યુક્રેનમાં ડેટા લીક. EU કાયદા સાથે સમાંતર

ટેલિગ્રામ બોટ દ્વારા ડ્રાયવર્સ લાયસન્સના ડેટાના લીક સાથેના કૌભાંડે સમગ્ર યુક્રેનમાં ગર્જના કરી. સરકારી સેવાઓની એપ્લિકેશન "DIYA" પર શરૂઆતમાં શંકાઓ પડી, પરંતુ આ ઘટનામાં એપ્લિકેશનની સંડોવણીને ઝડપથી નકારી કાઢવામાં આવી. "કોણે ડેટા લીક કર્યો અને કેવી રીતે" શ્રેણીના પ્રશ્નો યુક્રેનિયન પોલીસ, એસબીયુ અને કમ્પ્યુટર અને તકનીકી નિષ્ણાતો દ્વારા રજૂ કરાયેલ રાજ્યને સોંપવામાં આવશે, પરંતુ વાસ્તવિકતાઓ સાથે વ્યક્તિગત ડેટાના રક્ષણ પરના અમારા કાયદાના પાલનનો મુદ્દો. ડિજિટલ યુગને પ્રકાશનના લેખક વ્યાચેસ્લાવ ઉસ્ટીમેન્કો દ્વારા ગણવામાં આવ્યો હતો, જે કાયદાની પેઢી આઇકોન પાર્ટનર્સના સલાહકાર હતા.

યુક્રેન EU માં જોડાવા માટે પ્રયત્નશીલ છે, અને આ વ્યક્તિગત ડેટાના રક્ષણ માટે યુરોપીયન ધોરણોને અપનાવવાનો સૂચિત કરે છે.

ચાલો એક કેસનું અનુકરણ કરીએ અને કલ્પના કરીએ કે EU માંથી બિન-લાભકારી સંસ્થાએ ડ્રાઇવરના લાઇસન્સ ડેટાની સમાન રકમ લીક કરી હતી અને આ હકીકત સ્થાનિક કાયદા અમલીકરણ એજન્સીઓ દ્વારા નક્કી કરવામાં આવી હતી.

EU માં, યુક્રેનથી વિપરીત, વ્યક્તિગત ડેટાના રક્ષણ પર એક નિયમન છે - GDPR.

લીક આમાં વર્ણવેલ સિદ્ધાંતોનું ઉલ્લંઘન સૂચવે છે:

• આર્ટિકલ 25 GDPR પર્સનલ ડેટા પ્રોટેક્શન ડિઝાઇન અને ડિફૉલ્ટ રૂપે;
• કલમ 32 GDPR. પ્રક્રિયાની સુરક્ષા;
• કલમ 5 કલમ 1.f GDPR. અખંડિતતા અને ગોપનીયતાનો સિદ્ધાંત.

EU માં, GDPR ના ઉલ્લંઘન માટે દંડની વ્યક્તિગત રીતે ગણતરી કરવામાં આવે છે, વ્યવહારમાં તેમને 200,000+ યુરોનો દંડ કરવામાં આવશે.

યુક્રેનમાં શું બદલવું જોઈએ

યુક્રેન અને વિદેશમાં IT અને ઑનલાઇન વ્યવસાયોને સમર્થન આપવાની પ્રક્રિયામાં પ્રાપ્ત થયેલી પ્રેક્ટિસે GDPRની સમસ્યાઓ અને સિદ્ધિઓ દર્શાવી છે.

નીચે છ ફેરફારો છે જે યુક્રેનિયન કાયદામાં રજૂ કરવા જોઈએ.

# ડિજિટલ યુગમાં કાયદાકીય માળખાને અનુકૂલિત કરો

EU સાથે એસોસિએશન કરાર પર હસ્તાક્ષર કર્યા પછી, યુક્રેન નવા ડેટા સંરક્ષણ કાયદો વિકસાવી રહ્યું છે, અને GDPR માર્ગદર્શક પ્રકાશ બની ગયું છે.

