GDPR ការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកបានយ៉ាងល្អ ប៉ុន្តែប្រសិនបើអ្នកនៅអឺរ៉ុបប៉ុណ្ណោះ។

ការប្រៀបធៀបវិធីសាស្រ្ត និងការអនុវត្តសម្រាប់ការការពារទិន្នន័យផ្ទាល់ខ្លួននៅក្នុងប្រទេសរុស្ស៊ី និងសហភាពអឺរ៉ុប

ជាការពិត ជាមួយនឹងសកម្មភាពណាមួយដែលធ្វើឡើងដោយអ្នកប្រើប្រាស់នៅលើអ៊ីនធឺណិត ទម្រង់មួយចំនួននៃការរៀបចំទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកប្រើប្រាស់កើតឡើង។

យើងមិនបង់ប្រាក់សម្រាប់សេវាកម្មជាច្រើនដែលយើងទទួលបាននៅលើអ៊ីនធឺណិត៖ សម្រាប់ការស្វែងរកព័ត៌មាន អ៊ីមែល សម្រាប់រក្សាទុកទិន្នន័យរបស់យើងក្នុងពពក សម្រាប់ការទំនាក់ទំនងនៅលើបណ្តាញសង្គម។ សម្រាប់ពួកគេជាមួយនឹងទិន្នន័យរបស់យើង ដែលក្រុមហ៊ុនទាំងនេះបន្ទាប់មកប្រែទៅជាប្រាក់ ភាគច្រើនតាមរយៈការផ្សាយពាណិជ្ជកម្ម។

បច្ចុប្បន្នទិន្នន័យអំពីភេទ អាយុ និងទីកន្លែងរស់នៅ ប្រវត្តិស្វែងរក -
មូលដ្ឋានសម្រាប់ឧស្សាហកម្មផ្សាយពាណិជ្ជកម្មអនឡាញដែលមានតម្លៃរាប់ពាន់លានដុល្លារ និងអឺរ៉ូ។ នោះគឺតាមទស្សនៈផ្លូវច្បាប់ ទិន្នន័យផ្ទាល់ខ្លួនគឺជាសម្ភារៈសម្រាប់ធ្វើអាជីវកម្ម។ ដូច្នោះហើយ ក្រុមហ៊ុននានាខិតខំប្រឹងប្រែងយ៉ាងសម្បើម និងចំណាយប្រាក់យ៉ាងច្រើនសន្ធឹកសន្ធាប់ដើម្បីទទួលបាន និងដំណើរការទិន្នន័យផ្ទាល់ខ្លួន។ ការស្ទង់មតិដែលធ្វើឡើងក្នុងឆ្នាំ 2018 បង្ហាញថា អ្នកប្រើប្រាស់ដែលយល់ពីតម្លៃនៃទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេ កាន់តែមិនពេញចិត្តចំពោះរបៀបដែលក្រុមហ៊ុនប្រព្រឹត្តចំពោះទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេ។

បទប្បញ្ញត្តិនៅក្នុងផ្នែកនៃការប្រើប្រាស់ទិន្នន័យអ្នកប្រើប្រាស់មិនទាន់មានរូបរាង និងយឺតយ៉ាវក្នុងការអភិវឌ្ឍន៍បច្ចេកវិទ្យាមិនត្រឹមតែនៅក្នុងប្រទេសរុស្ស៊ីប៉ុណ្ណោះទេ ប៉ុន្តែនៅទូទាំងពិភពលោក ដូច្នេះតុល្យភាពនៃផលប្រយោជន៍របស់អ្នកប្រើប្រាស់ និងក្រុមហ៊ុននៅក្នុង "លុយ - សេវាកម្ម - ទិន្នន័យ។ - គំរូលុយ” កំពុងត្រូវបានកសាងឡើងនាពេលបច្ចុប្បន្ននេះ ទាំងដោយនិយតករ និងដោយការព្រមព្រៀងគ្នារវាងសង្គម និងក្រុមហ៊ុន។ និយតករកំពុងកំណត់សមត្ថភាពរបស់ក្រុមហ៊ុន IT និងពង្រីកសិទ្ធិអ្នកប្រើប្រាស់៖ ការណែនាំច្បាប់ថ្មីដែលផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវការគ្រប់គ្រងកាន់តែច្រើនលើព័ត៌មានដែលពួកគេផ្តល់។

