GDPR သည် သင်၏ကိုယ်ရေးကိုယ်တာဒေတာကို အလွန်ကောင်းမွန်စွာ ကာကွယ်ပေးသည်၊ သို့သော် သင်သည် ဥရောပတွင်ရှိမှသာ

ရုရှားနှင့် အီးယူရှိ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို ကာကွယ်ရန်အတွက် ချဉ်းကပ်ပုံနှင့် အလေ့အကျင့်များကို နှိုင်းယှဉ်ခြင်း။

တကယ်တော့၊ အင်တာနက်ပေါ်ရှိအသုံးပြုသူတစ်ဦးမှလုပ်ဆောင်သည့် မည်သည့်လုပ်ဆောင်ချက်ဖြင့်မဆို သုံးစွဲသူ၏ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို ကိုင်တွယ်ဖြေရှင်းမှုပုံစံအချို့ ဖြစ်ပေါ်ပါသည်။

ကျွန်ုပ်တို့သည် အင်တာနက်ပေါ်ရှိ ကျွန်ုပ်တို့ရရှိသည့်ဝန်ဆောင်မှုများစွာအတွက် ပေးဆောင်ခြင်းမရှိပါ- အချက်အလက်ရှာဖွေရန်အတွက်၊ အီးမေးလ်အတွက်၊ ကျွန်ုပ်တို့၏ဒေတာကို cloud တွင်သိမ်းဆည်းရန်၊ လူမှုကွန်ရက်များပေါ်တွင် ဆက်သွယ်ခြင်းစသည်ဖြင့်၊ ဤဝန်ဆောင်မှုများသည် အခြေအနေအရ အခမဲ့သာဖြစ်သည်- ကျွန်ုပ်တို့ပေးဆောင်သည် ၎င်းတို့အတွက် ကျွန်ုပ်တို့၏ဒေတာဖြင့် ၎င်းတို့အတွက်၊ ဤကုမ္ပဏီများသည် ကြော်ငြာမှတစ်ဆင့် ငွေအဖြစ်သို့ ပြောင်းလဲသွားမည်ဖြစ်သည်။

လက်ရှိတွင် လိင်၊ အသက်နှင့် နေထိုင်ရာနေရာ၊ ရှာဖွေမှုမှတ်တမ်း-
ဒေါ်လာဘီလီယံနှင့်ချီသော ယူရိုငွေတန်ဖိုးရှိသော အွန်လိုင်းကြော်ငြာလုပ်ငန်းအတွက် အခြေခံဖြစ်သည်။ ဆိုလိုသည်မှာ ဥပဒေရေးရာရှုထောင့်မှကြည့်လျှင် ကိုယ်ရေးကိုယ်တာအချက်အလက်သည် စီးပွားရေးလုပ်ရန်အတွက် ပစ္စည်းများဖြစ်သည်။ ထို့ကြောင့် ကုမ္ပဏီများသည် ကိုယ်ရေးကိုယ်တာအချက်အလက်များရရှိရန်နှင့် စီမံဆောင်ရွက်ရန်အတွက် ကြီးမားသော ကြိုးပမ်းအားထုတ်မှုများ ပြုလုပ်ကြပြီး ငွေကြေးများစွာသုံးစွဲကြသည်။ 2018 ခုနှစ်တွင် ပြုလုပ်ခဲ့သော စစ်တမ်းများအရ သုံးစွဲသူများသည် ၎င်းတို့၏ ကိုယ်ရေးကိုယ်တာဒေတာတန်ဖိုးကို နားလည်ပြီး ကုမ္ပဏီများသည် ၎င်းတို့၏ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို မည်ကဲ့သို့ ဆက်ဆံသည်ကို ပိုမိုစိတ်မကျေနပ်ကြောင်း ပြသပါသည်။

အသုံးပြုသူဒေတာအသုံးပြုမှုအပိုင်းတွင် စည်းမျဉ်းများသည် ပုံသဏ္ဍာန်မပြသေးဘဲ ရုရှားတွင်သာမက ကမ္ဘာတစ်ဝှမ်းရှိ နည်းပညာဖွံ့ဖြိုးတိုးတက်မှုတွင် နောက်ကျကျန်နေသောကြောင့် “ငွေ-ဝန်ဆောင်မှု-ဒေတာ” တွင် သုံးစွဲသူများနှင့် ကုမ္ပဏီများ၏ အကျိုးစီးပွားချိန်ခွင်လျှာညီမျှမှု - ငွေကြေး” မော်ဒယ်ကို စည်းကမ်းထိန်းသူများနှင့် လူ့အဖွဲ့အစည်းနှင့် ကုမ္ပဏီများကြား တိကျသော သဘောတူညီချက်များဖြင့် ယနေ့တွင် တည်ဆောက်လျက်ရှိသည်။ စည်းကမ်းထိန်းသူများသည် IT ကုမ္ပဏီများ၏ စွမ်းဆောင်ရည်များကို ကန့်သတ်ထားပြီး သုံးစွဲသူများ၏ အခွင့်အရေးများကို ချဲ့ထွင်နေကြသည်- အသုံးပြုသူများအား ၎င်းတို့ပေးဆောင်သည့် အချက်အလက်များအပေါ် ပိုမိုထိန်းချုပ်နိုင်စေမည့် ဥပဒေအသစ်များကို မိတ်ဆက်ခြင်း။