વ્યક્તિગત ડેટાના રક્ષણ પર કાયદો પસાર કરવો એટલો સરળ ન હતો. એવું લાગે છે કે જીડીપીઆર નિયમનના સ્વરૂપમાં એક "હાડપિંજર" છે અને તમારે ફક્ત "માંસ" (ધોરણોને અનુરૂપ) બનાવવાની જરૂર છે, પરંતુ વ્યવહાર અને કાયદાના દૃષ્ટિકોણથી ઘણા વિવાદાસ્પદ મુદ્દાઓ ઉભા થાય છે. .

ઉદાહરણ તરીકે:

• ઓપન ડેટા વ્યક્તિગત ગણવામાં આવશે,
• શું કાયદો કાયદા અમલીકરણ એજન્સીઓને લાગુ પડશે,
• કાયદાનું ઉલ્લંઘન કરવા માટેની જવાબદારી શું છે, શું દંડની રકમ યુરોપિયન સાથે તુલનાત્મક હશે, વગેરે.

મુખ્ય મુદ્દો એ છે કે કાયદાને અનુકૂલિત કરવાની જરૂર છે અને જીડીપીઆરમાંથી નકલ કરવાની જરૂર નથી. યુક્રેનમાં હજુ પણ ઘણી વણઉકેલાયેલી સમસ્યાઓ છે જે EU દેશો માટે લાક્ષણિક નથી.

# એકીકૃત પરિભાષા

વ્યક્તિગત ડેટા અને ગોપનીય માહિતી શું છે તે નક્કી કરો. યુક્રેનનું બંધારણ, કલમ 32, ગોપનીય માહિતીની પ્રક્રિયાને પ્રતિબંધિત કરે છે. ગોપનીય માહિતીની વ્યાખ્યા ઓછામાં ઓછા વીસ કાયદાઓમાં સમાયેલ છે.

