Roskomnadzor का सम्मेलन "व्यक्तिगत डेटा का संरक्षण"

8 नवंबर, 2018 को, 9 वें अंतर्राष्ट्रीय सम्मेलन "व्यक्तिगत डेटा का संरक्षण" मास्को में आयोजित किया गया था, आरएफ मंत्रालय के संचार और रोसकोमनादज़ोर के समर्थन के साथ आयोजित किया गया था। सम्मेलन के वक्ताओं के बीच (उनकी पूरी सूची सम्मेलन की वेबसाइट - https://zpd-forum.com/ru पर पाई जा सकती है), निश्चित रूप से, रोसकोम्नाडज़ोर के प्रतिनिधि थे: अलेक्जेंडर ज़ारोव, अलेक्जेंडर पानकोव, एंटोनिना प्रियहेव और यूरी कोंटेमिरोव।

सम्मेलन का एक महत्वपूर्ण विषय जीडीपीआर और यूरोप काउंसिल ऑफ यूरोप आधुनिकीकरण कन्वेंशन नंबर 108 के उदाहरण पर व्यक्तिगत डेटा (पीडी) के संरक्षण के अंतरराष्ट्रीय कानूनी विनियमन का विकास था। विदेशी प्रतिभागी अजरबैजान, बुल्गारिया, बोस्निया और हर्जेगोविना, हंगरी, इटली, जॉर्डन, चीन, सर्बिया और दक्षिण अफ्रीका गणराज्य के अधिकृत डेटा संरक्षण अधिकारियों के प्रतिनिधियों सहित चर्चा में शामिल हुए।

Roskomnadzor के प्रतिनिधियों ने याद किया कि रूस पहले देशों में से था जिसने यूरोप कन्वेंशन ETS-108 पर हस्ताक्षर किए थे, और हमारे देश ने कन्वेंशन के पाठ के एक नए संस्करण की तैयारी में भी भाग लिया था। यह कहा गया था कि निर्देश के आधुनिकीकरण से रूस में व्यक्तिगत डेटा के संरक्षण के संगठन में बड़े बदलाव नहीं होंगे, और आधुनिक कन्वेंशन पर हस्ताक्षर करने से रूस को जीडीपीआर के अनुपालन करने वाले देशों की सूची में शामिल किया जा सकेगा।

हालांकि, रूस द्वारा कन्वेंशन पर हस्ताक्षर करने के सबसे महत्वपूर्ण परिणामों में से एक यह होगा कि रूसी ऑपरेटरों को व्यक्तिगत डेटा लीक और इसकी गैर-अनुपालन के लिए जिम्मेदारी को अधिसूचित करने का दायित्व होगा। यह एक संसाधन बनाने की योजना के बारे में भी कहा गया था, जिस पर नागरिक अपने व्यक्तिगत डेटा के प्रसंस्करण के लिए अपनी पूर्व सहमति को रद्द करने में सक्षम होंगे।

यूरी कोंटेमीरोव ने अपने भाषण में कहा कि रोजकोमनाजोर पीडी के प्रसंस्करण से संबंधित सभी कानूनों के मानदंडों सहित सामान्य रूप से व्यक्तिगत डेटा पर कानून का अनुपालन करते हैं। उसी समय, 2018 में, रोसकोमनाडज़ोर के सभी क्षेत्रीय विभागों ने मिलकर व्यक्तिगत डेटा के क्षेत्र में प्रशासनिक अपराधों पर 98 प्रोटोकॉल बनाए, जो कि रूसी संघ के प्रशासनिक अपराधों के संहिता के अनुच्छेद 13.11 के अनुसार योग्य हैं। उदाहरण के लिए, रूसी संघ के प्रशासनिक संहिता के अनुच्छेद 19.7 के तहत (प्रसंस्करण के बारे में सूचित करने या अनुरोध का जवाब नहीं मिलने में विफलता), प्रति वर्ष लगभग 7000 प्रोटोकॉल संकलित किए जाते हैं।

