GDPR은 귀하의 개인 데이터를 매우 잘 보호하지만 귀하가 유럽에 있는 경우에만 해당됩니다.

러시아와 EU의 개인 데이터 보호에 대한 접근 방식 및 관행 비교

실제로 사용자가 인터넷에서 수행하는 모든 작업으로 인해 사용자의 개인 데이터에 대한 조작이 발생합니다.

우리는 인터넷에서 받는 많은 서비스(정보 검색, 이메일, 클라우드에 데이터 저장, 소셜 네트워크 통신 등)에 대해 비용을 지불하지 않습니다. 그러나 이러한 서비스는 조건부로만 무료입니다. 우리의 데이터를 통해 이들 회사는 주로 광고를 통해 돈으로 전환합니다.

현재 성별, 연령, 거주지, 검색기록에 관한 자료 -
수십억 달러와 유로 규모의 온라인 광고 산업의 기반이 되었습니다. 즉, 법적 관점에서 볼 때 개인정보는 사업을 수행하기 위한 자료입니다. 이에 따라 기업들은 개인정보를 획득하고 처리하기 위해 엄청난 노력과 막대한 비용을 지출하고 있습니다. 2018년에 실시된 설문 조사에 따르면 개인 데이터의 가치를 이해하는 사용자는 회사가 개인 데이터를 처리하는 방식에 점점 더 불만족스러워지고 있습니다.

사용자 데이터 사용 부문에 대한 규제는 아직 구체화되지 않았으며 러시아뿐만 아니라 전 세계적으로 기술 개발에 뒤처져 있습니다. 따라서 "돈-서비스-데이터"에서 소비자와 회사의 이익 균형 - 돈” 모델은 오늘날 규제 기관과 사회와 기업 간의 암묵적인 합의에 의해 구축되고 있습니다. 규제 기관은 IT 기업의 역량을 제한하고 사용자의 권리를 확장하고 있습니다. 즉, 사용자가 제공하는 정보에 대해 더 많은 통제권을 부여하는 새로운 법률을 도입하고 있습니다.

유럽 ​​국가와 러시아 규제 당국의 접근 방식을 비교하는 것은 흥미롭습니다. 러시아의 개인 데이터 처리에 적용되는 주요 규정은 개인 데이터 보호에 관한 연방법(152-FZ)과 개인 데이터 처리 절차 위반에 대한 구체적인 벌금 금액을 직접적으로 규정하는 행정 위반 규정입니다. . 1년 2017월 3000일부터 행정 벌금이 크게 인상되었습니다. 동시에, 범죄 유형에 따라 새로운 벌금이 부과되었습니다. 따라서 공무원은 20 ~ 000 루블, 개인 기업가-5000 ~ 20 루블, 조직-000 ~ 15 루블의 벌금이 부과 될 수 있습니다. 또한 다양한 범죄에 대해 책임을 질 수도 있습니다. 따라서 한 회사는 다양한 위반 사항에 대해 여러 가지 벌금을 부과받을 수 있습니다. 그러나 예를 들어 필요한 서류가 누락된 경우와 같이 공식적인 요구 사항을 준수하지 못한 경우에는 책임이 특별히 제공됩니다. 이것이 항상 실제 정보 보호와 직접적인 관련이 있는 것은 아닙니다. 예를 들어, 다른 법률을 위반하지 않는 한 정보 유출 자체는 처벌 사유가 되지 않습니다. 흥미롭게도 개인 데이터 처리 분야에서 확인된 상당수의 위반에는 러시아 연방 행정법 제 000조에 규정된 내용이 포함되어 있습니다. "국가 기관(Roskomnadzor)에 제출하지 않거나 적시에 제출하지 않음 - 정보 (정보) 제출은 법률에 의해 규정되며 이 기관의 법적 활동을 수행하는 데 필요합니다...” 개인 데이터 처리 절차를 위반한 경우(위에 표시된 대로 평균 75~000루블에 해당)가 아니라 특히 개인 데이터에 대한 정보를 제공하지 않은 경우(지연, 불완전한 제출)에 대해 훨씬 더 큰 책임이 제공된다는 점은 흥미롭습니다. Roskomnadzor에서 개인 데이터를 처리하는 절차에는 최대 19.7 루블의 벌금이 부과됩니다. 저것들. 러시아 법률과 그 적용 실무에서 일반적인 추세는 "가장 중요한 것은 양복이 맞는 것"이며 국가의 요구가 충족된다는 것입니다. 다양한 보고서의 당국. 인터넷상의 사용자의 실제 권리와 개인 데이터의 보안은 제대로 보호되지 않습니다. 동일한 금액의 벌금은 일부 회사가 인터넷에서 개인 데이터 처리를 위반하고 이러한 규칙 준수를 장려하지 않는 경우 받는 혜택 금액과 어떤 식으로든 상관관계가 없습니다.

