მონაცემთა გაჟონვა უკრაინაში. პარალელები ევროკავშირის კანონმდებლობასთან

ტელეგრამის ბოტის მეშვეობით მართვის მოწმობის მონაცემების გაჟონვის სკანდალი მთელ უკრაინაში აგორდა. თავდაპირველად ეჭვები დაეცა სამთავრობო სერვისების აპლიკაციაზე "DIYA", მაგრამ აპლიკაციის მონაწილეობა ამ ინციდენტში სწრაფად უარყვეს. კითხვები სერიიდან „ვინ და როგორ გაჟონა მონაცემები“ დაევალება სახელმწიფოს, რომელსაც წარმოადგენენ უკრაინის პოლიცია, SBU და კომპიუტერული და ტექნიკური ექსპერტები, მაგრამ პერსონალური მონაცემების დაცვის შესახებ ჩვენი კანონმდებლობის შესაბამისობის საკითხი რეალობასთან. ციფრულ ეპოქას განიხილავდა პუბლიკაციის ავტორი ვიაჩესლავ უსტიმენკო, იურიდიული ფირმა Icon Partners-ის კონსულტანტი.

უკრაინა ცდილობს ევროკავშირში გაწევრიანებას და ეს გულისხმობს პერსონალური მონაცემების დაცვის ევროპული სტანდარტების მიღებას.

მოდი საქმის სიმულაცია მოვახდინოთ და წარმოვიდგინოთ, რომ ევროკავშირიდან არაკომერციულმა ორგანიზაციამ მართვის მოწმობის ამდენივე მონაცემები გაჟონა და ეს ფაქტი ადგილობრივმა სამართალდამცავმა უწყებებმა დაადგინეს.

ევროკავშირში, უკრაინისგან განსხვავებით, არსებობს პერსონალური მონაცემების დაცვის რეგულაცია – GDPR.

გაჟონვა მიუთითებს შემდეგში აღწერილი პრინციპების დარღვევაზე:

• მუხლი 25 GDPR პერსონალური მონაცემების დაცვა დიზაინით და ნაგულისხმევად;
• მუხლი 32 GDPR. დამუშავების უსაფრთხოება;
• მუხლი 5 პუნქტი 1.f GDPR. მთლიანობისა და კონფიდენციალურობის პრინციპი.

ევროკავშირში GDPR-ის დარღვევისთვის ჯარიმები გამოითვლება ინდივიდუალურად, პრაქტიკაში ისინი დაჯარიმდებიან 200,000+ ევროთი.

რა უნდა შეიცვალოს უკრაინაში

IT და ონლაინ ბიზნესის მხარდაჭერის პროცესში მიღებულმა პრაქტიკამ, როგორც უკრაინაში, ისე მის ფარგლებს გარეთ, აჩვენა GDPR-ის პრობლემები და მიღწევები.

ქვემოთ მოცემულია ექვსი ცვლილება, რომელიც უნდა შევიდეს უკრაინის კანონმდებლობაში.

#მოერგება საკანონმდებლო ბაზა ციფრულ ეპოქას

ევროკავშირთან ასოცირების შეთანხმების ხელმოწერის შემდეგ, უკრაინა ავითარებს მონაცემთა დაცვის ახალ კანონმდებლობას და GDPR გახდა სახელმძღვანელო.

პერსონალური მონაცემების დაცვის შესახებ კანონის მიღება არც ისე ადვილი იყო. როგორც ჩანს, არსებობს "ჩონჩხი" GDPR რეგულაციის სახით და თქვენ უბრალოდ უნდა ააწყოთ "ხორცი" (ნორმების მორგება), მაგრამ ბევრი საკამათო საკითხი ჩნდება, როგორც პრაქტიკის, ასევე კანონის თვალსაზრისით. .

მაგალითად:

• გახსნილი მონაცემები ჩაითვლება პერსონალურად,
• ვრცელდება თუ არა კანონი სამართალდამცავ ორგანოებზე,
• რა პასუხისმგებლობა ეკისრება კანონის დარღვევას, იქნება თუ არა ევროპულთან შედარებით ჯარიმების ოდენობა და ა.შ.

