Maʼlumotlar sizib chiqishi (data breach)
Maʼlumotlar sizib chiqishida shaxsiy maʼlumotlar ruxsatsiz shaxslar qoʻliga tushadi yoki yoʻqoladi: kiberhujum, notoʻgʻri sozlama yoki oddiy xato tufayli.
Maʼlumotlar sizib chiqishi nima?
Maʼlumotlar sizib chiqishi maʼlumotlar tashkilot nazoratidan istamagan holda chiqib ketganda yoki notoʻgʻri qoʻllarga tushganda sodir boʻladi. GDPR «shaxsiy maʼlumotlar buzilishi» (personal data breach) atamasini ishlatadi (GDPR 4(12)-moddasi). Bu shaxsiy maʼlumotlarning yoʻq qilinishi, yoʻqolishi yoki oʻzgartirilishiga yoxud ularning ruxsatsiz oshkor qilinishiga yoki ularga ruxsatsiz kirishga olib keladigan har qanday xavfsizlik buzilishini bildiradi, bu tasodifan yoki noqonuniy tarzda sodir boʻlishidan qatʼi nazar.
Keng tarqalgan sabablar
Odatiy sabablar: serverlarga hujumlar, oʻgʻirlangan kirish maʼlumotlari, yomon sozlangan maʼlumotlar bazalari yoki internetda ochiq qoldirilgan bulutli saqlash hamda yoʻqolgan noutbuklar yoki USB flesh-disklar. Inson xatosi ham hisobga olinadi, masalan barcha qabul qiluvchilar koʻrinadigan guruh xati yoki notoʻgʻri odamga yuborilgan hujjat. Oʻgʻirlangan maʼlumotlar koʻpincha keyinroq fishing uchun yoki parollarni ommaviy sinab koʻrish uchun ishlatiladigan toʻplamlarda paydo boʻladi.
Tashkilot nima qilishi kerak
GDPR 33-moddasiga koʻra, tashkilot shaxsiy maʼlumotlar buzilishi haqida bilganidan keyin asossiz kechikishsiz va, imkon boʻlsa, 72 soat ichida vakolatli nazorat organiga xabar berishi kerak, agar buzilish taʼsir koʻrgan odamlar uchun xavf tugʻdirishi ehtimoldan yiroq boʻlmasa. Yuqori xavf ehtimoli boʻlsa, GDPR 34-moddasi taʼsir koʻrgan shaxslarga ham asossiz kechikishsiz xabar berishni talab qiladi. Har bir buzilish ichki ravishda hujjatlashtirilishi ham kerak.
Maʼlumotlar sizib chiqqandan keyin nima qila olasiz
Zarar koʻrgan akkaunt parolini va xuddi shu paroldan foydalanadigan boshqa joylarda ham oʻzgartiring. Parol menejeri har bir xizmat uchun alohida parol ishlatishga yordam beradi. Imkon boʻlgan joyda ikki omilli himoyani yoki passkey larni yoqing va sizib chiqishga ishora qiladigan elektron xatlarga ayniqsa ehtiyot boʻling. Friendstime-da qurilmalarni boshqarish akkauntingiz qayerda tizimga kirganini koʻrsatadi va alohida qurilmalarni yoki barchasini tizimdan chiqarishingiz mumkin.
Koʻp beriladigan savollar
Maʼlumotlarim zarar koʻrganini qanday bilaman?
Yuqori xavf boʻlsa, tashkilot sizga oʻzi xabar berishi kerak. Elektron pochta manzilingiz maʼlum boʻlgan maʼlumotlar toʻplamlarida bor-yoʻqligini koʻrish mumkin boʻlgan tekshiruv xizmatlari ham bor. Ishonchli provayderdan foydalanayotganingizga ishonch hosil qiling.
Maʼlumotlar sizib chiqqandan keyin tovon olish huquqim bormi?
Ehtimol. GDPR 82-moddasiga koʻra, GDPR buzilishi natijasida moddiy yoki nomoddiy zarar koʻrgan har kim tovon talab qila oladi. Bu qoʻllaniladimi-yoʻqmi, alohida holatga bogʻliq; alohida maslahat foydali boʻlishi mumkin.
Shifrlangan qurilmani yoʻqotish ham maʼlumotlar sizib chiqishimi?
Bu xavfsizlik hodisasi, lekin taʼsir koʻrgan odamlar uchun xavf odatda ancha past. Maʼlumotlar ruxsatsiz shaxslar uchun, masalan shifrlash orqali, tushunib boʻlmaydigan holga keltirilgan boʻlsa, GDPR odatda shaxslarga xabar berishni talab qilmaydi.
Bogʻliq atamalar
Bogʻliq mavzular
Friendstime-ni sinab koʻring
Roʻyxatdan oʻtish bir daqiqa oladi va bepul.