56 ദശലക്ഷം യൂറോ പിഴയായി - GDPR-നൊപ്പം ഈ വർഷത്തെ ഫലങ്ങൾ

ചട്ടങ്ങൾ ലംഘിച്ചതിനുള്ള പിഴയുടെ ആകെ തുകയെക്കുറിച്ചുള്ള ഡാറ്റ പ്രസിദ്ധീകരിച്ചു.

/ ഫോട്ടോ ബാങ്കെൻവെർബാൻഡ് PD

പിഴ തുക സംബന്ധിച്ച റിപ്പോർട്ട് ആരാണ് പ്രസിദ്ധീകരിച്ചത്

ജനറൽ ഡാറ്റ പ്രൊട്ടക്ഷൻ റെഗുലേഷന് മെയ് മാസത്തിൽ ഒരു വർഷം മാത്രമേ പ്രായമാകൂ - എന്നാൽ യൂറോപ്യൻ റെഗുലേറ്റർമാർ ഇതിനകം തന്നെ ഫലം. 2019 ഫെബ്രുവരിയിൽ, നിയന്ത്രണങ്ങൾ പാലിക്കുന്നുണ്ടോയെന്ന് നിരീക്ഷിക്കുന്ന ബോഡിയായ യൂറോപ്യൻ ഡാറ്റാ പ്രൊട്ടക്ഷൻ ബോർഡ് (EDPB) GDPR-ന്റെ കണ്ടെത്തലുകളെക്കുറിച്ചുള്ള ഒരു റിപ്പോർട്ട് പുറത്തിറക്കി.

GDPR പ്രകാരം ആദ്യ പിഴ അത് ആയിരുന്നു നിയന്ത്രണങ്ങൾ പ്രാബല്യത്തിൽ വരുന്നതിന് കമ്പനികൾ തയ്യാറാകാത്തതിനാൽ കുറവാണ്. അടിസ്ഥാനപരമായി, നിയന്ത്രണങ്ങൾ ലംഘിക്കുന്നവർ ഏതാനും ലക്ഷം യൂറോയിൽ കൂടുതൽ നൽകിയില്ല. എന്നിരുന്നാലും, പിഴകളുടെ ആകെ തുക വളരെ ശ്രദ്ധേയമാണ് - ഏകദേശം 56 ദശലക്ഷം യൂറോ. റിപ്പോർട്ടിൽ, EDPB ഐടി കമ്പനികളുടെയും അവരുടെ ക്ലയന്റുകളുടെയും "ബന്ധം" സംബന്ധിച്ച മറ്റ് വിവരങ്ങൾ നൽകി.

പ്രമാണം എന്താണ് പറയുന്നത്, ആരാണ് ഇതിനകം പിഴ അടച്ചത്?

നിയന്ത്രണം പ്രാബല്യത്തിൽ വന്നതിനുശേഷം, യൂറോപ്യൻ റെഗുലേറ്റർമാർ വ്യക്തിഗത ഡാറ്റ സുരക്ഷാ ലംഘനങ്ങളുടെ 206 ആയിരം കേസുകൾ തുറന്നു. ഇതിൽ പകുതിയും (94) സ്വകാര്യ വ്യക്തികളിൽ നിന്നുള്ള പരാതികളുടെ അടിസ്ഥാനത്തിലാണ്. യൂറോപ്യൻ യൂണിയൻ പൗരന്മാർക്ക് അവരുടെ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിലും സംഭരണത്തിലുമുള്ള ലംഘനങ്ങളെക്കുറിച്ച് പരാതി നൽകാനും ദേശീയ റെഗുലേറ്ററി അധികാരികളെ ബന്ധപ്പെടാനും കഴിയും, അതിനുശേഷം കേസ് ഒരു പ്രത്യേക രാജ്യത്തിന്റെ അധികാരപരിധിയിൽ അന്വേഷിക്കും.

യൂറോപ്യന്മാരിൽ നിന്നുള്ള പരാതികളുമായി ബന്ധപ്പെട്ട പ്രധാന വിഷയങ്ങൾ വ്യക്തിഗത ഡാറ്റയുടെയും ഉപഭോക്തൃ അവകാശങ്ങളുടെയും വിഷയത്തിന്റെ അവകാശങ്ങളുടെ ലംഘനവും വ്യക്തിഗത ഡാറ്റ ചോർച്ചയും ആയിരുന്നു.

