GDPR ძალიან კარგად იცავს თქვენს პირად მონაცემებს, მაგრამ მხოლოდ იმ შემთხვევაში, თუ ევროპაში ხართ

პერსონალური მონაცემების დაცვის მიდგომებისა და პრაქტიკის შედარება რუსეთსა და ევროკავშირში

სინამდვილეში, ინტერნეტში მომხმარებლის მიერ განხორციელებული ნებისმიერი ქმედებისას, მისი პერსონალური მონაცემები ამა თუ იმ ფორმით მანიპულირდება.

ჩვენ არ ვიხდით ონლაინ რეჟიმში მიღებული მრავალი სერვისის საფასურს: ინფორმაციის მოძიებას, ელექტრონული ფოსტის მიღებას, ჩვენი მონაცემების ღრუბელში შენახვას, სოციალურ ქსელებში კომუნიკაციას და ა.შ. თუმცა, ეს სერვისები მხოლოდ პირობითად უფასოა: ჩვენ მათში ვიხდით ჩვენი მონაცემებით, რომლებსაც ეს კომპანიები შემდეგ ფულად აქცევენ, ძირითადად რეკლამის საშუალებით.

ამჟამად, მონაცემები სქესის, ასაკისა და საცხოვრებელი ადგილის, ძიების ისტორიის შესახებ -
პერსონალური მონაცემები ონლაინ რეკლამის ინდუსტრიის საფუძველია, რომლის ღირებულება მილიარდობით დოლარსა და ევროს შეადგენს. იურიდიულად, პერსონალური მონაცემები ბიზნეს კაპიტალად ითვლება. შესაბამისად, კომპანიები მნიშვნელოვან ძალისხმევასა და რესურსებს ხარჯავენ პერსონალური მონაცემების მოპოვებასა და დამუშავებაზე. 2018 წელს ჩატარებული გამოკითხვები აჩვენებს, რომ მომხმარებლები, მიუხედავად იმისა, რომ აღიარებენ თავიანთი პერსონალური მონაცემების ღირებულებას, სულ უფრო უკმაყოფილონი არიან იმით, თუ როგორ ამუშავებენ კომპანიები მათ.

მომხმარებლის მონაცემების გამოყენების რეგულირება ჯერ კიდევ განუვითარებელია და ჩამორჩება ტექნოლოგიურ განვითარებას არა მხოლოდ რუსეთში, არამედ გლობალურად. ამიტომ, მომხმარებლისა და კომპანიის ინტერესების ბალანსი „ფული-მომსახურება-მონაცემები-ფული“ მოდელში ამჟამად დგინდება როგორც მარეგულირებლების მიერ, ასევე საზოგადოებასა და კომპანიებს შორის უსიტყვო შეთანხმებების მეშვეობით. მარეგულირებლები ზღუდავენ IT კომპანიების შესაძლებლობებს და აფართოებენ მომხმარებლის უფლებებს, შემოაქვთ ახალი კანონები, რომლებიც მომხმარებლებს მათ მიერ მოწოდებულ ინფორმაციაზე უფრო მეტ კონტროლს ანიჭებს.

