દંડમાં 56 મિલિયન યુરો - જીડીપીઆર સાથે વર્ષના પરિણામો

નિયમોના ઉલ્લંઘન માટે દંડની કુલ રકમ પર પ્રકાશિત ડેટા.

/ ફોટો bankenverband PD

જેમણે દંડની રકમ અંગે અહેવાલ પ્રસિદ્ધ કર્યો હતો

જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન મે મહિનામાં માત્ર એક વર્ષ જૂનું થશે - પરંતુ યુરોપિયન નિયમનકારોએ પહેલેથી જ વચગાળાનો સારાંશ આપ્યો છે પરિણામો. ફેબ્રુઆરી 2019 માં, યુરોપિયન ડેટા પ્રોટેક્શન બોર્ડ (EDPB) દ્વારા GDPR ના પરિણામો પરનો એક અહેવાલ બહાર પાડવામાં આવ્યો હતો, જે નિયમનનું પાલન કરે છે તેની દેખરેખ રાખે છે.

GDPR હેઠળ પ્રથમ દંડ તે નિયમનના અમલમાં પ્રવેશ માટે કંપનીઓની તૈયારી વિનાના કારણે ઓછી. મૂળભૂત રીતે, નિયમોનું ઉલ્લંઘન કરનારાઓએ થોડા લાખ યુરો કરતાં વધુ ચૂકવણી કરી નથી. જો કે, દંડની કુલ રકમ ખૂબ પ્રભાવશાળી હોવાનું બહાર આવ્યું - લગભગ €56 મિલિયન. EDPB રિપોર્ટમાં, તેણે IT કંપનીઓ અને તેમના ગ્રાહકોના "સંબંધ" વિશે અન્ય માહિતી પણ આપી.

દસ્તાવેજ શું કહે છે અને કોણે દંડ ચૂકવી દીધો છે

નિયમનના સમયગાળા દરમિયાન, યુરોપિયન નિયમનકારોએ વ્યક્તિગત ડેટાની સુરક્ષાના ઉલ્લંઘનના લગભગ 206 હજાર કેસ ખોલ્યા. તેમાંથી લગભગ અડધા (94) વ્યક્તિઓની ફરિયાદો પર આધારિત છે. EU ના નાગરિકો તેમના વ્યક્તિગત ડેટાની પ્રક્રિયા અને સંગ્રહમાં ઉલ્લંઘન વિશે ફરિયાદ નોંધાવી શકે છે અને રાષ્ટ્રીય નિયમનકારી સત્તાવાળાઓને અરજી કરી શકે છે, જેના પછી ચોક્કસ દેશના અધિકારક્ષેત્રમાં કેસની તપાસ કરવામાં આવશે.

મુખ્ય વિષયો કે જેના વિશે યુરોપિયનોએ ફરિયાદ કરી હતી તે વ્યક્તિગત ડેટા અને ગ્રાહક અધિકારોના વિષયના અધિકારોનું ઉલ્લંઘન તેમજ વ્યક્તિગત ડેટાના લીકેજ હતા.

અન્ય 64 કેસ આ ઘટના માટે જવાબદાર કંપનીઓ તરફથી ડેટા ભંગની સૂચના બાદ ખોલવામાં આવ્યા હતા. તે ચોક્કસ રીતે જાણી શકાયું નથી કે કેટલા કેસ દંડમાં સમાપ્ત થયા, પરંતુ કુલ અપરાધીઓએ €864 મિલિયન ચૂકવ્યા. અનુસાર માહિતી સુરક્ષા નિષ્ણાતો, આમાંથી મોટાભાગની રકમ Google દ્વારા ચૂકવવાની રહેશે. જાન્યુઆરી 2019 માં, ફ્રેન્ચ રેગ્યુલેટર CNIL એ IT જાયન્ટને €50 મિલિયનનો દંડ ફટકાર્યો હતો.

