56 លានអឺរ៉ូនៅក្នុងការផាកពិន័យ - លទ្ធផលនៃឆ្នាំជាមួយ GDPR

ទិន្នន័យស្តីពីចំនួនសរុបនៃការផាកពិន័យចំពោះការបំពានបទប្បញ្ញត្តិត្រូវបានបោះពុម្ពផ្សាយ។

/ រូបថត Bankenverband PD

តើអ្នកណាបានបោះពុម្ពរបាយការណ៍ស្តីពីចំនួននៃការផាកពិន័យ

បទប្បញ្ញត្តិការពារទិន្នន័យទូទៅនឹងមានអាយុត្រឹមតែមួយឆ្នាំនៅក្នុងខែឧសភា - ប៉ុន្តែនិយតករអឺរ៉ុបមានរួចហើយ លទ្ធផល. នៅខែកុម្ភៈ ឆ្នាំ 2019 របាយការណ៍ស្តីពីការរកឃើញនៃ GDPR ត្រូវបានចេញផ្សាយដោយក្រុមប្រឹក្សាការពារទិន្នន័យអឺរ៉ុប (EDPB) ដែលជាស្ថាប័នត្រួតពិនិត្យការអនុលោមតាមបទប្បញ្ញត្តិ។

ការផាកពិន័យដំបូងនៅក្រោម GDPR វាគឺជាការ កម្រិតទាប ដោយសារតែការមិនរៀបចំរបស់ក្រុមហ៊ុនសម្រាប់ការចូលជាធរមាននៃបទប្បញ្ញត្តិ។ ជាទូទៅអ្នកបំពានបទប្បញ្ញត្តិបានបង់ប្រាក់មិនលើសពីពីរបីរយពាន់អឺរ៉ូ។ ទោះជាយ៉ាងណាក៏ដោយ ចំនួនសរុបនៃការពិន័យបានប្រែទៅជាគួរឱ្យចាប់អារម្មណ៍ - ស្ទើរតែ 56 លានអឺរ៉ូ។ នៅក្នុងរបាយការណ៍ EDPB បានផ្តល់ព័ត៌មានផ្សេងទៀតអំពី "ទំនាក់ទំនង" របស់ក្រុមហ៊ុន IT និងអតិថិជនរបស់ពួកគេ។

តើឯកសារនិយាយអ្វីខ្លះ ហើយអ្នកណាខ្លះបានបង់ប្រាក់ពិន័យរួចហើយ?

ចាប់តាំងពីបទប្បញ្ញត្តិនេះចូលជាធរមាន និយតករអឺរ៉ុបបានបើកករណីរំលោភលើសុវត្ថិភាពទិន្នន័យផ្ទាល់ខ្លួនប្រហែល 206 ពាន់ករណី។ ស្ទើរតែពាក់កណ្តាលនៃពួកគេ (94) គឺផ្អែកលើពាក្យបណ្តឹងពីបុគ្គលឯកជន។ ពលរដ្ឋសហភាពអឺរ៉ុបអាចដាក់ពាក្យបណ្តឹងអំពីការរំលោភលើដំណើរការ និងការផ្ទុកទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេ ហើយទាក់ទងអាជ្ញាធរគ្រប់គ្រងជាតិ បន្ទាប់មកករណីនេះនឹងត្រូវបានស៊ើបអង្កេតនៅក្នុងដែនសមត្ថកិច្ចនៃប្រទេសជាក់លាក់មួយ។

ប្រធានបទសំខាន់ៗដែលពាក្យបណ្តឹងពីជនជាតិអឺរ៉ុបពាក់ព័ន្ធគឺការរំលោភលើសិទ្ធិនៃប្រធានបទនៃទិន្នន័យផ្ទាល់ខ្លួន និងសិទ្ធិអ្នកប្រើប្រាស់ ក៏ដូចជាការលេចធ្លាយទិន្នន័យផ្ទាល់ខ្លួន។

