एक सामान्य उपयोगकर्ता के रूप में "व्यक्तिगत डेटा पर" कानून के अनुपालन के लिए लड़े

आज, Pravo.ru कंपनी के ब्लॉग पर एक जिज्ञासु विषय सामने आया कि कैसे इंटरनेट कंपनियों को खोलने जा रही कंपनियों को ग्राहकों के व्यक्तिगत डेटा के साथ काम करना चाहिए। इसलिए, श्रमिकों के अनुरोध पर , मैं अपनी कहानी को औसत उपयोगकर्ता की ओर से बताऊंगा, जिन्होंने मामले में अपने अधिकारों की जांच करने का फैसला किया।

सामान्य तौर पर, यह कोई रहस्य नहीं है कि कई तकनीकी नवाचार रूस तक उचित देरी से पहुंचते हैं। यह लगभग सभी चीजों पर लागू होता है - मोबाइल गैजेट्स और कंप्यूटर गेम से लेकर कारों तक। इस तरह की देरी के कारण बहुत अलग हैं, लेकिन वे न केवल इन नए उत्पादों की कमी में व्यक्त किए जाते हैं, बल्कि तकनीकी प्रगति में बदलाव के लिए कानून की धीमी प्रतिक्रिया में भी हैं। पोस्ट के विषय के बारे में, यह व्यक्तिगत उपयोगकर्ता डेटा के प्रसंस्करण को नियंत्रित करने वाले कानूनों में व्यक्त किया गया है। विदेश, पश्चिमी यूरोप, उत्तरी अमेरिका और दुनिया के कई अन्य विकसित देशों में, अलग-अलग डिग्री के कानून 80 के दशक और 90 के दशक की शुरुआत से डेटा प्रोसेसिंग को विनियमित करते हैं, लेकिन रूस में इस मुद्दे पर प्रगति केवल XX-XXI सदी के मोड़ पर शुरू हुई, "व्यक्तिगत डेटा पर" संघीय कानून को अपनाने के परिणामस्वरूप क्या हुआ। एक आम नागरिक के लिए इसका क्या महत्व है? अर्थ यह है कि वह अपने व्यक्तिगत डेटा के प्रसंस्करण में किसी व्यक्ति के अधिकारों और स्वतंत्रता की रक्षा करने में सक्षम है।

