GDPR तुमच्या वैयक्तिक डेटाचे अतिशय चांगल्या प्रकारे संरक्षण करते, परंतु तुम्ही युरोपमध्ये असाल तरच

रशिया आणि EU मध्ये वैयक्तिक डेटा संरक्षित करण्यासाठी दृष्टिकोन आणि पद्धतींची तुलना

खरं तर, इंटरनेटवर वापरकर्त्याने केलेल्या कोणत्याही कृतीसह, वापरकर्त्याच्या वैयक्तिक डेटामध्ये काही प्रकारचे फेरफार होते.

आम्‍हाला इंटरनेटवर मिळणा-या अनेक सेवांसाठी आम्‍ही पैसे देत नाही: माहिती शोधण्‍यासाठी, ईमेलसाठी, आमचा डेटा क्लाउडमध्‍ये संचयित करण्‍यासाठी, सोशल नेटवर्क्सवर संप्रेषण करण्‍यासाठी, इ. तथापि, या सेवा केवळ सशर्त विनामूल्य आहेत: आम्ही पैसे देतो त्यांच्यासाठी आमच्या डेटासह, ज्याचे या कंपन्या नंतर पैशात रूपांतर करतात, मुख्यतः जाहिरातींद्वारे.

सध्या, लिंग, वय आणि राहण्याचे ठिकाण, शोध इतिहास -
अब्जावधी डॉलर्स आणि युरो किमतीच्या ऑनलाइन जाहिरात उद्योगाचा आधार. म्हणजेच, कायदेशीर दृष्टिकोनातून, वैयक्तिक डेटा हा व्यवसाय करण्यासाठी साहित्य आहे. त्यानुसार, कंपन्या प्रचंड प्रयत्न करतात आणि वैयक्तिक डेटा मिळविण्यासाठी आणि त्यावर प्रक्रिया करण्यासाठी बराच पैसा खर्च करतात. 2018 मध्ये केलेल्या सर्वेक्षणात असे दिसून आले आहे की वापरकर्ते, त्यांच्या वैयक्तिक डेटाचे मूल्य समजून घेतात, कंपन्या त्यांच्या वैयक्तिक डेटाशी कसे वागतात याबद्दल वाढत्या प्रमाणात असमाधानी आहेत.

वापरकर्त्याच्या डेटाच्या वापराच्या विभागातील नियमन अद्याप आकार घेतलेले नाही आणि केवळ रशियामध्येच नव्हे तर जगभरातील तंत्रज्ञानाच्या विकासापासून मागे आहे, म्हणून, "पैसा - सेवा - डेटा" मधील ग्राहक आणि कंपन्यांच्या हितसंबंधांचे संतुलन. - पैसा" मॉडेल आज नियामकांद्वारे आणि समाज आणि कंपन्यांमधील स्पष्ट करारांद्वारे तयार केले जात आहे. नियामक आयटी कंपन्यांच्या क्षमता मर्यादित करत आहेत आणि वापरकर्त्यांच्या अधिकारांचा विस्तार करत आहेत: नवीन कायदे सादर करत आहेत जे वापरकर्त्यांना त्यांनी प्रदान केलेल्या माहितीवर अधिक नियंत्रण देतात.

