फेडरल लॉ नंबर 152 ऑन पर्सनल डेटा एक सामान्य व्यक्ति को क्या देता है?

व्यक्तिगत डेटा ऑपरेटरों के बारे में बहुत सारे लेख लिखे गए हैं।
ऑपरेटर बहुत परेशान हैं कि उन्हें व्यक्तिगत जानकारी की रक्षा करने पर पैसा खर्च करना पड़ता है, कि उनके पास कठिन समय है और सामान्य तौर पर सब कुछ बहुत बुरा है।
दूसरी ओर, स्वयं व्यक्तिगत डेटा के मालिक हैं, और मैं इस दृष्टिकोण से विषय पर विचार करने का प्रस्ताव करता हूं। व्यक्तिगत डेटा फेडरल लॉ नंबर 152 के मालिक को क्या और किस तरह से वह अपने वैध हितों की रक्षा कर सकता है?
इस मामले में, चर्चा वाणिज्यिक संगठनों के बारे में होगी, राज्य निकायों का प्रश्न एक अलग लेख का विषय है।

कानूनी संस्थाओं द्वारा व्यक्तिगत डेटा का संग्रह और प्रसंस्करण एक आम बात है। किसी में अनुबंधों में व्यक्तिगत डेटा शामिल है, कोई व्यक्ति वफादारी कार्यक्रमों के लिए व्यक्तिगत डेटा एकत्र करता है, कोई अपने सबसे आधुनिक वैक्यूम क्लीनर की पेशकश करने के लिए फ़ोनिंग के लिए एकत्र करता है। प्रत्येक का अपना लक्ष्य होता है। और यह अद्भुत है, जब तक यह लोगों को असुविधा का कारण नहीं बनता है।
यदि उपचार, विशेषज्ञों, इच्छाओं के लिए संगठन के पास पर्याप्त पैसा नहीं है - ये एक विशेष संगठन की कठिनाइयां हैं। उपायों के लिए कोई पैसा नहीं है, ठीक है, कागज पर लिखें, लेकिन मालिक की अनुमति से। यदि ऑनलाइन स्टोर ऑर्डर की जानकारी की सुरक्षा सुनिश्चित नहीं कर सकता है, तो आपको इन ऑर्डर को स्टोर करने की आवश्यकता नहीं है।
यह लेख व्यक्तिगत डेटा के स्वामी को यह समझने की अनुमति देता है कि वह व्यक्तिगत डेटा के ऑपरेटर को अपने अधिकारों का उल्लंघन करने से कैसे रोक सकता है।

व्यक्तिगत डेटा पर कानून में मुख्य संदेश: किसी भी व्यक्तिगत डेटा वाली जानकारी * का संबंध किसी के पास नहीं है, केवल स्वामी के अलावा, और यदि कोई कंपनी इसे प्राप्त करना चाहती है, तो उसे इस इच्छा को सही ठहराना होगा और स्वामी से अनुमति लेनी होगी, या प्रसंस्करण के लिए कानूनी आधार होना चाहिए। । इसके अलावा, ऐसी कंपनी को इस जानकारी की सुरक्षा सुनिश्चित करनी चाहिए।

* अनुच्छेद 2. खण्ड 1. व्यक्तिगत डेटा - किसी परिभाषित या निर्धारित व्यक्ति के लिए प्रत्यक्ष या अप्रत्यक्ष रूप से संबंधित कोई भी जानकारी (व्यक्तिगत डेटा का विषय)

अनुमति दोनों को एक अलग दस्तावेज के रूप में दी जा सकती है जिसमें मालिक के हस्ताक्षर और अनुबंध के ढांचे के भीतर: सेवाओं के प्रावधान, एक रोजगार अनुबंध या अन्य रूप शामिल हैं। लिखित अनुमति की आवश्यकता नहीं होने पर अपवाद हैं, उन्हें संघीय कानून के अनुच्छेद 6 में इंगित किया गया है। यदि संगठन उन बिंदुओं के अंतर्गत नहीं आता है जहाँ अनुमति की आवश्यकता नहीं है, और या तो लिखित अनुमति नहीं है, तो ऑपरेटर 7 दिनों (अनुच्छेद 20 खंड 3) से अधिक नहीं की अवधि के भीतर व्यक्तिगत डेटा को नष्ट करने के लिए बाध्य है और इसके बारे में व्यक्तिगत डेटा के मालिक को सूचित करें।

