यूक्रेन में डेटा लीक. यूरोपीय संघ के कानून के साथ समानताएं

टेलीग्राम बॉट के माध्यम से ड्राइवर के लाइसेंस डेटा के लीक होने का घोटाला पूरे यूक्रेन में गूंज उठा। शुरुआत में संदेह सरकारी सेवा एप्लिकेशन "DIYA" पर गया, लेकिन इस घटना में एप्लिकेशन की संलिप्तता को तुरंत खारिज कर दिया गया। श्रृंखला के प्रश्न "डेटा किसने लीक किया और कैसे" यूक्रेनी पुलिस, एसबीयू और कंप्यूटर और तकनीकी विशेषज्ञों द्वारा प्रतिनिधित्व किए गए राज्य को सौंपा जाएगा, लेकिन वास्तविकताओं के साथ व्यक्तिगत डेटा की सुरक्षा पर हमारे कानून के अनुपालन का मुद्दा प्रकाशन के लेखक, लॉ फर्म आइकॉन पार्टनर्स के सलाहकार, व्याचेस्लाव उस्तिमेंको ने डिजिटल युग पर विचार किया था।

यूक्रेन यूरोपीय संघ में शामिल होने का प्रयास कर रहा है, और इसका तात्पर्य व्यक्तिगत डेटा की सुरक्षा के लिए यूरोपीय मानकों को अपनाना है।

आइए एक मामले का अनुकरण करें और कल्पना करें कि यूरोपीय संघ के एक गैर-लाभकारी संगठन ने ड्राइवर के लाइसेंस डेटा की समान मात्रा लीक की और यह तथ्य स्थानीय कानून प्रवर्तन एजेंसियों द्वारा निर्धारित किया गया था।

यूरोपीय संघ में, यूक्रेन के विपरीत, व्यक्तिगत डेटा की सुरक्षा पर एक विनियमन है - जीडीपीआर।

रिसाव में वर्णित सिद्धांतों के उल्लंघन का संकेत मिलता है:

• अनुच्छेद 25 जीडीपीआर डिज़ाइन और डिफ़ॉल्ट रूप से व्यक्तिगत डेटा सुरक्षा;
• अनुच्छेद 32 जीडीपीआर। प्रसंस्करण की सुरक्षा;
• अनुच्छेद 5 खंड 1.एफ जीडीपीआर। सत्यनिष्ठा और गोपनीयता का सिद्धांत.

यूरोपीय संघ में, जीडीपीआर के उल्लंघन के लिए जुर्माने की गणना व्यक्तिगत रूप से की जाती है, व्यवहार में उन पर 200,000+ यूरो का जुर्माना लगाया जाएगा।

यूक्रेन में क्या बदला जाना चाहिए?

यूक्रेन और विदेशों दोनों में आईटी और ऑनलाइन व्यवसायों का समर्थन करने की प्रक्रिया में प्राप्त अभ्यास ने जीडीपीआर की समस्याओं और उपलब्धियों को दिखाया है।

नीचे छह बदलाव हैं जिन्हें यूक्रेनी कानून में पेश किया जाना चाहिए।

# विधायी ढांचे को डिजिटल युग के अनुरूप अपनाएं

यूरोपीय संघ के साथ एसोसिएशन समझौते पर हस्ताक्षर करने के बाद से, यूक्रेन नए डेटा संरक्षण कानून विकसित कर रहा है, और जीडीपीआर एक मार्गदर्शक प्रकाश बन गया है।

व्यक्तिगत डेटा की सुरक्षा पर कानून पारित करना इतना आसान नहीं था। ऐसा लगता है कि जीडीपीआर विनियमन के रूप में एक "कंकाल" है और आपको केवल "मांस" (मानदंडों को अनुकूलित करना) बनाने की आवश्यकता है, लेकिन कई विवादास्पद मुद्दे उठते हैं, अभ्यास और कानून दोनों के दृष्टिकोण से .