វាគួរឱ្យចាប់អារម្មណ៍ក្នុងការប្រៀបធៀបវិធីសាស្រ្តនៃនិយតករនៅក្នុងបណ្តាប្រទេសអឺរ៉ុបនិងរុស្ស៊ី។ នៅក្នុងប្រទេសរុស្ស៊ី បទប្បញ្ញត្តិសំខាន់ៗដែលគ្រប់គ្រងការគ្រប់គ្រងទិន្នន័យផ្ទាល់ខ្លួនគឺច្បាប់សហព័ន្ធស្តីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន (152-FZ) បូកនឹងក្រមនៃបទល្មើសរដ្ឋបាល ដែលបង្កើតដោយផ្ទាល់នូវចំនួនជាក់លាក់នៃការផាកពិន័យសម្រាប់ការរំលោភលើនីតិវិធីសម្រាប់ការគ្រប់គ្រងទិន្នន័យផ្ទាល់ខ្លួន។ . ការផាកពិន័យរដ្ឋបាលបានកើនឡើងយ៉ាងខ្លាំងចាប់តាំងពីថ្ងៃទី 1 ខែកក្កដា ឆ្នាំ 2017។ ទន្ទឹមនឹងនេះការផាកពិន័យថ្មីត្រូវបានបង្កើតឡើងអាស្រ័យលើប្រភេទនៃបទល្មើសដែលបានប្រព្រឹត្ត។ ដូច្នេះមន្ត្រីអាចត្រូវបានពិន័យជាប្រាក់ពី 3000 ទៅ 20 រូប្លិ៍ សហគ្រិនម្នាក់ៗ - ក្នុងចំនួនទឹកប្រាក់ពី 000 ទៅ 5000 រូប្លិ៍, អង្គការ - ក្នុងចំនួនទឹកប្រាក់ពី 20 ទៅ 000 រូប្លិ៍។ ជាងនេះទៅទៀត ពួកគេអាចទទួលខុសត្រូវចំពោះបទល្មើសផ្សេងៗ។ ដូច្នោះហើយ ក្រុមហ៊ុនមួយអាចនឹងត្រូវរងការផាកពិន័យផ្សេងៗគ្នាជាច្រើនសម្រាប់ការបំពានផ្សេងៗគ្នា។ ប៉ុន្តែការទទួលខុសត្រូវត្រូវបានផ្តល់ជូនជាពិសេសចំពោះការមិនអនុលោមតាមតម្រូវការផ្លូវការ ឧទាហរណ៍ ប្រសិនបើឯកសារចាំបាច់ត្រូវបានបាត់។ នេះមិនតែងតែទាក់ទងដោយផ្ទាល់ទៅនឹងការការពារព័ត៌មានពិតនោះទេ។ ជាឧទាហរណ៍ ការលេចធ្លាយនៅក្នុងខ្លួនវាមិនមែនជាហេតុផលសម្រាប់ការផាកពិន័យទេ លុះត្រាតែមានការបំពានច្បាប់ផ្សេងទៀត។ គួរឱ្យចាប់អារម្មណ៍ចំនួននៃការរំលោភដែលបានកំណត់អត្តសញ្ញាណក្នុងវិស័យគ្រប់គ្រងទិន្នន័យផ្ទាល់ខ្លួនមានមាតិកាដែលមានចែងក្នុងមាត្រា 15 នៃក្រមរដ្ឋបាលនៃសហព័ន្ធរុស្ស៊ី៖ "ការខកខានក្នុងការបញ្ជូនឬការបញ្ជូនមិនទាន់ពេលវេលាទៅស្ថាប័នរដ្ឋ (Roskomnadzor) - ព័ត៌មាន។ (ព័ត៌មាន) ការដាក់ស្នើដែលត្រូវបានផ្តល់ដោយច្បាប់ និងចាំបាច់សម្រាប់ការអនុវត្តស្ថាប័ននេះ សកម្មភាពផ្លូវច្បាប់របស់គាត់...” វាគួរឱ្យចាប់អារម្មណ៍ដែលថាការទទួលខុសត្រូវកាន់តែច្រើនត្រូវបានផ្តល់ជូនមិនមែនសម្រាប់ការរំលោភលើនីតិវិធីសម្រាប់ការគ្រប់គ្រងទិន្នន័យផ្ទាល់ខ្លួន (ដូចដែលបានចង្អុលបង្ហាញខាងលើនេះគឺជាមធ្យម 000-75 ពាន់រូប្លិ៍) ប៉ុន្តែជាពិសេសសម្រាប់ការខកខានក្នុងការផ្តល់ព័ត៌មាន (ការពន្យារពេលការដាក់ស្នើមិនពេញលេញ) អំពី នីតិវិធីសម្រាប់ការគ្រប់គ្រងទិន្នន័យផ្ទាល់ខ្លួននៅ Roskomnadzor ត្រូវពិន័យជាប្រាក់រហូតដល់ 000 រូប្លិ៍។ ទាំងនោះ។ នៅក្នុងច្បាប់របស់រុស្ស៊ី និងនៅក្នុងការអនុវត្តនៃការអនុវត្តរបស់ខ្លួន និន្នាការដែលកំពុងកើតមានគឺ "រឿងសំខាន់គឺថាឈុតសម" ហើយតម្រូវការរបស់រដ្ឋត្រូវបានពេញចិត្ត។ អាជ្ញាធរនៅក្នុងរបាយការណ៍ផ្សេងៗ។ សិទ្ធិពិតប្រាកដរបស់អ្នកប្រើប្រាស់ និងសុវត្ថិភាពនៃទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេនៅលើអ៊ីនធឺណិតត្រូវបានការពារយ៉ាងលំបាក។ ចំនួននៃការផាកពិន័យដូចគ្នានេះមិនទាក់ទងគ្នាជាមួយនឹងចំនួនអត្ថប្រយោជន៍ដែលទទួលបានដោយក្រុមហ៊ុនមួយចំនួន នៅពេលដែលពួកគេបំពានលើការគ្រប់គ្រងទិន្នន័យផ្ទាល់ខ្លួននៅលើអ៊ីនធឺណិត ហើយមិនលើកទឹកចិត្តឱ្យមានការអនុលោមតាមច្បាប់ទាំងនេះ។

