জরিমানা 56 মিলিয়ন ইউরো - GDPR সঙ্গে বছরের ফলাফল

প্রবিধান লঙ্ঘনের জন্য জরিমানা মোট পরিমাণ তথ্য প্রকাশ করা হয়েছে.

/ ছবি ব্যাঙ্কেনভারব্যান্ড PD

কারা জরিমানার পরিমাণ নিয়ে প্রতিবেদন প্রকাশ করেছে

জেনারেল ডেটা প্রোটেকশন রেগুলেশন মে মাসে মাত্র এক বছর পুরানো হবে - তবে ইউরোপীয় নিয়ন্ত্রকরা ইতিমধ্যেই এটি করেছে ফলাফল. 2019 সালের ফেব্রুয়ারিতে, ইউরোপীয় ডেটা সুরক্ষা বোর্ড (EDPB) দ্বারা GDPR-এর ফলাফলের উপর একটি প্রতিবেদন প্রকাশ করা হয়েছিল, যে সংস্থাটি নিয়ন্ত্রণের সাথে সম্মতি পর্যবেক্ষণ করে।

GDPR-এর অধীনে প্রথম জরিমানা মনে হচ্ছিল প্রবিধান বলয়ে প্রবেশের জন্য কোম্পানিগুলির অপ্রস্তুততার কারণে কম। মূলত, প্রবিধান লঙ্ঘনকারীরা কয়েক লক্ষ ইউরোর বেশি নয়। যাইহোক, জরিমানার মোট পরিমাণ বেশ চিত্তাকর্ষক হতে দেখা গেছে - প্রায় €56 মিলিয়ন। প্রতিবেদনে, EDPB IT কোম্পানি এবং তাদের ক্লায়েন্টদের "সম্পর্ক" সম্পর্কে অন্যান্য তথ্য প্রদান করেছে।

দলিল কি বলে এবং কে ইতিমধ্যে জরিমানা পরিশোধ করেছে?

প্রবিধান কার্যকর হওয়ার পর থেকে, ইউরোপীয় নিয়ন্ত্রকরা ব্যক্তিগত ডেটা সুরক্ষা লঙ্ঘনের প্রায় 206 হাজার কেস খুলেছে। তাদের প্রায় অর্ধেক (94) ব্যক্তিগত ব্যক্তিদের অভিযোগের ভিত্তিতে ছিল। ইইউ নাগরিকরা তাদের ব্যক্তিগত তথ্যের প্রক্রিয়াকরণ এবং সঞ্চয়স্থানে লঙ্ঘনের বিষয়ে একটি অভিযোগ দায়ের করতে পারে এবং জাতীয় নিয়ন্ত্রক কর্তৃপক্ষের সাথে যোগাযোগ করতে পারে, যার পরে মামলাটি একটি নির্দিষ্ট দেশের এখতিয়ারে তদন্ত করা হবে।

প্রধান বিষয়গুলির সাথে ইউরোপীয়দের অভিযোগগুলি সম্পর্কিত ছিল ব্যক্তিগত ডেটা এবং ভোক্তা অধিকারের বিষয়গুলির অধিকার লঙ্ঘন, সেইসাথে ব্যক্তিগত ডেটা ফাঁস।

এই ঘটনার জন্য দায়ী কোম্পানিগুলির তথ্য ফাঁসের বিজ্ঞপ্তির পরে আরও 64 টি মামলা খোলা হয়েছে। ঠিক কতটি মামলায় জরিমানা হয়েছে তা জানা যায়নি, তবে মোট লঙ্ঘনকারীরা €864 মিলিয়ন প্রদান করেছে। অনুসারে তথ্য নিরাপত্তা বিশেষজ্ঞরা বলছেন, এই পরিমাণের বেশির ভাগই দিতে হবে গুগলকে। জানুয়ারী 2019 সালে, ফরাসি নিয়ন্ত্রক সিএনআইএল আইটি জায়ান্টকে €50 মিলিয়ন জরিমানা আরোপ করেছে।

এই মামলার কার্যক্রম জিডিপিআরের প্রথম দিন থেকে চলে - কর্পোরেশনের বিরুদ্ধে একটি অভিযোগ অস্ট্রিয়ান ডেটা সুরক্ষা কর্মী ম্যাক্স শ্রেমস দায়ের করেছিলেন। নেতাকর্মীদের অসন্তোষের কারণ ড পরিণত হয়েছে ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সম্মতিতে অপর্যাপ্তভাবে সুনির্দিষ্ট শব্দ, যা ব্যবহারকারীরা Android ডিভাইস থেকে একটি অ্যাকাউন্ট তৈরি করার সময় গ্রহণ করে।

