3 बिलियन लोगों के व्यक्तिगत डेटा की सुरक्षा - ब्रिक्स देशों में कानून में समानताएं और अंतर

26 अक्टूबर, 2017 को अपनी बैठक में, रूसी सुरक्षा परिषद ने संचार मंत्रालय और रूस के विदेश मंत्रालय को ब्रिक्स (ब्राजील, रूस, भारत, चीन और दक्षिण अफ्रीका) के ढांचे के भीतर, डुप्लिकेट रूट के अपने स्वयं के सिस्टम के निर्माण पर चर्चा करने का निर्देश दिया। "डोमेन नाम सर्वर (DNS), [अंतरराष्ट्रीय संगठनों] ICANN, IANA और VeriSign के नियंत्रण से स्वतंत्र है, और विफलताओं या लक्षित प्रभावों के मामले में इन देशों के उपयोगकर्ताओं के अनुरोधों की सेवा करने में सक्षम है।"

इन घटनाओं के प्रकाश में, हम ब्रिक्स देशों के कानूनों की संगति के मुद्दे पर डेटा सुरक्षा के मुद्दों पर विचार करना चाहेंगे। इसके अलावा, हम व्यक्तिगत डेटा की सुरक्षा पर ध्यान केंद्रित करेंगे: किन कानूनों के आधार पर सुरक्षा आधारित हैं और मुख्य नुकसान क्या हैं।

मूल बातें में एक छोटा सा विषयांतर।

ब्रिक्स पांच देशों का एक समूह है: ब्राजील, रूस, भारत, चीन और दक्षिण अफ्रीका गणराज्य।

9 जुलाई, 2015 को उफा में आयोजित सातवें ब्रिक्स शिखर सम्मेलन में उफा घोषणा को अपनाया गया था। घोषणा स्वैच्छिक है, यह विश्व स्तर पर कई सामयिक मुद्दों पर छूती है, लेकिन हम केवल एक बिंदु पर स्पर्श करेंगे जिसमें सूचना और संचार प्रौद्योगिकी के संबंध घोषित किए जाते हैं। तो, ऊफ़ा घोषणा पत्र के अनुच्छेद 33:

• इंटरनेट सहित आईसीटी के क्षेत्र में सहयोग को मजबूत करने की आवश्यकता
• आईसीटी के क्षेत्र में सहयोग पर ब्रिक्स कार्यदल के भीतर बनाने का निर्णय
• एक प्रणाली बनाने की आवश्यकता है
• उपयोगकर्ता की व्यक्तिगत जानकारी की गोपनीयता और सुरक्षा सुनिश्चित करना

"हम मानवाधिकारों और मौलिक स्वतंत्रता का उल्लंघन करने के लिए आईसीटी और इंटरनेट का उपयोग करने की अयोग्यता को दोहराते हैं, जिसमें निजता का अधिकार भी शामिल है, और इस बात की पुष्टि करते हैं कि इंटरनेट के बाहर किसी व्यक्ति के पास जो अधिकार हैं, उन्हें भी संरक्षित किया जाना चाहिए।"

घोषणा का पूरा पाठ यहां पाया जा सकता है ।

ब्रिक्स देशों में व्यक्तिगत डेटा संरक्षण की मुख्य विशेषताएं

रूसी संघ में पीडी संरक्षण

आज तक, ब्रिक देशों के बीच रूसी संघ ने इस संबंध में सबसे दूर की प्रगति की है, हम मुख्य बिंदुओं पर ध्यान देते हैं जो पीडी की रक्षा के मुद्दे के ढांचे में किए गए हैं।

विधान पीडी संरक्षण के क्षेत्र में बनाया गया है, जिसमें शामिल हैं:

• संविधान के मानदंड (अनुच्छेद 23, 24);
• विशेष कानून - 27 जुलाई, 2006 के रूसी संघ के संघीय कानून नंबर 152-Personal "व्यक्तिगत डेटा पर";
• उद्योग कानूनों के मानदंड;
• नियमों।

इसके अलावा, एक विशेष अधिकृत निकाय बनाया गया है, जिसकी गतिविधि सुनिश्चित करती है:

