GDPR आपके व्यक्तिगत डेटा को बहुत अच्छी तरह से बचाता है, लेकिन केवल अगर आप यूरोप में हैं

रूस और यूरोपीय संघ में व्यक्तिगत डेटा की सुरक्षा के लिए दृष्टिकोण और प्रथाओं की तुलना

वास्तव में, इंटरनेट पर उपयोगकर्ता द्वारा की गई किसी भी कार्रवाई के साथ, उपयोगकर्ता के व्यक्तिगत डेटा के एक या दूसरे तरीके से हेरफेर होता है।

हम इंटरनेट पर प्राप्त होने वाली कई सेवाओं के लिए भुगतान नहीं करते हैं: जानकारी के लिए खोज करने के लिए, ई-मेल के लिए, क्लाउड में अपने डेटा को संग्रहीत करने के लिए, सामाजिक नेटवर्क पर संचार के लिए, आदि। हालांकि, ये सेवाएं केवल सशर्त रूप से मुक्त हैं: हम अपने डेटा के लिए भुगतान करते हैं। जिसके बाद ये कंपनियां मुख्य रूप से विज्ञापन के माध्यम से धन में बदल जाती हैं।

वर्तमान में, लिंग, आयु और निवास स्थान, खोज इतिहास पर डेटा -
ऑनलाइन विज्ञापन उद्योग के लिए नींव, जो अरबों डॉलर और यूरो की राशि है। अर्थात्, कानूनी दृष्टिकोण से, व्यक्तिगत डेटा व्यवसाय करने के लिए सामग्री है। तदनुसार, कंपनियां व्यक्तिगत डेटा प्राप्त करने और संसाधित करने के लिए काफी प्रयास कर रही हैं और काफी धन खर्च कर रही हैं। 2018 में किए गए सर्वेक्षणों से पता चलता है कि उपयोगकर्ता अपने व्यक्तिगत डेटा के मूल्य को महसूस करते हैं, अधिक से अधिक असंतुष्ट हैं कि कंपनियां अपने व्यक्तिगत डेटा के साथ कैसे व्यवहार करती हैं।

उपयोगकर्ता डेटा के उपयोग के क्षेत्र में विनियमन अभी तक आकार नहीं लिया है और न केवल रूस में बल्कि दुनिया भर में प्रौद्योगिकियों के विकास में पिछड़ गया है, इसलिए, मॉडल "पैसा - सेवा - डेटा - पैसा" में उपभोक्ताओं और कंपनियों के हितों का संतुलन आज नियामकों और मौन समझौतों दोनों द्वारा बनाया गया है। समाज और कंपनियों के बीच। नियामक आईटी कंपनियों की क्षमताओं को सीमित करते हैं और उपयोगकर्ताओं के अधिकारों का विस्तार करते हैं: वे नए कानून पेश करते हैं जो उपयोगकर्ताओं को उनके द्वारा प्रदान की जाने वाली जानकारी पर अधिक नियंत्रण प्रदान करते हैं।