आपका व्यक्तिगत डेटा केवल स्पष्ट रूप से परिभाषित उद्देश्यों के लिए संसाधित किया जा सकता है, कोई भी इसे केवल ** की तरह संसाधित नहीं कर सकता है। यदि आपको अपने पासपोर्ट डेटा, रियल एस्टेट और बैंक खातों की उपलब्धता के बारे में बताया जाता है, जब एक लॉयल्टी कार्ड प्राप्त होता है, तो यह बेमानी जानकारी है जो सेवा प्रदान करने के लिए आवश्यक नहीं है, और ऐसी जानकारी एकत्र करना अवैध है। उसी समय, वे कार्ड जारी करने से इनकार नहीं कर सकते यदि आप यह नहीं दर्शाते हैं कि इस प्रोफ़ाइल में आपके अपार्टमेंट की लागत कितनी है।

** अनुच्छेद 1 व्यक्तिगत डेटा के 3 खंड - किसी भी कार्रवाई (संचालन) या कार्यों के सेट (संचालन) स्वचालन उपकरण का उपयोग करके या व्यक्तिगत डेटा के साथ ऐसे उपकरण का उपयोग किए बिना, जिसमें संग्रह, रिकॉर्डिंग, सिस्टमैटिज़ेशन, संचय, भंडारण, स्पष्टीकरण (अद्यतन करना) शामिल है। , परिवर्तन), निष्कर्षण, उपयोग, हस्तांतरण (वितरण, प्रावधान, पहुंच), निजीकरण, अवरुद्ध करना, हटाना, व्यक्तिगत डेटा का विनाश;

यदि कोई भी संगठन आपके व्यक्तिगत डेटा को संसाधित करता है, तो आपको व्यक्तिगत डेटा ऑपरेटर *** से व्यक्तिगत डेटा के प्रसंस्करण के बारे में जानकारी का अनुरोध करने का अधिकार है, जैसा कि लेख 7 में निर्दिष्ट है।

*** अनुच्छेद 14, पैराग्राफ 7. व्यक्तिगत डेटा के विषय में अपने व्यक्तिगत डेटा के प्रसंस्करण से संबंधित जानकारी प्राप्त करने का अधिकार है, जिसमें शामिल हैं:
1) ऑपरेटर द्वारा व्यक्तिगत डेटा को संसाधित करने के तथ्य की पुष्टि;
2) व्यक्तिगत डेटा को संसाधित करने का कानूनी आधार और उद्देश्य;
3) व्यक्तिगत डेटा को संसाधित करने के लिए ऑपरेटर द्वारा उपयोग किए जाने वाले उद्देश्य और तरीके;
4) ऑपरेटर का नाम और स्थान, उन व्यक्तियों के बारे में जानकारी (ऑपरेटर के कर्मचारियों के अपवाद के साथ) जिनके पास व्यक्तिगत डेटा तक पहुंच है या जिनके साथ व्यक्तिगत डेटा का खुलासा ऑपरेटर के साथ या संघीय कानून के आधार पर किया जा सकता है;
5) व्यक्तिगत डेटा के प्रासंगिक विषय से संबंधित संसाधित व्यक्तिगत डेटा, उनकी रसीद का स्रोत, जब तक कि अन्यथा संघीय कानून द्वारा प्रदान नहीं किया गया हो;
6) भंडारण अवधि सहित व्यक्तिगत डेटा के लिए प्रसंस्करण समय;
7) इस संघीय कानून द्वारा प्रदान किए गए अधिकारों के व्यक्तिगत डेटा के विषय द्वारा अभ्यास के लिए प्रक्रिया;
8) कार्यान्वयन पर या कथित सीमा पार डेटा हस्तांतरण पर जानकारी;
9) ऑपरेटर की ओर से व्यक्तिगत डेटा को संसाधित करने वाले व्यक्ति का नाम या उपनाम, नाम, संरक्षक और पता, यदि प्रसंस्करण सौंपा गया है या ऐसे व्यक्ति को सौंपा जाएगा;
10) इस संघीय कानून या अन्य संघीय कानूनों द्वारा प्रदान की गई अन्य जानकारी।