યુક્રેનિયનમાં મૂળ સ્ત્રોતમાંથી અવતરણો અહીં

• રાષ્ટ્રીયતા, શિક્ષણ, કૌટુંબિક સંસ્કૃતિ, ધાર્મિક ફેરફારો, આરોગ્યની સ્થિતિ, સરનામાં, તારીખ અને જન્મ સ્થળ વિશેની માહિતી (યુક્રેનના કાયદાની કલમ 2 નો ભાગ 11 “માહિતી પર”);
• રહેઠાણના સ્થળ વિશેની માહિતી (યુક્રેનના કાયદાના આર્ટિકલ 8 નો ભાગ 6 "ટ્રાન્સફરની સ્વતંત્રતા અને યુક્રેનમાં રહેઠાણની મફત પસંદગી પર");
• સમુદાયોના જીવનની વિશિષ્ટતાઓ વિશેની માહિતી, સમુદાયોના ક્રૂરીકરણમાંથી પ્રાપ્ત થાય છે (યુક્રેનના કાયદાની કલમ 10 "સમુદાયોના નિર્દયતા પર");
• વસ્તી ગણતરી હાથ ધરવાની પ્રક્રિયામાં પ્રાથમિક ડેટા દૂર કરવામાં આવ્યો (યુક્રેનના કાયદાની કલમ 16 "ઓન ધ ઓલ-યુક્રેનિયન વસ્તી ગણતરી");
• નિવેદનો કે જે અરજદાર દ્વારા શરણાર્થી અથવા વિશેષ સુરક્ષા તરીકે માન્યતા માટે સબમિટ કરવામાં આવે છે, જેને વધારાના રક્ષણની જરૂર પડશે (ભાગ 10, યુક્રેનના કાયદાની કલમ 7 "શરણાર્થીઓ અને વિશેષ સુરક્ષા પર, જેને વધારાના અથવા સમયસર રક્ષણની જરૂર પડશે");
• પેન્શન થાપણો, પેન્શન ચૂકવણીઓ અને રોકાણ આવક (સરપ્લસ) વિશેની માહિતી કે જે પેન્શન ફંડ સહભાગીના વ્યક્તિગત પેન્શન ખાતામાં ફાળવવામાં આવે છે, ભૌતિક અસ્કયામતોનું પેન્શન ડિપોઝિટ એકાઉન્ટ ib, પ્રી-એજ પેન્શનના વીમા માટેના કરારો (આર્ટિકલ 3 નો ભાગ 53) યુક્રેનનો કાયદો "બિન-સરકારી પેન્શન વીમા પર") ;
• વીમાધારક વ્યક્તિના સંચિત પેન્શન ખાતામાં રોકાણ કરાયેલ પેન્શન સંપત્તિની સ્થિતિ વિશેની માહિતી (યુક્રેનના કાયદાના કલમ 1 નો ભાગ 98 "કાનૂની રાજ્ય પેન્શન વીમા પર");
• વૈજ્ઞાનિક સંશોધન અથવા સંશોધન અને વિકાસ અને તકનીકી રોબોટ્સના વિકાસ માટેના કરારના વિષય વિશેની માહિતી, તેમની પ્રગતિ અને પરિણામો (યુક્રેનના સિવિલ કોડની કલમ 895)
• માહિતી કે જેનો ઉપયોગ સગીર ગુનેગારની વ્યક્તિને ઓળખવા માટે થઈ શકે છે અથવા સગીરની આત્મહત્યાની હકીકત શું છે (યુક્રેનના કાયદાની કલમ 3 નો ભાગ 62 "ટીવી અને રેડિયો કોમ્યુનિકેશન્સ પર");
• મૃતક વિશેની માહિતી (યુક્રેનના કાયદાની કલમ 7 "અંતિમ સંસ્કાર સેવાઓ પર");
  મજૂરની ચુકવણી વિશેના નિવેદનો (યુક્રેનના કાયદાની કલમ 31 "મજૂરની ચુકવણી પર" મજૂરની ચુકવણી વિશેના નિવેદનો ફક્ત કાયદાના કિસ્સામાં જ જારી કરવામાં આવે છે, પણ કામદારના વિવેકબુદ્ધિથી પણ);
• પેટન્ટ જારી કરવા માટેની અરજીઓ અને સામગ્રી (યુક્રેનના કાયદાની કલમ 19 "ઉત્પાદનો અને મોડલ્સના અધિકારોના રક્ષણ પર");
• માહિતી કે જે કોર્ટના નિર્ણયોના ગ્રંથોમાં મળી શકે છે અને ભૌતિક વ્યક્તિને ઓળખવાનું શક્ય બનાવે છે, જેમાં નીચેનાનો સમાવેશ થાય છે: ભૌતિક વ્યક્તિઓના નામ (નામો, પિતાના ઉપનામ અનુસાર); નિયુક્ત સરનામાંઓ, ટેલિફોન નંબરો અને અન્ય સંપર્ક વિગતો, ઇમેઇલ સરનામાંઓ, ઓળખ નંબરો (કોડ) થી રહેઠાણ અથવા શારીરિક પ્રવૃત્તિનું સ્થળ; પરિવહન વાહનોની નોંધણી નંબરો (યુક્રેનના કાયદાની કલમ 7 "જહાજના નિર્ણયોની ઍક્સેસ પર").
• ફોજદારી કાર્યવાહીથી રક્ષણ હેઠળ લેવામાં આવેલ વ્યક્તિ વિશેનો ડેટા (યુક્રેનના કાયદાની કલમ 15 "ફોજદારી કાર્યવાહીમાં ભાગ લેતી વ્યક્તિઓની સલામતીની ખાતરી કરવા પર");
• રોઝલિન વિવિધતાની નોંધણી માટે ભૌતિક અથવા કાનૂની વ્યક્તિની અરજીની સામગ્રી, રોઝલિન વિવિધતાની પરીક્ષાના પરિણામો (યુક્રેનના કાયદાની કલમ 23 "રોઝલિન જાતોના અધિકારોના રક્ષણ પર");
• કોર્ટ અથવા કાયદા અમલીકરણ એજન્સીના વકીલ વિશેનો ડેટા, જે રક્ષણ હેઠળ લેવામાં આવે છે (યુક્રેનના કાયદાની કલમ 10 "કોર્ટ અને કાયદા અમલીકરણ એજન્સીઓને પોલીસ અધિકારીઓના સાર્વભૌમ સંરક્ષણ પર");
• હિંસાનો ભોગ બનનાર વ્યક્તિઓ વિશેના રેકોર્ડનો સમૂહ (વ્યક્તિગત ડેટા) જે રજિસ્ટરમાં સ્થિત છે, તેમજ વહેંચાયેલ ઍક્સેસ સાથેની માહિતી. (ભાગ 10, યુક્રેનના કાયદાની કલમ 16 "ઘરેલુ હિંસાના નિવારણ અને નિવારણ પર");
• યુક્રેનના લશ્કરી કોર્ડનમાંથી પસાર થતા માલસામાનની ગુપ્તતા સંબંધિત માહિતી (યુક્રેનના લશ્કરી સંહિતાના કલમ 1નો ભાગ 263);
• માહિતી કે જે ઔષધીય ઉત્પાદનોની રાજ્ય નોંધણી માટે અરજીમાં શામેલ હોવી જોઈએ અને તેમને પૂરક (યુક્રેનના કાયદાના લેખ 8 નો ભાગ 9 "ઔષધીય ઉત્પાદનો પર");

