56 दशलक्ष युरो दंड - GDPR सह वर्षाचे निकाल

नियमांचे उल्लंघन केल्याबद्दल एकूण दंड रकमेचा डेटा प्रकाशित केला गेला आहे.

/ छायाचित्र Bankenverband PD

दंडाच्या रकमेचा अहवाल कोणी प्रसिद्ध केला

जनरल डेटा प्रोटेक्शन रेग्युलेशन मे मध्ये फक्त एक वर्ष जुने होईल - परंतु युरोपियन नियामकांनी आधीच केले आहे परिणाम. फेब्रुवारी 2019 मध्ये, GDPR च्या निष्कर्षांवरील अहवाल युरोपियन डेटा प्रोटेक्शन बोर्ड (EDPB) द्वारे जारी करण्यात आला, जी नियमनांचे पालन करण्यावर लक्ष ठेवते.

GDPR अंतर्गत प्रथम दंड तो होता नियमन लागू करण्यासाठी कंपन्यांच्या अपुरी तयारीमुळे कमी. मूलभूतपणे, नियमांचे उल्लंघन करणार्‍यांनी काही लाख युरोपेक्षा जास्त पैसे दिले नाहीत. तथापि, दंडाची एकूण रक्कम खूपच प्रभावी ठरली - जवळजवळ €56 दशलक्ष. अहवालात, EDPB ने IT कंपन्या आणि त्यांच्या ग्राहकांच्या "संबंध" बद्दल इतर माहिती प्रदान केली.

दस्तऐवज काय सांगतो आणि दंड कोणी भरला आहे?

नियम लागू झाल्यापासून, युरोपियन नियामकांनी वैयक्तिक डेटा सुरक्षा उल्लंघनाची सुमारे 206 हजार प्रकरणे उघडली आहेत. त्यापैकी जवळपास निम्मे (94) खाजगी व्यक्तींच्या तक्रारींवर आधारित होते. EU नागरिक त्यांच्या वैयक्तिक डेटाच्या प्रक्रिया आणि संचयनामधील उल्लंघनाबद्दल तक्रार दाखल करू शकतात आणि राष्ट्रीय नियामक प्राधिकरणांशी संपर्क साधू शकतात, त्यानंतर विशिष्ट देशाच्या अधिकारक्षेत्रात प्रकरणाची चौकशी केली जाईल.

मुख्य विषय ज्यांच्याशी युरोपियन लोकांच्या तक्रारी संबंधित होत्या ते वैयक्तिक डेटा आणि ग्राहक हक्कांच्या विषयाच्या अधिकारांचे उल्लंघन तसेच वैयक्तिक डेटा लीक होते.

या घटनेसाठी जबाबदार कंपन्यांकडून डेटा लीक झाल्याच्या सूचनांनंतर आणखी 64 प्रकरणे उघडण्यात आली. किती प्रकरणांमध्ये दंड आकारला गेला हे माहित नाही, परंतु एकूण उल्लंघनकर्त्यांनी €864 दशलक्ष दिले. त्यानुसार माहिती सुरक्षा तज्ञ, यातील बहुतांश रक्कम Google ला द्यावी लागेल. जानेवारी 2019 मध्ये, फ्रेंच नियामक CNIL ने IT दिग्गज कंपनीला €50 दशलक्ष दंड ठोठावला.

या प्रकरणातील कार्यवाही जीडीपीआरच्या पहिल्या दिवसापासून चालली - ऑस्ट्रियन डेटा संरक्षण कार्यकर्ता मॅक्स श्रेम्स यांनी कॉर्पोरेशनविरुद्ध तक्रार दाखल केली होती. कार्यकर्त्याच्या असंतोषाचे कारण झाले आहेत वैयक्तिक डेटाच्या प्रक्रियेच्या संमतीमध्ये अपुरा अचूक शब्दलेखन, जे वापरकर्ते Android डिव्हाइसवरून खाते तयार करताना स्वीकारतात.

आयटी दिग्गजांच्या प्रकरणापूर्वी, GDPR चे पालन न केल्याबद्दल दंड लक्षणीयरीत्या कमी होता. सप्टेंबर 2018 मध्ये, एका पोर्तुगीज रुग्णालयाने त्याच्या वैद्यकीय स्टोरेज सिस्टममधील असुरक्षिततेसाठी €400 हजार दिले. रेकॉर्ड, आणि €20 हजार - एक जर्मन चॅट ऍप्लिकेशन (ग्राहक लॉगिन आणि पासवर्ड अनएनक्रिप्टेड स्वरूपात संग्रहित केले होते).

नियमांबद्दल तज्ञ काय म्हणतात

नियामकांचा असा विश्वास आहे की नऊ महिन्यांनंतर, जीडीपीआरने त्याची प्रभावीता सिद्ध केली आहे. त्यांच्या मते, नियमाने वापरकर्त्यांचे त्यांच्या स्वतःच्या डेटाच्या सुरक्षिततेच्या समस्येकडे लक्ष वेधण्यात मदत केली.

तज्ञ काही उणीवा देखील अधोरेखित करतात ज्या नियमनच्या पहिल्या वर्षात लक्षात येण्याजोग्या झाल्या. त्यापैकी सर्वात महत्त्वाचे म्हणजे दंडाची रक्कम ठरवण्यासाठी एकात्मिक प्रणालीचा अभाव. द्वारे त्यानुसार वकील, सामान्यतः स्वीकृत नियमांच्या अभावामुळे मोठ्या संख्येने अपील होतात. तक्रारींना डेटा संरक्षण आयोगांद्वारे सामोरे जावे लागते, याचा अर्थ EU नागरिकांकडून अपील करण्यासाठी अधिकार्यांना कमी वेळ देण्यास भाग पाडले जाते.

