1 जुलाई से, रूसी उपयोगकर्ताओं के संदेशों को 6 महीने तक संग्रहीत करने के लिए इंटरनेट सेवाओं की आवश्यकता होती है

26 जून, 2018 को, रूसी संघ की सरकार ने डिक्री नंबर 728 प्रकाशित किया, जो इंटरनेट साइटों, तत्काल दूतों और अन्य सेवाओं के संबंध में "स्प्रिंग पैकेज" के मानदंडों को स्पष्ट करता है। दस्तावेज़ में कहा गया है कि सूचना के प्रसार के सभी आयोजकों को छह महीने के लिए उपयोगकर्ता यातायात को संग्रहीत करने की आवश्यकता होती है। हम इंटरनेट उपयोगकर्ताओं की आवाज की जानकारी, छवियों, ध्वनियों, वीडियो और इलेक्ट्रॉनिक संदेशों के बारे में बात कर रहे हैं।

यह "स्प्रिंग पैकेज" का एक गंभीर कस है, इस तथ्य को ध्यान में रखते हुए कि इंटरनेट प्रदाताओं को केवल 1 महीने के लिए उपयोगकर्ता ट्रैफ़िक को संग्रहीत करने की आवश्यकता होती है।

लेकिन अगर आप विदेशी वीपीएन का उपयोग करते हैं, तो नियम आप पर लागू नहीं हो सकते हैं। इस स्थिति में, आपके संदेशों को संग्रहीत करने के लिए साइटों और त्वरित दूतों की आवश्यकता नहीं होती है

संकल्प संख्या 728 में सूचना और दूरसंचार नेटवर्क में सूचना के वितरण के आयोजक द्वारा भंडारण के लिए नियमों के अनुमोदन पर एक लंबा शीर्षक है "सूचना और दूरसंचार नेटवर्क के उपयोगकर्ताओं के पाठ संदेशों का इंटरनेट" इंटरनेट "वॉयस सूचना, छवियाँ, वीडियो, और सूचना और दूरसंचार उपयोगकर्ताओं के अन्य इलेक्ट्रॉनिक संदेशों के" इंटरनेट "। इंटरनेट "।

लेकिन इसका सार काफी रसीला है।

पहला पैराग्राफ उस सूचना को सूचीबद्ध करता है जिस पर निर्णय लागू होता है। इसे बाईला के शीर्षक में भी सूचीबद्ध किया गया है: ये वॉयस सूचना, चित्र, ध्वनि, वीडियो, उपयोगकर्ताओं के अन्य इलेक्ट्रॉनिक संदेश हैं।

दूसरे पैराग्राफ में कहा गया है कि सूचना के प्रसार (ARI) के आयोजक को इस जानकारी को रूस के क्षेत्र में संग्रहीत करने की आवश्यकता है "और परिचालन जांच गतिविधियों में लगे अधिकृत राज्य निकायों को रूसी संघ की सुरक्षा सुनिश्चित करने के लिए निर्धारित तरीके से इलेक्ट्रॉनिक संदेश प्रदान करें"।

दूसरा पैराग्राफ स्पष्ट करता है कि ये नियम किसके लिए लागू होते हैं (संक्षेप में, केवल रूसियों के लिए):

