सार्वजनिक आणि वैयक्तिक डेटा. Avito कडून "डेटा लीक" प्रकरणाचे विश्लेषण

दोन आठवड्यांपूर्वी, मंचांवर अविटो आणि युला सेवांच्या 600 हजार क्लायंटचे डेटाबेस सापडले होते, त्यापैकी वास्तविक पत्ते आणि फोन नंबर होते. डेटाबेस अजूनही विनामूल्य उपलब्ध आहेत आणि कोणीही ते डाउनलोड करू शकतात. फक्त कल्पना करा की किती लोकांनी आधीच स्पॅम पाठवण्याच्या उद्देशाने डेटाबेस डाउनलोड केला आहे किंवा त्याहूनही वाईट म्हणजे, वापरकर्त्याच्या पेमेंट कार्डचा डेटा लुटण्यासाठी. फोरम प्रशासन डेटाबेस हटवत नाही, पासून त्यांना या परिस्थितीत कोणतीही अडचण दिसत नाही, कमी उल्लंघन आहे आणि ते म्हणतात की ही वैयक्तिक डेटाची चोरी नाही तर खुल्या डेटाचे संकलन आहे.

डेटा लीकच्या बातम्यांमुळे आता कोणालाही आश्चर्य वाटणार नाही.

जुलै आणि ऑगस्ट 2020 हे TikTok अनधिकृत डेटा संकलनासाठी ब्लॉक केल्याच्या बातम्यांनी भरले होते. आणि माझे कार्य आश्चर्यचकित करणे नाही, परंतु समस्या समजून घेणे आणि मी हॅब्रच्या वाचकांपैकी एकाला दिलेले वचन पाळणे आहे. तसे, माझे नाव व्याचेस्लाव उस्तिमेंको आहे, मी आंतरराष्ट्रीय कायदा फर्म आयकॉन पार्टनर्सच्या आयटी वकील बेला फरझालीवा यांच्यासमवेत हा लेख लिहिला आहे.

ते महत्वाचे का आहे

वैयक्तिक डेटाचे संरक्षण आणि प्रक्रिया करण्याचा मुद्दा दरवर्षी केवळ गती मिळवत आहे. वैयक्तिक डेटाचे संरक्षण हे एखाद्या व्यक्तीच्या निवडीचे स्वातंत्र्य, समाजाची संस्कृती आणि लोकशाहीबद्दल आहे. एक स्वतंत्र व्यक्ती व्यवस्थापित करणे कठीण आहे, फसवणे कठीण आहे आणि कॉपी करणे अशक्य आहे. ही कल्पना EU (GDPR) आणि USA (CCPA) मधील सुप्रसिद्ध डेटा संरक्षण नियमांद्वारे व्यक्त केली गेली आहे. वैयक्तिकरित्या इंस्टाग्राम खाते एक सर्वेक्षण केले, अगदी वकील (माझ्या सदस्यांपैकी 90%) अजूनही डेटा संरक्षणाच्या समस्यांमध्ये पारंगत नाहीत.

प्रश्न असा वाटला: "खालीलपैकी कोणता वैयक्तिक डेटा आहे."
मी सर्वेक्षण परिणामांचा स्क्रीनशॉट संलग्न करत आहे.

सुमारे 20% मतदारांनी योग्य उत्तर निवडले.

PS मी युक्रेनचा आहे आणि रशियन फेडरेशनच्या कायद्यांबद्दलच्या लेखामुळे प्रिय वाचकांनो, तुम्हाला गोंधळात टाकू नये कारण आयटी वकीलाचे कौशल्य एका देशापुरते मर्यादित असू शकत नाही.

रशियन फेडरेशनमध्ये वैयक्तिक डेटा काय आहे

फेडरल कायद्यानुसार वैयक्तिक डेटाची व्याख्या युरोपियन किंवा युक्रेनियनपेक्षा फार वेगळी नाही, ज्याबद्दल मागील लेखात लिहिले.

वैयक्तिक डेटा - ओळखल्या जाणार्‍या किंवा ओळखण्यायोग्य नैसर्गिक व्यक्तीशी प्रत्यक्ष किंवा अप्रत्यक्षपणे संबंधित कोणतीही माहिती, आम्ही अशा कोणत्याही डेटाबद्दल बोलत आहोत ज्याद्वारे एखादी व्यक्ती ओळखली जाऊ शकते.

रशियामध्ये, वैयक्तिक डेटाचा वापर आणि संरक्षण अनेक दस्तऐवजांद्वारे नियंत्रित केले जाते, विशेषतः, 152-FZ "वैयक्तिक डेटावर", 149-FZ "माहिती, माहिती तंत्रज्ञान आणि माहिती संरक्षणावर", प्रशासकीय गुन्ह्यांची संहिता, गुन्हेगारी रशियन फेडरेशनचा संहिता, रशियन फेडरेशनचा कामगार संहिता आणि रशियन फेडरेशनचा नागरी संहिता.

