GDPR ປົກປ້ອງຂໍ້ມູນສ່ວນຕົວຂອງເຈົ້າໄດ້ດີ, ແຕ່ວ່າພຽງແຕ່ຖ້າທ່ານຢູ່ໃນເອີຣົບ

ການປຽບທຽບວິທີການແລະການປະຕິບັດສໍາລັບການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນໃນລັດເຊຍແລະ EU

ໃນຄວາມເປັນຈິງ, ດ້ວຍການດໍາເນີນການໃດໆທີ່ປະຕິບັດໂດຍຜູ້ໃຊ້ໃນອິນເຕີເນັດ, ບາງຮູບແບບຂອງການຫມູນໃຊ້ຂໍ້ມູນສ່ວນຕົວຂອງຜູ້ໃຊ້ເກີດຂື້ນ.

ພວກເຮົາບໍ່ໄດ້ຈ່າຍຄ່າບໍລິການຈໍານວນຫຼາຍທີ່ພວກເຮົາໄດ້ຮັບໃນອິນເຕີເນັດ: ສໍາລັບການຊອກຫາຂໍ້ມູນ, ສໍາລັບອີເມລ໌, ສໍາລັບການເກັບຮັກສາຂໍ້ມູນຂອງພວກເຮົາຢູ່ໃນຄລາວ, ສໍາລັບການສື່ສານໃນເຄືອຂ່າຍສັງຄົມ, ແລະອື່ນໆ. ຢ່າງໃດກໍຕາມ, ການບໍລິການເຫຼົ່ານີ້ແມ່ນບໍ່ມີເງື່ອນໄຂເທົ່ານັ້ນ: ພວກເຮົາຈ່າຍຄ່າ ສໍາລັບພວກເຂົາດ້ວຍຂໍ້ມູນຂອງພວກເຮົາ, ເຊິ່ງບໍລິສັດເຫຼົ່ານີ້ຫຼັງຈາກນັ້ນປ່ຽນເປັນເງິນ, ສ່ວນໃຫຍ່ແມ່ນຜ່ານການໂຄສະນາ.

ໃນປັດຈຸບັນ, ຂໍ້ມູນກ່ຽວກັບເພດ, ອາຍຸແລະສະຖານທີ່ທີ່ຢູ່ອາໄສ, ປະຫວັດການຄົ້ນຫາ -
ພື້ນຖານສໍາລັບອຸດສາຫະກໍາການໂຄສະນາອອນໄລນ໌ທີ່ມີມູນຄ່າຫຼາຍຕື້ໂດລາແລະເອີໂຣ. ນັ້ນແມ່ນ, ຈາກທັດສະນະທາງດ້ານກົດຫມາຍ, ຂໍ້ມູນສ່ວນບຸກຄົນແມ່ນອຸປະກອນສໍາລັບການເຮັດທຸລະກິດ. ຕາມ​ນັ້ນ​ແລ້ວ, ບັນດາ​ບໍລິສັດ​ໄດ້​ພະຍາຍາມ​ຢ່າງ​ໃຫຍ່​ຫຼວງ ​ແລະ ​ໃຊ້​ເງິນ​ຫຼາຍ​ສົມຄວນ​ເພື່ອ​ໃຫ້​ໄດ້​ຮັບ ​ແລະ ດຳ​ເນີນ​ຂໍ້​ມູນ​ສ່ວນ​ຕົວ. ການສໍາຫຼວດທີ່ດໍາເນີນໃນປີ 2018 ສະແດງໃຫ້ເຫັນວ່າຜູ້ໃຊ້, ຄວາມເຂົ້າໃຈມູນຄ່າຂອງຂໍ້ມູນສ່ວນຕົວຂອງພວກເຂົາ, ມີຄວາມບໍ່ພໍໃຈຫຼາຍຂຶ້ນກັບວິທີທີ່ບໍລິສັດປະຕິບັດຕໍ່ຂໍ້ມູນສ່ວນຕົວຂອງພວກເຂົາ.

