युक्रेनमा डाटा चुहावट। EU कानून संग समानता

टेलिग्राम बोट मार्फत ड्राइभर इजाजतपत्र डाटा चुहावटको साथ घोटाला युक्रेनभरि गर्जन भयो। सुरुमा सरकारी सेवा एप्लिकेसन "DIYA" मा शङ्का भयो, तर यस घटनामा अनुप्रयोगको संलग्नतालाई तुरुन्तै अस्वीकार गरियो। "कसले डाटा लीक गर्यो र कसरी" श्रृंखलाका प्रश्नहरू युक्रेनी पुलिस, एसबीयू र कम्प्युटर र प्राविधिक विशेषज्ञहरूले प्रतिनिधित्व गर्ने राज्यलाई सुम्पिनेछन्, तर वास्तविकतासँग व्यक्तिगत डाटाको संरक्षणमा हाम्रो कानूनको अनुपालनको मुद्दा। डिजिटल युगलाई प्रकाशनका लेखक व्याचेस्लाभ उस्टिमेन्को, कानुनी फर्म आइकन पार्टनर्सका सल्लाहकारले विचार गरेका थिए।

युक्रेन EU मा सामेल हुन कोसिस गरिरहेको छ, र यसले व्यक्तिगत डेटाको सुरक्षाको लागि युरोपेली मापदण्डहरू अपनाउने संकेत गर्दछ।

एउटा केसको नक्कल गरौं र कल्पना गरौं कि EU बाट एक गैर-लाभकारी संस्थाले चालकको इजाजतपत्र डेटाको समान मात्रा लीक गर्यो र यो तथ्य स्थानीय कानून प्रवर्तन एजेन्सीहरूले निर्धारण गरेको थियो।

EU मा, युक्रेन को विपरीत, व्यक्तिगत डेटा को संरक्षण मा एक नियम छ - GDPR।

लीकले निम्नमा वर्णन गरिएका सिद्धान्तहरूको उल्लङ्घनलाई संकेत गर्छ:

• लेख 25 GDPR व्यक्तिगत डेटा सुरक्षा डिजाइन र पूर्वनिर्धारित द्वारा;
• धारा ३२ GDPR। प्रशोधन सुरक्षा;
• दफा ५ खण्ड १.f GDPR। अखण्डता र गोपनीयताको सिद्धान्त।

EU मा, GDPR को उल्लङ्घनको लागि जरिवाना व्यक्तिगत रूपमा गणना गरिन्छ, व्यवहारमा तिनीहरूलाई 200,000+ यूरो जरिवाना गरिनेछ।

युक्रेन मा के परिवर्तन गर्नुपर्छ

युक्रेन र विदेशमा IT र अनलाइन व्यवसायहरूलाई समर्थन गर्ने प्रक्रियामा प्राप्त अभ्यासले GDPR को समस्या र उपलब्धिहरू देखाएको छ।

तल छवटा परिवर्तनहरू छन् जुन युक्रेनी कानूनमा पेश गरिनु पर्छ।

# डिजिटल युगमा विधायी ढाँचालाई अनुकूलन गर्नुहोस्

EU सँग एसोसिएसन सम्झौतामा हस्ताक्षर गरेदेखि, युक्रेनले नयाँ डाटा सुरक्षा कानूनको विकास गरिरहेको छ, र GDPR एक मार्गदर्शक प्रकाश भएको छ।

व्यक्तिगत डाटाको संरक्षणमा कानून पारित गर्नु त्यति सजिलो थिएन। यस्तो देखिन्छ कि GDPR नियमन को रूप मा एक "कंकाल" छ र तपाईले "मासु" (मानदण्डहरू अनुकूलन) को निर्माण गर्न आवश्यक छ, तर धेरै विवादास्पद मुद्दाहरू उत्पन्न हुन्छन्, दुबै अभ्यास र कानूनको दृष्टिकोणबाट। ।

उदाहरणका लागि:

• खुला डाटा व्यक्तिगत मानिनेछ,
• कानून प्रवर्तन एजेन्सीहरूमा कानून लागू हुनेछ,
• कानून उल्लङ्घनको लागि जिम्मेवारी के हो, के जरिवानाको रकम युरोपेलीहरूसँग तुलना गर्न सकिन्छ, आदि।

