საჯარო და პერსონალური მონაცემები. „მონაცემთა გაჟონვის“ საქმის ანალიზი Avito-დან

ორი კვირის წინ ფორუმებზე აღმოაჩინეს Avito-სა და Yula-ს სერვისების 600 ათასი კლიენტის მონაცემთა ბაზა, რომელთა შორის იყო რეალური მისამართები და ტელეფონის ნომრები. მონაცემთა ბაზები ჯერ კიდევ თავისუფლად არის ხელმისაწვდომი და ყველას შეუძლია მათი ჩამოტვირთვა. წარმოიდგინეთ, რამდენმა ადამიანმა უკვე ჩამოტვირთა მონაცემთა ბაზა სპამის გაგზავნის ან, კიდევ უფრო უარესი, მომხმარებლის გადახდის ბარათის მონაცემების მოტყუების მიზნით. ფორუმის ადმინისტრაცია არ შლის მონაცემთა ბაზებს, ვინაიდან ისინი ამ სიტუაციაში ვერ ხედავენ რაიმე პრობლემას, მით უმეტეს, დარღვევას და ამბობენ, რომ ეს არის არა პერსონალური მონაცემების ქურდობა, არამედ ღია მონაცემების შეგროვება.

ინფორმაცია მონაცემთა გაჟონვის შესახებ აღარავის გააკვირვებს.

2020 წლის ივლისი და აგვისტო სავსე იყო სიახლეებით TikTok-ის დაბლოკვის შესახებ მონაცემთა არაავტორიზებული შეგროვებისთვის. და ჩემი ამოცანაა არა გაოცება, არამედ საკითხის გაგება და დაპირების შესრულება, რომელიც მივეცი ჰაბრის ერთ-ერთ მკითხველს. სხვათა შორის, მე მქვია ვიაჩესლავ უსტიმენკო, სტატია დავწერე საერთაშორისო იურიდიული ფირმა Icon Partners-ის IT იურისტ ბელა ფარზალიევასთან ერთად.

რატომ არის ეს მნიშვნელოვანი?

პერსონალური მონაცემების დაცვისა და დამუშავების საკითხი ყოველწლიურად სულ უფრო იზრდება. პერსონალური მონაცემების დაცვა არის ადამიანის არჩევანის თავისუფლება, საზოგადოების კულტურა და დემოკრატია. დამოუკიდებელი ადამიანი ძნელი სამართავია, ძნელია მოტყუება და შეუძლებელია კოპირება. ამ აზრს გადმოსცემს მონაცემთა დაცვის ცნობილი რეგულაციები ევროკავშირში (GDPR) და აშშ-ში (CCPA). პირადში Instagram ანგარიში ჩაატარა გამოკითხვა, იურისტებიც კი (ჩემი აბონენტების 90%) ჯერ კიდევ ცუდად არიან გათვითცნობიერებულნი მონაცემთა დაცვის საკითხებში.

კითხვა ასე ჟღერდა: ქვემოთ ჩამოთვლილთაგან რომელია პერსონალური მონაცემები.
ვამაგრებ გამოკითხვის შედეგების სკრინშოტს.

ამომრჩეველთა დაახლოებით 20%-მა აირჩია სწორი პასუხი.

PS ის ფაქტი, რომ მე ვარ უკრაინიდან და სტატიამ რუსეთის ფედერაციის კანონების შესახებ არ უნდა დაგაბნიოთ, ძვირფასო მკითხველებო, რადგან IT იურისტის ექსპერტიზა არ შეიძლება შემოიფარგლოს მხოლოდ ერთი ქვეყნით.

რა არის პერსონალური მონაცემები რუსეთის ფედერაციაში

პერსონალური მონაცემების განმარტება ფედერალური კანონის შესაბამისად, დიდად არ განსხვავდება ევროპული ან უკრაინულისგან, რომლის შესახებაც დაწერა წინა სტატიაში.

პერსონალური მონაცემები - ნებისმიერი ინფორმაცია, რომელიც პირდაპირ ან ირიბად ეხება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს, საუბარია ნებისმიერ მონაცემზე, რომლითაც შესაძლებელია პირის იდენტიფიცირება.

რუსეთში პერსონალური მონაცემების გამოყენება და დაცვა რეგულირდება მრავალი დოკუმენტით, კერძოდ, 152-FZ "პერსონალური მონაცემების შესახებ", 149-FZ "ინფორმაციის, საინფორმაციო ტექნოლოგიებისა და ინფორმაციის დაცვის შესახებ", ადმინისტრაციულ სამართალდარღვევათა კოდექსი, სისხლის სამართლის კოდექსი. რუსეთის ფედერაციის კოდექსი, რუსეთის ფედერაციის შრომის კოდექსი და რუსეთის ფედერაციის სამოქალაქო კოდექსი.

