ನಿಯಮಗಳ ಉಲ್ಲಂಘನೆಗಾಗಿ ದಂಡದ ಒಟ್ಟು ಮೊತ್ತದ ಡೇಟಾವನ್ನು ಪ್ರಕಟಿಸಲಾಗಿದೆ.
/ ಫೋಟೋ PD
ದಂಡದ ಮೊತ್ತದ ವರದಿಯನ್ನು ಯಾರು ಪ್ರಕಟಿಸಿದರು
ಸಾಮಾನ್ಯ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ನಿಯಂತ್ರಣವು ಮೇ ತಿಂಗಳಲ್ಲಿ ಕೇವಲ ಒಂದು ವರ್ಷ ಹಳೆಯದಾಗಿರುತ್ತದೆ - ಆದರೆ ಯುರೋಪಿಯನ್ ನಿಯಂತ್ರಕರು ಈಗಾಗಲೇ ಹೊಂದಿದ್ದಾರೆ . ಫೆಬ್ರವರಿ 2019 ರಲ್ಲಿ, GDPR ನ ಸಂಶೋಧನೆಗಳ ಕುರಿತು ವರದಿಯನ್ನು ಯುರೋಪಿಯನ್ ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ ಬೋರ್ಡ್ (EDPB) ಬಿಡುಗಡೆ ಮಾಡಿದೆ, ಇದು ನಿಯಂತ್ರಣದ ಅನುಸರಣೆಯನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುತ್ತದೆ.
GDPR ಅಡಿಯಲ್ಲಿ ಮೊದಲ ದಂಡ ನಿಯಂತ್ರಣದ ಜಾರಿಗೆ ಪ್ರವೇಶಿಸಲು ಕಂಪನಿಗಳ ಸಿದ್ಧವಿಲ್ಲದ ಕಾರಣ ಕಡಿಮೆ. ಮೂಲಭೂತವಾಗಿ, ನಿಯಮಗಳ ಉಲ್ಲಂಘಿಸುವವರು ಕೆಲವು ನೂರು ಸಾವಿರ ಯುರೋಗಳಿಗಿಂತ ಹೆಚ್ಚು ಪಾವತಿಸಲಿಲ್ಲ. ಆದಾಗ್ಯೂ, ಪೆನಾಲ್ಟಿಗಳ ಒಟ್ಟು ಮೊತ್ತವು ಸಾಕಷ್ಟು ಪ್ರಭಾವಶಾಲಿಯಾಗಿದೆ - ಸುಮಾರು € 56 ಮಿಲಿಯನ್. ವರದಿಯಲ್ಲಿ, EDPB IT ಕಂಪನಿಗಳು ಮತ್ತು ಅವರ ಗ್ರಾಹಕರ "ಸಂಬಂಧ" ಕುರಿತು ಇತರ ಮಾಹಿತಿಯನ್ನು ಒದಗಿಸಿದೆ.
ಡಾಕ್ಯುಮೆಂಟ್ ಏನು ಹೇಳುತ್ತದೆ ಮತ್ತು ಯಾರು ಈಗಾಗಲೇ ದಂಡವನ್ನು ಪಾವತಿಸಿದ್ದಾರೆ?
ನಿಯಂತ್ರಣವು ಜಾರಿಯಲ್ಲಿರುವಾಗಿನಿಂದ, ಯುರೋಪಿಯನ್ ನಿಯಂತ್ರಕರು ಸುಮಾರು 206 ಸಾವಿರ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆ ಪ್ರಕರಣಗಳನ್ನು ತೆರೆದಿದ್ದಾರೆ. ಅವುಗಳಲ್ಲಿ ಅರ್ಧದಷ್ಟು (94) ಖಾಸಗಿ ವ್ಯಕ್ತಿಗಳ ದೂರುಗಳನ್ನು ಆಧರಿಸಿವೆ. EU ನಾಗರಿಕರು ತಮ್ಮ ವೈಯಕ್ತಿಕ ಡೇಟಾದ ಸಂಸ್ಕರಣೆ ಮತ್ತು ಶೇಖರಣೆಯಲ್ಲಿ ಉಲ್ಲಂಘನೆಗಳ ಬಗ್ಗೆ ದೂರು ಸಲ್ಲಿಸಬಹುದು ಮತ್ತು ರಾಷ್ಟ್ರೀಯ ನಿಯಂತ್ರಕ ಅಧಿಕಾರಿಗಳನ್ನು ಸಂಪರ್ಕಿಸಬಹುದು, ನಂತರ ಪ್ರಕರಣವನ್ನು ನಿರ್ದಿಷ್ಟ ದೇಶದ ನ್ಯಾಯವ್ಯಾಪ್ತಿಯಲ್ಲಿ ತನಿಖೆ ಮಾಡಲಾಗುತ್ತದೆ.
