പൊതുവായതും വ്യക്തിഗതവുമായ ഡാറ്റ. Avito ൽ നിന്നുള്ള "ഡാറ്റ ചോർച്ച" കേസിന്റെ വിശകലനം

രണ്ടാഴ്ച മുമ്പ്, അവിതോ, യുല സേവനങ്ങളുടെ 600 ആയിരം ക്ലയന്റുകളുടെ ഡാറ്റാബേസുകൾ ഫോറങ്ങളിൽ കണ്ടെത്തി, അവയിൽ യഥാർത്ഥ വിലാസങ്ങളും ഫോൺ നമ്പറുകളും ഉണ്ടായിരുന്നു. ഡാറ്റാബേസുകൾ ഇപ്പോഴും സൗജന്യമായി ലഭ്യമാണ്, ആർക്കും അവ ഡൗൺലോഡ് ചെയ്യാം. സ്‌പാം അയയ്‌ക്കാനോ അതിലും മോശമായ, ഉപയോക്തൃ പേയ്‌മെന്റ് കാർഡ് ഡാറ്റ ചോർത്താനോ വേണ്ടി ഇതിനകം എത്രപേർ ഡാറ്റാബേസ് ഡൗൺലോഡ് ചെയ്‌തിട്ടുണ്ടെന്ന് സങ്കൽപ്പിക്കുക. ഫോറം അഡ്മിനിസ്ട്രേഷൻ ഡാറ്റാബേസുകൾ ഇല്ലാതാക്കില്ല ഈ സാഹചര്യത്തിൽ അവർ ഒരു പ്രശ്‌നവും കാണുന്നില്ല, വളരെ കുറച്ച് ലംഘനമാണ്, ഇത് വ്യക്തിഗത ഡാറ്റയുടെ മോഷണമല്ല, തുറന്ന ഡാറ്റയുടെ ശേഖരണമാണെന്ന് പറയുന്നു.

ഡാറ്റ ചോർച്ചയെക്കുറിച്ചുള്ള വാർത്തകൾ ഇനി ആരെയും അത്ഭുതപ്പെടുത്തില്ല.

2020 ജൂലൈ, ആഗസ്റ്റ് മാസങ്ങളിൽ ടിക് ടോക്ക് അനധികൃത ഡാറ്റാ ശേഖരണത്തിന് ബ്ലോക്ക് ചെയ്തതിനെക്കുറിച്ചുള്ള വാർത്തകൾ നിറഞ്ഞിരുന്നു. എന്റെ ചുമതല ആശ്ചര്യപ്പെടുത്തലല്ല, മറിച്ച് പ്രശ്നം മനസ്സിലാക്കുകയും ഹബറിന്റെ വായനക്കാരിൽ ഒരാൾക്ക് ഞാൻ നൽകിയ വാഗ്ദാനം പാലിക്കുകയും ചെയ്യുക എന്നതാണ്. വഴിയിൽ, എന്റെ പേര് വ്യാസെസ്ലാവ് ഉസ്തിമെങ്കോ എന്നാണ്, അന്താരാഷ്ട്ര നിയമ സ്ഥാപനമായ ഐക്കൺ പാർട്‌ണേഴ്‌സിൽ നിന്നുള്ള ഐടി അഭിഭാഷകനായ ബെല്ല ഫർസാലീവയ്‌ക്കൊപ്പം ഞാൻ ലേഖനം എഴുതി.

