របៀបដែល GDPR បណ្តាលឱ្យលេចធ្លាយទិន្នន័យផ្ទាល់ខ្លួន

GDPR ត្រូវ​បាន​បង្កើត​ឡើង​ដើម្បី​ផ្តល់​ឱ្យ​ពលរដ្ឋ​សហភាព​អឺរ៉ុប​មាន​ការ​គ្រប់​គ្រង​បន្ថែម​ទៀត​លើ​ទិន្នន័យ​ផ្ទាល់​ខ្លួន​របស់​ពួកគេ។ ហើយ​បើ​និយាយ​ពី​ចំនួន​នៃ​ការ​ត្អូញត្អែរ គោលដៅ​ត្រូវ​បាន "សម្រេច"៖ ក្នុង​មួយ​ឆ្នាំ​កន្លង​ទៅ ប្រជាជន​អឺរ៉ុប​បាន​ចាប់​ផ្ដើម​រាយការណ៍​ពី​ការ​រំលោភ​បំពាន​ដោយ​ក្រុមហ៊ុន​ច្រើន​ជាង​មុន ហើយ​ក្រុមហ៊ុន​ខ្លួន​ឯង​បាន​ទទួល បទប្បញ្ញត្តិជាច្រើន។ ហើយចាប់ផ្តើមបិទភាពងាយរងគ្រោះយ៉ាងឆាប់រហ័ស ដើម្បីកុំឱ្យទទួលបានការផាកពិន័យ។ ប៉ុន្តែ "ភ្លាមៗ" វាបានប្រែក្លាយថា GDPR អាចមើលឃើញ និងមានប្រសិទ្ធភាពបំផុត នៅពេលនិយាយអំពីការគេចវេសពីទណ្ឌកម្មហិរញ្ញវត្ថុ ឬតម្រូវការចាំបាច់ក្នុងការអនុវត្តតាមវា។ ហើយសូម្បីតែច្រើនទៀត - ត្រូវបានរចនាឡើងដើម្បីបញ្ចប់ការលេចធ្លាយទិន្នន័យផ្ទាល់ខ្លួន បទបញ្ជាដែលបានធ្វើបច្ចុប្បន្នភាពក្លាយជាបុព្វហេតុរបស់ពួកគេ។

តោះប្រាប់អ្នកពីអ្វីដែលកំពុងកើតឡើងនៅទីនេះ។

тоото - លោក Daan Mooij - Unsplash

មាន​បញ្ហា​អ្វី

នៅក្រោម GDPR ពលរដ្ឋសហភាពអឺរ៉ុបមានសិទ្ធិស្នើសុំច្បាប់ចម្លងទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេដែលរក្សាទុកនៅលើម៉ាស៊ីនមេរបស់ក្រុមហ៊ុន។ ថ្មីៗនេះវាត្រូវបានគេដឹងថាយន្តការនេះអាចត្រូវបានប្រើដើម្បីប្រមូល PD របស់អ្នកដទៃ។ អ្នកចូលរួមម្នាក់ក្នុងសន្និសីទ Black Hat បានធ្វើការពិសោធន៍មួយ។ក្នុងអំឡុងពេលដែលគាត់បានទទួលបណ្ណសារជាមួយនឹងទិន្នន័យផ្ទាល់ខ្លួនរបស់គូដណ្តឹងរបស់គាត់ពីក្រុមហ៊ុនផ្សេងៗ។ គាត់បានផ្ញើសំណើពាក់ព័ន្ធក្នុងនាមនាងទៅកាន់អង្គការចំនួន 150 ។ គួរឱ្យចាប់អារម្មណ៍ 24% នៃក្រុមហ៊ុនត្រូវការតែអាសយដ្ឋានអ៊ីមែល និងលេខទូរស័ព្ទជាភស្តុតាងនៃអត្តសញ្ញាណ - បន្ទាប់ពីទទួលបានពួកគេ ពួកគេបានប្រគល់ប័ណ្ណសារជាមួយឯកសារ។ ប្រហែល 16% នៃអង្គការបានស្នើសុំរូបថតលិខិតឆ្លងដែន (ឬឯកសារផ្សេងទៀត) ។

