Məlumat sızması
Məlumat sızmasında şəxsi məlumatlar icazəsiz əllərə keçir və ya itir, məsələn, kiberhücum, yanlış konfiqurasiya və ya sadə səhv nəticəsində.
Məlumat sızması nədir?
Məlumat sızması məlumatların təşkilatın nəzarətindən istəmədən çıxması və ya yanlış əllərə keçməsi deməkdir. GDPR “şəxsi məlumatların pozulması” terminindən istifadə edir (GDPR-ın 4(12) maddəsi). Bu, təsadüfən və ya qanunsuz baş verməsindən asılı olmayaraq, şəxsi məlumatların məhv edilməsinə, itirilməsinə və ya dəyişdirilməsinə, yaxud onların icazəsiz açıqlanmasına və ya onlara icazəsiz girişə gətirib çıxaran istənilən təhlükəsizlik pozuntusu deməkdir.
Geniş yayılmış səbəblər
Tipik səbəblərə serverlərə hücumlar, oğurlanmış giriş məlumatları, pis konfiqurasiya edilmiş verilənlər bazaları və ya internetdə açıq qalmış bulud yaddaşı, itirilmiş noutbuklar və ya USB fləşlər aiddir. İnsan səhvi də sayılır, məsələn, bütün alıcıların görünən olduğu qrup e-poçtu və ya yanlış şəxsə göndərilmiş sənəd. Oğurlanmış məlumatlar sonradan çox vaxt fişinq üçün və ya parolların kütləvi şəkildə sınanması üçün istifadə olunan toplularda üzə çıxır.
Təşkilat nə etməlidir
GDPR-ın 33-cü maddəsinə əsasən təşkilat şəxsi məlumatların pozulmasını səlahiyyətli nəzarət orqanına əsassız gecikmədən və mümkünsə xəbər tutduqdan sonra 72 saat ərzində bildirməlidir, pozuntunun təsirlənən şəxslər üçün risk yaratması ehtimalı yoxdursa istisna olmaqla. Yüksək risk ehtimalı varsa, GDPR-ın 34-cü maddəsi təsirlənən şəxslərin də əsassız gecikmədən məlumatlandırılmasını tələb edir. Hər pozuntu daxildə də sənədləşdirilməlidir.
Məlumat sızmasından sonra nə edə bilərsən
Təsirlənmiş hesabın parolunu və eyni paroldan istifadə etdiyin hər yerdə dəyiş. Parol meneceri hər xidmət üçün ayrıca parolla işləməyə kömək edir. Mümkün olan yerdə 2 faktorlu qoruma və ya passkey-ləri işə sal və sızmaya istinad edən e-poçtlara xüsusilə ehtiyatlı ol. Friendstime-da cihaz idarəetməsi hesabının harada daxil olduğunu göstərir və tək cihazlardan və ya hamısından çıxa bilərsən.
Tez-tez verilən suallar
Məlumatlarımın təsirlənib-təsirlənmədiyini necə bilə bilərəm?
Yüksək risk varsa, təşkilat səni özü bildirməlidir. E-poçt ünvanının məlum olmuş məlumat toplularında görünüb-görünmədiyini yoxlaya biləcəyin yoxlama xidmətləri də var. Etibarlı provayderdən istifadə etdiyinə əmin ol.
Məlumat sızmasından sonra təzminat almaq hüququm varmı?
Mümkündür. GDPR-ın 82-ci maddəsinə əsasən GDPR-ın pozulması nəticəsində maddi və ya qeyri-maddi zərər çəkən hər kəs təzminat tələb edə bilər. Bunun tətbiq olunub-olunmadığı konkret haldan asılıdır; fərdi məsləhət faydalı ola bilər.
Şifrələnmiş cihazın itirilməsi də məlumat sızmasıdırmı?
Bu, təhlükəsizlik insidentidir, lakin təsirlənən şəxslər üçün risk adətən xeyli aşağıdır. Məlumatlar, məsələn, şifrələmə ilə icazəsiz şəxslər üçün anlaşılmaz edilibsə, GDPR ümumiyyətlə şəxslərin məlumatlandırılmasını tələb etmir.
Əlaqəli terminlər
Əlaqəli mövzular
Friendstime-ı sına
Qeydiyyat bir dəqiqə çəkir və pulsuzdur.