वैयक्तिक डेटा उघडा. हा कोणत्या प्रकारचा प्राणी आहे?

# चला वापरकर्त्याच्या नजरेतून परिस्थिती पाहू

कदाचित वाचकांनी अद्याप वैयक्तिक डेटा कसा खुला असू शकतो याबद्दल विचार केला नाही, कारण वैयक्तिक आवाज वैयक्तिक सारखे आणि खुले आवाज सार्वजनिक सारखे.

त्याच वेळी, आत्मविश्वासाची भावना मला सोडत नाही की टेलिफोन विक्रेत्याशी दुसर्‍या संभाषणानंतर, आपल्यापैकी प्रत्येकजण विचार करतो की “त्याला माझा नंबर कुठून आला” किंवा “माझ्याबद्दल अधिक माहिती असलेल्या अनोळखी व्यक्तीचा हा विचित्र कॉल काय आहे? आवश्यकतेपेक्षा."

म्हणून, जे वापरकर्ते Avito द्वारे विक्रीसाठी काहीतरी ठेवतात, त्यांना आश्चर्य वाटू नका की ते हॅकर डेटाबेसमध्ये संपले, त्यांना स्पॅम ईमेल प्राप्त झाले किंवा स्कॅमर किंवा "कोल्ड सेलर" कडून न समजणारा कॉल आला.

अशा परिस्थितीत तुम्ही स्वतःलाच दोष देऊ शकता, कारण कायद्यांचे अज्ञान तुम्हाला जबाबदारीपासून मुक्त करत नाही.

वापरकर्त्याने स्वतःबद्दल सार्वजनिक विचारासाठी पोस्ट केलेली प्रत्येक गोष्ट, दुसऱ्या शब्दांत, इंटरनेटवर, सार्वजनिकपणे उपलब्ध होते, म्हणजेच, डेटा उघडला जातो आणि वापरकर्त्याच्या संमतीशिवाय संग्रहित, वितरित आणि वापरला जाऊ शकतो.

कायदे पासून पुष्टीकरण
कलम १५२.२ चा भाग १. रशियन फेडरेशनचा नागरी संहिता.

कायद्याद्वारे अन्यथा स्पष्टपणे प्रदान केल्याशिवाय, नागरिकाच्या संमतीशिवाय त्याच्या खाजगी जीवनाबद्दल, विशेषत: त्याचे मूळ, राहण्याचे ठिकाण किंवा निवासस्थान, वैयक्तिक आणि कौटुंबिक जीवन याविषयी कोणतीही माहिती गोळा करणे, साठवणे, वितरण आणि वापरण्याची परवानगी नाही. .

राज्य, सार्वजनिक किंवा इतर सार्वजनिक हितसंबंधातील नागरिकाच्या खाजगी जीवनाविषयी माहितीचे संकलन, साठवण, वितरण आणि वापर तसेच एखाद्या नागरिकाच्या खाजगी जीवनाविषयीची माहिती पूर्वी सार्वजनिकरीत्या उपलब्ध झाली आहे किंवा स्वत: उघड केली आहे अशा प्रकरणांमध्ये, या परिच्छेदाच्या पहिल्या परिच्छेदाद्वारे स्थापित केलेल्या नियमांचे उल्लंघन नाही. नागरिक किंवा त्याच्या इच्छेनुसार.

आणखी एक पुष्टीकरण
रशियन फेडरेशन क्रमांक 4-FZ च्या फेडरल कायद्याच्या कलम 7 मधील कलम 149 "माहिती, माहिती तंत्रज्ञान आणि माहिती संरक्षणावर."

इंटरनेटवर त्याच्या मालकांनी पुनर्वापराच्या उद्देशाने आधीच्या मानवी बदलांशिवाय स्वयंचलित प्रक्रियेस अनुमती देणार्‍या फॉरमॅटमध्ये पोस्ट केलेली माहिती ही खुल्या डेटाच्या स्वरूपात पोस्ट केलेली सार्वजनिकपणे उपलब्ध माहिती आहे.

#निष्कर्ष

अविटो प्रशासनाचा हक्काने दावा आहे की हॅकर फोरमवरील डेटाबेसमध्ये त्यांच्या वेबसाइटवर उपलब्ध असलेल्या सार्वजनिक माहितीचा समावेश आहे आणि ते पार्सिंग करून (विशेष प्रोग्राम वापरून माहितीचे स्वयंचलित संकलन) संकलित केले जाऊ शकते, म्हणजेच कोणत्याही डेटा लीकची कोणतीही चर्चा नाही. डेटा कायदेशीर हेतूंसाठी वापरला जातो की नाही हा आणखी एक प्रश्न आहे जो निश्चितपणे अविटोला विचारला जाऊ नये.