मुख्य बिन्दु यो हो कि कानूनलाई GDPR बाट नक्कल गरी अनुकूलन गर्न आवश्यक छ। युक्रेनमा अझै पनि धेरै अनसुलझे समस्याहरू छन् जुन EU देशहरूका लागि सामान्य होइनन्।

# एकीकरण शब्दावली

व्यक्तिगत डाटा र गोप्य जानकारी के हो निर्धारण गर्नुहोस्। युक्रेनको संविधान, अनुच्छेद ३२ ले गोप्य जानकारीको प्रशोधनलाई निषेध गर्दछ। गोप्य जानकारीको परिभाषा कम्तिमा बीस कानूनहरूमा समावेश छ।

यहाँ युक्रेनीमा मूल स्रोतबाट उद्धरणहरू

• राष्ट्रियता, शिक्षा, पारिवारिक संस्कृति, धार्मिक परिवर्तनहरू, स्वास्थ्य स्थिति, ठेगाना, मिति र जन्म स्थानको बारेमा जानकारी (युक्रेनको कानून "सूचनामा" को धारा 2 को भाग 11);
• निवास स्थानको बारेमा जानकारी (युक्रेनको कानूनको धारा 8 को भाग 6 "स्थानान्तरणको स्वतन्त्रता र युक्रेनमा बसोबासको स्वतन्त्र छनौट");
• समुदायहरूको क्रूरताबाट प्राप्त समुदायहरूको जीवनको विशिष्टताहरूको बारेमा जानकारी (युक्रेनको कानूनको धारा १० "समुदायहरूको क्रूरतामा");
• जनसंख्या जनगणना सञ्चालन गर्ने प्रक्रियामा प्राथमिक डेटा हटाइयो (युक्रेनको कानूनको धारा १६ "सबै-युक्रेनी जनसंख्या जनगणनामा");
• शरणार्थी वा विशेष सुरक्षाको रूपमा मान्यताको लागि आवेदकद्वारा पेश गरिएका बयानहरू, जसलाई थप सुरक्षाको आवश्यकता पर्दछ (भाग १०, युक्रेनको कानूनको धारा ७ "शरणार्थी र विशेष सुरक्षामा, जसलाई थप वा समयमै सुरक्षा आवश्यक पर्दछ");
• पेन्सन निक्षेप, निवृत्तिभरण भुक्तानी र लगानी आय (अधिशेष) को बारे मा जानकारी जो एक पेन्सन कोष सहभागी को व्यक्तिगत निवृत्तिभरण खातामा छुट्याइएको छ, भौतिक सम्पत्ति को निवृत्तिभरण निक्षेप खाता ib, पूर्व उमेर निवृत्तिभरण बीमा को लागी अनुबंध (को धारा 3 को भाग 53) युक्रेनको कानून "गैर-सरकारी पेन्सन बीमामा");
• बीमित व्यक्तिको संचयी पेन्सन खातामा लगानी गरिएको पेन्सन सम्पत्तिको अवस्थाको बारेमा जानकारी (युक्रेनको कानूनको धारा 1 को भाग 98 "कानूनी राज्य पेन्सन बीमामा");
• वैज्ञानिक अनुसन्धान वा अनुसन्धान र विकास र प्राविधिक रोबोटको विकासको लागि सम्झौताको विषयको बारेमा जानकारी, तिनीहरूको प्रगति र परिणामहरू (युक्रेनको नागरिक संहिताको धारा 895)