#મૂલ્યાંકનકારી ખ્યાલોથી દૂર રહો

જીડીપીઆરમાં ઘણા મૂલ્યાંકનાત્મક ખ્યાલો છે. પૂર્વધારણા કાયદા વિનાના દેશમાં મૂલ્યની વિભાવનાઓ (એટલે ​​​​કે યુક્રેન) વસ્તી અને સમગ્ર દેશ માટે ઉપયોગી કરતાં "જવાબદારી ટાળવા" માટે વધુ જગ્યા છે.

# DPO ના ખ્યાલનો પરિચય આપો

ડેટા પ્રોટેક્શન ઓફિસર (DPO) એક સ્વતંત્ર ડેટા પ્રોટેક્શન નિષ્ણાત છે. કાયદો સ્પષ્ટપણે અને મૂલ્યાંકનકારી વિભાવનાઓ વિના ડીપીઓના પદ પર નિષ્ણાતની ફરજિયાત નિમણૂકની જરૂરિયાતને નિયંત્રિત કરે છે. તેઓ યુરોપિયન યુનિયનમાં કેવી રીતે કરે છે અહીં લખ્યું છે.

# વ્યક્તિગત ડેટાના ક્ષેત્રમાં ઉલ્લંઘન માટે જવાબદારીનું સ્તર નક્કી કરો, કંપનીના કદ (નફો) પર આધાર રાખીને દંડને અલગ કરો.

• 34 હજાર રિવનિયા

  યુક્રેનમાં હજી પણ વ્યક્તિગત ડેટા સંરક્ષણની કોઈ સંસ્કૃતિ નથી; વર્તમાન કાયદો "વ્યક્તિગત ડેટાના સંરક્ષણ પર" કહે છે કે "ઉલ્લંઘન કાયદા દ્વારા સ્થાપિત જવાબદારીનો સમાવેશ કરે છે." વ્યક્તિગત ડેટાની ગેરકાયદેસર ઍક્સેસ અને વિષયોના અધિકારોના ઉલ્લંઘન માટે વહીવટી સંહિતા હેઠળ દંડ 34,000 UAH સુધી છે.

• 20 મિલિયન યુરો

  GDPR ના ઉલ્લંઘન માટેનો દંડ વિશ્વમાં સૌથી મોટો છે - 20,000,000 યુરો સુધી અથવા પાછલા નાણાકીય વર્ષ માટે કંપનીના કુલ વાર્ષિક ટર્નઓવરના 4% સુધી. ફ્રેંચ નાગરિકોને સંડોવતા ડેટા ગોપનીયતાના ઉલ્લંઘન માટે ગૂગલને તેનો પ્રથમ 50 મિલિયન યુરોનો દંડ મળ્યો છે.