സംഭവത്തിന് ഉത്തരവാദികളായ കമ്പനികളിൽ നിന്നുള്ള ഡാറ്റ ചോർച്ചയെക്കുറിച്ചുള്ള അറിയിപ്പിനെ തുടർന്ന് 64 കേസുകൾ കൂടി തുറന്നു. എത്ര കേസുകളിൽ പിഴ ഈടാക്കിയെന്ന് കൃത്യമായി അറിയില്ല, എന്നാൽ നിയമലംഘകർ മൊത്തത്തിൽ 864 മില്യൺ യൂറോ നൽകി. അനുസരിച്ച് വിവര സുരക്ഷാ വിദഗ്ധർ, ഈ തുകയുടെ ഭൂരിഭാഗവും Google-ന് നൽകേണ്ടിവരും. 2019 ജനുവരിയിൽ ഫ്രഞ്ച് റെഗുലേറ്റർ CNIL ഐടി ഭീമന് 50 ദശലക്ഷം യൂറോ പിഴ ചുമത്തി.

ഈ കേസിലെ നടപടികൾ ജിഡിപിആറിന്റെ ആദ്യ ദിവസം മുതൽ നീണ്ടുനിന്നു - കോർപ്പറേഷനെതിരെ പരാതി നൽകിയത് ഓസ്ട്രിയൻ ഡാറ്റാ പ്രൊട്ടക്ഷൻ ആക്ടിവിസ്റ്റ് മാക്സ് ഷ്രെംസ് ആണ്. പ്രവർത്തകന്റെ അതൃപ്തിക്ക് കാരണം ആയിത്തീർന്നിരിക്കുന്നു Android ഉപകരണങ്ങളിൽ നിന്ന് ഒരു അക്കൗണ്ട് സൃഷ്‌ടിക്കുമ്പോൾ ഉപയോക്താക്കൾ സ്വീകരിക്കുന്ന വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള സമ്മതത്തിൽ വേണ്ടത്ര കൃത്യമായ വാക്കുകൾ ഇല്ല.

ഐടി ഭീമന്റെ കേസിന് മുമ്പ്, ജിഡിപിആർ പാലിക്കാത്തതിനുള്ള പിഴകൾ ഗണ്യമായി കുറവായിരുന്നു. 2018 സെപ്റ്റംബറിൽ, ഒരു പോർച്ചുഗീസ് ഹോസ്പിറ്റൽ അതിന്റെ മെഡിക്കൽ സ്റ്റോറേജ് സിസ്റ്റത്തിലെ അപകടത്തിന് 400 ആയിരം യൂറോ നൽകി. രേഖകൾ, കൂടാതെ 20 യൂറോ - ഒരു ജർമ്മൻ ചാറ്റ് ആപ്ലിക്കേഷൻ (ഉപഭോക്തൃ ലോഗിനുകളും പാസ്‌വേഡുകളും എൻക്രിപ്റ്റ് ചെയ്യാത്ത രൂപത്തിൽ സംഭരിച്ചു).

നിയന്ത്രണങ്ങളെക്കുറിച്ച് വിദഗ്ധർ എന്താണ് പറയുന്നത്

ഒമ്പത് മാസത്തിന് ശേഷം ജിഡിപിആർ അതിന്റെ ഫലപ്രാപ്തി തെളിയിച്ചതായി റെഗുലേറ്റർമാർ വിശ്വസിക്കുന്നു. അവരുടെ അഭിപ്രായത്തിൽ, അവരുടെ സ്വന്തം ഡാറ്റയുടെ സുരക്ഷയുടെ പ്രശ്നത്തിലേക്ക് ഉപയോക്താക്കളുടെ ശ്രദ്ധ ആകർഷിക്കാൻ നിയന്ത്രണം സഹായിച്ചു.

നിയന്ത്രണത്തിന്റെ ആദ്യ വർഷത്തിൽ ശ്രദ്ധേയമായ ചില പോരായ്മകളും വിദഗ്ധർ എടുത്തുകാണിക്കുന്നു. പിഴ തുക നിശ്ചയിക്കുന്നതിനുള്ള ഏകീകൃത സംവിധാനത്തിന്റെ അഭാവമാണ് അവയിൽ പ്രധാനം. എഴുതിയത് അനുസരിച്ച് അഭിഭാഷകരെ, പൊതുവായി അംഗീകരിച്ച നിയമങ്ങളുടെ അഭാവം ധാരാളം അപ്പീലുകൾക്ക് കാരണമാകുന്നു. ഡാറ്റ പ്രൊട്ടക്ഷൻ കമ്മീഷനുകളാണ് പരാതികൾ കൈകാര്യം ചെയ്യേണ്ടത്, അതിനർത്ഥം യൂറോപ്യൻ യൂണിയൻ പൗരന്മാരിൽ നിന്നുള്ള അപ്പീലുകൾക്ക് കുറച്ച് സമയം ചെലവഴിക്കാൻ അധികാരികൾ നിർബന്ധിതരാണെന്നാണ്.

