د ټیلیګرام بوټ له لارې د موټر چلولو جواز ډیټا افشا کولو سره دسیسې په ټول اوکراین کې راپورته شوې. شکونه په پیل کې د حکومتي خدماتو غوښتنلیک "DIYA" باندې راوتلي، مګر په دې پیښه کې د غوښتنلیک ښکیلتیا په چټکۍ سره رد شوه. د لړۍ څخه پوښتنې "چا او څنګه معلومات افشا کړل" به هغه دولت ته وسپارل شي چې د اوکراین د پولیسو ، SBU او کمپیوټر او تخنیکي متخصصینو لخوا نمایندګي کیږي ، مګر د واقعیتونو سره د شخصي معلوماتو ساتنې په اړه زموږ د قانون د اطاعت مسله. ډیجیټل دوره د خپرونې لیکوال ویاچسلاو اوسټیمینکو لخوا په پام کې نیول شوې وه، د قانون شرکت Icon Partners مشاور.
اوکراین هڅه کوي چې په اروپايي اتحادیه کې شامل شي، او دا د شخصي معلوماتو د ساتنې لپاره د اروپایي معیارونو پلي کول دي.
راځئ چې یوه قضیه جوړه کړو او تصور وکړو چې د EU څخه یو غیر انتفاعي سازمان د موټر چلونکي جواز ډیټا ورته مقدار لیک کړی او دا حقیقت د ځایی قانون پلي کونکو ادارو لخوا ټاکل شوی.
په اروپايي اتحادیه کې، د اوکراین برعکس، د شخصي معلوماتو د ساتنې په اړه یو مقررات شتون لري - GDPR.
لیک د اصولو څخه سرغړونه په ګوته کوي چې پدې کې تشریح شوي:
- 25 ماده د GDPR شخصي معلوماتو محافظت د ډیزاین او ډیفالټ له مخې؛
- 32 ماده GDPR. د پروسس امنیت؛
- 5 ماده فقره 1.f GDPR. د بشپړتیا او محرمیت اصول.
په EU کې، د GDPR د سرغړونې لپاره جریمه په انفرادي ډول محاسبه کیږي، په عمل کې به دوی 200,000+ یورو جریمه شي.
په اوکراین کې څه باید بدل شي
په اوکراین او بهر کې د معلوماتي ټکنالوجۍ او آنلاین سوداګرۍ مالتړ په بهیر کې ترلاسه شوي تمرین د GDPR ستونزې او لاسته راوړنې ښودلې.
لاندې شپږ بدلونونه دي چې باید د اوکراین په قانون کې معرفي شي.
# تقنیني چوکاټ ډیجیټل دور ته تطبیق کړئ
د EU سره د اتحادیې تړون لاسلیک کولو راهیسې ، اوکراین د معلوماتو محافظت نوي قانون رامینځته کوي ، او GDPR یو لارښود څراغ ګرځیدلی.
د شخصي معلوماتو د ساتنې په اړه د قانون تصویب دومره اسانه نه وه. داسې بریښي چې د GDPR مقرراتو په شکل کې یو "کنکال" شتون لري او تاسو یوازې د "غوښې" رامینځته کولو ته اړتیا لرئ (نورمونه تطبیق کړئ) ، مګر ډیری جنجالي مسلې رامینځته کیږي ، دواړه د عمل او قانون له نظره. .
د مثال په توګه:
- خلاص معلومات به شخصي وګڼل شي،
- ایا قانون به د قانون پلي کونکو ادارو باندې پلي شي،
- د قانون څخه د سرغړونې مسؤلیت څه دی، ایا د جریمې اندازه به د اروپایانو سره پرتله شي، او داسې نور.
مهم ټکی دا دی چې قانون باید تطابق شي او د GDPR څخه کاپي نشي. په اوکراین کې لاهم ډیری نا حل شوي ستونزې شتون لري چې د اروپايي اتحادیې هیوادونو لپاره عادي ندي.
#د اصطلاحاتو یووالی
مشخص کړئ چې شخصي معلومات او محرم معلومات څه دي. د اوکراین اساسي قانون، 32 ماده، د محرمو معلوماتو پروسس منع کوي. د محرمو معلوماتو تعریف لږترلږه په شلو قوانینو کې شتون لري.