• 114 મિલિયન યુરો

  GDPR એ મે મહિનામાં તેની 2જી વર્ષગાંઠની ઉજવણી કરી અને દંડમાં 114 મિલિયન યુરો એકત્રિત કર્યા. નિયમનકારો મોટાભાગે લાખો યુઝર ડેટા ધરાવતી વિશાળ કંપનીઓને નિશાન બનાવે છે.

  હોટેલ ચેઈન મેરિયોટ ઈન્ટરનેશનલ અને બ્રિટિશ એરવેઝને આ વર્ષે ડેટા ભંગ બદલ કરોડો ડોલરના દંડનો સામનો કરવો પડે છે જે ગુગલને સૌથી વધુ દંડ માટે હરાવી દે તેવી અપેક્ષા છે. યુ.કે.ના નિયમનકારોએ ચેતવણી આપી છે કે તેઓ તેમને કુલ અંદાજે $366 મિલિયનનો દંડ કરવાની યોજના ધરાવે છે.

  છ શૂન્ય સાથેનો દંડ વૈશ્વિક કંપનીઓને જારી કરવામાં આવે છે જેમની સેવાઓનો અમે દરરોજ ઉપયોગ કરીએ છીએ. જો કે, આનો અર્થ એ નથી કે નાની, અજાણી કંપનીઓ દંડને પાત્ર નથી.

  ઑસ્ટ્રિયન પોસ્ટલ કંપનીને 18 મિલિયન લોકોની પ્રોફાઇલ બનાવવા અને વેચવા બદલ 3 મિલિયન યુરોનો દંડ મળ્યો જેમાં સરનામાં, વ્યક્તિગત પસંદગીઓ અને રાજકીય જોડાણો વિશેની માહિતી હતી.

  લિથુઆનિયામાં ચુકવણી સેવાએ ક્લાયંટનો વ્યક્તિગત ડેટા કાઢી નાખ્યો ન હતો જ્યારે પ્રક્રિયા કરવાની જરૂર ન હતી અને તેને 61,000 યુરોનો દંડ મળ્યો હતો.

  બેલ્જિયમમાં એક બિન-લાભકારી સંસ્થાએ પ્રાપ્તકર્તાઓએ નાપસંદ કર્યા પછી અને €1000 દંડ મેળવ્યા પછી પણ સીધા ઇમેઇલ માર્કેટિંગ મોકલ્યું.

  પ્રતિષ્ઠાને નુકસાનની તુલનામાં 1000 યુરો કંઈ નથી.

#સુખ દંડમાં નથી

"જે કોઈ મારા વિશે માહિતી જાણવા માંગે છે તે કાયદા હોવા છતાં, કોઈપણ રીતે શોધી કાઢશે" - કમનસીબે, યુક્રેન અને સીઆઈએસ દેશોમાં ઘણા લોકો આ કહે છે.

પરંતુ ઓછા અને ઓછા લોકો "તેઓ પાસપોર્ટ ફોટો ચોરી કરશે અને મારા નામે લોન લેશે" વિશેની ગેરસમજને માને છે, કારણ કે તમારા હાથમાં કોઈ અન્યનો પાસપોર્ટ હોવા છતાં પણ આ કરવું કાયદેસર રીતે અશક્ય છે.

