प्रक्रिया में सभी प्रतिभागियों की ओर से व्यक्तिगत डेटा तक पहुंच की समस्या

प्रणाम प्रिय खब्रोवित्स।

कैसे एक साधारण उपयोगकर्ता ने कार्रवाई करना शुरू किया

सबसे पहले, मैंने फैसला किया कि मेरा एक उपकरण ज़ोम्बीड हो सकता है। चूंकि मैं लगभग एक वीपीएन का उपयोग नहीं करता हूं, और इस संसाधन के मामले में और भी अधिक, मैंने सत्यापन के लिए अपने डेटा के साथ प्रवेश लॉग की तुलना करने का फैसला किया। एक छोटी खोज के बाद, मैंने पाया कि संसाधन के पास ऐसी जानकारी के लिए उपयोगकर्ता की पहुँच के लिए एक सॉफ्टवेयर फ़ंक्शन नहीं है। तदनुसार, मैंने अनुरोध के समर्थन में लिखा था मुझे यह जानकारी प्रदान करें:

अभिवादन, मैंने पाया कि मेरे खाते से स्पैम संदेश भेजे जा रहे हैं। आपको यह पता लगाने की आवश्यकता है कि मेरे खाते से पासवर्ड कैसे प्राप्त किया गया, यह निर्धारित करने का प्रयास करने के लिए यह किस डिवाइस से हो रहा था। क्या मुझे अपनी प्रोफ़ाइल तक पहुँच के तथ्यों के बारे में जानकारी मिल सकती है?

जिसके लिए मुझे एक उत्तर मिला:

समर्थन एजेंट:
हैलो, उपयोगकर्ता।

हमने आपके प्रोफ़ाइल पर हैकिंग के संकेतों को देखा। जिन उपकरणों के साथ हैकिंग की गई, वे हमारे लिए अज्ञात हैं।

जैसा कि हम देखते हैं, आपने पहले ही अपने व्यक्तिगत खाते से पासवर्ड बदल दिया है, और हम ई-मेल से पासवर्ड बदलने की सलाह देते हैं।

प्रोफ़ाइल में प्रवेश करने के बाद, जांचें कि क्या आपका नाम, फ़ोन नंबर और शहर सेटिंग्स अनुभाग (https: //www.service.ru/profile/settings) में सही तरीके से निर्दिष्ट हैं।

प्रोफ़ाइल को हैकिंग से कैसे बचाया जाए, यहां पढ़ा जा सकता है: (https: //support.service.ru/articles / ...)
सेवा पर अच्छा मूड और सफल लेनदेन।

जैसा कि आप देख सकते हैं, मेरे सवाल का कोई ठोस जवाब नहीं था, और अनुयायियों के अनुकूल सिफारिशें थीं। खैर, मुझे फिर से लिखना पड़ा:

उत्तर के लिए धन्यवाद, लेकिन क्या आईपी पते या कुछ प्रकार के लॉग देखना संभव है? मुझे आश्चर्य है कि अगर यह मेरे उपकरणों में से एक का एक ज़ोंबी हो सकता है?

और यहां मुझे एक पारंपरिक अस्वीकृति मिली:

समर्थन एजेंट
उपयोगकर्ता, हम विवरण का खुलासा नहीं करते हैं, ताकि इस जानकारी का उपयोग सेवा और उपयोगकर्ताओं की हानि के लिए नहीं किया जा सके।
हम आपकी समझ की आशा करते हैं।

आप पढ़ सकते हैं कि हमारा राज्य संघीय कानून में या इन पदों में व्यक्तिगत डेटा को कैसे परिभाषित करता है: संघीय कानून नंबर 152 ऑन पर्सनल डेटा एक सामान्य व्यक्ति को क्या देता है?
उदाहरण के लिए, पोस्ट "पर्सनल डेटा पर" कानून के अनुपालन के लिए एक साधारण उपयोगकर्ता ने कैसे संघर्ष किया, इसमें व्यक्तिगत डेटा को हटाने का सामान्य अनुरोध शामिल है, जिसे लापरवाह मालिकों ने "व्यक्तिगत डेटा पर" कानून की एक कठिन रीडिंग के बाद शायद ही पूरा किया हो। लेकिन इन मुद्दों को हल करने के लिए समय की हानि के बारे में क्या होगा यदि "जिद्दी" ऑपरेटर विषय को डेटा प्रदान करने से इनकार करता है? बेशक, उसी तरह से एक हमलावर मेरी ओर से अनुरोध कर सकता है, इसलिए आपको ऑपरेटर से तत्काल वापसी की उम्मीद नहीं करनी चाहिए। इस अर्थ में, ऑपरेटरों द्वारा इस तरह की कार्रवाई उपयोगकर्ता डेटा को बचाने के लिए एक अधिक विश्वसनीय तरीका है, खासकर यदि खाता हैक हो गया है।
दृढ़ता से और शायद बल्कि झुंझलाहट के साथ, मैं कंपनी के एक कर्मचारी पर दबाव बनाने की कोशिश करता हूं और निम्नलिखित जारी करता हूं:

कई सम्मानजनक सेवाओं में, ऐसी जानकारी का हस्तांतरण अनुमत है और कभी-कभी उपयोगकर्ता के लिए उपलब्ध है।

इसके अलावा, मैं हमलावर के बारे में जानकारी मांगता हूं, इसलिए इस जानकारी का उपयोग करने वाले को कौन रोक सकता है?

आप उस जानकारी को रोकते हैं जो उपयोगकर्ता आपसे, उसके व्यक्तिगत के लिए पूछता है, क्योंकि यह आपकी सेवा पर "मेरा" खाता है। इस संदर्भ में, मैं एक तृतीय पक्ष नहीं हूं और मुझे आपके अपने नियमों के आधार पर आपसे यह जानकारी मांगने का पूरा अधिकार है। जैसे आपको अपने उपयोगकर्ताओं से डेटा की आवश्यकता होती है।

धन्यवाद, मुझे समझने की उम्मीद है।

बेशक, किसी ने भी "तुरंत" मुझे प्रदान नहीं किया और कर्मचारी ने काम किया-दिया जवाब:

समर्थन एजेंट
हैलो, उपयोगकर्ता।

यह जानकारी वर्गीकृत है। हम इसे केवल अधिकृत राज्य निकायों के आधिकारिक अनुरोध पर प्रदान कर सकते हैं।

उपयोगकर्ता डेटा की सेवा प्रक्रिया और सुरक्षा कैसे करती है, सेवा के उपयोग और सुरक्षा के क्षेत्र में सेवा की शर्तों और नीतियों के अनुभाग 4 में पाया जा सकता है: (https: //support.service.ru/articles / ...) और (https:) /www.servis.ru/safety/personal/company)।

हम 27 जुलाई 2006 को "व्यक्तिगत डेटा पर" संघीय कानून की आवश्यकताओं का भी पालन करते हैं। आप कानून के विस्तृत विवरण के लिए कानूनी पेशेवरों से संपर्क कर सकते हैं। सेवा का समर्थन सेवा कानूनी मुद्दों पर सलाह नहीं देता है।

हम आपको एक गर्म शरद ऋतु चाहते हैं!

अच्छा तो यह है, यहाँ मैं पहले से ही गर्म पैंट में, गर्म कुर्सी में बैठा हूँ।

खैर, कहानी आगे बढ़ती है:

अभिवादन, समर्थन एजेंट।

यह जानकारी केवल मेरे लिए बंद है यदि मैं ऐसा तय करता हूं या यदि कानून के अनुसार मेरे लिए उपयोग प्रतिबंधित है।

व्यक्तिगत डेटा के विषय के अधिकारों के साथ खुद को पढ़ें।

संघीय कानून 27 जुलाई, 2006 नंबर 152 एफजेड अनुच्छेद 14. अपने व्यक्तिगत डेटा तक पहुंचने के लिए एक व्यक्तिगत डेटा का अधिकार।
- मुझे अपने व्यक्तिगत डेटा से संबंधित किसी भी जानकारी का अनुरोध करने का अधिकार है।
"आप मेरे उपयोगकर्ता अधिकारों का उल्लंघन कर रहे हैं।"
- आप मेरे उपकरणों के बारे में तकनीकी जानकारी एकत्र करते हैं, उसका विश्लेषण करते हैं और उस पर पैसा कमाते हैं।

मैं, बदले में, आपकी सेवा का उपयोग करता हूं, आपके लिए काम करने पर विचार करता हूं। आपने इस तरह की सेवाओं में ऑपरेशन के वर्षों में मेरे लिए कम लाभ के रूप में लाया है।
यदि आप मुझे ऐसी जानकारी प्रदान करते हैं जो मेरे लिए असुविधाजनक है या व्यवस्थित नहीं है, तो मैं विश्लेषण के लिए पूरी जानकारी अपलोड करने का अनुरोध करूंगा।

