गैर-रूसियों के व्यक्तिगत डेटा का स्थानीयकरण

1 सितंबर, 2015 को, व्यक्तिगत डेटा को संसाधित करने के लिए भंडारण और कुछ प्रक्रियाओं के स्थानीयकरण पर प्रावधान, 21 जुलाई 2014 के संघीय कानून संख्या 242 में परिभाषित किया गया था, “व्यक्तिगत डेटा के प्रसंस्करण को स्पष्ट करने के संबंध में रूसी संघ के कुछ विधायी अधिनियमों में संशोधन। सूचना और दूरसंचार नेटवर्क। "

1 सितंबर, 2017 को, रोस्कोम्नाडज़ोर ने कानून के अनुपालन के लिए किए गए कार्यों पर अपनी रिपोर्ट प्रकाशित की, हमने अपने लेख में इसके बारे में अधिक लिखा।

खैर, यह हमारा है। दूसरे देशों में कैसे? Roskomnadzor के विशेषज्ञों ने अपने विश्लेषण का संचालन किया, जिसके आधार पर उन्होंने नेटवर्क पर "नागरिकों के व्यक्तिगत डेटा वाले डेटाबेस को स्थानीय बनाने में अंतर्राष्ट्रीय अनुभव की विश्लेषणात्मक समीक्षा" पोस्ट की, जो कोई भी दस्तावेज़ का पूरा पाठ पढ़ना चाहता है, उसे यहां मिलेगा।

दस्तावेज़ काफी व्यापक है और इसमें दोनों देशों के अभ्यास और रूसी अभ्यास के प्रवर्तन की समीक्षा शामिल है। हम संक्षेप में विदेशी प्रथाओं पर जाएंगे।

इसलिए, देश की समीक्षा में भाग लेना:

• ऑस्ट्रेलिया
• वियतनाम
• इंडोनेशिया
• भारत
• कजाखस्तान
• कनाडा
• चीन
• मलेशिया
• नाइजीरिया

ऑस्ट्रेलिया

2012 में, ऑस्ट्रेलिया ने प्रासंगिक उद्देश्यों के लिए इलेक्ट्रॉनिक मेडिकल रिकॉर्ड तक पहुंच के प्रावधान को विनियमित करने वाला एक कानून पारित किया (व्यक्तिगत रूप से नियंत्रित इलेक्ट्रॉनिक स्वास्थ्य रिकॉर्ड्स अधिनियम 2012 नंबर 63), जो, अन्य बातों के साथ, इलेक्ट्रॉनिक में निहित जानकारी तक पहुंच रखने वाले व्यक्तियों के दायित्व को निर्धारित करता है। ऑस्ट्रेलिया में ऐसी जानकारी के भंडारण को सुनिश्चित करने के लिए नागरिकों के मेडिकल रिकॉर्ड।

तो, कला के भाग 1 के अनुसार। अधिनियम के 77, एक सिस्टम ऑपरेटर, एक पंजीकृत रिपॉजिटरी ऑपरेटर, एक पंजीकृत पोर्टल ऑपरेटर या एक पंजीकृत संविदा सेवा प्रदाता जो पीसीईएचआर सिस्टम के प्रयोजनों के लिए रिकॉर्ड संग्रहीत करता है, भले ही रिकॉर्ड अन्य उद्देश्यों के लिए संग्रहीत किए गए हों) या इस तरह के रिकॉर्ड की जानकारी तक पहुंच नहीं होनी चाहिए। :

• ऑस्ट्रेलिया के बाहर रिकॉर्ड या रिकॉर्ड नोट रखना;
• ऑस्ट्रेलिया के बाहर रिकॉर्ड से संबंधित प्रक्रिया या प्रक्रिया की जानकारी;
• दूसरों को ऑस्ट्रेलिया के बाहर रिकॉर्ड से संबंधित जानकारी को संसाधित करने या संसाधित करने के लिए ऑस्ट्रेलिया के बाहर रिकॉर्ड रखने या रिकॉर्ड का उपयोग करने की अनुमति दें।

इन प्रतिबंधों के उल्लंघन के लिए, 120 जुर्माना इकाइयों का जुर्माना प्रदान किया जाता है।

उसी समय, लेख का भाग 2 पीसीईएचआर प्रणाली के संचालन या प्रशासन के उद्देश्य से कानून का 77 यह प्रावधान करता है कि सिस्टम ऑपरेटर के पास अधिकार है:

