Տվյալների արտահոսք
Տվյալների արտահոսքի դեպքում անձնական տվյալները հայտնվում են ոչ լիազոր անձանց ձեռքում կամ կորչում են՝ կիբերհարձակման, սխալ կարգավորման կամ պարզ սխալի պատճառով։
Ի՞նչ է տվյալների արտահոսքը։
Տվյալների արտահոսք տեղի է ունենում, երբ տվյալները ակամա դուրս են գալիս կազմակերպության վերահսկողությունից կամ հայտնվում սխալ ձեռքերում։ GDPR-ը օգտագործում է «անձնական տվյալների խախտում» (personal data breach) տերմինը (4(12) հոդված)։ Դա նշանակում է անվտանգության ցանկացած խախտում, որը հանգեցնում է անձնական տվյալների ոչնչացման, կորստի կամ փոփոխման, կամ դրանց ոչ լիազոր բացահայտման կամ դրանց ոչ լիազոր հասանելիության՝ անկախ նրանից, պատահաբար է դա տեղի ունենում, թե անօրինական կերպով։
Տարածված պատճառներ
Տիպիկ հրահրիչներն են սերվերների վրա հարձակումները, գողացված մուտքի տվյալները, վատ կարգավորված տվյալների բազաները կամ ամպային պահոցները, որոնք բաց են թողնված ինտերնետում, և կորած նոութբուքերը կամ USB կրիչները։ Մարդկային սխալը նույնպես հաշվի է գալիս, օրինակ՝ խմբային էլ. նամակ, որտեղ բոլոր ստացողները տեսանելի են, կամ փաստաթուղթ, որ ուղարկվել է սխալ անձին։ Գողացված տվյալները հաճախ հետագայում հայտնվում են հավաքածուներում, որոնք օգտագործվում են ֆիշինգի կամ գաղտնաբառերի զանգվածային փորձարկման համար։
Ինչ պետք է անի կազմակերպությունը
GDPR-ի 33-րդ հոդվածի համաձայն՝ կազմակերպությունը պետք է անձնական տվյալների խախտման մասին առանց անհիմն ուշացման հայտնի իրավասու վերահսկող մարմնին և, եթե հնարավոր է, դրա մասին իմանալուց հետո 72 ժամվա ընթացքում, եթե քիչ հավանական է, որ խախտումը ռիսկ կստեղծի տուժած մարդկանց համար։ Եթե հավանական է բարձր ռիսկ, GDPR-ի 34-րդ հոդվածը պահանջում է, որ տուժած անհատներին նույնպես տեղեկացվեն առանց անհիմն ուշացման։ Յուրաքանչյուր խախտում պետք է նաև ներքին կարգով փաստաթղթավորվի։
Ինչ կարող ես անել տվյալների արտահոսքից հետո
Փոխիր տուժած հաշվի գաղտնաբառը և ամենուր, որտեղ օգտագործում ես նույն գաղտնաբառը։ Գաղտնաբառերի կառավարիչը օգնում է յուրաքանչյուր ծառայության համար առանձին գաղտնաբառ օգտագործել։ Միացրու երկգործոն պաշտպանությունը կամ passkey-երը, որտեղ հասանելի են, և հատկապես զգույշ եղիր արտահոսքին հղում կատարող էլ. նամակների հետ։ Friendstime-ում սարքերի կառավարումը ցույց է տալիս, թե որտեղ է քո հաշիվը մուտք գործած, և կարող ես դուրս բերել առանձին սարքեր կամ բոլորը։
Հաճախ տրվող հարցեր
Ինչպե՞ս իմանալ, որ իմ տվյալները տուժել են։
Եթե բարձր ռիսկ կա, կազմակերպությունը պետք է ինքն ի գիտություն հասցնի քեզ։ Գոյություն ունեն նաև ստուգման ծառայություններ, որտեղ կարող ես տեսնել՝ քո էլ. փոստի հասցեն հայտնվում է արդյոք հայտնի դարձած տվյալների հավաքածուներում։ Համոզվիր, որ օգտագործում ես վստահելի մատակարար։
Տվյալների արտահոսքից հետո իրավունք ունե՞մ փոխհատուցման։
Հնարավոր է։ GDPR-ի 82-րդ հոդվածի համաձայն՝ յուրաքանչյուր ոք, ով GDPR-ի խախտման հետևանքով նյութական կամ ոչ նյութական վնաս է կրել, կարող է փոխհատուցում պահանջել։ Արդյոք սա կիրառելի է, կախված է կոնկրետ դեպքից. օգտակար կարող է լինել անհատական խորհրդատվությունը։
Գաղտնագրված սարքի կորուստը նույնպես տվյալների արտահոսք է՞։
Դա անվտանգության միջադեպ է, բայց տուժած մարդկանց ռիսկը սովորաբար շատ ավելի ցածր է։ GDPR-ը ընդհանուր առմամբ չի պահանջում տեղեկացնել անհատներին, եթե տվյալները ոչ լիազոր անձանց համար դարձվել են անընթեռնելի, օրինակ՝ գաղտնագրմամբ։
Առնչվող եզրույթներ
Առնչվող թեմաներ
Փորձիր Friendstime-ը
Գրանցումը տևում է մեկ րոպե և անվճար է։