ទិន្នន័យសាធារណៈ និងផ្ទាល់ខ្លួន។ ការវិភាគករណី "លេចធ្លាយទិន្នន័យ" ពី Avito

កាលពីពីរសប្តាហ៍មុន មូលដ្ឋានទិន្នន័យរបស់អតិថិជន 600 ពាន់នាក់នៃសេវាកម្ម Avito និង Yula ត្រូវបានរកឃើញនៅលើវេទិកា ដែលក្នុងនោះមានអាសយដ្ឋាន និងលេខទូរស័ព្ទពិតប្រាកដ។ មូលដ្ឋានទិន្នន័យនៅតែមានដោយសេរី ហើយអ្នកគ្រប់គ្នាអាចទាញយកវាបាន។ គ្រាន់តែស្រមៃមើលថាតើមានមនុស្សប៉ុន្មាននាក់ដែលបានទាញយកមូលដ្ឋានទិន្នន័យរួចហើយដោយមានបំណងផ្ញើសារឥតបានការ ឬសូម្បីតែអាក្រក់ជាងនេះទៅទៀតគឺដើម្បីទាក់ទាញទិន្នន័យកាតទូទាត់របស់អ្នកប្រើប្រាស់។ ការគ្រប់គ្រងវេទិកាមិនលុបមូលដ្ឋានទិន្នន័យទេ ចាប់តាំងពី ពួកគេមិនឃើញបញ្ហាណាមួយក្នុងស្ថានភាពនេះទេ តិចជាងការរំលោភ ហើយនិយាយថានេះមិនមែនជាការលួចទិន្នន័យផ្ទាល់ខ្លួនទេ ប៉ុន្តែជាការប្រមូលទិន្នន័យបើកចំហ។

ព័ត៌មានអំពីការលេចធ្លាយទិន្នន័យនឹងមិនធ្វើឱ្យនរណាម្នាក់ភ្ញាក់ផ្អើលទៀតទេ។

ខែកក្កដា និងសីហា 2020 ពោរពេញទៅដោយព័ត៌មានអំពី TikTok ត្រូវបានរារាំងសម្រាប់ការប្រមូលទិន្នន័យដោយគ្មានការអនុញ្ញាត។ ហើយ​ភារកិច្ច​របស់ខ្ញុំ​គឺ​មិន​ភ្ញាក់ផ្អើល​ទេ ប៉ុន្តែ​ត្រូវ​យល់​ពី​បញ្ហា និង​រក្សា​ការសន្យា​ដែល​ខ្ញុំ​បាន​ធ្វើ​ចំពោះ​អ្នកអាន​ម្នាក់​របស់ Habr ។ និយាយអីញ្ចឹង ខ្ញុំឈ្មោះ Vyacheslav Ustimenko ខ្ញុំបានសរសេរអត្ថបទរួមគ្នាជាមួយ Bella Farzalieva ដែលជាមេធាវីផ្នែក IT មកពីក្រុមហ៊ុនច្បាប់អន្តរជាតិ Icon Partners។

ហេតុអ្វីបានជាវាសំខាន់

បញ្ហានៃការការពារ និងដំណើរការទិន្នន័យផ្ទាល់ខ្លួន កំពុងតែទទួលបានសន្ទុះជារៀងរាល់ឆ្នាំ។ ការការពារទិន្នន័យផ្ទាល់ខ្លួនគឺអំពីសេរីភាពនៃការជ្រើសរើសបុគ្គល វប្បធម៌នៃសង្គម និងលទ្ធិប្រជាធិបតេយ្យ។ បុគ្គលឯករាជ្យពិបាកគ្រប់គ្រង ពិបាកបោកប្រាស់ និងមិនអាចចម្លងបាន។ គំនិតនេះត្រូវបានបញ្ជូនដោយបទប្បញ្ញត្តិការពារទិន្នន័យល្បីនៅក្នុង EU (GDPR) និងសហរដ្ឋអាមេរិក (CCPA)។ ផ្ទាល់ខ្លួន គណនី Instagram បានធ្វើការស្ទង់មតិមួយ សូម្បីតែមេធាវី (90% នៃអតិថិជនរបស់ខ្ញុំ) នៅតែមិនយល់ស្របក្នុងបញ្ហាការពារទិន្នន័យ។