उदाहरण के लिए:

• क्या खुला डेटा व्यक्तिगत माना जाएगा,
• क्या कानून कानून प्रवर्तन एजेंसियों पर लागू होगा,
• कानून का उल्लंघन करने की जिम्मेदारी क्या है, क्या जुर्माने की राशि यूरोपीय लोगों के बराबर होगी, आदि।

मुख्य बात यह है कि कानून को अनुकूलित करने की जरूरत है न कि जीडीपीआर से नकल करने की। यूक्रेन में अभी भी कई अनसुलझी समस्याएं हैं जो यूरोपीय संघ के देशों के लिए विशिष्ट नहीं हैं।

#शब्दावली को एकीकृत करें

निर्धारित करें कि व्यक्तिगत डेटा और गोपनीय जानकारी क्या है। यूक्रेन का संविधान, अनुच्छेद 32, गोपनीय जानकारी के प्रसंस्करण पर रोक लगाता है। गोपनीय जानकारी की परिभाषा कम से कम बीस कानूनों में निहित है।

यहां यूक्रेनी भाषा में मूल स्रोत से उद्धरण

• राष्ट्रीयता, शिक्षा, पारिवारिक संस्कृति, धार्मिक परिवर्तन, स्वास्थ्य स्थिति, पते, तिथि और जन्म स्थान के बारे में जानकारी (यूक्रेन के कानून के अनुच्छेद 2 के भाग 11 "सूचना पर");
• निवास स्थान के बारे में जानकारी (यूक्रेन के कानून के अनुच्छेद 8 का भाग 6 "स्थानांतरण की स्वतंत्रता और यूक्रेन में निवास की मुफ्त पसंद पर");
• समुदायों की क्रूरता से प्राप्त समुदायों के जीवन की विशिष्टताओं के बारे में जानकारी (यूक्रेन के कानून के अनुच्छेद 10 "समुदायों की क्रूरता पर");
• जनसंख्या जनगणना आयोजित करने की प्रक्रिया में हटाया गया प्राथमिक डेटा (यूक्रेन के कानून का अनुच्छेद 16 "अखिल-यूक्रेनी जनसंख्या जनगणना पर");
• शरणार्थी या विशेष सुरक्षा के रूप में मान्यता के लिए आवेदक द्वारा प्रस्तुत किए गए बयान, जिसके लिए अतिरिक्त सुरक्षा की आवश्यकता होगी (यूक्रेन के कानून के भाग 10, अनुच्छेद 7 "शरणार्थियों और विशेष सुरक्षा पर, जिसके लिए अतिरिक्त या समय पर सुरक्षा की आवश्यकता होगी");
• पेंशन जमा, पेंशन भुगतान और निवेश आय (अधिशेष) के बारे में जानकारी जो पेंशन निधि भागीदार के व्यक्तिगत पेंशन खाते को आवंटित की जाती है, भौतिक संपत्ति आईबी का पेंशन जमा खाता, पूर्व-आयु पेंशन के बीमा के लिए अनुबंध (अनुच्छेद 3 के भाग 53) यूक्रेन का कानून "गैर-सरकारी पेंशन बीमा पर");
• बीमित व्यक्ति के संचयी पेंशन खाते में निवेश की गई पेंशन परिसंपत्तियों की स्थिति के बारे में जानकारी (यूक्रेन के कानून के अनुच्छेद 1 का ​​भाग 98 "कानूनी राज्य पेंशन बीमा पर");
• वैज्ञानिक अनुसंधान या अनुसंधान और डिजाइन और तकनीकी रोबोट के विकास, उनकी प्रगति और परिणामों के लिए अनुबंध के विषय के बारे में जानकारी (यूक्रेन के नागरिक संहिता के अनुच्छेद 895)
• ऐसी जानकारी जिसका उपयोग नाबालिग अपराधी के व्यक्ति की पहचान करने के लिए किया जा सकता है या नाबालिग की आत्महत्या के तथ्य का गठन क्या है (यूक्रेन के कानून के अनुच्छेद 3 के भाग 62 "टीवी और रेडियो संचार पर");
