דליפת נתונים באוקראינה. מקבילים לחקיקה של האיחוד האירופי

השערורייה עם דליפת נתוני רישיון הנהיגה דרך בוט טלגרם רעמה ברחבי אוקראינה. חשדות נפלו תחילה על אפליקציית השירותים הממשלתיים "DIYA", אך מעורבותה של הבקשה באירוע זה נדחתה במהירות. שאלות מהסדרה "מי הדליף את הנתונים וכיצד" יופקדו בידי המדינה המיוצגת על ידי המשטרה האוקראינית, ה-SBU ומומחי מחשבים וטכניים, אך סוגיית התאימות של החקיקה שלנו בנושא הגנה על נתונים אישיים עם המציאות של העידן הדיגיטלי נחשב על ידי מחבר הפרסום, ויאצ'סלב אוסטימנקו, יועץ במשרד עורכי הדין Icon Partners.

אוקראינה שואפת להצטרף לאיחוד האירופי, וזה מרמז על אימוץ סטנדרטים אירופיים להגנה על נתונים אישיים.

בואו נדמה מקרה ונדמיין שארגון ללא מטרות רווח מהאיחוד האירופי הדליף את אותה כמות של נתוני רישיון נהיגה ועובדה זו נקבעה על ידי רשויות אכיפת החוק המקומיות.

באיחוד האירופי, בניגוד לאוקראינה, ישנה תקנה בנושא הגנה על נתונים אישיים - GDPR.

ההדלפה מצביעה על הפרות של העקרונות המתוארים ב:

• סעיף 25 GDPR הגנה על מידע אישי על ידי עיצוב וכברירת מחדל;
• סעיף 32 GDPR. אבטחת עיבוד;
• סעיף 5 סעיף 1.f GDPR. עקרון של יושרה וסודיות.

באיחוד האירופי, קנסות בגין הפרת ה-GDPR מחושבים בנפרד, בפועל הם ייקנסו ב-200,000+ יורו.

מה צריך לשנות באוקראינה

התרגול שנרכש בתהליך התמיכה ב-IT ובעסקים מקוונים באוקראינה ומחוצה לה הראה את הבעיות וההישגים של ה-GDPR.

להלן שישה שינויים שיש להכניס לחקיקה האוקראינית.

#להתאים את המסגרת החקיקתית לעידן הדיגיטלי

מאז החתימה על הסכם ההתאגדות עם האיחוד האירופי, אוקראינה מפתחת חקיקה חדשה להגנת מידע, ו-GDPR הפכה לאור מנחה.

העברת חוק להגנה על נתונים אישיים לא הייתה כל כך קלה. נראה שיש "שלד" בדמות תקנת ה-GDPR וצריך רק לבנות את ה"בשר" (להתאים את הנורמות), אך עולות סוגיות רבות שנויות במחלוקת, הן מנקודת מבט של פרקטיקה והן מבחינה משפטית. .

לדוגמה:

• האם נתונים פתוחים ייחשבו אישיים,
• האם החוק יחול על רשויות אכיפת החוק,
• מהי האחריות להפרת החוק, האם גובה הקנסות יהיה דומה לאירופי וכו'.

נקודת המפתח היא שצריך להתאים את החקיקה ולא להעתיק מה-GDPR. יש עדיין הרבה בעיות לא פתורות באוקראינה שאינן אופייניות למדינות האיחוד האירופי.

#איחוד טרמינולוגיה

קבע מה הם נתונים אישיים ומידע סודי. חוקת אוקראינה, סעיף 32, אוסר על עיבוד מידע סודי. ההגדרה של מידע סודי כלולה בעשרים חוקים לפחות.