আইটি জায়ান্টের মামলার আগে, জিডিপিআর মেনে না চলার জন্য জরিমানা উল্লেখযোগ্যভাবে কম ছিল। সেপ্টেম্বর 2018-এ, একটি পর্তুগিজ হাসপাতাল তার মেডিকেল স্টোরেজ সিস্টেমে দুর্বলতার জন্য €400 প্রদান করেছে। রেকর্ড, এবং €20 হাজার - একটি জার্মান চ্যাট অ্যাপ্লিকেশন (গ্রাহক লগইন এবং পাসওয়ার্ডগুলি এনক্রিপ্ট করা আকারে সংরক্ষণ করা হয়েছিল)।

বিশেষজ্ঞরা প্রবিধান সম্পর্কে কি বলেন

নিয়ন্ত্রকরা বিশ্বাস করেন যে নয় মাস পরে, জিডিপিআর এর কার্যকারিতা প্রমাণ করেছে। তাদের মতে, প্রবিধানটি ব্যবহারকারীদের তাদের নিজস্ব ডেটার নিরাপত্তার বিষয়ে দৃষ্টি আকর্ষণ করতে সাহায্য করেছে।

বিশেষজ্ঞরা কিছু ত্রুটিও তুলে ধরেন যা প্রবিধানের প্রথম বছরে লক্ষণীয় হয়ে ওঠে। তাদের মধ্যে সবচেয়ে গুরুত্বপূর্ণ হল জরিমানার পরিমাণ নির্ধারণের জন্য একটি ঐক্যবদ্ধ ব্যবস্থার অভাব। দ্বারা অনুসারে আইনজীবীরা, সাধারণভাবে গৃহীত নিয়মের অভাব বিপুল সংখ্যক আপিলের দিকে নিয়ে যায়। অভিযোগগুলি ডেটা সুরক্ষা কমিশনগুলিকে মোকাবেলা করতে হবে, যার অর্থ কর্তৃপক্ষগুলি ইউরোপীয় ইউনিয়নের নাগরিকদের কাছ থেকে আপিলের জন্য কম সময় দিতে বাধ্য হয়।

এই সমস্যাটি সমাধানের জন্য, যুক্তরাজ্য, নরওয়ে এবং নেদারল্যান্ডসের নিয়ন্ত্রকরা ইতিমধ্যেই এসেছে বিকাশ পুনরুদ্ধারের পরিমাণ নির্ধারণের নিয়ম। নথিটি জরিমানার পরিমাণকে প্রভাবিত করে এমন কারণগুলি সংগ্রহ করবে: ঘটনার সময়কাল, কোম্পানির প্রতিক্রিয়ার গতি, ফাঁসের শিকারের সংখ্যা।

/ ছবি ব্যাঙ্কেনভারব্যান্ড সিসি বাই-এনডি

পরবর্তী কি

বিশেষজ্ঞরা বিশ্বাস করেন যে আইটি সংস্থাগুলির জন্য শিথিল হওয়া খুব তাড়াতাড়ি। ভবিষ্যতে জিডিপিআর মেনে না চলার জন্য জরিমানা বাড়বে।

প্রথম কারণ হল ঘন ঘন ডেটা ফাঁস। নেদারল্যান্ডের পরিসংখ্যান অনুসারে, যেখানে জিডিপিআরের আগেও ব্যক্তিগত ডেটা স্টোরেজ লঙ্ঘনের অভিযোগ পাওয়া গেছে, 2018 সালে ফাঁস সম্পর্কে বিজ্ঞপ্তির সংখ্যা বেড়েছে দুইবার দ্বারা অনুসারে ডেটা সুরক্ষা বিশেষজ্ঞ গাই বাঙ্কারের মতে, জিডিপিআর-এর নতুন লঙ্ঘনগুলি প্রায় প্রতিদিনই পরিচিত হয়ে উঠছে, এবং সেইজন্য, অদূর ভবিষ্যতে, নিয়ন্ত্রকরা আপত্তিকর সংস্থাগুলির সাথে আরও কঠোরভাবে আচরণ করা শুরু করবে।