લોકોને 2 શિબિરમાં વહેંચવામાં આવ્યા છે:

• "પેરાનોઇડ્સ" જેઓ વ્યક્તિગત ડેટાના ધર્મમાં વિશ્વાસ કરે છે તેઓ બોક્સને ચેક કરતા પહેલા અને ડેટા પ્રોસેસિંગ માટે સંમતિ આપતા પહેલા વિચારે છે.
• "જેઓ કાળજી લેતા નથી", અથવા જે લોકો તેમનો વ્યક્તિગત ડેટા નેટવર્ક પર આપમેળે લીક કરે છે, તેઓ પરિણામો વિશે વિચારતા નથી. અને પછી તેમના ક્રેડિટ કાર્ડ્સ ચોરાઈ જાય છે, તેઓ રિકરિંગ પેમેન્ટ્સ માટે સાઇન અપ કરે છે, તેમના મેસેન્જર એકાઉન્ટ્સ ચોરાઈ જાય છે, તેમના ઈમેલ હેક થઈ જાય છે અથવા તેમના વૉલેટમાંથી ક્રિપ્ટોકરન્સી પાછી ખેંચી લેવામાં આવે છે.

સ્વતંત્રતા અને લોકશાહી

વ્યક્તિગત ડેટાનું રક્ષણ એ વ્યક્તિની પસંદગીની સ્વતંત્રતા, સમાજની સંસ્કૃતિ અને લોકશાહી વિશે છે. વધુ ડેટા સાથે સમાજનું સંચાલન કરવું સરળ છે; વ્યક્તિની પસંદગીની આગાહી કરવી અને તેને ઇચ્છિત ક્રિયા તરફ દબાણ કરવું શક્ય છે. વ્યક્તિ માટે તે ઇચ્છે છે તે પ્રમાણે કરવું મુશ્કેલ છે જો તેને જોવામાં આવે છે, તો વ્યક્તિ આરામદાયક બને છે, અને પરિણામે, નિયંત્રિત થાય છે, એટલે કે, વ્યક્તિ અર્ધજાગૃતપણે તે ઇચ્છે છે તે પ્રમાણે કરતું નથી, પરંતુ જેમ તે કરવા માટે ખાતરી હતી.

GDPR સંપૂર્ણ નથી, પરંતુ તે EU માં મુખ્ય વિચાર અને ધ્યેયને પરિપૂર્ણ કરે છે - યુરોપિયનોને સમજાયું છે કે સ્વતંત્ર વ્યક્તિ સ્વતંત્ર રીતે તેના વ્યક્તિગત ડેટાની માલિકી ધરાવે છે અને તેનું સંચાલન કરે છે.

યુક્રેન તેની મુસાફરીની શરૂઆતમાં જ છે, જમીન તૈયાર કરવામાં આવી રહી છે. રાજ્ય તરફથી, રહેવાસીઓને કાયદાનું નવું લખાણ પ્રાપ્ત થશે, સંભવતઃ સ્વતંત્ર નિયમનકારી સંસ્થા, પરંતુ યુક્રેનિયનોએ પોતે આધુનિક યુરોપિયન મૂલ્યો અને સમજણ કે 2020 માં લોકશાહી ડિજિટલ જગ્યામાં પણ અસ્તિત્વમાં હોવી જોઈએ.

PS હું સોશિયલ મીડિયા પર લખું છું. ન્યાયશાસ્ત્ર અને IT વ્યવસાય વિશે નેટવર્ક. જો તમે મારા એક એકાઉન્ટ પર સબ્સ્ક્રાઇબ કરશો તો મને આનંદ થશે. આ ચોક્કસપણે તમારી પ્રોફાઇલ વિકસાવવા અને સામગ્રી પર કામ કરવા માટે પ્રેરણા ઉમેરશે.

ફેસબુક
Instagram

ફક્ત નોંધાયેલા વપરાશકર્તાઓ જ સર્વેમાં ભાગ લઈ શકે છે. સાઇન ઇન કરો, મહેરબાની કરીને.

વ્યક્તિગત ડેટા પર રશિયન ફેડરેશનના કાયદા વિશે લખો?

• 51,4%હા19

• 48,6%વધુ સારી રીતે અન્ય વિષય પસંદ કરો18

37 વપરાશકર્તાઓએ મતદાન કર્યું. 19 વપરાશકર્તાઓ દૂર રહ્યા.

સોર્સ: www.habr.com