ಯುರೋಪಿಯನ್ನರ ದೂರುಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಮುಖ್ಯ ವಿಷಯಗಳೆಂದರೆ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಮತ್ತು ಗ್ರಾಹಕರ ಹಕ್ಕುಗಳ ವಿಷಯದ ಹಕ್ಕುಗಳ ಉಲ್ಲಂಘನೆ, ಹಾಗೆಯೇ ವೈಯಕ್ತಿಕ ಡೇಟಾದ ಸೋರಿಕೆ.
ಘಟನೆಗೆ ಕಾರಣವಾದ ಕಂಪನಿಗಳಿಂದ ಡೇಟಾ ಸೋರಿಕೆಯ ಸೂಚನೆಗಳ ನಂತರ ಇನ್ನೂ 64 ಪ್ರಕರಣಗಳನ್ನು ತೆರೆಯಲಾಗಿದೆ. ಎಷ್ಟು ಪ್ರಕರಣಗಳು ದಂಡಕ್ಕೆ ಕಾರಣವಾಗಿವೆ ಎಂಬುದು ನಿಖರವಾಗಿ ತಿಳಿದಿಲ್ಲ, ಆದರೆ ಒಟ್ಟಾರೆಯಾಗಿ ಉಲ್ಲಂಘಿಸಿದವರು € 864 ಮಿಲಿಯನ್ ಪಾವತಿಸಿದ್ದಾರೆ. ಮಾಹಿತಿ ಭದ್ರತಾ ತಜ್ಞರು, ಈ ಹೆಚ್ಚಿನ ಮೊತ್ತವನ್ನು Google ಗೆ ಪಾವತಿಸಬೇಕಾಗುತ್ತದೆ. ಜನವರಿ 2019 ರಲ್ಲಿ, ಫ್ರೆಂಚ್ ನಿಯಂತ್ರಕ CNIL ಐಟಿ ದೈತ್ಯನ ಮೇಲೆ € 50 ಮಿಲಿಯನ್ ದಂಡವನ್ನು ವಿಧಿಸಿತು.
ಈ ಪ್ರಕರಣದ ಪ್ರಕ್ರಿಯೆಗಳು GDPR ನ ಮೊದಲ ದಿನದಿಂದ ಮುಂದುವರೆಯಿತು - ಆಸ್ಟ್ರಿಯನ್ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಕಾರ್ಯಕರ್ತ ಮ್ಯಾಕ್ಸ್ ಸ್ಕ್ರೆಮ್ಸ್ ಅವರು ನಿಗಮದ ವಿರುದ್ಧ ದೂರು ಸಲ್ಲಿಸಿದ್ದಾರೆ. ಕಾರ್ಯಕರ್ತರ ಅಸಮಾಧಾನಕ್ಕೆ ಕಾರಣ ವೈಯಕ್ತಿಕ ಡೇಟಾದ ಪ್ರಕ್ರಿಯೆಗೆ ಒಪ್ಪಿಗೆಯಲ್ಲಿ ಸಾಕಷ್ಟು ನಿಖರವಾದ ಪದಗಳು, Android ಸಾಧನಗಳಿಂದ ಖಾತೆಯನ್ನು ರಚಿಸುವಾಗ ಬಳಕೆದಾರರು ಸ್ವೀಕರಿಸುತ್ತಾರೆ.
IT ದೈತ್ಯ ಪ್ರಕರಣದ ಮೊದಲು, GDPR ಅನ್ನು ಅನುಸರಿಸದಿದ್ದಕ್ಕಾಗಿ ದಂಡವು ಗಮನಾರ್ಹವಾಗಿ ಕಡಿಮೆಯಾಗಿದೆ. ಸೆಪ್ಟೆಂಬರ್ 2018 ರಲ್ಲಿ, ಪೋರ್ಚುಗೀಸ್ ಆಸ್ಪತ್ರೆಯು ತನ್ನ ವೈದ್ಯಕೀಯ ಶೇಖರಣಾ ವ್ಯವಸ್ಥೆಯಲ್ಲಿನ ದುರ್ಬಲತೆಗಾಗಿ € 400 ಸಾವಿರವನ್ನು ಪಾವತಿಸಿತು. ದಾಖಲೆಗಳು, ಮತ್ತು €20 ಸಾವಿರ - ಜರ್ಮನ್ ಚಾಟ್ ಅಪ್ಲಿಕೇಶನ್ (ಗ್ರಾಹಕರ ಲಾಗಿನ್‌ಗಳು ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡದ ರೂಪದಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ).
