बिना सुरक्षा के संरक्षण

एक व्यक्ति क्या है? कानूनी दृष्टिकोण से, यह उन विशेषताओं के साथ कानून का विषय है जो इसे पहचानने की अनुमति देते हैं: लिंग, तिथि, जन्म स्थान, पासपोर्ट संख्या, पंजीकरण का स्थान। यह सभी व्यक्तिगत डेटा है जो व्यापारियों के लिए एक निश्चित मूल्य है (चूंकि एक व्यक्ति के पास अभी भी एक उपभोक्ता के रूप में मूल्य है), लेनदार (आपकी संपत्ति की खोज करने के लिए), धोखेबाज (आपसे पैसे प्राप्त करने के लिए)। तदनुसार, राज्य हमारे व्यक्तिगत डेटा (पीडी) को अवैध उपयोग से बचाने की कोशिश कर रहा है। 1 जुलाई, 2017 से प्रशासनिक जुर्माना काफी बढ़ गया। तो, अधिकारियों को 3,000 से 20,000 रूबल, व्यक्तिगत उद्यमियों - 5,000 से 20,000 रूबल, संगठनों की राशि में - 15,000 से 75,000 रूबल की राशि में जुर्माना लगाया जा सकता है।

अभी भी आपराधिक दायित्व है:

• किसी व्यक्ति के निजी जीवन और उसकी सहमति के बिना उसके व्यक्तिगत और पारिवारिक रहस्य का निर्माण करने वाले व्यक्ति के निजी जीवन के बारे में जानकारी के अवैध संग्रह या प्रसार के लिए - रूसी संघ के आपराधिक संहिता के अनुच्छेद 137 के भाग) - जुर्माना से लेकर 200,000 रूबल तक। दो से चार साल की सजा के लिए कारावास से पहले।
• कंप्यूटर की जानकारी तक अनधिकृत पहुंच, जिसके परिणामस्वरूप विनाश, अवरुद्ध, संशोधन (परिवर्तन) या जानकारी की प्रतिलिपि (रूसी संघ के आपराधिक संहिता के अनुच्छेद 272 के भाग 1);

उपरोक्त कृत्यों में दो से चार साल की अवधि के लिए 200,000 तक का जुर्माना या कारावास की सजा हो सकती है। बेशक, संरक्षण में केवल देयता प्रदान करने वाले कुछ कानूनी नियमों को अपनाना शामिल नहीं है। एक महत्वपूर्ण कारक यह है कि राज्य वास्तव में इन मानकों को कैसे लागू करता है। एक विशेष कानूनी बाधा पर काबू पाने से संबंधित सेवाओं की लागत सरकार की गंभीर सुरक्षा का एक संकेतक है। वे बहुत कुछ पूछते हैं, इसका मतलब एक गंभीर बाधा है, इस पर काबू पाने की लागत बड़ी है। थोड़ा पूछा जाता है, जिसका अर्थ है कि राज्य खुद इन कानूनों के अनुपालन के बारे में विशेष रूप से चिंतित नहीं है।

तो हमारे व्यक्तिगत डेटा की सुरक्षा कितनी प्रभावी है? खुद के लिए जज। पिछले साल के अंत में, डिवाइसलॉक (रूसी संघ में डीएलपी सिस्टम के अग्रणी निर्माताओं में से एक) ने व्यक्तिगत डेटा और संबंधित आपराधिक सेवाओं के लिए रूसी काले बाजार का अध्ययन किया। अध्ययन के दौरान, डार्कनेट ("छाया इंटरनेट" टीओआर ब्राउज़र के माध्यम से सुलभ) के संसाधनों पर पोस्ट किए गए प्रस्तावों को एकत्र किया गया और उनका विश्लेषण किया गया।

मुख्य निष्कर्ष:

