बर्गर किंग ऐप: अपनी निजता को ताना। क्या हम सही कर रहे हैं?

हैबर के सचमुच एक दिन में बर्गर किंग ( एक , दो , तीन ) के स्वादिष्ट खाद्य ट्रैकिंग उपयोगकर्ताओं के बारे में लेखों की एक श्रृंखला को तोड़ने के बाद, ई-लीजन एप्लिकेशन के डेवलपर ने हैबर पर एक प्रतिक्रिया पोस्ट किया।

हां, इस विषय ने गंभीर उत्तेजना पैदा की, फिलहाल, कुल मिलाकर, इन लेखों को 230 हजार से अधिक बार देखा गया है और 1000 से अधिक टिप्पणियां शेष हैं।

अपने लेख में, डेवलपर एक ऐसे युवक के तर्कों का खंडन करने की कोशिश करता है, जिसने इस बारे में बात की थी कि कैसे बर्गर किंग एप्लिकेशन उपयोगकर्ता व्यवहार की स्पष्ट रूप से निगरानी नहीं करता है, और दावा करता है कि व्यक्तिगत डेटा का प्रसंस्करण भी GDPR के साथ अनुपालन करता है , जो राष्ट्रीय कानून 152-एफजेड "ऑन पर्सनल डेटा" की तुलना में सख्त है।

RosKomSvoboda दिखाएगा कि बर्गर किंग एप्लीकेशन लॉ नंबर 152-FZ का पालन क्यों नहीं करता है और बर्गर रस एलएलसी को व्यक्तिगत डेटा पर एक घंटे की मुफ्त कानूनी सलाह देगा।

तो चलिए!

जब उपयोग करने से पहले एप्लिकेशन को डाउनलोड, इंस्टॉल और पहली बार लॉन्च किया जाता है, तो एलएलसी बर्गर रस (आधिकारिक कानूनी इकाई) व्यक्तिगत डेटा प्रोसेसिंग पॉलिसी से परिचित होने का अवसर प्रदान नहीं करता है, कला द्वारा आवश्यकतानुसार व्यक्तिगत डेटा की सुरक्षा के लिए कार्यान्वित आवश्यकताओं के बारे में जानकारी। 18.1 152-एफजेड। एक मोबाइल फोन के लिए एक अनुरोध है, यह उपयोगकर्ता समझौते को पढ़ने के लिए प्रस्तावित है। इस मामले में मोबाइल फोन नंबर एक विशिष्ट व्यक्ति को सीधे संदर्भित करता है और व्यक्तिगत डेटा है।


व्यक्तिगत डेटा प्रोसेसिंग नीति, और व्यक्तिगत डेटा की सुरक्षा के लिए कार्यान्वित आवश्यकताओं के बारे में जानकारी प्राप्त करने के प्रयासों में , हम बर्गर वेब साइट पर जाते हैं
सरसरी निरीक्षण के दौरान नीति के लिंक नहीं मिले।

फीडबैक पेज पर जाएं।


यह व्यक्तिगत डेटा का एक पूरा गुच्छा छोड़ने का प्रस्ताव है, जबकि उनके प्रसंस्करण के लिए नीति और उनके संरक्षण के लिए लागू आवश्यकताओं के बारे में जानकारी भी एक त्वरित निरीक्षण के दौरान नहीं मिली।
उसी समय, हमें पता चलता है कि फीडबैक पेज के माध्यम से व्यक्तिगत डेटा को सहमति के आधार पर संसाधित किया जाता है, जिसे निहित रूप में खेतों में भरने और भेजने के बटन पर क्लिक करके दिया जाता है। हम फीडबैक द्वारा व्यक्तिगत डेटा के प्रसंस्करण के लिए अन्य सहमति नहीं पा सके।

सहमति के आधार पर व्यक्तिगत डेटा का प्रसंस्करण कला के अनुसार Roskomnadzor को सूचना देता है। 22 152-एफजेड। हम व्यक्तिगत डेटा ऑपरेटरों की रजिस्ट्री में बर्गर रस एलएलसी की तलाश कर रहे हैं , हम उपयोगकर्ता समझौते से पीएसआरएन लेते हैं। असफल भी खोजें:




आवेदन की आगे की स्थापना की प्रक्रिया में, कॉल को प्रबंधित करने के लिए अनुमति भी मांगी गई थी, कंपनी के वेबसाइट पर इस विशेषाधिकार का कोई दस्तावेजी प्रतिबिंब नहीं मिला था। यह स्पष्ट नहीं है कि क्यों और किस हद तक, कोई पारदर्शिता नहीं है।


एप्लिकेशन को व्यक्तिगत डेटा प्रसंस्करण नीति के बारे में जानकारी के लिए एक लिंक भी नहीं मिला जिसमें उनकी सुरक्षा के बारे में प्रासंगिक जानकारी हो।


आइए उपयोगकर्ता समझौते को देखें।

खंड 2.7। यदि आप किसी चीज से सहमत नहीं हैं तो आपको आवेदन छोड़ने के लिए बाध्य करता है। यह संकेत दे सकता है कि बर्गर किंग समझौता करने के लिए तैयार नहीं है। याद रखें।