• जानकारी जुन एक नाबालिग अपराधी को व्यक्ति को पहिचान गर्न को लागी प्रयोग गर्न सकिन्छ वा नाबालिग को आत्महत्या को तथ्य को गठन गर्दछ (युक्रेन को कानून को धारा 3 को भाग 62 "टिभी र रेडियो संचार मा");
• मृतकको बारेमा जानकारी (युक्रेनको कानूनको धारा 7 "अन्त्येष्टि सेवाहरूमा");
  कामदारको लागि श्रमको भुक्तानीको बारेमा कथनहरू (युक्रेनको कानूनको धारा 31 "कामको लागि भुक्तानमा" कामको लागि भुक्तानीको बारेमा कथनहरू कानूनको मामलामा मात्र जारी गरिन्छ, तर कामदारको विवेकमा पनि);
• पेटेन्ट जारी गर्नका लागि आवेदन र सामग्रीहरू (युक्रेनको कानूनको अनुच्छेद 19 "उत्पादन र मोडेलहरूको अधिकारको संरक्षणमा");
• जानकारी जुन अदालतको निर्णयहरूको पाठहरूमा फेला पार्न सकिन्छ र भौतिक व्यक्तिको पहिचान गर्न सम्भव बनाउँदछ, जसमा: भौतिक व्यक्तिहरूको नाम (नाम, बुबा अनुसार, उपनाम); तोकिएको ठेगानाहरू, टेलिफोन नम्बरहरू र अन्य सम्पर्क विवरणहरू, इमेल ठेगानाहरू, पहिचान नम्बरहरू (कोडहरू) बाट बस्ने ठाउँ वा शारीरिक गतिविधि; यातायात सवारी साधनहरूको दर्ता नम्बरहरू (युक्रेनको कानूनको धारा 7 "जहाज निर्णयहरूमा पहुँच")।
• आपराधिक कार्यवाहीबाट सुरक्षा अन्तर्गत लिइएको व्यक्तिको बारेमा डेटा (युक्रेनको कानूनको धारा 15 "आपराधिक कार्यवाहीमा भाग लिने व्यक्तिहरूको सुरक्षा सुनिश्चित गर्न");
• रोजलिन विविधताको दर्ताको लागि भौतिक वा कानुनी व्यक्तिको आवेदनको सामग्री, रोजलिन विविधताको परीक्षाको नतिजा (युक्रेनको कानूनको अनुच्छेद 23 "रोस्लिन प्रजातिहरूको अधिकारको संरक्षणमा");
• अदालत वा कानून प्रवर्तन एजेन्सीमा वकिलको बारेमा डेटा, सुरक्षा अन्तर्गत लिइएको (युक्रेनको कानूनको धारा 10 "अदालत र कानून प्रवर्तन एजेन्सीहरूमा पुलिस अधिकारीहरूको सार्वभौम सुरक्षामा");
• रजिष्टरमा रहेको हिंसा (व्यक्तिगत डेटा) पीडित व्यक्तिहरूको बारेमा रेकर्डहरूको सेट, साथै साझा पहुँच भएको जानकारी। (भाग 10, युक्रेनको कानूनको धारा 16 "घरेलु हिंसाको रोकथाम र रोकथाममा");
• युक्रेनको सैन्य घेरा मार्फत सर्ने सामानहरूको गोपनीयता सम्बन्धी जानकारी (युक्रेनको सैन्य संहिताको अनुच्छेद 1 को भाग 263);
• जानकारी जुन औषधी उत्पादनहरू र तिनीहरूलाई पूरकहरूको राज्य दर्ताको लागि आवेदनमा समावेश गर्नुपर्छ (युक्रेनको कानूनको धारा 8 को भाग 9 "औषधि उत्पादनहरूमा");