ជាលទ្ធផល James អាចទទួលបានលេខសន្តិសុខសង្គម និងប័ណ្ណឥណទាន ថ្ងៃខែឆ្នាំកំណើត ឈ្មោះដើម និងអាសយដ្ឋានលំនៅដ្ឋានរបស់ "ជនរងគ្រោះ" របស់គាត់។ សេវាកម្មមួយដែលអនុញ្ញាតឱ្យអ្នកពិនិត្យមើលថាតើអាសយដ្ឋានអ៊ីមែលត្រូវបានលេចធ្លាយដែរឬទេ (ឧទាហរណ៍នៃសេវាកម្មមួយនឹងជា តើ​ខ្ញុំ​ត្រូវ​បាន​គេ​ព្យួរ?) ថែមទាំងបានផ្ញើបញ្ជីទិន្នន័យផ្ទៀងផ្ទាត់ដែលបានប្រើពីមុនមក។ ព័ត៌មាននេះអាចនាំឱ្យមានការលួចចូល ប្រសិនបើអ្នកប្រើមិនដែលផ្លាស់ប្តូរពាក្យសម្ងាត់ ឬប្រើវានៅកន្លែងផ្សេង។

មានឧទាហរណ៍ផ្សេងទៀតដែលទិន្នន័យបានបញ្ចប់នៅក្នុងដៃខុសបន្ទាប់ពីត្រូវបានផ្ញើ "ខុស"។ ដូច្នេះកាលពីបីខែមុន អ្នកប្រើប្រាស់ Reddit ម្នាក់ បានស្នើសុំ ព័ត៌មានផ្ទាល់ខ្លួនអំពីខ្លួនអ្នកពី Epic Games ។ ទោះយ៉ាងណាក៏ដោយ នាងបានផ្ញើ PD របស់គាត់ទៅអ្នកលេងផ្សេងដោយច្រឡំ។ រឿងស្រដៀងគ្នានេះបានកើតឡើងកាលពីឆ្នាំមុន។ អតិថិជន Amazon ខ្ញុំបានទទួលវាដោយចៃដន្យ បណ្ណសារទំហំ 100 មេកាបៃជាមួយនឹងការស្នើសុំអ៊ីនធឺណិតទៅកាន់ Alexa និងឯកសារ WAF រាប់ពាន់របស់អ្នកប្រើប្រាស់ផ្សេងទៀត។

тоото - លោក Tom Sodoge - Unsplash

អ្នកជំនាញនិយាយថាមូលហេតុចម្បងមួយសម្រាប់ការកើតឡើងនៃស្ថានភាពបែបនេះគឺភាពមិនពេញលេញនៃបទប្បញ្ញត្តិការពារទិន្នន័យទូទៅ។ ជាពិសេស GDPR កំណត់ពេលវេលាដែលក្រុមហ៊ុនត្រូវតែឆ្លើយតបទៅនឹងសំណើរបស់អ្នកប្រើប្រាស់ (ក្នុងរយៈពេលមួយខែ) និងបញ្ជាក់ការផាកពិន័យរហូតដល់ 20 លានអឺរ៉ូ ឬ 4% នៃប្រាក់ចំណូលប្រចាំឆ្នាំ សម្រាប់ការខកខានក្នុងការអនុលោមតាមតម្រូវការនេះ។ ទោះជាយ៉ាងណាក៏ដោយ នីតិវិធីជាក់ស្តែងដែលគួរជួយក្រុមហ៊ុននានាអនុលោមតាមច្បាប់ (ឧទាហរណ៍ ការធ្វើឱ្យប្រាកដថាទិន្នន័យត្រូវបានផ្ញើទៅម្ចាស់របស់វា) មិនត្រូវបានបញ្ជាក់នៅក្នុងនោះទេ។ ដូច្នេះ អង្គការត្រូវតែឯករាជ្យ (ជួនកាលតាមរយៈការសាកល្បង និងកំហុស) បង្កើតដំណើរការការងាររបស់ពួកគេ។

តើខ្ញុំអាចកែលម្អស្ថានភាពដោយរបៀបណា?

សំណើរ៉ាឌីកាល់បំផុតមួយគឺត្រូវបោះបង់ចោល GDPR ឬបង្កើតវាឡើងវិញ។ មានមតិមួយថា ក្នុងទម្រង់បច្ចុប្បន្នរបស់វា ច្បាប់មិនដំណើរការទេ ព្រោះវាមានច្រើនណាស់។ ស្មុគស្មាញ និងតឹងរ៉ឹងខ្លាំងពេក ហើយអ្នកត្រូវចំណាយប្រាក់ច្រើន ដើម្បីបំពេញតម្រូវការទាំងអស់របស់វា។

ជាឧទាហរណ៍ កាលពីឆ្នាំមុន អ្នកបង្កើតហ្គេម Super Monday Night Combat ត្រូវបានបង្ខំឱ្យលុបចោលគម្រោងរបស់ពួកគេ។ យោងតាមអ្នកបង្កើតរបស់ខ្លួន ថវិកាតម្រូវឱ្យរៀបចំប្រព័ន្ធឡើងវិញសម្រាប់ GDPR លើសថវិកាដែលត្រូវបានបម្រុងទុកសម្រាប់ហ្គេមដែលមានអាយុប្រាំពីរឆ្នាំ។