• कानूनी आवश्यकताओं के कार्यान्वयन पर नियंत्रण और पर्यवेक्षण के एक केंद्रीकृत प्रणाली के प्रभावी कामकाज;
• व्यक्तिगत डेटा के विषयों की अपील पर विचार;
• पीडी ऑपरेटरों के एक रजिस्टर को बनाए रखना;
• नागरिकों और पीडी ऑपरेटरों के साथ सूचना का काम।

यह भी ध्यान दिया जाना चाहिए कि एक समान कानून प्रवर्तन अभ्यास धीरे-धीरे बन रहा है। फिलहाल, एक पीडी संरक्षण प्रणाली जो अंतरराष्ट्रीय मानकों को पूरा करती है, रूस में मौजूद है और यह चालू है।

यदि आपके पास रूसी संघ के विनियामक कानूनी कृत्यों के अनुसार व्यक्तिगत डेटा के प्रसंस्करण के बारे में पर्याप्त स्पष्टता नहीं है और कानून की अधिक संपूर्ण समझ रखना चाहते हैं, तो हम अनुशंसा करते हैं कि आप संघीय कानून संख्या 152 पर हमारे श्वेत पत्र से खुद को परिचित करें।

चीन में पीडी संरक्षण

यहां सब कुछ जटिल है। पीडी के संरक्षण पर कोई विशेष सामान्य कानून नहीं है। हालांकि, मुख्य बिंदुओं पर ध्यान दें।

पीआरसी संविधान व्यक्ति की गरिमा और पत्राचार की गोपनीयता की सुरक्षा की गारंटी देता है। पीडी के संरक्षण के प्रावधान अलग-अलग कानूनी कृत्यों में निहित हैं, अब हम उनकी संक्षिप्त समीक्षा करेंगे।

05 नवंबर 2012 को, "सार्वजनिक और वाणिज्यिक सेवाओं के प्रावधान के लिए सूचना प्रणाली में व्यक्तिगत जानकारी के संरक्षण के लिए दिशानिर्देश" को अपनाया गया था, जिसमें निम्नलिखित परिभाषा दी गई थी:

व्यक्तिगत डेटा - एक विशिष्ट व्यक्ति के बारे में कोई भी जानकारी, जो स्वयं या अन्य जानकारी के साथ संयोजन में इसे पहचानने की अनुमति देता है

प्रबंधन प्रसंस्करण के लिए पीडी विषय की सहमति प्राप्त करने और प्रसंस्करण के उद्देश्य, शेल्फ जीवन, पीडी की सुरक्षा के उपायों आदि के बारे में सूचित करने के लिए प्रबंधन पीडी ऑपरेटर के कर्तव्य को स्थापित करता है।

पीडी के स्थानीयकरण के लिए, फिर हमें इसके बारे में अनुच्छेद 5.4.5 में बताया गया है:

पीडी के विषय की स्पष्ट सहमति, नियामक अनुमति या अधिकृत निकायों की सहमति के अभाव में, पीडी के ऑपरेटर को विदेश में रहने वाले किसी भी व्यक्ति, या विदेश में पंजीकृत किसी भी संगठन और कंपनियों सहित किसी भी व्यक्ति को पीडी को हस्तांतरित नहीं करना चाहिए।

साथ ही, 25 अक्टूबर, 2013 को अपनाए गए उपभोक्ता संरक्षण कानून में व्यक्तिगत आंकड़ों का भी उल्लेख किया गया है:

अनुच्छेद 29. जब व्यक्तियों के व्यक्तिगत डेटा एकत्र करना और उनका उपयोग करना होता है, तो उद्यमियों को वैधता, वैधता और आवश्यकता के सिद्धांतों का पालन करना आवश्यक होता है, जो जानकारी के संग्रह और उपयोग के उद्देश्य, तरीकों और सीमाओं के बारे में स्पष्ट रूप से सूचित करते हैं और उपभोक्ता की सहमति प्राप्त करते हैं।

उद्यमियों को सूचना की सुरक्षा सुनिश्चित करने और उपभोक्ता पीडी के प्रकटीकरण या रिसाव को रोकने के लिए तकनीकी और अन्य आवश्यक उपाय करने की आवश्यकता होती है।

कानून का पालन न करने पर गंभीर प्रशासनिक जुर्माना दिया जाता है।

इसके अलावा, ऐसे कई कानूनी कार्य हैं जो पीडी के विषयों की सुरक्षा को प्रभावित करते हैं।