នៅសហភាពអឺរ៉ុបរូបភាពគឺខុសគ្នាបន្តិច។ ចាប់តាំងពីខែឧសភា ឆ្នាំ 2018 មក នៅអឺរ៉ុប ការងារជាមួយទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានគ្រប់គ្រងដោយច្បាប់សម្រាប់ដំណើរការទិន្នន័យផ្ទាល់ខ្លួនដែលបង្កើតឡើងដោយច្បាប់ការពារទិន្នន័យទូទៅ (បទប្បញ្ញត្តិ EU ឆ្នាំ ២០១៦/៦៧៩ ចុះថ្ងៃទី 27 ខែមេសា ឆ្នាំ 2016 ឬ GDPR - បទបញ្ជាការពារទិន្នន័យទូទៅ)។ បទប្បញ្ញត្តិ​នេះ​មាន​ឥទ្ធិពល​ផ្ទាល់​នៅ​ក្នុង​ប្រទេស​ទាំង ២៨ របស់​សហភាព​អឺរ៉ុប។ បទប្បញ្ញត្តិផ្តល់ឱ្យអ្នករស់នៅសហភាពអឺរ៉ុបនូវការគ្រប់គ្រងពេញលេញលើទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេ។ នៅក្រោម GDPR ពលរដ្ឋ និងប្រជាជនសហភាពអឺរ៉ុបមានសិទ្ធិទូលំទូលាយក្នុងការគ្រប់គ្រងទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេ។ អ្នកប្រើប្រាស់អ៊ឺរ៉ុបមានសិទ្ធិស្នើសុំការបញ្ជាក់ពីការពិតដែលថាទិន្នន័យរបស់ពួកគេកំពុងដំណើរការ ទីកន្លែង និងគោលបំណងនៃដំណើរការ ប្រភេទទិន្នន័យផ្ទាល់ខ្លួនដែលកំពុងដំណើរការ ភាគីទីបីដែលទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានបង្ហាញ អំឡុងពេលដែលទិន្នន័យ នឹងត្រូវបានដំណើរការ ក៏ដូចជាបញ្ជាក់ពីប្រភពនៃការទទួលទិន្នន័យផ្ទាល់ខ្លួនរបស់អង្គការ និងស្នើសុំការកែតម្រូវរបស់ពួកគេ។ លើសពីនេះទៅទៀត អ្នកប្រើប្រាស់មានសិទ្ធិទាមទារឱ្យដំណើរការទិន្នន័យរបស់គាត់ត្រូវបានបញ្ឈប់។