यूरोपीय देशों और रूस में नियामकों के दृष्टिकोण की तुलना करना दिलचस्प है। रूस में, व्यक्तिगत डेटा के संचालन को नियंत्रित करने वाला मुख्य विनियामक व्यक्तिगत डेटा (152-FZ) और प्रशासनिक अपराधों के संरक्षण पर संघीय कानून है, जो सीधे व्यक्तिगत डेटा को संभालने के लिए प्रक्रिया का उल्लंघन करने के लिए जुर्माना की विशिष्ट राशि स्थापित करता है। 1 जुलाई, 2017 से प्रशासनिक जुर्माना काफी बढ़ गया। उसी समय, नए अपराध की स्थापना अपराध के प्रकार के आधार पर की गई थी। तो, अधिकारियों को 3,000 से 20,000 रूबल, व्यक्तिगत उद्यमियों - 5,000 से 20,000 रूबल, संगठनों की राशि में - 15,000 से 75,000 रूबल की राशि में जुर्माना लगाया जा सकता है। इसके अलावा, उन्हें विभिन्न अपराधों के लिए उत्तरदायी ठहराया जा सकता है। तदनुसार, एक कंपनी पर विभिन्न उल्लंघनों के लिए कई अलग-अलग जुर्माना लगाया जा सकता है। लेकिन जिम्मेदारी औपचारिक आवश्यकताओं के अनुपालन के लिए विशेष रूप से प्रदान की जाती है, उदाहरण के लिए, यदि आवश्यक कागजात गायब हैं। वास्तविक सूचना संरक्षण के साथ यह हमेशा सीधे संबंधित नहीं होता है। उदाहरण के लिए, जब तक कि अन्य कानूनों का उल्लंघन नहीं किया जाता है, तब तक प्रति रिसाव एक दंड का आधार नहीं है। दिलचस्प है, व्यक्तिगत डेटा को संभालने के क्षेत्र में एक बड़ी संख्या में पहचान किए गए उल्लंघन में रूसी संघ के प्रशासनिक अपराधों के अनुच्छेद 19.7 के लिए प्रदान की गई रचना शामिल है: "राज्य निकाय को प्रस्तुत करने या असामयिक प्रस्तुत करने में विफलता (Roskadnadzor) - सूचना (सूचना), जिसका प्रावधान कानून द्वारा निर्धारित है और इस निकाय के कार्यान्वयन के लिए आवश्यक है। उसकी वैध गतिविधियाँ .. ”। दिलचस्प बात यह है कि व्यक्तिगत डेटा को संभालने के लिए प्रक्रिया के उल्लंघन के लिए बहुत अधिक जिम्मेदारी प्रदान नहीं की जाती है (जैसा कि ऊपर उल्लेख किया गया है, यह औसतन 30-50 हजार रूबल है), लेकिन व्यक्तिगत डेटा को संभालने के लिए प्रक्रिया में देरी (अपूर्ण प्रस्तुति) की जानकारी प्रदान करने में विफलता के लिए। Roskomnadzor 200,000 रूबल तक का जुर्माना देता है। यानी रूस के कानून में और इसके आवेदन के अभ्यास में, प्रचलित प्रवृत्ति "मुख्य बात यह है कि सूट बैठेगा" और राज्य की आवश्यकताओं को संतुष्ट किया गया था। विभिन्न रिपोर्टों में निकायों। उपयोगकर्ताओं के वास्तविक अधिकार और इंटरनेट पर उनके व्यक्तिगत डेटा की सुरक्षा खराब रूप से संरक्षित है। इंटरनेट पर व्यक्तिगत डेटा के उपचार के उल्लंघन के मामले में कुछ कंपनियों द्वारा प्राप्त लाभों की राशि के साथ जुर्माना की राशि संबंधित नहीं है और इन नियमों के अनुपालन को प्रोत्साहित नहीं करती है।

यूरोपीय संघ की एक अलग तस्वीर है। मई 2018 से, यूरोप में, व्यक्तिगत डेटा के साथ काम को सामान्य डेटा सुरक्षा विनियमन (27 अप्रैल, 2016 के यूरोपीय संघ के विनियमन 2016/679 या GDPR - सामान्य डेटा सुरक्षा विनियमन) द्वारा स्थापित व्यक्तिगत डेटा के प्रसंस्करण के लिए नियमों द्वारा विनियमित किया गया है। सभी 28 यूरोपीय संघ के देशों में विनियमन का सीधा प्रभाव है। विनियमन यूरोपीय संघ के निवासियों को अपने व्यक्तिगत डेटा पर पूर्ण नियंत्रण रखने का अवसर प्रदान करता है। जीडीपीआर के अनुसार, यूरोपीय संघ के नागरिकों और निवासियों के पास अपने व्यक्तिगत डेटा को नियंत्रित करने के लिए बहुत व्यापक अधिकार हैं। यूरोपीय उपयोगकर्ताओं को इस तथ्य की पुष्टि करने का अनुरोध करने का अधिकार है कि उनके डेटा को संसाधित किया गया है, प्रसंस्करण का स्थान और उद्देश्य, व्यक्तिगत डेटा की श्रेणियों को संसाधित किया जा रहा है, जिसके लिए तीसरे पक्ष के व्यक्तिगत डेटा का खुलासा किया जाता है, जिस अवधि के दौरान डेटा संसाधित किया जाएगा, साथ ही संगठन द्वारा प्राप्त व्यक्तिगत डेटा के स्रोत को निर्दिष्ट करने और उनके सुधार की आवश्यकता होगी। इसके अलावा, उपयोगकर्ता को अपने डेटा के प्रसंस्करण की समाप्ति की मांग करने का अधिकार है।