यदि आप मुझे फिर से मना करने की योजना बनाते हैं, तो सबूत दें।
यदि आप कानूनी मुद्दों में शामिल नहीं हैं, तो इसमें शामिल लोगों को देखें।
गर्म शरद ऋतु के लिए धन्यवाद।

यहां "उग्र" उपयोगकर्ता का निजी सहायक खेल में आता है:

समर्थन एजेंट

शुभ दोपहर

मेरा नाम डैनियल है, मैं एक दावा विशेषज्ञ हूं।

आपकी स्थिति में, मैं जानकारी को अतिरिक्त रूप से जांचता हूं। चेक के परिणाम के आधार पर, मैं निश्चित रूप से उत्तर के साथ आपके पास लौटूंगा।

कुछ घंटों के बाद, वह निम्नलिखित जारी करता है:

समर्थन एजेंट
नमस्ते

प्रतीक्षा के लिए धन्यवाद: स्थिति से परिचित होने में समय लगा।

आपके क्रेडेंशियल्स की सुरक्षा हमारे लिए एक उच्च प्राथमिकता है - सेवा के साथ सभी संचार सुरक्षित संचार चैनलों से गुजरते हैं।

इसी समय, हमें उपयोगकर्ताओं की सहायता की भी आवश्यकता है - हम हमेशा सलाह देते हैं:

1) किसी को भी अपना पासवर्ड न बताएं (यहां तक ​​कि);
2) एक मजबूत पासवर्ड में अक्षर, संख्याएं शामिल हैं, इसकी लंबाई कम से कम 8 अक्षर है - इसलिए बाहरी लोगों के लिए अनुमान लगाना मुश्किल होगा, मैं हर 2-3 महीने में पासवर्ड बदलने की सलाह देता हूं।
3) नियमित रूप से उन सभी उपकरणों की जांच करें जिनसे आप वायरस के लिए इंटरनेट का उपयोग करते हैं;
4) संदिग्ध लिंक पर क्लिक न करें। यदि आप अभी भी किसी साइट पर गए हैं जहाँ उन्हें आपको अपना उपयोगकर्ता नाम और पासवर्ड दर्ज करने की आवश्यकता है, तो तुरंत टैब बंद करें।

अपने अधिकारों की सुरक्षा के लिए, आप नियामक अधिकारियों से संपर्क कर सकते हैं; हमारे हिस्से के लिए, हम इस मुद्दे को हल करने में सहायता करने के लिए तैयार हैं। साथ ही हमें इस तरह की जानकारी देने के लिए कानूनी आधार चाहिए। यह कानून प्रवर्तन / न्यायिक अधिकारियों, या आपके वकील से अनुरोध हो सकता है।

हमारे पास एक प्रक्रिया है, जब एक आधिकारिक अनुरोध पर (न केवल कानून प्रवर्तन / न्यायिक अधिकारी, बल्कि आपके वकील भी इसे भेज सकते हैं) हम यह या उस जानकारी को प्रदान करते हैं।

इस तरह की जानकारी प्राप्त करने के लिए, उन्हें संगठन के लेटरहेड पर अधिकृत व्यक्ति की मुहर और हस्ताक्षर के साथ आधिकारिक पते पर भेजने की आवश्यकता है, साथ ही ठेकेदार के संपर्क विवरण, जिन्हें अतिरिक्त प्रश्नों के मामले में संपर्क किया जा सकता है, और संगठन का फैक्स नंबर ई-मेल द्वारा अनुरोध का जवाब भेजना चाहिए। मेल प्रदान नहीं किया गया है)। यदि यह आपके प्रतिनिधि का पत्र है, तो उसे वकील के प्रमाण पत्र की स्कैन कॉपी प्रदान करनी चाहिए।

अनुरोध की एक स्कैन की गई कॉपी अनुपालन@service.ru पर भेजी जानी चाहिए, अनुरोध के मूल को पूछताछ के लिए विभाग के प्रमुख के नाम पर सेवा एलएलसी के कानूनी विभाग को मेल द्वारा भेजा जाना चाहिए। पते पर: 123456, मॉस्को, अल्सर, 1

मेरा मानना ​​है कि भविष्य में आप समान परिस्थितियों का सामना नहीं करेंगे। यदि आपको सेवा में सहायता की आवश्यकता है, तो लिखें, हम हमेशा बातचीत के लिए खुले हैं।