ऑपरेटर को इस अनुरोध की प्रतिक्रिया को 30 दिनों के भीतर पुनर्व्यवस्थित करना होगा।
यदि, उदाहरण के लिए, कलेक्टरों ने आपको फोन किया और आपसे कोई भुगतान करने की मांग की, तो आपको उनके साथ शपथ लेने की जरूरत नहीं है, आपको ध्यान से रिकॉर्ड करना चाहिए कि किस संगठन से और कौन कॉल कर रहा है। इसके बाद, इस संगठन को पंजीकृत मेल द्वारा एक अनुरोध भेजें। पत्र को प्रसंस्करण के आधार, प्रसंस्करण के उद्देश्य और संघीय कानून के अनुच्छेद 14 के पैरा 7 में निर्दिष्ट रचना का अनुरोध करना चाहिए।
यदि 30 दिनों के भीतर आपको कोई उत्तर नहीं मिला है, तो रोस्कॉम्नाडज़ोर के लिए एक स्टेटमेंट लिखने के लिए स्वतंत्र महसूस करें, उसी समय यह जांचने के लिए कि कलेक्टर व्यक्तिगत डेटा ऑपरेटरों के रजिस्टर में सूचीबद्ध है या नहीं।

यहां स्वामी के अनुरोध पर व्यक्तिगत डेटा के ऑपरेटर के परिणामों का एक उदाहरण दिया गया है:

जीवन का एक मामला: एक बार फिर मेरे इंटरनेट सेवा प्रदाता ने मुझे इसकी सेवा की गुणवत्ता से परेशान कर दिया, और मैंने यह देखने का फैसला किया कि यह कानूनी रूप से आपके व्यक्तिगत डेटा को कैसे संसाधित करता है। अनुच्छेद 14 से जानकारी का अनुरोध करते हुए एक पत्र लिखा और मुद्रित किया, मैं उनके पास गया और उन्हें सचिव को सौंप दिया, साथ ही सेवा की गुणवत्ता के लिए दावा भी किया। अगले दिन, तकनीकी सहायता के प्रमुख (इससे पहले कि मैं उससे बात नहीं कर सकता था, स्विच नहीं किया था) ने ख़ुशी से सूचित किया कि उन्होंने सब कुछ ठीक कर दिया है, मुझे उनके संपर्क करने के लिए कहा, यदि व्यक्तिगत रूप से कुछ गलत हो गया हो तो उन्हें फोन करने के लिए कहें। इंटरनेट तब से ठीक काम कर रहा है।

व्यक्तिगत डेटा के ऑपरेटर की ओर से उल्लंघन का एक और उदाहरण: कार डीलरशिप पर एक कार खरीदने के बाद, जर्मनी से निर्माता से एक पत्र आया, जिसमें कहा गया था कि मैंने इस और उस ब्रांड की एक कार उनके डीलर की सेवा की गुणवत्ता का मूल्यांकन करने के अनुरोध के साथ खरीदी थी। अनुबंध का समापन करते समय, अनुबंध के पाठ ने कहीं भी यह वर्णन नहीं किया कि मैं अपने डेटा के प्रसंस्करण को अधिकृत करता हूं, इसे किसी को स्थानांतरित करने दें।
ऑपरेटर ने प्रसंस्करण लक्ष्यों को प्राप्त करने के बाद मेरे व्यक्तिगत डेटा को नष्ट नहीं किया (अनुबंध पूरा हो गया है), इस डेटा के सीमा पार हस्तांतरण को अंजाम दिया और बिना किसी कारण के इसे अपने सूचना प्रणाली में संसाधित करना जारी रखा (एसएमएस के बारे में जानकारी के साथ एसएमएस आता है)।

यदि लेख पाठकों के लिए रुचि रखता है, तो मैं व्यक्तिगत डेटा ऑपरेटरों को पूछताछ के आयोजन के लिए आवेदन पत्र और चरण-दर-चरण निर्देश जारी करूंगा, उल्लंघन के नवीनतम उदाहरण का उपयोग करते हुए Roskomnadzor को पूछताछ, आपको बताएंगे कि आप Roskomnadzor के अलावा कहां जा सकते हैं, और कानून के किन लेखों को संदर्भित किया जाना चाहिए।