लीक और कानून। किसे दोष देना है?

पहले से ही हालिया लीक के अपराध के बारे में बहुत सारी भावनाओं को व्यक्त किया।

हालांकि, आइए जल्दी से देखें कि यह सब कानून के दृष्टिकोण से कैसे देखा जा सकता है।

उदाहरण के लिए, हम उस मामले को लेते हैं जब यह ठीक पूर्ण पासपोर्ट डेटा था जो लीक हो गया था (उदाहरण के लिए, रूसी रेलवे डेटाबेस से), क्योंकि इसके तहत विधायी आधार लाना सबसे आसान है।

इतना

हाल ही में लागू किए गए 152 संघीय कानून के अनुसार, प्रत्येक व्यक्ति व्यक्तिगत डेटा का भंडारण और प्रसंस्करण करता है (पासपोर्ट डेटा उन्हें संदर्भित करता है) इस कानून की आवश्यकताओं का पालन करने के लिए आवश्यक है। ऐसा व्यक्ति व्यक्तिगत डेटा का संचालक बन जाता है।

विशेष रूप से:

अनुभाग 7. व्यक्तिगत डेटा की गोपनीयता

1. इस डेटा के अनुच्छेद 2 के लिए प्रदान किए गए मामलों के अपवाद के साथ, निजी डेटा तक पहुंच प्राप्त करने वाले ऑपरेटरों और तीसरे पक्ष को ऐसे डेटा की गोपनीयता सुनिश्चित करनी चाहिए।

2. व्यक्तिगत डेटा की गोपनीयता की आवश्यकता नहीं है:

1) व्यक्तिगत डेटा के प्रतिरूपण के मामले में;

2) सार्वजनिक रूप से उपलब्ध व्यक्तिगत डेटा के संबंध में।

यह अकेले सेवाओं के मालिकों को संघीय कानून 152 के कानून के उल्लंघनकर्ताओं द्वारा डेटा रिसाव की अनुमति देता है, जो जिम्मेदारी की एक अलग डिग्री पर जोर देता है।

आइए अब Yandex और अन्य खोज इंजनों को देखें।

वे अपनी पहुंच के भीतर सब कुछ अनुक्रमित करते हैं। जब यैंडेक्स रोबोट मेरे व्यक्तिगत डेटा पर मिलता है, तो यह उन्हें अनुक्रमित भी करता है। अनुक्रमण प्रक्रिया, अर्थात्, डेटाबेस में प्रविष्टियां और बाद के जोड़तोड़, डेटा प्रोसेसिंग की परिभाषा के अंतर्गत आती हैं।

निजी डेटा के संसाधन - कार्यों (संचालन) संग्रह, व्यवस्थापन, संचय, भंडारण, स्पष्टीकरण (अद्यतन, परिवर्तन), उपयोग, वितरण (सहित हस्तांतरण), depersonalization, अवरुद्ध, विनाश व्यक्तिगत डेटा आइटम 3.3 152 FZ के सहित व्यक्तिगत डेटा, साथ

कानून 152 के अनुसार, ऐसी कार्रवाई केवल व्यक्तिगत डेटा के मालिकों की सहमति से संभव है:

अनुभाग 6. व्यक्तिगत डेटा के प्रसंस्करण के लिए शर्तें
1. व्यक्तिगत डेटा की प्रोसेसिंग ऑपरेटर द्वारा व्यक्तिगत डेटा के विषयों की सहमति से की जा सकती है, इस आलेख के पैराग्राफ 2 में दिए गए मामलों के अपवाद के साथ।

2. इस आलेख के अनुच्छेद 1 में दिए गए व्यक्तिगत डेटा के विषय की सहमति निम्नलिखित मामलों में आवश्यक नहीं है:

1) व्यक्तिगत डेटा का प्रसंस्करण एक संघीय कानून के आधार पर किया जाता है जो अपने उद्देश्य को स्थापित करता है, व्यक्तिगत डेटा प्राप्त करने की शर्तें और उन विषयों का चक्र जिनके व्यक्तिगत डेटा प्रसंस्करण के अधीन हैं, साथ ही साथ ऑपरेटर की शक्तियों का निर्धारण भी करते हैं;

1.1) पठन-पाठन पर रूसी संघ के अंतर्राष्ट्रीय समझौतों के कार्यान्वयन के संबंध में व्यक्तिगत डेटा का प्रसंस्करण आवश्यक है;

2) व्यक्तिगत डेटा का प्रसंस्करण अनुबंध को पूरा करने के लिए किया जाता है, जिसमें से एक पक्ष व्यक्तिगत डेटा का विषय है;

3) व्यक्तिगत डेटा का प्रसंस्करण सांख्यिकीय या अन्य वैज्ञानिक उद्देश्यों के लिए किया जाता है, व्यक्तिगत डेटा के अनिवार्य प्रतिरूपण के अधीन;

4) व्यक्तिगत डेटा के जीवन, स्वास्थ्य या अन्य महत्वपूर्ण हितों की रक्षा के लिए व्यक्तिगत डेटा का प्रसंस्करण आवश्यक है, अगर व्यक्तिगत डेटा के विषय की सहमति प्राप्त करना असंभव है;