या समस्येचे निराकरण करण्यासाठी, यूके, नॉर्वे आणि नेदरलँड्सचे नियामक आधीच आहेत विकसित करणे पुनर्प्राप्तीची रक्कम निश्चित करण्यासाठी नियम. दस्तऐवज दंडाच्या रकमेवर परिणाम करणारे घटक एकत्रित करेल: घटनेचा कालावधी, कंपनीच्या प्रतिसादाचा वेग, गळतीला बळी पडलेल्यांची संख्या.

/ छायाचित्र Bankenverband सीसी बाय-एनडी

पुढे काय

तज्ज्ञांचे मत आहे की, आयटी कंपन्यांसाठी आराम करणे खूप लवकर आहे. भविष्यात GDPR चे पालन न केल्याबद्दल दंड वाढण्याची शक्यता आहे.

पहिले कारण म्हणजे वारंवार डेटा लीक होणे. नेदरलँड्सच्या आकडेवारीनुसार, जिथे वैयक्तिक डेटा संचयनाचे उल्लंघन जीडीपीआरच्या आधीही नोंदवले गेले होते, 2018 मध्ये लीकच्या सूचनांची संख्या वाढले आहे दोनदा द्वारे त्यानुसार डेटा संरक्षण तज्ञ गाय बंकर यांच्या मते, जीडीपीआरचे नवीन उल्लंघन जवळजवळ दररोज ज्ञात होत आहेत आणि म्हणूनच, नजीकच्या भविष्यात, नियामक आक्षेपार्ह कंपन्यांशी अधिक कठोरपणे वागण्यास सुरवात करतील.

दुसरे कारण म्हणजे “सॉफ्ट” दृष्टिकोनाचा शेवट. 2018 मध्ये, दंड हा शेवटचा उपाय होता - बहुतेक नियामकांनी कंपन्यांना ग्राहक डेटाचे संरक्षण करण्यास मदत करण्याचा प्रयत्न केला. तथापि, युरोपमध्ये आधीच अनेक प्रकरणांचा विचार केला जात आहे ज्यामुळे GDPR अंतर्गत मोठा दंड होऊ शकतो.

सप्टेंबर 2018 मध्ये मोठ्या प्रमाणात डेटा लीक झाला आली आहे ब्रिटिश एअरवेज येथे. एअरलाइनच्या पेमेंट सिस्टममधील असुरक्षिततेमुळे, हॅकर्सने पंधरा दिवसांसाठी ग्राहकांच्या क्रेडिट कार्ड डेटामध्ये प्रवेश मिळवला. अंदाजे 400 लोक हॅकमुळे प्रभावित झाले. माहिती सुरक्षा तज्ञ अपेक्षाएअरलाइन यूकेमध्ये प्रथम जास्तीत जास्त दंड भरू शकते - ते €20 दशलक्ष किंवा कॉर्पोरेशनच्या वार्षिक उलाढालीच्या 4% असेल (कोणती रक्कम जास्त असेल).

मोठ्या आर्थिक शिक्षेचा आणखी एक दावेदार म्हणजे फेसबुक. आयरिश डेटा प्रोटेक्शन कमिशनने GDPR च्या विविध उल्लंघनांमुळे आयटी दिग्गज विरुद्ध दहा खटले उघडले आहेत. यापैकी सर्वात मोठी घटना गेल्या सप्टेंबरमध्ये घडली - सोशल नेटवर्क इन्फ्रास्ट्रक्चरमधील असुरक्षा परवानगी हॅकर्स स्वयंचलित लॉगिनसाठी टोकन मिळविण्यासाठी. हॅकमुळे 50 दशलक्ष फेसबुक वापरकर्ते प्रभावित झाले, त्यापैकी 5 दशलक्ष ईयूचे रहिवासी होते. त्यानुसार आवृत्ती ZDNet, केवळ या डेटा उल्लंघनामुळे कंपनीला अब्जावधी डॉलर्सचे नुकसान होऊ शकते.

परिणामी, आपण या वस्तुस्थितीसाठी तयार असले पाहिजे की 2019 मध्ये जीडीपीआर आपली ताकद दर्शवेल आणि नियामक अधिकारी यापुढे उल्लंघनाकडे "डोळे वळवणार नाहीत". बहुधा, भविष्यात नियमांच्या उल्लंघनाची केवळ अधिक उच्च-प्रोफाइल प्रकरणे असतील.

कॉर्पोरेट IaaS बद्दलच्या पहिल्या ब्लॉगवरील पोस्ट:

• PCI DSS बद्दल तुम्हाला काय माहित असणे आवश्यक आहे: मानक विहंगावलोकन
• जीडीपीआरचा प्रभाव: नवीन नियमाने आयटी इकोसिस्टमवर कसा परिणाम झाला
• रशिया आणि युरोपमधील वैयक्तिक डेटासह कामाचे नियमन

आम्ही कशाबद्दल लिहित आहोत? आमच्या टेलिग्राम चॅनेलमध्ये:

• क्लाउड प्रकल्पांना कोण समर्थन देते - आम्ही चार ओपन सोर्स फंडांबद्दल बोलतो
• डेटा सेंटरमध्ये हार्डवेअर कसे व्यवस्थापित करावे - दोन नवीन तंत्रज्ञान
• हार्ड ड्राइव्ह खराब होण्याची शक्यता का कमी होत आहे

स्त्रोत: www.habr.com