• ऑस्ट्रेलिया के बाहर ऐसे दस्तावेजों को संग्रहीत और स्वीकार करने के लिए, बशर्ते कि इन रिकॉर्डों में किसी उपभोक्ता या पीसीईएचआर प्रणाली के सदस्य या किसी व्यक्ति या कानूनी इकाई की पहचान करने वाली जानकारी शामिल नहीं है;
• ऑस्ट्रेलिया के बाहर ऐसी जानकारी को संसाधित करें, बशर्ते कि वह जानकारी किसी उपभोक्ता या PCEHR सिस्टम के सदस्य और / या व्यक्तिगत या कानूनी इकाई की पहचान करने वाली जानकारी से संबंधित व्यक्तिगत जानकारी न हो।

स्वास्थ्य संबंधी जानकारी को संसाधित करने वाले संगठनों को ऑस्ट्रेलिया में डेटा केंद्र स्थापित करना चाहिए या ऑस्ट्रेलिया में ऐसे केंद्रों के साथ ऑस्ट्रेलियाई कंपनियों को प्रसंस्करण सौंपना चाहिए। केवल बाहर के रूप में नागरिकों की स्थिति के बारे में जानकारी संसाधित करना अनुमत है।

वियतनाम

सितंबर 2013 में, इंटरनेट पर सेवाओं और सूचना सामग्री के प्रबंधन, प्रावधान और उपयोग पर एक डिक्री वियतनाम में लागू हुई। इसलिए, इंटरनेट सेवाएं प्रदान करने वाली सभी कंपनियों के पास वियतनाम में डेटाबेस के साथ कम से कम एक सर्वर होना चाहिए।

अक्टूबर 2013 में, सूचना और संचार मंत्रालय ने एक मसौदा परिपत्र प्रसारित किया, जिसमें डिक्री के कार्यान्वयन पर अतिरिक्त डेटा प्रदान किया गया था, जिसमें यह आवश्यकता भी शामिल है कि यदि वियतनाम में स्थित एक सर्वर सिस्टम के लिए आवश्यकताएं हैं, तो वियतनाम के बाहर स्थित पूरे सर्वर सिस्टम, इन आवश्यकताओं को पूरा करना चाहिए।

इंडोनेशिया

2012 में, इंडोनेशिया सरकार ने मांग की कि सरकारी एजेंसियों, सार्वजनिक सेवाओं के प्रावधान में शामिल संगठन, इंडोनेशिया में डेटा केंद्रों की स्थापना सुनिश्चित करें।

इलेक्ट्रॉनिक सिस्टम और संचालन के क्लॉज 82 के प्रावधान का प्रावधान है कि इस उद्देश्य के लिए इलेक्ट्रॉनिक सिस्टम ऑपरेटर को इंडोनेशियाई क्षेत्र पर एक आपदा वसूली केंद्र भी स्थापित करना होगा।

2014 में, संचार मंत्रालय ने सूचना संस्थानों का उपयोग करके सेवाएं प्रदान करने वाले किसी भी संस्थान - संगठनों के लिए व्यापक रूप से आपदा वसूली के लिए डेटा केंद्र खोजने की आवश्यकता को बढ़ाया।

इसके अलावा, इलेक्ट्रॉनिक सिस्टम ऑपरेटर को इंडोनेशिया में लेनदेन डेटा का भंडारण सुनिश्चित करना चाहिए। इंडोनेशिया में इलेक्ट्रॉनिक सिस्टम आपूर्तिकर्ताओं और उनके ग्राहकों के बीच इलेक्ट्रॉनिक लेनदेन से उत्पन्न होने वाले डेटा को स्टोर करने की आवश्यकता जीआर 82 के तहत निजी और सार्वजनिक इलेक्ट्रॉनिक सिस्टम आपूर्तिकर्ताओं दोनों पर लागू होती है।

भारत

नेशनल डेटा एक्सचेंज एंड एक्सेसिबिलिटी पॉलिसी ऑफ़ इंडिया के अनुसार, सार्वजनिक संसाधनों का उपयोग करके एकत्र किए गए सभी डेटा को भारत में संग्रहीत किया जाना चाहिए।

फरवरी 2014 में, भारतीय राष्ट्रीय सुरक्षा परिषद ने भारत में भारतीय नागरिकों के सभी व्यक्तिगत डेटा के स्थानीयकरण को सुनिश्चित करने का प्रस्ताव दिया।