मई 2018 से, व्यक्तिगत डेटा को संसाधित करने के लिए नियमों के उल्लंघन के लिए जुर्माना के रूप में जिम्मेदारी: जीडीपीआर के अनुसार, जुर्माना 20 मिलियन यूरो (लगभग 1.5 बिलियन रूबल) या कंपनी की वार्षिक वैश्विक आय का 4% तक पहुंच जाता है।

सबसे महत्वपूर्ण बात यह है कि यह सभी काम करता है, उपयोगकर्ता के अधिकारों का उल्लंघन करने वाली कंपनियों को जवाबदेह और बहुत गंभीर माना जाता है। उदाहरण के लिए, 21 जनवरी, 2019 को, फ्रांस के राष्ट्रीय सूचना और नागरिक अधिकार आयोग (CNIL) ने GDPR के उल्लंघन के लिए अमेरिकी कंपनी GOOGLE LLC को 50 मिलियन यूरो का जुर्माना लगाने का फैसला किया। जुर्माने की राशि बहुत बड़ी है। यह स्पष्ट रूप से GDPR आवश्यकताओं के अनुपालन न करने के खतरे को दर्शाता है। किस बात की सजा मिली? फ्रांसीसी आयोग ने निर्धारित किया कि एंड्रॉइड (Google) ऑपरेटिंग सिस्टम का उपयोग करके एक मोबाइल डिवाइस के प्रारंभिक कॉन्फ़िगरेशन के दौरान, उपयोगकर्ता को इस बारे में पूरी जानकारी प्राप्त नहीं होती है कि Google अपने व्यक्तिगत डेटा के साथ क्या करता है। कंपनी ने व्यक्तिगत डेटा और सूचना संस्थाओं (जीडीपीआर के अनुच्छेद 12 और 13) के प्रसंस्करण में पारदर्शिता सुनिश्चित करने के लिए अपने दायित्व को पूरा नहीं किया है। उपयोगकर्ता डेटा की भंडारण अवधि को ठीक से विनियमित नहीं किया जाता है। कंपनी के पास डाटा प्रोसेसिंग (आर्टिकल 6 GDPR) के लिए आवश्यक कानूनी आधार नहीं था। Google पर विज्ञापनों को निजीकृत करने के लिए अपने डेटा को संसाधित करने के लिए उपयोगकर्ता की सहमति को अनुचित रूप से प्राप्त करने का भी आरोप लगाया गया था।

अन्य उदाहरण: LfDI के जर्मन नियामक से जुर्माने, नटुल्ड्स के साथ चैट एप्लिकेशन डेटिंग - 20,000 यूरो, पुर्तगाली बैरेइरो अस्पताल पर महत्वपूर्ण व्यक्तिगत डेटा (300 हजार यूरो का जुर्माना) के लिए अनुचित तरीके से प्रबंधन और सुरक्षा और डेटा अखंडता के उल्लंघन का आरोप लगाया गया था (एक और 100 हजार यूरो) )। ब्रिटेन के अधिकारियों ने एक कनाडाई विश्लेषणात्मक शोध कंपनी को चेतावनी जारी की है। कंपनी नागरिकों के व्यक्तिगत डेटा को संसाधित करने से रोकने के लिए बाध्य थी, अन्यथा उसे 20 मिलियन यूरो का जुर्माना देना पड़ता। कनाडाई कंपनी एग्रीगेटआईक्यू, जो डिजिटल मार्केटिंग और सॉफ्टवेयर विकास में लगी हुई है, पर 17,000,000 पाउंड का जुर्माना लगाया गया। अवैध वीडियो निगरानी के लिए ऑस्ट्रिया में कैफे पर € 5,280 का जुर्माना लगाया गया (कैमरा फुटपाथ का हिस्सा जब्त)। यानी जीडीपीआर द्वारा कवर किया गया कोई भी संगठन नियामक परंपरा के विकास के लिए रूसी परंपरा के अनुसार सीमित नहीं होना चाहिए।

वैसे, GDPR की ख़ासियत यह है कि इसका प्रभाव यूरोपीय संघ के निवासियों और नागरिकों के व्यक्तिगत डेटा को संसाधित करने वाली सभी कंपनियों पर लागू होता है, भले ही ऐसी कंपनी के स्थान की परवाह किए बिना, इसलिए रूसी कंपनियों को सावधानीपूर्वक इन विनियमों पर विचार करना चाहिए यदि उनकी सेवाएं यूरोपीय बाजार पर केंद्रित हैं।