საინტერესოა ევროპის ქვეყნებისა და რუსეთის მარეგულირებლების მიდგომების შედარება. რუსეთში პერსონალური მონაცემების დამუშავების ძირითადი რეგულაციებია „პერსონალური მონაცემების დაცვის შესახებ“ ფედერალური კანონი (152-ФЗ) და ადმინისტრაციულ სამართალდარღვევათა კოდექსი, რომელიც პირდაპირ ადგენს კონკრეტულ ჯარიმებს პერსონალური მონაცემების დამუშავების პროცედურების დარღვევისთვის. ადმინისტრაციული ჯარიმები მნიშვნელოვნად გაიზარდა 2017 წლის 1 ივლისიდან. გარდა ამისა, დაწესდა ახალი ჯარიმები ჩადენილი სამართალდარღვევის ტიპის მიხედვით. ამრიგად, თანამდებობის პირებს შეიძლება დაეკისროთ ჯარიმა 3000-დან 20 000 რუბლამდე, ინდივიდუალურ მეწარმეებს 5000-დან 20 000 რუბლამდე, ხოლო ორგანიზაციებს 15 000-დან 75 000 რუბლამდე. გარდა ამისა, პასუხისმგებლობა შეიძლება დაეკისროს სხვადასხვა სამართალდარღვევისთვის. შესაბამისად, ერთ კომპანიას შეიძლება დაეკისროს რამდენიმე განსხვავებული ჯარიმა სხვადასხვა დარღვევისთვის. თუმცა, პასუხისმგებლობა გათვალისწინებულია კონკრეტულად ფორმალური მოთხოვნების შეუსრულებლობისთვის, მაგალითად, თუ საჭირო დოკუმენტები დაკარგულია. ეს ყოველთვის პირდაპირ კავშირში არ არის მონაცემთა რეალურ დაცვასთან. მაგალითად, გაჟონვა თავისთავად არ არის ჯარიმის საფუძველი, თუ სხვა კანონები არ ირღვევა. საინტერესოა, რომ პერსონალური მონაცემების დამუშავების სფეროში გამოვლენილი დარღვევების მნიშვნელოვანი რაოდენობა ექცევა რუსეთის ფედერაციის ადმინისტრაციულ სამართალდარღვევათა კოდექსის 19.7 მუხლის ქვეშ: „სახელმწიფო ორგანოსთვის (როსკომნადზორისთვის) კანონით გათვალისწინებული და სააგენტოს მიერ თავისი კანონიერი საქმიანობის განსახორციელებლად აუცილებელი ინფორმაციის (მონაცემების) წარუდგენლობა ან დაგვიანებით წარდგენა“. საინტერესოა, რომ გაცილებით მაღალი ჯარიმა დაწესებულია არა პერსონალური მონაცემების დამუშავების პროცედურის დარღვევისთვის (როგორც ზემოთ აღინიშნა, ეს საშუალოდ 30-50 რუბლს შეადგენს), არამედ პერსონალური მონაცემების დამუშავების პროცედურის შესახებ ინფორმაციის როსკომნადზორისთვის მიწოდების (დაგვიანებით ან არასრული) გამოუცხადებლობისთვის, რაც 200.000 რუბლამდე ჯარიმას ითვალისწინებს. სხვა სიტყვებით რომ ვთქვათ, რუსეთის კანონმდებლობასა და მის გამოყენებაში გაბატონებული ტენდენციაა „მთავარია, რომ სარჩელი შეესაბამებოდეს“ და სახელმწიფო ორგანოების სხვადასხვა ანგარიშების საჭიროებები დაკმაყოფილდეს. მომხმარებლების ფაქტობრივი უფლებები და მათი პერსონალური მონაცემების უსაფრთხოება ონლაინ სივრცეში ცუდად არის დაცული. ჯარიმების იგივე ოდენობა არანაირად არ კორელაციაშია იმ სარგებლის ოდენობასთან, რომელსაც ზოგიერთი კომპანია ინტერნეტში პერსონალური მონაცემების დამუშავების დარღვევით იღებს და არ უწყობს ხელს ამ წესების დაცვას.

ევროკავშირში სიტუაცია გარკვეულწილად განსხვავებულია. 2018 წლის მაისიდან ევროპაში პერსონალური მონაცემების დამუშავება რეგულირდება მონაცემთა დაცვის ზოგადი რეგულაციით დადგენილი პერსონალური მონაცემების დამუშავების წესებით (ევროკავშირის რეგულაცია 2016/679 2016 წლის 27 აპრილის GDPR (მონაცემთა დაცვის ზოგადი რეგულაცია) პირდაპირ მოქმედებს ევროკავშირის 28 ქვეყანაში. ის ევროკავშირის მაცხოვრებლებს აძლევს მათ პერსონალურ მონაცემებზე სრულ კონტროლს. GDPR-ის თანახმად, ევროკავშირის ბევრ მოქალაქეს და მაცხოვრებელს აქვს ძალიან ფართო უფლებები, გააკონტროლონ თავიანთი პერსონალური მონაცემები. ევროპელ მომხმარებლებს აქვთ უფლება მოითხოვონ მათი მონაცემების დამუშავების, დამუშავების ადგილისა და მიზნის, დამუშავებული პერსონალური მონაცემების კატეგორიების, მესამე მხარეების, რომელთათვისაც ხდება პერსონალური მონაცემების გამჟღავნება, მონაცემების დამუშავების პერიოდის დადასტურება, ასევე ორგანიზაციის პერსონალური მონაცემების წყაროს დაზუსტება და მისი შესწორების მოთხოვნა. გარდა ამისა, მომხმარებლებს აქვთ უფლება მოითხოვონ მათი მონაცემების დამუშავების შეწყვეტა.