എന്തുകൊണ്ട് അത് പ്രധാനമാണ്

വ്യക്തിഗത ഡാറ്റയുടെ സംരക്ഷണത്തിന്റെയും പ്രോസസ്സിംഗിന്റെയും പ്രശ്നം എല്ലാ വർഷവും വേഗത കൈവരിക്കുന്നു. വ്യക്തിഗത ഡാറ്റയുടെ സംരക്ഷണം എന്നത് ഒരു വ്യക്തിയുടെ തിരഞ്ഞെടുക്കാനുള്ള സ്വാതന്ത്ര്യം, സമൂഹത്തിന്റെ സംസ്കാരം, ജനാധിപത്യം എന്നിവയെക്കുറിച്ചാണ്. ഒരു സ്വതന്ത്ര വ്യക്തിയെ നിയന്ത്രിക്കാൻ പ്രയാസമാണ്, വഞ്ചിക്കാൻ പ്രയാസമാണ്, പകർത്താൻ അസാധ്യമാണ്. EU (GDPR), USA (CCPA) എന്നിവയിലെ അറിയപ്പെടുന്ന ഡാറ്റാ പരിരക്ഷണ നിയന്ത്രണങ്ങളാണ് ഈ ആശയം കൈമാറുന്നത്. വ്യക്തിപരമായി ഇൻസ്റ്റാഗ്രാം അക്കൗണ്ട് ഒരു സർവേ നടത്തി, അഭിഭാഷകർ പോലും (എന്റെ സബ്‌സ്‌ക്രൈബർമാരിൽ 90%) ഇപ്പോഴും ഡാറ്റാ പരിരക്ഷാ പ്രശ്‌നങ്ങളിൽ വേണ്ടത്ര വൈദഗ്ധ്യം നേടിയിട്ടില്ല.

ചോദ്യം ഇതുപോലെ തോന്നി: "ഇനിപ്പറയുന്നവയിൽ ഏതാണ് വ്യക്തിഗത ഡാറ്റ."
സർവേ ഫലങ്ങളുടെ ഒരു സ്ക്രീൻഷോട്ട് ഞാൻ അറ്റാച്ചുചെയ്യുന്നു.

ഏകദേശം 20% വോട്ടർമാർ ശരിയായ ഉത്തരം തിരഞ്ഞെടുത്തു.

PS ഞാൻ ഉക്രെയ്നിൽ നിന്നാണ് എന്നതും റഷ്യൻ ഫെഡറേഷന്റെ നിയമങ്ങളെക്കുറിച്ചുള്ള ലേഖനവും നിങ്ങളെ ആശയക്കുഴപ്പത്തിലാക്കരുത്, പ്രിയ വായനക്കാരേ, കാരണം ഒരു ഐടി അഭിഭാഷകന്റെ വൈദഗ്ദ്ധ്യം ഒരു രാജ്യത്ത് പരിമിതപ്പെടുത്താൻ കഴിയില്ല.

റഷ്യൻ ഫെഡറേഷനിലെ സ്വകാര്യ ഡാറ്റ എന്താണ്

ഫെഡറൽ നിയമത്തിന് അനുസൃതമായി വ്യക്തിഗത ഡാറ്റയുടെ നിർവചനം യൂറോപ്യൻ അല്ലെങ്കിൽ ഉക്രേനിയൻ ഒന്നിൽ നിന്ന് വളരെ വ്യത്യസ്തമല്ല. മുൻ ലേഖനത്തിൽ എഴുതി.

വ്യക്തിഗത ഡാറ്റ - തിരിച്ചറിഞ്ഞ അല്ലെങ്കിൽ തിരിച്ചറിയാൻ കഴിയുന്ന ഒരു സ്വാഭാവിക വ്യക്തിയുമായി നേരിട്ടോ അല്ലാതെയോ ബന്ധപ്പെട്ട ഏത് വിവരവും, ഒരു വ്യക്തിയെ തിരിച്ചറിയാൻ കഴിയുന്ന ഏതെങ്കിലും ഡാറ്റയെക്കുറിച്ചാണ് ഞങ്ങൾ സംസാരിക്കുന്നത്.

റഷ്യയിൽ, വ്യക്തിഗത ഡാറ്റയുടെ ഉപയോഗവും സംരക്ഷണവും പല രേഖകളാൽ നിയന്ത്രിക്കപ്പെടുന്നു, പ്രത്യേകിച്ചും, 152-FZ "വ്യക്തിഗത ഡാറ്റയിൽ", 149-FZ "വിവരങ്ങൾ, വിവര സാങ്കേതികവിദ്യകൾ, വിവര സംരക്ഷണം എന്നിവയിൽ", അഡ്മിനിസ്ട്രേറ്റീവ് കുറ്റകൃത്യങ്ങളുടെ കോഡ്, ക്രിമിനൽ റഷ്യൻ ഫെഡറേഷന്റെ കോഡ്, റഷ്യൻ ഫെഡറേഷന്റെ ലേബർ കോഡ്, റഷ്യൻ ഫെഡറേഷന്റെ സിവിൽ കോഡ്.