अब, सामान्य किराए से मैं एक और अधिक विशिष्ट भाग पर जाना चाहता हूं, अर्थात्, इंटरनेट पर कानून का आवेदन। उपयोगकर्ता कानून के बारे में क्या लाभ जानता है और आपके व्यक्तिगत डेटा को क्या परेशानी हो सकती है? यह सिर्फ इतना हुआ कि एक व्यक्ति अक्सर साइटों की एक बड़ी सफलता पर अपने व्यक्तिगत डेटा दर्ज करने में संलग्न होता है। यहां मेलबॉक्सों का पंजीकरण, और सोशल नेटवर्क पर पृष्ठों को भरना, और ऑनलाइन स्टोर में ऑर्डर भरना, और मंचों पर खाते बनाना, और ऑनलाइन सेवाओं का पंजीकरण (बैंकिंग से टिकट बुक करने के लिए)। आप अपने व्यक्तिगत डेटा को नोड्स के द्रव्यमान से बिखेर सकते हैं, जो अंत में बहुत सारे खतरे पैदा करता है। दर्ज किए गए डेटा संरक्षित हैं? हां, प्रतिष्ठित बैंकों जैसे गंभीर संसाधनों पर, आपका डेटा एन्क्रिप्ट किया गया है, लेकिन कुछ फ़ोरम पर जहां आपका पासवर्ड साबुन में "मैं अपना पासवर्ड भूल गया" संदेश भेजा जाता है, आपका डेटा बिल्कुल भी एन्क्रिप्ट नहीं किया गया है। और आपका दर्ज डेटा संभावित रूप से घुसपैठियों के जोखिम में है, क्योंकि डेटाबेस को हाफ-किक के साथ हैक किया जा सकता है, और फिर आपके ई-मेल / फोरम पर इंगित निवास का पता, आदि। नकली डिस्क बेचने वाले बाजारों के मंडपों में भेजा जाता है, या टोरेंट ट्रैकर्स को वितरित करने के लिए, जहां वे कुछ सेवाओं के प्रचार में शामिल लोगों द्वारा खुशी के साथ पंप किए जाते हैं। और फिर, स्पैम मेलबॉक्सेज़ और मेलिंग सूचियों के लिए सर्वोत्तम रूप से प्रतीक्षा करें, जिनकी आपने सदस्यता नहीं ली थी। और फिर कुछ और बुरा, ब्लैकमेल तक ।
इसी तरह की स्थिति मेरे साथ हुई। एक बेवकूफ स्कूली छात्र होने के नाते, मुझे याद है कि दो या तीन साल पहले मैंने ऑनलाइन गेम, फ़ोरम और इस तरह की साइटों की सफलता के लिए कट्टरता से पंजीकरण किया था। परिणाम पूर्वानुमेय है - अब अनचाहे अक्षरों के पतन में स्पैम फ़ोल्डर बदल गया है। यदि स्पैम फ़िल्टर काम नहीं करता है, तो कुछ नियमित इनबॉक्स में प्रवेश करता है। हाल ही में, मुझे एक समाचार पत्र मिला जिसमें रेंस ऑफ़ मैजिक से नई सुविधाओं को बढ़ावा दिया गया। मुझे नहीं पता कि यह किस तरह का खेल है, क्योंकि ऐसा लगता है, मैंने इसे नहीं खेला है, लेकिन मैं पंजीकरण के कारणों को याद नहीं रख सकता। तब यह मेरे लिए कानून के काम की जांच करने के लिए हुआ था, अर्थात्, संघीय कानून संख्या 152 के अध्याय 3 "व्यक्तिगत डेटा पर"। मैंने क्या किया?
1)। मैंने साइट पर जाकर उपयोगकर्ता समझौते के वर्तमान संस्करण को पढ़ा, और यह भी जांचा कि आप नियमित साधनों का उपयोग करके खाते को हटा नहीं सकते हैं।
2)। समझौते को पढ़ने के बाद, वह साइट में तल्लीन करने लगा। RuCenter द्वारा रूस में डोमेन पंजीकृत और प्रत्यायोजित किया जाता है। सुरक्षित HTTPS संस्करण प्रमाणपत्र कंपनी द्वारा स्वयं जारी किया गया था और तीसरे पक्ष द्वारा सत्यापित नहीं किया गया था।
3)। मैंने वेब पर ट्रस्ट (WoT) सेवा की साइट पर समीक्षाओं की जांच की, जहां यह स्पष्ट हो गया कि उपयोगकर्ता बहुत साइट के अनुकूल और संतुष्ट नहीं हैं, क्योंकि साइट पर बहुत ही संदिग्ध प्रतिष्ठा है, क्योंकि साइट पर पोर्नोग्राफी, स्पैम और आक्रामक विज्ञापन है।
खैर, अपनी क्षमताओं का परीक्षण करने के लिए, हमने जानकारी का स्टॉक किया, अब हमने समर्थन सेवा के साथ संचार छोड़ दिया है। मैंने एक अनुरोध किया, इसे भेजा, यहां तक ​​कि विशेष रूप से और उस पल में जवाब की उम्मीद नहीं की।

नमस्कार, मैं आपसे अपना खाता हटाने और प्रसंस्करण बंद करने के लिए कहता हूं
ई-मेल सहित व्यक्तिगत डेटा, संघीय कानून के अनुसार
दिनांक 27 जुलाई, 2006 N 152-July "व्यक्तिगत डेटा पर", और पता भी हटा दें
मेलिंग सूचियों से ईमेल। साभार, <उपनाम साइट के लिए चयनित>।

हमें समर्थन सेवा के लिए श्रद्धांजलि अर्पित करनी चाहिए, जिसने सब कुछ पर एक बोल्ट नहीं लगाया, जैसा कि अक्सर होता है।
जवाब बहुत जल्दी आ गया, लेकिन जैसा मैं चाहता था वैसा रसीला नहीं था:

हम आपके ईमेल पते को समाचार पत्र से बाहर कर देंगे, लेकिन खाता हटाना संभव नहीं है।

मैं दंग रह गया और इस मुद्दे को स्पष्ट करने के लिए उपयोगकर्ता समझौते को फिर से खोल दिया। उपयोगकर्ता समझौते के बिंदुओं से लैस, वह एक उत्तर पत्र को लिखना शुरू कर देता है:

नमस्कार, आपकी समझ के लिए धन्यवाद।
मेलिंग सूची से मेरे ईमेल को बाहर करने के लिए धन्यवाद, लेकिन अगर उपयोगकर्ता अनुबंध ऐसा अवसर प्रदान करता है, तो किसी खाते को हटाना असंभव क्यों है:
3.6। यदि उपयोगकर्ता ने लगातार 2 महीने (2) के लिए खाता सक्रिय नहीं किया है, अर्थात्। उपयुक्त फ़ील्ड में वेबसाइट पर लॉगिन और पासवर्ड दर्ज न करें, कंपनी को खाता हटाने का अधिकार है। उपयोगकर्ता अनुबंध में निर्दिष्ट तरीके से खाते को हटाने के संबंध में कंपनी के किसी भी दावे को प्रस्तुत करने का हकदार नहीं है।
6.4। उपयोगकर्ता को किसी भी समय गेम का उपयोग करने से रोकने का अधिकार है। समझौते द्वारा स्थापित मामलों में, उपयोगकर्ता को गेम का उपयोग करना बंद करना चाहिए। उपयोगकर्ता द्वारा गेम के उपयोग की समाप्ति की तारीख को निम्नलिखित तारीखों में से एक माना जाएगा:
6.4.1 खाते को हटाने की तारीख;
6.4.2। 2 (दो) महीने उस तिथि से जब उपयोगकर्ता ने आखिरी बार खाता सक्रिय किया था, अर्थात्। वेबसाइट पर संबंधित फ़ील्ड में लॉगिन और पासवर्ड दर्ज करें, भले ही संबंधित खाता हटा नहीं दिया गया हो।

कृपया इस पत्र को कंपनी के उपयोगकर्ता समझौते के खंड 6.4.1 और 8.8 के साथ-साथ 27 जुलाई, 2006 के संघीय कानून के अनुसार एक खाते को हटाने के आधिकारिक अनुरोध के रूप में विचार करें, एन 152-On "व्यक्तिगत डेटा पर", अनुच्छेद 21, खंड 5।

यह होना चाहिए कि समर्थन सेवा को यह उम्मीद नहीं थी कि वे उनसे चिपके रहेंगे, और तुरंत अप्रकाशित नहीं होंगे, क्योंकि समर्थन से लोगों ने कुछ करामाती बकवास लिखा था:

आप गलत क्‍लॉज ps 3.6, "कंपनी हकदार है" जैसी नहीं है
"कंपनी बाध्य है।" तकनीकी कारणों से खाता हटाना संभव नहीं है।

यही है, कंपनी को कुछ करने का अधिकार है, लेकिन इसके पास तकनीकी क्षमता नहीं है। मेरे पास एक संज्ञानात्मक असंगति थी, क्योंकि यह मुझे लग रहा था कि "प्लूटो के लिए उड़ान भरने का अधिकार हमारे पास है, लेकिन उपयोगकर्ता की सहमति के लिए कम से कम, अजीब लगता है" तकनीकी क्षमता नहीं है। मैंने एक उत्तर पत्र में अपनी घबराहट व्यक्त की:

यदि आप तकनीकी कारणों से यह संभव नहीं है तो आप किसी खाते को कैसे हटा सकते हैं? यहां, मैं वास्तव में कुछ भी नहीं समझता हूं। आप उस अनुबंध को क्लॉस क्यों जोड़ सकते हैं जिसे आप पूरा नहीं कर सकते हैं?
चूंकि डोमेन rmonline.ru रूसी संघ के क्षेत्र में पंजीकृत और प्रत्यायोजित है, और आप रूस के कानून के अनुसार गतिविधियों को पूरा करते हैं, तो यदि आपका अनुबंध आपके लिए आधिकारिक नहीं है, तो पिछले पत्र में वर्णित संघीय कानून का पालन करें, अर्थात् 27 जुलाई का संघीय कानून। 2006 एन 152-On "व्यक्तिगत डेटा पर", अनुच्छेद 21, पैराग्राफ 5।