ລະບຽບການໃນສ່ວນຂອງການນໍາໃຊ້ຂໍ້ມູນຜູ້ໃຊ້ຍັງບໍ່ທັນເປັນຮູບຮ່າງແລະຊັກຊ້າການພັດທະນາຂອງເຕັກໂນໂລຊີບໍ່ພຽງແຕ່ໃນລັດເຊຍ, ແຕ່ໃນທົ່ວໂລກ, ສະນັ້ນ, ຄວາມສົມດູນຂອງຜົນປະໂຫຍດຂອງຜູ້ບໍລິໂພກແລະບໍລິສັດໃນ "ເງິນ - ບໍລິການ - ຂໍ້ມູນ. - ຮູບແບບເງິນ "ແມ່ນໄດ້ຖືກສ້າງຂື້ນໃນມື້ນີ້ໂດຍຜູ້ຄວບຄຸມແລະໂດຍຂໍ້ຕົກລົງທີ່ເຄັ່ງຄັດລະຫວ່າງສັງຄົມແລະບໍລິສັດ. ຜູ້ຄວບຄຸມກໍາລັງຈໍາກັດຄວາມສາມາດຂອງບໍລິສັດ IT ແລະຂະຫຍາຍສິດທິຂອງຜູ້ໃຊ້: ແນະນໍາກົດຫມາຍໃຫມ່ທີ່ໃຫ້ຜູ້ໃຊ້ຄວບຄຸມຫຼາຍກວ່າຂໍ້ມູນທີ່ພວກເຂົາສະຫນອງ.

ມັນຫນ້າສົນໃຈທີ່ຈະປຽບທຽບວິທີການຂອງຜູ້ຄວບຄຸມໃນບັນດາປະເທດເອີຣົບແລະລັດເຊຍ. ໃນລັດເຊຍ, ກົດລະບຽບຕົ້ນຕໍໃນການຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນແມ່ນກົດຫມາຍຂອງລັດຖະບານກາງກ່ຽວກັບການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ (152-FZ) ບວກກັບຂໍ້ກໍານົດຂອງການກະທໍາຜິດທາງບໍລິຫານ, ເຊິ່ງກໍານົດໂດຍກົງຈໍານວນການປັບໄຫມສໍາລັບການລະເມີດຂັ້ນຕອນການຈັດການຂໍ້ມູນສ່ວນບຸກຄົນ. . ການປັບໃໝທາງບໍລິຫານໄດ້ເພີ່ມຂຶ້ນຢ່າງຫຼວງຫຼາຍນັບຕັ້ງແຕ່ວັນທີ 1 ກໍລະກົດ 2017 ເປັນຕົ້ນມາ. ໃນເວລາດຽວກັນ, ການປັບໄຫມໃຫມ່ໄດ້ຖືກສ້າງຕັ້ງຂື້ນກັບປະເພດຂອງການກະທໍາຜິດ. ດັ່ງນັ້ນ, ເຈົ້າຫນ້າທີ່ສາມາດຖືກປັບໃຫມໃນຈໍານວນ 3000 ຫາ 20 ຮູເບີນ, ຜູ້ປະກອບການສ່ວນບຸກຄົນ - ໃນຈໍານວນ 000 ຫາ 5000 ຮູເບີນ, ອົງການຈັດຕັ້ງ - ໃນຈໍານວນ 20 ຫາ 000 ຮູເບີນ. ຍິ່ງໄປກວ່ານັ້ນ, ພວກເຂົາສາມາດຮັບຜິດຊອບຕໍ່ການກະທໍາຜິດຕ່າງໆ. ດັ່ງນັ້ນ, ບໍລິສັດຫນຶ່ງອາດຈະຖືກປັບໃຫມຫຼາຍສໍາລັບການລະເມີດທີ່ແຕກຕ່າງກັນ. ແຕ່ຄວາມຮັບຜິດຊອບແມ່ນສະຫນອງໃຫ້ໂດຍສະເພາະສໍາລັບການບໍ່ປະຕິບັດຕາມຂໍ້ກໍານົດຢ່າງເປັນທາງການ, ຕົວຢ່າງ, ຖ້າເອກະສານທີ່ຈໍາເປັນຂາດຫາຍໄປ. ນີ້ບໍ່ແມ່ນສະເຫມີໄປໂດຍກົງກັບການປົກປ້ອງຂໍ້ມູນທີ່ແທ້ຈິງ. ຕົວຢ່າງ, ການຮົ່ວໄຫຼໃນຕົວຂອງມັນເອງບໍ່ແມ່ນເຫດຜົນສໍາລັບການລົງໂທດເວັ້ນເສຍແຕ່ວ່າກົດຫມາຍອື່ນຖືກລະເມີດ. ຫນ້າສົນໃຈ, ຈໍານວນການລະເມີດທີ່ລະບຸໄວ້ໃນການຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນມີເນື້ອໃນທີ່ລະບຸໄວ້ໃນມາດຕາ 15 ຂອງກົດລະບຽບການກະທໍາຜິດທາງບໍລິຫານຂອງສະຫະພັນລັດເຊຍ: "ການບໍ່ຍື່ນສະເຫນີຫຼືການຍື່ນສະເຫນີທີ່ບໍ່ຖືກເວລາກັບອົງການຂອງລັດ (Roskomnadzor) - ຂໍ້ມູນ. (ຂໍ້​ມູນ), ການ​ຍື່ນ​ສະ​ເຫນີ​ແມ່ນ​ສະ​ຫນອງ​ໃຫ້​ສໍາ​ລັບ​ກົດ​ຫມາຍ​ແລະ​ມີ​ຄວາມ​ຈໍາ​ເປັນ​ສໍາ​ລັບ​ການ​ປະ​ຕິ​ບັດ​ຂອງ​ອົງ​ການ​ນີ້​ກິດ​ຈະ​ກໍາ​ທາງ​ກົດ​ຫມາຍ​ຂອງ​ຕົນ ... " ເປັນທີ່ ໜ້າ ສົນໃຈທີ່ຄວາມຮັບຜິດຊອບທີ່ໃຫຍ່ກວ່າແມ່ນບໍ່ໄດ້ສະ ໜອງ ໃຫ້ ສຳ ລັບການລະເມີດຂັ້ນຕອນການຈັດການຂໍ້ມູນສ່ວນຕົວ (ຕາມທີ່ລະບຸໄວ້ຂ້າງເທິງ, ນີ້ແມ່ນໂດຍສະເລ່ຍ 000-75 ພັນຮູເບີນ), ແຕ່ໂດຍສະເພາະຄວາມລົ້ມເຫລວໃນການສະຫນອງ (ການຊັກຊ້າ, ການຍື່ນສະເຫນີບໍ່ຄົບຖ້ວນ) ກ່ຽວກັບ ຂັ້ນຕອນການຈັດການຂໍ້ມູນສ່ວນຕົວໃນ Roskomnadzor ຈະຖືກປັບໃໝເຖິງ 000 rubles. ເຫຼົ່ານັ້ນ. ໃນນິຕິກໍາລັດເຊຍແລະໃນການປະຕິບັດການນໍາໃຊ້ຂອງຕົນ, ທ່າອ່ຽງທີ່ແຜ່ລາມແມ່ນ "ສິ່ງທີ່ສໍາຄັນແມ່ນວ່າຊຸດທີ່ເຫມາະສົມ" ແລະຄວາມຕ້ອງການຂອງລັດມີຄວາມພໍໃຈ. ເຈົ້າ​ໜ້າ​ທີ່​ໃນ​ລາຍ​ງານ​ຕ່າງໆ. ສິດທີ່ແທ້ຈິງຂອງຜູ້ໃຊ້ ແລະຄວາມປອດໄພຂອງຂໍ້ມູນສ່ວນຕົວຂອງເຂົາເຈົ້າຢູ່ໃນອິນເຕີເນັດແມ່ນໄດ້ຮັບການປົກປ້ອງບໍ່ດີ. ຈໍານວນດຽວກັນຂອງການປັບໄຫມບໍ່ກ່ຽວຂ້ອງກັນກັບຈໍານວນຜົນປະໂຫຍດທີ່ໄດ້ຮັບໂດຍບາງບໍລິສັດໃນເວລາທີ່ພວກເຂົາລະເມີດການຈັດການຂໍ້ມູນສ່ວນບຸກຄົນໃນອິນເຕີເນັດແລະບໍ່ໄດ້ຊຸກຍູ້ໃຫ້ປະຕິບັດຕາມກົດລະບຽບເຫຼົ່ານີ້.

