जीडीपीआर आपके व्यक्तिगत डेटा को बहुत अच्छी तरह से सुरक्षित रखता है, लेकिन केवल तभी जब आप यूरोप में हों

रूस और यूरोपीय संघ में व्यक्तिगत डेटा की सुरक्षा के लिए दृष्टिकोण और प्रथाओं की तुलना

वास्तव में, इंटरनेट पर किसी उपयोगकर्ता द्वारा की गई किसी भी कार्रवाई के साथ, उपयोगकर्ता के व्यक्तिगत डेटा में किसी न किसी रूप में हेरफेर होता है।

हम इंटरनेट पर प्राप्त होने वाली कई सेवाओं के लिए भुगतान नहीं करते हैं: जानकारी खोजने के लिए, ईमेल के लिए, क्लाउड में अपना डेटा संग्रहीत करने के लिए, सामाजिक नेटवर्क पर संचार करने के लिए, आदि। हालाँकि, ये सेवाएँ केवल सशर्त रूप से मुफ़्त हैं: हम भुगतान करते हैं उनके लिए हमारे डेटा के साथ, जिसे ये कंपनियां पैसे में बदल देती हैं, मुख्य रूप से विज्ञापन के माध्यम से।

वर्तमान में, लिंग, आयु और निवास स्थान, खोज इतिहास पर डेटा -
अरबों डॉलर और यूरो के ऑनलाइन विज्ञापन उद्योग का आधार। अर्थात्, कानूनी दृष्टिकोण से, व्यक्तिगत डेटा व्यवसाय करने के लिए सामग्री है। तदनुसार, कंपनियां व्यक्तिगत डेटा प्राप्त करने और संसाधित करने के लिए भारी प्रयास करती हैं और काफी पैसा खर्च करती हैं। 2018 में किए गए सर्वेक्षणों से पता चलता है कि उपयोगकर्ता, अपने व्यक्तिगत डेटा के मूल्य को समझते हुए, इस बात से असंतुष्ट हैं कि कंपनियां उनके व्यक्तिगत डेटा के साथ कैसा व्यवहार करती हैं।

उपयोगकर्ता डेटा के उपयोग के क्षेत्र में विनियमन ने अभी तक आकार नहीं लिया है और न केवल रूस में, बल्कि दुनिया भर में प्रौद्योगिकी के विकास में पिछड़ गया है, इसलिए, "पैसा - सेवा - डेटा" में उपभोक्ताओं और कंपनियों के हितों का संतुलन - पैसा" मॉडल आज नियामकों और समाज और कंपनियों के बीच मौन समझौतों द्वारा बनाया जा रहा है। नियामक आईटी कंपनियों की क्षमताओं को सीमित कर रहे हैं और उपयोगकर्ताओं के अधिकारों का विस्तार कर रहे हैं: नए कानून पेश कर रहे हैं जो उपयोगकर्ताओं को उनके द्वारा प्रदान की गई जानकारी पर अधिक नियंत्रण देते हैं।