कंपनी को कवर करने के लिए कुछ भी नहीं था, इसलिए समर्थन प्रतिक्रिया कुछ हद तक अनजाने में थी:

एक बार फिर, हम उन वस्तुओं पर आपका ध्यान आकर्षित करते हैं। जहां यह इंगित किया गया है कि प्रशासन
"शायद", इसका मतलब यह नहीं है कि प्रशासन "बाध्य" है। यदि आप और अधिक नहीं चाहते हैं
एक खाते का उपयोग करें जो अभी नहीं करता है।

धन्यवाद, बेशक, सलाह के लिए, लेकिन चाल यह है कि मैंने निश्चित रूप से दो महीने से अधिक समय तक सेवा का उपयोग नहीं किया है, इसलिए मैं एक सक्रिय उपयोगकर्ता नहीं हो सका, और समाचार पत्र अभी भी आते हैं। तो, नहीं, चलो मेरा पूरा खाता हटा दें, खासकर जब से मुझे ऐसा करने का अधिकार है। मैं बहुत गंभीर उत्तर लिख रहा हूं

फिर भी, मैं आपको ध्यान देने के लिए कहता हूं कि प्रशासन, अपने उपयोगकर्ता समझौते के बिंदुओं से खातों को हटाने के लिए बाध्य नहीं है, मुख्य रूप से रूसी संघ के कानून द्वारा शासित है, जो विशेष रूप से ग्राहक के अनुरोध पर आपको खाता हटाने के लिए बाध्य करता है। कृपया पिछले पत्रों में इंगित कानून के बिंदुओं पर ध्यान दें। यदि आप लगातार बने रहते हैं, तो कृपया कुछ भी करने में अपनी अक्षमता के बारे में दोहराने से परेशान न हों, लेकिन अदालत में विवाद को हल करने के लिए जानकारी प्रदान करें (आपके संगठन का पूरा नाम, कानूनी पता, वास्तविक स्थान का पता, नियामक दस्तावेजों के लिंक आपके लिए शासी रूसी संघ के क्षेत्र में संगठन)।

प्रिय हैबरा लोग, मुझे नहीं पता कि क्या मैं वास्तव में इस तरह के "बकवास" में संलग्न होने के लिए तैयार था (क्योंकि बिल्ली मेरे व्यक्तिगत विवरण के बारे में रो रही थी), लेकिन मेरे पास कुछ परिचित वकील थे, जो हित के लिए, मैं स्थिति को स्पष्ट कर सकता था, और वह कर सकती थी एक मनोरंजक अनुभव की गुणवत्ता में रुचि। फिर भी, समर्थन के लिए धन्यवाद, शक्ति का एक सरल परीक्षण मेरे लिए सिद्धांत के मामले में बदल गया। इसलिए, यह बहुत संभव है कि मामला मुकदमा दायर करने के लिए आया होगा, क्योंकि अब ऐसा करना मुश्किल नहीं है। लेकिन ऐसा नहीं हुआ, क्योंकि समर्थन सेवा ने समर्थन किया और एक लैकोनिक संदेश भेजा:

खाता हटा दिया गया है।

चुची चालाक है, चुच्ची होशियार है, इसलिए मैं जाँच करने के लिए चढ़ गया कि क्या है। मैंने साइट में प्रवेश करने की कोशिश की। मैं एक महाकाव्य फ़ाइल से आगे निकल गया, एक पासवर्ड अनुस्मारक फ़ॉर्म भरना शुरू किया - एक महाकाव्य फ़ाइल। यही है, तकनीकी कारणों को तुरंत गायब कर दिया गया था, केवल अंत तक जाने के लिए दृढ़ संकल्प और इच्छा का प्रदर्शन करना आवश्यक था।