მთავარი ის არის, რომ კანონმდებლობა უნდა იყოს ადაპტირებული და არა კოპირება GDPR-დან. უკრაინაში ჯერ კიდევ ბევრი გადაუჭრელი პრობლემაა, რომელიც არ არის დამახასიათებელი ევროკავშირის ქვეყნებისთვის.

#გაერთიანეთ ტერმინოლოგია

განსაზღვრეთ რა არის პერსონალური მონაცემები და კონფიდენციალური ინფორმაცია. უკრაინის კონსტიტუცია, 32-ე მუხლი, კრძალავს კონფიდენციალური ინფორმაციის დამუშავებას. კონფიდენციალური ინფორმაციის განმარტება მოცემულია მინიმუმ ოცი კანონში.

ციტატები ორიგინალური წყაროდან უკრაინულად აქ

• ინფორმაცია ეროვნების, განათლების, ოჯახური კულტურის, რელიგიური ცვლილებების, ჯანმრთელობის მდგომარეობის, მისამართების, დაბადების თარიღისა და ადგილის შესახებ (უკრაინის კანონის „ინფორმაციის შესახებ“ მე-2 მუხლის მე-11 ნაწილი);
• ინფორმაცია საცხოვრებელი ადგილის შესახებ (უკრაინის კანონის მე-8 მუხლის მე-6 ნაწილი „უკრაინაში გადაცემის თავისუფლებისა და საცხოვრებელი ადგილის თავისუფალი არჩევანის შესახებ“);
• თემების სისასტიკით მიღებული ინფორმაცია თემების ცხოვრების თავისებურებების შესახებ (უკრაინის კანონის მე-10 მუხლი „თემათა სისასტიკით“);
• მოსახლეობის აღწერის ჩატარების პროცესში ამოღებული პირველადი მონაცემები (უკრაინის კანონის 16-ე მუხლი „სრულიად უკრაინის მოსახლეობის აღწერის შესახებ“);
• განცხადებები, რომლებიც წარდგენილია განმცხადებლის მიერ ლტოლვილად ან სპეციალურ დაცვად აღიარებისთვის, რაც საჭიროებს დამატებით დაცვას (უკრაინის კანონის მე-10 ნაწილი „ლტოლვილთა და სპეციალური დაცვის შესახებ, რომელიც საჭიროებს დამატებით ან დროულ დაცვას“);
• ინფორმაცია საპენსიო დეპოზიტების, საპენსიო გადახდებისა და საინვესტიციო შემოსავლის (ჭარბი) შესახებ, რომელიც გამოიყოფა საპენსიო ფონდის მონაწილის ინდივიდუალურ საპენსიო ანგარიშზე, ფიზიკური აქტივების საპენსიო სადეპოზიტო ანგარიშზე, ი.ბ., ასაკობრივი პენსიის დაზღვევის ხელშეკრულებებზე (3-ე მუხლის მე-53 ნაწილი). უკრაინის კანონი „არასამთავრობო საპენსიო დაზღვევის შესახებ“);
• ინფორმაცია დაზღვეული პირის დაგროვებით საპენსიო ანგარიშში ჩადებული საპენსიო აქტივების მდგომარეობის შესახებ (უკრაინის კანონის 1-ე მუხლის პირველი ნაწილი „კანონიერი სახელმწიფო საპენსიო დაზღვევის შესახებ“);
• ინფორმაცია სამეცნიერო კვლევის ან კვლევისა და განვითარებისა და ტექნოლოგიური რობოტების განვითარების ხელშეკრულების საგნის, მათი პროგრესისა და შედეგების შესახებ (უკრაინის სამოქალაქო კოდექსის 895-ე მუხლი)
• ინფორმაცია, რომელიც შეიძლება გამოყენებულ იქნას არასრულწლოვანთა პირის იდენტიფიცირებისთვის ან რა წარმოადგენს არასრულწლოვნის თვითმკვლელობის ფაქტს (უკრაინის კანონის 3-ე მუხლის მე-62 ნაწილი „ტელე და რადიო კომუნიკაციების შესახებ“);