  1. रूसी संघ के क्षेत्र पर उपयोग किए जा रहे सूचना के वितरण के आयोजक द्वारा निर्धारित नेटवर्क पते का उपयोग करके पंजीकृत उपयोगकर्ताओं के लिए।
  2. रूसी संघ के क्षेत्र में उपयोग किए जाने वाले सूचना के वितरण के आयोजक द्वारा निर्धारित नेटवर्क पते का उपयोग करने वाले उपयोगकर्ताओं के लिए।
  3. उन उपयोगकर्ताओं के लिए जिन्होंने पंजीकरण के दौरान या संचार इंटरनेट सेवा के कार्यों का उपयोग करके रूसी संघ के एक सरकारी निकाय द्वारा जारी किया गया एक पहचान दस्तावेज (मुख्य दस्तावेज या अन्य पहचान दस्तावेज) का उपयोग किया है।
  4. उन उपयोगकर्ताओं के लिए जो इंटरनेट संचार सेवा तक पहुंच के लिए उपकरणों और (या) कंप्यूटर कार्यक्रमों का उपयोग करते हैं जो रूसी संघ के क्षेत्र पर उनकी उपस्थिति का संकेत देते हुए भौगोलिक डेटा (मेटाडेटा) को प्रसारित करते हैं।
  5. उपयोगकर्ताओं के लिए, जिनके बारे में ओआरआई को परिचालन-खोज गतिविधियों में लगे अधिकृत राज्य एजेंसियों या रूसी संघ की सुरक्षा सुनिश्चित करने के द्वारा सूचित किया गया है, कि उपयोगकर्ता रूसी संघ के क्षेत्र में स्थित हैं।

अंत में, तीसरा पैराग्राफ भंडारण अवधि को इंगित करता है: इलेक्ट्रॉनिक संदेशों की प्राप्ति, पारेषण, वितरण और (या) प्रसंस्करण की तारीख से 6 महीने

जाहिर है, उपयोगकर्ताओं के "अन्य इलेक्ट्रॉनिक संदेशों" की परिभाषा में मंचों और सामाजिक नेटवर्क पर संदेश शामिल हैं, जिसमें निजी संदेश, लेखों पर टिप्पणियां, तत्काल दूतों में संदेश और इतने पर संदेश शामिल हैं। वीडियो और ऑडियो संदेश (स्काइप, हैंगआउट) के हस्तांतरण का समर्थन करने वाले दूतों के मालिकों को सबसे अधिक कठिनाई होगी। क्योंकि उन्हें या तो रूस में अपने स्वयं के डेटा सेंटर खोलने होंगे, या मौजूदा लोगों के मालिकों के साथ बातचीत करनी होगी, और फिर यहां पर्याप्त मात्रा में ट्रैफिक स्टोर करना होगा। बेशक, आपको विशेष कर्मियों को आवंटित करने की आवश्यकता है जो नियमों के अनुपालन की निगरानी करेंगे, अर्थात, डेटा का सही भंडारण। इस अर्थ में, रूसी कानून के मानदंड एक अंतर के साथ यूरोपीय जीडीपीआर से मिलते जुलते हैं: यूरोपीय कानून का उद्देश्य नागरिकों की व्यक्तिगत जानकारी की रक्षा करना है और इसके लिए कई प्रक्रियाओं को प्रदान करता है जिसके अनुसार उपयोगकर्ता को अपने डेटा को हटाने की आवश्यकता हो सकती है। इसके अलावा, ऑपरेटर एक निश्चित अवधि के बाद उपयोगकर्ताओं के व्यक्तिगत डेटा को हटाने के लिए बाध्य है । रूसी कानून एक अलग दृष्टिकोण से इस मुद्दे पर पहुंचता है। हां, यहां ऑपरेटर स्थानीय अधिकार क्षेत्र में डेटा स्टोर करने के लिए बाध्य है, लेकिन उपयोगकर्ता के व्यक्तिगत डेटा की सुरक्षा के लिए नहीं, बल्कि परिचालन-खोज उपायों को सरल बनाने के लिए भी। रूसी कानून को समय की एक निश्चित अवधि के बाद डेटा को अनिवार्य रूप से हटाने की आवश्यकता नहीं होती है, केवल न्यूनतम सेट करता है, लेकिन उनके भंडारण की अधिकतम अवधि नहीं।

यह निर्णय 1 जुलाई, 2018 से लागू होगा।

साइट के प्रशासन के अनुरोध पर चेतावनी: “इस सामग्री पर टिप्पणी करते समय, कृपया नियमों का पालन करें। कृपया अपमान और विषाक्त व्यवहार से बचना चाहिए। टिप्पणियों में पोस्ट मॉडरेशन काम करता है। ”

Source: https://habr.com/ru/post/hi415647/


All Articles