निष्कर्ष

इससे कौन सा निष्कर्ष निकाला जा सकता है? और ऐसा है कि यह कानून वास्तव में आपको आपके अधिकारों और आपकी गोपनीय जानकारी की सुरक्षा करने की अनुमति देता है। ऐसी स्थितियों में पेशेवरों और विपक्षों की संख्या होती है
वास्तव में अपने अधिकारों की रक्षा करने की क्षमता।
यदि कोई मिसाल है (हां, मैं समझता हूं कि हमारे पास कोई मामला कानून नहीं है, लेकिन समान निर्णय लेने का एक निश्चित अभ्यास है), तो क्लाइंट के पक्ष में ऐसी स्थितियों को हल करना आसान होगा।
कानून के शासन के आधार पर एक राज्य के निर्माण के लिए एक संभव योगदान देने के लिए जैसे कि यह कागज पर अच्छी तरह से प्राप्त होता है, लेकिन व्यवहार में बुरा है।
समय का बड़ा निवेश। आपको कानूनों को जानना होगा, और उपयोगकर्ता समझौतों को पढ़ना होगा, और पूर्व-परीक्षण कार्यवाही, और मुकदमेबाजी, और समय के अन्य रसातल को बर्बाद करने के लिए तर्क देना होगा।
नसों की इसी तरह की लागत। हर चीज सुचारू रूप से नहीं चलती, जैसे घड़ी की कल।
निधियों की संभावित लागत। यातायात के सामान्य भुगतान से लेकर मुआवजे के भुगतान तक।

इन नुकसानों के प्रभाव और परिणामों को कम करने के लिए (मुझे संकेत दिए गए से अधिक हो सकता है), हमें यथासंभव उद्देश्यपूर्ण कार्य करना चाहिए।
1)। हम एक ही नियम के अनुसार एक संभावित प्रतिद्वंद्वी के साथ खेलते हैं - रूसी संघ के कानून के अनुसार। उपयोगकर्ता समझौते केवल उस हिस्से को नियंत्रित करते हैं जो कानून को विनियमित नहीं करता है। और अगर समझौते के खंड विरोधाभासी कानूनों और अन्य आधिकारिक कानूनी कृत्यों के होते हैं, तो आप इन परस्पर विरोधी धाराओं को भूल सकते हैं।
2)। अपने आप को एक रिपोर्ट दें - क्या आप अपने अधिकारों का बचाव शुरू करने के लिए पर्याप्त क्षति उठा रहे हैं या आपकी इच्छा केवल मज़े करने की इच्छा के कारण है? यदि आपके पास कुछ मज़ेदार हैं, तो मज़े करने के लिए एक अलग तरीका चुनना बेहतर है, क्योंकि यह आग के साथ एक खेल है, और उपरोक्त नुकसान आप जितना चाहें उतना अधिक हिट कर सकते हैं।
3)। भावनाओं में मत बहो। भावनाएं अपने अधिकारों की रक्षा करने और कानून के साथ काम करने में सबसे अच्छे सहायक से बहुत दूर हैं (उदाहरण के लिए, यह विषय दर्शाता है कि भावनाओं को एक कानून प्रवर्तन अधिकारी ने बंद कर दिया था जो तुरंत लोगों को खुद के खिलाफ स्थापित करते हैं)। कोल्ड हेड सबसे अच्छा सहायक है। स्पष्ट और अधिक तर्क आपकी स्थिति होगी, बेहतर होगा।
और डरो मत कि सहायता सेवा आपको एक व्यक्ति नहीं मानती है, आपको धमकी देती है, बकवास कहती है या काम नहीं करना चाहती है । वे आपके जैसे कानून के खेल में एक ही खिलाड़ी हैं, इसलिए आपके पास दायित्वों के साथ अधिकार भी हैं।

इसलिए, एक सामान्य MMORPG की समर्थन सेवा के साथ संचार के बच्चों के उदाहरण पर, यह तय करें कि क्या खेल मोमबत्ती के लायक है, लेकिन याद रखें कि कोई भी आपके लिए धन्यवाद के लिए आपके अधिकारों की रक्षा नहीं करेगा, जब तक कि आप स्वयं उनकी रक्षा नहीं करना चाहते। थोक ज्यादा नहीं होता है।
सब कुछ में अच्छा भाग्य और लगता है कि आप वेब पर क्या पोस्ट करते हैं! :)