Wiki mbili zilizopita, hifadhidata za wateja elfu 600 za huduma za Avito na Yula ziligunduliwa kwenye vikao, kati ya hizo zilikuwa anwani halisi na nambari za simu. Hifadhidata bado zinapatikana bila malipo na mtu yeyote anaweza kuzipakua. Hebu fikiria ni watu wangapi tayari wamepakua hifadhidata kwa nia ya kutuma barua taka au, mbaya zaidi, kuvutia data ya kadi ya malipo ya mtumiaji. Utawala wa jukwaa haufuti hifadhidata, kwani Hawaoni shida yoyote katika hali hii, chini ya ukiukaji, na kusema kwamba hii sio wizi wa data ya kibinafsi, lakini mkusanyiko wa data wazi.
Habari kuhusu uvujaji wa data haitashangaza mtu yeyote tena.
Julai na Agosti 2020 zilijaa habari kuhusu TikTok kuzuiwa kwa ukusanyaji wa data ambao haujaidhinishwa. Na kazi yangu sio kushangaa, lakini kuelewa suala hilo, na kuweka ahadi ambayo nilitoa kwa mmoja wa wasomaji wa Habr. Kwa njia, jina langu ni Vyacheslav Ustimenko, niliandika makala hiyo pamoja na Bella Farzalieva, mwanasheria wa IT kutoka kampuni ya kimataifa ya sheria ya Icon Partners.
Kwa nini ni muhimu
Suala la ulinzi na usindikaji wa data ya kibinafsi ni kupata kasi tu kila mwaka. Ulinzi wa data ya kibinafsi ni juu ya uhuru wa kuchagua mtu, utamaduni wa jamii na demokrasia. Mtu wa kujitegemea ni vigumu kusimamia, vigumu kudanganya na haiwezekani kunakili. Wazo hili linatolewa na kanuni zinazojulikana za ulinzi wa data katika EU (GDPR) na Marekani (CCPA). Katika kibinafsi ilifanya uchunguzi, hata wanasheria (90% ya wanachama wangu) bado hawana ujuzi katika masuala ya ulinzi wa data.
Swali lilisikika hivi: "Ni ipi kati ya zifuatazo ni data ya kibinafsi."
Ninaambatisha picha ya skrini ya matokeo ya uchunguzi.
Takriban 20% ya wapiga kura walichagua jibu sahihi.
PS Ukweli kwamba mimi ni kutoka Ukraine, na makala kuhusu sheria za Shirikisho la Urusi haipaswi kuwachanganya, wasomaji wapenzi, kwa kuwa ujuzi wa mwanasheria wa IT hauwezi kuwa mdogo kwa nchi moja.
Ni nini data ya kibinafsi katika Shirikisho la Urusi
Ufafanuzi wa data ya kibinafsi kwa mujibu wa Sheria ya Shirikisho sio tofauti sana na moja ya Ulaya au Kiukreni, kuhusu ambayo .
Data ya kibinafsi - taarifa yoyote inayohusiana moja kwa moja au kwa njia isiyo ya moja kwa moja na mtu wa asili anayetambuliwa au anayeweza kutambulika, tunazungumza kuhusu data yoyote ambayo mtu anaweza kutambuliwa.
Huko Urusi, utumiaji na ulinzi wa data ya kibinafsi umewekwa na hati nyingi, haswa, 152-FZ "Kwenye Takwimu za Kibinafsi", 149-FZ "Katika Habari, Teknolojia ya Habari na Ulinzi wa Habari", Nambari ya Makosa ya Utawala, Jinai. Nambari ya Shirikisho la Urusi, Nambari ya Kazi ya Shirikisho la Urusi na Nambari ya Kiraia ya Shirikisho la Urusi.
Fungua data ya kibinafsi. Huyu ni mnyama wa aina gani?
#Hebu tuangalie hali kwa macho ya mtumiaji
Labda wasomaji bado hawajafikiria jinsi data ya kibinafsi inaweza kufunguliwa, kwa sababu sauti ya kibinafsi inaonekana kama ya kibinafsi, na wazi kama ya umma.
Wakati huo huo, hisia ya kujiamini hainiacha kwamba baada ya mazungumzo mengine na muuzaji wa simu, kila mmoja wetu anafikiria "alipata wapi nambari yangu" au "ni simu gani hii ya ajabu kutoka kwa mgeni ambaye anajua zaidi kunihusu. kuliko inavyotakiwa.β
Kwa hiyo, watumiaji ambao huweka kitu kwa ajili ya kuuza kupitia Avito, usishangae kwamba waliishia kwenye hifadhidata za hacker, walipokea barua pepe za barua taka au simu isiyoeleweka kutoka kwa wadanganyifu au "wauzaji wa baridi".
Unaweza kujilaumu tu katika hali kama hiyo, kwa sababu ujinga wa sheria haukuondolei jukumu.
Kila kitu ambacho mtumiaji mwenyewe amechapisha kuhusu yeye mwenyewe ili kuzingatiwa na umma, kwa maneno mengine, kwenye mtandao, hupatikana kwa umma, yaani, data wazi na inaweza kuhifadhiwa, kusambazwa, na kutumika bila idhini ya mtumiaji.
Uthibitisho kutoka kwa sheria
Sehemu ya 1 ya Ibara ya 152.2. Kanuni ya Kiraia ya Shirikisho la Urusi.