വ്യക്തിഗത ഡാറ്റ തുറക്കുക. ഇത് ഏതുതരം മൃഗമാണ്?

#ഉപയോക്താവിന്റെ കണ്ണിലൂടെ സാഹചര്യം നോക്കാം

വ്യക്തിപരമായ ഡാറ്റ എങ്ങനെ തുറക്കാമെന്ന് വായനക്കാർ ഇതുവരെ ചിന്തിച്ചിട്ടില്ല, കാരണം വ്യക്തിഗത ശബ്‌ദങ്ങൾ വ്യക്തിഗതവും തുറന്ന ശബ്ദങ്ങൾ പൊതുവായതും പോലെയാണ്.

അതേ സമയം, ഒരു ടെലിഫോൺ വിൽപ്പനക്കാരനുമായുള്ള മറ്റൊരു സംഭാഷണത്തിന് ശേഷം, "എന്റെ നമ്പർ എവിടെ നിന്ന് ലഭിച്ചു" അല്ലെങ്കിൽ "എന്നെക്കുറിച്ച് കൂടുതൽ അറിയുന്ന ഒരു അപരിചിതനിൽ നിന്നുള്ള ഈ വിചിത്രമായ കോൾ എന്താണെന്ന്" നമ്മൾ ഓരോരുത്തരും ചിന്തിക്കുന്ന ആത്മവിശ്വാസം എന്നെ വിട്ട് പോകുന്നില്ല. ആവശ്യത്തിലധികം."

അതിനാൽ, Avito വഴി എന്തെങ്കിലും വിൽക്കുന്ന ഉപയോക്താക്കൾ, അവർ ഹാക്കർ ഡാറ്റാബേസുകളിൽ അവസാനിച്ചു, സ്പാം ഇമെയിലുകൾ അല്ലെങ്കിൽ സ്‌കാമർമാരിൽ നിന്നോ "കോൾഡ് സെല്ലർമാരിൽ" നിന്നോ മനസ്സിലാക്കാൻ കഴിയാത്ത കോളുകൾ ലഭിച്ചതിൽ ആശ്ചര്യപ്പെടേണ്ടതില്ല.

അത്തരമൊരു സാഹചര്യത്തിൽ നിങ്ങൾക്ക് സ്വയം കുറ്റപ്പെടുത്താൻ മാത്രമേ കഴിയൂ, കാരണം നിയമങ്ങളെക്കുറിച്ചുള്ള അജ്ഞത നിങ്ങളെ ഉത്തരവാദിത്തത്തിൽ നിന്ന് ഒഴിവാക്കുന്നില്ല.

പൊതു പരിഗണനയ്ക്കായി ഉപയോക്താവ് തന്നെക്കുറിച്ച് പോസ്റ്റുചെയ്തതെല്ലാം, മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, ഇൻറർനെറ്റിൽ, പൊതുവായി ലഭ്യമാണ്, അതായത്, തുറന്ന ഡാറ്റ, ഉപയോക്താവിന്റെ സമ്മതമില്ലാതെ സംഭരിക്കാനും വിതരണം ചെയ്യാനും ഉപയോഗിക്കാനും കഴിയും.

നിയമനിർമ്മാണത്തിൽ നിന്നുള്ള സ്ഥിരീകരണം
ആർട്ടിക്കിൾ 1-ന്റെ ഭാഗം 152.2. റഷ്യൻ ഫെഡറേഷന്റെ സിവിൽ കോഡ്.