ករណី 64 ផ្សេងទៀតត្រូវបានបើកបន្ទាប់ពីការជូនដំណឹងអំពីការលេចធ្លាយទិន្នន័យពីក្រុមហ៊ុនដែលទទួលខុសត្រូវចំពោះឧប្បត្តិហេតុនេះ។ គេ​មិន​ដឹង​ច្បាស់​ថា​តើ​ប៉ុន្មាន​ករណី​ដែល​នាំ​ឱ្យ​មាន​ការ​ផាក​ពិន័យ​នោះ​ទេ ប៉ុន្តែ​ជា​សរុប​អ្នក​ល្មើស​បាន​បង់​ប្រាក់​ចំនួន ៥៦ លាន​អឺរ៉ូ។ នេះបើយោងតាម អ្នកជំនាញផ្នែកសន្តិសុខព័ត៌មាន ភាគច្រើននៃចំនួននេះនឹងត្រូវបង់ឱ្យ Google ។ នៅខែមករាឆ្នាំ 2019 និយតករបារាំង CNIL បានដាក់ពិន័យ 50 លានអឺរ៉ូលើក្រុមហ៊ុនបច្ចេកវិទ្យាយក្ស។

ដំណើរការក្នុងករណីនេះមានរយៈពេលពីថ្ងៃដំបូងនៃ GDPR - ពាក្យបណ្តឹងប្រឆាំងនឹងសាជីវកម្មត្រូវបានដាក់ដោយសកម្មជនការពារទិន្នន័យអូទ្រីស Max Schrems ។ មូលហេតុនៃការមិនពេញចិត្តរបស់សកម្មជន បានក្លាយជា ពាក្យមិនច្បាស់លាស់គ្រប់គ្រាន់ក្នុងការយល់ព្រមក្នុងដំណើរការទិន្នន័យផ្ទាល់ខ្លួន ដែលអ្នកប្រើប្រាស់ទទួលយកនៅពេលបង្កើតគណនីពីឧបករណ៍ Android ។

មុនពេលករណីរបស់ក្រុមហ៊ុនយក្ស IT ការផាកពិន័យចំពោះការមិនអនុលោមតាម GDPR គឺទាបជាងយ៉ាងខ្លាំង។ នៅខែកញ្ញា ឆ្នាំ 2018 មន្ទីរពេទ្យព័រទុយហ្គាល់បានបង់ប្រាក់ចំនួន €400 សម្រាប់ភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធផ្ទុកវេជ្ជសាស្រ្តរបស់ខ្លួន។ កំណត់ត្រា និង € 20 ពាន់ - កម្មវិធីជជែកអាល្លឺម៉ង់ (ការចូលនិងពាក្យសម្ងាត់របស់អតិថិជនត្រូវបានរក្សាទុកក្នុងទម្រង់ដែលមិនបានអ៊ិនគ្រីប) ។

អ្វីដែលអ្នកជំនាញនិយាយអំពីបទប្បញ្ញត្តិ

និយតករជឿថាបន្ទាប់ពីប្រាំបួនខែ GDPR បានបង្ហាញប្រសិទ្ធភាពរបស់វា។ យោងតាមពួកគេ បទប្បញ្ញត្តិបានជួយទាក់ទាញចំណាប់អារម្មណ៍របស់អ្នកប្រើប្រាស់ចំពោះបញ្ហាសុវត្ថិភាពនៃទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេ។

អ្នក​ជំនាញ​ក៏​បាន​លើក​ឡើង​ពី​ចំណុច​ខ្វះខាត​មួយ​ចំនួន​ដែល​បាន​ក្លាយ​ជា​ការ​កត់​សម្គាល់​ក្នុង​អំឡុង​ពេល​ឆ្នាំ​ដំបូង​នៃ​បទប្បញ្ញត្តិ។ អ្វីដែលសំខាន់បំផុតក្នុងចំនោមពួកគេគឺកង្វះប្រព័ន្ធបង្រួបបង្រួមសម្រាប់កំណត់ចំនួននៃការផាកពិន័យ។ ដោយ នេះបើយោងតាម មេធាវី, កង្វះនៃច្បាប់ដែលទទួលយកជាទូទៅនាំឱ្យមានបណ្តឹងឧទ្ធរណ៍មួយចំនួនធំ។ ការត្អូញត្អែរត្រូវតែដោះស្រាយដោយគណៈកម្មការការពារទិន្នន័យ ដែលមានន័យថាអាជ្ញាធរត្រូវបានបង្ខំឱ្យចំណាយពេលតិចជាងមុនសម្រាប់ការអំពាវនាវពីពលរដ្ឋសហភាពអឺរ៉ុប។

