एक आईटी उत्पाद की अनिवार्य विशेषता के रूप में गोपनीयता नीति और उपयोग की शर्तें

मेरा नाम अलेक्जेंडर यवतुशेंको है और 4 साल से मैं आईटी कानून के क्षेत्र में काम कर रहा हूं। हाल ही में, अधिक से अधिक बार साइटें और एप्लिकेशन जो मैं उनकी गतिविधियों के कानूनी समर्थन के संबंध में साथ देता हूं, व्यक्तिगत डेटा एकत्र करने, प्रसंस्करण और भंडारण के लिए प्रक्रियाओं से संबंधित विभिन्न नियमों और नीतियों को सोचना या सीधे लागू करना शुरू करते हैं। ज्यादातर मामलों में, यह भयानक शब्द GDPR (अंग्रेजी जनरल डेटा प्रोटेक्शन रेगुलेशन) के कारण होता है - यूरोपीय संघ का एक मानक कार्य जो यूरोपीय संघ के नागरिकों से प्राप्त व्यक्तिगत डेटा के संग्रह, प्रसंस्करण, भंडारण और बाद के उपयोग से संबंधित किसी भी क्रिया को नियंत्रित करता है।

आईटी डेवलपर्स की मुख्य समस्या जो व्यक्तिगत डेटा सुरक्षा के क्षेत्र में विशेष कानूनी विशेषज्ञों को आकर्षित नहीं करना चाहते हैं (बाद में पीडी के रूप में संदर्भित) और सुनिश्चित करें कि सही गोपनीयता मोड एक दस्तावेज़ में मिश्रण कर रहा है (इसे अक्सर साइट या उपयोगकर्ता समझौते के उपयोग की शर्तों द्वारा "कहा जाता है") उपयोगकर्ता के व्यवहार को नियंत्रित करने वाले नियमों के रूप में। (विभिन्न उपयोगकर्ता समूह) वेबसाइट पर या आवेदन में, और व्यक्तिगत डेटा के प्रसंस्करण पर प्रावधान।

दूसरी वैश्विक समस्या यह है कि आम आदमी, एक नियम के रूप में, एक समझ नहीं है कि यह किसी भी नियम को लिखने के लिए पर्याप्त नहीं है, साइट / आवेदन के पंजीकरण के देश के कानूनी मानदंडों और कानून प्रवर्तन अभ्यास (नियामक अधिकारियों और न्यायपालिका दोनों) से पूरी तरह से जानना महत्वपूर्ण है। , साथ ही अन्य देशों के मानदंड, जो कुछ मामलों में आप पर भी लागू हो सकते हैं (एक ज्वलंत उदाहरण यूरोपीय संघ के नागरिकों के डेटा के साथ काम करने के मामले में एक ही GDPR है)।

यह इस तथ्य के कारण है कि पीडी उपयोग के विनियमन में दो क्षेत्र हैं :

1. इम्पीरेटिव

आप नियमों में जो कुछ भी लिखते हैं, अगर वह राष्ट्रीय नियामक या अंतरराष्ट्रीय शासन की आवश्यकताओं का खंडन करता है, तो उसके पास कोई शक्ति नहीं है। जैसा कि आप जानते हैं, किसी भी नियम में खामियां और अंतराल हैं जो एक योग्य वकील कुछ मानदंडों को कम करने के लिए उपयोग करने में सक्षम होंगे। यह माना जाना चाहिए कि ऐसे मामले हैं जब कानून को बिल्कुल भी दरकिनार करना संभव नहीं है और पीठ के विकास (बहुत कम ही सामने) को कानून के पत्र के अनुकूल होना चाहिए।

2. डिस्पोजल

, , , , , . " , ", /, , .

( ) . , , , , . , , IT .

, , , , / -. , (. ) ( ) «», . , , , - .

( « »)

-, , . — ( ) . , -, , . , (, « »).

, , - — . :

, , - . IT . , ( ) .

, - . . , , , , " " .

, , , , , . :

1. , . ( SWIFT ) , , .
2. , . , , , . , , . , — .

( )

, , , . , , , ( push- ), , , , . , / / () . GDPR` " ". , , , .

- Facebook, , , , , , . , , , , () , , , .

c

, -, - . , -, - , .

. , . , , , , , , , .

cookie. , . , .

cookie , , ( ).

"" ( ), ( ). , , , .

— "" , cookie. .

, IT , , ( ), cookie ( ).

यह याद रखने योग्य है कि इस तरह के दस्तावेजों का बनना एक जटिल और श्रमसाध्य प्रक्रिया है, जिसके लिए दोनों देश के कानून के लंबवत मानदंडों की गहन जानकारी की आवश्यकता होती है, जिसमें उत्पाद के अधिकार रखने वाली कंपनी पंजीकृत है और अंतर्राष्ट्रीय या पैन-यूरोपीय कानूनी मानदंड। किसी भी परियोजना को भविष्य में संभावित जोखिमों को रोकने के लिए प्रक्रियाओं के विश्लेषण की आवश्यकता होती है। एक योग्य वकील का मूल्य इन जोखिमों को खोजने और भविष्य की समस्याओं को रोकने के लिए व्यक्तिगत निवारक तंत्र विकसित करना है।