रूसी संघ में व्यक्तिगत डेटा: हम सभी कौन हैं? हम कहां जा रहे हैं?

पिछले कुछ वर्षों में, हम सभी ने "व्यक्तिगत डेटा" वाक्यांश को सुना है। अधिक या कम सीमा तक, उन्होंने इस क्षेत्र में कानून की आवश्यकताओं के अनुरूप अपनी व्यावसायिक प्रक्रियाओं को लाया।

रोसकोमनादज़र के निरीक्षणों की संख्या, जो इस वर्ष इस वर्ष उल्लंघन का पता चला, लगातार 100% प्रयास कर रहा है। 2019 की पहली छमाही के लिए सेंट्रल फेडरल डिस्ट्रिक्ट के लिए रोसकोम्नाडज़ोर कार्यालय के आंकड़े - 17 निरीक्षणों के लिए 131 उल्लंघन।

उसी समय, हमारी दैनिक वास्तविकता विभिन्न संगठनों से "ठंड" है, जिसके साथ, शायद, मैंने कभी कोई व्यवसाय नहीं किया है। एक बड़े व्यवसाय (बैंकों, बीमा कंपनियों, आदि) की ओर से मोबाइल फोन से। एसएमएस संदेश अनसब्सक्राइब करें। उनकी संख्या केवल बढ़ रही है।

व्यावसायिक हितों के बीच संतुलन रखना और नियामक की आवश्यकताओं को पूरा करना किसी भी आकार के व्यवसाय के लिए एक वास्तविक चुनौती है। लागू किए गए उपायों की सूची और पर्याप्तता का मूल्यांकन कानून द्वारा स्वतंत्र रूप से किया जाना प्रस्तावित है। सकारात्मक पहलुओं से - सबसे आम उल्लंघनों से बचकर जोखिम को कम करना संभव है। इसके अलावा, इसके लिए अतिरिक्त लागत और तकनीकी रूप से जटिल उपायों को अपनाने की आवश्यकता नहीं है।

और इसलिए, सूची में शीर्ष 1 व्यक्तिगत डेटा को संसाधित करने के लिए शर्तों का उल्लंघन है। उदाहरण: प्रसंस्करण लक्ष्यों की एक अपूर्ण सूची, विषयों की श्रेणियां, साथ ही तीसरे पक्ष जिन्हें डेटा तक पहुंच प्रदान की जाती है।

सच जिसे स्वीकार करना होगा: सभी अवसरों के लिए एक मॉडल सहमति बनाना असंभव है - न तो कर्मचारियों के लिए, न ग्राहकों के लिए, न ही किसी सॉफ्टवेयर उत्पाद के उपयोगकर्ताओं के लिए। हालांकि मैं वास्तव में चाहता हूं।

हर बार, एक नई मार्केटिंग कंपनी शुरू करने या बिक्री प्रणाली को बदलने, 5 मिनट खर्च करने और यह जाँचने के लिए कि सहमति शामिल है:

1) कंपनी का नाम और पता - ऑपरेटर,
2) प्रसंस्करण उद्देश्यों,
3) डेटा की एक सूची
4) उनके प्रसंस्करण के लिए डेटा और विधियों के साथ क्रियाओं की एक सूची,
5) सीमा पार स्थानांतरण और / या तीसरे पक्ष को स्थानांतरण (विशिष्ट देशों और तीसरे पक्ष का संकेत),
6) सहमति की अवधि और
7) इसके रिकॉल का तरीका।

इंटरनेट से एक दुर्लभ टेम्पलेट सभी मानदंडों को पूरा करने का दावा कर सकता है, इसलिए आप उधार ले सकते हैं, लेकिन सावधानी और परिवर्धन के साथ।

क्या लेखा परीक्षकों ने व्यक्तिगत डेटा वाले दस्तावेज़ों को एक्सेस किया है? - ऑडिटर कंपनी के उद्देश्य (ऑडिट), नाम और पते के संकेत के साथ सहमति आवश्यक है। क्या ऑनलाइन स्टोर के सामान को बदलने वाली कंपनी बदल गई है? - साइट पर क्लाइंट रजिस्टर करते समय प्राप्त सहमति अब पर्याप्त नहीं है। साझेदारों की सूची के संदर्भ में विकल्प मन की 100% शांति प्रदान नहीं करेगा, लेकिन यह कुछ भी नहीं से बेहतर है।