• 2009 में टीआरटी दायित्व पर पीआरसी कानून, जो गोपनीयता के अधिकार की रक्षा करता है और विशेष रूप से, पीडी के विषय की सहमति के बिना पीडी के वितरण के लिए एक चिकित्सा संस्थान की जिम्मेदारी प्रदान करता है।
• "इंटरनेट पर सूचना के संरक्षण को मजबूत करने का निर्णय", चीन की संसद द्वारा 12.28.2012 को अपनाया गया
• "दूरसंचार पर विनियमन और इंटरनेट उपयोगकर्ताओं की व्यक्तिगत जानकारी की सुरक्षा", 19 जुलाई 2013 को अपनाया गया
• 15 मार्च, 2015 को, "उपभोक्ता अधिकारों और हितों के उल्लंघन के लिए जिम्मेदारियां" चीन के उद्योग और वाणिज्य के लिए राज्य प्रशासन (SAIC) द्वारा लागू, विकसित और अपनाया गया।

अंतिम उल्लिखित अधिनियम उपभोक्ता संरक्षण के संदर्भ में व्यक्तिगत डेटा की परिभाषा के संबंध में विशेष रुचि है। उपाय के अनुसार, निम्नलिखित डेटा उपभोक्ता पीडी से संबंधित हैं:

1. नाम;
2. मंजिल;
3. पेशे;
4. जन्म की तारीख;
5. पासपोर्ट नंबर;
6. पता;
7. संपर्क जानकारी;
8. आय और संपत्ति की जानकारी;
9. स्वास्थ्य की जानकारी;
10. उपभोक्ता की आदतें।

1 जून, 2017 को साइबर सुरक्षा कानून लागू हुआ। साइबर स्पेस लॉ चीन में इस क्षेत्र की लगभग सभी समस्याओं को नियंत्रित करने वाला पहला समेकित कानून है। सहित, ज़ाहिर है, यह पीडी पर लागू होता है।

व्यक्तिगत डेटा और अन्य महत्वपूर्ण डेटा के भंडारण को विशेष रूप से पीआरसी (अनुच्छेद 37) के क्षेत्र में प्रदान किया जाना चाहिए।

साइबर सुरक्षा पर कानून व्यक्तिगत जानकारी की सुरक्षा के बारे में नेटवर्क ऑपरेटरों के दायित्वों की पुष्टि करता है, जो मौजूदा कानून और विनियामक आवश्यकताओं द्वारा निर्धारित किए जाते हैं, जिसमें कानूनी सिद्धांत के अनुपालन की निगरानी करने का अधिकार, व्यक्तिगत डेटा के संग्रह और उपयोग की आवश्यकता और प्रासंगिकता, साथ ही साथ "सूचना और प्राप्ति आवश्यकताओं के कार्यान्वयन की निगरानी करने का अधिकार भी शामिल है। सहमति "(अनुच्छेद 41) केवल उन उद्देश्यों के लिए व्यक्तिगत डेटा के उपयोग पर जिसके लिए संबंधित व्यक्ति ने सहमति दी है (अनुच्छेद 41), का अधिकार व्यक्तिगत डेटा की सुरक्षा (अनुच्छेद 42) की सुरक्षा के लिए उपाय करें और व्यक्तिगत जानकारी के मूल्यांकन और सही करने के लिए व्यक्तिगत अधिकार की रक्षा करें (अनुच्छेद 43)।

इसके अलावा, साइबर सुरक्षा पर कानून में व्यक्तिगत डेटा की सुरक्षा के बारे में कुछ नए नियम भी शामिल हैं, जिसमें डेटा सुरक्षा के उल्लंघन की अधिसूचना के लिए आवश्यकताएं (अनुच्छेद 42), सहमति व्यक्त करने और प्राप्त करने के लिए आवश्यकताओं के अपवाद के रूप में डेटा का अनावरण शामिल है (अनुच्छेद 42,) यदि उसके बारे में जानकारी गलत है या उसके साथ असंगत प्रयोजनों के लिए उपयोग किया जाता है, तो उसके निजी नेटवर्क में संशोधन करने या हटाने के लिए नेटवर्क ऑपरेटरों से मांग करने के लिए व्यक्ति के अधिकार पर भी (अनुच्छेद 43)।