यह माना गया कि सभी ईमेल सेवा प्रदाताओं को निर्देश दिया जा सकता है कि वे भारत में भारतीय डेटा एकत्र करने वाले अपने सर्वर की मेजबानी करें। इसके अलावा, राष्ट्रीय सुरक्षा परिषद की पहल ऐसे सर्वरों के लिए दर्पण के निर्माण पर रोक लगाती है यदि मुख्य सर्वर विदेशों में संग्रहीत किया जाता है।

वर्तमान में, भारतीय दूरसंचार अधिनियम यह प्रदान करता है कि सभी ग्राहक जानकारी और उपयोगकर्ता जानकारी (रोमिंग जानकारी को छोड़कर) भारत में संग्रहीत की जानी चाहिए, और भारत के बाहर से ऐसी जानकारी के लिए दूरस्थ पहुँच निषिद्ध है।

कजाखस्तान

कजाकिस्तान में, कजाकिस्तान गणराज्य के व्यक्तिगत डेटा पर कानून 2013 में अपनाया गया था, और 2015 में, इसमें संशोधन किए गए थे। 2015 के परिवर्तन कजाकिस्तान में व्यक्तिगत डेटा को संग्रहीत (स्थानीयकृत) करने की आवश्यकता के परिचय के साथ जुड़े थे। कजाकिस्तान में व्यक्तिगत डेटा को स्टोर करने की आवश्यकता 1 जनवरी 2016 को लागू हुई।

व्यक्तिगत डेटा को स्थानीय बनाने की आवश्यकता केवल कजाकिस्तान गणराज्य के क्षेत्र पर व्यक्तिगत डेटा के साथ डेटाबेस संग्रहीत करने की आवश्यकता है।

कजाकिस्तान में पहले व्यक्तिगत डेटा संग्रहीत करने और फिर इसे अन्य देशों में स्थानांतरित करने के लिए कानून में कोई आवश्यकता नहीं है। तदनुसार, डेटाबेस का संग्रह, प्रसंस्करण, उपयोग और संशोधन पहले विदेश में किया जा सकता है, इसके बाद डेटाबेस को व्यक्तिगत डेटा के साथ कजाकिस्तान गणराज्य के क्षेत्र में सहेजा जा सकता है। इस मामले में, कंपनियों को सबूत देने के लिए तैयार रहना चाहिए कि व्यक्तिगत डेटा वाला डेटाबेस बाद में कजाकिस्तान में संग्रहीत किया गया था।

विदेश में प्रारंभिक डेटा भंडारण के मामले में, विदेशों में और कजाकिस्तान में डेटाबेस के सिंक्रनाइज़ेशन को सुनिश्चित करना महत्वपूर्ण है। सिंक्रनाइज़ेशन की आवृत्ति व्यक्तिगत डेटा अधिनियम में परिभाषित नहीं है।

कजाकिस्तान में व्यक्तिगत डेटा को डेटाबेस मालिकों और डेटाबेस ऑपरेटरों दोनों द्वारा संग्रहीत किया जाना चाहिए।

कनाडा

कनाडा में, संघीय कानून को कनाडा में नागरिकों के व्यक्तिगत डेटा बेस के स्थानीयकरण की आवश्यकता नहीं है। हालांकि, इस तरह की आवश्यकता दो प्रांतों - नोवा स्कोटिया और ब्रिटिश कोलंबिया के स्तर पर मौजूद है।

दिसंबर 2017 तक, ब्रिटिश कोलंबिया में सूचना और गोपनीयता अधिनियम की स्वतंत्रता थी। कला के अनुसार। 30.1। कानून के अनुसार, सार्वजनिक प्राधिकरण को यह सुनिश्चित करना चाहिए कि इस तरह के एक प्राधिकरण द्वारा रखी गई व्यक्तिगत जानकारी का भंडारण, साथ ही उसकी पहुंच कनाडा में ही हो। उसी समय, डेटा विषय किसी अन्य अधिकार क्षेत्र में व्यक्तिगत जानकारी के भंडारण या उपयोग के लिए सहमति दे सकता है।

नोवा स्कोटिया में, व्यक्तिगत डेटा वाले डेटाबेस के भंडारण को व्यक्तिगत सूचना संरक्षण अधिनियम के प्रावधानों द्वारा विनियमित किया जाता है। नोवा स्कोटिया में स्थानीयकरण कानून ब्रिटिश कोलंबिया (कला। 5 (1)) के समान हैं।

चीन

2011 में, पीपुल्स बैंक ऑफ चाइना ने व्यक्तिगत वित्तीय जानकारी के संरक्षण के स्तर को बढ़ाने की आवश्यकता पर एक नोटिस जारी किया।