• दस्तावेजों के स्कैन के बिना व्यक्तिगत डेटा की लागत 2018 की शुरुआत की तुलना में बहुत अधिक नहीं बदली है, दस्तावेजों की स्कैन की लागत औसतन 25% तक कम हो गई है, और इसके विपरीत, "पंच" सेवा (व्यक्तिगत डेटा का कानूनी प्रावधान नहीं) की लागत, इसके विपरीत, 25% से अलग-अलग क्षेत्रों में बढ़ी है। 400% तक।
• 2017-2018 के लिए नाम, लिंग, टेलीफोन, पूर्ण पासपोर्ट डेटा, एसएनआईएलएस, पंजीकरण और निवास के पते वाले क्षेत्र द्वारा EXCEL प्रारूप में व्यक्तिगत डेटा के डेटाबेस। प्रति रिकॉर्ड 20-25 कोपेक बेचे जाते हैं। 2018 की शुरुआत की तुलना में, कीमतों में बदलाव नहीं हुआ है। पासपोर्ट के साथ पासपोर्ट धारक की तस्वीर के साथ एक पासपोर्ट स्कैन प्रति सेट 150 रूबल की कीमत पर पेश किया जाता है, और एक सेट जिसमें पासपोर्ट स्कैन, एसएनआईएलएस, अधिकार और टीआईएन शामिल हैं - 300 रूबल से कीमत "धक्का"। यह उल्लेखनीय है, यह इस क्षेत्र में था कि कीमतों में लगभग 25% की गिरावट आई, और प्रस्तावों की संख्या में उल्लेखनीय रूप से वृद्धि हुई (सभी बाजार कानूनों के अनुसार)।

मोबाइल ऑपरेटरों के बीच मानव डेटा "पंचिंग" की सेवाओं में 25% से कम वृद्धि हुई है। प्रति माह विस्तृत कॉल और एसएमएस सब्सक्राइबर को 2,000 रूबल से 20,000 रूबल की कीमत पर पेश किया जाता है। कीमत लगभग 50% बढ़ जाती है। इस क्षेत्र में, डेटा और उसके विक्रेताओं दोनों की व्यापक पसंद: सब कुछ की पेशकश की जाती है, सभी प्रकार के अर्क से लेकर ग्राहक के स्थान की निरंतर निगरानी तक।

बैंकिंग जानकारी के माध्यम से "टूटने" के लिए सेवाओं की कीमत में काफी वृद्धि हुई है (प्रति वर्ष कम से कम 50%)। "सेवाओं" की उपलब्धता रूसी संघ के क्षेत्र पर अत्यधिक निर्भर है। बैंक के ग्राहक खाते का विवरण (शीर्ष 10 से) प्रति माह 8,000 रूबल से शुरू करना / छह महीने के लिए 10,000 रूबल। इस क्षेत्र में बहुत से बिचौलिए संघर्ष कर रहे हैं, जो वास्तविक कीमत की तुलना में 4 गुना अधिक है। इसके अलावा, इन "सेवाओं" की लागत, बैंकों की सूची जहां यह किया जा सकता है, बहुत तेज़ी से बदल रहा है। स्पष्ट रूप से एक मानवीय कारक है।

अध्ययन के आधार पर, DeviceLock निम्नलिखित निष्कर्ष निकालता है:

• दस्तावेज़ स्कैन के बिना पीडी का मूल्य काफी कम है, यह इस तथ्य के कारण है कि ऐसे पीडी का उपयोग स्पैम या टेलीफोन धोखाधड़ी के लिए एक नियम के रूप में किया जाता है, जो सिद्धांत रूप में, गंभीर आय नहीं लाता है। दस्तावेजों के स्कैन का उपयोग ऑनलाइन ऋण, काल्पनिक लेनदेन प्राप्त करने के लिए किया जाता है और इसलिए स्कैमर की बढ़ती मांग है।
• दस्तावेज़ स्कैन के रिसाव के लिए बड़े चैनलों में से एक माइक्रोफाइनेंस संगठन (एमएफआई) है। इसके अलावा, एमएफआई से लीक का हिस्सा लगातार बढ़ रहा है। उदाहरण के लिए, पिछली तिमाही में, डेटा लीक से जुड़े कुल मामलों में एमएफआई की हिस्सेदारी 3% से बढ़कर 5% हो गई।
• काला बाजार पर पीडी के प्रस्ताव न केवल कम हुए, बल्कि इसके विपरीत, उनकी संख्या में वृद्धि हुई। लगभग सभी प्रकार के पीडी के लिए कीमतें बढ़ी हैं। बैंकों में "ब्रेकिंग" के लिए विशेष रूप से ध्यान देने योग्य बढ़ी हुई कीमतें।

मुझे लगता है कि राज्य के पास काम करने के लिए कुछ है।