Деректердің ағып кетуі
Деректердің ағып кетуінде жеке деректер рұқсатсыз қолдарға түседі немесе жоғалады, мысалы кибершабуыл, қате баптау немесе қарапайым қателік салдарынан.
Деректердің ағып кетуі дегеніміз не?
Деректердің ағып кетуі деректер ұйымның бақылауынан байқаусызда шыққанда немесе қате қолдарға түскенде орын алады. GDPR «жеке деректердің қауіпсіздігін бұзу» терминін қолданады (GDPR 4(12)-бабы). Ол жеке деректердің жойылуына, жоғалуына немесе өзгертілуіне, не рұқсатсыз ашылуына немесе оларға рұқсатсыз қолжетімділікке әкелетін кез келген қауіпсіздікті бұзуды білдіреді, бұл кездейсоқ немесе заңсыз болсын.
Кең тараған себептер
Тән себептерге серверлерге шабуылдар, ұрланған кіру деректері, нашар бапталған дерекқорлар немесе интернетте ашық қалған бұлттық сақтау, жоғалған ноутбуктер немесе USB флэшкалар жатады. Адам қателігі де есептеледі, мысалы барлық алушылар көрінетін топтық эл. хат немесе қате адамға жіберілген құжат. Ұрланған деректер кейін жиі фишингке немесе құпиясөздерді жаппай сынауға пайдаланылатын жинақтарда пайда болады.
Ұйым не істеуі керек
GDPR 33-бабы бойынша ұйым жеке деректердің қауіпсіздігін бұзу туралы құзыретті қадағалау органына негізсіз кідіртпей және мүмкін болса, ол туралы білгеннен кейін 72 сағат ішінде хабарлауы тиіс, егер бұзу зардап шеккен адамдарға қауіп төндіруі ықтимал болмаса. Жоғары қауіп төндіруі ықтимал болса, GDPR 34-бабы зардап шеккен адамдарға да негізсіз кідіртпей хабарлауды талап етеді. Әрбір бұзу ішкі түрде де құжатталуы тиіс.
Деректер ағып кеткеннен кейін не істей аласың
Зардап шеккен аккаунттың құпиясөзін және дәл сол құпиясөзді қолданатын барлық жерде өзгерт. Құпиясөз менеджері әр қызметке бөлек құпиясөз қолдануға көмектеседі. Қолжетімді жерде екі факторлы қорғауды немесе passkey-лерді қос және ағып кету туралы айтылатын эл. хаттарға әсіресе абай бол. Friendstime-да құрылғыларды басқару аккаунтың қай жерде кіргенін көрсетеді, ал жекелеген құрылғылардан немесе барлығынан шыға аласың.
Жиі қойылатын сұрақтар
Деректерімнің зардап шеккенін қалай білемін?
Жоғары қауіп болса, ұйым сені өзі хабардар етуі тиіс. Сондай-ақ эл. пошта мекенжайың белгілі болған деректер жинақтарында бар-жоғын көруге болатын тексеру қызметтері бар. Сенімді провайдерді пайдаланғаныңа көз жеткіз.
Деректер ағып кеткеннен кейін өтемақы алуға құқығым бар ма?
Мүмкін. GDPR 82-бабы бойынша GDPR бұзылуы салдарынан материалдық немесе материалдық емес зиян шеккен кез келген адам өтем талап ете алады. Бұл қолданыла ма — жеке жағдайға байланысты; жеке кеңес пайдалы болуы мүмкін.
Шифрланған құрылғыны жоғалту да деректердің ағып кетуі ме?
Бұл қауіпсіздік оқиғасы, бірақ зардап шеккен адамдарға төнетін қауіп әдетте едәуір төмен. Деректер рұқсатсыз адамдарға түсініксіз етілсе, мысалы шифрлау арқылы, GDPR әдетте адамдарды хабардар етуді талап етпейді.
Қатысты терминдер
Қатысты тақырыптар
Friendstime-ды байқап көр
Тіркелу бір минут алады және тегін.