चीन में व्यक्तिगत वित्तीय जानकारी का अर्थ है व्यक्तिगत जानकारी (नाम, लिंग, राष्ट्रीयता, फोटो), व्यक्तिगत संपत्ति की जानकारी, व्यक्तिगत खाता जानकारी, व्यक्तिगत ऋण की जानकारी, लेनदेन की जानकारी, अन्य व्युत्पन्न जानकारी (प्राथमिक जानकारी का विश्लेषण करके प्राप्त जानकारी) अन्य व्यक्तिगत जानकारी, व्यावसायिक सहयोग, संविदात्मक संबंधों के संबंध में बैंक को ज्ञात हो रही है।

नोटिस बैंकों को चीन के बाहर किसी भी व्यक्तिगत वित्तीय जानकारी को संग्रहीत, प्रसंस्करण या विश्लेषण करने से रोकता है, जो चीन में एकत्र किया गया है, या एक अपतटीय कंपनी को चीन में एकत्र की गई व्यक्तिगत वित्तीय जानकारी प्रदान करता है।

अधिसूचना में निहित आवश्यकताओं का उल्लंघन पीपुल्स बैंक ऑफ चाइना को संबंधित बैंक को अपने गैर-अनुपालन को सही करने के लिए आदेश देता है और जिम्मेदार अधिकारियों को दंडित करने के लिए बैंक की आवश्यकता होती है।

इसके अलावा, 1 जून, 2017 से, साइबर सुरक्षा कानून लागू हुआ, जिसने महत्वपूर्ण सूचना बुनियादी ढांचे, नेटवर्क ऑपरेटरों और नेटवर्क उत्पादों और सेवाओं के आपूर्तिकर्ताओं के लिए नए प्रतिबंध स्थापित किए।

इस प्रकार, साइबर सुरक्षा कानून की धारा 37 में कहा गया है कि महत्वपूर्ण सूचना अवसंरचना के संचालकों को मुख्य भूमि चीन में मुख्य भूमि चीन पर एकत्रित या उत्पादित व्यक्तिगत जानकारी को संग्रहित करना चाहिए। हालांकि, जब व्यावसायिक आवश्यकताओं के कारण मुख्य भूमि के बाहर व्यक्तिगत जानकारी का भंडारण सुनिश्चित करना वास्तव में आवश्यक है, तो महत्वपूर्ण सूचना अवसंरचना के ऑपरेटरों को सुरक्षा मूल्यांकन करने के लिए राज्य नेटवर्क सूचना विभागों और राज्य परिषद के संबंधित विभागों द्वारा संयुक्त रूप से तैयार किए गए उपायों का पालन करना चाहिए; लेकिन ऐसे मामलों में जहां कानून और प्रशासनिक नियम अन्यथा प्रदान करते हैं, इन प्रावधानों का पालन किया जाना चाहिए।

यदि महत्वपूर्ण सूचना बुनियादी ढांचे के संचालक कानून की धारा 37 का उल्लंघन करते हैं, तो वे मुख्य भूमि के बाहर डेटा संग्रहीत करते हैं या सुरक्षा मूल्यांकन के बिना मुख्य भूमि के बाहर व्यक्तियों या संगठनों को नेटवर्क डेटा प्रदान करते हैं, प्रासंगिक सक्षम विभाग चेतावनी देता है, अवैध रूप से प्राप्त लाभ को जब्त करता है, 50 तक जुर्माना लगाता है। सेंट्रल बैंक दर पर 29 मई, 2018 तक 1,000 से 500,000 युआन (9.74 रूबल प्रति 1 युआन) और परिचालन के अस्थायी निलंबन पर निर्णय जारी कर सकता है, आदि। और उल्लंघन को समाप्त करने के लिए गतिविधियों का निलंबन, वेबसाइटों के संचालन को समाप्त करना और गतिविधियों के लिए इसी परमिट को रद्द करना। जो लोग कानून की आवश्यकताओं के अनुपालन पर नियंत्रण रखते हैं, उल्लंघन के मामले में जिम्मेदार व्यक्तियों को 10,000 से 100,000 युआन तक का जुर्माना लगाया जा सकता है।

