विनियमन पर .gov.ru, दो दिलचस्प परियोजनाएं दिखाई दीं और पहले ही 25 जून, 2018 को सार्वजनिक चर्चा समाप्त होने के बाद पारित हुईं:
- रूसी संघ के कुछ विधान अधिनियमों में संशोधन पर मसौदा संघीय कानून (राज्य सूचना प्रणालियों में प्रसंस्करण व्यक्तिगत डेटा के सिद्धांतों की विशिष्टता के बारे में)
- मसौदा संघीय कानून "प्रशासनिक अपराधों पर रूसी संघ की संहिता के अनुच्छेद 13.11 में संशोधन पर"
इन परियोजनाओं के बारे में दिलचस्प बात यह है कि वे संघीय कानून -152 "व्यक्तिगत डेटा पर" और "प्रशासनिक कोड" में बदलाव करने जा रहे हैं, जो पहले से ही विचारोत्तेजक है।
तो, हम कुछ भी आविष्कार नहीं करेंगे, लेकिन बस बोली:
"1। अनुच्छेद 6 का भाग 5 निम्नलिखित पैराग्राफ के साथ पूरक होगा:
“एक ऑपरेटर जो किसी अन्य व्यक्ति को व्यक्तिगत डेटा के प्रसंस्करण की जिम्मेदारी सौंपता है, वह रूसी संघ के कानून के अनुसार किसी अन्य व्यक्ति के कार्यों पर उचित नियंत्रण रखने के लिए जिम्मेदार है।
ऑपरेटर की प्रक्रिया उस व्यक्ति के कार्यों की निगरानी करने के लिए जो अपनी ओर से व्यक्तिगत डेटा संसाधित करता है, ऑपरेटर द्वारा स्वतंत्र रूप से स्थापित किया जाता है। ”
यही है, यदि आप एक पीडी ऑपरेटर हैं और उसी समय पीडी के प्रसंस्करण को किसी और को सौंपते हैं, तो आपको उस व्यक्ति पर किसी प्रकार का उचित नियंत्रण भी करना होगा, जिसे पीडी का प्रसंस्करण सौंपा गया था। यहां, ज़ाहिर है, यह पूरी तरह से स्पष्ट नहीं है, लेकिन कौन आपको एक ही कागजात में खुद को तल्लीन करने की अनुमति देगा? सूचना प्रणाली पर चढ़ो?
एक अन्य प्रश्न, नीचे दिए गए पैराग्राफ पर, किसी ने नियंत्रण आदेश विकसित नहीं किया है, ऑपरेटर को इसे स्वयं स्थापित करना होगा! इसके अलावा, आदेश "उचित" होना चाहिए, और इसका मूल्यांकन कौन करना चाहिए?
हम इस मुद्दे को एक अलग विमान में रखते हैं - ऐसे नियंत्रण के लिए जिन मानव संसाधनों की आवश्यकता होगी। यानी एक व्यक्ति, जो 1 सी के लिए आया है, उदाहरण के लिए,
सास प्रदाता के लिए , अच्छी तरह से, ताकि यह तेज़ / आसान / सस्ता हो, अब एक ऐसा व्यक्ति होना चाहिए जो व्यक्ति के कार्यों को नियंत्रित करने के लिए ऑपरेटर के लिए "प्रक्रिया ..." विकसित करेगा और फिर इसे लागू करेगा? दूसरी ओर, उनके हजारों ग्राहक तुरंत सास प्रदाता की ओर रुख करेंगे, जो अपने प्रत्येक "उचित नियंत्रण" अधिकार का प्रयोग करना चाहेंगे, इसके लिए कितने अतिरिक्त संसाधनों का आवंटन करने की आवश्यकता होगी?
सामान्य तौर पर, कुछ पहेलियाँ। क्या हमें "सीएओ" के बारे में भी याद है, जिसमें संशोधन भी किया जा रहा है? शायद हम लगभग पूरा पाठ उद्धृत करते हैं:
रूसी संघ के प्रशासनिक अपराधों की संहिता का अनुच्छेद 13.11 (रूसी संघ के एकत्र विधान, 2002, संख्या, अनुच्छेद 1; 2007, नंबर 26, अनुच्छेद 3089; 2017, नंबर 7, अनुच्छेद 1032) निम्नलिखित सामग्री के 8 और 9 के पूरक होंगे:
"8। व्यक्तिगत डेटा के क्षेत्र में रूसी संघ के कानून के तहत दायित्व का पालन करने के लिए एक ऑपरेटर द्वारा विफलता, ऑपरेटर की ओर से व्यक्तिगत डेटा संसाधित करने वाले व्यक्ति के कार्यों पर उचित नियंत्रण कायम करने के लिए -
एक हजार से दो हजार रूबल की राशि में नागरिकों पर चेतावनी या प्रशासनिक जुर्माना लगाता है; अधिकारियों के लिए - तीन हजार से छह हजार रूबल तक; व्यक्तिगत उद्यमियों के लिए - पांच हजार से दस हजार रूबल तक; कानूनी संस्थाओं के लिए - दस हजार से तीस हजार रूबल तक।
9. निजी क्षेत्र के क्षेत्र में रूसी संघ के कानून की आवश्यकताओं के ऑपरेटर की ओर से व्यक्तिगत डेटा संसाधित करने वाले व्यक्ति द्वारा उल्लंघन -
निजी डेटा के प्रसंस्करण के साथ इस व्यक्ति को सौंपने वाले ऑपरेटर पर एक प्रशासनिक जुर्माना लगाने का प्रावधान करेगा: नागरिकों पर तीन हजार से लेकर पांच हजार रूबल तक की राशि; अधिकारियों के लिए - पांच हजार से पंद्रह हजार रूबल तक; व्यक्तिगत उद्यमियों के लिए - दस हजार से बीस हजार रूबल तक; कानूनी संस्थाओं के लिए - पंद्रह हजार से तीस हजार रूबल तक। ”
जैसा कि वे कहते हैं, ऑपरेटरों को नमस्ते! - 30 हजार तक का जुर्माना।
हैंडलर - राशि समान है।
आशा मर जाती है, और यह बहुत जल्दी नस्ल घबराहट के लिए है, यह ऑपरेटर और हैंडलर के बीच एक संवाद के लिए नीचे आ सकता है:
- क्या आप अनुसरण कर रहे हैं?
- हाँ!
- उचित नियंत्रण खत्म हो गया है।जो लोग इन परियोजनाओं के पूर्ण ग्रंथों को पढ़ने में रुचि रखते हैं, वे उन्हें लिंक पर पा सकते हैं:
यहां आप संघीय कानून संख्या 152 पर हमारे श्वेत पत्र डाउनलोड कर सकते हैं।यह एक पुस्तक है जिसे व्यक्तिगत डेटा के प्रसंस्करण के बारे में भ्रम को खत्म करने में मदद करने के लिए प्रकाशित किया गया था और रूसी कानून के अनुसार व्यक्तिगत जानकारी आईपी लाने की प्रक्रिया का स्पष्ट रूप से वर्णन करता है। विषय खरोंच से प्रकट होता है। यह पाठकों की एक विस्तृत श्रृंखला की जरूरतों को पूरा करने में मदद करता है।