• ინფორმაცია გარდაცვლილის შესახებ (უკრაინის კანონის „დაკრძალვის შესახებ“ მე-7 მუხლი);
  განცხადებები შრომის ანაზღაურების შესახებ (უკრაინის კანონის 31-ე მუხლი „შრომის ანაზღაურების შესახებ“ განცხადებები შრომის ანაზღაურების შესახებ გაიცემა მხოლოდ კანონმდებლობის შემთხვევაში, არამედ მუშაკის შეხედულებისამებრ);
• განაცხადები და მასალები პატენტების გაცემისთვის (უკრაინის კანონის 19-ე მუხლი „პროდუქტებსა და მოდელებზე უფლებების დაცვის შესახებ“);
• ინფორმაცია, რომელიც გვხვდება სასამართლო გადაწყვეტილებების ტექსტებში და შესაძლებელს ხდის ფიზიკური პირის იდენტიფიცირებას, მათ შორის: ფიზიკური პირების სახელები (სახელები, მამის მეტსახელის მიხედვით); საცხოვრებელი ადგილი ან ფიზიკური აქტივობა მითითებული მისამართებიდან, ტელეფონის ნომრებიდან და სხვა საკონტაქტო მონაცემებიდან, ელექტრონული ფოსტის მისამართებიდან, საიდენტიფიკაციო ნომრებიდან (კოდები); სატრანსპორტო სატრანსპორტო საშუალებების სარეგისტრაციო ნომრები (უკრაინის კანონის მე-7 მუხლი „გემის გადაწყვეტილებების ხელმისაწვდომობის შესახებ“).
• მონაცემები სისხლის სამართლის პროცესისგან დაცვის ქვეშ მყოფი პირის შესახებ (უკრაინის კანონის 15-ე მუხლი „სისხლის სამართალწარმოებაში მონაწილე პირთა უსაფრთხოების უზრუნველყოფის შესახებ“);
• როსლინის ჯიშის რეგისტრაციისთვის ფიზიკური ან იურიდიული პირის განაცხადის მასალები, როსლინის ჯიშის შემოწმების შედეგები (უკრაინის კანონის 23-ე მუხლი „როსლინის ჯიშებზე უფლებების დაცვის შესახებ“);
• მონაცემები ადვოკატის შესახებ სასამართლოში ან სამართალდამცავ ორგანოში, დაცულია (უკრაინის კანონის მე-10 მუხლი „სასამართლოსა და სამართალდამცავი ორგანოების პოლიციელთა სუვერენული დაცვის შესახებ“);
• ჩანაწერების ერთობლიობა იმ პირთა შესახებ, რომლებმაც განიცადეს ძალადობა (პერსონალური მონაცემები), რომლებიც განთავსებულია რეესტრში, ასევე ინფორმაცია საერთო წვდომით. (ოჯახში ძალადობის პრევენციისა და აღკვეთის შესახებ უკრაინის კანონის მე-10 მუხლის მე-16 მუხლი);
• ინფორმაცია უკრაინის სამხედრო კორდონის გავლით გადაადგილებული საქონლის კონფიდენციალურობის შესახებ (უკრაინის სამხედრო კოდექსის 1-ე მუხლის 263-ლი ნაწილი);
• ინფორმაცია, რომელიც უნდა იყოს შეტანილი სამკურნალო საშუალებების და მათზე დამატებების სახელმწიფო რეგისტრაციის შესახებ განცხადებაში (უკრაინის კანონის მე-8 მუხლის მე-9 ნაწილი „სამკურნალო პროდუქტების შესახებ“);

#მოშორდით შეფასების ცნებებს

GDPR-ში ბევრი შეფასებითი ცნებაა. პრეცედენტული კანონის არმქონე ქვეყანაში (იგულისხმება უკრაინა) შეფასების კონცეფციები უფრო მეტად არის „პასუხისმგებლობის თავის არიდების“ სივრცე, ვიდრე სასარგებლო მოსახლეობისთვის და მთლიანად ქვეყნისთვის.