ໃນ EU ຮູບພາບແມ່ນແຕກຕ່າງກັນເລັກນ້ອຍ. ນັບຕັ້ງແຕ່ເດືອນພຶດສະພາ 2018, ໃນເອີຣົບ, ການເຮັດວຽກກັບຂໍ້ມູນສ່ວນບຸກຄົນແມ່ນຖືກຄວບຄຸມໂດຍກົດລະບຽບການປຸງແຕ່ງຂໍ້ມູນສ່ວນບຸກຄົນທີ່ຖືກສ້າງຕັ້ງຂຶ້ນໂດຍກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປ (ກົດລະບຽບ EU 2016/679 ລົງວັນທີ 27 ເມສາ 2016 ຫຼື GDPR - General Data Protection Regulation). ລະບຽບ​ການ​ດັ່ງກ່າວ​ມີ​ຜົນ​ສັກສິດ​ໂດຍ​ກົງ​ຢູ່​ທັງ 28 ປະ​ເທດ EU. ກົດລະບຽບດັ່ງກ່າວເຮັດໃຫ້ຊາວ EU ຄວບຄຸມຂໍ້ມູນສ່ວນຕົວຂອງເຂົາເຈົ້າຢ່າງເຕັມທີ່. ພາຍໃຕ້ GDPR, ພົນລະເມືອງ ແລະຜູ້ຢູ່ອາໄສຂອງສະຫະພາບເອີຣົບມີສິດຢ່າງກວ້າງຂວາງໃນການຄວບຄຸມຂໍ້ມູນສ່ວນຕົວຂອງເຂົາເຈົ້າ. ຜູ້ໃຊ້ເອີຣົບມີສິດຮ້ອງຂໍການຢືນຢັນຂອງຄວາມຈິງທີ່ວ່າຂໍ້ມູນຂອງເຂົາເຈົ້າກໍາລັງດໍາເນີນການ, ສະຖານທີ່ແລະຈຸດປະສົງຂອງການປະມວນຜົນ, ປະເພດຂອງຂໍ້ມູນສ່ວນບຸກຄົນກໍາລັງປະມວນຜົນ, ທີ່ພາກສ່ວນທີສາມຂໍ້ມູນສ່ວນບຸກຄົນໄດ້ຖືກເປີດເຜີຍ, ໄລຍະເວລາທີ່ຂໍ້ມູນ. ຈະໄດ້ຮັບການດໍາເນີນການ, ເຊັ່ນດຽວກັນກັບຄວາມກະຈ່າງແຈ້ງທີ່ມາຂອງອົງການຈັດຕັ້ງການໄດ້ຮັບຂໍ້ມູນສ່ວນບຸກຄົນແລະຮ້ອງຂໍໃຫ້ມີການແກ້ໄຂຂອງເຂົາເຈົ້າ. ຍິ່ງໄປກວ່ານັ້ນ, ຜູ້ໃຊ້ມີສິດທີ່ຈະຮຽກຮ້ອງໃຫ້ການປຸງແຕ່ງຂໍ້ມູນຂອງລາວຖືກຢຸດ.

