GDPR ले तपाईको व्यक्तिगत डेटालाई राम्रोसँग सुरक्षित राख्छ, तर यदि तपाई युरोपमा हुनुहुन्छ भने मात्र

रूस र EU मा व्यक्तिगत डेटा सुरक्षित गर्न दृष्टिकोण र अभ्यासहरूको तुलना

वास्तवमा, इन्टरनेटमा प्रयोगकर्ताले गरेको कुनै पनि कार्यको साथमा, प्रयोगकर्ताको व्यक्तिगत डेटाको हेरफेरको केही रूप हुन्छ।

हामीले इन्टरनेटमा प्राप्त गर्ने धेरै सेवाहरूको लागि हामी भुक्तानी गर्दैनौं: जानकारी खोज्न, इमेलको लागि, क्लाउडमा हाम्रो डेटा भण्डारण गर्न, सामाजिक सञ्जालहरूमा सञ्चार गर्न, आदि। यद्यपि, यी सेवाहरू केवल सशर्त रूपमा निःशुल्क छन्: हामी भुक्तानी गर्छौं। तिनीहरूका लागि हाम्रो डाटाको साथ, जुन यी कम्पनीहरूले मुख्य रूपमा विज्ञापन मार्फत पैसामा परिणत गर्छन्।

हाल, लिङ्ग, उमेर र बस्ने ठाउँ, खोज इतिहासमा डाटा -
अरबौं डलर र यूरोको अनलाइन विज्ञापन उद्योगको लागि आधार। त्यो हो, कानूनी दृष्टिकोणबाट, व्यक्तिगत डेटा व्यापार गर्न को लागी सामग्री हो। तदनुसार, कम्पनीहरूले ठूलो प्रयास गर्छन् र व्यक्तिगत डेटा प्राप्त गर्न र प्रशोधन गर्न पर्याप्त पैसा खर्च गर्छन्। 2018 मा गरिएको सर्वेक्षणले देखाउँछ कि प्रयोगकर्ताहरू, उनीहरूको व्यक्तिगत डेटाको मूल्य बुझ्दै, कम्पनीहरूले उनीहरूको व्यक्तिगत डेटालाई कसरी व्यवहार गर्छन् भनेर बढ्दो असन्तुष्ट छन्।

प्रयोगकर्ता डेटाको प्रयोगको खण्डमा नियमनले अझै आकार लिएको छैन र टेक्नोलोजीको विकासमा रूसमा मात्र होइन, तर विश्वभर पछाडि छ, त्यसैले, "पैसा - सेवा - डाटामा उपभोक्ता र कम्पनीहरूको हितको सन्तुलन। - पैसा" मोडेल आज नियामकहरू र समाज र कम्पनीहरू बीचको मौन सम्झौताहरूद्वारा निर्माण भइरहेको छ। नियामकहरूले IT कम्पनीहरूको क्षमताहरू सीमित गर्दैछन् र प्रयोगकर्ताहरूको अधिकार विस्तार गर्दैछन्: नयाँ कानूनहरू प्रस्तुत गर्दै जसले प्रयोगकर्ताहरूलाई उनीहरूले प्रदान गर्ने जानकारीमा थप नियन्त्रण दिन्छ।

