डेटा भंग
डेटा भंगात वैयक्तिक डेटा अनधिकृत हातांत पडतो किंवा हरवतो, उदाहरणार्थ सायबर हल्ला, चुकीचे कॉन्फिगरेशन किंवा साध्या चुकीमुळे.
डेटा भंग म्हणजे काय?
डेटा भंग तेव्हा होतो जेव्हा डेटा नकळत संस्थेच्या नियंत्रणाबाहेर जातो किंवा चुकीच्या हातांत पडतो. GDPR ‘वैयक्तिक डेटा भंग’ (personal data breach) ही संज्ञा वापरते (GDPR कलम 4(12)). याचा अर्थ वैयक्तिक डेटाचा नाश, हानी किंवा बदल, किंवा त्याचा अनधिकृत प्रसार किंवा त्याचा अनधिकृत अॅक्सेस घडवून आणणारा कोणताही सुरक्षा भंग, तो अपघाताने घडो किंवा बेकायदेशीरपणे.
सामान्य कारणे
सामान्य कारणांमध्ये सर्व्हर्सवरील हल्ले, चोरलेले लॉग इन तपशील, चुकीच्या प्रकारे कॉन्फिगर केलेले डेटाबेस किंवा इंटरनेटवर उघडे सोडलेले क्लाउड स्टोरेज, आणि हरवलेले लॅपटॉप किंवा USB स्टिक्स यांचा समावेश होतो. माणसाकडून होणाऱ्या चुकाही मोजल्या जातात, जसे सर्व प्राप्तकर्ते दिसणारा ग्रुप ईमेल किंवा चुकीच्या व्यक्तीला पाठवलेला दस्तऐवज. चोरलेला डेटा अनेकदा नंतर अशा संग्रहांमध्ये आढळतो ज्यांचा वापर फिशिंगसाठी किंवा मोठ्या प्रमाणावर पासवर्ड आजमावण्यासाठी केला जातो.
संस्थेने काय केले पाहिजे
GDPR च्या कलम 33 नुसार, संस्थेने वैयक्तिक डेटा भंगाची माहिती सक्षम देखरेख प्राधिकरणाला अनावश्यक विलंबाशिवाय आणि शक्य असल्यास तिला त्याची जाणीव झाल्यापासून 72 तासांच्या आत कळवली पाहिजे, भंगामुळे बाधित लोकांना धोका निर्माण होण्याची शक्यता नसेल तर वगळून. उच्च धोका निर्माण होण्याची शक्यता असेल, तर GDPR चे कलम 34 बाधित व्यक्तींनाही अनावश्यक विलंबाशिवाय कळवण्याची मागणी करते. प्रत्येक भंगाची अंतर्गत नोंदही केली पाहिजे.
डेटा भंगानंतर तुम्ही काय करू शकता
बाधित खात्याचा आणि तोच पासवर्ड तुम्ही जिथे जिथे वापरता तिथला पासवर्ड बदला. पासवर्ड मॅनेजर तुम्हाला प्रत्येक सेवेसाठी स्वतंत्र पासवर्ड वापरण्यास मदत करतो. उपलब्ध असेल तिथे 2-घटक संरक्षण किंवा पासकी चालू करा, आणि भंगाचा उल्लेख करणाऱ्या ईमेलबाबत विशेष सावध राहा. Friendstime वर डिव्हाइस व्यवस्थापन तुमचे खाते कुठे लॉग इन आहे ते दाखवते, आणि तुम्ही एकेका डिव्हाइसमधून किंवा सर्वांमधून लॉग आउट करू शकता.
वारंवार विचारले जाणारे प्रश्न
माझा डेटा बाधित झाला आहे का हे मला कसे कळेल?
उच्च धोका असेल, तर संस्थेने तुम्हाला स्वतः कळवले पाहिजे. तुमचा ईमेल पत्ता उघडकीस आलेल्या डेटा संग्रहांमध्ये आहे का ते पाहता येईल अशा तपासणी सेवाही आहेत. विश्वासार्ह प्रदाता वापरत असल्याची खात्री करा.
डेटा भंगानंतर मला भरपाई मिळण्याचा हक्क आहे का?
शक्यतो. GDPR च्या कलम 82 नुसार, GDPR चे उल्लंघन झाल्यामुळे ज्याला भौतिक किंवा अभौतिक नुकसान झाले आहे तो कोणीही भरपाईची मागणी करू शकतो. हे लागू होते की नाही ते प्रत्येक प्रकरणावर अवलंबून असते; वैयक्तिक सल्ला उपयुक्त ठरू शकतो.
एन्क्रिप्ट केलेले डिव्हाइस हरवणे हाही डेटा भंग आहे का?
ती एक सुरक्षा घटना आहे, पण बाधित लोकांना असलेला धोका सहसा खूपच कमी असतो. डेटा अनधिकृत व्यक्तींना समजणार नाही असा केलेला असेल, उदाहरणार्थ एन्क्रिप्शनद्वारे, तर GDPR सामान्यतः व्यक्तींना कळवण्याची मागणी करत नाही.
संबंधित संज्ञा
संबंधित विषय
Friendstime वापरून पाहा
नोंदणी करायला एक मिनिट लागते आणि ती विनामूल्य आहे.