• मृतक के बारे में जानकारी (यूक्रेन के कानून का अनुच्छेद 7 "अंतिम संस्कार सेवाओं पर");
  श्रम के भुगतान के बारे में बयान (यूक्रेन के कानून का अनुच्छेद 31 "श्रम के भुगतान पर" श्रम के भुगतान के बारे में बयान केवल कानून के मामलों में जारी किए जाते हैं, बल्कि कार्यकर्ता के विवेक पर भी);
• पेटेंट जारी करने के लिए आवेदन और सामग्री (यूक्रेन के कानून का अनुच्छेद 19 "उत्पादों और मॉडलों के अधिकारों के संरक्षण पर");
• वह जानकारी जो न्यायालय के निर्णयों के पाठों में पाई जा सकती है और किसी भौतिक व्यक्ति की पहचान करना संभव बनाती है, जिसमें शामिल हैं: भौतिक व्यक्तियों के नाम (पिता के उपनाम के अनुसार नाम); निर्दिष्ट पते, टेलीफोन नंबर और अन्य संपर्क विवरण, ईमेल पते, पहचान संख्या (कोड) से निवास स्थान या शारीरिक गतिविधि; परिवहन वाहनों की पंजीकरण संख्या (यूक्रेन के कानून का अनुच्छेद 7 "जहाज निर्णयों तक पहुंच पर")।
• आपराधिक कार्यवाही से सुरक्षा के तहत लिए गए व्यक्ति के बारे में डेटा (यूक्रेन के कानून का अनुच्छेद 15 "आपराधिक कार्यवाही में भाग लेने वाले व्यक्तियों की सुरक्षा सुनिश्चित करने पर");
• रोज़लिन किस्म के पंजीकरण के लिए किसी भौतिक या कानूनी व्यक्ति के आवेदन की सामग्री, रोज़लिन किस्म की परीक्षा के परिणाम (यूक्रेन के कानून के अनुच्छेद 23 "रोज़लिन किस्मों के अधिकारों की सुरक्षा पर");
• सुरक्षा के तहत लिए गए अदालत या कानून प्रवर्तन एजेंसी के वकील के बारे में डेटा (यूक्रेन के कानून के अनुच्छेद 10 "अदालत और कानून प्रवर्तन एजेंसियों के पुलिस अधिकारियों की संप्रभु सुरक्षा पर");
• हिंसा से पीड़ित व्यक्तियों के बारे में रिकॉर्ड का एक सेट (व्यक्तिगत डेटा) जो रजिस्टर में स्थित है, साथ ही साझा पहुंच वाली जानकारी भी है। (भाग 10, यूक्रेन के कानून का अनुच्छेद 16 "घरेलू हिंसा की रोकथाम और रोकथाम पर");
• यूक्रेन के सैन्य घेरे से गुजरने वाले सामानों की गोपनीयता के बारे में जानकारी (यूक्रेन के सैन्य संहिता के अनुच्छेद 1 का भाग 263);
• जानकारी जो औषधीय उत्पादों और उनके पूरक के राज्य पंजीकरण के लिए आवेदन में शामिल की जानी चाहिए (यूक्रेन के कानून के अनुच्छेद 8 का भाग 9 "औषधीय उत्पादों पर");

#मूल्यांकनात्मक अवधारणाओं से दूर हो जाओ

जीडीपीआर में कई मूल्यांकनात्मक अवधारणाएँ हैं। पूर्ववर्ती कानून के बिना किसी देश में मूल्यांकन अवधारणाएं (मतलब यूक्रेन) आबादी और पूरे देश के लिए उपयोगी होने की तुलना में "जिम्मेदारी से बचने" के लिए अधिक जगह हैं।

#डीपीओ की अवधारणा का परिचय दें

डेटा सुरक्षा अधिकारी (DPO) एक स्वतंत्र डेटा सुरक्षा विशेषज्ञ है। कानून को स्पष्ट रूप से और मूल्यांकनात्मक अवधारणाओं के बिना डीपीओ के पद पर एक विशेषज्ञ की अनिवार्य नियुक्ति की आवश्यकता को विनियमित करना चाहिए। वे इसे यूरोपीय संघ में कैसे करते हैं यहाँ लिखा है.

