युक्रेन मध्ये डेटा लीक. EU कायद्याशी समांतर

टेलीग्राम बॉटद्वारे चालकाचा परवाना डेटा लीक झाल्याचा घोटाळा संपूर्ण युक्रेनमध्ये गडगडला. "DIYA" या सरकारी सेवा अनुप्रयोगावर सुरुवातीला संशय आला, परंतु या घटनेतील अनुप्रयोगाचा सहभाग त्वरित नाकारण्यात आला. "डेटा कोणी लीक केला आणि कसा" या मालिकेतील प्रश्न युक्रेनियन पोलिस, एसबीयू आणि संगणक आणि तांत्रिक तज्ञांद्वारे प्रतिनिधित्व केलेल्या राज्याकडे सोपवले जातील, परंतु वास्तविकतेसह वैयक्तिक डेटाच्या संरक्षणावरील आमच्या कायद्याचे पालन करण्याचा मुद्दा. आयकॉन पार्टनर्स या लॉ फर्मचे सल्लागार व्याचेस्लाव उस्टीमेन्को या प्रकाशनाचे लेखक यांनी डिजिटल युगाचा विचार केला होता.

युक्रेन EU मध्ये सामील होण्यासाठी प्रयत्नशील आहे आणि याचा अर्थ वैयक्तिक डेटाच्या संरक्षणासाठी युरोपियन मानकांचा अवलंब करणे होय.

चला एका केसचे अनुकरण करूया आणि कल्पना करूया की EU मधील एका ना-नफा संस्थेने ड्रायव्हरच्या परवान्याचा डेटा समान प्रमाणात लीक केला आणि ही वस्तुस्थिती स्थानिक कायद्याची अंमलबजावणी करणार्‍या एजन्सींद्वारे निर्धारित केली गेली.

EU मध्ये, युक्रेनच्या विपरीत, वैयक्तिक डेटाच्या संरक्षणावर एक नियम आहे - GDPR.

लीकमध्ये वर्णन केलेल्या तत्त्वांचे उल्लंघन सूचित करते:

• लेख 25 GDPR वैयक्तिक डेटा संरक्षण डिझाइननुसार आणि डीफॉल्टनुसार;
• कलम ३२ GDPR. प्रक्रियेची सुरक्षा;
• कलम 5 खंड 1.f GDPR. अखंडता आणि गोपनीयतेचा सिद्धांत.

EU मध्ये, GDPR चे उल्लंघन केल्याबद्दल दंड वैयक्तिकरित्या मोजला जातो, व्यवहारात त्यांना 200,000+ युरो दंड आकारला जाईल.

युक्रेन मध्ये काय बदलले पाहिजे

युक्रेन आणि परदेशात आयटी आणि ऑनलाइन व्यवसायांना समर्थन देण्याच्या प्रक्रियेत मिळालेल्या सरावाने GDPR च्या समस्या आणि यश दर्शवले आहे.

खाली सहा बदल आहेत जे युक्रेनियन कायद्यात सादर केले जावेत.

# विधिमंडळाच्या चौकटीला डिजिटल युगाशी जुळवून घ्या

EU सह असोसिएशन करारावर स्वाक्षरी केल्यापासून, युक्रेन नवीन डेटा संरक्षण कायदा विकसित करत आहे आणि GDPR एक मार्गदर्शक प्रकाश बनला आहे.

वैयक्तिक डेटाच्या संरक्षणासाठी कायदा करणे इतके सोपे नव्हते. असे दिसते की जीडीपीआर नियमनाच्या रूपात एक "सांगडा" आहे आणि तुम्हाला फक्त "मांस" (नियमांशी जुळवून घेणे) तयार करणे आवश्यक आहे, परंतु सराव आणि कायद्याच्या दृष्टिकोनातून बरेच विवादास्पद मुद्दे उद्भवतात. .

उदाहरणार्थ:

• खुला डेटा वैयक्तिक मानला जाईल,
• कायदा अंमलबजावणी संस्थांना लागू होईल का,
• कायद्याचे उल्लंघन करण्याची जबाबदारी काय आहे, दंडाची रक्कम युरोपियन लोकांशी तुलना करता येईल का, इ.