#დანერგე DPO-ს კონცეფცია

მონაცემთა დაცვის ოფიცერი (DPO) არის მონაცემთა დაცვის დამოუკიდებელი ექსპერტი. კანონმდებლობა მკაფიოდ და შეფასებითი ცნებების გარეშე უნდა არეგულირებდეს DPO-ს თანამდებობაზე ექსპერტის სავალდებულო დანიშვნის აუცილებლობას. როგორ აკეთებენ ამას ევროკავშირში აქ დაწერილი.

#დადგინდეს პასუხისმგებლობის დონე პერსონალური მონაცემების სფეროში დარღვევებზე, განასხვავებენ ჯარიმებს კომპანიის ზომის (მოგების) მიხედვით.

• 34 ათასი გრივნა

  უკრაინაში ჯერ კიდევ არ არსებობს პერსონალური მონაცემების დაცვის კულტურა; მოქმედი კანონი „პერსონალური მონაცემების დაცვის შესახებ“ ამბობს, რომ „დარღვევა იწვევს კანონით დადგენილ პასუხისმგებლობას“. ადმინისტრაციული კოდექსით გათვალისწინებული ჯარიმა პერსონალურ მონაცემებზე უკანონო წვდომისთვის და სუბიექტების უფლებების დარღვევისთვის 34,000 გრამამდეა.

• 20 მილიონი ევრო

  GDPR-ის დარღვევისთვის ჯარიმა ყველაზე დიდია მსოფლიოში - 20,000,000 4 50 ევრომდე, ანუ კომპანიის მთლიანი წლიური ბრუნვის XNUMX%-მდე წინა ფინანსური წლისთვის. Google-მა მიიღო პირველი ჯარიმა XNUMX მილიონი ევროს ოდენობით მონაცემთა კონფიდენციალურობის დარღვევისთვის საფრანგეთის მოქალაქეების მონაწილეობით.

• 114 მილიონი ევრო

  GDPR-მა მაისში იზეიმა 2 წლის იუბილე და დააგროვა 114 მილიონი ევრო ჯარიმა. მარეგულირებლები ხშირად მიმართავენ გიგანტურ კომპანიებს მილიონობით მომხმარებლის მონაცემებით.

  სასტუმროების ქსელ Marriott International-სა და British Airways-ს წელს მრავალმილიონიანი ჯარიმები ემუქრებათ მონაცემთა დარღვევის გამო, რომელიც სავარაუდოდ აჯობა Google-ს ყველაზე მაღალი ჯარიმებით. გაერთიანებული სამეფოს მარეგულირებლებმა გააფრთხილეს, რომ აპირებენ მათ დაჯარიმებას დაახლოებით 366 მილიონი დოლარით.

  ჯარიმები ექვსი ნულით ეკისრება გლობალურ კომპანიებს, რომელთა მომსახურებითაც ჩვენ ყოველდღიურად ვიყენებთ. თუმცა, ეს არ ნიშნავს იმას, რომ მცირე, უცნობ კომპანიებს ჯარიმები არ ექვემდებარება.

  ავსტრიულმა საფოსტო კომპანიამ 18 მილიონი ევროს ოდენობით ჯარიმა მიიღო 3 მილიონი ადამიანის პროფილების შექმნისა და გაყიდვისთვის, რომლებიც შეიცავდა ინფორმაციას მისამართების, პირადი პრეფერენციებისა და პოლიტიკური კუთვნილების შესახებ.

  ლიტვაში გადახდის სამსახურმა არ წაშალა კლიენტების პერსონალური მონაცემები, როცა დამუშავების საჭიროება აღარ იყო და დაჯარიმდა 61,000 XNUMX ევროს ოდენობით.

  არაკომერციულმა ორგანიზაციამ ბელგიაში გაუგზავნა პირდაპირი ელ.ფოსტის მარკეტინგი მას შემდეგაც, რაც მიმღებებმა უარი თქვეს და 1000 ევროს ჯარიმა მიიღეს.

  1000 ევრო არაფერია რეპუტაციის შელახვასთან შედარებით.