#व्यक्तिगत डेटा के क्षेत्र में उल्लंघन के लिए जिम्मेदारी का स्तर निर्धारित करें, कंपनी के आकार (लाभ) के आधार पर जुर्माने में अंतर करें।

• 34 हजार रिव्निया

  यूक्रेन में अभी भी व्यक्तिगत डेटा संरक्षण की कोई संस्कृति नहीं है; वर्तमान कानून "व्यक्तिगत डेटा की सुरक्षा पर" कहता है कि "उल्लंघन में कानून द्वारा स्थापित दायित्व शामिल है।" व्यक्तिगत डेटा तक अवैध पहुंच और विषयों के अधिकारों के उल्लंघन के लिए प्रशासनिक संहिता के तहत जुर्माना 34,000 UAH तक है।

• 20 मिलियन यूरो

  जीडीपीआर का उल्लंघन करने पर जुर्माना दुनिया में सबसे बड़ा है - 20,000,000 यूरो तक, या पिछले वित्तीय वर्ष के लिए कंपनी के कुल वार्षिक कारोबार का 4% तक। Google को फ्रांसीसी नागरिकों से जुड़े डेटा गोपनीयता उल्लंघन के लिए 50 मिलियन यूरो का पहला जुर्माना मिला।

• 114 मिलियन यूरो

  जीडीपीआर ने मई में अपनी दूसरी वर्षगांठ मनाई और 2 मिलियन यूरो का जुर्माना वसूला। नियामक अक्सर लाखों उपयोगकर्ता डेटा वाली बड़ी कंपनियों को लक्षित कर रहे हैं।

  होटल श्रृंखला मैरियट इंटरनेशनल और ब्रिटिश एयरवेज़ को इस साल डेटा उल्लंघनों के लिए करोड़ों डॉलर के जुर्माने का सामना करना पड़ा है, जिससे उम्मीद है कि वे सबसे अधिक जुर्माने के मामले में Google को पछाड़ देंगे। यू.के. नियामकों ने चेतावनी दी है कि वे उन पर अनुमानित $366 मिलियन का जुर्माना लगाने की योजना बना रहे हैं।

  उन वैश्विक कंपनियों को छह शून्य के साथ जुर्माना जारी किया जाता है जिनकी सेवाओं का हम हर दिन उपयोग करते हैं। हालाँकि, इसका मतलब यह नहीं है कि छोटी, अपरिचित कंपनियाँ दंड के अधीन नहीं हैं।

  एक ऑस्ट्रियाई डाक कंपनी को 18 लाख लोगों की प्रोफ़ाइल बनाने और बेचने के लिए 3 मिलियन यूरो का जुर्माना मिला, जिसमें पते, व्यक्तिगत प्राथमिकताओं और राजनीतिक संबद्धता के बारे में जानकारी शामिल थी।

  लिथुआनिया में एक भुगतान सेवा ने ग्राहकों के व्यक्तिगत डेटा को तब नहीं हटाया जब प्रसंस्करण की आवश्यकता नहीं थी और उस पर 61,000 यूरो का जुर्माना लगाया गया।

  बेल्जियम में एक गैर-लाभकारी संगठन ने प्राप्तकर्ताओं द्वारा ऑप्ट आउट करने के बाद भी सीधे ईमेल मार्केटिंग भेजी और €1000 का जुर्माना प्राप्त किया।

  प्रतिष्ठा को हुए नुकसान की तुलना में 1000 यूरो कुछ भी नहीं है।

#ख़ुशी जुर्माने में नहीं है

"जो कोई भी मेरे बारे में जानकारी जानना चाहता है, उसे कानून के बावजूद, वैसे भी पता चल जाएगा" - दुर्भाग्यवश, यूक्रेन और सीआईएस देशों में कई लोग यही कहते हैं।