ចាប់តាំងពីខែឧសភា ឆ្នាំ 2018 មក ទំនួលខុសត្រូវក្នុងទម្រង់នៃការផាកពិន័យចំពោះការបំពានច្បាប់សម្រាប់ដំណើរការទិន្នន័យផ្ទាល់ខ្លួន៖ យោងតាម ​​GDPR ការផាកពិន័យឈានដល់ 20 លានអឺរ៉ូ (ប្រហែល 1,5 ពាន់លានរូប្លែ) ឬ 4% នៃប្រាក់ចំណូលប្រចាំឆ្នាំរបស់ក្រុមហ៊ុន។

អ្វីដែលសំខាន់បំផុតនោះគឺថាការងារទាំងអស់នេះក្រុមហ៊ុនដែលរំលោភលើសិទ្ធិអ្នកប្រើប្រាស់ត្រូវទទួលខុសត្រូវនិងធ្ងន់ធ្ងរបំផុត។ ជាឧទាហរណ៍ នៅថ្ងៃទី 21 ខែមករា ឆ្នាំ 2019 គណៈកម្មការជាតិបារាំងសម្រាប់ព័ត៌មាន និងសិទ្ធិស៊ីវិល (CNIL) បានសម្រេចពិន័យក្រុមហ៊ុនអាមេរិក GOOGLE LLC 50 លានអឺរ៉ូសម្រាប់ការរំលោភលើ GDPR ។ ចំនួនទឹកប្រាក់នៃការផាកពិន័យគឺធំណាស់។ នេះបង្ហាញយ៉ាងច្បាស់ពីហានិភ័យនៃការមិនអនុលោមតាមតម្រូវការ GDPR ។ តើអ្នកត្រូវបានពិន័យសម្រាប់អ្វី? គណៈកម្មការបារាំងបានកំណត់ថាក្នុងអំឡុងពេលកំណត់រចនាសម្ព័ន្ធដំបូងនៃឧបករណ៍ចល័តដែលដំណើរការប្រព័ន្ធប្រតិបត្តិការ Android (Google) អ្នកប្រើប្រាស់មិនទទួលបានព័ត៌មានពេញលេញអំពីអ្វីដែល Google កំពុងធ្វើជាមួយទិន្នន័យផ្ទាល់ខ្លួនរបស់គាត់។ ក្រុមហ៊ុនមិនបានបំពេញកាតព្វកិច្ចរបស់ខ្លួនក្នុងការធានានូវតម្លាភាពក្នុងដំណើរការទិន្នន័យផ្ទាល់ខ្លួន និងជូនដំណឹងដល់ប្រធានបទ (មាត្រា 12 និង 13 GDPR)។ រយៈពេលនៃការផ្ទុកទិន្នន័យអ្នកប្រើប្រាស់មិនត្រូវបានគ្រប់គ្រងយ៉ាងតឹងរ៉ឹងទេ។ ក្រុមហ៊ុនមិនមានមូលដ្ឋានច្បាប់ចាំបាច់សម្រាប់ដំណើរការទិន្នន័យដែលបានអនុវត្ត (មាត្រា 6 GDPR)។ Google ក៏​ត្រូវ​បាន​គេ​ចោទ​ប្រកាន់​ផង​ដែរ​ពី​ការ​ទទួល​បាន​ការ​យល់ព្រម​ពី​អ្នក​ប្រើ​ដោយ​មិន​ត្រឹមត្រូវ​ក្នុង​ការ​ដំណើរការ​ទិន្នន័យ​របស់​ពួកគេ​ដើម្បី​កំណត់​ការ​ផ្សាយ​ពាណិជ្ជកម្ម​ផ្ទាល់ខ្លួន។