دلته په اوکراین کې د اصلي سرچینې څخه نرخونه
- د تابعیت، تعلیم، کورنۍ کلتور، مذهبي بدلونونو، روغتیا وضعیت، پتې، نیټه او د زیږون ځای په اړه معلومات (د اوکراین د قانون د 2 مادې 11 برخه "معلومات")؛
- د اوسیدو ځای په اړه معلومات (د اوکراین د قانون د 8 مادې 6 برخه "په اوکراین کې د لیږد آزادۍ او د اوسیدو آزاد انتخاب")؛
- د ټولنو د ژوند د ځانګړتیاوو په اړه معلومات، د ټولنو له وحشت څخه ترلاسه شوي (د اوکراین د قانون 10 ماده "د ټولنو د وحشت په اړه")؛
- د نفوسو د سرشمیرنې د ترسره کولو په پروسه کې لومړني معلومات لرې شوي (د اوکراین د قانون 16 ماده "د ټول اوکراین نفوس سرشمیرنه")؛
- هغه بیانات چې د غوښتونکي لخوا د کډوال یا ځانګړي محافظت په توګه د پیژندلو لپاره سپارل کیږي، کوم چې اضافي محافظت ته اړتیا لري (د اوکراین د قانون 10 برخه، د "کډوالو او ځانګړي محافظت په اړه، کوم چې اضافي یا پر وخت محافظت ته اړتیا لري")؛
- د تقاعد د زیرمو په اړه معلومات، د تقاعد تادیات او د پانګونې عاید (اضافه) چې د تقاعد فنډ ګډون کونکي انفرادي تقاعد حساب ته تخصیص شوي، د فزیکي محور ب د تقاعد زیرمه حساب، د عمر څخه مخکې د تقاعد بیمې قراردادونه (د 3 مادې 53 برخه) د اوکراین د قانون "د غیر دولتي تقاعد بیمې په اړه")؛
- د تقاعد د شتمنیو د حالت په اړه معلومات چې د بیمه شوي شخص په جمع شوي تقاعد حساب کې پانګه شوي (د اوکراین د قانون د 1 مادې 98 برخه "د دولت د قانوني مکلفیت تقاعد بیمه" کې)؛
- د ساینسي څیړنې یا څیړنې او پراختیا او تخنیکي روبوټونو پراختیا لپاره د تړون د موضوع په اړه معلومات ، د دوی پرمختګ او پایلې (د اوکراین د مدني قانون 895 ماده)
- هغه معلومات چې د کوچني مجرم د پیژندلو لپاره کارول کیدی شي یا د کوچني ځان وژنې حقیقت څه شی دی (د اوکراین د قانون 3 مادې 62 برخه "په تلویزیون او راډیو مخابراتو")؛
- د مړ شوي په اړه معلومات (د اوکراین د قانون 7 ماده "د جنازې په خدماتو")؛
د کار د تادیې په اړه بیانات (د اوکراین د قانون 31 ماده "د کار د تادیې په اړه" د کار د تادیې په اړه بیانات یوازې د قانون په قضیو کې صادر شوي، مګر د کارګر په اختیار کې هم)؛ - د پیټینټ صادرولو لپاره غوښتنلیکونه او توکي (د اوکراین د قانون 19 ماده "د محصولاتو او موډلونو د حقونو د ساتنې په اړه")؛
- هغه معلومات چې د محکمې د پریکړو په متنونو کې موندل کیدی شي او دا ممکنه کوي چې یو فزیکي شخص وپیژني، پشمول د فزیکي اشخاصو نومونه (نومونه، د پلار د مستعار نوم)؛ د استوګنې ځای یا فزیکي فعالیت له ټاکل شوي پتې، د تلیفون شمیرې او د اړیکو نور توضیحات، بریښنالیک پتې، د پیژندنې شمیرې (کوډونه)؛ د ټرانسپورټ وسایطو د ثبت شمیره (د اوکراین د قانون 7 ماده "د کښتیو پریکړو ته د لاسرسي په اړه").