युरोपियन देश आणि रशियामधील नियामकांच्या दृष्टिकोनांची तुलना करणे मनोरंजक आहे. रशियामध्ये, वैयक्तिक डेटाच्या हाताळणीचे नियमन करणारे मुख्य नियम म्हणजे वैयक्तिक डेटाच्या संरक्षणावरील फेडरल कायदा (152-एफझेड) तसेच प्रशासकीय गुन्ह्यांची संहिता, जे वैयक्तिक डेटा हाताळण्याच्या प्रक्रियेचे उल्लंघन केल्याबद्दल थेट दंडाची विशिष्ट रक्कम स्थापित करते. . 1 जुलै 2017 पासून प्रशासकीय दंडामध्ये लक्षणीय वाढ झाली आहे. त्याच वेळी, केलेल्या गुन्ह्याच्या प्रकारानुसार नवीन दंड स्थापित केला गेला. अशा प्रकारे, अधिकार्यांना 3000 ते 20 रूबल, वैयक्तिक उद्योजक - 000 ते 5000 रूबल, संस्था - 20 ते 000 रूबलच्या रकमेत दंड आकारला जाऊ शकतो. शिवाय, त्यांना विविध गुन्ह्यांसाठी जबाबदार धरले जाऊ शकते. त्यानुसार, एका कंपनीला वेगवेगळ्या उल्लंघनांसाठी अनेक भिन्न दंड लागू शकतात. परंतु विशेषतः औपचारिक आवश्यकतांचे पालन करण्यात अयशस्वी झाल्याबद्दल दायित्व प्रदान केले जाते, उदाहरणार्थ, आवश्यक कागदपत्रे गहाळ असल्यास. हे नेहमी वास्तविक माहिती संरक्षणाशी थेट संबंधित नसते. उदाहरणार्थ, जोपर्यंत इतर कायद्यांचे उल्लंघन होत नाही तोपर्यंत गळती ही दंडाची कारणे नाही. विशेष म्हणजे, वैयक्तिक डेटा हाताळण्याच्या क्षेत्रातील लक्षणीय उल्लंघनांमध्ये रशियन फेडरेशनच्या प्रशासकीय गुन्ह्यांच्या संहितेच्या अनुच्छेद 15 मध्ये प्रदान केलेली सामग्री समाविष्ट आहे: “राज्य संस्थेला सादर करण्यात अयशस्वी किंवा अकाली सबमिशन (रोस्कोमनाडझोर) - माहिती (माहिती), ज्याचे सबमिशन कायद्याद्वारे प्रदान केले गेले आहे आणि या संस्थेच्या कायदेशीर क्रियाकलापांच्या अंमलबजावणीसाठी आवश्यक आहे ..." हे मनोरंजक आहे की वैयक्तिक डेटा हाताळण्याच्या प्रक्रियेच्या उल्लंघनासाठी जास्त उत्तरदायित्व प्रदान केले जात नाही (वर दर्शविल्याप्रमाणे, हे सरासरी 000-75 हजार रूबल आहे), परंतु विशेषत: माहिती प्रदान करण्यात अयशस्वी झाल्याबद्दल (विलंब, अपूर्ण सबमिशन) Roskomnadzor मध्ये वैयक्तिक डेटा हाताळण्याची प्रक्रिया 000 rubles पर्यंत दंडाच्या अधीन आहे. त्या. रशियन कायद्यामध्ये आणि त्याच्या अर्जाच्या सराव मध्ये, प्रचलित कल "मुख्य गोष्ट म्हणजे सूट फिट आहे" आणि राज्याच्या गरजा पूर्ण आहेत. विविध अहवालांमध्ये अधिकारी. इंटरनेटवरील वापरकर्त्यांचे वास्तविक अधिकार आणि त्यांच्या वैयक्तिक डेटाची सुरक्षा खराबपणे संरक्षित आहे. काही कंपन्यांनी इंटरनेटवरील वैयक्तिक डेटाच्या हाताळणीचे उल्लंघन केल्यावर आणि या नियमांचे पालन करण्यास प्रोत्साहन देत नाही तेव्हा समान दंडाची रक्कम कोणत्याही प्रकारे त्यांना मिळालेल्या फायद्यांच्या रकमेशी संबंधित नाही.

EU मध्ये चित्र काहीसे वेगळे आहे. मे 2018 पासून, युरोपमध्ये, वैयक्तिक डेटासह कार्य सामान्य डेटा संरक्षण नियमन (सामान्य डेटा संरक्षण नियमन) द्वारे स्थापित वैयक्तिक डेटाच्या प्रक्रियेच्या नियमांद्वारे नियंत्रित केले जातेEU नियमन 2016/679 दिनांक 27 एप्रिल 2016 किंवा GDPR - जनरल डेटा प्रोटेक्शन रेग्युलेशन). सर्व 28 EU देशांमध्ये या नियमाचा थेट परिणाम होतो. नियमन EU रहिवाशांना त्यांच्या वैयक्तिक डेटावर पूर्ण नियंत्रण देते. GDPR अंतर्गत, EU नागरिक आणि रहिवाशांना त्यांच्या वैयक्तिक डेटावर नियंत्रण ठेवण्याचे खूप व्यापक अधिकार आहेत. युरोपियन वापरकर्त्यांना त्यांच्या डेटावर प्रक्रिया केली जात असल्याची पुष्टी करण्याची विनंती करण्याचा अधिकार आहे, प्रक्रियेचे ठिकाण आणि उद्देश, वैयक्तिक डेटाच्या श्रेणींवर प्रक्रिया केली जात आहे, वैयक्तिक डेटा कोणत्या तृतीय पक्षांना उघड केला जातो, ज्या कालावधीत डेटा प्रक्रिया केली जाईल, तसेच वैयक्तिक डेटाच्या संस्थेच्या पावतीचा स्रोत स्पष्ट करेल आणि त्यांच्या दुरुस्तीची विनंती करेल. शिवाय, वापरकर्त्याला त्याच्या डेटाची प्रक्रिया थांबवण्याची मागणी करण्याचा अधिकार आहे.