നിയമപ്രകാരം വ്യക്തമായി നൽകിയിട്ടില്ലെങ്കിൽ, അവന്റെ സ്വകാര്യ ജീവിതത്തെക്കുറിച്ചുള്ള ഏതെങ്കിലും വിവരങ്ങളുടെ ശേഖരണം, സംഭരണം, വിതരണം, ഉപയോഗം, പ്രത്യേകിച്ച് അവന്റെ ഉത്ഭവം, താമസിക്കുന്ന സ്ഥലം അല്ലെങ്കിൽ താമസസ്ഥലം, വ്യക്തിപരവും കുടുംബജീവിതവും എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ, ഒരു പൗരന്റെ സമ്മതമില്ലാതെ അനുവദനീയമല്ല. .

സംസ്ഥാനം, പൊതു അല്ലെങ്കിൽ മറ്റ് പൊതു താൽപ്പര്യങ്ങൾ എന്നിവയിൽ ഒരു പൗരന്റെ സ്വകാര്യ ജീവിതത്തെക്കുറിച്ചുള്ള വിവരങ്ങളുടെ ശേഖരണം, സംഭരണം, വിതരണം, ഉപയോഗം, അതുപോലെ തന്നെ ഒരു പൗരന്റെ സ്വകാര്യ ജീവിതത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ മുമ്പ് പൊതുവായി ലഭ്യമായ അല്ലെങ്കിൽ സ്വയം വെളിപ്പെടുത്തിയ സന്ദർഭങ്ങളിൽ, ഈ ഖണ്ഡികയുടെ ആദ്യ ഖണ്ഡിക സ്ഥാപിച്ച നിയമങ്ങളുടെ ലംഘനമല്ല പൗരൻ അല്ലെങ്കിൽ അവന്റെ ഇഷ്ടപ്രകാരം.

മറ്റൊരു സ്ഥിരീകരണം
റഷ്യൻ ഫെഡറേഷൻ നമ്പർ 4-FZ ന്റെ ഫെഡറൽ നിയമത്തിലെ ആർട്ടിക്കിൾ 7 ലെ ക്ലോസ് 149 "വിവരങ്ങൾ, വിവര സാങ്കേതികവിദ്യകൾ, വിവര സംരക്ഷണം എന്നിവയിൽ."

പുനരുപയോഗ ലക്ഷ്യത്തിനായി മുൻകൂർ മാനുഷിക മാറ്റങ്ങളില്ലാതെ സ്വയമേവയുള്ള പ്രോസസ്സിംഗ് അനുവദിക്കുന്ന ഒരു ഫോർമാറ്റിൽ അതിന്റെ ഉടമകൾ ഇന്റർനെറ്റിൽ പോസ്റ്റ് ചെയ്ത വിവരങ്ങൾ ഓപ്പൺ ഡാറ്റയുടെ രൂപത്തിൽ പോസ്റ്റ് ചെയ്ത പൊതുവായി ലഭ്യമായ വിവരങ്ങളാണ്.

#ഉപസംഹാരം

ഹാക്കർ ഫോറങ്ങളിലെ ഡാറ്റാബേസിൽ അവരുടെ വെബ്‌സൈറ്റിൽ ലഭ്യമായ പൊതുവിവരങ്ങൾ പൂർണ്ണമായും ഉൾക്കൊള്ളുന്നുവെന്നും പാഴ്‌സിംഗ് (പ്രത്യേക പ്രോഗ്രാമുകൾ ഉപയോഗിച്ച് വിവരങ്ങളുടെ യാന്ത്രിക ശേഖരണം) വഴി ശേഖരിക്കാമെന്നും Avito അഡ്മിനിസ്ട്രേഷൻ അവകാശപ്പെടുന്നു, അതായത്, ഡാറ്റ ചോർച്ചയെക്കുറിച്ച് സംസാരിക്കുന്നില്ല. നിയമപരമായ ആവശ്യങ്ങൾക്കായി ഡാറ്റ ഉപയോഗിക്കുന്നുണ്ടോ എന്നത് തീർച്ചയായും Avito-നോട് ചോദിക്കാൻ പാടില്ലാത്ത മറ്റൊരു ചോദ്യമാണ്.

