ડેટા ભંગ
ડેટા ભંગમાં વ્યક્તિગત ડેટા અનધિકૃત હાથમાં પહોંચી જાય છે અથવા ખોવાઈ જાય છે, ઉદાહરણ તરીકે સાયબર હુમલો, ખોટી ગોઠવણી કે સાદી ભૂલને કારણે.
ડેટા ભંગ શું છે?
ડેટા ભંગ ત્યારે થાય છે જ્યારે ડેટા અજાણતાં સંસ્થાના નિયંત્રણમાંથી બહાર જાય છે અથવા ખોટા હાથમાં પડે છે. GDPR “વ્યક્તિગત ડેટા ભંગ” શબ્દ વાપરે છે (GDPR ની કલમ 4(12)). તેનો અર્થ સુરક્ષાનો કોઈ પણ ભંગ છે જે વ્યક્તિગત ડેટાના વિનાશ, ખોટ કે ફેરફાર, અથવા તેના અનધિકૃત પ્રકટીકરણ કે અનધિકૃત ઍક્સેસ તરફ દોરી જાય, પછી તે આકસ્મિક રીતે થાય કે ગેરકાયદેસર રીતે.
સામાન્ય કારણો
લાક્ષણિક કારણોમાં સર્વર પર હુમલા, ચોરાયેલી લૉગ ઇન વિગતો, ખરાબ રીતે ગોઠવાયેલા ડેટાબેઝ કે ઇન્ટરનેટ પર ખુલ્લા રહી ગયેલા ક્લાઉડ સ્ટોરેજ, અને ખોવાયેલા લેપટોપ કે USB સ્ટિકનો સમાવેશ થાય છે. માનવ ભૂલ પણ ગણાય છે, જેમ કે ગ્રુપ ઇમેઇલ જેમાં બધા પ્રાપ્તકર્તા દેખાય છે અથવા ખોટી વ્યક્તિને મોકલાયેલો દસ્તાવેજ. ચોરાયેલો ડેટા ઘણી વાર પછીથી એવા સંગ્રહોમાં દેખાય છે જે ફિશિંગ માટે કે મોટા પાયે પાસવર્ડ અજમાવવા માટે વપરાય છે.
સંસ્થાએ શું કરવું જોઈએ
GDPR ની કલમ 33 હેઠળ, સંસ્થાએ વ્યક્તિગત ડેટા ભંગની જાણ થયાના 72 કલાકની અંદર, શક્ય હોય ત્યાં, અનાવશ્યક વિલંબ વિના સક્ષમ દેખરેખ સત્તામંડળને જાણ કરવી પડે છે, સિવાય કે ભંગથી અસરગ્રસ્ત લોકોને જોખમ થવાની શક્યતા ન હોય. જો ઊંચું જોખમ થવાની શક્યતા હોય, તો GDPR ની કલમ 34 અસરગ્રસ્ત વ્યક્તિઓને પણ અનાવશ્યક વિલંબ વિના જાણ કરવાની માગ કરે છે. દરેક ભંગ આંતરિક રીતે દસ્તાવેજીકૃત પણ કરવો જોઈએ.
ડેટા ભંગ પછી તમે શું કરી શકો
અસરગ્રસ્ત એકાઉન્ટનો અને તમે એ જ પાસવર્ડ જ્યાં પણ વાપરો છો ત્યાંનો પાસવર્ડ બદલો. પાસવર્ડ મેનેજર તમને દરેક સેવા માટે અલગ પાસવર્ડ વાપરવામાં મદદ કરે છે. જ્યાં ઉપલબ્ધ હોય ત્યાં ટુ-ફેક્ટર સુરક્ષા કે Passkey ચાલુ કરો, અને ભંગનો ઉલ્લેખ કરતા ઇમેઇલ સાથે ખાસ સાવચેત રહો. Friendstime પર, ઉપકરણ મેનેજમેન્ટ બતાવે છે કે તમારું એકાઉન્ટ ક્યાં સાઇન ઇન છે, અને તમે વ્યક્તિગત ઉપકરણોમાંથી કે બધામાંથી સાઇન આઉટ કરી શકો છો.
વારંવાર પૂછાતા પ્રશ્નો
મારો ડેટા અસરગ્રસ્ત છે કે નહીં તે મને કેવી રીતે ખબર પડે?
જો ઊંચું જોખમ હોય, તો સંસ્થાએ તમને જાતે જાણ કરવી પડે છે. એવી તપાસ સેવાઓ પણ છે જ્યાં તમે જોઈ શકો છો કે તમારું ઇમેઇલ સરનામું જાણીતા બનેલા ડેટા સંગ્રહોમાં દેખાય છે કે નહીં. ખાતરી કરો કે તમે વિશ્વસનીય પ્રદાતા વાપરો છો.
શું ડેટા ભંગ પછી હું વળતરનો હકદાર છું?
સંભવતઃ. GDPR ની કલમ 82 હેઠળ, GDPR ના ઉલ્લંઘનને કારણે ભૌતિક કે અભૌતિક નુકસાન ભોગવનાર કોઈ પણ વળતરનો દાવો કરી શકે છે. આ લાગુ પડે છે કે નહીં તે વ્યક્તિગત કેસ પર આધાર રાખે છે; વ્યક્તિગત સલાહ ઉપયોગી થઈ શકે છે.
શું એન્ક્રિપ્ટેડ ઉપકરણ ખોવાઈ જવું પણ ડેટા ભંગ છે?
તે સુરક્ષા ઘટના છે, પરંતુ અસરગ્રસ્ત લોકોને જોખમ સામાન્ય રીતે ઘણું ઓછું હોય છે. જો ડેટાને, ઉદાહરણ તરીકે એન્ક્રિપ્શન દ્વારા, અનધિકૃત વ્યક્તિઓ માટે અસમજી બનાવી દેવાયો હોય, તો GDPR સામાન્ય રીતે વ્યક્તિઓને જાણ કરવાની માગ કરતું નથી.
સંબંધિત શબ્દો
સંબંધિત વિષયો
Friendstime અજમાવો
નોંધણી કરવામાં એક મિનિટ લાગે છે અને તે મફત છે.