56 ລ້ານເອີໂຣໃນການປັບໄຫມ - ຜົນໄດ້ຮັບຂອງປີກັບ GDPR

ຂໍ້​ມູນ​ກ່ຽວ​ກັບ​ຈໍາ​ນວນ​ທັງ​ຫມົດ​ຂອງ​ການ​ປັບ​ໄຫມ​ສໍາ​ລັບ​ການ​ລະ​ເມີດ​ລະ​ບຽບ​ການ​ໄດ້​ຖືກ​ເຜີຍ​ແຜ່​.

/ ຮູບ Bankenverband PD

ຜູ້ທີ່ເຜີຍແຜ່ບົດລາຍງານກ່ຽວກັບຈໍານວນການປັບໄຫມ

ກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປຈະມີອາຍຸພຽງແຕ່ຫນຶ່ງປີໃນເດືອນພຶດສະພາ - ແຕ່ຜູ້ຄວບຄຸມເອີຣົບມີແລ້ວ ຜົນໄດ້ຮັບ. ໃນເດືອນກຸມພາ 2019, ບົດລາຍງານກ່ຽວກັບການຄົ້ນພົບຂອງ GDPR ໄດ້ຖືກເປີດເຜີຍໂດຍຄະນະກໍາມະການປົກປ້ອງຂໍ້ມູນເອີຣົບ (EDPB), ອົງການຈັດຕັ້ງທີ່ຕິດຕາມການປະຕິບັດຕາມກົດລະບຽບ.

ການປັບໄຫມຄັ້ງທໍາອິດພາຍໃຕ້ GDPR ມັນແມ່ນ ຕໍ່າຍ້ອນຄວາມບໍ່ກຽມພ້ອມຂອງບໍລິສັດສໍາລັບການເຂົ້າມາບັງຄັບໃຊ້ຂອງລະບຽບການ. ໂດຍພື້ນຖານແລ້ວ, ຜູ້ລະເມີດກົດລະບຽບຈ່າຍບໍ່ເກີນສອງສາມແສນເອີໂຣ. ຢ່າງໃດກໍ່ຕາມ, ຈໍານວນການລົງໂທດທັງຫມົດໄດ້ກາຍເປັນທີ່ຫນ້າປະທັບໃຈ - ເກືອບ 56 ລ້ານເອີໂຣ.

ເອກະສານເວົ້າແນວໃດ ແລະໃຜໄດ້ຈ່າຍຄ່າປັບໃໝແລ້ວ?

ນັບຕັ້ງແຕ່ລະບຽບການດັ່ງກ່າວມີຜົນບັງຄັບໃຊ້, ຜູ້ຄວບຄຸມເອີຣົບໄດ້ເປີດປະມານ 206 ພັນກໍລະນີຂອງການລະເມີດຄວາມປອດໄພຂໍ້ມູນສ່ວນບຸກຄົນ. ເກືອບເຄິ່ງຫນຶ່ງຂອງພວກເຂົາ (94) ແມ່ນອີງໃສ່ຄໍາຮ້ອງທຸກຈາກເອກະຊົນ. ພົນລະເມືອງ EU ສາມາດຍື່ນຄໍາຮ້ອງທຸກກ່ຽວກັບການລະເມີດການປຸງແຕ່ງແລະການເກັບຮັກສາຂໍ້ມູນສ່ວນຕົວຂອງເຂົາເຈົ້າແລະຕິດຕໍ່ກັບເຈົ້າຫນ້າທີ່ຄວບຄຸມແຫ່ງຊາດ, ຫຼັງຈາກນັ້ນກໍລະນີຈະຖືກສືບສວນຢູ່ໃນຂອບເຂດສິດອໍານາດຂອງປະເທດໃດຫນຶ່ງ.

ຫົວຂໍ້ຕົ້ນຕໍທີ່ຄໍາຮ້ອງທຸກຈາກຊາວເອີຣົບກ່ຽວຂ້ອງແມ່ນການລະເມີດສິດທິຂອງຫົວຂໍ້ຂໍ້ມູນສ່ວນບຸກຄົນແລະສິດທິຂອງຜູ້ບໍລິໂພກ, ເຊັ່ນດຽວກັນກັບການຮົ່ວໄຫລຂອງຂໍ້ມູນສ່ວນບຸກຄົນ.

