रूसी संघ मा व्यक्तिगत डेटा: हामी सबै को हौं? हामी कहाँ जाँदैछौं?

विगत केही वर्षहरूमा, हामी सबैले "व्यक्तिगत डेटा" वाक्यांश सुनेका छौं। धेरै वा कम हदसम्म, तिनीहरूले आफ्नो व्यापार प्रक्रियाहरू यस क्षेत्रमा कानूनको आवश्यकताहरूको अनुपालनमा ल्याए।

यस वर्ष यस क्षेत्रमा उल्लङ्घनहरू प्रकट गर्ने Roskomnadzor निरीक्षणहरूको संख्या 100% को लागी निरन्तर प्रयासरत छ। 1 को 2019st आधाको लागि केन्द्रीय संघीय जिल्लाको लागि Roskomnadzor कार्यालयबाट तथ्याङ्क - 131 17 निरीक्षणहरूमा उल्लङ्घनहरू।

एकै समयमा, हाम्रो दैनिक वास्तविकता विभिन्न संस्थाहरूबाट "चिसो" कलहरू हो जससँग हामीले कहिल्यै व्यवहार नगरेको हुन सक्छ। ठूला व्यवसायहरू (बैंक, बीमा कम्पनीहरू, आदि) को तर्फबाट मोबाइल फोनहरूबाट। SMS न्यूजलेटरहरू जुन तपाईंले अस्वीकार गर्न सक्नुहुन्न। उनीहरुको संख्या बढ्दै गएको देखिन्छ ।

व्यापारिक चासो र नियामक आवश्यकताहरू पूरा गर्ने बीच सन्तुलन कायम राख्नु कुनै पनि आकारका व्यवसायहरूको लागि वास्तविक चुनौती हो। कानूनले स्वतन्त्र रूपमा लागू गरिएका उपायहरूको सूची र पर्याप्तताको मूल्याङ्कन गर्न प्रस्ताव गरेको छ। सकारात्मक पक्षमा, सबैभन्दा सामान्य उल्लङ्घनहरू बेवास्ता गरेर जोखिमहरू कम गर्न सकिन्छ। यसबाहेक, यसका लागि अतिरिक्त लागत वा प्राविधिक रूपमा जटिल उपायहरू आवश्यक पर्दैन।

र त्यसोभए, सूचीमा शीर्ष 1 व्यक्तिगत डेटा प्रशोधन सर्तहरूको उल्लङ्घन हो। उदाहरणहरू: प्रशोधन उद्देश्यहरूको अपूर्ण सूची, विषयहरूको कोटीहरू, साथै डेटामा पहुँच प्रदान गर्ने तेस्रो पक्षहरू।

स्वीकार गर्नुपर्ने सत्य: सबै परिस्थितिहरूको लागि एक मानक सहमति बनाउन असम्भव छ - न त कर्मचारीहरूका लागि, न ग्राहकहरूका लागि, न सफ्टवेयर उत्पादनका प्रयोगकर्ताहरूका लागि। यद्यपि म साँच्चै चाहन्छु।

प्रत्येक चोटि जब तपाइँ नयाँ मार्केटिङ अभियान सुरु गर्नुहुन्छ वा तपाइँको बिक्री प्रणाली परिवर्तन गर्नुहुन्छ, 5 मिनेट खर्च गर्नुहोस् र सहमति समावेश छ कि छैन जाँच गर्नुहोस्:

१) अपरेटर कम्पनीको नाम र ठेगाना,
2) प्रशोधन को उद्देश्य,
३) डाटाको सूची,
4) डाटा र तिनीहरूलाई प्रशोधन गर्ने विधिहरू सहित कार्यहरूको सूची,
5) सीमापार स्थानान्तरण र/वा तेस्रो पक्षहरूमा स्थानान्तरण (विशेष देशहरू र तेस्रो पक्षहरूलाई संकेत गर्दै),
6) सहमतिको वैधता अवधि र
7) यसको निकासी को विधि।

इन्टरनेटबाट एक दुर्लभ टेम्प्लेटले सबै मापदण्डहरू पूरा गरेको घमण्ड गर्न सक्छ, त्यसैले तपाईं यसलाई उधारो लिन सक्नुहुन्छ, तर सावधानी र थपको साथ।

के लेखा परीक्षकहरूले व्यक्तिगत डाटा समावेश कागजातहरूमा पहुँच प्राप्त गरे? - लेखा परीक्षकको कम्पनीको उद्देश्य (अडिट), नाम र ठेगाना जनाउने सहमति आवश्यक छ। के अनलाइन स्टोर सामानहरू वितरण गर्ने कम्पनी परिवर्तन भयो? - साइटमा ग्राहक दर्ता गर्दा प्राप्त सहमति अब पर्याप्त छैन। साझेदारहरूको सूचीमा लिङ्क भएको विकल्पले 100% मनको शान्ति प्रदान गर्दैन, तर यो केहि भन्दा राम्रो छ।