Isipokuwa imetolewa vinginevyo na sheria, ukusanyaji, uhifadhi, usambazaji na matumizi ya habari yoyote kuhusu maisha yake ya kibinafsi, haswa habari kuhusu asili yake, mahali pa kuishi au makazi, maisha ya kibinafsi na ya familia hairuhusiwi bila idhini ya raia. .
Mkusanyiko, uhifadhi, usambazaji na utumiaji wa habari juu ya maisha ya kibinafsi ya raia katika serikali, umma au masilahi mengine ya umma, na vile vile katika hali ambapo habari juu ya maisha ya kibinafsi ya raia hapo awali ilipatikana kwa umma au ilifichuliwa na yeye mwenyewe, sio ukiukaji wa sheria zilizowekwa na aya ya kwanza ya aya hii. raia au kwa mapenzi yake.
Uthibitisho mwingine
Kifungu cha 4 cha Kifungu cha 7 cha Sheria ya Shirikisho la Shirikisho la Urusi No. 149-FZ "Katika habari, teknolojia ya habari na ulinzi wa habari."
Taarifa zilizochapishwa na wamiliki wake kwenye Mtandao katika muundo unaoruhusu uchakataji wa kiotomatiki bila mabadiliko ya awali ya kibinadamu kwa madhumuni ya kutumia tena ni taarifa zinazopatikana hadharani zilizochapishwa kwa njia ya data wazi.
#Hitimisho
Utawala wa Avito unadai kwa haki kwamba hifadhidata kwenye mabaraza ya wadukuzi ina habari kamili ya umma ambayo inapatikana kwenye wavuti yao na inaweza kukusanywa kwa kuchanganua (mkusanyiko otomatiki wa habari kwa kutumia programu maalum), ambayo ni, hakuna mazungumzo ya uvujaji wowote wa data. Ikiwa data inatumika kwa madhumuni ya kisheria ni swali lingine ambalo hakika halipaswi kuulizwa kwa Avito.
Ikiwa hutaki mtu yeyote akusanye, kutathmini au kutumia wasifu wako wa mtumiaji, acha maelezo machache kukuhusu kwenye rasilimali za umma.
Hapo chini kuna maoni ya kuchekesha (lakini si sahihi) kutoka kwa jukwaa.
#Hebu tuangalie hali hiyo kwa macho ya biashara
Wacha tuchukue Avito sawa kama mfano na tufikirie maswali:
- tovuti ni mwendeshaji wa data ya kibinafsi,
- anahitaji kupata idhini ya usindikaji wa data na kujitangaza kwa Roskomnadzor ili kujumuishwa katika rejista ya waendeshaji,
- Je, Avito kweli ataadhibiwa?
Katika hali na uvujaji wa data, Avito haina uhusiano wowote nayo. Unaweza kufikiria kuwa Avito ni uzio ambao mtumiaji aliandika "KUUZA GARAGE" na kuonyesha jina lake, nambari ya simu au data nyingine ya mawasiliano, kisha akaanza kukasirika kwa nini kila mtu aliyepita kwenye uzio alijua, kunakili au kutumia data. .
Uthibitisho kutoka kwa sheria
Kifungu cha 10 cha Sheria ya 152-FZ.
Kampuni au mtu binafsi mtu ambaye amepokea kibali cha maandishi cha mteja cha kuchakata data anakuwa mwendeshaji wa data ya kibinafsi inayopatikana kwa umma, lakini sheria inaweka mahitaji madogo ya ulinzi wa data ya kibinafsi inayopatikana kwa umma, au, kwa urahisi zaidi, data wazi, ikilinganishwa na aina nyingine.
Uthibitisho mwingine
Kifungu cha 4, sehemu ya 2, kifungu cha 22 "Kwenye data ya kibinafsi".
Opereta ana haki ya kuchakata data ya kibinafsi iliyotolewa kwa umma na mada ya data ya kibinafsi bila kuarifu shirika lililoidhinishwa kwa ulinzi wa haki za masomo ya data ya kibinafsi.
#Hitimisho
Avito ndiye mwendeshaji wa data ya kibinafsi. Kuhusu arifa ya Roskomnadzor, kuna tofauti katika sheria, lakini hazitumiki kwa Avito, kwani tovuti hii inakusanya na kusindika sio tu data inayopatikana kwa umma. Lakini ikiwa tovuti inafanya kazi tu na data wazi, hakutakuwa na haja ya kuwajulisha na kujiandikisha na Roskomnadzor. Avito hana hatia, na kwa hiyo hakutakuwa na adhabu.
Data inaweza kuvuja au kupatikana kihalali sio tu kutoka kwa majukwaa ya biashara, lakini pia kutoka kwa wavuti yoyote au kutoka kwa waendeshaji wa rununu, kutoka kwa mitandao ya kijamii, benki, sajili, inaweza kutolewa kutoka kwa mlolongo wa shughuli za rununu kwenye kadi ya benki au kutumia kazi zilizofichwa. maombi ya smartphone, kuna chaguzi milioni.
Kwa njia, kila mtu anajua kwamba Habr sio jukwaa, lakini kuna uwezekano wa kutoa maoni, na madhumuni ya makala sio kushangaza, lakini kuelewa suala hilo.
Swali
Katika hali halisi ya 2020, unahitaji kuwa mwangalifu na kutuma data ya kibinafsi kwenye Mtandao na kutenda kama kwenye maoni ya kuchekesha hapo juu, au kuanzisha sheria mpya, au labda enzi mpya imefika na inafaa kukubaliana na upatikanaji wa jumla. ya data wazi?
Chanzo: mapenzi.com