നിങ്ങളുടെ ഉപഭോക്തൃ പ്രൊഫൈൽ കംപൈൽ ചെയ്യാനോ വിലയിരുത്താനോ ഉപയോഗിക്കാനോ നിങ്ങൾ ആഗ്രഹിക്കുന്നില്ലെങ്കിൽ, പൊതു ഉറവിടങ്ങളിൽ നിങ്ങളെക്കുറിച്ചുള്ള കുറച്ച് വിവരങ്ങൾ നൽകുക.

ഫോറത്തിൽ നിന്നുള്ള രസകരമായ (പക്ഷേ കൃത്യമല്ല) കമന്റ് ചുവടെയുണ്ട്.

#ബിസിനസിന്റെ കണ്ണിലൂടെ സാഹചര്യം നോക്കാം
നമുക്ക് അതേ Avito ഒരു ഉദാഹരണമായി എടുത്ത് ചോദ്യങ്ങൾ പരിഗണിക്കാം:

• സൈറ്റാണ് വ്യക്തിഗത ഡാറ്റയുടെ ഓപ്പറേറ്റർ,
• ഡാറ്റാ പ്രോസസ്സിംഗിനുള്ള സമ്മതം നേടേണ്ടതുണ്ടോ, കൂടാതെ ഓപ്പറേറ്റർമാരുടെ രജിസ്റ്ററിൽ ഉൾപ്പെടുത്താൻ Roskomnadzor-നോട് സ്വയം പ്രഖ്യാപിക്കേണ്ടതുണ്ടോ,
• Avito ശരിക്കും ശിക്ഷിക്കപ്പെടാതെ പോകുമോ?

ഒരു ഡാറ്റ ചോർച്ചയുള്ള സാഹചര്യത്തിൽ, Avito യഥാർത്ഥത്തിൽ ഇതുമായി യാതൊരു ബന്ധവുമില്ല. ഉപയോക്താവ് “സെല്ലിംഗ് ഗാരേജ്” എന്ന് എഴുതി അവന്റെ പേര്, ഫോൺ നമ്പർ അല്ലെങ്കിൽ മറ്റ് ആശയവിനിമയ ഡാറ്റ എന്നിവ സൂചിപ്പിക്കുകയും തുടർന്ന് വേലിയിലൂടെ കടന്നുപോയ എല്ലാവരും ഡാറ്റ അറിയുകയോ പകർത്തുകയോ ഉപയോഗിക്കുകയോ ചെയ്‌തതിൽ ദേഷ്യപ്പെടാൻ തുടങ്ങിയ ഒരു വേലിയാണ് Avito എന്ന് നിങ്ങൾക്ക് സങ്കൽപ്പിക്കാൻ കഴിയും. .

നിയമനിർമ്മാണത്തിൽ നിന്നുള്ള സ്ഥിരീകരണം
നിയമം നമ്പർ 10-FZ ന്റെ ആർട്ടിക്കിൾ 152.

കമ്പനി അല്ലെങ്കിൽ വ്യക്തി ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിന് ക്ലയന്റിന്റെ രേഖാമൂലമുള്ള സമ്മതം ലഭിച്ച ഒരു വ്യക്തി പൊതുവായി ലഭ്യമായ വ്യക്തിഗത ഡാറ്റയുടെ ഓപ്പറേറ്ററായി മാറുന്നു, എന്നാൽ മറ്റ് വിഭാഗങ്ങളുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ പൊതുവായി ലഭ്യമായ വ്യക്തിഗത ഡാറ്റയുടെ സംരക്ഷണത്തിനായി നിയമനിർമ്മാണം ഏറ്റവും കുറഞ്ഞ ആവശ്യകതകൾ ചുമത്തുന്നു, അല്ലെങ്കിൽ കൂടുതൽ ലളിതമായി, തുറന്ന ഡാറ്റ.

മറ്റൊരു സ്ഥിരീകരണം
ക്ലോസ് 4, ഭാഗം 2, ആർട്ടിക്കിൾ 22 "വ്യക്തിഗത ഡാറ്റയിൽ".