2018 წლის მაისიდან პერსონალური მონაცემების დამუშავების წესების დარღვევისთვის პასუხისმგებლობა ჯარიმების სახით: GDPR-ის თანახმად, ჯარიმები 20 მილიონ ევროს (დაახლოებით 1,5 მილიარდ რუბლს) ანუ კომპანიის წლიური გლობალური შემოსავლის 4%-ს აღწევს.

ყველაზე მნიშვნელოვანი ის არის, რომ ეს ყველაფერი მუშაობს: კომპანიები, რომლებიც არღვევენ მომხმარებლის უფლებებს, პასუხისგებაში მიეცემათ და ძალიან სერიოზული ჯარიმებით. მაგალითად, 2019 წლის 21 იანვარს, საფრანგეთის ინფორმატიკისა და სამოქალაქო უფლებების ეროვნულმა კომისიამ (CNIL) ამერიკულ კომპანია GOOGLE LLC-ს GDPR-ის დარღვევისთვის 50 მილიონი ევროთი დააჯარიმა. ჯარიმა ძალიან დიდია და ნათლად აჩვენებს GDPR-ის მოთხოვნების შეუსრულებლობის შედეგებს. რა სასჯელი დაეკისრა? ფრანგულმა კომისიამ დაადგინა, რომ მობილური მოწყობილობის საწყისი კონფიგურაცია ოპერაციულ სისტემაზე... Android (Google) მომხმარებლებს არ აწვდის სრულ ინფორმაციას იმის შესახებ, თუ რას აკეთებს Google მათი პერსონალური მონაცემებით. კომპანიამ ვერ შეასრულა პერსონალური მონაცემების დამუშავების გამჭვირვალობის უზრუნველყოფისა და სუბიექტების ინფორმირების ვალდებულებები (GDPR-ის მე-12 და მე-13 მუხლები). მომხმარებლის მონაცემების შენახვის პერიოდები ცუდად იყო რეგულირებული. კომპანიას არ გააჩნდა მონაცემთა დამუშავებისთვის საჭირო სამართლებრივი საფუძველი (GDPR-ის მე-6 მუხლი). Google-ს ასევე ბრალი წაუყენეს მომხმარებლებისგან თანხმობის არასათანადოდ მიღებაში რეკლამის პერსონალიზაციის მიზნით მათი მონაცემების დამუშავებაზე.

სხვა მაგალითები: გერმანიის მარეგულირებელმა LfDI-მ გაცნობის ჩატის აპლიკაცია Knuddels 20 000 ევროთი დააჯარიმა. პორტუგალიურ საავადმყოფო Barreiro Hospital-ს ბრალი წაუყენეს მგრძნობიარე პერსონალურ მონაცემებზე წვდომის არასათანადოდ მართვაში (300 000 ევროს ოდენობის ჯარიმა) და მონაცემთა უსაფრთხოებისა და მთლიანობის დარღვევაში (კიდევ 100 000 ევრო). დიდი ბრიტანეთის ხელისუფლებამ კანადურ ანალიტიკურ კომპანიას გაფრთხილება მისცა. კომპანიას მოქალაქეთა პერსონალური მონაცემების დამუშავების შეწყვეტა დაევალა, წინააღმდეგ შემთხვევაში 20 მილიონი ევროს ოდენობის ჯარიმა დაეკისრება. კანადურ ციფრული მარკეტინგისა და პროგრამული უზრუნველყოფის შემუშავების კომპანია AggregateIQ-ს 17 მილიონი ევროს ჯარიმა დაეკისრა. ავსტრიაში კაფეს უკანონო ვიდეომეთვალყურეობისთვის (კამერამ ტროტუარის ნაწილი დააფიქსირა) 5 280 ევროთი დააჯარიმეს. ამრიგად, GDPR-ით გათვალისწინებული არცერთი ორგანიზაცია, როგორც ეს ტრადიციულად ხდება, არ უნდა შემოიფარგლოს მხოლოდ მარეგულირებელი დოკუმენტაციის შემუშავებით.

სხვათა შორის, GDPR უნიკალურია იმით, რომ ის ვრცელდება ყველა კომპანიაზე, რომელიც ამუშავებს ევროკავშირის მაცხოვრებლებისა და მოქალაქეების პერსონალურ მონაცემებს, კომპანიის ადგილმდებარეობის მიუხედავად. ამიტომ, რუსულმა კომპანიებმა ყურადღებით უნდა მიაქციონ ყურადღება ამ რეგულაციას, თუ მათი მომსახურება ევროპულ ბაზარზეა მიმართული.

წყარო: www.habr.com