लेकिन कम से कम लोग इस गलत धारणा पर विश्वास करते हैं कि "वे पासपोर्ट फोटो चुरा लेंगे और मेरे नाम पर ऋण ले लेंगे," क्योंकि किसी और के पासपोर्ट की मूल प्रति आपके हाथ में होने पर भी ऐसा करना कानूनी रूप से असंभव है।

लोग 2 खेमों में बंटे हुए हैं:

• व्यक्तिगत डेटा के धर्म में विश्वास करने वाले "पागल" किसी बॉक्स को चेक करने और डेटा प्रोसेसिंग के लिए सहमति देने से पहले सोचते हैं।
• "जो लोग परवाह नहीं करते हैं", या जो लोग स्वचालित रूप से अपना निजी डेटा नेटवर्क पर लीक कर देते हैं, वे परिणामों के बारे में नहीं सोचते हैं। और फिर उनके क्रेडिट कार्ड चोरी हो जाते हैं, वे आवर्ती भुगतान के लिए साइन अप करते हैं, उनके मैसेंजर खाते चोरी हो जाते हैं, उनके ईमेल हैक हो जाते हैं, या उनके वॉलेट से क्रिप्टोकरेंसी निकाल ली जाती है।

स्वतंत्रता और लोकतंत्र

व्यक्तिगत डेटा की सुरक्षा व्यक्ति की पसंद की स्वतंत्रता, समाज की संस्कृति और लोकतंत्र के बारे में है। अधिक डेटा के साथ समाज का प्रबंधन करना आसान है; किसी व्यक्ति की पसंद का अनुमान लगाना और उसे वांछित कार्रवाई के लिए प्रेरित करना संभव है। किसी व्यक्ति के लिए जैसा वह चाहता है वैसा करना कठिन होता है यदि उस पर नजर रखी जा रही हो, तो व्यक्ति सहज हो जाता है और परिणामस्वरूप नियंत्रित हो जाता है, अर्थात, व्यक्ति अवचेतन रूप से वैसा नहीं करता जैसा वह चाहता है, बल्कि जैसा उसे करने के लिए आश्वस्त किया जाता है।

जीडीपीआर सही नहीं है, लेकिन यह यूरोपीय संघ में मुख्य विचार और लक्ष्य को पूरा करता है - यूरोपीय लोगों ने महसूस किया है कि एक स्वतंत्र व्यक्ति स्वतंत्र रूप से अपने व्यक्तिगत डेटा का मालिक है और उसका प्रबंधन करता है।

यूक्रेन अभी अपनी यात्रा की शुरुआत में ही है, ज़मीन तैयार की जा रही है. राज्य से, निवासियों को कानून का एक नया पाठ प्राप्त होगा, संभवतः एक स्वतंत्र नियामक निकाय, लेकिन यूक्रेनियन को स्वयं आधुनिक यूरोपीय मूल्यों और यह समझ आनी चाहिए कि 2020 में लोकतंत्र डिजिटल क्षेत्र में भी मौजूद होना चाहिए।

पीएस मैं सोशल मीडिया पर लिख रहा हूं। न्यायशास्त्र और आईटी व्यवसाय के बारे में नेटवर्क। यदि आप मेरे किसी खाते की सदस्यता लेंगे तो मुझे खुशी होगी। इससे निश्चित रूप से आपकी प्रोफ़ाइल विकसित करने और सामग्री पर काम करने की प्रेरणा मिलेगी।

फेसबुक
इंस्टाग्राम

केवल पंजीकृत उपयोगकर्ता ही सर्वेक्षण में भाग ले सकते हैं। साइन इन करेंकृपया।

व्यक्तिगत डेटा पर रूसी संघ के कानून के बारे में लिखें?

• 51,4% तक हाँ19

• 48,6% तक बेहतर होगा कि कोई दूसरा विषय चुनें18

37 उपयोगकर्ताओं ने मतदान किया। 19 उपयोगकर्ता अनुपस्थित रहे।

स्रोत: www.habr.com