សំណួរបានស្តាប់ទៅដូចនេះ៖ "មួយណាខាងក្រោមគឺជាទិន្នន័យផ្ទាល់ខ្លួន។"
ខ្ញុំកំពុងភ្ជាប់រូបថតអេក្រង់នៃលទ្ធផលស្ទង់មតិ។

ប្រហែល 20% នៃអ្នកបោះឆ្នោតជ្រើសរើសចម្លើយត្រឹមត្រូវ។

PS ការពិតដែលថាខ្ញុំមកពីអ៊ុយក្រែនហើយអត្ថបទអំពីច្បាប់នៃសហព័ន្ធរុស្ស៊ីមិនគួរច្រឡំអ្នកអ្នកអានជាទីស្រឡាញ់ទេព្រោះជំនាញរបស់មេធាវី IT មិនអាចត្រូវបានកំណត់ចំពោះប្រទេសតែមួយទេ។

តើអ្វីទៅជាទិន្នន័យផ្ទាល់ខ្លួននៅក្នុងសហព័ន្ធរុស្ស៊ី

និយមន័យនៃទិន្នន័យផ្ទាល់ខ្លួនដោយអនុលោមតាមច្បាប់សហព័ន្ធគឺមិនខុសគ្នាខ្លាំងពីអឺរ៉ុប ឬអ៊ុយក្រែនទេ អំពីអ្វីដែល បានសរសេរនៅក្នុងអត្ថបទមុន។.

ទិន្នន័យផ្ទាល់ខ្លួន - ព័ត៌មានណាមួយដែលទាក់ទងដោយផ្ទាល់ ឬដោយប្រយោលចំពោះបុគ្គលធម្មជាតិដែលបានកំណត់អត្តសញ្ញាណ ឬអាចកំណត់អត្តសញ្ញាណបាន យើងកំពុងនិយាយអំពីទិន្នន័យណាមួយដែលមនុស្សម្នាក់អាចកំណត់អត្តសញ្ញាណបាន។

នៅក្នុងប្រទេសរុស្ស៊ី ការប្រើប្រាស់ និងការការពារទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានគ្រប់គ្រងដោយឯកសារជាច្រើន ជាពិសេស 152-FZ "នៅលើទិន្នន័យផ្ទាល់ខ្លួន", 149-FZ "ស្តីពីព័ត៌មាន បច្ចេកវិទ្យាព័ត៌មាន និងការការពារព័ត៌មាន" ក្រមរដ្ឋបាល ឧក្រិដ្ឋកម្ម។ ក្រមការងារនៃសហព័ន្ធរុស្ស៊ី ក្រមការងារនៃសហព័ន្ធរុស្ស៊ី និងក្រមរដ្ឋប្បវេណីនៃសហព័ន្ធរុស្ស៊ី។

បើកទិន្នន័យផ្ទាល់ខ្លួន។ តើនេះជាប្រភេទសត្វអ្វី?

#តោះមើលស្ថានភាពតាមរយៈភ្នែកអ្នកប្រើប្រាស់

ប្រហែលជាអ្នកអានមិនទាន់បានគិតអំពីរបៀបដែលទិន្នន័យផ្ទាល់ខ្លួនអាចបើកចំហរបានទេ ពីព្រោះសំឡេងផ្ទាល់ខ្លួនដូចជាសំឡេងផ្ទាល់ខ្លួន ហើយសំឡេងបើកចំហដូចជាសាធារណៈ។

ក្នុងពេលជាមួយគ្នានេះ អារម្មណ៍នៃទំនុកចិត្តមិនទុកឱ្យខ្ញុំថាបន្ទាប់ពីការសន្ទនាមួយផ្សេងទៀតជាមួយអ្នកលក់តាមទូរស័ព្ទ យើងម្នាក់ៗគិតថា "គាត់បានយកលេខរបស់ខ្ញុំពីណា" ឬ "តើការហៅចម្លែកនេះមកពីមនុស្សចម្លែកដែលដឹងអំពីខ្ញុំជាអ្វី? លើសពីការចាំបាច់។”