तुमची ग्राहक प्रोफाइल कोणीही संकलित, मूल्यमापन किंवा वापरू नये असे तुम्हाला वाटत असल्यास, सार्वजनिक संसाधनांवर तुमच्याबद्दल कमी माहिती ठेवा.

खाली मंचावरील एक मजेदार (परंतु अचूक नाही) टिप्पणी आहे.

# व्यवसायाच्या नजरेतून परिस्थिती पाहू
उदाहरण म्हणून तेच अविटो घेऊ आणि प्रश्नांचा विचार करूया:

• ही साइट वैयक्तिक डेटाची ऑपरेटर आहे,
• त्याला डेटा प्रोसेसिंगसाठी संमती घेणे आवश्यक आहे का आणि ऑपरेटर्सच्या रजिस्टरमध्ये समाविष्ट करण्यासाठी स्वत: ला रोस्कोम्नाडझोरला घोषित करणे आवश्यक आहे,
• अविटो खरोखर शिक्षा भोगत नाही का?

डेटा लीकच्या परिस्थितीत, अविटोचा खरोखर त्याच्याशी काहीही संबंध नाही. आपण कल्पना करू शकता की अविटो हे एक कुंपण आहे ज्यावर वापरकर्त्याने "सेलिंग गॅरेज" लिहिले आणि त्याचे नाव, फोन नंबर किंवा इतर संप्रेषण डेटा दर्शविला आणि नंतर कुंपणाजवळून जाणार्‍या प्रत्येकाला डेटा का माहित, कॉपी किंवा वापरला यावर संताप येऊ लागला. .

कायदे पासून पुष्टीकरण
कायदा क्रमांक 10-FZ च्या कलम 152.

कंपनी किंवा वैयक्तिक डेटावर प्रक्रिया करण्यासाठी क्लायंटची लेखी संमती प्राप्त केलेली व्यक्ती सार्वजनिकरित्या उपलब्ध वैयक्तिक डेटाची ऑपरेटर बनते, परंतु कायद्याने इतर श्रेणींच्या तुलनेत सार्वजनिकपणे उपलब्ध वैयक्तिक डेटाच्या संरक्षणासाठी किंवा अधिक सोप्या पद्धतीने, मुक्त डेटाच्या संरक्षणासाठी किमान आवश्यकता लागू केल्या आहेत.

आणखी एक पुष्टीकरण
कलम 4, भाग 2, लेख 22 “वैयक्तिक डेटावर”.

वैयक्तिक डेटा विषयांच्या अधिकारांच्या संरक्षणासाठी अधिकृत संस्थेला सूचित न करता वैयक्तिक डेटाच्या विषयाद्वारे सार्वजनिकपणे उपलब्ध केलेल्या वैयक्तिक डेटावर प्रक्रिया करण्याचा ऑपरेटरला अधिकार आहे.

#निष्कर्ष

Avito वैयक्तिक डेटा ऑपरेटर आहे. Roskomnadzor सूचनेसाठी, कायद्यात अपवाद आहेत, परंतु ते Avito वर लागू होत नाहीत, कारण ही साइट केवळ सार्वजनिकपणे उपलब्ध डेटा गोळा करते आणि त्यावर प्रक्रिया करते. परंतु साइट केवळ खुल्या डेटासह कार्य करत असल्यास, Roskomnadzor वर सूचित करण्याची आणि नोंदणी करण्याची आवश्यकता नाही. अविटो निर्दोष आहे, आणि म्हणून कोणतीही शिक्षा होणार नाही.

डेटा लीक केला जाऊ शकतो किंवा कायदेशीररित्या केवळ ट्रेडिंग प्लॅटफॉर्मवरूनच नाही तर कोणत्याही वेबसाइटवरून किंवा मोबाइल ऑपरेटरकडून, सोशल नेटवर्क्स, बँका, रजिस्ट्रीमधून देखील मिळवला जाऊ शकतो, तो बँक कार्डवरील मोबाइल व्यवहारांच्या क्रमातून किंवा लपविलेल्या फंक्शन्सचा वापर करून काढला जाऊ शकतो. स्मार्टफोन ऍप्लिकेशन्स, एक दशलक्ष पर्याय आहेत.

तसे, सर्वांना माहित आहे की Habr हा एक मंच नाही, परंतु तेथे टिप्पणी करण्याची शक्यता आहे आणि लेखाचा हेतू आश्चर्यचकित करणे नाही तर समस्या समजून घेणे आहे.

आपला प्रश्न

2020 च्या वास्तविकतेमध्ये, तुम्हाला इंटरनेटवर वैयक्तिक डेटा पोस्ट करताना सावधगिरी बाळगणे आणि वरील मजेदार टिप्पणीप्रमाणे वागणे किंवा नवीन कायदे आणणे आवश्यक आहे किंवा कदाचित नवीन युग नुकतेच आले आहे आणि सामान्य उपलब्धतेनुसार ते योग्य आहे. खुल्या डेटाचे?

स्त्रोत: www.habr.com