ဥရောပနိုင်ငံများနှင့် ရုရှားနိုင်ငံရှိ စည်းကမ်းထိန်းသိမ်းရေးအဖွဲ့များ၏ ချဉ်းကပ်ပုံများကို နှိုင်းယှဉ်ကြည့်ရန် စိတ်ဝင်စားစရာကောင်းသည်။ ရုရှားတွင်၊ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို ကိုင်တွယ်ခြင်းဆိုင်ရာ အဓိကစည်းမျဉ်းများမှာ ကိုယ်ရေးကိုယ်တာအချက်အလက်ကာကွယ်ရေးဆိုင်ရာ ဖက်ဒရယ်ဥပဒေ (152-FZ) နှင့် စီမံခန့်ခွဲရေးဆိုင်ရာ ပြစ်မှုများဖြစ်ပြီး၊ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို ကိုင်တွယ်ခြင်းဆိုင်ရာ လုပ်ထုံးလုပ်နည်းကို ဖောက်ဖျက်သည့်အတွက် ဒဏ်ကြေးငွေပမာဏကို တိုက်ရိုက်သတ်မှတ်ပေးပါသည်။ . ၂၀၁၇ ခုနှစ် ဇူလိုင်လ ၁ ရက်နေ့မှစပြီး စီမံခန့်ခွဲရေး ဒဏ်ငွေများ သိသိသာသာ တိုးလာခဲ့သည်။ တစ်ချိန်တည်းမှာပင် ပြစ်မှုအမျိုးအစားပေါ် မူတည်၍ ဒဏ်ငွေအသစ်များ ချမှတ်ခဲ့သည်။ ထို့ကြောင့် တာဝန်ရှိသူများသည် ရူဘယ် 1 မှ 2017 ပမာဏ၊ တစ်ဦးချင်း စွန့်ဦးတီထွင်သူများ - 3000 မှ 20 ရူဘယ်၊ အဖွဲ့အစည်းများ၏ ပမာဏ - 000 မှ 5000 ရူဘယ်အထိ ဒဏ်ရိုက်နိုင်သည်။ ထို့အပြင် ၎င်းတို့သည် အမျိုးမျိုးသော ပြစ်မှုများအတွက် တာဝန်ခံနိုင်သည်။ ထို့ကြောင့်၊ ကုမ္ပဏီတစ်ခုသည် မတူညီသောချိုးဖောက်မှုများအတွက် မတူညီသော ဒဏ်ငွေများစွာ ချမှတ်ခံရနိုင်သည်။ သို့သော် တရားဝင် သတ်မှတ်ချက်များကို လိုက်နာရန် ပျက်ကွက်မှုအတွက်၊ ဥပမာ၊ လိုအပ်သော စာရွက်များ ပျောက်ဆုံးပါက တာဝန်ရှိပါသည်။ ၎င်းသည် စစ်မှန်သော အချက်အလက်ကာကွယ်ရေးနှင့် အမြဲတမ်း တိုက်ရိုက်သက်ဆိုင်သည်မဟုတ်ပါ။ ဥပမာအားဖြင့်၊ ပေါက်ကြားမှုတစ်ခုသည် အခြားဥပဒေများကို မချိုးဖောက်ပါက ပြစ်ဒဏ်အတွက် အကြောင်းပြချက်မဟုတ်ပါ။ စိတ်ဝင်စားစရာမှာ၊ ကိုယ်ရေးကိုယ်တာအချက်အလက်ကို ကိုင်တွယ်ခြင်းနယ်ပယ်တွင် သိသာထင်ရှားသော ချိုးဖောက်မှုများတွင် ရုရှားဖက်ဒရေးရှင်း၏ အုပ်ချုပ်ရေးဆိုင်ရာ ပြစ်မှုဆိုင်ရာကျင့်ထုံးဥပဒေပုဒ်မ 20 တွင် ဖော်ပြထားသည့် အကြောင်းအရာများ ပါဝင်သည်- "နိုင်ငံတော်အဖွဲ့ (Roskomnadzor) သို့ တင်ပြရန် ပျက်ကွက်ခြင်း သို့မဟုတ် အချိန်မီတင်ပြခြင်း ပျက်ကွက်ခြင်း - အချက်အလက် (အချက်အလက်) ဥပဒေအရ ပေးအပ်ထားသည့် တင်ပြချက်သည် ဤအဖွဲ့၏ ဥပဒေကြောင်းအရ ဆောင်ရွက်ချက်များကို အကောင်အထည်ဖော်ရန် လိုအပ်ပါသည်။” ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို ကိုင်တွယ်ခြင်းဆိုင်ရာ လုပ်ထုံးလုပ်နည်းကို ချိုးဖောက်ခြင်းအတွက် သာ၍ကြီးမားသောတာဝန်ယူမှုအား ပေးဆောင်ထားခြင်းမဟုတ်ကြောင်း စိတ်ဝင်စားစရာကောင်းသည်မှာ (အထက်ဖော်ပြပါအတိုင်း၊ ၎င်းသည် ပျှမ်းမျှ 000-15 ရူဘယ်) နှင့် ပတ်သက်သော အချက်အလက် (နှောင့်နှေးမှု၊ မပြည့်စုံသောတင်ပြမှု) တို့ကို ပံ့ပိုးပေးရန် ပျက်ကွက်ခြင်းအတွက်ကြောင့် စိတ်ဝင်စားစရာကောင်းပါသည်။ Roskomnadzor တွင်ကိုယ်ရေးကိုယ်တာအချက်အလက်များကိုကိုင်တွယ်ခြင်းလုပ်ထုံးလုပ်နည်းသည်ဒဏ်ငွေ 000 ရူဘယ်အထိချမှတ်နိုင်သည်။ အဲဒါတွေ။ ရုရှားဥပဒေပြဌာန်းချက်တွင်၎င်း၏အသုံးချမှုတွင်၊ ရေပန်းစားနေသောလမ်းကြောင်းသည် "အဓိကအရာမှာဝတ်စုံနှင့်ကိုက်ညီသည်" နှင့်ပြည်နယ်၏လိုအပ်ချက်များကိုကျေနပ်သည်။ အာဏာပိုင်များက အမျိုးမျိုးသော အစီရင်ခံစာများ။ သုံးစွဲသူများ၏ စစ်မှန်သောအခွင့်အရေးများနှင့် အင်တာနက်ပေါ်ရှိ ၎င်းတို့၏ကိုယ်ရေးကိုယ်တာဒေတာလုံခြုံရေးကို ညံ့ဖျင်းစွာကာကွယ်ထားသည်။ အင်တာနက်ပေါ်ရှိ ကိုယ်ရေးကိုယ်တာဒေတာများကို ကိုင်တွယ်ခြင်းအား ချိုးဖောက်ပြီး ဤစည်းမျဉ်းများကို လိုက်နာရန် တိုက်တွန်းခြင်းမရှိပါက အချို့ကုမ္ပဏီများမှ ရရှိသည့် အကျိုးခံစားခွင့်ပမာဏနှင့် တူညီသောဒဏ်ငွေပမာဏသည် မည်သည့်နည်းနှင့်မျှ ဆက်စပ်မှုမရှိပါ။