सफ्टवेयरको अन्तिम प्रयोगकर्ताहरूबाट डाटाको प्रशोधन विशेष उल्लेखको योग्य छ। जब तपाईं आफ्नो प्रयोगकर्तालाई सकेसम्म राम्रोसँग जान्न चाहनुहुन्छ र उसलाई हालका प्रस्तावहरू पठाउनुहोस्। जब डाटा सङ्कलन र भण्डारण गरिन्छ, यद्यपि लाइसेन्स कुञ्जी सफ्टवेयर उत्पादन दर्ता गर्न पर्याप्त हुन्छ। हामी विषयको सहमतिमा त्यस्तो डेटा प्रयोग गर्न सक्छौं, तर मुख्य सेवा उपलब्ध गराउने/उत्पादन बेच्ने सम्भावनालाई अनिवार्य मार्केटिङ मेलिङमा बाँध्नुहुन्न। यो व्यक्तिगत डेटाको बारेमा मात्र होइन, तर विज्ञापन कानूनको बारेमा पनि हो।

अन्य अवस्थाहरू पूरा गर्न कम गाह्रो छैन। लक्ष्यहरूको सूची अनावश्यक हुनु हुँदैन। सिद्धान्त एक लक्ष्य - एक सम्झौता हो। अर्थात्, आवेदकको रिजुमे डाटा प्रक्रिया गर्न र केवल एक हस्ताक्षरको साथ उसलाई कर्मचारी आरक्षितमा समावेश गर्न सहमति प्राप्त गर्न सम्भव छैन। एक सम्झौताको रूपमा, व्यवहार्य उदाहरणहरू देखिन्छन् जहाँ, एउटा कागजातमा, प्रत्येक लक्ष्यलाई छुट्टै अनुच्छेदमा हाइलाइट गरिएको छ र विषयलाई प्रत्येक मामलामा "सहमत"/"असहमत" प्रविष्ट गर्ने अवसर दिइन्छ।

र अन्तमा, व्यक्तिगत डेटा के हो? कानूनमा दिइएको अस्पष्ट परिभाषा ("प्रत्यक्ष वा अप्रत्यक्ष रूपमा पहिचान वा पहिचान योग्य प्राकृतिक व्यक्तिसँग सम्बन्धित कुनै पनि जानकारी") बाट तपाइँ कसरी भन्न सक्नुहुन्छ कि कुनै विशेष केस यसको दायरा भित्र पर्दछ कि? Roskomnadzor ले 2018 को अन्त्य सम्म व्यक्तिगत डेटा म्याट्रिक्स अनुमोदन गर्ने वाचा गरे। म्याद 2019 को अन्त्यमा स्थगित गरिएको छ। हामी पर्खिरहेका छौं।

हामी अरू के पर्खिरहेका छौं:

• बिल नम्बर 04/13/09-19/00095069। सहमति फारम को सरलीकरण। इलेक्ट्रोनिक सहमति फारमको वैधीकरण (टिक, एसएमएस, आदि)। आज, अभ्यास दुई गुणा छ; अदालतले कागजी सहमतिमा नियमहरू समानताद्वारा लागू गर्न सक्छ, वा इलेक्ट्रोनिक सहमतिलाई अनुचित रूपमा मान्यता दिन सक्छ।
• बिल नम्बर ७२९५१६-७। जरिवानामा वृद्धि। स्थानीयकरणको आवश्यकताको बारम्बार उल्लङ्घनको लागि (रूसी संघको क्षेत्रमा डाटाबेसमा डाटाको प्रारम्भिक संग्रह) - 729516 मिलियन रूबल। जरिवाना गणनाको लागि प्रक्रियामा परिवर्तनहरू। के हामी जरिवानाको रकमलाई अनुचित पाइने विषयहरूको संख्याले गुणन गर्छौं?

र व्यक्तिगत डेटाका विषयहरू हस्तक्षेपकारी कलहरू र मेलिङहरूको लागि पर्खिरहेका छन् जुन रोक्न रोक्न सकिँदैन। मलाई ऋणमा रुचि छैन, सान्दर्भिक विज्ञापनले सामग्री हेर्ने बाधा पुर्‍याउँछ, र मलाई याद छ कि मेरो कारको बीमा डाउनलोड भइरहेको छ।

स्रोत: www.habr.com