#ბედნიერება ჯარიმებში არ არის

„ვისაც უნდა იცოდეს ინფორმაცია ჩემ შესახებ, ის მაინც გაიგებს, კანონის მიუხედავად“ - ასე ამბობს უკრაინასა და დსთ-ს ქვეყნებში, სამწუხაროდ, ბევრი ადამიანი.

მაგრამ სულ უფრო და უფრო ნაკლები ადამიანი სჯერა მცდარი წარმოდგენას იმის შესახებ, რომ „მოიპარავენ პასპორტის ფოტოს და ჩემს სახელზე სესხს აიღებენ“, რადგან სხვისი პასპორტის ორიგინალის ხელშიც კი ლეგალურად შეუძლებელია ამის გაკეთება.

ხალხი იყოფა 2 ბანაკად:

• „პარანოიდები“, რომლებსაც სჯერათ პერსონალური მონაცემების რელიგიის, ფიქრობენ, სანამ უჯრას შეამოწმებენ და თანხმდებიან მონაცემთა დამუშავებაზე.
• „ვისაც არ აინტერესებს“, ან ადამიანები, რომლებიც ავტომატურად ავრცელებენ პერსონალურ მონაცემებს ქსელში, არ ფიქრობენ შედეგებზე. შემდეგ კი მათ საკრედიტო ბარათებს იპარავენ, ისინი დარეგისტრირდებიან განმეორებით გადახდებზე, იპარავენ მესინჯერის ანგარიშებს, ელ.წერილს ჰაკერებენ, ან კრიპტოვალუტას იღებენ საფულედან.

თავისუფლება და დემოკრატია

პერსონალური მონაცემების დაცვა არის ადამიანის არჩევანის თავისუფლება, საზოგადოების კულტურა და დემოკრატია. უფრო ადვილია საზოგადოების მართვა მეტი მონაცემებით, შესაძლებელია ადამიანის არჩევანის წინასწარ განსაზღვრა და სასურველი ქმედებისკენ მიყვანა. ადამიანს უჭირს ისე აკეთოს, როგორც უნდა, თუ მას უყურებენ, ადამიანი ხდება კომფორტული და შედეგად კონტროლირებადი, ანუ ადამიანი ქვეცნობიერად არ აკეთებს ისე, როგორც უნდა, არამედ როგორც დარწმუნდა.

GDPR არ არის სრულყოფილი, მაგრამ ის ასრულებს მთავარ იდეას და მიზანს ევროკავშირში - ევროპელები მიხვდნენ, რომ დამოუკიდებელი ადამიანი დამოუკიდებლად ფლობს და მართავს მის პერსონალურ მონაცემებს.

უკრაინა მხოლოდ მოგზაურობის დასაწყისშია, ნიადაგი მზადდება. სახელმწიფოსგან მაცხოვრებლები მიიღებენ კანონის ახალ ტექსტს, სავარაუდოდ, დამოუკიდებელი მარეგულირებელი ორგანო, მაგრამ თავად უკრაინელები უნდა მივიდნენ თანამედროვე ევროპულ ღირებულებებთან და იმის გაგებამდე, რომ დემოკრატია 2020 წელს ციფრულ სივრცეშიც უნდა არსებობდეს.

PS ვწერ სოციალურ ქსელში. ქსელები იურისპრუდენციისა და IT ბიზნესის შესახებ. მოხარული ვიქნები, თუ ჩემს ერთ-ერთ ანგარიშს გამოიწერთ. ეს აუცილებლად შემატებს მოტივაციას თქვენი პროფილის განვითარებისა და კონტენტზე მუშაობისთვის.

Facebook
Instagram

გამოკითხვაში მონაწილეობა შეუძლიათ მხოლოდ დარეგისტრირებულ მომხმარებლებს. Შებრძანდითგთხოვთ

დაწერეთ რუსეთის ფედერაციის კანონმდებლობა პერსონალური მონაცემების შესახებ?

• 51,4%დიახ 19

• 48,6%ჯობია სხვა თემა აირჩიო18

მისცა ხმა 37 მომხმარებელმა. 19-მა მომხმარებელმა თავი შეიკავა.

წყარო: www.habr.com