റഷ്യൻ ഫെഡറേഷനിലെ വ്യക്തിഗത ഡാറ്റ: നമ്മൾ എല്ലാവരും ആരാണ്? നമ്മൾ എങ്ങോട്ടാണ് പോകുന്നത്?

കഴിഞ്ഞ കുറച്ച് വർഷങ്ങളായി, "വ്യക്തിഗത ഡാറ്റ" എന്ന വാചകം നാമെല്ലാവരും കേട്ടിട്ടുണ്ട്. കൂടുതലോ കുറവോ, അവർ തങ്ങളുടെ ബിസിനസ്സ് പ്രക്രിയകൾ ഈ മേഖലയിലെ നിയമനിർമ്മാണത്തിന്റെ ആവശ്യകതകൾക്ക് അനുസൃതമായി കൊണ്ടുവന്നു.

ഈ വർഷം ഈ മേഖലയിൽ ലംഘനങ്ങൾ വെളിപ്പെടുത്തിയ Roskomnadzor പരിശോധനകളുടെ എണ്ണം 100% സ്ഥിരമായി പരിശ്രമിക്കുന്നു. 1-ന്റെ ആദ്യ പകുതിയിലെ സെൻട്രൽ ഫെഡറൽ ഡിസ്ട്രിക്റ്റിനായുള്ള Roskomnadzor ഓഫീസിൽ നിന്നുള്ള സ്ഥിതിവിവരക്കണക്കുകൾ - 2019 പരിശോധനകളിൽ 131 ലംഘനങ്ങൾ.

അതേ സമയം, ഞങ്ങൾ ഒരിക്കലും കൈകാര്യം ചെയ്തിട്ടില്ലാത്ത വിവിധ ഓർഗനൈസേഷനുകളിൽ നിന്നുള്ള "തണുത്ത" കോളുകളാണ് ഞങ്ങളുടെ ദൈനംദിന യാഥാർത്ഥ്യം. വൻകിട ബിസിനസുകളുടെ (ബാങ്കുകൾ, ഇൻഷുറൻസ് കമ്പനികൾ മുതലായവ) വേണ്ടി മൊബൈൽ ഫോണുകളിൽ നിന്ന്. നിങ്ങൾക്ക് നിരസിക്കാൻ കഴിയാത്ത SMS വാർത്താക്കുറിപ്പുകൾ. അവരുടെ എണ്ണം വർധിക്കുന്നതായി തോന്നുന്നു.

ബിസിനസ്സ് താൽപ്പര്യങ്ങൾ തമ്മിലുള്ള സന്തുലിതാവസ്ഥ നിലനിർത്തുന്നതും റെഗുലേറ്ററി ആവശ്യകതകൾ നിറവേറ്റുന്നതും ഏത് വലുപ്പത്തിലുള്ള ബിസിനസുകൾക്കും ഒരു യഥാർത്ഥ വെല്ലുവിളിയാണ്. സ്വതന്ത്രമായി പ്രയോഗിച്ച നടപടികളുടെ പട്ടികയും പര്യാപ്തതയും വിലയിരുത്താൻ നിയമം നിർദ്ദേശിക്കുന്നു. പോസിറ്റീവ് വശത്ത്, ഏറ്റവും സാധാരണമായ ലംഘനങ്ങൾ ഒഴിവാക്കുന്നതിലൂടെ അപകടസാധ്യതകൾ കുറയ്ക്കാനാകും. മാത്രമല്ല, ഇതിന് അധിക ചെലവുകളോ സാങ്കേതികമായി സങ്കീർണ്ണമായ നടപടികളോ ആവശ്യമില്ല.

അതിനാൽ, ലിസ്റ്റിലെ ടോപ്പ് 1 വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സിംഗ് നിബന്ധനകളുടെ ലംഘനമാണ്. ഉദാഹരണങ്ങൾ: പ്രോസസ്സിംഗ് ഉദ്ദേശ്യങ്ങളുടെ അപൂർണ്ണമായ ലിസ്റ്റ്, വിഷയങ്ങളുടെ വിഭാഗങ്ങൾ, കൂടാതെ ഡാറ്റയിലേക്ക് ആക്‌സസ് അനുവദിച്ചിട്ടുള്ള മൂന്നാം കക്ഷികൾ.

അംഗീകരിക്കേണ്ട ഒരു സത്യം: എല്ലാ സാഹചര്യങ്ങൾക്കും ഒരു സ്റ്റാൻഡേർഡ് സമ്മതം നൽകുന്നത് അസാധ്യമാണ് - ജീവനക്കാർക്കോ ക്ലയന്റുകൾക്കോ ​​അല്ലെങ്കിൽ ഒരു സോഫ്റ്റ്വെയർ ഉൽപ്പന്നത്തിന്റെ ഉപയോക്താക്കൾക്കോ ​​അല്ല. എനിക്ക് ശരിക്കും ആഗ്രഹമുണ്ടെങ്കിലും.