यो युरोपेली देशहरू र रूस मा नियामकहरूको दृष्टिकोण तुलना गर्न रोचक छ। रूसमा, व्यक्तिगत डेटाको ह्यान्डलिङलाई नियन्त्रित गर्ने मुख्य नियमहरू व्यक्तिगत डेटाको संरक्षणमा संघीय कानून (152-FZ) र प्रशासनिक अपराधको संहिता हुन्, जसले व्यक्तिगत डेटा ह्यान्डल गर्ने प्रक्रियाको उल्लङ्घन गर्नको लागि प्रत्यक्ष रूपमा जरिवानाको निश्चित रकम स्थापित गर्दछ। । प्रशासनिक जरिवाना जुलाई 1, 2017 देखि उल्लेखनीय रूपमा बढेको छ। एकै समयमा, अपराधको प्रकारको आधारमा नयाँ जरिवानाहरू स्थापित गरियो। यसरी, अधिकारीहरूलाई 3000 देखि 20 rubles, व्यक्तिगत उद्यमीहरू - 000 देखि 5000 rubles, संस्थाहरू - 20 देखि 000 rubles को रकम मा जरिवाना गर्न सकिन्छ। यसबाहेक, तिनीहरू विभिन्न अपराधहरूको लागि जवाफदेही हुन सक्छन्। तदनुसार, एक कम्पनीले विभिन्न उल्लङ्घनहरूको लागि धेरै फरक जरिवानाहरूको अधीनमा हुन सक्छ। तर दायित्व विशेष गरी औपचारिक आवश्यकताहरूको पालना गर्न असफल भएमा प्रदान गरिन्छ, उदाहरणका लागि, आवश्यक कागजातहरू हराइरहेको छ भने। यो सधैं प्रत्यक्ष जानकारी सुरक्षा संग सम्बन्धित छैन। उदाहरणका लागि, अन्य कानूनहरू उल्लङ्घन नगरेसम्म आफैमा चुहावट दण्डको लागि आधार होइन। चाखलाग्दो कुरा के छ भने, व्यक्तिगत डेटा ह्यान्डल गर्ने क्षेत्रमा पहिचान गरिएका उल्लङ्घनहरूको उल्लेखनीय संख्यामा रूसी संघको प्रशासनिक अपराध संहिताको धारा 15 मा प्रदान गरिएको सामग्रीहरू समावेश छन्: "राज्य निकायमा पेश गर्न असफल वा समयमै सबमिशन (Roskomnadzor) - जानकारी (जानकारी), जसको प्रस्तुतीकरण कानून द्वारा प्रदान गरिएको छ र यस निकायको कानुनी गतिविधिहरूको कार्यान्वयनको लागि आवश्यक छ ..." यो चाखलाग्दो छ कि व्यक्तिगत डेटा ह्यान्डल गर्ने प्रक्रियाको उल्लङ्घनको लागि धेरै ठूलो दायित्व प्रदान गरिएको छैन (माथि उल्लेख गरिए अनुसार, यो औसत 000-75 हजार रूबल हो), तर विशेष रूपमा उपलब्ध गराउन असफलताको लागि (ढिलाइ, अपूर्ण सबमिशन) को बारे मा जानकारी। Roskomnadzor मा व्यक्तिगत डेटा ह्यान्डल गर्न को लागी प्रक्रिया 000 rubles सम्मको जरिवानाको अधीनमा छ। ती। रूसी कानूनमा र यसको प्रयोगको अभ्यासमा, प्रचलित प्रवृत्ति "मुख्य कुरा भनेको सूट फिट हुन्छ" र राज्यका आवश्यकताहरू सन्तुष्ट छन्। विभिन्न रिपोर्टहरूमा अधिकारीहरू। प्रयोगकर्ताहरूको वास्तविक अधिकार र इन्टरनेटमा उनीहरूको व्यक्तिगत डेटाको सुरक्षा कमजोर रूपमा सुरक्षित छ। जरिवानाको एउटै रकमले इन्टरनेटमा व्यक्तिगत डेटाको ह्यान्डलिङको उल्लङ्घन गर्दा केही कम्पनीहरूले प्राप्त गरेको लाभको मात्रासँग कुनै पनि हिसाबले सम्बन्ध राख्दैन र यी नियमहरूको पालनालाई प्रोत्साहन गर्दैन।

EU मा चित्र अलि फरक छ। मे 2018 देखि, युरोपमा, व्यक्तिगत डेटा संग काम सामान्य डाटा सुरक्षा नियमन द्वारा स्थापित व्यक्तिगत डाटा को प्रक्रिया को लागी नियमहरु द्वारा विनियमित छ।EU नियमन 2016/679 मिति अप्रिल 27, 2016 वा GDPR - सामान्य डेटा संरक्षण नियमन)। यो नियमले सबै २८ EU देशहरूमा प्रत्यक्ष प्रभाव पारेको छ। नियमनले EU बासिन्दाहरूलाई उनीहरूको व्यक्तिगत डेटामा पूर्ण नियन्त्रण दिन्छ। GDPR अन्तर्गत, EU नागरिकहरू र बासिन्दाहरूसँग उनीहरूको व्यक्तिगत डेटा नियन्त्रण गर्न धेरै व्यापक अधिकारहरू छन्। युरोपेली प्रयोगकर्ताहरूसँग तिनीहरूको डेटा प्रशोधन भइरहेको छ भन्ने तथ्यको पुष्टि अनुरोध गर्ने अधिकार छ, प्रशोधन गर्ने ठाउँ र उद्देश्य, व्यक्तिगत डेटाको कोटीहरू प्रशोधन भइरहेको छ, कुन तेस्रो पक्षहरूलाई व्यक्तिगत डेटा खुलासा गरिएको छ, जुन अवधिमा डाटा। प्रशोधन गरिनेछ, साथै व्यक्तिगत डेटाको संगठनको प्राप्तिको स्रोत स्पष्ट गर्नुहोस् र तिनीहरूको सुधार अनुरोध गर्नुहोस्। यसबाहेक, प्रयोगकर्तासँग आफ्नो डाटाको प्रशोधन रोक्न माग गर्ने अधिकार छ।