გახსენით პირადი მონაცემები. რა სახის ცხოველია ეს?

#მოდით შევხედოთ სიტუაციას მომხმარებლის თვალით

შესაძლოა, მკითხველს ჯერ არ უფიქრია, თუ როგორ შეიძლება იყოს პერსონალური მონაცემები ღია, რადგან პერსონალური ჟღერს პირადად, ხოლო ღია ჟღერს საჯარო.

ამავდროულად, თავდაჯერებულობის გრძნობა არ მტოვებს, რომ ტელეფონის გამყიდველთან მორიგი საუბრის შემდეგ, თითოეული ჩვენგანი ფიქრობს „საიდან მიიღო ჩემი ნომერი“ ან „რა არის ეს უცნაური ზარი უცხო ადამიანისგან, რომელმაც მეტი იცის ჩემ შესახებ. ვიდრე საჭიროა“.

ასე რომ, მომხმარებლებს, რომლებმაც Avito-ს საშუალებით გამოიტანეს რამე გასაყიდად, არ გაგიკვირდეთ, რომ აღმოჩნდნენ ჰაკერების მონაცემთა ბაზებში, მიიღეს სპამის წერილები ან გაუგებარი ზარი თაღლითების ან „ცივი გამყიდველებისგან“.

ასეთ სიტუაციაში მხოლოდ საკუთარი თავის დადანაშაულება შეგიძლიათ, რადგან კანონების უცოდინრობა პასუხისმგებლობისგან არ გათავისუფლებთ.

ყველაფერი, რაც თავად მომხმარებელმა გამოაქვეყნა თავის შესახებ საჯარო განხილვისთვის, სხვა სიტყვებით რომ ვთქვათ, ინტერნეტში, ხდება საჯაროდ ხელმისაწვდომი, ანუ ღია მონაცემები და მისი შენახვა, გავრცელება და გამოყენება შესაძლებელია მომხმარებლის თანხმობის გარეშე.

დადასტურება კანონმდებლობით
1 მუხლის 152.2-ლი ნაწილი. რუსეთის ფედერაციის სამოქალაქო კოდექსი.

თუ კანონით სხვა რამ არ არის გათვალისწინებული, დაუშვებელია ნებისმიერი ინფორმაციის შეგროვება, შენახვა, გავრცელება და გამოყენება მისი პირადი ცხოვრების შესახებ, კერძოდ, მისი წარმოშობის, საცხოვრებელი ადგილის ან საცხოვრებელი ადგილის, მისი პირადი და ოჯახური ცხოვრების შესახებ, დაუშვებელია თანხმობის გარეშე. მოქალაქის.

მოქალაქის პირადი ცხოვრების შესახებ ინფორმაციის შეგროვება, შენახვა, გავრცელება და გამოყენება სახელმწიფო, საჯარო ან სხვა საჯარო ინტერესებში, აგრეთვე იმ შემთხვევებში, როდესაც ინფორმაცია მოქალაქის პირადი ცხოვრების შესახებ ადრე გახდა საჯარო ან მის მიერ გამჟღავნებული, არ წარმოადგენს ამ პუნქტის პირველი პუნქტით დადგენილი წესის დარღვევას.მოქალაქის ან მისი ნებით.

კიდევ ერთი დადასტურება
რუსეთის ფედერაციის ფედერალური კანონის №4-ФЗ „ინფორმაციის, საინფორმაციო ტექნოლოგიებისა და ინფორმაციის დაცვის შესახებ“ მე-7 მუხლის მე-149 პუნქტი.

მისი მფლობელების მიერ ინტერნეტში განთავსებული ინფორმაცია ისეთი ფორმატით, რომელიც საშუალებას აძლევს ავტომატიზირებულ დამუშავებას ადამიანის წინასწარი ცვლილებების გარეშე ხელახალი გამოყენების მიზნით, არის საჯაროდ ხელმისაწვდომი ინფორმაცია, რომელიც განთავსებულია ღია მონაცემების სახით.

#დასკვნა

Avito-ს ადმინისტრაცია სამართლიანად ირწმუნება, რომ ჰაკერების ფორუმებზე მონაცემთა ბაზა მთლიანად შედგება საჯარო ინფორმაციისგან, რომელიც ხელმისაწვდომია მათ ვებსაიტზე და შეიძლება შეგროვდეს ანალიზით (ინფორმაციის ავტომატური შეგროვება სპეციალური პროგრამების გამოყენებით), ანუ არ არის საუბარი რაიმე მონაცემთა გაჟონვაზე. გამოყენებულია თუ არა მონაცემები იურიდიული მიზნებისთვის, ეს კიდევ ერთი კითხვაა, რომელიც ნამდვილად არ უნდა დაუსვათ Avito-ს.