ഈ പ്രശ്നം പരിഹരിക്കുന്നതിന്, യുകെ, നോർവേ, നെതർലാൻഡ്സ് എന്നിവിടങ്ങളിൽ നിന്നുള്ള റെഗുലേറ്റർമാർ ഇതിനകം തന്നെ ഉണ്ട് വികസിപ്പിക്കുക വീണ്ടെടുക്കൽ തുക നിർണ്ണയിക്കുന്നതിനുള്ള നിയമങ്ങൾ. പിഴയുടെ തുകയെ സ്വാധീനിക്കുന്ന ഘടകങ്ങൾ പ്രമാണം ശേഖരിക്കും: സംഭവത്തിന്റെ ദൈർഘ്യം, കമ്പനിയുടെ പ്രതികരണത്തിന്റെ വേഗത, ചോർച്ചയുടെ ഇരകളുടെ എണ്ണം.

/ ഫോട്ടോ ബാങ്കെൻവെർബാൻഡ് CC BY-ND

അടുത്തത് എന്താണ്

ഐടി കമ്പനികൾക്ക് വിശ്രമിക്കാൻ സമയമായെന്ന് വിദഗ്ധർ കരുതുന്നു. ജിഡിപിആർ പാലിക്കാത്തതിനുള്ള പിഴ ഭാവിയിൽ വർധിക്കാനാണ് സാധ്യത.

ആദ്യത്തെ കാരണം അടിക്കടിയുള്ള ഡാറ്റ ചോർച്ചയാണ്. നെതർലാൻഡിൽ നിന്നുള്ള സ്ഥിതിവിവരക്കണക്കുകൾ പ്രകാരം, GDPR-ന് മുമ്പുതന്നെ വ്യക്തിഗത ഡാറ്റ സംഭരണത്തിന്റെ ലംഘനങ്ങൾ റിപ്പോർട്ട് ചെയ്യപ്പെട്ടിട്ടുണ്ട്, 2018-ൽ ചോർച്ച സംബന്ധിച്ച അറിയിപ്പുകളുടെ എണ്ണം വളർന്നിരിക്കുന്നു രണ്ടുതവണ. എഴുതിയത് അനുസരിച്ച് ഡാറ്റാ പ്രൊട്ടക്ഷൻ വിദഗ്ധൻ ഗൈ ബങ്കർ പറയുന്നതനുസരിച്ച്, ജിഡിപിആറിന്റെ പുതിയ ലംഘനങ്ങൾ മിക്കവാറും എല്ലാ ദിവസവും അറിയപ്പെടുന്നു, അതിനാൽ, സമീപഭാവിയിൽ, റെഗുലേറ്റർമാർ കുറ്റകരമായ കമ്പനികളോട് കൂടുതൽ കഠിനമായി പെരുമാറാൻ തുടങ്ങും.

രണ്ടാമത്തെ കാരണം "മൃദു" സമീപനത്തിന്റെ അവസാനമാണ്. 2018 ൽ, പിഴകൾ അവസാന ആശ്രയമായിരുന്നു - കൂടുതലും റെഗുലേറ്റർമാർ ഉപഭോക്തൃ ഡാറ്റ പരിരക്ഷിക്കാൻ കമ്പനികളെ സഹായിക്കാൻ ശ്രമിച്ചു. എന്നിരുന്നാലും, GDPR-ന് കീഴിൽ വലിയ പിഴകളിലേക്ക് നയിച്ചേക്കാവുന്ന നിരവധി കേസുകൾ ഇതിനകം യൂറോപ്പിൽ പരിഗണിക്കുന്നുണ്ട്.

2018 സെപ്റ്റംബറിൽ, വലിയ തോതിലുള്ള ഡാറ്റ ചോർച്ച സംഭവിച്ചു ബ്രിട്ടീഷ് എയർവേസിൽ. എയർലൈനിന്റെ പേയ്‌മെന്റ് സംവിധാനത്തിലെ അപാകത കാരണം, പതിനഞ്ച് ദിവസത്തേക്ക് ഉപഭോക്താക്കളുടെ ക്രെഡിറ്റ് കാർഡ് ഡാറ്റയിലേക്ക് ഹാക്കർമാർ ആക്‌സസ് നേടി. ഏകദേശം 400 വ്യക്തികളെ ഹാക്ക് ബാധിച്ചു. വിവര സുരക്ഷാ വിദഗ്ധർ ഒജിദയുത്വിമാനക്കമ്പനിക്ക് യുകെയിലെ ആദ്യത്തെ പരമാവധി പിഴ അടയ്‌ക്കാൻ കഴിയും - ഇത് 20 ദശലക്ഷം യൂറോ അല്ലെങ്കിൽ കോർപ്പറേഷന്റെ വാർഷിക വിറ്റുവരവിന്റെ 4% ആയിരിക്കും (ഏത് തുക വലുതാണോ അത്).

