डेटा चुहावट
डेटा चुहावटमा व्यक्तिगत डेटा अनधिकृत हातमा पर्छ वा हराउँछ, उदाहरणका लागि साइबर आक्रमण, गलत कन्फिगरेसन वा साधारण भूलका कारण।
डेटा चुहावट के हो?
डेटा चुहावट तब हुन्छ जब डेटा अनजानमा संस्थाको नियन्त्रणबाट बाहिर जान्छ वा गलत हातमा पर्छ। GDPR ले “व्यक्तिगत डेटा चुहावट” शब्द प्रयोग गर्छ (GDPR को धारा 4(12))। यसको अर्थ व्यक्तिगत डेटाको विनाश, हानि वा परिवर्तन, वा त्यसको अनधिकृत खुलासा वा त्यसमा अनधिकृत पहुँचतर्फ लैजाने सुरक्षाको कुनै पनि उल्लङ्घन हो, चाहे यो दुर्घटनावश होस् वा गैरकानुनी रूपमा।
सामान्य कारण
सामान्य कारणहरूमा सर्भरमाथि आक्रमण, चोरी भएका साइन इन विवरण, खराब कन्फिगर गरिएका डेटाबेस वा इन्टरनेटमा खुला छाडिएको क्लाउड भण्डारण, र हराएका ल्यापटप वा USB स्टिक पर्छन्। मानवीय त्रुटि पनि पर्छ, जस्तै सबै प्राप्तकर्ता देखिने समूह इमेल वा गलत व्यक्तिलाई पठाइएको कागजात। चोरी भएको डेटा प्रायः पछि फिसिङ वा ठुलो स्तरमा पासवर्ड परीक्षण गर्न प्रयोग हुने सङ्ग्रहमा देखा पर्छ।
संस्थाले के गर्नुपर्छ
GDPR को धारा 33 अन्तर्गत संस्थाले व्यक्तिगत डेटा चुहावट थाहा पाएपछि अनावश्यक ढिलाइबिना र, सम्भव भएमा, 72 घण्टाभित्र सक्षम सुपरिवेक्षक अधिकारीलाई रिपोर्ट गर्नुपर्छ, चुहावटले प्रभावित मानिसहरूलाई जोखिम पुर्याउने सम्भावना छैन भने बाहेक। उच्च जोखिमको सम्भावना छ भने GDPR को धारा 34 ले प्रभावित व्यक्तिहरूलाई पनि अनावश्यक ढिलाइबिना जानकारी दिन आवश्यक पार्छ। प्रत्येक चुहावट आन्तरिक रूपमा कागजातमा पनि राखिनुपर्छ।
डेटा चुहावटपछि तपाईंले के गर्न सक्नुहुन्छ
प्रभावित खाताको पासवर्ड र तपाईंले उही पासवर्ड प्रयोग गर्ने जुनसुकै अन्य ठाउँमा बदल्नुहोस्। पासवर्ड म्यानेजरले तपाईंलाई प्रत्येक सेवाका लागि छुट्टै पासवर्ड प्रयोग गर्न मद्दत गर्छ। उपलब्ध भएमा दुई-चरणीय सुरक्षा वा पासकी सक्रिय गर्नुहोस्, र चुहावटको उल्लेख गर्ने इमेलबाट विशेष सावधान रहनुहोस्। Friendstime मा उपकरण व्यवस्थापनले तपाईंको खाता कहाँ साइन इन छ भनेर देखाउँछ, र तपाईं व्यक्तिगत उपकरण वा सबै साइन आउट गर्न सक्नुहुन्छ।
बारम्बार सोधिने प्रश्नहरू
मेरो डेटा प्रभावित छ कि छैन भनेर कसरी थाहा पाउने?
उच्च जोखिम छ भने संस्थाले तपाईंलाई आफैं सूचित गर्नुपर्छ। तपाईंको इमेल ठेगाना थाहा भएका डेटा सङ्ग्रहमा देखिन्छ कि देखिँदैन भनेर हेर्न मिल्ने जाँच सेवाहरू पनि छन्। भरपर्दो प्रदायक प्रयोग गर्नुहोस्।
के डेटा चुहावटपछि मैले क्षतिपूर्ति पाउन सक्छु?
सम्भव छ। GDPR को धारा 82 अन्तर्गत GDPR उल्लङ्घनका कारण भौतिक वा गैर-भौतिक क्षति भोगेको जोसुकैले क्षतिपूर्ति माग्न सक्छ। यो लागू हुन्छ कि हुँदैन भन्ने कुरा व्यक्तिगत मुद्दामा भर पर्छ; व्यक्तिगत सल्लाह उपयोगी हुन सक्छ।
के इन्क्रिप्ट गरिएको उपकरण हराउनु पनि डेटा चुहावट हो?
यो सुरक्षा घटना हो, तर प्रभावित मानिसहरूको जोखिम सामान्यतया धेरै कम हुन्छ। डेटा इन्क्रिप्सन जस्ता तरिकाले अनधिकृत व्यक्तिका लागि नबुझिने बनाइएको छ भने GDPR ले सामान्यतया व्यक्तिहरूलाई जानकारी दिन आवश्यक पार्दैन।
सम्बन्धित शब्दहरू
सम्बन्धित विषयहरू
Friendstime प्रयोग गरेर हेर्नुहोस्
दर्ता गर्न एक मिनेट लाग्छ र यो निःशुल्क छ।