EU에서는 그림이 다소 다릅니다. 2018년 XNUMX월부터 유럽에서는 개인 데이터 작업이 일반 데이터 보호 규정(GDPR)에 의해 제정된 개인 데이터 처리 규칙에 따라 규제됩니다.EU 규정 2016/679 27년 2016월 28일자 또는 GDPR - 일반 데이터 보호 규정). 이 규정은 EU XNUMX개 국가 전체에 직접적인 영향을 미칩니다. 이 규정은 EU 거주자에게 자신의 개인 데이터에 대한 완전한 통제권을 부여합니다. GDPR에 따라 EU 시민과 거주자는 자신의 개인 데이터를 관리할 수 있는 매우 광범위한 권리를 갖습니다. 유럽 ​​사용자는 자신의 데이터가 처리되고 있다는 사실, 처리 장소와 목적, 처리되는 개인 데이터의 범주, 개인 데이터가 제XNUMX자에게 공개되는 기간, 데이터가 제공되는 기간에 대한 확인을 요청할 권리가 있습니다. 처리하고, 해당 기관이 개인정보를 제공받은 출처를 명확하게 밝히고 정정을 요구합니다. 또한, 사용자는 자신의 데이터 처리를 중지하도록 요구할 권리가 있습니다.

2018년 20월부터 개인 데이터 처리 규칙 위반에 대한 벌금 형태의 책임: GDPR에 따르면 벌금은 1,5천만 유로(약 4억 루블) 또는 회사의 연간 전 세계 수익의 XNUMX%에 이릅니다.

가장 중요한 것은 이 모든 것이 작동하고 사용자 권리를 침해하는 회사는 책임을 져야 하며 매우 심각하다는 것입니다. 예를 들어, 21년 2019월 50일 프랑스 정보학 및 시민권리위원회(CNIL)는 GDPR 위반으로 미국 기업 GOOGLE LLC에 12천만 유로의 벌금을 부과하기로 결정했습니다. 벌금 액수는 매우 크다. 이는 GDPR 요구 사항을 준수하지 않을 경우 발생할 수 있는 위험을 명확하게 보여줍니다. 당신은 무엇 때문에 처벌을 받았나요? 프랑스 위원회는 Android(Google) 운영 체제를 실행하는 모바일 장치의 초기 구성 중에 Google이 자신의 개인 데이터로 무엇을 하고 있는지에 대한 전체 정보를 사용자가 받지 못한다고 판단했습니다. 회사는 개인 데이터 처리의 투명성을 보장하고 주체에게 정보를 제공할 의무를 이행하지 않았습니다(GDPR 제13조 및 제6조). 사용자 데이터의 저장 기간은 엄격하게 규제되지 않습니다. 회사는 수행된 데이터 처리에 필요한 법적 근거를 갖고 있지 않았습니다(GDPR 제XNUMX조). 구글은 또한 광고 개인화를 위해 데이터를 처리하는 데 대한 사용자 동의를 부적절하게 얻은 혐의로 기소되었습니다.

다른 예: 독일 규제 기관인 LfDI가 Knuddels 데이트용 채팅 애플리케이션에 부과한 벌금(20.000유로), 포르투갈 병원 Barreiro Hospital은 중요한 개인 데이터에 대한 액세스를 부적절하게 관리하고(300만 유로의 벌금) 보안 및 무결성을 위반한 혐의로 기소되었습니다. 데이터(추가로 100만 유로). 영국 당국은 분석 연구에 종사하는 캐나다 회사에 경고를 발령했습니다. 회사는 시민의 개인 데이터 처리를 중단하라는 명령을 받았으며 그렇지 않으면 20천만 유로의 벌금을 물게 됩니다. 캐나다의 디지털 마케팅 및 소프트웨어 개발 회사인 AggregateIQ는 £17000000의 벌금을 물었습니다. 오스트리아의 한 카페는 불법 비디오 감시(카메라가 보도의 일부를 포착함)로 인해 5280유로의 벌금을 물었습니다. 저것들. GDPR의 적용을 받는 모든 조직은 국내 전통에 따라 규제 문서 개발에만 국한되어서는 안 됩니다.

그런데 GDPR의 특징은 해당 회사의 위치에 관계없이 EU 거주자 및 시민의 개인 데이터를 처리하는 모든 회사에 적용된다는 것입니다. 따라서 러시아 회사는 서비스가 다음 사항에 초점을 맞추고 있는 경우 이 규정을 신중하게 고려해야 합니다. 유럽 ​​시장

출처 : habr.com