ອີກ 64 ກໍ​ລະ​ນີ​ໄດ້​ຖືກ​ເປີດ​ຕາມ​ການ​ແຈ້ງ​ການ​ຂອງ​ຂໍ້​ມູນ​ຮົ່ວ​ໄຫລ​ຈາກ​ບໍ​ລິ​ສັດ​ທີ່​ຮັບ​ຜິດ​ຊອບ​ສໍາ​ລັບ​ເຫດ​ການ​. ຍັງ​ບໍ່​ທັນ​ເປັນ​ທີ່​ຮູ້​ໄດ້​ຢ່າງ​ແນ່​ນອນ​ວ່າ​ຈຳ​ນວນ​ຄະດີ​ທີ່​ສົ່ງ​ຜົນ​ໃຫ້​ຖືກ​ປັບ​ໃໝ, ​ແຕ່​ທັງ​ໝົດ​ຜູ້​ລະ​ເມີດ​ໄດ້​ຈ່າຍ 864 ລ້ານ​ເອີ​ໂຣ. ອີງຕາມ ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ, ສ່ວນໃຫຍ່ຂອງຈໍານວນນີ້ຈະຕ້ອງຈ່າຍໃຫ້ Google. ໃນເດືອນມັງກອນ 2019, CNIL ຜູ້ຄວບຄຸມຂອງຝຣັ່ງໄດ້ປັບໃໝ 50 ລ້ານເອີໂຣຕໍ່ບໍລິສັດໄອທີຍັກໃຫຍ່.

ການດໍາເນີນຄະດີໃນກໍລະນີນີ້ໄດ້ແກ່ຍາວຈາກມື້ທໍາອິດຂອງ GDPR - ການຮ້ອງຮຽນຕໍ່ບໍລິສັດໄດ້ຖືກຍື່ນໂດຍນັກເຄື່ອນໄຫວປົກປ້ອງຂໍ້ມູນອອສເຕີຍ Max Schrems. ສາເຫດຂອງຄວາມບໍ່ພໍໃຈຂອງນັກເຄື່ອນໄຫວ ໄດ້ກາຍເປັນ ຄໍາສັບທີ່ບໍ່ຊັດເຈນພຽງພໍໃນການຍິນຍອມຕໍ່ການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ, ທີ່ຜູ້ໃຊ້ຍອມຮັບໃນເວລາສ້າງບັນຊີຈາກອຸປະກອນ Android.

ກ່ອນທີ່ຈະກໍລະນີຂອງຍັກໃຫຍ່ IT, ການປັບໄຫມສໍາລັບການບໍ່ປະຕິບັດຕາມ GDPR ແມ່ນຕ່ໍາຢ່າງຫຼວງຫຼາຍ. ໃນເດືອນກັນຍາ 2018, ໂຮງຫມໍປອກຕຸຍການໄດ້ຈ່າຍ€ 400 ສໍາລັບຄວາມອ່ອນແອໃນລະບົບການເກັບຮັກສາທາງການແພດຂອງຕົນ. ບັນທຶກ, ແລະ €20 ພັນ - ຄໍາຮ້ອງສະຫມັກສົນທະນາຂອງເຢຍລະມັນ (ການເຂົ້າສູ່ລະບົບຂອງລູກຄ້າແລະລະຫັດຜ່ານໄດ້ຖືກເກັບໄວ້ໃນຮູບແບບ unencrypted).

ສິ່ງທີ່ຜູ້ຊ່ຽວຊານເວົ້າກ່ຽວກັບກົດລະບຽບ

ຜູ້ຄວບຄຸມເຊື່ອວ່າຫຼັງຈາກເກົ້າເດືອນ, GDPR ໄດ້ພິສູດປະສິດທິຜົນຂອງມັນ. ອີງຕາມພວກເຂົາ, ກົດລະບຽບດັ່ງກ່າວໄດ້ຊ່ວຍດຶງດູດຄວາມສົນໃຈຂອງຜູ້ໃຊ້ຕໍ່ກັບບັນຫາຄວາມປອດໄພຂອງຂໍ້ມູນຂອງຕົນເອງ.

ຜູ້ຊ່ຽວຊານຍັງໄດ້ຍົກໃຫ້ເຫັນຂໍ້ບົກຜ່ອງບາງຢ່າງທີ່ເຫັນໄດ້ຊັດເຈນໃນລະຫວ່າງປີທໍາອິດຂອງລະບຽບການ. ສິ່ງທີ່ສໍາຄັນທີ່ສຸດຂອງພວກເຂົາແມ່ນການຂາດລະບົບເອກະພາບສໍາລັບການກໍານົດຈໍານວນການປັບໄຫມ. ໂດຍ ອີງຕາມ ທະນາຍຄວາມ, ການຂາດກົດລະບຽບທີ່ຍອມຮັບໂດຍທົ່ວໄປເຮັດໃຫ້ການອຸທອນຈໍານວນຫລາຍ. ຄໍາຮ້ອງທຸກຕ້ອງໄດ້ຮັບການຈັດການກັບຄະນະກໍາມະການປົກປ້ອງຂໍ້ມູນ, ຊຶ່ງຫມາຍຄວາມວ່າເຈົ້າຫນ້າທີ່ຖືກບັງຄັບໃຫ້ໃຊ້ເວລາຫນ້ອຍລົງໃນການອຸທອນຈາກພົນລະເມືອງ EU.