साथ ही, चिकित्सा जानकारी वाले डेटाबेस पर स्थानीयकरण की आवश्यकता लागू होती है। इस प्रकार, पीआरसी के स्वास्थ्य और नियोजित बच्चे के पालन के लिए राज्य समिति द्वारा अपनाई गई सार्वजनिक स्वास्थ्य सूचनाओं को प्रबंधित करने के उपाय निर्धारित करते हैं कि चिकित्सा संस्थान, सामाजिक सुरक्षा संगठन (सामाजिक सेवाएं), और परिवार नियोजन संस्थान सर्वर पर सार्वजनिक स्वास्थ्य के बारे में जानकारी संग्रहीत नहीं कर सकते हैं विदेश या अन्यथा मेजबान या विदेशी सर्वर किराए पर।

चीन में विदेशी कंपनियों की गतिविधियों के बारे में, हम ध्यान दें कि चीन में उनके प्रतिनिधि कार्यालयों में समय-समय पर एक अधिसूचना भेजी जाती है, जिसमें चीन में व्यक्तिगत डेटा के भंडारण को स्थानीय बनाने का अनुरोध किया जाता है। इनकार करने के मामले में, अधिकृत कार्यकारी निकाय के निर्णय के आधार पर इन कंपनियों की इंटरनेट सेवाओं को अस्थायी रूप से अवरुद्ध कर दिया जाता है।

मलेशिया

2010 में, मलेशियाई व्यक्तिगत डेटा संरक्षण अधिनियम ने देश के बाहर व्यक्तिगत डेटा के हस्तांतरण पर प्रतिबंध लगा दिया था। व्यक्तिगत डेटा का सीमा पार हस्तांतरण केवल कुछ शर्तों के अधीन और कई असाधारण मामलों में संभव है। व्यक्तिगत डेटा के विषय की सहमति प्राप्त की जानी चाहिए, अगर विषय और ऑपरेटर के बीच अनुबंध को पूरा करने की आवश्यकता है, ऑपरेटर और तीसरे पक्ष के बीच अनुबंध को पूरा करने की आवश्यकता है, जो अनुरोध या व्यक्तिगत डेटा के विषय के हितों में संपन्न हुआ था।

नाइजीरिया

नाइजीरिया में, 2013 में, सूचना प्रौद्योगिकी के विकास के लिए राष्ट्रीय एजेंसी ने सूचना और संचार प्रौद्योगिकी में नाइजीरियाई सामग्री के विकास के लिए एक गाइड जारी किया। गाइड के प्रावधानों के अनुसार, किसी नागरिक के डेटा और सूचना पहचान में शामिल संगठनों को देश में ऐसे डेटाबेस का स्थानीयकरण सुनिश्चित करना होगा।

एक आफ्टरवर्ड के बजाय

जैसा कि हम दूसरे देशों के कानूनों के उदाहरणों से देखते हैं, हम अकेले ऐसे व्यक्ति नहीं हैं जो एक तरह से या किसी अन्य स्थानीयकरण में लगे हुए हैं। लेकिन, हमेशा की तरह, हमारे पास कानून का अपना चरित्र है। उपरोक्त उदाहरणों के विपरीत, हमारा कानून प्रदान करता है कि कानून उन संगठनों तक भी अपना प्रभाव फैलाता है, जिनके पास रूसी संघ में प्रतिनिधि कार्यालय नहीं हैं। संचार मंत्रालय की टिप्पणी को याद करें:

"... कुछ व्यक्तिगत डेटा प्रोसेसिंग प्रक्रियाओं के स्थानीयकरण पर दायित्व विदेशी ऑपरेटरों पर लागू होते हैं, बशर्ते कि वे रूसी संघ के क्षेत्र पर निर्देशित गतिविधियों को अंजाम देते हैं और संघीय कानून" व्यक्तिगत डेटा पर "अनुच्छेद 18 के भाग 5 में स्पष्ट रूप से निर्दिष्ट कोई अपवाद नहीं हैं (उदाहरण के लिए, एक अंतरराष्ट्रीय समझौता, प्रसंस्करण के लक्ष्यों को प्राप्त करना)। "

पुनश्च यहाँ आप संघीय कानून संख्या 152 पर हमारे श्वेत पत्र डाउनलोड कर सकते हैं।
यह एक पुस्तक है जिसे व्यक्तिगत डेटा के प्रसंस्करण के बारे में भ्रम को खत्म करने में मदद करने के लिए प्रकाशित किया गया था और रूसी कानून के अनुसार व्यक्तिगत जानकारी आईपी लाने की प्रक्रिया का स्पष्ट रूप से वर्णन करता है। विषय खरोंच से प्रकट होता है। यह पाठकों की एक विस्तृत श्रृंखला की जरूरतों को पूरा करने में मदद करता है।