5) डाक संगठनों द्वारा मेल के वितरण के लिए व्यक्तिगत डेटा का प्रसंस्करण आवश्यक है, दूरसंचार ऑपरेटरों के लिए संचार सेवाओं के उपयोगकर्ताओं के साथ बस्तियों को संचार सेवाएं प्रदान करने के लिए, साथ ही संचार सेवाओं के उपयोगकर्ताओं के दावों पर विचार करने के लिए आवश्यक है;

5.1) प्रबंधकीय संगठनों, घर के मालिकों, आवास सहकारी समितियों, आवास निर्माण सहकारी समितियों ... (आदि - कम; लेखक के नोट) के लिए व्यक्तिगत डेटा का प्रसंस्करण आवश्यक है;

6) व्यक्तिगत डेटा का प्रसंस्करण एक पत्रकार की व्यावसायिक गतिविधियों के लिए या वैज्ञानिक, साहित्यिक या अन्य रचनात्मक गतिविधियों के प्रयोजनों के लिए किया जाता है, बशर्ते कि यह व्यक्तिगत डेटा के विषय के अधिकारों और स्वतंत्रता का उल्लंघन नहीं करता है;

7) व्यक्तिगत डेटा का प्रसंस्करण संघीय कानूनों के अनुसार प्रकाशित किया जाना चाहिए, जिसमें सार्वजनिक पदों को भरने वाले व्यक्तियों के व्यक्तिगत डेटा, राज्य सिविल सेवा के पदों, निर्वाचित राज्य या नगरपालिका पदों के लिए उम्मीदवारों के व्यक्तिगत डेटा शामिल हैं।

3. व्यक्तिगत डेटा की विशेष श्रेणियों, साथ ही साथ बायोमेट्रिक व्यक्तिगत डेटा को संसाधित करने की विशेषताएं, क्रमशः इस संघीय कानून के अनुच्छेद 10 और 11 द्वारा स्थापित की जाती हैं।

4. इस स्थिति में कि ऑपरेटर, अनुबंध के आधार पर, किसी अन्य व्यक्ति को व्यक्तिगत डेटा के प्रसंस्करण का काम सौंपता है, अनुबंध की एक अनिवार्य शर्त यह है कि उक्त व्यक्ति की व्यक्तिगत डेटा की गोपनीयता और इस प्रक्रिया के दौरान व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने का दायित्व है।

खोज इंजन की क्रियाएं दूसरे खंड के किसी भी उप-अनुच्छेद के अंतर्गत नहीं आती हैं। यहां तक ​​कि अगर वे वैज्ञानिक उद्देश्यों के लिए अनुक्रमण करते हैं, तो उन्हें डेटा को अज्ञात करने की आवश्यकता होती है, जो नहीं होता है।

इस प्रकार, मेरे डेटा को संसाधित करने के इच्छुक खोज इंजन को मुझसे अनुमति माँगनी चाहिए । चूंकि वह ऐसा नहीं करता है, तो उसकी जिम्मेदारी कानून के तहत होनी चाहिए।

तथ्य यह है कि वह एक सार्वजनिक स्थान पर इस डेटा को किसी भी तरह से एक बहाने के रूप में सेवा कर सकता है, वे कानून द्वारा सार्वजनिक रूप से सुलभ नहीं हैं।

सार्वजनिक रूप से उपलब्ध व्यक्तिगत डेटा - व्यक्तिगत डेटा, व्यक्तियों के एक असीमित सर्कल तक पहुंच जो व्यक्तिगत डेटा विषय पी। 3.12 152 FZ की सहमति से दी गई है ।

और यहां मुख्य बिंदु विषय की सहमति है, जो अनुपस्थित है।

संक्षेप में:

हां, लीक हुए संसाधन का मालिक कानूनी रूप से जिम्मेदार है।
हां, सर्च इंजन पर्सनल डेटा पर लॉ 152 का भी उल्लंघन करते हैं। और हाँ, उन्हें कानून द्वारा भी जवाबदेह ठहराया जाना चाहिए।

पीएस मैं भी अपनी ओर से जोड़ना चाहता हूं। यह पूरा लेख अत्यधिक उबाऊ से भरा है। मेरे लिए, खोज इंजन के दावे आमतौर पर मेरी उंगली से चूसे गए लगते हैं। लेकिन कानून के दृष्टिकोण से, वे इसका उल्लंघन करते हैं। और अगर हम कानून की स्थिति में रहते हैं, तो हमें कानूनों के अनुसार कार्य करना चाहिए (उन्हें आवश्यकतानुसार बदलना)।
आपका ध्यान देने के लिए धन्यवाद।

PSS मैं एक वकील नहीं हूं और एक विस्तृत विश्लेषण नहीं करता हूं। मुझे यकीन है कि यांडेक्स वकील पहले से ही साहित्य के ढेर से घिरे हुए हैं और किसी तरह बाहर निकलते हैं। लेकिन प्रतिबंध के उन्मूलन के दृष्टिकोण से, स्थिति वैसी ही है जैसी मैंने ऊपर लिखी है;)