ນັບຕັ້ງແຕ່ເດືອນພຶດສະພາ 2018, ຄວາມຮັບຜິດຊອບໃນຮູບແບບການປັບໄຫມສໍາລັບການລະເມີດກົດລະບຽບການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ: ອີງຕາມ GDPR, ການປັບໄຫມເຖິງ 20 ລ້ານເອີໂຣ (ປະມານ 1,5 ຕື້ຮູເບີນ) ຫຼື 4% ຂອງລາຍໄດ້ປະຈໍາປີຂອງບໍລິສັດ.

ສິ່ງທີ່ສໍາຄັນທີ່ສຸດແມ່ນວ່າວຽກງານທັງຫມົດນີ້, ບໍລິສັດທີ່ລະເມີດສິດທິຂອງຜູ້ໃຊ້ແມ່ນຮັບຜິດຊອບແລະຮ້າຍແຮງຫຼາຍ. ຕົວຢ່າງ, ໃນວັນທີ 21 ມັງກອນ 2019, ຄະນະກໍາມະການແຫ່ງຊາດຝຣັ່ງສໍາລັບຂໍ້ມູນແລະສິດທິພົນລະເຮືອນ (CNIL) ໄດ້ຕັດສິນໃຈປັບໄຫມບໍລິສັດອາເມລິກາ GOOGLE LLC 50 ລ້ານເອີໂຣສໍາລັບການລະເມີດ GDPR. ຈໍາ​ນວນ​ເງິນ​ຂອງ​ການ​ປັບ​ໄຫມ​ແມ່ນ​ຫຼາຍ​. ນີ້ສະແດງໃຫ້ເຫັນຢ່າງຊັດເຈນເຖິງຄວາມສ່ຽງຂອງການບໍ່ປະຕິບັດຕາມຂໍ້ກໍານົດຂອງ GDPR. ເຈົ້າຖືກລົງໂທດຍ້ອນຫຍັງ? ຄະນະກໍາມະການຝຣັ່ງໄດ້ກໍານົດວ່າໃນລະຫວ່າງການຕັ້ງຄ່າເບື້ອງຕົ້ນຂອງອຸປະກອນມືຖືທີ່ໃຊ້ລະບົບປະຕິບັດການ Android (Google), ຜູ້ໃຊ້ບໍ່ໄດ້ຮັບຂໍ້ມູນເຕັມທີ່ກ່ຽວກັບສິ່ງທີ່ Google ກໍາລັງເຮັດກັບຂໍ້ມູນສ່ວນຕົວຂອງລາວ. ບໍລິສັດບໍ່ໄດ້ປະຕິບັດພັນທະຂອງຕົນເພື່ອຮັບປະກັນຄວາມໂປ່ງໃສໃນການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນແລະແຈ້ງວິຊາ (ມາດຕາ 12 ແລະ 13 GDPR). ໄລຍະເວລາການເກັບຮັກສາຂໍ້ມູນຜູ້ໃຊ້ບໍ່ໄດ້ຖືກຄວບຄຸມຢ່າງເຂັ້ມງວດ. ບໍລິສັດບໍ່ມີພື້ນຖານທາງດ້ານກົດຫມາຍທີ່ຈໍາເປັນສໍາລັບການປະມວນຜົນຂໍ້ມູນທີ່ດໍາເນີນ (ມາດຕາ 6 GDPR). Google ຍັງຖືກກ່າວຫາວ່າບໍ່ໄດ້ຮັບຄວາມຍິນຍອມຂອງຜູ້ໃຊ້ຢ່າງບໍ່ຖືກຕ້ອງໃນການປະມວນຜົນຂໍ້ມູນຂອງເຂົາເຈົ້າເພື່ອປັບແຕ່ງການໂຄສະນາ.