দ্বিতীয় কারণ হল "নরম" পদ্ধতির সমাপ্তি। 2018 সালে, জরিমানা একটি শেষ অবলম্বন ছিল - বেশিরভাগ নিয়ন্ত্রক সংস্থাগুলিকে গ্রাহকের ডেটা সুরক্ষিত করতে সহায়তা করার চেষ্টা করেছিল। যাইহোক, ইউরোপে ইতিমধ্যে বেশ কয়েকটি মামলা বিবেচনা করা হচ্ছে যা GDPR এর অধীনে বড় জরিমানা হতে পারে।

2018 সালের সেপ্টেম্বরে, একটি বড় মাপের ডেটা ফাঁস ঘটেছিলো ব্রিটিশ এয়ারওয়েজে। এয়ারলাইন্সের পেমেন্ট সিস্টেমে দুর্বলতার কারণে, হ্যাকাররা পনের দিনের জন্য গ্রাহকদের ক্রেডিট কার্ডের ডেটাতে অ্যাক্সেস পেয়েছে। আনুমানিক 400 ব্যক্তি হ্যাক দ্বারা প্রভাবিত হয়েছিল। তথ্য নিরাপত্তা বিশেষজ্ঞ প্রত্যাশাযে এয়ারলাইনটি যুক্তরাজ্যে প্রথম সর্বোচ্চ জরিমানা দিতে পারে - এটি হবে €20 মিলিয়ন বা কর্পোরেশনের বার্ষিক টার্নওভারের 4% (যার পরিমাণ বেশি)।

বড় আর্থিক শাস্তির আরেকটি প্রতিযোগী হল ফেসবুক। আইরিশ ডেটা সুরক্ষা কমিশন জিডিপিআরের বিভিন্ন লঙ্ঘনের কারণে আইটি জায়ান্টের বিরুদ্ধে দশটি মামলা খুলেছে। এর মধ্যে সবচেয়ে বড় ঘটনাটি ঘটেছে গত সেপ্টেম্বরে - সামাজিক নেটওয়ার্ক অবকাঠামোর একটি দুর্বলতা অনুমোদিত হ্যাকাররা স্বয়ংক্রিয় লগইন করার জন্য টোকেন পেতে। হ্যাকটি 50 মিলিয়ন ফেসবুক ব্যবহারকারীকে প্রভাবিত করেছে, যাদের মধ্যে 5 মিলিয়ন ইউরোপীয় ইউনিয়নের বাসিন্দা। অনুসারে সংস্করণ ZDNet, শুধুমাত্র এই তথ্য লঙ্ঘন কোম্পানির বিলিয়ন ডলার খরচ হতে পারে.

ফলস্বরূপ, আপনাকে এই সত্যের জন্য প্রস্তুত থাকতে হবে যে 2019 সালে জিডিপিআর তার শক্তি দেখাবে এবং নিয়ন্ত্রক কর্তৃপক্ষ লঙ্ঘনের প্রতি আর "চোখ ফেলবে না"। সম্ভবত, ভবিষ্যতে শুধুমাত্র প্রবিধান লঙ্ঘনের আরও হাই-প্রোফাইল কেস থাকবে।

কর্পোরেট IaaS সম্পর্কে প্রথম ব্লগ থেকে পোস্টগুলি:

• PCI DSS সম্পর্কে আপনার যা জানা দরকার: স্ট্যান্ডার্ড ওভারভিউ
• জিডিপিআরের প্রভাব: কীভাবে নতুন প্রবিধান আইটি ইকোসিস্টেমকে প্রভাবিত করেছে
• রাশিয়া এবং ইউরোপে ব্যক্তিগত ডেটা সহ কাজের নিয়ন্ত্রণ

আমরা কি সম্পর্কে লিখছি? আমাদের টেলিগ্রাম চ্যানেলে:

• কে ক্লাউড প্রকল্প সমর্থন করে - আমরা চারটি ওপেন সোর্স ফান্ড সম্পর্কে কথা বলি
• একটি ডেটা সেন্টারে হার্ডওয়্যার কীভাবে পরিচালনা করবেন - দুটি নতুন প্রযুক্তি
• কেন হার্ড ড্রাইভ কম প্রায়ই ভেঙ্গে যাচ্ছে

উত্স: www.habr.com