जैसा कि पहले से ही ज्ञात है, रूसी संघ की सरकार की संख्या 687 की डिक्री के साथ व्यक्तिगत डेटा पर कानून पूर्ण रूप से गैर-स्वचालित सहित व्यक्तिगत डेटा के किसी भी प्रसंस्करण को नियंत्रित करता है। इसी समय, यूरी कोंटेमीरोव ने स्पष्ट किया कि उनके विषय के व्यक्तिगत डेटा के संबंध में कानूनी क्षमता 14 वर्ष की आयु में होती है, और 14 वर्ष और अधिक उम्र के बच्चे द्वारा स्वतंत्र रूप से हस्ताक्षर किए गए व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति की कोई शिकायत नहीं होगी। इसके अलावा, वाई। कोंटेमीरोव ने स्पष्ट रूप से उल्लेख किया कि संघीय कानून "इलेक्ट्रॉनिक हस्ताक्षर" के लिए प्रदान किए गए किसी भी इलेक्ट्रॉनिक हस्ताक्षर द्वारा इलेक्ट्रॉनिक रूप में प्रसंस्करण के लिए सहमति पर हस्ताक्षर करना संभव है, और न केवल योग्य बढ़ाया।

यह भी स्पष्ट रूप से स्पष्ट किया गया था कि व्यक्तिगत डेटा दर्ज करने के लिए प्रदान करने वाले मानक रूप, यदि वे ऑपरेटर द्वारा स्वतंत्र रूप से विकसित किए गए हैं, तो 15 सितंबर, 2008 एन 687 के आरएफ सरकार के फरमान 7 की आवश्यकताओं का पालन करना चाहिए, "एन पर्सनल डेटा प्रोसेसिंग की ख़ासियतों पर नियमन की मंजूरी पर," स्वचालन के उपयोग के बिना किया जाता है ”, केवल अगर वे स्वतंत्र रूप से ऑपरेटर द्वारा बनाए जाते हैं।

लेकिन राज्य निकायों द्वारा विकसित रूपों और उनकी शक्तियों के ढांचे के भीतर अतिरिक्त धन के संचालन निकायों द्वारा, जैसा कि सम्मेलन में कहा गया है, ये आवश्यकताएं लागू नहीं होती हैं। उसी समय, स्वयं द्वारा फोन नंबर या राज्य कार का संकेत (पीडी के एक विशिष्ट विषय के संदर्भ के बिना) व्यक्तिगत डेटा नहीं है।

FSTEC प्रतिनिधि ऐलेना तोर्बेंको ने कहा कि सूचना के संरक्षण के साधनों के परीक्षण और स्वीकृति के रूप में अनुरूपता का आकलन करने की संभावना पर केआईआई की सुरक्षा पर आदेश संख्या 239 का दृष्टिकोण पीडी सुरक्षा प्रणाली के निर्माण के लिए लागू किया जा सकता है, लेकिन सिस्टम के मालिक को इस तरह के मूल्यांकन की गुणवत्ता और वैधता के लिए जिम्मेदारी के बारे में पता होना चाहिए। एफएसबी के प्रतिनिधि ए। बोडरोव ने कहा कि एफएसबी अभी भी अपने सिस्टम में प्रमाणन के रूप में स्वीकार्य केवल अनुरूपता मूल्यांकन पर विचार करता है। व्यक्तिगत डेटा को संसाधित करने के लिए उपयोग किए जाने वाले एप्लिकेशन सॉफ़्टवेयर के प्रमाणन की आवश्यकता नहीं है यदि इसमें वर्तमान खतरों के खिलाफ सुरक्षा कार्य नहीं हैं। लेकिन किसी भी ग्राहक को आपूर्तिकर्ता या ठेकेदार से इस तरह के प्रमाणन की आवश्यकता का अधिकार है, अगर वह इसे आवश्यक मानता है।

इसके अलावा, "निजी डेटा का संरक्षण" सम्मेलन में कोड ऑफ गुड प्रैक्टिस (इंटरनेट पर नैतिक गतिविधियां (कार्य)) पर हस्ताक्षर करने का समारोह आयोजित किया गया था। रूस के चैम्बर ऑफ कॉमर्स एंड इंडस्ट्री, डेलोवाया रोसिया एलएलसी, ओपोरा रॉसी एलएलसी, मॉस्को स्टेट यूनिवर्सिटी ने एम.एल. लोमोनोसोव, साथ ही विदेशी व्यापार के प्रतिनिधि - यूरोपीय व्यापार संघ, रूस में अमेरिकन चैंबर ऑफ कॉमर्स और रूसी-जर्मन चैंबर ऑफ कॉमर्स।

यह लेख https://emeliyannikov.blogspot.com और https://zpd-forum.com/en के आधार पर तैयार किया गया था।