EU မှာတော့ ပုံက အနည်းငယ် ကွဲပြားပါတယ်။ 2018 ခုနှစ် မေလမှစ၍ ဥရောပတွင်၊ ကိုယ်ရေးကိုယ်တာအချက်အလက်နှင့် အလုပ်လုပ်ကိုင်ခြင်းကို General Data Protection Regulation မှ သတ်မှတ်ထားသော ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို လုပ်ဆောင်ခြင်းဆိုင်ရာ စည်းမျဉ်းများ (EU စည်းမျဉ်း 2016/679 ဧပြီလ 27 ရက်၊ 2016 ရက်စွဲ သို့မဟုတ် GDPR - အထွေထွေဒေတာကာကွယ်ရေးစည်းမျဉ်း)။ အဆိုပါစည်းမျဉ်းသည် EU နိုင်ငံပေါင်း ၂၈ နိုင်ငံလုံးတွင် တိုက်ရိုက်သက်ရောက်မှုရှိသည်။ စည်းမျဉ်းသည် EU နေထိုင်သူများအား ၎င်းတို့၏ ကိုယ်ရေးကိုယ်တာအချက်အလက်များအပေါ် အပြည့်အဝထိန်းချုပ်နိုင်စေပါသည်။ GDPR အောက်တွင်၊ EU နိုင်ငံသားများနှင့် နေထိုင်သူများသည် ၎င်းတို့၏ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို ထိန်းချုပ်ရန် အလွန်ကျယ်ပြန့်သောအခွင့်အရေးများရှိသည်။ ဥရောပအသုံးပြုသူများသည် ၎င်းတို့၏ဒေတာကို စီမံဆောင်ရွက်နေခြင်း၊ လုပ်ဆောင်ခြင်း၏နေရာနှင့် ရည်ရွယ်ချက်၊ ကိုယ်ရေးကိုယ်တာအချက်အလက်များ၏ အမျိုးအစားခွဲများ၊ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို ပြင်ပအဖွဲ့အစည်းများအား ထုတ်ဖော်ပြသသည့်အချိန်၊ ဒေတာအသုံးပြုသည့်ကာလ၊ စီမံဆောင်ရွက်သွားမည်ဖြစ်ပြီး အဖွဲ့အစည်း၏ ကိုယ်ရေးကိုယ်တာဒေတာ လက်ခံရရှိမှု၏ရင်းမြစ်ကို ရှင်းလင်းပြီး ၎င်းတို့၏ ပြုပြင်မှုကို တောင်းဆိုမည်ဖြစ်သည်။ ထို့အပြင်၊ အသုံးပြုသူသည် ၎င်း၏ဒေတာလုပ်ဆောင်မှုကို ရပ်တန့်ရန် တောင်းဆိုပိုင်ခွင့်ရှိသည်။