ឧទាហរណ៍ផ្សេងទៀត៖ ការផាកពិន័យពីនិយតករអាល្លឺម៉ង់ LfDI ចំពោះកម្មវិធីជជែកសម្រាប់ការណាត់ជួប Knuddels - 20.000 អឺរ៉ូ; មន្ទីរពេទ្យព័រទុយហ្គាល់ Barreiro Hospital ត្រូវបានចោទប្រកាន់ពីបទគ្រប់គ្រងការចូលប្រើទិន្នន័យផ្ទាល់ខ្លួនមិនត្រឹមត្រូវ (ពិន័យជាប្រាក់ 300 ពាន់អឺរ៉ូ) និងរំលោភលើសុវត្ថិភាព និងសុចរិតភាពនៃ ទិន្នន័យ (100 ពាន់អឺរ៉ូផ្សេងទៀត) ។ អាជ្ញាធរចក្រភពអង់គ្លេសបានចេញការព្រមានដល់ក្រុមហ៊ុនកាណាដាដែលចូលរួមក្នុងការស្រាវជ្រាវវិភាគ។ ក្រុមហ៊ុនត្រូវបានបញ្ជាឱ្យបញ្ឈប់ដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់ប្រជាពលរដ្ឋ បើមិនដូច្នេះទេ វាប្រឈមនឹងការផាកពិន័យចំនួន 20 លានអឺរ៉ូ។ ក្រុមហ៊ុនទីផ្សារឌីជីថល និងអភិវឌ្ឍន៍កម្មវិធីរបស់កាណាដា AggregateIQ ត្រូវបានពិន័យជាប្រាក់ £17000000 ។ ហាងកាហ្វេមួយនៅប្រទេសអូទ្រីសត្រូវបានពិន័យជាប្រាក់ចំនួន 5280 អឺរ៉ូសម្រាប់ការឃ្លាំមើលវីដេអូខុសច្បាប់ (កាមេរ៉ាបានចាប់យកផ្នែកនៃចិញ្ចើមផ្លូវ) ។ ទាំងនោះ។ អង្គការណាមួយដែលជាកម្មវត្ថុនៃ GDPR មិនគួរត្រូវបានកំណត់ឡើយ យោងទៅតាមប្រពៃណីក្នុងស្រុក មានតែការអភិវឌ្ឍឯកសារបទប្បញ្ញត្តិប៉ុណ្ណោះ។

ដោយវិធីនេះ ភាពបារម្ភនៃ GDPR គឺថាវាអនុវត្តចំពោះក្រុមហ៊ុនទាំងអស់ដែលដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នករស់នៅ EU និងពលរដ្ឋ ដោយមិនគិតពីទីតាំងរបស់ក្រុមហ៊ុនបែបនេះ ដូច្នេះក្រុមហ៊ុនរុស្ស៊ីគួរតែពិចារណាដោយប្រុងប្រយ័ត្ននូវបទប្បញ្ញត្តិនេះ ប្រសិនបើសេវាកម្មរបស់ពួកគេផ្តោតលើអឺរ៉ុប។ ទីផ្សារ

ប្រភព: www.habr.com