मुख्य मुद्दा असा आहे की कायद्याचे रुपांतर करणे आवश्यक आहे आणि GDPR मधून कॉपी केले जाऊ नये. युक्रेनमध्ये अजूनही अनेक निराकरण न झालेल्या समस्या आहेत ज्या EU देशांसाठी वैशिष्ट्यपूर्ण नाहीत.

# शब्दावली एकत्र करा

वैयक्तिक डेटा आणि गोपनीय माहिती काय आहे ते ठरवा. युक्रेनची राज्यघटना, अनुच्छेद 32, गोपनीय माहितीवर प्रक्रिया करण्यास मनाई करते. गोपनीय माहितीची व्याख्या किमान वीस कायद्यांमध्ये समाविष्ट आहे.

येथे युक्रेनियन मूळ स्रोत पासून अवतरण

• राष्ट्रीयत्व, शिक्षण, कौटुंबिक संस्कृती, धार्मिक बदल, आरोग्य स्थिती, पत्ते, तारीख आणि जन्म ठिकाण याबद्दल माहिती (युक्रेनच्या कायद्याच्या कलम 2 चा भाग 11 “माहितीनुसार”);
• निवासस्थानाबद्दल माहिती (युक्रेनच्या कायद्याच्या अनुच्छेद 8 चा भाग 6 "हस्तांतरण स्वातंत्र्य आणि युक्रेनमधील निवासस्थानाच्या मुक्त निवडीवर");
• समुदायांच्या क्रूरीकरणातून प्राप्त झालेल्या समुदायांच्या जीवनातील वैशिष्ट्यांबद्दल माहिती (युक्रेनच्या कायद्याचे कलम 10 "समुदायांच्या क्रूरीकरणावर");
• लोकसंख्या जनगणना आयोजित करण्याच्या प्रक्रियेत काढलेला प्राथमिक डेटा ("ऑल-युक्रेनियन लोकसंख्येच्या जनगणनेवर" युक्रेनच्या कायद्याचा अनुच्छेद 16);
• निर्वासित किंवा विशेष संरक्षण म्हणून ओळखीसाठी अर्जदाराने सबमिट केलेली विधाने, ज्यांना अतिरिक्त संरक्षण आवश्यक असेल (भाग 10, युक्रेनच्या कायद्याचा अनुच्छेद 7 "निर्वासितांवर आणि विशेष संरक्षणासाठी, ज्यांना अतिरिक्त किंवा वेळेवर संरक्षण आवश्यक असेल");
• पेन्शन ठेवी, पेन्शन पेमेंट आणि गुंतवणुकीचे उत्पन्न (अतिरिक्त) जे पेन्शन फंड सहभागीच्या वैयक्तिक पेन्शन खात्यात वाटप केले जाते, भौतिक मालमत्तेचे पेन्शन जमा खाते, वयपूर्व पेन्शनच्या विम्यासाठीचे करार (अनुच्छेद 3 मधील भाग 53) युक्रेनचा कायदा "गैर-सरकारी पेन्शन विम्यावर");
• विमाधारक व्यक्तीच्या संचयी पेन्शन खात्यात गुंतवलेल्या पेन्शन मालमत्तेच्या स्थितीबद्दल माहिती (युक्रेनच्या कायद्याच्या कलम 1 चा भाग 98 "कायदेशीर राज्य पेन्शन विमा" वर);
• वैज्ञानिक संशोधन किंवा संशोधन आणि डिझाइन आणि तांत्रिक रोबोट्सच्या विकासासाठी कराराच्या विषयाची माहिती, त्यांची प्रगती आणि परिणाम (युक्रेनच्या नागरी संहितेचा अनुच्छेद 895)
• अल्पवयीन गुन्हेगाराची व्यक्ती ओळखण्यासाठी किंवा अल्पवयीन व्यक्तीच्या आत्महत्येची वस्तुस्थिती काय आहे हे ओळखण्यासाठी वापरता येणारी माहिती ("टीव्ही आणि रेडिओ कम्युनिकेशन्सवर" युक्रेनच्या कायद्याच्या कलम 3 चा भाग 62);
