सार्वजनिक र व्यक्तिगत डाटा। Avito बाट "डेटा चुहावट" मामला को विश्लेषण

दुई हप्ता अघि, फोरमहरूमा Avito र Yula सेवाहरूको 600 हजार ग्राहकहरूको डाटाबेसहरू फेला परेका थिए, जसमध्ये वास्तविक ठेगानाहरू र फोन नम्बरहरू थिए। डाटाबेसहरू अझै पनि स्वतन्त्र रूपमा उपलब्ध छन् र जो कोहीले तिनीहरूलाई डाउनलोड गर्न सक्छन्। कल्पना गर्नुहोस् कि कति व्यक्तिहरूले पहिले नै स्प्याम पठाउने उद्देश्यले डाटाबेस डाउनलोड गरिसकेका छन् वा अझ नराम्रो, प्रयोगकर्ताको भुक्तानी कार्ड डाटा लुकाउन। फोरम प्रशासनले डाटाबेसहरू मेटाउँदैन उनीहरू यस अवस्थामा कुनै समस्या देख्दैनन्, धेरै कम उल्लङ्घन, र भन्छन् कि यो व्यक्तिगत डाटाको चोरी होइन, तर खुला डाटाको सङ्कलन हो।

डाटा लीकको समाचारले अब कसैलाई आश्चर्यचकित पार्ने छैन।

जुलाई र अगस्ट २०२० टिकटोकलाई अनधिकृत डाटा सङ्कलनका लागि रोकिएको समाचारले भरिएको थियो। र मेरो काम आश्चर्यचकित हुनु होइन, तर मुद्दा बुझ्नु हो, र मैले Habr को पाठकहरू मध्ये एकलाई गरेको वाचा पूरा गर्नु हो। वैसे, मेरो नाम व्याचेस्लाभ उस्टिमेन्को हो, मैले अन्तर्राष्ट्रिय कानून फर्म आइकन पार्टनर्सका आईटी वकिल बेला फरजालिभासँग मिलेर लेख लेखेको थिएँ।

यो किन महत्त्वपूर्ण छ

व्यक्तिगत डाटाको संरक्षण र प्रशोधनको मुद्दाले प्रत्येक वर्ष मात्र गति पाइरहेको छ। व्यक्तिगत डेटाको संरक्षण भनेको व्यक्तिको छनौटको स्वतन्त्रता, समाजको संस्कृति र लोकतन्त्रको बारेमा हो। एक स्वतन्त्र व्यक्ति व्यवस्थापन गर्न गाह्रो छ, धोका दिन गाह्रो छ र प्रतिलिपि गर्न असम्भव छ। यो विचार EU (GDPR) र USA (CCPA) मा प्रख्यात डाटा सुरक्षा नियमहरू द्वारा अभिव्यक्त गरिएको हो। व्यक्तिगत रूपमा इन्स्टाग्राम खाता एक सर्वेक्षण सञ्चालन गर्यो, वकिलहरू पनि (मेरा ग्राहकहरूको 90%) अझै पनि डाटा सुरक्षा मुद्दाहरूमा कमजोर छन्।

प्रश्न यस्तो सुनियो: "निम्न मध्ये कुन व्यक्तिगत डाटा हो।"
म सर्वेक्षण परिणामहरूको स्क्रिनसट संलग्न गर्दैछु।

करिब २०% मतदाताले सही उत्तर रोजेका थिए।

PS तथ्य यो हो कि म युक्रेनबाट हुँ, र रूसी संघको कानूनको बारेमा लेखले तपाईंलाई भ्रमित पार्नु हुँदैन, प्रिय पाठकहरू, किनकि आईटी वकीलको विशेषज्ञता एक देशमा सीमित हुन सक्दैन।

रूसी संघ मा व्यक्तिगत डाटा के हो

संघीय कानून अनुसार व्यक्तिगत डेटा को परिभाषा युरोपेली वा युक्रेनी एक भन्दा धेरै फरक छैन, जसको बारेमा अघिल्लो लेखमा लेखेका थिए.

व्यक्तिगत डाटा - प्रत्यक्ष वा अप्रत्यक्ष रूपमा पहिचान वा पहिचान योग्य प्राकृतिक व्यक्तिसँग सम्बन्धित कुनै पनि जानकारी, हामी कुनै पनि डाटाको बारेमा कुरा गर्दैछौं जसद्वारा व्यक्ति पहिचान गर्न सकिन्छ।

रूसमा, व्यक्तिगत डेटाको प्रयोग र सुरक्षा धेरै कागजातहरू द्वारा विनियमित छ, विशेष गरी, 152-FZ "व्यक्तिगत डेटामा", 149-FZ "सूचना, सूचना प्रविधि र सूचना संरक्षणमा", प्रशासनिक अपराध संहिता, आपराधिक रूसी संघको संहिता, रूसी संघको श्रम संहिता र रूसी संघको नागरिक संहिता।

व्यक्तिगत डाटा खोल्नुहोस्। यो कस्तो जनावर हो?

