56 मिलियन यूरो जरिवानामा - GDPR को साथ वर्षको नतिजा

नियम उल्लङ्घनका लागि जरिवानाको कुल रकमको तथ्याङ्क सार्वजनिक गरिएको छ।

/ फोटो Bankenverband PD

कसले जरिवाना रकमको प्रतिवेदन सार्वजनिक गरेको हो

सामान्य डाटा संरक्षण नियमन मे महिनामा मात्र एक वर्ष पुरानो हुनेछ - तर युरोपेली नियामकहरूले पहिले नै गरिसकेका छन् परिणाम। फेब्रुअरी 2019 मा, युरोपेली डाटा प्रोटेक्शन बोर्ड (EDPB) द्वारा GDPR को निष्कर्षहरूमा एक रिपोर्ट जारी गरिएको थियो, जुन नियमको अनुपालनको अनुगमन गर्ने निकाय हो।

GDPR अन्तर्गत पहिलो जरिवाना यो थियो नियमको बलमा प्रवेशको लागि कम्पनीहरूको तयारी नभएको कारणले कम। सामान्यतया, नियमहरूको उल्लङ्घन गर्नेहरूले केही लाख युरो भन्दा बढी भुक्तान गरेनन्। यद्यपि, जरिवानाको कुल रकम निकै प्रभावशाली सावित भयो - लगभग €56 मिलियन। प्रतिवेदनमा, EDPB ले IT कम्पनीहरू र तिनीहरूका ग्राहकहरूको "सम्बन्ध" बारे अन्य जानकारी प्रदान गर्‍यो।

कागजातले के भन्छ र कसले पहिले नै जरिवाना तिरेको छ?

नियम लागू भएदेखि, युरोपेली नियामकहरूले व्यक्तिगत डेटा सुरक्षा उल्लङ्घनको बारेमा 206 हजार केसहरू खोलेका छन्। तीमध्ये झण्डै आधा (९४,६२२) निजी व्यक्तिहरूको गुनासोमा आधारित थिए। EU नागरिकहरूले आफ्नो व्यक्तिगत डाटाको प्रशोधन र भण्डारणमा उल्लङ्घनको बारेमा उजुरी दर्ता गर्न सक्छन् र राष्ट्रिय नियामक अधिकारीहरूलाई सम्पर्क गर्न सक्छन्, जस पछि मुद्दा विशेष देशको क्षेत्राधिकारमा अनुसन्धान गरिनेछ।

मुख्य विषयहरू जससँग युरोपेलीहरूबाट गुनासोहरू सम्बन्धित थिए व्यक्तिगत डेटा र उपभोक्ता अधिकारको विषयको अधिकारको उल्लङ्घन, साथै व्यक्तिगत डेटाको चुहावट।

घटनाको लागि जिम्मेवार कम्पनीहरूबाट डाटा लीक भएको सूचनाहरू पछि थप 64 केसहरू खोलिएका थिए। कति वटा मुद्दामा जरिवाना तिर्नुपरेको हो भन्ने ठ्याक्कै थाहा छैन तर उल्लङ्घन गर्नेहरूले €864 मिलियन तिरेका छन्। को अनुसार सूचना सुरक्षा विज्ञहरूका अनुसार यो रकमको धेरैजसो गुगललाई तिर्नुपर्नेछ। जनवरी 2019 मा, फ्रान्सेली नियामक सीएनआईएलले आईटी विशाललाई € 50 मिलियन जरिवाना लगायो।

यस मामला मा कार्यवाही GDPR को पहिलो दिन देखि चल्यो - निगम को बिरूद्ध उजुरी अस्ट्रियन डाटा संरक्षण कार्यकर्ता म्याक्स श्रेम्स द्वारा दायर गरिएको थियो। कार्यकर्ताको असन्तुष्टिको कारण भएन व्यक्तिगत डेटाको प्रशोधनमा सहमतिमा अपर्याप्त सटीक शब्दहरू, जुन प्रयोगकर्ताहरूले एन्ड्रोइड उपकरणहरूबाट खाता सिर्जना गर्दा स्वीकार गर्छन्।

IT विशालको केस अघि, GDPR को पालना नगरेकोमा जरिवाना उल्लेखनीय रूपमा कम थियो। सेप्टेम्बर 2018 मा, एक पोर्तुगाली अस्पतालले यसको मेडिकल भण्डारण प्रणालीमा कमजोरीको लागि € 400 हजार तिर्यो। रेकर्डहरू, र €20 हजार - एक जर्मन च्याट अनुप्रयोग (ग्राहक लगइनहरू र पासवर्डहरू एन्क्रिप्टेड फारममा भण्डारण गरिएका थिए)।

विज्ञहरू के भन्छन् नियमहरूको बारेमा

नियामकहरू विश्वास गर्छन् कि नौ महिना पछि, GDPR ले यसको प्रभावकारिता प्रमाणित गरेको छ। तिनीहरूका अनुसार, नियमनले प्रयोगकर्ताहरूको आफ्नै डेटाको सुरक्षाको मुद्दामा ध्यान आकर्षित गर्न मद्दत गर्यो।

विज्ञहरूले नियमनको पहिलो वर्षमा देखिएका केही कमीकमजोरीहरू पनि हाइलाइट गर्छन्। तीमध्ये सबैभन्दा महत्त्वपूर्ण जरिवानाको रकम निर्धारण गर्न एकीकृत प्रणालीको अभाव हो। द्वारा को अनुसार वकिलहरू, सामान्यतया स्वीकृत नियमहरूको अभावले ठूलो संख्यामा अपीलहरू निम्त्याउँछ। उजुरीहरूलाई डाटा सुरक्षा आयोगहरूद्वारा सम्बोधन गर्नुपर्दछ, जसको मतलब अधिकारीहरूले EU नागरिकहरूबाट अपील गर्न कम समय दिन बाध्य छन्।