ציטוטים מהמקור המקורי באוקראינית כאן

• מידע על לאום, השכלה, תרבות משפחתית, שינויים דתיים, מצב בריאותי, כתובות, תאריך ומקום לידה (חלק 2 של סעיף 11 של חוק אוקראינה "על מידע");
• מידע על מקום המגורים (חלק 8 של סעיף 6 לחוק אוקראינה "על חופש העברה ובחירה חופשית של מגורים באוקראינה");
• מידע על הייחודיות של החיים של קהילות, המתקבל מהברוטליזציה של קהילות (סעיף 10 לחוק אוקראינה "על ההתעללות של קהילות");
• הנתונים העיקריים שהוסרו בתהליך עריכת מפקד האוכלוסין (סעיף 16 לחוק אוקראינה "על מפקד האוכלוסין הכל-אוקראיני");
• הצהרות המוגשות על ידי מבקש ההכרה כפליט או הגנה מיוחדת, אשר תדרוש הגנה נוספת (חלק 10, סעיף 7 לחוק אוקראינה "על פליטים והגנה מיוחדת, אשר תדרוש הגנה נוספת או בזמן");
• מידע על הפקדות לפנסיה, תשלומי פנסיה והכנסות מהשקעה (עודפים) המוקצבים לחשבון הפנסיה הפרטני של משתתף בקרן פנסיה, חשבון הפקדה לפנסיה של נכסים פיזיים ב, חוזים לביטוח פנסיה טרום גיל (חלק 3 של סעיף 53 של חוק אוקראינה "על ביטוח פנסיה לא ממשלתי");
• מידע על מצב נכסי הפנסיה המושקעים בחשבון הפנסיה הצבור של המבוטח (חלק 1 של סעיף 98 לחוק אוקראינה "על ביטוח הפנסיה החוקי של המדינה");
• מידע על נושא החוזה לפיתוח מחקר מדעי או מחקר ועיצוב ורובוטים טכנולוגיים, התקדמותם ותוצאותיהם (סעיף 895 של הקוד האזרחי של אוקראינה)
• מידע שניתן להשתמש בו כדי לזהות את האדם של עבריין קטין או מה שמהווה את עובדת התאבדותו של הקטין (חלק 3 של סעיף 62 לחוק אוקראינה "בתקשורת טלוויזיה ורדיו");
• מידע על המנוח (סעיף 7 לחוק אוקראינה "על שירותי הלוויה");
  הצהרות על תשלום עבודה עבור עובד (סעיף 31 לחוק אוקראינה "על תשלום עבור עבודה" הצהרות על תשלום עבור עבודה מונפקות רק במקרים של חקיקה, אך גם לפי שיקול דעתו של העובד);
• בקשות וחומרים להנפקת פטנטים (סעיף 19 לחוק אוקראינה "על הגנת זכויות על מוצרים ודגמים");
• מידע שניתן למצוא בטקסטים של החלטות בית המשפט ומאפשר לזהות אדם פיזי, לרבות: שמות (שמות, על פי כינוי האב) של אנשים פיזיים; מקום מגורים או פעילות גופנית מכתובות ייעודיות, מספרי טלפון ופרטי התקשרות אחרים, כתובות דואר אלקטרוני, מספרי זיהוי (קודים); מספרי רישום של רכבי הובלה (סעיף 7 לחוק אוקראינה "על גישה להחלטות ספינה").
• נתונים על אדם שנלקח תחת הגנה מהליכים פליליים (סעיף 15 לחוק אוקראינה "על הבטחת ביטחונם של אנשים שלוקחים חלק בהליך פלילי");
• חומרי הבקשה של אדם פיזי או משפטי לרישום של הזן Roslin, תוצאות בדיקת הזן Roslin (סעיף 23 לחוק אוקראינה "על הגנת הזכויות על זני Roslin");
• נתונים על עורך הדין לבית המשפט או לסוכנות אכיפת החוק, שנלקחו תחת הגנה (סעיף 10 לחוק אוקראינה "על ההגנה הריבונית של שוטרים לבית המשפט ולרשויות אכיפת החוק");
• אוסף רשומות על אנשים שסבלו מאלימות (נתונים אישיים) שנמצאים במרשם, וכן מידע עם גישה משותפת. (חלק 10, סעיף 16 לחוק אוקראינה "על מניעה ומניעת אלימות במשפחה");
• מידע בנוגע לסודיות של סחורות העוברות דרך הגדר הצבאית של אוקראינה (חלק 1 של סעיף 263 של הקוד הצבאי של אוקראינה);
• מידע שיש לכלול בבקשה לרישום ממלכתי של מוצרים רפואיים ותוספים להם (חלק 8 של סעיף 9 לחוק אוקראינה "על מוצרים רפואיים");

# התרחק ממושגים מעריכים

ישנם מושגים מעריכים רבים ב-GDPR. מושגי הערכת שווי במדינה ללא חוק תקדים (כלומר אוקראינה) הם יותר מקום ל"התחמקות מאחריות" מאשר שימושי עבור האוכלוסייה והמדינה כולה.

#הצג את המושג DPO

קצין הגנת מידע (DPO) הוא מומחה עצמאי להגנת מידע. על החקיקה להסדיר בצורה ברורה וללא מושגים מעריכים את הצורך במינוי חובה של מומחה לתפקיד DPO. איך עושים את זה באיחוד האירופי כתוב כאן.

#קבע את רמת האחריות להפרות בתחום הנתונים האישיים, להבדיל קנסות בהתאם לגודל (הרווח) של החברה.

• 34 אלף Hryvnia

  עדיין אין תרבות של הגנה על מידע אישי באוקראינה; החוק הנוכחי "על הגנת נתונים אישיים" אומר ש"הפרה גוררת אחריות שנקבעה בחוק". הקנס על פי הקוד האדמיניסטרטיבי על גישה בלתי חוקית לנתונים אישיים ועל הפרת זכויות הנבדקים הוא עד 34,000 UAH.