ដើម្បីដោះស្រាយបញ្ហានេះ និយតករមកពីចក្រភពអង់គ្លេស ន័រវេស និងហូឡង់ មានរួចហើយ កំពុងអភិវឌ្ឍ ច្បាប់សម្រាប់កំណត់បរិមាណនៃការងើបឡើងវិញ។ ឯកសារនឹងប្រមូលកត្តាដែលមានឥទ្ធិពលលើចំនួននៃការផាកពិន័យ៖ រយៈពេលនៃឧប្បត្តិហេតុ ល្បឿននៃការឆ្លើយតបរបស់ក្រុមហ៊ុន ចំនួនជនរងគ្រោះនៃការលេចធ្លាយ។

/ រូបថត Bankenverband ស៊ីស៊ីអិនអិន

មាន​អ្វី​បន្ទាប់

អ្នកជំនាញជឿថាវាលឿនពេកសម្រាប់ក្រុមហ៊ុន IT ក្នុងការសម្រាក។ វាទំនងជាថាការផាកពិន័យសម្រាប់ការមិនអនុលោមតាម GDPR នឹងកើនឡើងនាពេលអនាគត។

មូលហេតុដំបូងគឺការលេចធ្លាយទិន្នន័យញឹកញាប់។ យោងតាមស្ថិតិពីប្រទេសហូឡង់ ដែលការរំលោភលើការផ្ទុកទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានរាយការណ៍សូម្បីតែមុនពេល GDPR នៅឆ្នាំ 2018 ចំនួននៃការជូនដំណឹងអំពីការលេចធ្លាយ។ មាន​ការ​រីក​ចម្រើន ពីរដង។ ដោយ នេះបើយោងតាម យោងតាមអ្នកជំនាញការពារទិន្នន័យ Guy Bunker ការបំពានថ្មីនៃ GDPR ត្រូវបានគេដឹងស្ទើរតែរាល់ថ្ងៃ ដូច្នេះហើយនៅពេលអនាគតដ៏ខ្លី និយតករនឹងចាប់ផ្តើមប្រព្រឹត្តចំពោះក្រុមហ៊ុនដែលបំពានកាន់តែខ្លាំង។

ហេតុផលទីពីរគឺការបញ្ចប់នៃវិធីសាស្រ្ត "ទន់" ។ ក្នុងឆ្នាំ 2018 ការផាកពិន័យជាមធ្យោបាយចុងក្រោយ ដែលភាគច្រើនជានិយតករស្វែងរកដើម្បីជួយក្រុមហ៊ុនការពារទិន្នន័យអតិថិជន។ ទោះយ៉ាងណាក៏ដោយ មានករណីជាច្រើនដែលកំពុងត្រូវបានពិចារណារួចហើយនៅក្នុងទ្វីបអឺរ៉ុបដែលអាចនាំឱ្យមានការផាកពិន័យធំនៅក្រោម GDPR ។

នៅខែកញ្ញា 2018 ការលេចធ្លាយទិន្នន័យទ្រង់ទ្រាយធំ បានកើតឡើង — នៅ British Airways។ ដោយសារតែភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធទូទាត់របស់ក្រុមហ៊ុនអាកាសចរណ៍ ពួក Hacker ទទួលបានសិទ្ធិចូលប្រើទិន្នន័យកាតឥណទានរបស់អតិថិជនក្នុងរយៈពេលដប់ប្រាំថ្ងៃ។ មនុស្សប្រហែល 400 នាក់ត្រូវបានរងផលប៉ះពាល់ដោយការលួចចូល។ អ្នកឯកទេសសន្តិសុខព័ត៌មាន រំពឹងថាក្រុមហ៊ុនអាកាសចរណ៍អាចបង់ការផាកពិន័យជាអតិបរមាដំបូងគេនៅចក្រភពអង់គ្លេស - វានឹងមាន 20 លានអឺរ៉ូ ឬ 4% នៃចំណូលប្រចាំឆ្នាំរបស់សាជីវកម្ម (ចំនួនមួយណាធំជាង)។