# प्रयोगकर्ताको आँखाबाट अवस्था हेरौं

हुनसक्छ पाठकहरूले अहिलेसम्म व्यक्तिगत डेटा कसरी खुला हुन सक्छ भन्ने बारे सोचेका छैनन्, किनकि व्यक्तिगत ध्वनिहरू व्यक्तिगत जस्तै, र खुला ध्वनिहरू सार्वजनिक जस्तो देखिन्छ।

एकै समयमा, आत्मविश्वासको भावनाले मलाई छोड्दैन कि टेलिफोन विक्रेतासँगको अर्को कुराकानी पछि, हामी प्रत्येकले सोच्दछौं "उनले मेरो नम्बर कहाँबाट पायो" वा "मेरो बारेमा धेरै थाहा पाउने अपरिचित व्यक्तिको यो अनौठो कल के हो। आवश्यकता भन्दा ।"

त्यसोभए, प्रयोगकर्ताहरू जसले Avito मार्फत बिक्रीको लागि केहि राख्छन्, तिनीहरू ह्याकर डाटाबेसमा समाप्त भएमा, स्प्याम इमेलहरू वा स्क्यामरहरू वा "चिसो बिक्रेताहरू" बाट बुझ्न नसकिने कल प्राप्त गर्न अचम्म नमान्नुहोस्।

यस्तो अवस्थामा तपाईले आफैलाई मात्र दोष दिन सक्नुहुन्छ, किनकि कानूनको अज्ञानताले तपाईलाई जिम्मेवारीबाट मुक्त गर्दैन।

प्रयोगकर्ताले आफैले सार्वजनिक विचारको लागि आफ्नो बारेमा पोस्ट गरेको सबै कुरा, अर्को शब्दमा, इन्टरनेटमा, सार्वजनिक रूपमा उपलब्ध हुन्छ, त्यो हो, खुला डाटा र प्रयोगकर्ताको सहमति बिना भण्डारण, वितरण, र प्रयोग गर्न सकिन्छ।

विधानबाट पुष्टि
धारा १५२.२ को भाग १। रूसी संघ को नागरिक संहिता।

कानूनद्वारा अन्यथा स्पष्ट रूपमा उपलब्ध गराएको बाहेक, सङ्कलन, भण्डारण, वितरण र उसको निजी जीवनको बारेमा कुनै जानकारीको प्रयोग, विशेष गरी उसको उत्पत्तिको बारेमा, उसको बस्ने ठाउँ वा बसोबास गर्ने ठाउँको बारेमा, उसको व्यक्तिगत र पारिवारिक जीवनको बारेमा, सहमति बिना अनुमति दिइने छैन। एक नागरिक को।

राज्य, सार्वजनिक वा अन्य सार्वजनिक हितहरूमा नागरिकको निजी जीवनको जानकारीको सङ्कलन, भण्डारण, वितरण र प्रयोग, साथै नागरिकको निजी जीवनको जानकारी पहिले सार्वजनिक रूपमा उपलब्ध भएको वा आफैले खुलासा गरेको अवस्थामा, यस अनुच्छेदको पहिलो अनुच्छेदद्वारा स्थापित नियमहरूको उल्लङ्घन होइन। नागरिक वा उसको इच्छामा।

अर्को पुष्टि
रूसी संघ नम्बर 4-FZ को संघीय कानून को धारा 7 को खण्ड 149 "सूचना, सूचना प्रविधि र सूचना सुरक्षा मा।"

इन्टरनेटमा यसका मालिकहरूद्वारा पोष्ट गरिएको ढाँचामा जानकारी जसले पुन: प्रयोगको उद्देश्यका लागि पूर्व मानव परिवर्तनहरू बिना स्वचालित प्रशोधनलाई अनुमति दिन्छ खुला डाटाको रूपमा पोस्ट गरिएको सार्वजनिक रूपमा उपलब्ध जानकारी हो।

#निष्कर्ष

Avito प्रशासनले सही रूपमा दावी गर्छ कि ह्याकर फोरमहरूमा डाटाबेस पूर्ण रूपमा सार्वजनिक जानकारी समावेश गर्दछ जुन तिनीहरूको वेबसाइटमा उपलब्ध छ र पार्सिङ (विशेष कार्यक्रमहरू प्रयोग गरेर जानकारीको स्वचालित सङ्कलन) द्वारा सङ्कलन गर्न सकिन्छ, अर्थात्, त्यहाँ कुनै डाटा चुहावटको कुनै कुरा छैन। डाटा कानूनी उद्देश्यका लागि प्रयोग गरिन्छ कि अर्को प्रश्न हो जुन निश्चित रूपमा Avito लाई सोध्नु हुँदैन।