ເພື່ອແກ້ໄຂບັນຫານີ້, ຜູ້ຄວບຄຸມຈາກອັງກິດ, ນໍເວແລະເນເທີແລນໄດ້ມີແລ້ວ ພັດທະນາ ກົດລະບຽບການກໍານົດປະລິມານການຟື້ນຕົວ. ເອກະສານດັ່ງກ່າວຈະເກັບກໍາປັດໃຈທີ່ມີອິດທິພົນຕໍ່ຈໍານວນການປັບໄຫມ: ໄລຍະເວລາຂອງເຫດການ, ຄວາມໄວໃນການຕອບສະຫນອງຂອງບໍລິສັດ, ຈໍານວນຜູ້ຖືກເຄາະຮ້າຍຈາກການຮົ່ວໄຫລ.

/ ຮູບ Bankenverband CC ໂດຍ ND

ມີຫຍັງຕໍ່ໄປ

ຜູ້ຊ່ຽວຊານເຊື່ອວ່າມັນໄວເກີນໄປສໍາລັບບໍລິສັດໄອທີທີ່ຈະຜ່ອນຄາຍ. ມັນເປັນໄປໄດ້ວ່າການປັບໄຫມສໍາລັບການບໍ່ປະຕິບັດຕາມ GDPR ຈະເພີ່ມຂຶ້ນໃນອະນາຄົດ.

ເຫດຜົນທໍາອິດແມ່ນການຮົ່ວໄຫລຂອງຂໍ້ມູນເລື້ອຍໆ. ອີງຕາມສະຖິຕິຈາກເນເທີແລນ, ບ່ອນທີ່ການລະເມີດການເກັບຮັກສາຂໍ້ມູນສ່ວນບຸກຄົນໄດ້ຖືກລາຍງານເຖິງແມ່ນວ່າກ່ອນ GDPR, ໃນປີ 2018 ຈໍານວນການແຈ້ງເຕືອນກ່ຽວກັບການຮົ່ວໄຫຼ. ໄດ້ຂະຫຍາຍຕົວ ສອງເທື່ອ. ໂດຍ ອີງຕາມ ອີງຕາມຜູ້ຊ່ຽວຊານດ້ານການປົກປ້ອງຂໍ້ມູນ Guy Bunker, ການລະເມີດໃຫມ່ຂອງ GDPR ໄດ້ກາຍເປັນທີ່ຮູ້ຈັກເກືອບທຸກໆມື້, ແລະດັ່ງນັ້ນ, ໃນອະນາຄົດອັນໃກ້ນີ້, ຜູ້ຄວບຄຸມຈະເລີ່ມປະຕິບັດຕໍ່ບໍລິສັດທີ່ກະທໍາຜິດຫຼາຍກວ່າເກົ່າ.

ເຫດຜົນທີສອງແມ່ນການສິ້ນສຸດຂອງວິທີການ "ອ່ອນ". ໃນປີ 2018, ການປັບໃໝເປັນທາງເລືອກສຸດທ້າຍ - ສ່ວນຫຼາຍແມ່ນຜູ້ຄວບຄຸມຊອກຫາເພື່ອຊ່ວຍບໍລິສັດປົກປ້ອງຂໍ້ມູນລູກຄ້າ. ຢ່າງໃດກໍຕາມ, ມີຫຼາຍກໍລະນີທີ່ກໍາລັງພິຈາລະນາຢູ່ໃນເອີຣົບທີ່ສາມາດນໍາໄປສູ່ການປັບໄຫມຂະຫນາດໃຫຍ່ພາຍໃຕ້ GDPR.

