रूसी संघ में व्यक्तिगत डेटा: हम सब कौन हैं? हम कहाँ जा रहे हैं?

पिछले कुछ वर्षों में, हम सभी ने "व्यक्तिगत डेटा" वाक्यांश सुना है। अधिक या कम हद तक, उन्होंने अपनी व्यावसायिक प्रक्रियाओं को इस क्षेत्र में कानून की आवश्यकताओं के अनुपालन में लाया।

इस वर्ष इस क्षेत्र में उल्लंघनों का खुलासा करने वाले रोसकोम्नाडज़ोर निरीक्षणों की संख्या लगातार 100% के लिए प्रयास कर रही है। 1 की पहली छमाही के लिए सेंट्रल फ़ेडरल डिस्ट्रिक्ट के रोसकोम्नाडज़ोर कार्यालय के आंकड़े - 2019 निरीक्षणों में 131 उल्लंघन।

साथ ही, हमारी दैनिक वास्तविकता विभिन्न संगठनों से आने वाली "ठंडी" कॉलें हैं जिनसे हमने शायद कभी निपटा ही नहीं है। बड़े व्यवसायों (बैंकों, बीमा कंपनियों, आदि) की ओर से मोबाइल फोन से। एसएमएस न्यूज़लेटर्स जिन्हें आप अस्वीकार नहीं कर सकते। उनकी संख्या बढ़ती ही दिख रही है.

व्यावसायिक हितों और नियामक आवश्यकताओं को पूरा करने के बीच संतुलन बनाए रखना किसी भी आकार के व्यवसायों के लिए एक वास्तविक चुनौती है। कानून स्वतंत्र रूप से लागू उपायों की सूची और पर्याप्तता का मूल्यांकन करने का प्रस्ताव करता है। सकारात्मक पक्ष पर, सबसे आम उल्लंघनों से बचकर जोखिमों को कम किया जा सकता है। इसके अलावा, इसके लिए अतिरिक्त लागत या तकनीकी रूप से जटिल उपायों की आवश्यकता नहीं होगी।

और इसलिए, सूची में शीर्ष 1 पर व्यक्तिगत डेटा प्रोसेसिंग की शर्तों का उल्लंघन है। उदाहरण: प्रसंस्करण उद्देश्यों की अधूरी सूची, विषयों की श्रेणियां, साथ ही तीसरे पक्ष जिन्हें डेटा तक पहुंच प्रदान की जाती है।

एक सच्चाई जिसे स्वीकार करना होगा: सभी स्थितियों के लिए एक मानक सहमति बनाना असंभव है - न कर्मचारियों के लिए, न ग्राहकों के लिए, न ही सॉफ़्टवेयर उत्पाद के उपयोगकर्ताओं के लिए। हालाँकि मैं वास्तव में चाहता हूँ।

हर बार जब आप कोई नया मार्केटिंग अभियान लॉन्च करते हैं या अपनी बिक्री प्रणाली बदलते हैं, तो 5 मिनट बिताएं और जांचें कि सहमति में निम्नलिखित शामिल हैं:

1) ऑपरेटर कंपनी का नाम और पता,
2) प्रसंस्करण के उद्देश्य,
3) डेटा की सूची,
4) डेटा के साथ क्रियाओं की सूची और उन्हें संसाधित करने के तरीके,
5) सीमा पार स्थानांतरण और/या तीसरे पक्ष को स्थानांतरण (विशिष्ट देशों और तीसरे पक्षों को इंगित करते हुए),
6) सहमति की वैधता अवधि और
7) इसकी वापसी की विधि.

इंटरनेट से एक दुर्लभ टेम्पलेट सभी मानदंडों को पूरा करने का दावा कर सकता है, इसलिए आप इसे उधार ले सकते हैं, लेकिन सावधानी और अतिरिक्तता के साथ।

क्या लेखापरीक्षकों को व्यक्तिगत डेटा वाले दस्तावेज़ों तक पहुंच प्राप्त हुई? - ऑडिटर की कंपनी का उद्देश्य (ऑडिट), नाम और पता बताते हुए सहमति आवश्यक है। क्या ऑनलाइन स्टोर पर सामान पहुंचाने वाली कंपनी बदल गई है? — साइट पर ग्राहक का पंजीकरण करते समय प्राप्त सहमति अब पर्याप्त नहीं है। साझेदारों की सूची के लिंक वाला विकल्प 100% मानसिक शांति प्रदान नहीं करेगा, लेकिन यह कुछ न होने से बेहतर है।