यदि तपाइँ कसैले तपाइँको उपभोक्ता प्रोफाइल कम्पाइल, मूल्याङ्कन वा प्रयोग गर्न चाहनुहुन्न भने, सार्वजनिक स्रोतहरूमा तपाइँको बारेमा कम जानकारी छोड्नुहोस्।

तल फोरमबाट हास्यास्पद (तर सही छैन) टिप्पणी छ।

#व्यवसायको आँखाबाट अवस्था हेरौं
उही एविटोलाई उदाहरणको रूपमा लिनुहोस् र प्रश्नहरू विचार गर्नुहोस्:

• साइट व्यक्तिगत डाटा को एक अपरेटर हो,
• के उसले डेटा प्रशोधनका लागि सहमति प्राप्त गर्न आवश्यक छ र आफैलाई Roskomnadzor लाई अपरेटरहरूको दर्तामा समावेश गर्न घोषणा गर्न आवश्यक छ,
• के Avito साँच्चै दण्डित हुनेछ?

डाटा चुहावटको अवस्थामा, Avito वास्तवमै यसको साथ केही गर्न सक्दैन। तपाईले कल्पना गर्न सक्नुहुन्छ कि Avito एउटा फेंस हो जसमा प्रयोगकर्ताले "सेलिंग ग्यारेज" लेख्यो र उसको नाम, फोन नम्बर वा अन्य सञ्चार डेटा संकेत गर्यो, र त्यसपछि बारबाट गुज्रने सबैलाई किन थाहा थियो, प्रतिलिपि वा डाटा प्रयोग गरियो भनेर क्रोधित हुन थाल्यो। ।

विधानबाट पुष्टि
कानून नम्बर 10-FZ को धारा 152।

कम्पनी वा व्यक्ति एक व्यक्ति जसले डाटा प्रशोधन गर्न ग्राहकको लिखित सहमति प्राप्त गरेको छ सार्वजनिक रूपमा उपलब्ध व्यक्तिगत डाटाको अपरेटर बन्छ, तर कानूनले सार्वजनिक रूपमा उपलब्ध व्यक्तिगत डाटाको सुरक्षाको लागि न्यूनतम आवश्यकताहरू लागू गर्दछ, वा, अधिक सरल रूपमा, खुला डाटा, अन्य कोटीहरूको तुलनामा।

अर्को पुष्टि
खण्ड 4, भाग 2, लेख 22 "व्यक्तिगत डेटामा"।

अपरेटरसँग व्यक्तिगत डेटा विषयहरूको अधिकारको सुरक्षाको लागि अधिकृत निकायलाई सूचित नगरी व्यक्तिगत डेटाको विषयद्वारा सार्वजनिक रूपमा उपलब्ध गराइएको व्यक्तिगत डेटा प्रक्रिया गर्ने अधिकार छ।

#निष्कर्ष

Avito व्यक्तिगत डाटा को अपरेटर हो। Roskomnadzor अधिसूचनाको लागि, कानूनमा अपवादहरू छन्, तर तिनीहरू Avito मा लागू हुँदैनन्, किनकि यो साइटले सार्वजनिक रूपमा उपलब्ध डाटा मात्र सङ्कलन र प्रक्रिया गर्दछ। तर यदि साइटले खुला डाटाको साथ मात्र काम गर्दछ भने, त्यहाँ सूचित गर्न र Roskomnadzor सँग दर्ता गर्न आवश्यक पर्दैन। Avito निर्दोष छ, त्यसैले त्यहाँ कुनै सजाय हुनेछैन।

डाटा चुहावट वा कानूनी रूपमा ट्रेडिङ प्लेटफर्मबाट मात्र नभई कुनै पनि वेबसाइट वा मोबाइल अपरेटरहरूबाट, सामाजिक सञ्जालहरू, बैंकहरू, रजिस्ट्रीहरूबाट प्राप्त गर्न सकिन्छ, यो बैंक कार्डमा मोबाइल लेनदेनको क्रमबाट वा लुकेका कार्यहरू प्रयोग गरेर निकाल्न सकिन्छ। स्मार्टफोन अनुप्रयोगहरू, त्यहाँ एक मिलियन विकल्पहरू छन्।

वैसे, सबैलाई थाहा छ कि Habr एक फोरम होइन, तर त्यहाँ टिप्पणी गर्ने सम्भावना छ, र लेखको उद्देश्य छक्क पार्नु होइन, तर मुद्दा बुझ्नु हो।

तपाईंको प्रश्न

२०२० को वास्तविकताहरूमा, तपाइँ इन्टरनेटमा व्यक्तिगत डेटा पोस्ट गर्नमा सावधान रहनु आवश्यक छ र माथिको हास्यास्पद टिप्पणीमा जस्तै कार्य गर्न आवश्यक छ, वा नयाँ कानून पेश गर्नुहोस्, वा हुनसक्छ नयाँ युग भर्खरै आएको छ र यो सामान्य उपलब्धतासँग सर्तहरूमा आउन लायक छ। खुला डाटा को?

स्रोत: www.habr.com