വലിയ സാമ്പത്തിക ശിക്ഷയുടെ മറ്റൊരു എതിരാളി ഫേസ്ബുക്കാണ്. ജിഡിപിആറിന്റെ വിവിധ ലംഘനങ്ങൾ കാരണം ഐടി ഭീമനെതിരെ ഐറിഷ് ഡാറ്റാ പ്രൊട്ടക്ഷൻ കമ്മീഷൻ പത്ത് കേസുകൾ തുറന്നിട്ടുണ്ട്. ഇവയിൽ ഏറ്റവും വലുത് കഴിഞ്ഞ സെപ്റ്റംബറിൽ സംഭവിച്ചു - സോഷ്യൽ നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിലെ ഒരു ദുർബലത അനുവദിച്ചു ഓട്ടോമാറ്റിക് ലോഗിൻ ചെയ്യുന്നതിനായി ടോക്കണുകൾ നേടുന്നതിന് ഹാക്കർമാർ. 50 ദശലക്ഷം ഫേസ്ബുക്ക് ഉപയോക്താക്കളെ ഹാക്ക് ബാധിച്ചു, അവരിൽ 5 ദശലക്ഷം പേർ EU നിവാസികളായിരുന്നു. ഇതനുസരിച്ച് പതിപ്പ് ZDNet, ഈ ഡാറ്റാ ലംഘനത്തിന് മാത്രം കമ്പനിക്ക് കോടിക്കണക്കിന് ഡോളർ ചിലവാകും.

തൽഫലമായി, 2019-ൽ GDPR അതിന്റെ ശക്തി കാണിക്കുമെന്നതിന് നിങ്ങൾ തയ്യാറാകണം, കൂടാതെ റെഗുലേറ്ററി അധികാരികൾ മേലിൽ ലംഘനങ്ങളിൽ "കണ്ണടക്കില്ല". മിക്കവാറും, ഭാവിയിൽ നിയന്ത്രണങ്ങളുടെ ലംഘനങ്ങളുടെ ഉയർന്ന പ്രൊഫൈൽ കേസുകൾ മാത്രമേ ഉണ്ടാകൂ.

കോർപ്പറേറ്റ് IaaS നെക്കുറിച്ചുള്ള ആദ്യ ബ്ലോഗിൽ നിന്നുള്ള പോസ്റ്റുകൾ:

• പിസിഐ ഡിഎസ്എസിനെക്കുറിച്ച് നിങ്ങൾ അറിയേണ്ടത്: സ്റ്റാൻഡേർഡ് അവലോകനം
• ജിഡിപിആറിന്റെ പ്രഭാവം: പുതിയ നിയന്ത്രണം ഐടി ആവാസവ്യവസ്ഥയെ എങ്ങനെ ബാധിച്ചു
• റഷ്യയിലും യൂറോപ്പിലും വ്യക്തിഗത ഡാറ്റയുമായുള്ള ജോലിയുടെ നിയന്ത്രണം

നമ്മൾ എന്തിനെക്കുറിച്ചാണ് എഴുതുന്നത്? ഞങ്ങളുടെ ടെലിഗ്രാം ചാനലിൽ:

• ആരാണ് ക്ലൗഡ് പ്രോജക്ടുകളെ പിന്തുണയ്ക്കുന്നത് - ഞങ്ങൾ നാല് ഓപ്പൺ സോഴ്‌സ് ഫണ്ടുകളെക്കുറിച്ച് സംസാരിക്കുന്നു
• ഒരു ഡാറ്റാ സെന്ററിൽ ഹാർഡ്‌വെയർ എങ്ങനെ കൈകാര്യം ചെയ്യാം - രണ്ട് പുതിയ സാങ്കേതികവിദ്യകൾ
• എന്തുകൊണ്ടാണ് ഹാർഡ് ഡ്രൈവുകൾ പലപ്പോഴും തകരാറിലാകുന്നത്

അവലംബം: www.habr.com