• मृत व्यक्तीबद्दल माहिती (युक्रेनच्या कायद्याचे अनुच्छेद 7 "अंत्यसंस्कार सेवांवर");
  मजुरांच्या देयकाबद्दल विधाने (युक्रेनच्या कायद्याचे कलम 31 “मजुरीच्या देयकावर” कामगारांच्या देयकाबद्दलची विधाने केवळ कायद्याच्या बाबतीत जारी केली जातात, परंतु कामगारांच्या विवेकबुद्धीनुसार देखील);
• पेटंट जारी करण्यासाठी अर्ज आणि साहित्य (युक्रेनच्या कायद्याचे अनुच्छेद 19 "उत्पादने आणि मॉडेल्सच्या अधिकारांच्या संरक्षणावर");
• न्यायालयाच्या निर्णयांच्या मजकुरात आढळणारी माहिती आणि भौतिक व्यक्तीची ओळख पटवणे शक्य करते, यासह: भौतिक व्यक्तींची नावे (नावे, वडिलांनुसार, टोपणनाव); नियुक्त पत्ते, दूरध्वनी क्रमांक आणि इतर संपर्क तपशील, ईमेल पत्ते, ओळख क्रमांक (कोड) वरून निवासस्थान किंवा शारीरिक क्रियाकलाप; वाहतूक वाहनांची नोंदणी क्रमांक (युक्रेनच्या कायद्याचा अनुच्छेद 7 "जहाजाच्या निर्णयांवर प्रवेश").
• गुन्हेगारी कारवाईपासून संरक्षणाखाली घेतलेल्या व्यक्तीबद्दलचा डेटा (युक्रेनच्या कायद्याचे कलम 15 "गुन्हेगारी कारवाईत भाग घेणार्‍या व्यक्तींची सुरक्षा सुनिश्चित करण्यावर");
• रोझलिन जातीच्या नोंदणीसाठी शारीरिक किंवा कायदेशीर व्यक्तीच्या अर्जाची सामग्री, रोझलिन जातीच्या परीक्षेचे निकाल (युक्रेनच्या कायद्याचे अनुच्छेद 23 "रोस्लिन जातींच्या अधिकारांच्या संरक्षणावर");
• न्यायालयातील वकील किंवा कायद्याची अंमलबजावणी करणार्‍या एजन्सीबद्दलचा डेटा, संरक्षणाखाली घेतलेला आहे (युक्रेनच्या कायद्याचे कलम 10 "कोर्ट आणि कायद्याची अंमलबजावणी करणार्‍या एजन्सींना पोलिस अधिकार्‍यांच्या सार्वभौम संरक्षणावर");
• नोंदणीमध्ये असलेल्या हिंसाचाराचा (वैयक्तिक डेटा) अनुभव घेतलेल्या व्यक्तींबद्दलच्या रेकॉर्डचा संच, तसेच सामायिक प्रवेशासह माहिती. (भाग 10, युक्रेनच्या कायद्याचा अनुच्छेद 16 "घरगुती हिंसाचार प्रतिबंध आणि प्रतिबंध यावर");
• युक्रेनच्या लष्करी घेरातून फिरणाऱ्या वस्तूंच्या गोपनीयतेसंबंधी माहिती (युक्रेनच्या लष्करी संहितेच्या अनुच्छेद 1 मधील भाग 263);
• औषधी उत्पादने आणि त्यांना पूरक आहारांच्या राज्य नोंदणीसाठी अर्जामध्ये समाविष्ट केलेली माहिती ("औषधी उत्पादनांवर" युक्रेनच्या कायद्याच्या कलम 8 चा भाग 9);

#मूल्यांकनात्मक संकल्पनांपासून दूर जा

GDPR मध्ये अनेक मूल्यमापनात्मक संकल्पना आहेत. भूतकाळातील कायद्याशिवाय (म्हणजे युक्रेन) देशामध्ये मूल्यमापन संकल्पना लोकसंख्येसाठी आणि संपूर्ण देशासाठी उपयुक्त नसून "जबाबदारी टाळण्याची" जागा अधिक आहे.