വ്യക്തിഗത ഡാറ്റ വിഷയങ്ങളുടെ അവകാശങ്ങൾ സംരക്ഷിക്കുന്നതിനായി അംഗീകൃത ബോഡിയെ അറിയിക്കാതെ തന്നെ വ്യക്തിഗത ഡാറ്റയുടെ വിഷയം പൊതുവായി ലഭ്യമായ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യാൻ ഓപ്പറേറ്റർക്ക് അവകാശമുണ്ട്.

#ഉപസംഹാരം

വ്യക്തിഗത ഡാറ്റയുടെ ഓപ്പറേറ്ററാണ് Avito. Roskomnadzor അറിയിപ്പിനെ സംബന്ധിച്ചിടത്തോളം, നിയമത്തിൽ ഒഴിവാക്കലുകൾ ഉണ്ട്, എന്നാൽ അവ Avito-യ്ക്ക് ബാധകമല്ല, കാരണം ഈ സൈറ്റ് പൊതുവായി ലഭ്യമായ ഡാറ്റ ശേഖരിക്കുകയും പ്രോസസ്സ് ചെയ്യുകയും ചെയ്യുന്നു. എന്നാൽ സൈറ്റ് തുറന്ന ഡാറ്റയിൽ മാത്രമേ പ്രവർത്തിക്കൂ എങ്കിൽ, Roskomnadzor-ൽ അറിയിക്കുകയും രജിസ്റ്റർ ചെയ്യുകയും ചെയ്യേണ്ടതില്ല. അവിറ്റോ നിരപരാധിയാണ്, അതിനാൽ ഒരു ശിക്ഷയും ഉണ്ടാകില്ല.

ട്രേഡിംഗ് പ്ലാറ്റ്‌ഫോമുകളിൽ നിന്ന് മാത്രമല്ല, ഏതെങ്കിലും വെബ്‌സൈറ്റിൽ നിന്നോ മൊബൈൽ ഓപ്പറേറ്റർമാരിൽ നിന്നോ സോഷ്യൽ നെറ്റ്‌വർക്കുകൾ, ബാങ്കുകൾ, രജിസ്‌ട്രികൾ എന്നിവയിൽ നിന്ന് ഡാറ്റ ചോർത്താനോ നിയമപരമായി നേടാനോ കഴിയും, ഇത് ഒരു ബാങ്ക് കാർഡിലെ മൊബൈൽ ഇടപാടുകളുടെ ക്രമത്തിൽ നിന്നോ മറഞ്ഞിരിക്കുന്ന പ്രവർത്തനങ്ങൾ ഉപയോഗിച്ചോ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യാനാകും. സ്മാർട്ട്ഫോൺ ആപ്ലിക്കേഷനുകൾ, ഒരു ദശലക്ഷം ഓപ്ഷനുകൾ ഉണ്ട്.

വഴിയിൽ, ഹബ്ർ ഒരു ഫോറമല്ലെന്ന് എല്ലാവർക്കും അറിയാം, പക്ഷേ അഭിപ്രായമിടാനുള്ള സാധ്യതയുണ്ട്, ലേഖനത്തിന്റെ ഉദ്ദേശ്യം ആശ്ചര്യപ്പെടുത്തുകയല്ല, മറിച്ച് പ്രശ്നം മനസ്സിലാക്കുക എന്നതാണ്.

നിങ്ങളുടെ ചോദ്യം

2020 ലെ യാഥാർത്ഥ്യങ്ങളിൽ, നിങ്ങൾ ഇന്റർനെറ്റിൽ വ്യക്തിഗത ഡാറ്റ പോസ്റ്റുചെയ്യുന്നതിൽ ശ്രദ്ധാലുവായിരിക്കണം കൂടാതെ മുകളിലുള്ള രസകരമായ കമന്റിലെ പോലെ പ്രവർത്തിക്കുക, അല്ലെങ്കിൽ പുതിയ നിയമനിർമ്മാണം അവതരിപ്പിക്കുക, അല്ലെങ്കിൽ ഒരു പുതിയ യുഗം വന്നിരിക്കാം, പൊതുവായ ലഭ്യതയുമായി പൊരുത്തപ്പെടുന്നത് മൂല്യവത്താണ്. തുറന്ന ഡാറ്റയുടെ?

അവലംബം: www.habr.com