• 20 מיליון יורו

  הקנס בגין הפרת ה-GDPR הוא הגדול בעולם - עד 20,000,000 יורו, או עד 4% מסך המחזור השנתי של החברה בשנת הכספים הקודמת. גוגל קיבלה את הקנס הראשון שלה בסך 50 מיליון יורו על הפרות של פרטיות המידע הכוללות אזרחים צרפתים.

• 114 מיליון יורו

  ה-GDPR חגג את יום השנה ה-2 שלו במאי וגבה 114 מיליון יורו בקנסות. הרגולטורים מכוונים לעתים קרובות לחברות ענק עם מיליוני נתוני משתמשים.

  רשת המלונות מריוט אינטרנשיונל ו-British Airways צפויות השנה לקנסות של מיליוני דולרים בגין הפרות נתונים שצפויות לנצח את גוגל בקנסות הגבוהים ביותר. הרגולטורים בבריטניה הזהירו שהם מתכננים להעניש אותם בסכום של 366 מיליון דולר.

  קנסות עם שישה אפסים ניתנים לחברות גלובליות שאנו משתמשים בשירותיהן מדי יום. עם זאת, אין זה אומר שחברות קטנות ולא מוכרות אינן חשופות לקנסות.

  חברת דואר אוסטרית קיבלה קנס של 18 מיליון יורו על יצירה ומכירה של פרופילים של 3 מיליון אנשים שהכילו מידע על כתובות, העדפות אישיות והשתייכות פוליטית.

  שירות תשלומים בליטא לא מחק את הנתונים האישיים של לקוחות כאשר לא היה עוד צורך בעיבוד וקיבל קנס של 61,000 יורו.

  ארגון ללא מטרות רווח בבלגיה שלח שיווק ישיר בדוא"ל גם לאחר שהנמענים ביטלו את הסכמתם וקיבלו קנס של 1000 אירו.

  1000 יורו זה כלום לעומת הפגיעה במוניטין.

#אושר הוא לא בקנסות

"מי שרוצה לדעת עליי מידע יגלה בכל מקרה, למרות החוק" - זה מה שאנשים רבים אומרים באוקראינה ובמדינות חבר העמים, למרבה הצער.

אבל פחות ופחות אנשים מאמינים בתפיסה המוטעית של "הם יגנבו תמונת פספורט ויקחו הלוואה על שמי", כי אפילו עם הדרכון המקורי של מישהו אחר בידיים שלך, זה בלתי אפשרי מבחינה חוקית לעשות את זה.

האנשים מחולקים ל-2 מחנות:

• "פרנואידים" המאמינים בדת הנתונים האישיים חושבים לפני סימון תיבה ומסכים לעיבוד נתונים.
• "אלה שלא אכפת להם", או אנשים שמדליפים אוטומטית את הנתונים האישיים שלהם לרשת, לא חושבים על ההשלכות. ואז כרטיסי האשראי שלהם נגנבים, הם נרשמים לתשלומים חוזרים, חשבונות המסנג'ר שלהם נגנבים, המיילים שלהם נפרצו או מטבעות קריפטוגרפיים נמשכים מהארנק שלהם.

חופש ודמוקרטיה

הגנה על נתונים אישיים עוסקת בחופש הבחירה של אדם, בתרבות החברה ובדמוקרטיה. קל יותר לנהל את החברה עם יותר נתונים; אפשר לחזות את בחירתו של אדם ולדחוף אותו לפעולה הרצויה. קשה לאדם לעשות מה שהוא רוצה אם עוקבים אחריו, האדם נעשה נוח, וכתוצאה מכך נשלט, כלומר האדם בתת מודע אינו עושה מה שהוא רוצה, אלא כפי שהשתכנע לעשות.

GDPR אינו מושלם, אבל הוא מגשים את הרעיון והמטרה העיקרית באיחוד האירופי – האירופאים הבינו שאדם עצמאי מחזיק ומנהל את הנתונים האישיים שלו באופן עצמאי.

אוקראינה רק בתחילת דרכה, הקרקע בהכנה. מהמדינה יקבלו התושבים נוסח חוק חדש, ככל הנראה גוף רגולטורי עצמאי, אבל האוקראינים עצמם חייבים להגיע לערכים אירופיים מודרניים ולהבנה שדמוקרטיה ב-2020 צריכה להתקיים גם במרחב הדיגיטלי.

נ.ב. אני כותב ברשתות החברתיות. רשתות על פסיקה ועסקי IT. אשמח אם תירשם לאחד מהחשבונות שלי. זה בהחלט יוסיף מוטיבציה לפתח את הפרופיל שלך ולעבוד על תוכן.

פייסבוק
אינסטגרם`

רק משתמשים רשומים יכולים להשתתף בסקר. להתחברבבקשה.

לכתוב על החקיקה של הפדרציה הרוסית על נתונים אישיים?

• 51,4%כן 19

• 48,6%עדיף לבחור נושא אחר18

37 משתמשים הצביעו. 19 משתמשים נמנעו.

מקור: www.habr.com