ຕົວຢ່າງອື່ນໆ: ການປັບໄຫມຈາກຜູ້ຄວບຄຸມເຢຍລະມັນ LfDI ກັບຄໍາຮ້ອງສະຫມັກສົນທະນາສໍາລັບການນັດພົບ Knuddels - 20.000 ເອີໂຣ; ໂຮງຫມໍປອກຕຸຍການ Barreiro ໄດ້ຖືກກ່າວຫາວ່າການຄຸ້ມຄອງການເຂົ້າເຖິງຂໍ້ມູນສ່ວນບຸກຄົນທີ່ບໍ່ເຫມາະສົມ (ປັບໄຫມ 300 ພັນເອີໂຣ) ແລະການລະເມີດຄວາມປອດໄພແລະຄວາມຊື່ສັດຂອງ. ຂໍ້ມູນ (ອີກ 100 ພັນເອີໂຣ). ເຈົ້າ​ໜ້າ​ທີ່​ອັງ​ກິດ​ໄດ້​ອອກ​ຄຳ​ເຕືອນ​ຕໍ່​ບໍ​ລິ​ສັດ​ຂອງ​ກາ​ນາ​ດາ​ທີ່​ດຳ​ເນີນ​ການ​ຄົ້ນ​ຄວ້າ​ວິ​ເຄາະ. ບໍລິສັດໄດ້ຖືກສັ່ງໃຫ້ຢຸດເຊົາການປະມວນຜົນຂໍ້ມູນສ່ວນຕົວຂອງພົນລະເມືອງ, ຖ້າບໍ່ດັ່ງນັ້ນມັນຈະຖືກປັບໃໝ 20 ລ້ານເອີໂຣ. ບໍລິສັດການຕະຫຼາດດິຈິຕອນ ແລະພັດທະນາຊອບແວຂອງການາດາ AggregateIQ ຖືກປັບໃໝ £17000000. ຮ້ານກາເຟແຫ່ງໜຶ່ງໃນອອສເຕີຍຖືກປັບໃໝ 5280 ເອີໂຣ ສຳລັບການເຝົ້າລະວັງວິດີໂອທີ່ຜິດກົດໝາຍ (ກ້ອງຖ່າຍໄດ້ສ່ວນໜຶ່ງຂອງທາງຍ່າງ). ເຫຼົ່ານັ້ນ. ອົງການຈັດຕັ້ງທີ່ຂຶ້ນກັບ GDPR ບໍ່ຄວນຈໍາກັດ, ອີງຕາມປະເພນີພາຍໃນປະເທດ, ພຽງແຕ່ການພັດທະນາເອກະສານລະບຽບການ.

ໂດຍວິທີທາງການ, ລັກສະນະພິເສດຂອງ GDPR ແມ່ນມັນໃຊ້ກັບບໍລິສັດທັງຫມົດທີ່ປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຂອງຜູ້ຢູ່ອາໄສແລະພົນລະເມືອງຂອງ EU, ໂດຍບໍ່ຄໍານຶງເຖິງສະຖານທີ່ຂອງບໍລິສັດດັ່ງກ່າວ, ດັ່ງນັ້ນບໍລິສັດລັດເຊຍຄວນພິຈາລະນາກົດລະບຽບນີ້ຢ່າງລະມັດລະວັງຖ້າການບໍລິການຂອງພວກເຂົາສຸມໃສ່. ຕະຫຼາດເອີຣົບ

ແຫຼ່ງຂໍ້ມູນ: www.habr.com