मे 2018 देखि, व्यक्तिगत डेटा प्रशोधनका लागि नियमहरूको उल्लङ्घनको लागि जरिवानाको रूपमा दायित्व: GDPR अनुसार, जरिवाना 20 मिलियन यूरो (लगभग 1,5 बिलियन रूबल) वा कम्पनीको वार्षिक वैश्विक राजस्वको 4% पुग्छ।

सबैभन्दा महत्त्वपूर्ण कुरा यो हो कि यो सबै काम गर्दछ, प्रयोगकर्ता अधिकार उल्लङ्घन गर्ने कम्पनीहरू जवाफदेही र धेरै गम्भीर रूपमा राखिएको छ। उदाहरणका लागि, जनवरी 21, 2019 मा, फ्रान्सेली राष्ट्रिय सूचना तथा नागरिक अधिकार आयोग (CNIL) ले GDPR उल्लङ्घन गरेकोमा अमेरिकी कम्पनी GOOGLE LLC लाई 50 मिलियन यूरो जरिवाना गर्ने निर्णय गर्‍यो। जरिवानाको रकम निकै ठूलो छ । यसले GDPR आवश्यकताहरूको पालना नगर्ने जोखिमहरू स्पष्ट रूपमा देखाउँछ। तिमीलाई के को सजाय भयो? फ्रान्सेली आयोगले एन्ड्रोइड (गुगल) अपरेटिङ सिस्टम चलाउने मोबाइल उपकरणको प्रारम्भिक कन्फिगरेसनको समयमा, प्रयोगकर्ताले आफ्नो व्यक्तिगत डेटामा गुगलले के गरिरहेको छ भन्ने बारे पूर्ण जानकारी प्राप्त गर्दैन। कम्पनीले व्यक्तिगत डाटाको प्रक्रियामा पारदर्शिता सुनिश्चित गर्न र विषयहरूलाई सूचित गर्ने आफ्नो दायित्व पूरा गरेन (लेख 12 र 13 GDPR)। प्रयोगकर्ता डेटाको लागि भण्डारण अवधि सख्त रूपमा विनियमित छैन। कम्पनीसँग डाटा प्रोसेसिङको लागि आवश्यक कानूनी आधार थिएन (धारा 6 GDPR)। Google लाई विज्ञापनलाई निजीकृत गर्न प्रयोगकर्ताको डेटा प्रशोधन गर्नको लागि अनुचित तरिकाले सहमति प्राप्त गरेको आरोप पनि लगाइएको थियो।

अन्य उदाहरणहरू: जर्मन नियामक LfDI बाट डेटिङ Knuddels को लागि च्याट अनुप्रयोगमा जरिवाना - 20.000 यूरो; पोर्चुगल अस्पताल Barreiro अस्पतालले महत्वपूर्ण व्यक्तिगत डेटा (300 यूरो जरिवाना) मा अनुचित पहुँच प्रबन्ध गरेको र सुरक्षा र अखण्डता उल्लङ्घन गरेको आरोप लगाइएको थियो। डाटा (अर्को 100 हजार यूरो)। बेलायती अधिकारीहरूले विश्लेषणात्मक अनुसन्धानमा संलग्न क्यानाडाली कम्पनीलाई चेतावनी दिएका छन्। कम्पनीलाई नागरिकहरूको व्यक्तिगत डेटा प्रशोधन रोक्न आदेश दिइएको थियो, अन्यथा यो 20 मिलियन यूरो जरिवानाको सामना गर्नु पर्छ। क्यानाडाको डिजिटल मार्केटिङ र सफ्टवेयर विकास कम्पनी AggregateIQ लाई £ 17000000 जरिवाना गरिएको छ। अस्ट्रियाको एउटा क्याफेलाई अवैध भिडियो निगरानी (फुटपाथको क्यामेराले कैद गरिएको भाग) को लागी 5280 यूरो जरिवाना गरिएको छ। ती। GDPR को अधीनमा रहेको कुनै पनि संस्थालाई घरेलु परम्परा अनुसार मात्र नियामक कागजातको विकासमा मात्र सीमित हुनु हुँदैन।

वैसे, GDPR को विशेषता यो हो कि यो सबै कम्पनीहरूमा लागू हुन्छ बासिन्दाहरू र EU का नागरिकहरूको व्यक्तिगत डेटा प्रशोधन गर्ने, त्यस्तो कम्पनीको स्थानको ख्याल नगरी, त्यसैले रूसी कम्पनीहरूले यस नियमलाई ध्यानपूर्वक विचार गर्नुपर्छ यदि तिनीहरूका सेवाहरूमा केन्द्रित छन्। युरोपेली बजार

स्रोत: www.habr.com