यस मुद्दालाई सम्बोधन गर्न, यूके, नर्वे र नेदरल्याण्ड्सका नियामकहरू पहिले नै छन् विकास रिकभरी को मात्रा निर्धारण को लागी नियम। कागजातले जरिवानाको रकमलाई असर गर्ने कारकहरू सङ्कलन गर्नेछ: घटनाको अवधि, कम्पनीको प्रतिक्रियाको गति, चुहावटका पीडितहरूको संख्या।

/ फोटो Bankenverband CC BY ND

अब के

विज्ञहरू विश्वास गर्छन् कि आईटी कम्पनीहरूले आराम गर्न यो धेरै चाँडो छ। यो सम्भव छ कि GDPR को पालना नगर्ने जरिवाना भविष्यमा बढ्नेछ।

पहिलो कारण बारम्बार डाटा लीक हो। नेदरल्याण्ड्सको तथ्याङ्क अनुसार, जहाँ व्यक्तिगत डेटा भण्डारणको उल्लङ्घन GDPR अघि पनि रिपोर्ट गरिएको थियो, 2018 मा लीकको बारेमा सूचनाहरूको संख्या बढेको छ दुई पटक। द्वारा को अनुसार डेटा संरक्षण विशेषज्ञ गाय बन्करका अनुसार, GDPR को नयाँ उल्लङ्घनहरू लगभग दैनिक रूपमा ज्ञात भइरहेका छन्, र त्यसैले, निकट भविष्यमा, नियामकहरूले अपमानजनक कम्पनीहरूलाई अझ कठोर व्यवहार गर्न थाल्नेछन्।

दोस्रो कारण "नरम" दृष्टिकोणको अन्त्य हो। 2018 मा, जरिवाना अन्तिम उपाय थियो - प्रायः नियामकहरूले कम्पनीहरूलाई ग्राहक डेटा सुरक्षित गर्न मद्दत गर्न खोजे। यद्यपि, त्यहाँ युरोपमा पहिले नै धेरै मामिलाहरू विचार गरिँदै छन् जुन GDPR अन्तर्गत ठूलो जरिवाना हुन सक्छ।

सेप्टेम्बर 2018 मा, एक ठूलो मात्रामा डाटा चुहावट भयो ब्रिटिश एयरवेज मा। एयरलाइन्सको भुक्तान प्रणालीमा कमजोरीका कारण, ह्याकरहरूले पन्ध्र दिनसम्म ग्राहकहरूको क्रेडिट कार्ड डाटामा पहुँच प्राप्त गरे। अनुमानित 400 व्यक्तिहरू ह्याकबाट प्रभावित भएका थिए। सूचना सुरक्षा विशेषज्ञहरू अपेक्षाकि एयरलाइन्सले UK मा पहिलो अधिकतम जरिवाना तिर्न सक्छ - यो € 20 मिलियन वा निगमको वार्षिक कारोबारको 4% हुनेछ (जुन रकम धेरै हो)।

ठूलो आर्थिक सजायको अर्को दावेदार फेसबुक हो। आयरिश डाटा संरक्षण आयोगले GDPR को विभिन्न उल्लङ्घनको कारण IT विशाल विरुद्ध दस मुद्दाहरू खोलेको छ। यी मध्ये सबैभन्दा ठूलो गत सेप्टेम्बरमा भयो - सामाजिक सञ्जाल पूर्वाधारमा एक जोखिम अनुमति छ ह्याकरहरू स्वचालित लगइनको लागि टोकनहरू प्राप्त गर्न। ह्याकले 50 मिलियन फेसबुक प्रयोगकर्ताहरूलाई असर गर्यो, जसमध्ये 5 मिलियन EU का बासिन्दा थिए। यस अनुसार संस्करण ZDNet, यो डाटा उल्लंघन एक्लै कम्पनी को अरबौं डलर खर्च गर्न सक्छ।

नतिजाको रूपमा, तपाईं यस तथ्यको लागि तयार हुनुपर्दछ कि 2019 मा GDPR ले यसको बल देखाउनेछ, र नियामक अधिकारीहरूले उप्रान्त उल्लङ्घनहरूमा "अन्धो आँखा नदेखाउने" हुनेछन्। सम्भवतः, भविष्यमा नियमहरूको उल्लङ्घनका थप उच्च-प्रोफाइल केसहरू मात्र हुनेछन्।

कर्पोरेट IaaS को बारेमा पहिलो ब्लगबाट पोष्टहरू:

• तपाईलाई PCI DSS बारे जान्न आवश्यक छ: मानक सिंहावलोकन
• GDPR को प्रभाव: कसरी नयाँ नियमनले आईटी इकोसिस्टमलाई असर गर्यो
• रूस र युरोप मा व्यक्तिगत डेटा संग काम को नियमन

हामी के को बारेमा लेख्दैछौं? हाम्रो टेलिग्राम च्यानलमा:

• कसले क्लाउड परियोजनाहरूलाई समर्थन गर्दछ - हामी चार खुला स्रोत कोषहरूको बारेमा कुरा गर्छौं
• डाटा सेन्टरमा हार्डवेयर कसरी व्यवस्थापन गर्ने - दुई नयाँ प्रविधिहरू
• किन हार्ड ड्राइभहरू बिग्रने सम्भावना कम हुँदै गइरहेको छ

स्रोत: www.habr.com