सॉफ़्टवेयर के अंतिम उपयोगकर्ताओं से डेटा का प्रसंस्करण विशेष उल्लेख के योग्य है। जब आप अपने उपयोगकर्ता को यथासंभव सर्वोत्तम जानना चाहते हैं और उसे वर्तमान ऑफ़र भेजना चाहते हैं। जब डेटा एकत्र और संग्रहीत किया जाता है, हालांकि किसी सॉफ़्टवेयर उत्पाद को पंजीकृत करने के लिए लाइसेंस कुंजी पर्याप्त होती है। हम विषय की सहमति से ऐसे डेटा का उपयोग कर सकते हैं, लेकिन मुख्य सेवा प्रदान करने/किसी उत्पाद को बेचने की संभावना को अनिवार्य मार्केटिंग मेलिंग से नहीं जोड़ते हैं। यह न केवल व्यक्तिगत डेटा के बारे में है, बल्कि विज्ञापन कानून के बारे में भी है।

अन्य शर्तों को पूरा करना भी कम कठिन नहीं है। लक्ष्यों की सूची अनावश्यक नहीं होनी चाहिए. सिद्धांत एक लक्ष्य-एक समझौता है। यानी, सिर्फ एक हस्ताक्षर से आवेदक के बायोडाटा डेटा को संसाधित करने और उसे कार्मिक रिजर्व में शामिल करने के लिए सहमति प्राप्त करना संभव नहीं होगा। एक समझौते के रूप में, व्यवहार्य उदाहरण वे प्रतीत होते हैं, जहां, एक दस्तावेज़ में, प्रत्येक लक्ष्य को एक अलग पैराग्राफ में हाइलाइट किया जाता है और विषय को प्रत्येक मामले में "सहमत"/"असहमत" दर्ज करने का अवसर दिया जाता है।

और अंततः, व्यक्तिगत डेटा क्या है? आप कानून में दी गई अस्पष्ट परिभाषा ("प्रत्यक्ष या अप्रत्यक्ष रूप से पहचाने गए या पहचाने जाने योग्य प्राकृतिक व्यक्ति से संबंधित कोई भी जानकारी") से कैसे बता सकते हैं कि कोई विशेष मामला इसके दायरे में आता है या नहीं? रोसकोम्नाडज़ोर ने 2018 के अंत तक व्यक्तिगत डेटा मैट्रिक्स को मंजूरी देने का वादा किया। समय सीमा 2019 के अंत तक के लिए स्थगित कर दी गई है। हम इंतजार कर रहे हैं।

हम और किसका इंतज़ार कर रहे हैं:

• बिल क्रमांक 04/13/09-19/00095069। सहमति प्रपत्र का सरलीकरण। इलेक्ट्रॉनिक सहमति प्रपत्र (टिक, एसएमएस, आदि) का वैधीकरण। आज, प्रथा दोहरी है; अदालत या तो सादृश्य द्वारा कागजी सहमति पर नियमों को लागू कर सकती है, या इलेक्ट्रॉनिक सहमति को अनुचित मान सकती है।
• बिल क्रमांक 729516-7. जुर्माने में बढ़ोतरी. स्थानीयकरण की आवश्यकता के बार-बार उल्लंघन के लिए (रूसी संघ के क्षेत्र पर डेटाबेस में डेटा का प्रारंभिक संग्रह) - 18 मिलियन रूबल। जुर्माने की गणना की प्रक्रिया में बदलाव। क्या हम जुर्माने की राशि को उन विषयों की संख्या से गुणा करेंगे जिनकी सहमति अनुचित पाई गई थी?

और व्यक्तिगत डेटा के विषय दखल देने वाली कॉल और मेलिंग की प्रतीक्षा कर रहे हैं जिन्हें रोका नहीं जा सकता है। मुझे ऋण में कोई दिलचस्पी नहीं है, प्रासंगिक विज्ञापन सामग्री देखने में हस्तक्षेप करता है, और मुझे याद है कि मेरी कार का बीमा डाउनलोड किया जा रहा है।

स्रोत: www.habr.com