ईमेल पते के बजाय, संपर्कों वाला एक पृष्ठ इंगित किया गया है, जो स्थिति के सार के अनुरूप नहीं है। समझौते के अनुसार, ईमेल पता सेट नहीं है, और संपर्क पृष्ठ पर ईमेल पता भी गायब है। इस प्रकार समझौता उपयोगकर्ता के साथ इलेक्ट्रॉनिक संपर्क की संभावना को स्थापित नहीं करता है, जैसा कि प्रतिक्रिया प्रपत्र संविदात्मक नहीं है।


खंड ३ में। कंपनी बदनाम होने लगती है। बता दें कि बैंक कार्ड को सीधे उसके पास संसाधित नहीं किया जाता है, लेकिन जाहिर है कि भुगतान, भुगतान समय (और आदेश पर अन्य डेटा) के लिए पहचानकर्ताओं का एक संग्रह है, जो प्रत्यक्ष या अप्रत्यक्ष रूप से नामित या विशिष्ट व्यक्ति से संबंधित है। मैं यह देखना चाहूंगा कि क्या यह राजनीति में परिलक्षित होता है।


खंड 4.10 आम तौर पर उत्कृष्ट है। यदि उपयोगकर्ता अनुबंध को समाप्त करके आवेदन को हटा देता है, तो उसका व्यक्तिगत डेटा पूर्ण रूप से संसाधित किया जाएगा जब तक कि एक लिखित नोटिस नहीं भेजा जाता है। खंड 2.7 के बारे में मत भूलना।

अनुच्छेद 5 152-FZ के अनुसार प्रसंस्करण के सिद्धांतों का स्पष्ट उल्लंघन और अनुच्छेद 6 152-FZ के अनुसार प्रसंस्करण के आधार


क्लॉज के अनुसार 5.1। आपको असीमित राशि में विज्ञापन प्राप्त करने के लिए विकल्प की पेशकश नहीं की जाती है, भले ही आप पैरा 4.10 के अनुसार अनुबंध समाप्त कर दें


खंड ५.४ के अनुसार। आप किसी भी समय समझौते को समाप्त कर देंगे, एप्लिकेशन को ब्लॉक कर देंगे। सबसे अधिक संभावना है कि कोई भी 152-violation के उल्लंघन में व्यक्तिगत डेटा को नष्ट नहीं करेगा, विज्ञापन प्राप्त करना जारी रखेगा।

खंड 5.6 में। समझौतों, व्यक्तिगत डेटा के हस्तांतरण के लिए सहमति 152-एफजेड के अनुच्छेद 6 के खंड 3 के उल्लंघन में दी गई है, विशेष रूप से, तीसरे पक्ष जिन्हें व्यक्तिगत डेटा स्थानांतरित किया जाता है, उन्हें संकेत नहीं दिया जाता है।


अंत में, हम कह सकते हैं कि खंड that.३ के अनुसार। उपयोगकर्ता के किसी भी डेटा के नुकसान के लिए कंपनी जिम्मेदार नहीं है। यह अकेले 152-FZ (अनुच्छेद 7, अनुच्छेद 19) के प्रावधानों का घोर उल्लंघन है


RosKomSvoboda डेनिस लुकाश के अनुसार, डिजिटल अधिकारों के केंद्र के कार्यकारी निदेशक:

जीडीपीआर व्यक्तिगत डेटा के प्रसंस्करण पर अधिक कठोर आवश्यकताओं को लागू करता है। यदि 152-processing के अनुसार व्यक्तिगत डेटा को संसाधित करने के मूल सिद्धांतों का उल्लंघन किया जाता है, तो हम GDPR के संभावित उल्लंघन (यदि लागू हो) के बारे में भी बात नहीं कर सकते। जब कंपनी में उल्लंघन केवल साइट के दृश्य निरीक्षण से दिखाई देते हैं, तो सबसे अधिक संभावना है कि उचित संगठनात्मक और प्रशासनिक दस्तावेज नहीं है (या औपचारिक रूप से मौजूद है), यह एक सीधा परिणाम है। बाहरी दस्तावेज (जिन्हें कोई भी परिचित हो सकता है या होना चाहिए) हमेशा आदर्श होना चाहिए, और आवेदन विकास न केवल जीडीपीआर के अनुसार, बल्कि 152-anyone के अनुसार "डिजाइन द्वारा गोपनीयता" के सिद्धांतों के साथ शुरू होना चाहिए।

RosKomSvobody's के वकीलों का मानना ​​है कि बर्गर रस एलएलसी के पास संघीय कानून "व्यक्तिगत डेटा पर" धारा 5, 6, 18.1, 19 के तहत कम से कम उल्लंघन के संकेत हैं और हम डिजिटल अधिकार केंद्र के मुफ्त परामर्श के एक घंटे देने के लिए तैयार हैं। जिसकी कानूनी सेवा उचित स्तर पर उपयोगकर्ताओं की सुरक्षा सुनिश्चित करने में मदद करेगी।

ई-लीजन और बर्गर किंग, पीएम पर दस्तक!