मे 2018 पासून, वैयक्तिक डेटावर प्रक्रिया करण्याच्या नियमांचे उल्लंघन केल्याबद्दल दंडाच्या स्वरूपात दायित्व: जीडीपीआरनुसार, दंड 20 दशलक्ष युरो (सुमारे 1,5 अब्ज रूबल) किंवा कंपनीच्या वार्षिक जागतिक कमाईच्या 4% पर्यंत पोहोचतो.

सर्वात महत्वाची गोष्ट अशी आहे की हे सर्व कार्य करते, वापरकर्त्याच्या अधिकारांचे उल्लंघन करणार्‍या कंपन्यांना जबाबदार धरले जाते आणि अत्यंत गंभीरपणे. उदाहरणार्थ, 21 जानेवारी 2019 रोजी, फ्रेंच नॅशनल कमिशन फॉर इन्फॉर्मेटिक्स अँड सिव्हिल राइट्स (CNIL) ने GDPR चे उल्लंघन केल्याबद्दल अमेरिकन कंपनी GOOGLE LLC ला 50 दशलक्ष युरो दंड करण्याचा निर्णय घेतला. दंडाची रक्कम खूप मोठी आहे. हे GDPR आवश्यकतांचे पालन न करण्याचे धोके स्पष्टपणे दर्शवते. तुला कशाची शिक्षा झाली? फ्रेंच कमिशनने निर्धारित केले आहे की Android (Google) ऑपरेटिंग सिस्टमवर चालणार्‍या मोबाइल डिव्हाइसच्या प्रारंभिक कॉन्फिगरेशन दरम्यान, वापरकर्त्याला त्याच्या वैयक्तिक डेटासह Google काय करत आहे याबद्दल संपूर्ण माहिती प्राप्त होत नाही. कंपनीने वैयक्तिक डेटाच्या प्रक्रियेत पारदर्शकता सुनिश्चित करण्यासाठी आणि विषयांची माहिती देण्यासाठी (अनुच्छेद 12 आणि 13 GDPR) आपली जबाबदारी पूर्ण केली नाही. वापरकर्ता डेटासाठी स्टोरेज कालावधी काटेकोरपणे नियमन केलेले नाहीत. कंपनीकडे डेटा प्रक्रियेसाठी आवश्यक कायदेशीर आधार नव्हता (अनुच्छेद 6 GDPR). Google वर जाहिरात वैयक्तिकृत करण्यासाठी त्यांच्या डेटावर प्रक्रिया करण्यासाठी वापरकर्त्याची संमती चुकीच्या पद्धतीने मिळवल्याचा आरोपही करण्यात आला.

इतर उदाहरणे: जर्मन नियामक LfDI कडून Knuddels डेटिंगसाठी चॅट ऍप्लिकेशनला दंड - 20.000 युरो; पोर्तुगीज हॉस्पिटल Barreiro हॉस्पिटलवर गंभीर वैयक्तिक डेटामध्ये अयोग्यरित्या प्रवेश व्यवस्थापित केल्याचा (300 हजार युरोचा दंड) आणि सुरक्षा आणि अखंडतेचे उल्लंघन केल्याचा आरोप होता. डेटा (आणखी 100 हजार युरो). यूके अधिकाऱ्यांनी विश्लेषणात्मक संशोधनात गुंतलेल्या कॅनेडियन कंपनीला इशारा दिला आहे. कंपनीला नागरिकांच्या वैयक्तिक डेटावर प्रक्रिया करणे थांबविण्याचे आदेश देण्यात आले, अन्यथा 20 दशलक्ष युरो दंडाला सामोरे जावे लागेल. कॅनेडियन डिजिटल मार्केटिंग आणि सॉफ्टवेअर डेव्हलपमेंट कंपनी AggregateIQ ला £17000000 दंड ठोठावण्यात आला. ऑस्ट्रियामधील एका कॅफेला बेकायदेशीर व्हिडिओ पाळत ठेवल्याबद्दल 5280 युरोचा दंड ठोठावण्यात आला (कॅमेरा फुटपाथचा काही भाग कॅप्चर केला). त्या. जीडीपीआरच्या अधीन असलेली कोणतीही संस्था देशांतर्गत परंपरेनुसार, केवळ नियामक दस्तऐवजीकरणाच्या विकासापुरती मर्यादित नसावी.

तसे, जीडीपीआरचे वैशिष्ठ्य हे आहे की अशा कंपनीच्या स्थानाची पर्वा न करता, युरोपियन युनियनमधील रहिवासी आणि नागरिकांच्या वैयक्तिक डेटावर प्रक्रिया करणार्‍या सर्व कंपन्यांना ते लागू होते, म्हणून रशियन कंपन्यांनी त्यांच्या सेवांवर लक्ष केंद्रित केल्यास या नियमनाचा काळजीपूर्वक विचार केला पाहिजे. युरोपियन बाजार

स्त्रोत: www.habr.com