#DPO ची संकल्पना मांडा

डेटा संरक्षण अधिकारी (DPO) एक स्वतंत्र डेटा संरक्षण तज्ञ आहे. कायद्याने स्पष्टपणे आणि मूल्यमापनात्मक संकल्पनांशिवाय डीपीओच्या पदावर तज्ञाची अनिवार्य नियुक्ती करण्याची आवश्यकता नियंत्रित केली पाहिजे. ते युरोपियन युनियनमध्ये कसे करतात येथे लिहिले आहे.

# वैयक्तिक डेटाच्या क्षेत्रातील उल्लंघनासाठी जबाबदारीची पातळी निश्चित करा, कंपनीच्या आकारावर (नफा) अवलंबून दंड फरक करा.

• 34 हजार रिव्निया

  युक्रेनमध्ये अद्याप वैयक्तिक डेटा संरक्षणाची कोणतीही संस्कृती नाही; सध्याचा कायदा "वैयक्तिक डेटाच्या संरक्षणावरील" म्हणते की "उल्लंघनामुळे कायद्याद्वारे स्थापित दायित्व समाविष्ट आहे." वैयक्तिक डेटामध्ये बेकायदेशीर प्रवेशासाठी आणि विषयांच्या अधिकारांचे उल्लंघन केल्याबद्दल प्रशासकीय संहितेच्या अंतर्गत दंड 34,000 UAH पर्यंत आहे.

• 20 दशलक्ष युरो

  GDPR चे उल्लंघन केल्याबद्दलचा दंड जगातील सर्वात मोठा आहे - 20,000,000 युरो पर्यंत किंवा मागील आर्थिक वर्षातील कंपनीच्या एकूण वार्षिक उलाढालीच्या 4% पर्यंत. फ्रेंच नागरिकांचा समावेश असलेल्या डेटा गोपनीयता उल्लंघनासाठी Google ला 50 दशलक्ष युरोचा पहिला दंड मिळाला आहे.

• 114 दशलक्ष युरो

  GDPR ने मे मध्ये 2रा वर्धापन दिन साजरा केला आणि 114 दशलक्ष युरो दंड जमा केला. नियामक अनेकदा लाखो वापरकर्त्यांचा डेटा असलेल्या महाकाय कंपन्यांना लक्ष्य करत असतात.

  हॉटेल चेन मॅरियट इंटरनॅशनल आणि ब्रिटीश एअरवेज यांना या वर्षी डेटा उल्लंघनासाठी लाखो-डॉलरच्या दंडाला सामोरे जावे लागेल जे Google ला सर्वाधिक दंडासाठी मागे टाकतील अशी अपेक्षा आहे. यूके नियामकांनी चेतावणी दिली आहे की ते त्यांना एकूण $366 दशलक्ष दंड आकारण्याची योजना आखत आहेत.

  ज्या जागतिक कंपन्यांच्या सेवा आम्ही दररोज वापरतो त्यांना सहा शून्यांसह दंड जारी केला जातो. तथापि, याचा अर्थ असा नाही की लहान, अपरिचित कंपन्या दंडाच्या अधीन नाहीत.

  ऑस्ट्रियन पोस्टल कंपनीला पत्ते, वैयक्तिक प्राधान्ये आणि राजकीय संलग्नता याविषयी माहिती असलेले 18 दशलक्ष लोकांचे प्रोफाइल तयार आणि विकल्याबद्दल 3 दशलक्ष युरोचा दंड ठोठावण्यात आला.

  लिथुआनियामधील पेमेंट सेवेने क्लायंटचा वैयक्तिक डेटा हटवला नाही जेव्हा प्रक्रियेची आवश्यकता नसते आणि 61,000 युरोचा दंड प्राप्त केला जातो.

  प्राप्तकर्त्यांनी निवड रद्द केल्यानंतर आणि €1000 दंड प्राप्त केल्यानंतरही बेल्जियममधील एका ना-नफा संस्थेने थेट ईमेल विपणन पाठवले.

  प्रतिष्ठेच्या हानीच्या तुलनेत 1000 युरो काहीही नाही.