यूरोपीय देशों और रूस में नियामकों के दृष्टिकोण की तुलना करना दिलचस्प है। रूस में, व्यक्तिगत डेटा के प्रबंधन को नियंत्रित करने वाले मुख्य नियम व्यक्तिगत डेटा की सुरक्षा पर संघीय कानून (152-एफजेड) और प्रशासनिक अपराध संहिता हैं, जो सीधे व्यक्तिगत डेटा को संभालने की प्रक्रिया का उल्लंघन करने के लिए जुर्माने की विशिष्ट राशि स्थापित करते हैं। . 1 जुलाई, 2017 से प्रशासनिक जुर्माना काफी बढ़ गया है। उसी समय, किए गए अपराध के प्रकार के आधार पर नए जुर्माने की स्थापना की गई। इस प्रकार, अधिकारियों पर 3000 से 20 रूबल की राशि का जुर्माना लगाया जा सकता है, व्यक्तिगत उद्यमियों पर - 000 से 5000 रूबल की राशि में, संगठनों पर - 20 से 000 रूबल की राशि का जुर्माना लगाया जा सकता है। इसके अलावा, उन्हें विभिन्न अपराधों के लिए जिम्मेदार ठहराया जा सकता है। तदनुसार, एक कंपनी पर अलग-अलग उल्लंघनों के लिए कई अलग-अलग जुर्माना लगाया जा सकता है। लेकिन दायित्व विशेष रूप से औपचारिक आवश्यकताओं के अनुपालन में विफलता के लिए प्रदान किया जाता है, उदाहरण के लिए, यदि आवश्यक कागजात गायब हैं। इसका हमेशा वास्तविक सूचना सुरक्षा से सीधा संबंध नहीं होता है। उदाहरण के लिए, कोई लीक अपने आप में दंड का आधार नहीं है जब तक कि अन्य कानूनों का उल्लंघन न किया गया हो। दिलचस्प बात यह है कि व्यक्तिगत डेटा को संभालने के क्षेत्र में पहचाने गए उल्लंघनों की एक महत्वपूर्ण संख्या में रूसी संघ के प्रशासनिक अपराधों की संहिता के अनुच्छेद 15 में प्रदान की गई सामग्री शामिल है: "किसी राज्य निकाय (रोसकोम्नाडज़ोर) को प्रस्तुत करने में विफलता या असामयिक प्रस्तुति - जानकारी (सूचना), जिसे प्रस्तुत करना कानून द्वारा प्रदान किया गया है और इस निकाय की कानूनी गतिविधियों के कार्यान्वयन के लिए आवश्यक है..." दिलचस्प बात यह है कि व्यक्तिगत डेटा को संभालने की प्रक्रिया के उल्लंघन के लिए बहुत अधिक दायित्व प्रदान नहीं किया जाता है (जैसा कि ऊपर बताया गया है, यह औसतन 000-75 हजार रूबल है), लेकिन विशेष रूप से इसके बारे में जानकारी प्रदान करने में विफलता (देरी, अधूरी प्रस्तुति) के लिए प्रदान की जाती है। Roskomnadzor में व्यक्तिगत डेटा को संभालने की प्रक्रिया पर 000 रूबल तक का जुर्माना लगाया जा सकता है। वे। रूसी कानून में और इसके आवेदन के अभ्यास में, प्रचलित प्रवृत्ति "मुख्य बात यह है कि मुकदमा फिट बैठता है" और राज्य की ज़रूरतें संतुष्ट हैं। विभिन्न रिपोर्टों में अधिकारी। इंटरनेट पर उपयोगकर्ताओं के वास्तविक अधिकार और उनके व्यक्तिगत डेटा की सुरक्षा खराब तरीके से संरक्षित है। जुर्माने की समान राशि किसी भी तरह से इंटरनेट पर व्यक्तिगत डेटा के प्रबंधन का उल्लंघन करने पर कुछ कंपनियों द्वारा प्राप्त लाभों की राशि से संबंधित नहीं है और इन नियमों के अनुपालन को प्रोत्साहित नहीं करती है।

यूरोपीय संघ में तस्वीर कुछ अलग है. मई 2018 से, यूरोप में, व्यक्तिगत डेटा के साथ काम को सामान्य डेटा संरक्षण विनियमन द्वारा स्थापित व्यक्तिगत डेटा के प्रसंस्करण के नियमों द्वारा नियंत्रित किया जाता है (ईयू विनियमन 2016/679 दिनांक 27 अप्रैल 2016 या जीडीपीआर - सामान्य डेटा संरक्षण विनियमन)। विनियमन का सभी 28 यूरोपीय संघ देशों पर सीधा प्रभाव पड़ता है। यह विनियमन यूरोपीय संघ के निवासियों को उनके व्यक्तिगत डेटा पर पूर्ण नियंत्रण देता है। जीडीपीआर के तहत, यूरोपीय संघ के नागरिकों और निवासियों के पास अपने व्यक्तिगत डेटा को नियंत्रित करने के बहुत व्यापक अधिकार हैं। यूरोपीय उपयोगकर्ताओं को इस तथ्य की पुष्टि का अनुरोध करने का अधिकार है कि उनका डेटा संसाधित किया जा रहा है, प्रसंस्करण का स्थान और उद्देश्य, संसाधित किए जा रहे व्यक्तिगत डेटा की श्रेणियां, किस तीसरे पक्ष को व्यक्तिगत डेटा का खुलासा किया गया है, वह अवधि जिसके दौरान डेटा संसाधित किया जाएगा, साथ ही संगठन की व्यक्तिगत डेटा की प्राप्ति के स्रोत को स्पष्ट किया जाएगा और उनके सुधार का अनुरोध किया जाएगा। इसके अलावा, उपयोगकर्ता को यह मांग करने का अधिकार है कि उसके डेटा का प्रसंस्करण बंद कर दिया जाए।