2018 ခုနှစ် မေလမှစတင်၍ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကိုလုပ်ဆောင်ခြင်းအတွက် စည်းမျဉ်းများကိုချိုးဖောက်မှုအတွက် ဒဏ်ငွေပုံစံဖြင့် တာဝန်ယူခြင်းဖြစ်သည်- GDPR အရ ဒဏ်ငွေသည် ယူရိုသန်း 20 (ရူဘယ် 1,5 ဘီလီယံခန့်) သို့မဟုတ် ကုမ္ပဏီ၏နှစ်စဉ်ကမ္ဘာ့ဝင်ငွေ၏ 4% အထိရှိသည်။

အရေးကြီးဆုံးအချက်မှာ ဤအလုပ်များအားလုံးသည် သုံးစွဲသူအခွင့်အရေးချိုးဖောက်သည့်ကုမ္ပဏီများကို တာဝန်ခံပြီး အလွန်အလေးအနက်ထားရန်ဖြစ်သည်။ ဥပမာအားဖြင့်၊ ဇန်နဝါရီ 21 ရက်၊ 2019 ခုနှစ်တွင် ပြင်သစ်အမျိုးသားသတင်းအချက်အလက်နှင့် နိုင်ငံသားအခွင့်အရေးဆိုင်ရာကော်မရှင် (CNIL) သည် GDPR ကိုချိုးဖောက်မှုအတွက်အမေရိကန်ကုမ္ပဏီ GOOGLE LLC ကို ယူရိုသန်း 50 ဒဏ်ရိုက်ရန်ဆုံးဖြတ်ခဲ့သည်။ ဒဏ်ကြေးငွေပမာဏသည် အလွန်ကြီးမားပါသည်။ ၎င်းသည် GDPR လိုအပ်ချက်များကို မလိုက်နာခြင်း၏ အန္တရာယ်များကို ရှင်းလင်းစွာပြသသည်။ မင်းဘာကြောင့် အပြစ်ပေးခံခဲ့ရတာလဲ။ ပြင်သစ်ကော်မရှင်သည် Android (Google) လည်ပတ်မှုစနစ်အသုံးပြုသည့် မိုဘိုင်းစက်ပစ္စည်းတစ်ခု၏ ကနဦးဖွဲ့စည်းပုံပုံစံတွင်၊ အသုံးပြုသူသည် ၎င်း၏ကိုယ်ရေးကိုယ်တာဒေတာနှင့် Google က လုပ်ဆောင်နေသည့် အချက်အလက်အပြည့်အစုံကို ရရှိခြင်းမရှိကြောင်း ဆုံးဖြတ်ခဲ့သည်။ ကုမ္ပဏီသည် ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို စီမံဆောင်ရွက်ရာတွင် ပွင့်လင်းမြင်သာမှုရှိစေရန်နှင့် ဘာသာရပ်များကို အသိပေးရန် ၎င်း၏တာဝန်ဝတ္တရားများကို ကျေပွန်ခြင်းမရှိခဲ့ပါ။ သုံးစွဲသူဒေတာအတွက် သိုလှောင်မှုကာလများကို တင်းတင်းကျပ်ကျပ် ကန့်သတ်ထားခြင်းမရှိပါ။ ကုမ္ပဏီတွင် လုပ်ဆောင်ခဲ့သည့် ဒေတာ စီမံဆောင်ရွက်ပေးခြင်းအတွက် လိုအပ်သော တရားဝင်အခြေခံမရှိပါ (ပုဒ်မ 12 GDPR)။ Google သည် ကြော်ငြာများကို ပုဂ္ဂိုလ်ရေးသီးသန့်ပြုလုပ်ရန် ၎င်းတို့၏ဒေတာများကို စီမံဆောင်ရွက်ပေးရန် သုံးစွဲသူ၏သဘောတူညီချက်ကို မှားယွင်းစွာရယူခဲ့သည်ဟုလည်း စွပ်စွဲခံခဲ့ရသည်။