ನಿಯಮಗಳ ಬಗ್ಗೆ ತಜ್ಞರು ಏನು ಹೇಳುತ್ತಾರೆ
ಒಂಬತ್ತು ತಿಂಗಳ ನಂತರ, GDPR ಅದರ ಪರಿಣಾಮಕಾರಿತ್ವವನ್ನು ಸಾಬೀತುಪಡಿಸಿದೆ ಎಂದು ನಿಯಂತ್ರಕರು ನಂಬುತ್ತಾರೆ. ಅವರ ಪ್ರಕಾರ, ನಿಯಂತ್ರಣವು ತಮ್ಮ ಸ್ವಂತ ಡೇಟಾದ ಸುರಕ್ಷತೆಯ ಸಮಸ್ಯೆಗೆ ಬಳಕೆದಾರರ ಗಮನವನ್ನು ಸೆಳೆಯಲು ಸಹಾಯ ಮಾಡಿತು.
ತಜ್ಞರು ನಿಯಂತ್ರಣದ ಮೊದಲ ವರ್ಷದಲ್ಲಿ ಗಮನಾರ್ಹವಾದ ಕೆಲವು ನ್ಯೂನತೆಗಳನ್ನು ಸಹ ಎತ್ತಿ ತೋರಿಸುತ್ತಾರೆ. ಅವುಗಳಲ್ಲಿ ಪ್ರಮುಖವಾದುದು ದಂಡದ ಮೊತ್ತವನ್ನು ನಿರ್ಧರಿಸಲು ಏಕೀಕೃತ ವ್ಯವಸ್ಥೆಯ ಕೊರತೆ. ಮೂಲಕ ವಕೀಲರು, ಸಾಮಾನ್ಯವಾಗಿ ಸ್ವೀಕರಿಸಿದ ನಿಯಮಗಳ ಕೊರತೆಯು ಹೆಚ್ಚಿನ ಸಂಖ್ಯೆಯ ಮೇಲ್ಮನವಿಗಳಿಗೆ ಕಾರಣವಾಗುತ್ತದೆ. ದೂರುಗಳನ್ನು ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಆಯೋಗಗಳು ವ್ಯವಹರಿಸಬೇಕು, ಅಂದರೆ ಅಧಿಕಾರಿಗಳು EU ನಾಗರಿಕರಿಂದ ಮನವಿಗಳಿಗೆ ಕಡಿಮೆ ಸಮಯವನ್ನು ವಿನಿಯೋಗಿಸಲು ಒತ್ತಾಯಿಸಲಾಗುತ್ತದೆ.
ಈ ಸಮಸ್ಯೆಯನ್ನು ಪರಿಹರಿಸಲು, ಯುಕೆ, ನಾರ್ವೆ ಮತ್ತು ನೆದರ್‌ಲ್ಯಾಂಡ್‌ನ ನಿಯಂತ್ರಕರು ಈಗಾಗಲೇ ಹೊಂದಿದ್ದಾರೆ ಚೇತರಿಕೆಯ ಪ್ರಮಾಣವನ್ನು ನಿರ್ಧರಿಸುವ ನಿಯಮಗಳು. ದಂಡದ ಮೊತ್ತದ ಮೇಲೆ ಪ್ರಭಾವ ಬೀರುವ ಅಂಶಗಳನ್ನು ಡಾಕ್ಯುಮೆಂಟ್ ಸಂಗ್ರಹಿಸುತ್ತದೆ: ಘಟನೆಯ ಅವಧಿ, ಕಂಪನಿಯ ಪ್ರತಿಕ್ರಿಯೆಯ ವೇಗ, ಸೋರಿಕೆಯ ಬಲಿಪಶುಗಳ ಸಂಖ್ಯೆ.