നിങ്ങൾ ഒരു പുതിയ മാർക്കറ്റിംഗ് കാമ്പെയ്‌ൻ ആരംഭിക്കുമ്പോഴോ നിങ്ങളുടെ സെയിൽസ് സിസ്റ്റം മാറ്റുമ്പോഴോ, 5 മിനിറ്റ് ചിലവഴിച്ച് സമ്മതത്തിൽ അടങ്ങിയിരിക്കുന്നുണ്ടോയെന്ന് പരിശോധിക്കുക:

1) ഓപ്പറേറ്റർ കമ്പനിയുടെ പേരും വിലാസവും,
2) പ്രോസസ്സിംഗ് ഉദ്ദേശ്യങ്ങൾ,
3) ഡാറ്റയുടെ ലിസ്റ്റ്,
4) ഡാറ്റയും അവ പ്രോസസ്സ് ചെയ്യുന്ന രീതികളും ഉള്ള പ്രവർത്തനങ്ങളുടെ ഒരു ലിസ്റ്റ്,
5) ക്രോസ്-ബോർഡർ ട്രാൻസ്ഫർ കൂടാതെ/അല്ലെങ്കിൽ മൂന്നാം കക്ഷികൾക്ക് കൈമാറുക (നിർദ്ദിഷ്ട രാജ്യങ്ങളെയും മൂന്നാം കക്ഷികളെയും സൂചിപ്പിക്കുന്നു),
6) സമ്മതത്തിന്റെ സാധുത കാലാവധിയും
7) അതിന്റെ പിൻവലിക്കൽ രീതി.

ഇൻറർനെറ്റിൽ നിന്നുള്ള ഒരു അപൂർവ ടെംപ്ലേറ്റിന് എല്ലാ മാനദണ്ഡങ്ങളും പാലിക്കുന്നതിൽ അഭിമാനിക്കാൻ കഴിയും, അതിനാൽ നിങ്ങൾക്ക് അത് കടം വാങ്ങാം, പക്ഷേ ജാഗ്രതയോടെയും കൂട്ടിച്ചേർക്കലുകളോടെയും.

വ്യക്തിഗത ഡാറ്റ അടങ്ങിയ രേഖകളിലേക്ക് ഓഡിറ്റർമാർക്ക് പ്രവേശനം ലഭിച്ചോ? - ഓഡിറ്ററുടെ കമ്പനിയുടെ ഉദ്ദേശ്യം (ഓഡിറ്റ്), പേര്, വിലാസം എന്നിവ സൂചിപ്പിക്കുന്ന സമ്മതം ആവശ്യമാണ്. ഓൺലൈൻ സ്റ്റോർ സാധനങ്ങൾ വിതരണം ചെയ്യുന്ന കമ്പനി മാറിയോ? - സൈറ്റിൽ ഒരു ക്ലയന്റ് രജിസ്റ്റർ ചെയ്യുമ്പോൾ ലഭിച്ച സമ്മതം ഇനി പര്യാപ്തമല്ല. പങ്കാളികളുടെ ഒരു ലിസ്റ്റിലേക്കുള്ള ഒരു ലിങ്കുള്ള ഓപ്ഷൻ 100% മനസ്സമാധാനം നൽകില്ല, എന്നാൽ ഇത് ഒന്നുമില്ല എന്നതിനേക്കാൾ മികച്ചതാണ്.

സോഫ്റ്റ്വെയറിന്റെ അന്തിമ ഉപയോക്താക്കളിൽ നിന്നുള്ള ഡാറ്റയുടെ പ്രോസസ്സിംഗ് പ്രത്യേക പരാമർശം അർഹിക്കുന്നു. നിങ്ങളുടെ ഉപയോക്താവിനെ കഴിയുന്നത്ര നന്നായി അറിയാനും നിലവിലുള്ള ഓഫറുകൾ അയയ്‌ക്കാനും നിങ്ങൾ ആഗ്രഹിക്കുമ്പോൾ. ഒരു സോഫ്റ്റ്‌വെയർ ഉൽപ്പന്നം രജിസ്റ്റർ ചെയ്യാൻ ലൈസൻസ് കീ മതിയാണെങ്കിലും ഡാറ്റ ശേഖരിക്കുകയും സംഭരിക്കുകയും ചെയ്യുമ്പോൾ. വിഷയത്തിന്റെ സമ്മതത്തോടെ ഞങ്ങൾ അത്തരം ഡാറ്റ ഉപയോഗിച്ചേക്കാം, എന്നാൽ പ്രധാന സേവനം നൽകുന്നതിനുള്ള / ഒരു ഉൽപ്പന്നം വിൽക്കുന്നതിനുള്ള സാധ്യതയെ നിർബന്ധിത മാർക്കറ്റിംഗ് മെയിലിംഗുകളുമായി ബന്ധിപ്പിക്കരുത്. ഇത് വ്യക്തിഗത ഡാറ്റയെക്കുറിച്ച് മാത്രമല്ല, പരസ്യ നിയമനിർമ്മാണത്തെക്കുറിച്ചും ആണ്.