और फिर मैं कानून खोलने और अपना समय बिताने और "अपनी आँखें खराब करने" के लिए गया:

विस्तृत उत्तर के लिए धन्यवाद।

मैं ग्राहकों की सुरक्षा में आपकी रुचि को समझता हूं, और मैं उन सूचनाओं को प्रसारित करने के लिए अनिच्छा भी देखता हूं जो आम उपयोगकर्ताओं के लिए बंद हैं। मैं मान सकता हूं कि आपको इसमें कोई दिलचस्पी नहीं है, मेरे अधिकारों की रक्षा करने के बजाय, आप उन्हें बेकार कर रहे हैं। जोखिम क्या है, क्या यह एक नियमित उपयोगकर्ता या एक प्रसिद्ध ब्लॉगर है, क्या वह अपने अधिकारों के उल्लंघन की तलाश में जानकारी पर विचार करेगा, या क्या वह केवल अपने हित की रक्षा करेगा?

मैं आपको कारण बताऊंगा कि मुझे इस मुद्दे को हल करने में इतनी दिलचस्पी क्यों है। पासवर्ड का उपयोग करने के मेरे पूरे इतिहास में (बस विश्वास है कि मैं सुरक्षा के बारे में सावधान हूं), एक भी हैक या पासवर्ड लीक नहीं हुआ है (कम से कम)। आपके सिस्टम में नए डिवाइस से प्रवेश करने की सूचना नहीं है, क्लाइंट के पास एक ओपन लॉग नहीं है, जैसा कि कुछ सिस्टम में किया जाता है। इसलिए, मेरे लिए इस घटना के बारे में जानकारी प्राप्त करना महत्वपूर्ण है, यह वांछनीय है कि यह पूर्ण और अपरिवर्तित हो (रूसी संघ के प्रशासनिक संहिता के अनुच्छेद 13.11 के भाग 5)।

मेरे अधिकारों की रक्षा के लिए, कानून को नियामक अधिकारियों से संपर्क करने की आवश्यकता नहीं है। यदि आपको कानूनी आधार चाहिए, तो यहां वे हैं:

संघीय कानून 27 जुलाई, 2006 नंबर 152 एफजेड अनुच्छेद 14. अपने व्यक्तिगत डेटा तक पहुंचने के लिए एक व्यक्तिगत डेटा का अधिकार।

व्यक्तिगत डेटा विषय को ऑपरेटर को अपने व्यक्तिगत डेटा को स्पष्ट करने की आवश्यकता होती है, साथ ही साथ अपने अधिकारों की रक्षा के लिए कानून द्वारा निर्धारित उपाय करने का अधिकार होता है।

अनुरोध पर ऑपरेटर द्वारा व्यक्तिगत डेटा विषय पर जानकारी प्रदान की जाती है। अनुरोध में व्यक्तिगत डेटा के विषय की पहचान साबित करने वाले मुख्य दस्तावेज़ की संख्या होनी चाहिए: पासपोर्ट जारी किए गए क्षेत्र में रूस के संघीय प्रवासन सेवा विभाग के टीपी नं; ऑपरेटर के साथ संबंधों में व्यक्तिगत डेटा विषय की भागीदारी की पुष्टि करने वाली जानकारी: उपयोगकर्ता संख्या निम्नलिखित है, जैसा कि आप देख सकते हैं, मैं आपकी साइट का उपयोग करता हूं, और आपके नियमों के अनुसार, इसका मतलब उपयोगकर्ता समझौते के साथ मेरा समझौता है। अतिरिक्त समझौतों में प्रवेश करने के बाद, मैं एक इलेक्ट्रॉनिक डिजिटल हस्ताक्षर संलग्न करूंगा, क्योंकि यह आपको डिजिटल रूप में एक अनुरोध भेजने के लिए पर्याप्त है।

मेरे अधिकार कानून द्वारा सुरक्षित हैं। यदि आप कानून का उल्लंघन करते हैं, तो आपको व्यक्तिगत डेटा पर कानून का उल्लंघन करने के लिए जिम्मेदार होना चाहिए। मुझे वकील की मदद का सहारा नहीं लेना है, क्योंकि मैं आपकी प्रक्रिया में दिलचस्पी नहीं रखता। नौकरशाही को अपने साथ रखें।
आप मेरे अनुरोध को बेहतर तरीके से पूरा करते हैं, क्योंकि रूसी संघ के प्रशासनिक अपराधों के अनुच्छेद 5.39 के लिए वास्तव में आपको जिम्मेदार ठहराया गया है।
ध्यान रखें कि आपको हमारे पत्राचार के बारे में सावधान रहना चाहिए। समय बीत जाता है, यदि आप तीन सप्ताह प्रतीक्षा करते हैं और कोई प्रतिक्रिया नहीं होती है, तो आप ऑपरेटर को अपने व्यक्तिगत डेटा कला के भाग 4 के प्रसंस्करण के बारे में जानकारी के साथ व्यक्तिगत डेटा के साथ विषय प्रदान करने में विफलता के तहत गिर जाएंगे। 13.11 रूसी संघ का प्रशासनिक कोड।