លោក Sergey Belkin ប្រធានផ្នែកអភិវឌ្ឍន៍នៃអ្នកផ្តល់សេវា IaaS បាននិយាយថា "អាជីវកម្មខ្នាតតូច និងមធ្យម ជារឿយៗមិនមានបច្ចេកវិទ្យា និងធនធានមនុស្សដើម្បីយល់ពីតម្រូវការរបស់និយតករ និងរៀបចំការចាំបាច់" ។ 1 cloud.ru. “នេះគឺជាកន្លែងដែលអ្នកលក់ធំៗ និងអ្នកផ្តល់សេវា IaaS អាចមកជួយសង្គ្រោះ ដោយផ្តល់នូវហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យាដែលមានសុវត្ថិភាពសម្រាប់ជួល។ ឧទាហរណ៍នៅ 1cloud.ru យើងដាក់ឧបករណ៍របស់យើងនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យ។ បញ្ជាក់ យោងតាមស្ដង់ដារកម្រិត III និងជួយអតិថិជនអនុលោមតាមតម្រូវការនៃច្បាប់សហព័ន្ធរុស្ស៊ី-152 "លើទិន្នន័យផ្ទាល់ខ្លួន" ។

тоото - ក្រាហ្វិច - Unsplash

វាក៏មានទស្សនៈផ្ទុយគ្នាផងដែរ ដែលបញ្ហានៅទីនេះមិនមែននៅក្នុងច្បាប់ផ្ទាល់នោះទេ ប៉ុន្តែនៅក្នុងបំណងប្រាថ្នារបស់ក្រុមហ៊ុនដើម្បីបំពេញតម្រូវការរបស់ខ្លួនជាផ្លូវការតែប៉ុណ្ណោះ។ ម្នាក់ក្នុងចំណោមអ្នកស្រុករបស់ Hacker News បានកត់សម្គាល់៖ ហេតុផលសម្រាប់ការលេចធ្លាយទិន្នន័យផ្ទាល់ខ្លួនគឺស្ថិតនៅក្នុងការពិតដែលថាអង្គការ កុំអនុវត្ត យន្តការផ្ទៀងផ្ទាត់សាមញ្ញបំផុត ដែលត្រូវបានកំណត់ដោយសុភវិនិច្ឆ័យ។

វិធីមួយ ឬមធ្យោបាយផ្សេងទៀត សហភាពអឺរ៉ុបនឹងមិនបោះបង់ចោល GDPR នាពេលអនាគតដ៏ខ្លីនោះទេ ដូច្នេះស្ថានភាពដែលត្រូវបានបំភ្លឺក្នុងអំឡុងពេលសន្និសីទ Black Hat គួរតែជាការលើកទឹកចិត្តសម្រាប់ក្រុមហ៊ុននានាឱ្យយកចិត្តទុកដាក់បន្ថែមទៀតលើសុវត្ថិភាពទិន្នន័យផ្ទាល់ខ្លួន។

អ្វីដែលយើងសរសេរនៅលើប្លក់ និងបណ្តាញសង្គមរបស់យើង៖

766 គីឡូម៉ែត្រ - កំណត់ត្រាជួរថ្មីសម្រាប់ LoRaWAN
អ្នកណាប្រើពិធីការផ្ទៀងផ្ទាត់ SAML 2.0

ទិន្នន័យធំ៖ ឱកាសល្អ ឬការបោកប្រាស់ដ៏ធំ
ទិន្នន័យផ្ទាល់ខ្លួន៖ លក្ខណៈពិសេសនៃពពកសាធារណៈ

ការជ្រើសរើសសៀវភៅសម្រាប់អ្នកដែលចូលរួមក្នុងការគ្រប់គ្រងប្រព័ន្ធរួចហើយ ឬកំពុងមានគម្រោងចាប់ផ្តើម
តើជំនួយបច្ចេកទេស 1cloud ដំណើរការយ៉ាងដូចម្តេច?

1 ហេដ្ឋារចនាសម្ព័ន្ធពពកនៅទីក្រុងម៉ូស្គូ ដែលមានទីតាំងនៅ នៅក្នុង Dataspace ។ នេះគឺជាមជ្ឈមណ្ឌលទិន្នន័យរុស្ស៊ីដំបូងគេដែលឆ្លងកាត់វិញ្ញាបនប័ត្រ Tier lll ពីវិទ្យាស្ថាន Uptime ។

ប្រភព: www.habr.com