सॉफ्टवेयर के अंतिम उपयोगकर्ताओं द्वारा डाटा प्रोसेसिंग का विशेष उल्लेख किया जाना चाहिए। जब आप अपने उपयोगकर्ता को यथासंभव सर्वश्रेष्ठ जानना चाहते हैं और उसे वर्तमान ऑफ़र भेजते हैं। जब डेटा एकत्र और संग्रहीत किया जाता है, हालांकि सॉफ़्टवेयर उत्पाद को पंजीकृत करने के लिए एक लाइसेंस कुंजी पर्याप्त है। हम इस तरह के डेटा का उपयोग विषय की सहमति से कर सकते हैं, लेकिन उत्पाद की मुख्य सेवा / बिक्री को अनिवार्य रूप से समाचार पत्र प्रदान करने की संभावना को नहीं बाँध सकते हैं। यह न केवल व्यक्तिगत डेटा के बारे में है, बल्कि विज्ञापन पर कानून के बारे में भी है।

अन्य शर्तों को पूरा करना कम कठिन नहीं है। लक्ष्यों की सूची निरर्थक नहीं होनी चाहिए। सिद्धांत एक लक्ष्य है - एक सहमति। यही है, यह आवेदक के फिर से शुरू डेटा को संसाधित करने और एक हस्ताक्षर के साथ कर्मियों के रिजर्व में इसके शामिल होने के लिए सहमति प्राप्त करने के लिए काम नहीं करेगा। एक समझौते के रूप में, उदाहरण तब व्यावहारिक दिखाई देते हैं जब एक दस्तावेज़ में प्रत्येक लक्ष्य को एक अलग पैराग्राफ में हाइलाइट किया जाता है और विषय को प्रत्येक मामले में "सहमत" / "असहमत" दर्ज करने का अवसर दिया जाता है।

और अंत में, व्यक्तिगत डेटा क्या है? कानून में दी गई अस्पष्ट परिभाषा ("किसी विशेष या प्रत्यक्ष या अप्रत्यक्ष रूप से प्रत्यक्ष या अप्रत्यक्ष रूप से संबंधित जानकारी") से कैसे समझें, क्या कोई विशेष मामला इसके प्रभाव में आता है? Roskomnadzor 2018 के अंत तक एक व्यक्तिगत डेटा मैट्रिक्स को मंजूरी देने का वादा किया। समय सीमा 2019 के अंत तक स्थगित कर दी गई। हम इंतजार कर रहे हैं।

और क्या इंतज़ार कर रहे हैं:

• बिल नंबर 04/13 / 09-19 / 00095069। सहमति फॉर्म का सरलीकरण। इलेक्ट्रॉनिक सहमति फॉर्म (चेकमार्क, एसएमएस, आदि) का वैधीकरण। तिथि करने के लिए, अभ्यास दो गुना है, अदालत दोनों सादृश्य द्वारा कागज की सहमति पर नियम लागू कर सकती है और इलेक्ट्रॉनिक सहमति को अनुचित के रूप में मान्यता दे सकती है।
• बिल नंबर 729516-7। जुर्माना में वृद्धि। स्थानीयकरण की आवश्यकता के बार-बार उल्लंघन के लिए (रूसी संघ के क्षेत्र पर एक डेटाबेस में प्राथमिक डेटा संग्रह) - 18 मिलियन रूबल। जुर्माना की गणना के लिए प्रक्रिया बदलना। क्या हम जुर्माना की राशि को उन संस्थाओं की संख्या से गुणा करेंगे जिनकी सहमति अनुचित मानी जाती है।

और व्यक्तिगत डेटा के विषय जुनूनी कॉल और समाचार पत्र के बंद होने की प्रतीक्षा कर रहे हैं, जिससे इसे रोकना असंभव है। मुझे क्रेडिट में दिलचस्पी नहीं है, प्रासंगिक विज्ञापन सामग्री को देखने में हस्तक्षेप करते हैं, और मुझे याद है कि मेरी कार में बीमा डाउनलोड किया जा रहा है।