/ ಫೋಟೋ
ಮುಂದೆ ಏನು
ಐಟಿ ಕಂಪನಿಗಳು ವಿಶ್ರಾಂತಿ ಪಡೆಯಲು ಇದು ತುಂಬಾ ಮುಂಚೆಯೇ ಎಂದು ತಜ್ಞರು ನಂಬುತ್ತಾರೆ. ಭವಿಷ್ಯದಲ್ಲಿ GDPR ಅನ್ನು ಅನುಸರಿಸದಿದ್ದಕ್ಕಾಗಿ ದಂಡವನ್ನು ಹೆಚ್ಚಿಸುವ ಸಾಧ್ಯತೆಯಿದೆ.
ಮೊದಲ ಕಾರಣವೆಂದರೆ ಆಗಾಗ್ಗೆ ಡೇಟಾ ಸೋರಿಕೆ. ನೆದರ್ಲೆಂಡ್ಸ್‌ನ ಅಂಕಿಅಂಶಗಳ ಪ್ರಕಾರ, GDPR ಗಿಂತ ಮುಂಚೆಯೇ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಸಂಗ್ರಹಣೆಯ ಉಲ್ಲಂಘನೆಗಳು ವರದಿಯಾಗಿವೆ, 2018 ರಲ್ಲಿ ಸೋರಿಕೆಗಳ ಕುರಿತು ಅಧಿಸೂಚನೆಗಳ ಸಂಖ್ಯೆ ಎರಡು ಬಾರಿ. ಮೂಲಕ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ತಜ್ಞ ಗೈ ಬಂಕರ್ ಪ್ರಕಾರ, ಜಿಡಿಪಿಆರ್‌ನ ಹೊಸ ಉಲ್ಲಂಘನೆಗಳು ಬಹುತೇಕ ಪ್ರತಿದಿನ ತಿಳಿದುಬರುತ್ತಿವೆ ಮತ್ತು ಆದ್ದರಿಂದ, ಮುಂದಿನ ದಿನಗಳಲ್ಲಿ, ನಿಯಂತ್ರಕರು ಅಪರಾಧ ಮಾಡುವ ಕಂಪನಿಗಳನ್ನು ಹೆಚ್ಚು ಕಠಿಣವಾಗಿ ಪರಿಗಣಿಸಲು ಪ್ರಾರಂಭಿಸುತ್ತಾರೆ.
ಎರಡನೆಯ ಕಾರಣವೆಂದರೆ "ಮೃದು" ವಿಧಾನದ ಅಂತ್ಯ. 2018 ರಲ್ಲಿ, ದಂಡವು ಕೊನೆಯ ಉಪಾಯವಾಗಿತ್ತು - ಹೆಚ್ಚಾಗಿ ನಿಯಂತ್ರಕರು ಗ್ರಾಹಕರ ಡೇಟಾವನ್ನು ರಕ್ಷಿಸಲು ಕಂಪನಿಗಳಿಗೆ ಸಹಾಯ ಮಾಡಲು ಪ್ರಯತ್ನಿಸಿದರು. ಆದಾಗ್ಯೂ, GDPR ಅಡಿಯಲ್ಲಿ ದೊಡ್ಡ ದಂಡಕ್ಕೆ ಕಾರಣವಾಗಬಹುದಾದ ಹಲವಾರು ಪ್ರಕರಣಗಳನ್ನು ಯುರೋಪ್ನಲ್ಲಿ ಈಗಾಗಲೇ ಪರಿಗಣಿಸಲಾಗಿದೆ.
ಸೆಪ್ಟೆಂಬರ್ 2018 ರಲ್ಲಿ, ದೊಡ್ಡ ಪ್ರಮಾಣದ ಡೇಟಾ ಸೋರಿಕೆಯಾಗಿದೆ ಬ್ರಿಟಿಷ್ ಏರ್ವೇಸ್ನಲ್ಲಿ. ಏರ್‌ಲೈನ್‌ನ ಪಾವತಿ ವ್ಯವಸ್ಥೆಯಲ್ಲಿನ ದುರ್ಬಲತೆಯಿಂದಾಗಿ, ಹ್ಯಾಕರ್‌ಗಳು ಹದಿನೈದು ದಿನಗಳವರೆಗೆ ಗ್ರಾಹಕರ ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ಡೇಟಾಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆದರು. ಅಂದಾಜು 400 ವ್ಯಕ್ತಿಗಳು ಹ್ಯಾಕ್‌ನಿಂದ ಪ್ರಭಾವಿತರಾಗಿದ್ದಾರೆ. ಮಾಹಿತಿ ಭದ್ರತಾ ತಜ್ಞರು ವಿಮಾನಯಾನ ಸಂಸ್ಥೆಯು UK ಯಲ್ಲಿ ಮೊದಲ ಗರಿಷ್ಠ ದಂಡವನ್ನು ಪಾವತಿಸಬಹುದು - ಇದು €20 ಮಿಲಿಯನ್ ಅಥವಾ ನಿಗಮದ ವಾರ್ಷಿಕ ವಹಿವಾಟಿನ 4% ಆಗಿರುತ್ತದೆ (ಯಾವುದೇ ಮೊತ್ತ ಹೆಚ್ಚು).