മറ്റ് വ്യവസ്ഥകൾ പാലിക്കുന്നത് ബുദ്ധിമുട്ടുള്ള കാര്യമല്ല. ലക്ഷ്യങ്ങളുടെ പട്ടിക അനാവശ്യമായിരിക്കരുത്. തത്വം ഒരു ലക്ഷ്യം - ഒരു കരാർ. അതായത്, അപേക്ഷകന്റെ റെസ്യൂമെ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിനും ഒരു ഒപ്പ് ഉപയോഗിച്ച് അവനെ പേഴ്സണൽ റിസർവിൽ ഉൾപ്പെടുത്തുന്നതിനുമുള്ള സമ്മതം നേടാനാവില്ല. ഒരു വിട്ടുവീഴ്ച എന്ന നിലയിൽ, ഒരു പ്രമാണത്തിൽ, ഓരോ ലക്ഷ്യവും ഒരു പ്രത്യേക ഖണ്ഡികയിൽ ഹൈലൈറ്റ് ചെയ്യുകയും വിഷയത്തിന് ഓരോ കേസിലും "അംഗീകരിക്കുക" / "വിയോജിക്കുന്നു" എന്ന് നൽകാനുള്ള അവസരം നൽകുകയും ചെയ്യുന്ന ഉദാഹരണങ്ങളാണ്.

ഒടുവിൽ, സ്വകാര്യ ഡാറ്റ എന്താണ്? നിയമത്തിൽ നൽകിയിരിക്കുന്ന അവ്യക്തമായ നിർവചനത്തിൽ നിന്ന് ("നേരിട്ടോ പരോക്ഷമായോ തിരിച്ചറിയുന്ന അല്ലെങ്കിൽ തിരിച്ചറിയാൻ കഴിയുന്ന ഒരു വ്യക്തിയുമായി ബന്ധപ്പെട്ട ഏതെങ്കിലും വിവരങ്ങൾ") ഒരു പ്രത്യേക കേസ് അതിന്റെ പരിധിയിൽ വരുമോ എന്ന് നിങ്ങൾക്ക് എങ്ങനെ പറയാൻ കഴിയും? 2018 അവസാനത്തോടെ വ്യക്തിഗത ഡാറ്റ മാട്രിക്സ് അംഗീകരിക്കുമെന്ന് Roskomnadzor വാഗ്ദാനം ചെയ്തു. സമയപരിധി 2019 അവസാനത്തിലേക്ക് മാറ്റി. ഞങ്ങൾ കാത്തിരിക്കുകയാണ്.

മറ്റെന്താണ് ഞങ്ങൾ കാത്തിരിക്കുന്നത്:

• ബിൽ നമ്പർ 04/13/09-19/00095069. സമ്മതപത്രം ലളിതമാക്കുന്നു. ഇലക്ട്രോണിക് സമ്മതപത്രം (ടിക്ക്, എസ്എംഎസ് മുതലായവ) നിയമവിധേയമാക്കൽ. ഇന്ന്, സമ്പ്രദായം ഇരട്ടിയാണ്; കോടതിക്ക് ഒന്നുകിൽ പേപ്പർ സമ്മതത്തിൽ സാമ്യമുള്ള നിയമങ്ങൾ പ്രയോഗിക്കാം, അല്ലെങ്കിൽ ഇലക്ട്രോണിക് സമ്മതം അനുചിതമാണെന്ന് തിരിച്ചറിയാം.
• ബിൽ നമ്പർ 729516-7. പിഴയിൽ വർധന. പ്രാദേശികവൽക്കരണത്തിന്റെ ആവശ്യകതയുടെ ആവർത്തിച്ചുള്ള ലംഘനത്തിന് (റഷ്യൻ ഫെഡറേഷന്റെ പ്രദേശത്തെ ഒരു ഡാറ്റാബേസിലേക്ക് ഡാറ്റയുടെ പ്രാരംഭ ശേഖരണം) - 18 ദശലക്ഷം റൂബിൾസ്. പിഴകൾ കണക്കാക്കുന്നതിനുള്ള നടപടിക്രമത്തിലെ മാറ്റങ്ങൾ. സമ്മതം ശരിയല്ലെന്ന് കണ്ടെത്തിയ വിഷയങ്ങളുടെ എണ്ണം കൊണ്ട് ഞങ്ങൾ പിഴയുടെ തുക ഗുണിക്കുമോ?

വ്യക്തിഗത ഡാറ്റയുടെ വിഷയങ്ങൾ നിർത്താൻ കഴിയാത്ത നുഴഞ്ഞുകയറ്റ കോളുകളും മെയിലിംഗുകളും കാത്തിരിക്കുന്നു. എനിക്ക് ഒരു ലോണിൽ താൽപ്പര്യമില്ല, സന്ദർഭോചിതമായ പരസ്യങ്ങൾ ഉള്ളടക്കം കാണുന്നതിൽ ഇടപെടുന്നു, എന്റെ കാറിനുള്ള ഇൻഷുറൻസ് ഡൗൺലോഡ് ചെയ്യുന്നതായി ഞാൻ ഓർക്കുന്നു.

അവലംബം: www.habr.com