អ្នកប្រកួតប្រជែងមួយទៀតសម្រាប់ការដាក់ទណ្ឌកម្មផ្នែកហិរញ្ញវត្ថុដ៏សំខាន់គឺ Facebook ។ គណៈកម្មាការការពារទិន្នន័យអៀរឡង់បានបើកករណីចំនួន XNUMX ប្រឆាំងនឹងក្រុមហ៊ុនយក្ស IT ដោយសារតែការរំលោភបំពានផ្សេងៗនៃ GDPR ។ ដ៏ធំបំផុតក្នុងចំណោមទាំងនេះបានកើតឡើងកាលពីខែកញ្ញាឆ្នាំមុន - ភាពងាយរងគ្រោះនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញសង្គម អនុញ្ញាត ពួក Hacker ដើម្បីទទួលបានសញ្ញាសម្ងាត់សម្រាប់ការចូលដោយស្វ័យប្រវត្តិ។ ការលួចចូលនេះបានប៉ះពាល់ដល់អ្នកប្រើប្រាស់ហ្វេសប៊ុកចំនួន 50 លាននាក់ ដែល 5 លាននាក់ជាអ្នករស់នៅក្នុងសហភាពអឺរ៉ុប។ យោង​ទៅ​តាម ការបោះពុម្ពផ្សាយ ZDNet ការបំពានទិន្នន័យនេះតែម្នាក់ឯងអាចធ្វើឲ្យក្រុមហ៊ុនខាតបង់ប្រាក់រាប់ពាន់លានដុល្លារ។

ជាលទ្ធផល អ្នកគួរតែត្រៀមខ្លួនសម្រាប់ការពិតដែលថានៅឆ្នាំ 2019 GDPR នឹងបង្ហាញពីភាពខ្លាំងរបស់វា ហើយអាជ្ញាធរនិយតកម្មនឹងមិន "បិទភ្នែក" ចំពោះការរំលោភបំពានទៀតទេ។ ភាគច្រើនទំនងជានឹងមានករណីខ្ពស់បន្ថែមទៀតនៃការរំលោភលើបទប្បញ្ញត្តិនាពេលអនាគត។

ប្រកាសពីប្លក់ដំបូងអំពីក្រុមហ៊ុន IaaS៖

• អ្វីដែលអ្នកត្រូវដឹងអំពី PCI DSS: ទិដ្ឋភាពទូទៅនៃស្តង់ដារ
• ឥទ្ធិពលនៃ GDPR៖ របៀបដែលបទប្បញ្ញត្តិថ្មីប៉ះពាល់ដល់ប្រព័ន្ធអេកូឡូស៊ី IT
• បទប្បញ្ញត្តិនៃការងារជាមួយទិន្នន័យផ្ទាល់ខ្លួននៅក្នុងប្រទេសរុស្ស៊ីនិងអឺរ៉ុប

តើយើងកំពុងសរសេរអំពីអ្វី? នៅក្នុងឆានែល Telegram របស់យើង។:

• តើអ្នកណាដែលគាំទ្រគម្រោងពពក - យើងនិយាយអំពីមូលនិធិប្រភពបើកចំហចំនួនបួន
• របៀបគ្រប់គ្រងផ្នែករឹងនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យ - បច្ចេកវិទ្យាថ្មីពីរ
• ហេតុ​អ្វី​បាន​ជា​ hard drive ទំនង​ជា​មិន​សូវ​ខូច

ប្រភព: www.habr.com