#आनंद दंडात नाही

"ज्याला माझ्याबद्दल माहिती जाणून घ्यायची आहे, तो कायदा असूनही शोधून काढेल" - दुर्दैवाने युक्रेन आणि सीआयएस देशांमध्ये असे बरेच लोक म्हणतात.

परंतु "ते पासपोर्ट फोटो चोरतील आणि माझ्या नावावर कर्ज काढतील" या गैरसमजावर कमी आणि कमी लोक विश्वास ठेवतात, कारण तुमच्या हातात दुसर्‍याचा पासपोर्ट असला तरीही हे करणे कायदेशीररित्या अशक्य आहे.

लोक 2 शिबिरांमध्ये विभागले गेले आहेत:

• वैयक्तिक डेटाच्या धर्मावर विश्वास ठेवणारे “पॅरानोइड्स” बॉक्स चेक करण्यापूर्वी आणि डेटा प्रोसेसिंगला संमती देण्यापूर्वी विचार करतात.
• "ज्यांना काळजी नाही", किंवा जे लोक आपोआप त्यांचा वैयक्तिक डेटा नेटवर्कवर लीक करतात, ते परिणामांबद्दल विचार करत नाहीत. आणि मग त्यांची क्रेडिट कार्डे चोरीला जातात, ते आवर्ती पेमेंटसाठी साइन अप करतात, त्यांची मेसेंजर खाती चोरीला जातात, त्यांचे ईमेल हॅक केले जातात किंवा त्यांच्या वॉलेटमधून क्रिप्टोकरन्सी काढून घेतली जाते.

स्वातंत्र्य आणि लोकशाही

वैयक्तिक डेटाचे संरक्षण हे एखाद्या व्यक्तीच्या निवडीचे स्वातंत्र्य, समाजाची संस्कृती आणि लोकशाहीबद्दल आहे. अधिक डेटासह समाज व्यवस्थापित करणे सोपे आहे; एखाद्या व्यक्तीच्या निवडीचा अंदाज लावणे आणि त्याला इच्छित कृतीकडे ढकलणे शक्य आहे. एखाद्या व्यक्तीला त्याच्यावर लक्ष ठेवले जात असल्यास, त्याच्या इच्छेनुसार करणे कठीण आहे, ती व्यक्ती आरामदायक बनते आणि परिणामी, नियंत्रित होते, म्हणजेच, व्यक्ती अवचेतनपणे त्याला पाहिजे तसे करत नाही, परंतु त्याला जसे खात्री होती तसे करत नाही.

जीडीपीआर परिपूर्ण नाही, परंतु ते ईयूमधील मुख्य कल्पना आणि ध्येय पूर्ण करते - युरोपियन लोकांना हे समजले आहे की एक स्वतंत्र व्यक्ती स्वतंत्रपणे त्याच्या वैयक्तिक डेटाची मालकी आणि व्यवस्थापित करते.

युक्रेन फक्त त्याच्या प्रवासाच्या सुरूवातीस आहे, मैदान तयार केले जात आहे. राज्याकडून, रहिवाशांना कायद्याचा एक नवीन मजकूर प्राप्त होईल, बहुधा एक स्वतंत्र नियामक संस्था, परंतु युक्रेनियन लोकांनी स्वत: आधुनिक युरोपियन मूल्यांकडे यावे आणि 2020 मध्ये लोकशाही डिजिटल जागेत देखील अस्तित्त्वात असावी हे समजले पाहिजे.

पुनश्च मी सोशल मीडियावर लिहित आहे. न्यायशास्त्र आणि आयटी व्यवसायाबद्दल नेटवर्क. तुम्ही माझ्या एका खात्याची सदस्यता घेतल्यास मला आनंद होईल. हे तुमचे प्रोफाइल विकसित करण्यासाठी आणि सामग्रीवर कार्य करण्यासाठी नक्कीच प्रेरणा देईल.

फेसबुक
आणि Instagram

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

वैयक्तिक डेटावर रशियन फेडरेशनच्या कायद्याबद्दल लिहा?

• 51,4%होय19

• 48,6%दुसरा विषय निवडणे चांगले

37 वापरकर्त्यांनी मतदान केले. 19 वापरकर्ते दूर राहिले.

स्त्रोत: www.habr.com