თუ არ გსურთ ვინმემ შეადგინოს, შეაფასოს ან გამოიყენოს თქვენი მომხმარებლის პროფილი, დატოვეთ ნაკლები ინფორმაცია თქვენს შესახებ საჯარო რესურსებზე.

ქვემოთ მოცემულია მხიარული (მაგრამ არა ზუსტი) კომენტარი ფორუმიდან.

#მოდით შევხედოთ სიტუაციას ბიზნესის თვალით
ავიღოთ იგივე Avito, როგორც მაგალითი და განვიხილოთ კითხვები:

• არის საიტი პერსონალური მონაცემების ოპერატორი,
• სჭირდება თუ არა მას თანხმობის მიღება მონაცემთა დამუშავებაზე და გამოაცხადოს თავი როსკომნადზორში ოპერატორების რეესტრში ჩართვისთვის,
• მართლა დაუსჯელი დარჩება ავიტო?

მონაცემთა გაჟონვის პირობებში, Avito-ს ნამდვილად არაფერი აქვს საერთო. თქვენ წარმოიდგინეთ, რომ Avito არის ღობე, რომელზეც მომხმარებელმა დაწერა "გაყიდვის ავტოფარეხი" და მიუთითა მისი სახელი, ტელეფონის ნომერი ან სხვა საკომუნიკაციო მონაცემები, შემდეგ კი დაიწყო აღშფოთება იმის გამო, თუ რატომ იცოდა, დააკოპირა ან გამოიყენა მონაცემები ყველამ, ვინც ღობეს გადიოდა. .

დადასტურება კანონმდებლობით
No10-FZ კანონის მე-152 მუხლი.

კომპანია ან ინდივიდუალური პირი, რომელმაც მიიღო კლიენტის წერილობითი თანხმობა მონაცემთა დამუშავებაზე, ხდება საჯაროდ ხელმისაწვდომი პერსონალური მონაცემების ოპერატორი, მაგრამ კანონმდებლობა აწესებს მინიმალურ მოთხოვნებს საჯაროდ ხელმისაწვდომი პერსონალური მონაცემების, ან, უფრო მარტივად, ღია მონაცემების დაცვისთვის სხვა კატეგორიებთან შედარებით.

კიდევ ერთი დადასტურება
მე-4 მუხლის მე-2 ნაწილის 22-ე მუხლის „პერსონალური მონაცემების შესახებ“.

ოპერატორს უფლება აქვს დაამუშაოს პერსონალური მონაცემების სუბიექტის მიერ საჯაროდ ხელმისაწვდომი პერსონალური მონაცემები პერსონალური მონაცემების სუბიექტის უფლებების დაცვის უფლებამოსილი ორგანოსთვის შეტყობინების გარეშე.

#დასკვნა

Avito არის პერსონალური მონაცემების ოპერატორი. რაც შეეხება Roskomnadzor-ის შეტყობინებას, კანონში არის გამონაკლისები, მაგრამ ისინი არ ვრცელდება Avito-ზე, რადგან ეს საიტი აგროვებს და ამუშავებს არა მხოლოდ საჯაროდ ხელმისაწვდომ მონაცემებს. მაგრამ თუ საიტი მუშაობს მხოლოდ ღია მონაცემებით, არ იქნება საჭირო როსკომნადზორთან შეტყობინება და რეგისტრაცია. ავიტო უდანაშაულოა და ამიტომ სასჯელი არ იქნება.

მონაცემების გაჟონვა ან ლეგალურად მიღება შესაძლებელია არა მხოლოდ სავაჭრო პლატფორმებიდან, არამედ ნებისმიერი ვებგვერდიდან ან მობილური ოპერატორებიდან, სოციალური ქსელებიდან, ბანკებიდან, რეესტრებიდან, მათი ამოღება შესაძლებელია საბანკო ბარათზე მობილური ტრანზაქციების თანმიმდევრობიდან ან ფარული ფუნქციების გამოყენებით. სმარტფონის აპლიკაციები, მილიონი ვარიანტია.

სხვათა შორის, ყველამ იცის, რომ ჰაბრი არ არის ფორუმი, მაგრამ არის კომენტირების შესაძლებლობა და სტატიის მიზანი არა გაკვირვება, არამედ საკითხის გაგებაა.

კითხვა

2020 წლის რეალობაში ფრთხილად უნდა იყოთ პერსონალური მონაცემების ინტერნეტში განთავსებით და მოიქცეთ როგორც ზემოთ მოცემულ სასაცილო კომენტარში, ან შემოიტანოთ ახალი კანონმდებლობა, ან შესაძლოა ახალი ეპოქა დადგა და ღირს შეგუება საერთო ხელმისაწვდომობასთან. ღია მონაცემებით?

წყარო: www.habr.com