အခြားဥပမာများ- German regulator LfDI မှ Knuddels နှင့်ချိန်းတွေ့ခြင်းအတွက် chat application သို့ ဒဏ်ငွေ ယူရို 20.000၊ ပေါ်တူဂီဆေးရုံ Barreiro Hospital သည် အရေးကြီးသောကိုယ်ရေးကိုယ်တာအချက်အလက်များကို မဖွယ်မရာဝင်ရောက်စီမံခန့်ခွဲခြင်း (ဒဏ်ငွေ ယူရို 300) နှင့် လုံခြုံရေးနှင့် ဂုဏ်သိက္ခာကို ချိုးဖောက်သည်ဟု စွပ်စွဲခံခဲ့ရသည်။ ဒေတာ (အခြားယူရို 100)။ UK အာဏာပိုင်များသည် ခွဲခြမ်းစိတ်ဖြာမှုဆိုင်ရာ သုတေသနတွင် ပါဝင်နေသည့် ကနေဒါကုမ္ပဏီတစ်ခုအား သတိပေးချက်ထုတ်ပြန်ခဲ့သည်။ ကုမ္ပဏီသည် နိုင်ငံသားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို လုပ်ဆောင်ခြင်းအား ရပ်တန့်ရန် အမိန့်ထုတ်ထားပြီး မဟုတ်ပါက ဒဏ်ငွေ ယူရို သန်း 20 ပေးဆောင်ရမည်ဖြစ်သည်။ ကနေဒါဒစ်ဂျစ်တယ်စျေးကွက်ရှာဖွေရေးနှင့် ဆော့ဖ်ဝဲလ်ဖွံ့ဖြိုးတိုးတက်ရေးကုမ္ပဏီ AggregateIQ သည် ဒဏ်ငွေ ပေါင် ၁၇,၀၀၀,၀၀၀ ဖြစ်သည်။ သြစတြီးယားရှိ ကော်ဖီဆိုင်တစ်ဆိုင်သည် တရားမ၀င် ဗီဒီယိုစောင့်ကြည့်ခြင်းအတွက် ယူရို (၅,၂၈၀) ဒဏ်ရိုက်ခြင်း (လမ်းစင်္ကြံ၏အစိတ်အပိုင်းကို ကင်မရာမှဖမ်းယူထားသည်)။ အဲဒါတွေ။ GDPR လက်အောက်ခံ မည်သည့်အဖွဲ့အစည်းမဆို ပြည်တွင်း အစဉ်အလာအရ၊ စည်းမျဉ်းစည်းကမ်းဆိုင်ရာ စာရွက်စာတမ်းများ ဖွံ့ဖြိုးတိုးတက်စေရန်အတွက်သာ ကန့်သတ်မထားသင့်ပါ။

စကားမစပ်၊ GDPR ၏ထူးခြားချက်မှာ ယင်းကုမ္ပဏီ၏တည်နေရာကိုမခွဲခြားဘဲ နေထိုင်သူများနှင့် EU နိုင်ငံသားများ၏ကိုယ်ရေးကိုယ်တာအချက်အလက်များကိုလုပ်ဆောင်နေသည့်ကုမ္ပဏီများအားလုံးနှင့်သက်ဆိုင်သောကြောင့် ရုရှားကုမ္ပဏီများသည် ၎င်းတို့၏ဝန်ဆောင်မှုများကိုအာရုံစိုက်ပါက ဤစည်းမျဉ်းကို ဂရုတစိုက်စဉ်းစားသင့်သည်။ ဥရောပစျေးကွက်

source: www.habr.com