ໃນເດືອນກັນຍາ 2018, ຂໍ້ມູນຂະຫນາດໃຫຍ່ຮົ່ວໄຫຼ ເກີດຂຶ້ນ ທີ່ British Airways. ເນື່ອງຈາກຄວາມອ່ອນແອໃນລະບົບການຈ່າຍເງິນຂອງສາຍການບິນ, ແຮກເກີໄດ້ຮັບການເຂົ້າເຖິງຂໍ້ມູນບັດເຄຣດິດຂອງລູກຄ້າເປັນເວລາສິບຫ້າມື້. ປະມານ 400 ບຸກຄົນໄດ້ຮັບຜົນກະທົບຈາກການ hack. ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ ຄາດຫວັງວ່າວ່າສາຍການບິນສາມາດຈ່າຍຄ່າປັບໃຫມສູງສຸດຄັ້ງທໍາອິດໃນອັງກິດ - ມັນຈະເປັນ 20 ລ້ານເອີໂຣຫຼື 4% ຂອງລາຍໄດ້ປະຈໍາປີຂອງບໍລິສັດ (ຈໍານວນໃດກໍ່ຕາມຈະຫຼາຍກວ່າ).

ຜູ້ແຂ່ງຂັນອື່ນສໍາລັບການລົງໂທດທາງດ້ານການເງິນທີ່ສໍາຄັນແມ່ນເຟສບຸກ. ຄະນະກໍາມະການປົກປ້ອງຂໍ້ມູນຂອງໄອແລນໄດ້ເປີດສິບກໍລະນີຕໍ່ກັບຍັກໃຫຍ່ IT ເນື່ອງຈາກການລະເມີດຕ່າງໆຂອງ GDPR. ທີ່ໃຫຍ່ທີ່ສຸດຂອງສິ່ງເຫຼົ່ານີ້ເກີດຂື້ນໃນເດືອນກັນຍາທີ່ຜ່ານມາ - ຄວາມອ່ອນແອໃນໂຄງສ້າງພື້ນຖານຂອງເຄືອຂ່າຍສັງຄົມ ອະນຸຍາດ ແຮກເກີທີ່ຈະໄດ້ຮັບ tokens ສໍາລັບການເຂົ້າສູ່ລະບົບອັດຕະໂນມັດ. ການ​ແຮັກ​ດັ່ງກ່າວ​ໄດ້​ສົ່ງ​ຜົນ​ກະທົບ​ຕໍ່​ຜູ້​ໃຊ້ Facebook 50 ລ້ານ​ຄົນ, ​ໃນ​ນັ້ນ 5 ລ້ານ​ຄົນ​ເປັນ​ຊາວ EU. ອີງ​ຕາມ ສະບັບ ZDNet, ການລະເມີດຂໍ້ມູນນີ້ຢ່າງດຽວສາມາດເຮັດໃຫ້ບໍລິສັດມີມູນຄ່າຫຼາຍຕື້ໂດລາ.

ດັ່ງນັ້ນ, ທ່ານຄວນກຽມພ້ອມສໍາລັບຄວາມຈິງທີ່ວ່າໃນປີ 2019 GDPR ຈະສະແດງຄວາມເຂັ້ມແຂງຂອງມັນ, ແລະເຈົ້າຫນ້າທີ່ຄວບຄຸມຈະບໍ່ "ຕາບອດ" ຕໍ່ການລະເມີດອີກຕໍ່ໄປ. ສ່ວນຫຼາຍອາດຈະ, ຈະມີກໍລະນີການລະເມີດກົດລະບຽບຫຼາຍຂື້ນໃນອະນາຄົດ.

ຂໍ້ຄວາມຈາກ blog ທໍາອິດກ່ຽວກັບບໍລິສັດ IaaS:

• ສິ່ງທີ່ທ່ານຈໍາເປັນຕ້ອງຮູ້ກ່ຽວກັບ PCI DSS: ສະພາບລວມຂອງມາດຕະຖານ
• ຜົນກະທົບຂອງ GDPR: ກົດລະບຽບໃຫມ່ມີຜົນກະທົບແນວໃດຕໍ່ລະບົບນິເວດ IT
• ກົດລະບຽບການເຮັດວຽກກັບຂໍ້ມູນສ່ວນບຸກຄົນໃນລັດເຊຍແລະເອີຣົບ

ພວກເຮົາຂຽນກ່ຽວກັບຫຍັງ? ໃນຊ່ອງ Telegram ຂອງພວກເຮົາ:

• ຜູ້ທີ່ສະຫນັບສະຫນູນໂຄງການຟັງ - ພວກເຮົາສົນທະນາກ່ຽວກັບສີ່ກອງທຶນແຫຼ່ງເປີດ
• ວິທີການຈັດການຮາດແວໃນສູນຂໍ້ມູນ - ສອງເຕັກໂນໂລຢີໃຫມ່
• ເປັນຫຍັງຮາດດິດຖືກທໍາລາຍເລື້ອຍໆຫນ້ອຍລົງ

ແຫຼ່ງຂໍ້ມູນ: www.habr.com