ដូច្នេះ អ្នកប្រើប្រាស់ដែលដាក់លក់អ្វីមួយតាមរយៈ Avito កុំភ្ញាក់ផ្អើលថាពួកគេបានបញ្ចប់នៅក្នុងមូលដ្ឋានទិន្នន័យរបស់ពួក Hacker បានទទួលអ៊ីមែលសារឥតបានការ ឬការហៅទូរស័ព្ទដែលមិនអាចយល់បានពីអ្នកបោកប្រាស់ ឬ "អ្នកលក់ត្រជាក់"។

អ្នកអាចបន្ទោសខ្លួនឯងក្នុងស្ថានភាពបែបនេះបាន ពីព្រោះភាពល្ងង់ខ្លៅនៃច្បាប់មិនអាចលើកលែងអ្នកពីការទទួលខុសត្រូវបានទេ។

អ្វីគ្រប់យ៉ាងដែលអ្នកប្រើប្រាស់ខ្លួនគាត់ផ្ទាល់បានបង្ហោះអំពីខ្លួនគាត់សម្រាប់ការពិចារណាជាសាធារណៈ ម្យ៉ាងវិញទៀតនៅលើអ៊ីនធឺណិត ក្លាយជាសាធារណៈ ពោលគឺទិន្នន័យបើកចំហ ហើយអាចរក្សាទុក ចែកចាយ និងប្រើប្រាស់ដោយគ្មានការយល់ព្រមពីអ្នកប្រើប្រាស់។

ការបញ្ជាក់ពីច្បាប់
ផ្នែកទី 1 នៃមាត្រា 152.2 ។ ក្រមរដ្ឋប្បវេណីនៃសហព័ន្ធរុស្ស៊ី។

លុះត្រាតែមានចែងយ៉ាងច្បាស់លាស់ដោយច្បាប់ ការប្រមូល ការផ្ទុក ការផ្សព្វផ្សាយ និងការប្រើប្រាស់ព័ត៌មានណាមួយអំពីជីវិតឯកជនរបស់គាត់ ជាពិសេសព័ត៌មានអំពីប្រភពដើម ទីកន្លែងស្នាក់នៅ ឬលំនៅដ្ឋានរបស់គាត់ ជីវិតផ្ទាល់ខ្លួន និងគ្រួសារ មិនត្រូវបានអនុញ្ញាតដោយគ្មានការយល់ព្រមពី ពលរដ្ឋ។

ការប្រមូល ការផ្ទុក ការចែកចាយ និងការប្រើប្រាស់ព័ត៌មានអំពីជីវិតឯកជនរបស់ប្រជាពលរដ្ឋក្នុងផលប្រយោជន៍រដ្ឋ សាធារណៈ ឬផលប្រយោជន៍សាធារណៈផ្សេងទៀត ក៏ដូចជាក្នុងករណីដែលព័ត៌មានអំពីជីវិតឯកជនរបស់ប្រជាពលរដ្ឋពីមុនមានជាសាធារណៈ ឬត្រូវបានបញ្ចេញដោយខ្លួនគាត់ផ្ទាល់។ មិន​មែន​ជា​ការ​បំពាន​ច្បាប់​ដែល​បាន​បង្កើត​ឡើង​ដោយ​កថាខណ្ឌ​ទី​មួយ​នៃ​កថាខណ្ឌ​នេះ​ទេ។​ ពលរដ្ឋ​ឬ​តាម​ឆន្ទៈ​របស់​គាត់។

ការបញ្ជាក់មួយទៀត
ប្រការ 4 នៃមាត្រា 7 នៃច្បាប់សហព័ន្ធនៃសហព័ន្ធរុស្ស៊ីលេខ 149-FZ "ស្តីពីព័ត៌មាន បច្ចេកវិទ្យាព័ត៌មាន និងការការពារព័ត៌មាន" ។

ព័ត៌មានដែលបានបង្ហោះដោយម្ចាស់របស់វានៅលើអ៊ីនធឺណិតក្នុងទម្រង់ដែលអនុញ្ញាតឱ្យដំណើរការដោយស្វ័យប្រវត្តិដោយគ្មានការផ្លាស់ប្តូរមនុស្សពីមុនសម្រាប់គោលបំណងនៃការប្រើប្រាស់ឡើងវិញគឺជាព័ត៌មានដែលមានជាសាធារណៈដែលត្រូវបានបង្ហោះក្នុងទម្រង់ទិន្នន័យបើកចំហ។

