డేటా ఉల్లంఘన
డేటా ఉల్లంఘనలో వ్యక్తిగత డేటా అనధికార చేతుల్లోకి వెళ్తుంది లేదా కోల్పోతుంది — ఉదాహరణకు సైబర్ దాడి, తప్పు కాన్ఫిగరేషన్ లేదా సాధారణ పొరపాటు వల్ల.
డేటా ఉల్లంఘన అంటే ఏమిటి?
డేటా ఉల్లంఘన అంటే డేటా అనుకోకుండా ఒక సంస్థ నియంత్రణ నుండి బయటికి వెళ్లడం లేదా తప్పు చేతుల్లోకి పడటం. GDPR “వ్యక్తిగత డేటా ఉల్లంఘన” అనే పదాన్ని వాడుతుంది (GDPR ఆర్టికల్ 4(12)). ఇది వ్యక్తిగత డేటా నాశనం, నష్టం లేదా మార్పుకు, లేదా అనధికార వెల్లడికి లేదా దానికి అనధికార యాక్సెస్‌కు దారితీసే ఏ భద్రతా ఉల్లంఘననైనా సూచిస్తుంది — అది ప్రమాదవశాత్తు జరిగినా, చట్టవిరుద్ధంగా జరిగినా.
సాధారణ కారణాలు
సాధారణ కారణాలు: సర్వర్‌లపై దాడులు, దొంగిలించిన లాగిన్ వివరాలు, తప్పుగా కాన్ఫిగర్ చేసిన డేటాబేస్‌లు లేదా ఇంటర్నెట్‌లో తెరిచి ఉంచిన క్లౌడ్ స్టోరేజ్, పోగొట్టుకున్న ల్యాప్‌టాప్‌లు లేదా USB స్టిక్‌లు. అందరు గ్రహీతలు కనిపించే గ్రూప్ ఇమెయిల్ లేదా తప్పు వ్యక్తికి పంపిన పత్రం వంటి మానవ పొరపాట్లు కూడా ఇందులోకి వస్తాయి. దొంగిలించిన డేటా తరచుగా తర్వాత ఫిషింగ్ కోసం లేదా పెద్ద ఎత్తున పాస్‌వర్డ్‌లను ప్రయత్నించడానికి వాడే సేకరణల్లో కనిపిస్తుంది.
సంస్థ ఏమి చేయాలి
GDPR ఆర్టికల్ 33 ప్రకారం, ఒక సంస్థ వ్యక్తిగత డేటా ఉల్లంఘనను, అనవసర ఆలస్యం లేకుండా, సాధ్యమైతే దాని గురించి తెలిసిన 72 గంటలలోపు, సంబంధిత పర్యవేక్షక అథారిటీకి నివేదించాలి — ప్రభావితమైన వ్యక్తులకు ప్రమాదం కలిగే అవకాశం లేకపోతే తప్ప. అధిక ప్రమాదం కలిగే అవకాశం ఉంటే, ప్రభావితమైన వ్యక్తులకు కూడా అనవసర ఆలస్యం లేకుండా తెలియజేయాలని GDPR ఆర్టికల్ 34 కోరుతుంది. ప్రతి ఉల్లంఘనను అంతర్గతంగా కూడా నమోదు చేయాలి.
డేటా ఉల్లంఘన తర్వాత మీరు ఏమి చేయవచ్చు
ప్రభావితమైన ఖాతా పాస్‌వర్డ్‌ను, అదే పాస్‌వర్డ్ వాడే ఇతర చోట్ల కూడా మార్చండి. పాస్‌వర్డ్ మేనేజర్ ప్రతి సేవకూ విడిగా పాస్‌వర్డ్ వాడటానికి సహాయపడుతుంది. అందుబాటులో ఉన్నచోట టూ-ఫ్యాక్టర్ రక్షణను లేదా పాస్‌కీలను ఆన్ చేయండి, ఉల్లంఘనను ప్రస్తావించే ఇమెయిల్‌ల విషయంలో ముఖ్యంగా జాగ్రత్తగా ఉండండి. Friendstime లో, పరికర నిర్వహణ మీ ఖాతా ఎక్కడ లాగిన్ అయి ఉందో చూపుతుంది, మీరు వ్యక్తిగత పరికరాలను లేదా అన్నింటినీ లాగ్ అవుట్ చేయవచ్చు.
తరచుగా అడిగే ప్రశ్నలు
నా డేటా ప్రభావితమైందో లేదో ఎలా తెలుసుకోవాలి?
అధిక ప్రమాదం ఉంటే, సంస్థే మీకు తెలియజేయాలి. మీ ఇమెయిల్ చిరునామా బహిర్గతమైన డేటా సేకరణల్లో ఉందో లేదో చూడగల తనిఖీ సేవలు కూడా ఉన్నాయి. నమ్మదగిన ప్రొవైడర్‌ను వాడుతున్నారని నిర్ధారించుకోండి.
డేటా ఉల్లంఘన తర్వాత నాకు పరిహారం పొందే హక్కు ఉందా?
ఉండవచ్చు. GDPR ఆర్టికల్ 82 ప్రకారం, GDPR ఉల్లంఘన వల్ల భౌతిక లేదా అభౌతిక నష్టం కలిగిన ఎవరైనా పరిహారం కోరవచ్చు. ఇది వర్తిస్తుందా అనేది వ్యక్తిగత కేసుపై ఆధారపడి ఉంటుంది; వ్యక్తిగత సలహా ఉపయోగకరంగా ఉండవచ్చు.
ఎన్‌క్రిప్ట్ చేసిన పరికరం పోవడం కూడా డేటా ఉల్లంఘనేనా?
ఇది భద్రతా సంఘటన, కానీ ప్రభావితమైన వ్యక్తులకు ప్రమాదం సాధారణంగా చాలా తక్కువ. డేటాను, ఉదాహరణకు ఎన్‌క్రిప్షన్ ద్వారా, అనధికార వ్యక్తులకు అర్థం కాకుండా చేసినట్లయితే, వ్యక్తులకు తెలియజేయాలని GDPR సాధారణంగా కోరదు.
సంబంధిత పదాలు
సంబంధిత అంశాలు
Friendstime ను ప్రయత్నించండి
నమోదుకు ఒక నిమిషం పడుతుంది, ఉచితం.