მონაცემთა გაჟონვა
მონაცემთა გაჟონვისას პერსონალური მონაცემები არაუფლებამოსილ ხელში ხვდება ან იკარგება, მაგალითად კიბერშეტევის, არასწორი კონფიგურაციის ან უბრალო შეცდომის გამო.
რა არის მონაცემთა გაჟონვა?
მონაცემთა გაჟონვა ხდება, როცა მონაცემები უნებლიედ გადის ორგანიზაციის კონტროლიდან ან არასწორ ხელში ხვდება. GDPR იყენებს ტერმინს „პერსონალური მონაცემების დარღვევა“ (GDPR-ის მუხლი 4(12)). ის გულისხმობს უსაფრთხოების ნებისმიერ დარღვევას, რომელიც იწვევს პერსონალური მონაცემების განადგურებას, დაკარგვას ან შეცვლას, ან მათ არაუფლებამოსილ გამჟღავნებას ან მათზე არაუფლებამოსილ წვდომას, მიუხედავად იმისა, ეს შემთხვევით ხდება თუ უკანონოდ.
გავრცელებული მიზეზები
ტიპური გამომწვევებია სერვერებზე თავდასხმები, მოპარული შესვლის მონაცემები, ცუდად კონფიგურირებული მონაცემთა ბაზები ან ღრუბლოვანი საცავი, რომელიც ინტერნეტში ღია დარჩა, და დაკარგული ლეპტოპები ან USB ჩხირები. ადამიანური შეცდომაც ითვლება, მაგალითად ჯგუფური ელფოსტა, რომელშიც ყველა მიმღები ჩანს, ან დოკუმენტი, რომელიც არასწორ ადამიანს გაეგზავნა. მოპარული მონაცემები ხშირად მოგვიანებით კოლექციებში ჩნდება, რომლებიც ფიშინგისთვის ან პაროლების მასობრივი გამოცდისთვის გამოიყენება.
რა უნდა გააკეთოს ორგანიზაციამ
GDPR-ის მუხლი 33-ის მიხედვით, ორგანიზაციამ პერსონალური მონაცემების დარღვევის შესახებ კომპეტენტურ საზედამხედველო ორგანოს უნდა შეატყობინოს გაუმართლებელი დაგვიანების გარეშე და, თუ შესაძლებელია, მისი გაგებიდან 72 საათში, თუ არ არის მოსალოდნელი, რომ დარღვევა დაზარალებული ადამიანებისთვის რისკს შექმნის. თუ მოსალოდნელია მაღალი რისკი, GDPR-ის მუხლი 34 მოითხოვს, რომ დაზარალებული პირებიც ჩაუყოვნებლივ ინფორმირდნენ. ყოველი დარღვევა ასევე შიგნით უნდა დოკუმენტირდეს.
რა შეგიძლია გააკეთო მონაცემთა გაჟონვის შემდეგ
შეცვალე დაზარალებული ანგარიშის პაროლი და ყველგან, სადაც იგივე პაროლს იყენებ. პაროლების მენეჯერი გეხმარება, თითოეულ სერვისზე ცალკე პაროლი გამოიყენო. ჩართე ორფაქტორიანი დაცვა ან წვდომის გასაღებები, სადაც ხელმისაწვდომია, და განსაკუთრებით ფრთხილად იყავი ელფოსტებთან, რომლებიც გაჟონვაზე მიუთითებენ. Friendstime-ზე მოწყობილობების მართვა გვიჩვენებს, სად არის შენი ანგარიში შესული, და შეგიძლია ცალკეული მოწყობილობებიდან ან ყველა მათგანიდან გახვიდე.
ხშირად დასმული კითხვები
როგორ გავიგო, ჩემი მონაცემები დაზარალდა თუ არა?
თუ მაღალი რისკია, ორგანიზაციამ თავად უნდა გაგაფრთხილოს. არსებობს ასევე შემმოწმებელი სერვისები, სადაც შეგიძლია ნახო, ჩანს თუ არა შენი ელფოსტის მისამართი ცნობილი გახდომილ მონაცემთა კოლექციებში. დარწმუნდი, რომ სანდო პროვაიდერს იყენებ.
მაქვს თუ არა მონაცემთა გაჟონვის შემდეგ ანაზღაურების უფლება?
შესაძლოა. GDPR-ის მუხლი 82-ის მიხედვით, ნებისმიერს, ვისაც GDPR-ის დარღვევის შედეგად მატერიალური ან არამატერიალური ზიანი მიადგა, შეუძლია კომპენსაციის მოთხოვნა. გამოიყენება თუ არა ეს, კონკრეტულ შემთხვევაზეა დამოკიდებული; ინდივიდუალური კონსულტაცია შეიძლება გამოგადგეს.
მონაცემთა გაჟონვაა თუ არა დაშიფრული მოწყობილობის დაკარგვაც?
ეს უსაფრთხოების ინციდენტია, მაგრამ დაზარალებული ადამიანებისთვის რისკი ჩვეულებრივ გაცილებით დაბალია. GDPR ზოგადად არ მოითხოვს პირთა ინფორმირებას, თუ მონაცემები არაუფლებამოსილი პირებისთვის წაუკითხავი გახდა, მაგალითად დაშიფვრით.
დაკავშირებული ტერმინები
დაკავშირებული თემები
სცადე Friendstime
რეგისტრაცია ერთ წუთს მოითხოვს და უფასოა.