#मूल्याङ्कनात्मक अवधारणाहरूबाट टाढा जानुहोस्

GDPR मा धेरै मूल्याङ्कनात्मक अवधारणाहरू छन्। पूर्व कानून बिनाको देशमा मूल्याङ्कन अवधारणाहरू (अर्थ युक्रेन) जनसंख्या र समग्र रूपमा देशको लागि उपयोगी भन्दा "जिम्मेवारी बेवास्ता" को लागी एक ठाउँ हो।

#DPO को अवधारणा प्रस्तुत गर्नुहोस्

डाटा संरक्षण अधिकारी (DPO) एक स्वतन्त्र डाटा सुरक्षा विशेषज्ञ हो। कानूनले स्पष्ट रूपमा र मूल्याङ्कनात्मक अवधारणाहरू बिना DPO को पदमा विशेषज्ञको अनिवार्य नियुक्तिको आवश्यकतालाई नियमन गर्नुपर्दछ। उनीहरूले युरोपियन युनियनमा कसरी गर्छन् यहाँ लेखिएको छ.

# व्यक्तिगत डेटाको क्षेत्रमा उल्लङ्घनको लागि जिम्मेवारी स्तर निर्धारण गर्नुहोस्, कम्पनीको आकार (नाफा) को आधारमा जरिवाना छुट्याउनुहोस्।

• 34 हजार रिव्निया

  युक्रेनमा अझै पनि व्यक्तिगत डेटा संरक्षणको कुनै संस्कृति छैन; हालको कानून "व्यक्तिगत डेटाको संरक्षणमा" ले भन्छ कि "उल्लंघनले कानूनद्वारा स्थापित दायित्व समावेश गर्दछ।" व्यक्तिगत डेटामा अवैध पहुँच र विषयहरूको अधिकारको उल्लङ्घनको लागि प्रशासनिक कोड अन्तर्गत जरिवाना UAH 34,000 सम्म छ।

• 20 मिलियन यूरो

  GDPR उल्लङ्घन गर्ने जरिवाना संसारमा सबैभन्दा ठूलो हो - 20,000,000 यूरो सम्म, वा अघिल्लो आर्थिक वर्षको लागि कम्पनीको कुल वार्षिक कारोबारको 4% सम्म। गुगलले फ्रान्सेली नागरिकहरू संलग्न डाटा गोपनीयता उल्लंघनको लागि 50 मिलियन यूरोको पहिलो जरिवाना प्राप्त गर्यो।

• 114 मिलियन यूरो

  GDPR ले मे मा आफ्नो दोस्रो वार्षिकोत्सव मनायो र 2 मिलियन यूरो जरिवाना संकलन गर्यो। नियामकहरूले प्राय: लाखौं प्रयोगकर्ता डेटाको साथ विशाल कम्पनीहरूलाई लक्षित गर्दै छन्।

  होटल चेन म्यारियट इन्टरनेशनल र ब्रिटिश एयरवेजले यस वर्ष डाटा उल्लंघनको लागि करोडौं डलर जरिवाना तिर्नु परेको छ जुन उच्चतम जरिवानाको लागि गुगललाई हराउने अपेक्षा गरिएको छ। यूके नियामकहरूले उनीहरूलाई अनुमानित $ 366 मिलियन जरिवाना गर्ने योजना बनाएको चेतावनी दिएका छन्।

  हामीले हरेक दिन प्रयोग गर्ने सेवाहरू विश्वव्यापी कम्पनीहरूलाई छ शून्यको साथ जरिवाना जारी गरिन्छ। यद्यपि, यसको मतलब यो होइन कि साना, अपरिचित कम्पनीहरू दण्डको अधीनमा छैनन्।

  एक अस्ट्रियाली हुलाक कम्पनीले ठेगाना, व्यक्तिगत प्राथमिकताहरू र राजनीतिक सम्बद्धताहरूको बारेमा जानकारी समावेश गर्ने 18 मिलियन व्यक्तिहरूको प्रोफाइलहरू सिर्जना र बिक्री गरेकोमा 3 मिलियन यूरो जरिवाना पाए।

  लिथुआनियामा भुक्तानी सेवाले ग्राहकहरूको व्यक्तिगत डेटा मेटाउन सकेन जब त्यहाँ अब प्रशोधन गर्न आवश्यक छैन र 61,000 यूरोको जरिवाना प्राप्त भयो।

  बेल्जियमको एक गैर-लाभकारी संस्थाले प्रापकहरूले अप्ट आउट गरेपछि र € 1000 जरिवाना प्राप्त गरेपछि पनि प्रत्यक्ष इमेल मार्केटिङ पठायो।

  1000 यूरो प्रतिष्ठा को क्षति को तुलना मा केहि छैन।

#खुशी जरिवानामा होइन

"जसले मेरो बारेमा जानकारी जान्न चाहन्छ, कानूनको बावजुद जे भए पनि पत्ता लगाउनेछ" - यो युक्रेन र CIS देशहरूमा धेरै मानिसहरूले दुर्भाग्यवश भन्छन्।