#សេចក្តីសន្និដ្ឋាន

រដ្ឋបាល Avito អះអាងយ៉ាងត្រឹមត្រូវថា មូលដ្ឋានទិន្នន័យនៅលើវេទិការបស់ពួក Hacker មានព័ត៌មានសាធារណៈទាំងស្រុងដែលមាននៅលើគេហទំព័ររបស់ពួកគេ ហើយអាចប្រមូលបានដោយការញែក (ការប្រមូលព័ត៌មានដោយស្វ័យប្រវត្តិដោយប្រើកម្មវិធីពិសេស) ពោលគឺមិនមានការនិយាយអំពីការលេចធ្លាយទិន្នន័យណាមួយឡើយ។ ថាតើទិន្នន័យត្រូវបានប្រើប្រាស់សម្រាប់គោលបំណងផ្លូវច្បាប់គឺជាសំណួរមួយផ្សេងទៀតដែលពិតជាមិនគួរត្រូវបានសួរទៅ Avito ទេ។

ប្រសិនបើអ្នកមិនចង់ឱ្យនរណាម្នាក់ចងក្រង វាយតំលៃ ឬប្រើកម្រងព័ត៌មានអ្នកប្រើប្រាស់របស់អ្នកទេ សូមទុកព័ត៌មានតិចតួចអំពីខ្លួនអ្នកនៅលើធនធានសាធារណៈ។

ខាង​ក្រោម​នេះ​គឺ​ជា​ការ​បញ្ចេញ​មតិ​គួរ​ឱ្យ​អស់​សំណើច (តែ​មិន​ត្រឹម​ត្រូវ) ពី​វេទិកា។

#តោះមើលស្ថានភាពតាមរយៈក្រសែភ្នែកអាជីវកម្ម
ចូរយក Avito ដូចគ្នាជាឧទាហរណ៍ ហើយពិចារណាសំណួរ៖

• គឺជាគេហទំព័រប្រតិបត្តិករទិន្នន័យផ្ទាល់ខ្លួន
• តើគាត់ត្រូវការទទួលបានការយល់ព្រមសម្រាប់ដំណើរការទិន្នន័យ និងប្រកាសខ្លួនឯងទៅ Roskomnadzor ដើម្បីបញ្ចូលក្នុងការចុះឈ្មោះប្រតិបត្តិករទេ?
• អាវីតូ ពិត​ជា​មិន​ទទួល​ទោស​មែន​ទេ?

នៅក្នុងស្ថានភាពជាមួយនឹងការលេចធ្លាយទិន្នន័យ Avito ពិតជាមិនមានអ្វីដែលត្រូវធ្វើជាមួយវាទេ។ អ្នកអាចស្រមៃថា Avito គឺជារបងដែលអ្នកប្រើប្រាស់បានសរសេរថា "SELLING GARAGE" ហើយបានចង្អុលបង្ហាញឈ្មោះ លេខទូរស័ព្ទ ឬទិន្នន័យទំនាក់ទំនងផ្សេងទៀតរបស់គាត់ ហើយបន្ទាប់មកចាប់ផ្តើមមានការខឹងសម្បារចំពោះមូលហេតុដែលទិន្នន័យត្រូវបានគេស្គាល់ ចម្លង ឬប្រើប្រាស់ដោយមនុស្សគ្រប់គ្នាដែលឆ្លងកាត់។ របង។

ការបញ្ជាក់ពីច្បាប់
មាត្រា 10 នៃច្បាប់លេខ 152-FZ ។

ក្រុមហ៊ុន ឬបុគ្គល បុគ្គលដែលបានទទួលការយល់ព្រមជាលាយលក្ខណ៍អក្សរពីអតិថិជនក្នុងដំណើរការទិន្នន័យ ក្លាយជាប្រតិបត្តិករនៃទិន្នន័យផ្ទាល់ខ្លួនដែលមានជាសាធារណៈ ប៉ុន្តែច្បាប់កំណត់តម្រូវការតិចតួចបំផុតសម្រាប់ការការពារទិន្នន័យផ្ទាល់ខ្លួនដែលមានជាសាធារណៈ ឬជាទូទៅទិន្នន័យបើកចំហ បើប្រៀបធៀបទៅនឹងប្រភេទផ្សេងទៀត។