ಪ್ರಮುಖ ಆರ್ಥಿಕ ಶಿಕ್ಷೆಯ ಮತ್ತೊಂದು ಸ್ಪರ್ಧಿ ಫೇಸ್ಬುಕ್. ಜಿಡಿಪಿಆರ್‌ನ ವಿವಿಧ ಉಲ್ಲಂಘನೆಗಳಿಂದಾಗಿ ಐರಿಶ್ ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ ಕಮಿಷನ್ ಐಟಿ ದೈತ್ಯ ವಿರುದ್ಧ ಹತ್ತು ಪ್ರಕರಣಗಳನ್ನು ತೆರೆದಿದೆ. ಇವುಗಳಲ್ಲಿ ದೊಡ್ಡದು ಕಳೆದ ಸೆಪ್ಟೆಂಬರ್‌ನಲ್ಲಿ ಸಂಭವಿಸಿದೆ - ಸಾಮಾಜಿಕ ನೆಟ್‌ವರ್ಕ್ ಮೂಲಸೌಕರ್ಯದಲ್ಲಿನ ದುರ್ಬಲತೆ ಸ್ವಯಂಚಾಲಿತ ಲಾಗಿನ್‌ಗಾಗಿ ಟೋಕನ್‌ಗಳನ್ನು ಪಡೆಯಲು ಹ್ಯಾಕರ್‌ಗಳು. ಹ್ಯಾಕ್ 50 ಮಿಲಿಯನ್ ಫೇಸ್ಬುಕ್ ಬಳಕೆದಾರರ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಿತು, ಅವರಲ್ಲಿ 5 ಮಿಲಿಯನ್ ಜನರು ಇಯು ನಿವಾಸಿಗಳು. ಈ ಪ್ರಕಾರ ZDNet, ಈ ಡೇಟಾ ಉಲ್ಲಂಘನೆಯು ಕಂಪನಿಗೆ ಶತಕೋಟಿ ಡಾಲರ್ಗಳಷ್ಟು ವೆಚ್ಚವಾಗಬಹುದು.
ಪರಿಣಾಮವಾಗಿ, 2019 ರಲ್ಲಿ ಜಿಡಿಪಿಆರ್ ತನ್ನ ಶಕ್ತಿಯನ್ನು ತೋರಿಸುತ್ತದೆ ಮತ್ತು ನಿಯಂತ್ರಕ ಅಧಿಕಾರಿಗಳು ಇನ್ನು ಮುಂದೆ ಉಲ್ಲಂಘನೆಗಳಿಗೆ "ಕುರುಡುಗಣ್ಣನ್ನು ತಿರುಗಿಸುವುದಿಲ್ಲ" ಎಂಬ ಅಂಶಕ್ಕೆ ನೀವು ಸಿದ್ಧರಾಗಿರಬೇಕು. ಹೆಚ್ಚಾಗಿ, ಭವಿಷ್ಯದಲ್ಲಿ ನಿಯಮಗಳ ಉಲ್ಲಂಘನೆಯ ಹೆಚ್ಚಿನ ಪ್ರೊಫೈಲ್ ಪ್ರಕರಣಗಳು ಮಾತ್ರ ಇರುತ್ತವೆ.
ಕಾರ್ಪೊರೇಟ್ IaaS ಕುರಿತು ಮೊದಲ ಬ್ಲಾಗ್‌ನಿಂದ ಪೋಸ್ಟ್‌ಗಳು:
ನಾವು ಯಾವುದರ ಬಗ್ಗೆ ಬರೆಯುತ್ತಿದ್ದೇವೆ? ನಮ್ಮ ಟೆಲಿಗ್ರಾಮ್ ಚಾನೆಲ್‌ನಲ್ಲಿ:
ಮೂಲ: www.habr.com