આ કેસમાં કાર્યવાહી જીડીપીઆરના પ્રથમ દિવસથી ચાલી હતી - કોર્પોરેશન સામે ફરિયાદ ઑસ્ટ્રિયન ડેટા પ્રોટેક્શન એક્ટિવિસ્ટ મેક્સ શ્રેમ્સ દ્વારા કરવામાં આવી હતી. કાર્યકર્તાના અસંતોષનું કારણ બની ગયા છે વ્યક્તિગત ડેટાની પ્રક્રિયા માટે સંમતિમાં અપૂરતા ચોક્કસ શબ્દો, જે વપરાશકર્તાઓ Android ઉપકરણોમાંથી એકાઉન્ટ બનાવતી વખતે સ્વીકારે છે.

IT જાયન્ટના કેસ પહેલા, GDPR નું પાલન ન કરવા બદલ દંડ નોંધપાત્ર રીતે ઓછો હતો. સપ્ટેમ્બર 2018માં, એક પોર્ટુગીઝ હોસ્પિટલે મધ સ્ટોરેજ સિસ્ટમમાં નબળાઈ માટે €400 ચૂકવ્યા હતા. રેકોર્ડ્સ, અને જર્મન ચેટ એપ્લિકેશન માટે €20 (ગ્રાહક લોગીન્સ અને પાસવર્ડ્સ એનક્રિપ્ટ વિના સંગ્રહિત હતા).

નિષ્ણાતો નિયમન વિશે શું કહે છે

નિયમનકારોના પ્રતિનિધિઓ માને છે કે નવ મહિનામાં જીડીપીઆરએ તેની અસરકારકતા સાબિત કરી છે. તેમના મતે, નિયમનથી તેમના પોતાના ડેટાની સુરક્ષાના મુદ્દા પર વપરાશકર્તાઓનું ધ્યાન દોરવામાં મદદ મળી.

નિષ્ણાતો કેટલીક ખામીઓને પ્રકાશિત કરે છે જે નિયમનના પ્રથમ વર્ષમાં નોંધનીય બની છે. તેમાંથી સૌથી મહત્વપૂર્ણ દંડની રકમ નક્કી કરવા માટે એકીકૃત સિસ્ટમનો અભાવ છે. દ્વારા અનુસાર વકીલો, સામાન્ય રીતે સ્વીકૃત નિયમોનો અભાવ મોટી સંખ્યામાં અપીલ તરફ દોરી જાય છે. ડેટા પ્રોટેક્શન કમિશન દ્વારા ફરિયાદોનું નિરાકરણ કરવું પડે છે, તેથી જ સત્તાવાળાઓને EU નાગરિકોની અપીલ માટે ઓછો સમય ફાળવવાની ફરજ પડે છે.

આ મુદ્દાને ઉકેલવા માટે, યુકે, નોર્વે અને નેધરલેન્ડના નિયમનકારો પહેલેથી જ છે વિકાસ દંડની રકમ નક્કી કરવા માટેના નિયમો. દસ્તાવેજ દંડની રકમને અસર કરતા પરિબળોને એકત્રિત કરશે: ઘટનાનો સમયગાળો, કંપનીના પ્રતિભાવની ઝડપ, લીકના ભોગ બનેલા લોકોની સંખ્યા.

/ ફોટો bankenverband સીસી બીવાય-એનડી

આગળ શું છે

નિષ્ણાતો માને છે કે IT કંપનીઓ માટે આરામ કરવો ખૂબ જ વહેલું છે. ભવિષ્યમાં GDPRનું પાલન ન કરવા બદલ દંડમાં વધારો થવાની સંભાવના છે.

પ્રથમ કારણ વારંવાર ડેટા લીક થાય છે. નેધરલેન્ડના આંકડા અનુસાર, જ્યાં GDPR પહેલા પણ PD સ્ટોરેજ ભંગની જાણ કરવામાં આવી હતી, 2018માં ઉલ્લંઘનની સૂચનાઓની સંખ્યા વિકાસ થયો છે બે વાર દ્વારા અનુસાર ડેટા પ્રોટેક્શન નિષ્ણાત ગાય બંકર, GDPR ના નવા ઉલ્લંઘનો લગભગ દરરોજ જાણીતા બની રહ્યા છે, અને તેથી, નજીકના ભવિષ્યમાં, નિયમનકારો ગુનેગાર કંપનીઓ પર વધુ સખત બનશે.