मुझे आपके विश्वास की उम्मीद है कि मुझे इस बार ऐसी ही स्थिति का सामना नहीं करना पड़ेगा।
आपके निर्णय की प्रतीक्षा है। आपका धन्यवाद

ps मुझे आपके साथ कंपनी के एक कर्मचारी के रूप में सहानुभूति है, यदि आप मेरी अगुवाई का पालन करते हैं तो इससे आपके करियर को कोई लाभ नहीं होगा, लेकिन हम जितना आगे बढ़ेंगे, दांव उतना ही ऊंचा होगा। यह केवल अधिक दिलचस्प है, है ना?

फिलहाल, मैं आत्मविश्वास से इस पथ का अनुसरण कर रहा हूं कि इस लेख में वर्णित मेहनती कामरेड: व्यक्तिगत डेटा मालिकों द्वारा उनके कानूनी अधिकारों के अभ्यास के लिए तंत्र
व्यक्तिगत डेटा पर कब्जे के लिए उपयोगकर्ताओं और ऑपरेटरों की जंग कई वर्षों से चल रही है।
सरकारी कार्यक्रम डिजिटल इकोनॉमी ( इस आलेख में विवरण) के पासपोर्ट के अनुसार, अनावश्यक नौकरशाही के बिना व्यक्तिगत डेटा तक पहुंचने के लिए एक सरल और प्रभावी तरीके के रूप में जल्द ही भारी तोपखाने रूसी उपयोगकर्ताओं की ओर से स्थापित किए जाएंगे।

आजकल, "बड़े डेटा की रक्षा" का मुद्दा अधिक प्रासंगिक हो गया है, जो एक शक्तिशाली संसाधन के राष्ट्रीयकरण की तरह है। "सूचना, सूचना प्रौद्योगिकी और सूचना संरक्षण" कानून में संशोधन के विचार के दौरान। अधिक विवरण इस प्रकाशन में मिल सकते हैं।

सभी प्रतिभागियों की प्रक्रिया

उपयोगकर्ता की ओर से, सब कुछ बिल्कुल ऐसा दिखता है, लगभग कोई भी अपने अधिकारों को नहीं जानता है और उनकी सुरक्षा कैसे करें। लेकिन व्यक्तिगत रूप से, मैं अन्य प्रतिभागियों की आंखों के माध्यम से इसे देखने के लिए इच्छुक हूं।

ऑपरेटर क्या करता है, वह किस साधन के लिए जाने के लिए तैयार है, क्या वह कष्टप्रद उपयोगकर्ता के लिए उपाय लागू करेगा, और कितनी बार वह आपके अनुरोधों का सामना करता है? इस तरह के अनुरोधों के खिलाफ बड़ी कंपनियों के संरक्षण के क्या कार्यक्रम हैं, और यह कैसे संभव है कि मेरा मामला एक सिद्ध पैटर्न के अनुसार बहता है, जहां वे नौकरशाही में मुझे "डूब" देंगे? यह जानकारी कितनी मूल्यवान है कि उपयोगकर्ता इस मामले में अनुरोध करता है और क्या इसमें ऐसी जानकारी हो सकती है जिसका उपयोग ऑपरेटर के खिलाफ किया जा सकता है? और क्या इसका उपयोग करना संभव है?

यदि आप Roskomnadzor को शिकायत लिखते हैं, तो ऐसी शिकायतों को पूरा करने में कितनी दिलचस्पी है, वे उसके लिए कितने मूल्यवान हैं? क्या एक अल्पज्ञात और एक बड़े संसाधन के बीच अंतर है?

इस क्षेत्र के विशेषज्ञों की राय दिलचस्प है। क्षमा करें यदि प्रश्न बार-बार आते हैं (विचार के लिए लिंक दें)। आपका ध्यान देने के लिए धन्यवाद।