- د یو شخص په اړه معلومات چې د جنایي اجرااتو څخه د ساتنې لاندې نیول شوي (د اوکراین د قانون 15 ماده "د هغو کسانو د خوندیتوب ډاډ ترلاسه کولو په اړه چې په جنایي اجرااتو کې برخه اخلي")؛
- د روزلین ډول ثبتولو لپاره د فزیکي یا قانوني شخص غوښتنلیک توکي، د روزلین ډولونو ازموینې پایلې (د اوکراین د قانون 23 ماده "د روسلین ډولونو د حقونو ساتنه")؛
- محکمې یا د قانون پلي کونکي ادارې ته د وکیل په اړه معلومات چې د محافظت لاندې نیول شوي (د اوکراین د قانون 10 ماده "محکمې او د قانون پلي کونکو ادارو ته د پولیسو افسرانو د خپلواکي ساتنې په اړه")؛
- د هغو کسانو په اړه د ریکارډونو مجموعه چې د تاوتریخوالي سره مخ شوي دي (شخصي معلومات) چې په راجستر کې موقعیت لري، او همدارنګه د شریک لاسرسي سره معلومات. (د اوکراین د قانون 10مه برخه "د کورني تاوتریخوالي د مخنیوي او مخنیوي په اړه")؛
- د هغو توکو د محرمیت په اړه معلومات چې د اوکراین د نظامي محاصرې له لارې تیریږي (د اوکراین د نظامي کوډ 1 مادې لومړۍ برخه)؛
- هغه معلومات چې باید د درملو محصولاتو او دوی ته ضمیمه کولو دولتي راجسټریشن لپاره غوښتنلیک کې شامل شي (د اوکراین د قانون 8 مادې 9 برخه "د درملو محصولاتو باندې")؛
# د ارزونې مفکورې څخه لرې شئ
په GDPR کې ډیری ارزونې مفکورې شتون لري. په یو هیواد کې د ارزښت ورکولو مفکورې پرته له مخکینۍ قانون (یعنې اوکراین) د "مسؤولیت څخه د تیښتې" لپاره ډیر ځای دی چې د ټول نفوس او ټول هیواد لپاره ګټور دی.
# د DPO مفهوم معرفي کړئ
د معلوماتو محافظت افسر (DPO) د معلوماتو محافظت خپلواک متخصص دی. قانون باید په واضح ډول او د ارزونې مفکورې پرته د DPO موقف ته د متخصص د لازمي ګمارنې اړتیا تنظیم کړي. دوی دا څنګه په اروپایی اتحادیه کې کوي .
# د شخصي معلوماتو په ساحه کې د سرغړونو لپاره د مسؤلیت کچه مشخص کړئ، د شرکت اندازې (ګټې) پورې اړه لري جریمې توپیر کړئ.
- 34 زره hryvnia
په اوکراین کې لاهم د شخصي معلوماتو محافظت کلتور شتون نلري؛ اوسنی قانون "د شخصي معلوماتو ساتنې په اړه" وايي چې "سرغړونې د قانون لخوا رامینځته شوي مسؤلیت ته اړتیا لري." شخصي معلوماتو ته د غیرقانوني لاسرسي او د موضوعاتو د حقونو سرغړونې لپاره د اداري کوډ لاندې جریمه تر 34,000 UAH پورې ده.
- 20 ملیون یورو
د GDPR څخه سرغړونې لپاره جریمه په نړۍ کې ترټولو لویه ده - تر 20,000,000 یورو پورې، یا د تیر مالي کال لپاره د شرکت ټول کلني سوداګرۍ 4٪ پورې. ګوګل د فرانسوي اتباعو د معلوماتو د محرمیت سرغړونې لپاره خپله لومړۍ 50 ملیون یورو جریمه ترلاسه کړه.
- 114 ملیون یورو
GDPR د می په میاشت کې خپله دوهمه کلیزه ولمانځله او 2 ملیون یورو یې په جریمه کې راټول کړل. تنظیم کونکي اکثرا لوی شرکتونه په نښه کوي د ملیونونو کاروونکو ډیټا سره.
د هوټل سلسله ماریوټ انټرنیشنل او برټش ایرویز سږکال د ډیټا سرغړونو لپاره د څو ملیون ډالرو جریمې سره مخ دي چې تمه کیږي د لوړې جریمې لپاره به ګوګل مات کړي. د انګلستان تنظیم کونکو خبرداری ورکړی چې دوی پلان لري دوی ته د 366 ملیون ډالرو مجموعه جریمه کړي.
شپږ صفر سره جریمې نړیوالو شرکتونو ته صادریږي چې خدمات یې موږ هره ورځ کاروو. په هرصورت، دا پدې معنی ندي چې کوچني، ناپیژندل شوي شرکتونه د جزا تابع ندي.
د اتریش یو پوستي شرکت د 18 ملیون خلکو پروفایلونو جوړولو او پلورلو لپاره 3 ملیون یورو جریمه ترلاسه کړې چې د ادرسونو ، شخصي غوره توبونو او سیاسي تړاوونو په اړه معلومات پکې شامل وو.