બીજું કારણ "નરમ" અભિગમનો અંત છે. 2018 માં, દંડ એ છેલ્લો ઉપાય હતો - મોટે ભાગે નિયમનકારોએ ગ્રાહકોના ડેટાને સુરક્ષિત કરવામાં કંપનીઓને મદદ કરવાની માંગ કરી હતી. જો કે, યુરોપમાં પહેલાથી જ ઘણા કેસોની વિચારણા કરવામાં આવી રહી છે જે GDPR હેઠળ મોટા દંડ તરફ દોરી શકે છે.

સપ્ટેમ્બર 2018માં મોટા પાયે ડેટાનો ભંગ થયો હતો આવી છે બ્રિટિશ એરવેઝ પર. એરલાઇનની પેમેન્ટ સિસ્ટમમાં નબળાઈને કારણે, હેકરોએ પંદર દિવસ સુધી ગ્રાહક ક્રેડિટ કાર્ડની માહિતી મેળવી લીધી. અંદાજિત 400 લોકો હેકથી પ્રભાવિત થયા હતા. માહિતી સુરક્ષા નિષ્ણાતો અપેક્ષાકે એરલાઇન યુકેમાં પ્રથમ મહત્તમ દંડ ચૂકવી શકે છે - તે કોર્પોરેશનના વાર્ષિક ટર્નઓવરના € 20 મિલિયન અથવા 4% જેટલી રકમ હશે (જે રકમ વધુ છે તેના આધારે).

મોટી નાણાકીય સજા માટે અન્ય દાવેદાર ફેસબુક છે. આઇરિશ ડેટા પ્રોટેક્શન કમિશને જીડીપીઆરના વિવિધ ઉલ્લંઘનોને કારણે આઇટી જાયન્ટ સામે દસ કેસ ખોલ્યા. આમાંની સૌથી મોટી ઘટના ગયા સપ્ટેમ્બરમાં બની હતી - સોશિયલ નેટવર્કના ઇન્ફ્રાસ્ટ્રક્ચરમાં નબળાઈ મંજૂરી હેકર્સ ઓટોમેટિક લોગીન માટે ટોકન્સ મેળવે છે. હેકથી 50 મિલિયન ફેસબુક વપરાશકર્તાઓને અસર થઈ હતી, જેમાંથી 5 મિલિયન EU ના રહેવાસીઓ હતા. અનુસાર આવૃત્તિ ZDNet, આ ડેટા ભંગ એકલા કંપનીને અબજો ડોલરનો ખર્ચ કરી શકે છે.

પરિણામે, તમારે એ હકીકત માટે તૈયાર રહેવું જોઈએ કે 2019 માં GDPR તેની તાકાત બતાવશે, અને નિયમનકારો હવે ઉલ્લંઘનો તરફ આંખ આડા કાન કરશે નહીં. મોટે ભાગે, ભવિષ્યમાં નિયમોના ઉલ્લંઘનના વધુ હાઇ-પ્રોફાઇલ કેસ જ હશે.

પ્રથમ એન્ટરપ્રાઇઝ IaaS બ્લોગમાંથી પોસ્ટ્સ:

• તમારે PCI DSS વિશે શું જાણવાની જરૂર છે: ધોરણનું વિહંગાવલોકન
• GDPR અસર: નવા નિયમનથી IT ઇકોસિસ્ટમ પર કેવી અસર પડી
• રશિયા અને યુરોપમાં વ્યક્તિગત ડેટા સાથે કામનું નિયમન

આપણે શું લખીએ અમારી ટેલિગ્રામ ચેનલમાં:

• ક્લાઉડ પ્રોજેક્ટ્સને કોણ સપોર્ટ કરે છે - અમે ચાર ઓપન સોર્સ ફંડ્સ વિશે વાત કરીએ છીએ
• ડેટા સેન્ટરમાં હાર્ડવેરનું સંચાલન કેવી રીતે કરવું - બે નવી ટેકનોલોજી
• શા માટે હાર્ડ ડ્રાઈવો તૂટી જવાની શક્યતા ઓછી થઈ રહી છે

સોર્સ: www.habr.com