मई 2018 से, व्यक्तिगत डेटा प्रसंस्करण के नियमों के उल्लंघन के लिए जुर्माने के रूप में दायित्व: जीडीपीआर के अनुसार, जुर्माना 20 मिलियन यूरो (लगभग 1,5 बिलियन रूबल) या कंपनी के वार्षिक वैश्विक राजस्व का 4% तक पहुंचता है।

सबसे महत्वपूर्ण बात यह है कि यह सब काम करता है, उपयोगकर्ता अधिकारों का उल्लंघन करने वाली कंपनियों को जवाबदेह और बहुत गंभीरता से ठहराया जाता है। उदाहरण के लिए, 21 जनवरी, 2019 को फ्रांसीसी राष्ट्रीय सूचना विज्ञान और नागरिक अधिकार आयोग (CNIL) ने जीडीपीआर का उल्लंघन करने के लिए अमेरिकी कंपनी GOOGLE LLC पर 50 मिलियन यूरो का जुर्माना लगाने का फैसला किया। जुर्माने की रकम बहुत बड़ी है. यह जीडीपीआर आवश्यकताओं का अनुपालन न करने के जोखिमों को स्पष्ट रूप से दर्शाता है। तुम्हें किस बात की सज़ा मिली? फ्रांसीसी आयोग ने निर्धारित किया कि एंड्रॉइड (Google) ऑपरेटिंग सिस्टम चलाने वाले मोबाइल डिवाइस के प्रारंभिक कॉन्फ़िगरेशन के दौरान, उपयोगकर्ता को इस बारे में पूरी जानकारी नहीं मिलती है कि Google उसके व्यक्तिगत डेटा के साथ क्या कर रहा है। कंपनी ने व्यक्तिगत डेटा के प्रसंस्करण में पारदर्शिता सुनिश्चित करने और विषयों को सूचित करने के अपने दायित्वों को पूरा नहीं किया (अनुच्छेद 12 और 13 जीडीपीआर)। उपयोगकर्ता डेटा के भंडारण की अवधि को कड़ाई से विनियमित नहीं किया गया है। कंपनी के पास डेटा प्रोसेसिंग के लिए आवश्यक कानूनी आधार नहीं था (अनुच्छेद 6 जीडीपीआर)। Google पर व्यक्तिगत विज्ञापन के लिए अपने डेटा को संसाधित करने के लिए उपयोगकर्ता की सहमति अनुचित तरीके से प्राप्त करने का भी आरोप लगाया गया था।

अन्य उदाहरण: जर्मन नियामक एलएफडीआई की ओर से डेटिंग नडेल्स के लिए चैट एप्लिकेशन पर जुर्माना - 20.000 यूरो; पुर्तगाली अस्पताल बैरेइरो अस्पताल पर महत्वपूर्ण व्यक्तिगत डेटा (300 हजार यूरो का जुर्माना) तक पहुंच को अनुचित तरीके से प्रबंधित करने और सुरक्षा और अखंडता का उल्लंघन करने का आरोप लगाया गया था। डेटा (अन्य 100 हजार यूरो)। ब्रिटेन के अधिकारियों ने विश्लेषणात्मक अनुसंधान में लगी एक कनाडाई कंपनी को चेतावनी जारी की है। कंपनी को आदेश दिया गया कि वह नागरिकों के व्यक्तिगत डेटा का प्रसंस्करण बंद कर दे, अन्यथा उस पर 20 मिलियन यूरो का जुर्माना लगेगा। कनाडाई डिजिटल मार्केटिंग और सॉफ्टवेयर डेवलपमेंट कंपनी एग्रीगेटआईक्यू पर £17000000 का जुर्माना लगाया गया। ऑस्ट्रिया में एक कैफे पर अवैध वीडियो निगरानी (फुटपाथ का एक हिस्सा कैमरे में कैद) के लिए 5280 यूरो का जुर्माना लगाया गया था। वे। कोई भी संगठन जो जीडीपीआर के अधीन है, घरेलू परंपरा के अनुसार, केवल नियामक दस्तावेज़ीकरण के विकास तक ही सीमित नहीं होना चाहिए।

वैसे, जीडीपीआर की ख़ासियत यह है कि यह यूरोपीय संघ के निवासियों और नागरिकों के व्यक्तिगत डेटा को संसाधित करने वाली सभी कंपनियों पर लागू होता है, चाहे ऐसी कंपनी का स्थान कुछ भी हो, इसलिए रूसी कंपनियों को इस विनियमन पर सावधानीपूर्वक विचार करना चाहिए यदि उनकी सेवाएं यूरोपीय पर केंद्रित हैं बाज़ार

स्रोत: www.habr.com