په لیتوانیا کې د تادیې خدمت د پیرودونکو شخصي معلومات حذف نه کړل کله چې نور پروسس کولو ته اړتیا نه وه او د 61,000 یورو جریمه یې ترلاسه کړه.
په بلجیم کې یوې غیر انتفاعي موسسې مستقیم بریښنالیک بازارموندنه لیږلې حتی وروسته له دې چې ترلاسه کونکي غوره کړي او € 1000 جریمه یې ترلاسه کړې.
1000 یورو شهرت ته د زیان رسولو په پرتله هیڅ شی ندي.
#خوښۍ په جریمه کې نه ده
"څوک چې غواړي زما په اړه معلومات وپیژني، د قانون سره سره به په هر حال کې ومومي" - دا هغه څه دي چې ډیری خلک په اوکراین او د CIS هیوادونو کې وايي، له بده مرغه.
مګر لږ او لږ خلک د دې غلط فهمۍ په اړه باور لري چې "دوی به د پاسپورټ عکس غلا کړي او زما په نوم به پور واخلي" ځکه چې حتی ستاسو په لاس کې د بل چا اصلي پاسپورټ سره دا کار په قانوني توګه ناممکن دی.
خلک په دوه کمپونو ویشل شوي دي:
- "پارانایډز" چې د شخصي معلوماتو په مذهب باور لري د بکس چیک کولو او د معلوماتو پروسس کولو ته رضایت ورکولو دمخه فکر کوي.
- "هغه څوک چې پروا نه کوي"، یا هغه خلک چې په اتوماتيک ډول خپل شخصي معلومات شبکې ته لیکي، د پایلو په اړه فکر نه کوي. او بیا د دوی کریډیټ کارتونه غلا شوي ، دوی د تکراري تادیاتو لپاره لاسلیک کوي ، د دوی میسنجر حسابونه غلا شوي ، د دوی بریښنالیکونه هیک شوي ، یا کریپټو کرنسی د دوی له بټو څخه ایستل کیږي.
ازادي او ډیموکراسي
د شخصي معلوماتو ساتنه د شخص د انتخاب د آزادۍ، د ټولنې کلتور او ډیموکراسي پورې اړه لري. د ډیرو معلوماتو سره د ټولنې اداره کول اسانه دي؛ دا ممکنه ده چې د یو شخص انتخاب وړاندوینه وکړئ او هغه مطلوب عمل ته اړ کړئ. د یو شخص لپاره دا ستونزمنه ده چې هغه څه وکړي چې هغه یې غواړي، که چیرې هغه لیدل کیږي، سړی آرام کیږي، او په پایله کې، کنټرول کیږي، دا دا دی چې سړی په شعوري توګه هغه څه نه کوي چې هغه یې غواړي، مګر لکه څنګه چې هغه یې قانع شوی و.
GDPR کامل نه دی، مګر دا په EU کې اصلي مفکوره او هدف پوره کوي - اروپایان په دې پوهیدلي چې یو خپلواک شخص په خپلواکه توګه خپل شخصي معلومات لري او اداره کوي.
اوکراین یوازې د خپل سفر په پیل کې دی، ځمکه چمتو کیږي. د دولت څخه ، اوسیدونکي به د قانون نوی متن ترلاسه کړي ، ډیری احتمال یو خپلواک تنظیم کونکي اداره ، مګر اوکراینیان پخپله باید عصري اروپایی ارزښتونو ته راشي او دا پوهه چې په 2020 کې ډیموکراسي باید په ډیجیټل ځای کې هم شتون ولري.
P.S. زه په ټولنیزو رسنیو کې لیکم. د فقهې او معلوماتي ټکنالوجۍ سوداګرۍ په اړه شبکې. زه به خوښ شم که تاسو زما یو حساب ته ګډون وکړئ. دا به یقینا ستاسو د پروفایل پراختیا او په مینځپانګې کار کولو هڅونه اضافه کړي.
یوازې راجستر شوي کاروونکي کولی شي په سروې کې برخه واخلي. مهرباني وکړئ
د شخصي معلوماتو په اړه د روسیې فدراسیون د قانون په اړه ولیکئ؟
-
۸۵٪هو ۱۹
-
۸۵٪غوره ده چې بله موضوع غوره کړئ18
37 کاروونکو رایه ورکړه. 19 کاروونکي منع شوي.
سرچینه: www.habr.com