ការបញ្ជាក់មួយទៀត
ប្រការ 4 ផ្នែកទី 2 មាត្រា 22 "ស្តីពីទិន្នន័យផ្ទាល់ខ្លួន" ។

ប្រតិបត្តិករមានសិទ្ធិដំណើរការទិន្នន័យផ្ទាល់ខ្លួនដែលដាក់ឱ្យប្រើប្រាស់ជាសាធារណៈដោយប្រធានបទនៃទិន្នន័យផ្ទាល់ខ្លួនដោយមិនជូនដំណឹងដល់ស្ថាប័នដែលមានការអនុញ្ញាតសម្រាប់ការការពារសិទ្ធិនៃប្រធានបទទិន្នន័យផ្ទាល់ខ្លួន។

#សេចក្តីសន្និដ្ឋាន

Avito គឺជាប្រតិបត្តិករទិន្នន័យផ្ទាល់ខ្លួន។ ចំពោះការជូនដំណឹង Roskomnadzor មានករណីលើកលែងនៅក្នុងច្បាប់ ប៉ុន្តែពួកគេមិនអនុវត្តចំពោះ Avito ទេ ព្រោះគេហទំព័រនេះប្រមូល និងដំណើរការមិនត្រឹមតែទិន្នន័យដែលមានជាសាធារណៈប៉ុណ្ណោះទេ។ ប៉ុន្តែប្រសិនបើគេហទំព័រនេះដំណើរការតែជាមួយទិន្នន័យបើកចំហ នោះមិនចាំបាច់ជូនដំណឹង និងចុះឈ្មោះជាមួយ Roskomnadzor ទេ។ អាវីតូ​គ្មាន​កំហុស ដូច្នេះ​ហើយ​នឹង​មិន​មាន​ការ​ដាក់​ទោស​ទណ្ឌ​ឡើយ។

ទិន្នន័យអាចត្រូវបានលេចធ្លាយ ឬទទួលបានដោយស្របច្បាប់មិនត្រឹមតែពីវេទិកាពាណិជ្ជកម្មប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងពីគេហទំព័រណាមួយ ឬពីប្រតិបត្តិករទូរស័ព្ទចល័ត ពីបណ្តាញសង្គម ធនាគារ ការចុះឈ្មោះ វាអាចត្រូវបានស្រង់ចេញពីលំដាប់នៃប្រតិបត្តិការចល័តនៅលើកាតធនាគារ ឬប្រើមុខងារលាក់កំបាំងនៃ កម្មវិធីស្មាតហ្វូន មានជម្រើសរាប់លាន។

និយាយអីញ្ចឹង មនុស្សគ្រប់គ្នាដឹងថា Habr មិនមែនជាវេទិកាទេ ប៉ុន្តែមានលទ្ធភាពនៃការអត្ថាធិប្បាយ ហើយគោលបំណងនៃអត្ថបទគឺមិនមែនដើម្បីភ្ញាក់ផ្អើលនោះទេ ប៉ុន្តែដើម្បីយល់ពីបញ្ហានេះ។

សំណួររបស់អ្នក

នៅក្នុងភាពជាក់ស្តែងនៃឆ្នាំ 2020 អ្នកត្រូវប្រុងប្រយ័ត្នជាមួយនឹងការបង្ហោះទិន្នន័យផ្ទាល់ខ្លួននៅលើអ៊ីនធឺណិត ហើយធ្វើសកម្មភាពដូចនៅក្នុងមតិយោបល់គួរឱ្យអស់សំណើចខាងលើ ឬណែនាំច្បាប់ថ្មី ឬប្រហែលជាយុគសម័យថ្មីទើបតែបានមកដល់ ហើយវាសមនឹងទទួលបានលក្ខខណ្ឌទូទៅ។ នៃទិន្នន័យបើកចំហ?

ប្រភព: www.habr.com