तर "तिनीहरूले राहदानी फोटो चोरेर मेरो नाममा ऋण लिनेछन्" भन्ने गलत धारणालाई कम र कम मानिसहरूले विश्वास गर्छन् किनभने तपाईंको हातमा अरू कसैको राहदानी मूल भए पनि यो गर्न कानुनी रूपमा असम्भव छ।

मानिसहरू 2 शिविरहरूमा विभाजित छन्:

• व्यक्तिगत डेटाको धर्ममा विश्वास गर्ने "प्यारानोइडहरू" एक बाकस जाँच गर्नु अघि र डेटा प्रशोधन गर्न सहमत हुनु अघि सोच्नुहोस्।
• "वास्ता नगर्नेहरू", वा मानिसहरू जसले स्वचालित रूपमा नेटवर्कमा आफ्नो व्यक्तिगत डाटा लीक गर्छन्, नतिजाहरूको बारेमा सोच्दैनन्। र त्यसपछि तिनीहरूको क्रेडिट कार्डहरू चोरी हुन्छन्, तिनीहरू पुनरावर्ती भुक्तानीहरूको लागि साइन अप गर्छन्, तिनीहरूको मेसेन्जर खाताहरू चोरी हुन्छन्, तिनीहरूको इमेल ह्याक हुन्छन्, वा क्रिप्टोकरेन्सी तिनीहरूको वालेटबाट निकालिन्छ।

स्वतन्त्रता र लोकतन्त्र

व्यक्तिगत डेटाको संरक्षण भनेको व्यक्तिको छनौटको स्वतन्त्रता, समाजको संस्कृति र लोकतन्त्रको बारेमा हो। यो धेरै डाटा संग समाज व्यवस्थापन गर्न सजिलो छ; यो एक व्यक्तिको छनोट भविष्यवाणी गर्न र इच्छित कार्यमा धकेल्न सम्भव छ। एक व्यक्तिलाई उसले चाहेको जस्तो गर्न गाह्रो हुन्छ यदि उसलाई हेरिएको छ भने, व्यक्ति सहज हुन्छ, र परिणाम स्वरूप, नियन्त्रित, अर्थात्, व्यक्ति अवचेतन रूपमा उसले चाहेको जस्तो गर्दैन, तर उसले गर्न विश्वस्त थियो।

GDPR सही छैन, तर यसले EU मा मुख्य विचार र लक्ष्य पूरा गर्दछ - युरोपेलीहरूले महसुस गरेका छन् कि एक स्वतन्त्र व्यक्तिले स्वतन्त्र रूपमा आफ्नो व्यक्तिगत डेटाको स्वामित्व र व्यवस्थापन गर्दछ।

युक्रेन आफ्नो यात्राको शुरुवातमा मात्रै मैदान तयार हुँदैछ । राज्यबाट, बासिन्दाहरूले कानूनको नयाँ पाठ प्राप्त गर्नेछन्, सम्भवतः एक स्वतन्त्र नियामक निकाय, तर युक्रेनीहरू आफैंमा आधुनिक युरोपेली मूल्यहरू र २०२० मा लोकतन्त्र डिजिटल स्पेसमा पनि अवस्थित हुनुपर्छ भन्ने बुझाइमा आउनुपर्दछ।

PS म सामाजिक सञ्जालमा लेख्दै छु। न्यायशास्त्र र आईटी व्यवसाय बारे नेटवर्क। यदि तपाईंले मेरो एक खाताको सदस्यता लिनुभयो भने म खुसी हुनेछु। यसले निश्चित रूपमा तपाईंको प्रोफाइल विकास गर्न र सामग्रीमा काम गर्न प्रेरणा थप्नेछ।

फेसबुक
इन्स्टाग्राम

दर्ता भएका प्रयोगकर्ताहरूले मात्र सर्वेक्षणमा भाग लिन सक्छन्। साइन इन गर्नुहोस्कृपया

व्यक्तिगत डाटा मा रूसी संघ को कानून बारे लेख्नुहोस्?

• 51,4%हो १९

• 48,6%राम्रो अर्को विषय छनोट गर्नुहोस्18

37 प्रयोगकर्ताहरूले मतदान गरे। 19 प्रयोगकर्ताहरू रोकिए।

स्रोत: www.habr.com