चीन में पीडी सुरक्षा की मुख्य समस्याओं में निम्नलिखित शामिल हैं:

• पीडी की सुरक्षा के लिए एक अधिकृत निकाय की कमी;
• पीडी पर एक विशेष कानून की कमी;
• एक भी वैचारिक ढांचे की कमी (खैर, यह हमारे साथ आसानी से नहीं चल रहा है);
• पीडी की रक्षा के लिए बुनियादी नियम कानूनी कार्यों में निहित हैं जो प्रकृति में सलाहकार हैं (जैसे, गाइड);
• प्रसंस्करण पीडी पर नोटिस की कमी और प्रसंस्करण पीडी में शामिल ऑपरेटरों के रजिस्टर।

ब्राजील में पीडी संरक्षण

ब्राजील का संविधान मानवीय गरिमा, गोपनीयता और पत्राचार की गोपनीयता की रक्षा करता है। चीन के साथ-साथ पीडी के संरक्षण पर कोई सामान्य कानून नहीं है और पीडी के संरक्षण पर प्रावधान अलग कानूनी कृत्यों में निहित हैं।

04.23.2014 का ब्राज़ीलियाई इंटरनेट कानून (मार्को सिविल दा इंटरनेट)।

• यह इंटरनेट का उपयोग करने, उपयोगकर्ताओं के अधिकारों और गारंटी, प्रदाताओं के दायित्वों और इंटरनेट पर सेवाओं के प्रावधान के नियमों के सामान्य सिद्धांतों को स्थापित करता है।
• कानून में गोपनीयता और व्यक्तिगत डेटा की सुरक्षा के बारे में बड़ी संख्या में नियम हैं।
• इंटरनेट पर एपी को संसाधित करने के लिए, आपको उपयोगकर्ता की स्वैच्छिक और सूचित सहमति प्राप्त करनी होगी।
• पीडी प्रसंस्करण को केवल एक विशिष्ट उद्देश्य के लिए अनुमति दी जाती है, जो उपयोगकर्ता समझौते या इंटरनेट सेवाओं का उपयोग करने के लिए नियमों में इंगित किया गया है

पीडी के स्थानीयकरण के लिए। प्रारंभ में, मसौदा कानून में राज्य में ब्राजील के नागरिकों के पीडी के भंडारण की आवश्यकताएं थीं। बाद के संस्करणों में, प्रावधान को बाहर रखा गया था, लेकिन इस मुद्दे पर फरमान जारी करने के लिए राष्ट्रपति के अधिकार को पेश किया गया था। कानून के दत्तक अंतिम संस्करण में, डेटा स्थानीयकरण का मुद्दा नहीं उठाया गया है। कानून से इस आवश्यकता का बहिष्कार अंतरराष्ट्रीय निगमों और संयुक्त राज्य अमेरिका द्वारा लॉबिंग का परिणाम था।

विशेष रूप से ब्याज क्षेत्राधिकार के मुद्दे पर कानून में निर्णय है (अनुच्छेद 11)। सामान्य नियम इस प्रकार है:

इंटरनेट प्रदाताओं और इंटरनेट एप्लिकेशन प्रदाताओं को पीडी के संरक्षण सहित ब्राजील के कानूनों का पालन करना आवश्यक है, अगर पीडी के संग्रह, भंडारण या प्रसंस्करण में से कम से कम एक ब्राजील के राज्य क्षेत्र के भीतर होता है।

लेकिन अतिरिक्त शर्तें हैं:

1. सामान्य नियम ब्राजील में एकत्र पीडी और संचार की सामग्री पर लागू होता है यदि कम से कम एक टर्मिनल ब्राजील में स्थित है
2. सामान्य नियम तब भी लागू होता है जब विदेशी कानूनी इकाई द्वारा ऐसी गतिविधियां की जाती हैं, बशर्ते कि:

क) एक विदेशी कानूनी इकाई ब्राजील में असीमित संख्या में व्यक्तियों को सेवाएं प्रदान करती है;
या
b) विदेशी कंपनियों के समूह से संबंधित कम से कम एक व्यक्ति ब्राजील में स्थापित है।

ब्राजील में पीडी संरक्षण, मुख्य समस्याएं:

• पीडी की सुरक्षा के लिए एक अधिकृत निकाय की कमी;
• पीडी पर एक विशेष कानून की कमी;
• व्यक्तिगत डेटा की एकीकृत परिभाषा की कमी;
• पीडी की विशेष श्रेणियों की परिभाषा की कमी (संवेदी व्यक्तिगत डेटा);
• इंटरनेट के अपवाद के साथ कुछ उद्योगों और क्षेत्रों में पीडी के संरक्षण की कमी;
• प्रसंस्करण पीडी और प्रसंस्करण पीडी में शामिल ऑपरेटरों के रजिस्टर पर नोटिस की कमी।

भारत में पीडी संरक्षण

भारतीय संविधान की धारा 21 में सभी को जीवन और व्यक्तिगत स्वतंत्रता के अधिकार की गारंटी दी गई है।

भारत में पीडी के संरक्षण पर कोई विशेष सामान्य कानून नहीं है।

सूचना प्रौद्योगिकी अधिनियम 2000 में व्यक्तिगत डेटा की विशेष श्रेणियों (अनुच्छेद 43 ए) के संरक्षण पर एक विशेष लेख शामिल है। पीडी के ऑपरेटर पीडी की सुरक्षा के लिए आवश्यक उपायों को लागू करने के लिए बाध्य हैं और डेटा रिसाव के कारण होने वाले नुकसान के लिए उत्तरदायी हैं।

2011 में अपनाई गई “व्यक्तिगत डेटा और सूचना की विशेष श्रेणियों की सुरक्षा सुनिश्चित करने के लिए अभ्यास और प्रक्रिया पर नियम” हैं। उनके अनुसार:

व्यक्तिगत डेटा - कोई भी जानकारी जो किसी व्यक्ति से संबंधित है और जो, व्यक्तिगत डेटा ऑपरेटर द्वारा रखी गई अन्य जानकारी के साथ मिलकर इस व्यक्ति की पहचान कर सकती है।

पीडी की विशेष श्रेणियों में (नियम के अनुच्छेद 3) शामिल हैं:

• पासवर्ड;
• वित्तीय जानकारी (बैंक खाते और क्रेडिट कार्ड के विवरण सहित);
• स्वास्थ्य डेटा;
• यौन अभिविन्यास;
• बायोमेट्रिक डेटा।

पीडी की विशेष श्रेणियों का स्थानीयकरण। नियम 7 के अनुसार, भारतीय नागरिकों के पीडी के क्रॉस-बॉर्डर हस्तांतरण की अनुमति केवल तभी दी जा सकती है जब कानूनी इकाई और पीडी के विषय के बीच अनुबंध को पूरा करना आवश्यक हो या जब विषय ने डेटा के हस्तांतरण के लिए अपनी सहमति दी हो।

गोपनीयता और व्यक्तिगत डेटा की सुरक्षा के लिए नियम भारत में कई उद्योग कानूनों में शामिल हैं, जिनमें बीमा और बैंकिंग कानून शामिल हैं।

भारत में पीडी सुरक्षा की मुख्य समस्याएं:

• पीडी की सुरक्षा के लिए एक अधिकृत निकाय की कमी;
• पीडी पर एक विशेष कानून की कमी;
• प्रसंस्करण पीडी और प्रसंस्करण पीडी में शामिल ऑपरेटरों के रजिस्टर पर नोटिस की कमी।

निष्कर्ष

रूसी संघ के विपरीत, अन्य ब्रिक्स देशों से पीडी की रक्षा करने का कानून और अभ्यास दोनों पीछे हैं। इसी समय, सभी ब्रिक्स देशों में हाल के वर्षों में देखा गया है:

• डिजिटल युग के नए सूचना खतरों के संबंध में पीडी संरक्षण प्रणाली के विकास में रुचि
• नए नियमों को अपनाना
• परिचय या पीडी विषयों की सुरक्षा के लिए एक विशेष अधिकृत निकाय स्थापित करने की योजना
• सर्वोत्तम प्रथाओं और अंतरराष्ट्रीय सिद्धांतों और मानकों को लागू करने का प्रयास

हमें उम्मीद है कि रूस कानून की व्यवस्था में सुधार करना जारी रखेगा, सर्वोत्तम प्रथाओं का परिचय देगा और अनावश्यक निषेधात्मक उपायों से बचता रहेगा।