इटरनल फ्लो: कैसे रेगुलेटर पर्सनल डेटा ड्रेन से लड़ते हैं

सोशल नेटवर्क और वेब सेवाओं के उपयोगकर्ताओं के लिए पीडी रिसाव की समस्या मीडिया में तेजी से चर्चा में है। संभवतः सभी ने विश्लेषणात्मक कंपनी कैम्ब्रिज एनालिटिका के साथ कहानी सुनी, जो 87 मिलियन फेसबुक उपयोगकर्ताओं ( स्वयं मार्क जुकरबर्ग के डेटा सहित) का व्यक्तिगत डेटा प्राप्त करने में सक्षम थी।

हालांकि, पीडी लीक के साथ कम ज्ञात मामले हैं, जिनमें से समस्या का पैमाना कोई कम नहीं है। आइए कुछ उदाहरणों पर गौर करें और इस तरह की घटनाओं को रोकने के लिए नियामकों और आईटी कंपनियों ने अपने प्रयासों में क्या उपाय किए हैं।


/ फोटो माइक रिकार्ड सीसी

व्यक्तिगत डेटा रिसाव की स्थिति

एक साल पहले की तुलना में 2016 में पीडी चोरी के मामलों की संख्या में 40% की वृद्धि हुई । 2016 के अंत में, हैकर्स ने माइस्पेस के लिए बिक्री के लिए 360 मिलियन उपयोगकर्ता क्रेडेंशियल लगाए । एक ही भाग्य 164 मिलियन ईमेल पते और सोशल नेटवर्क लिंक्डइन के पासवर्ड और vk.com के 100 मिलियन उपयोगकर्ता खाते हैं ।

और लीक के "वॉल्यूम" केवल बढ़ रहे हैं। इंफोवाच के रूप में, एक सूचना सुरक्षा कंपनी, जिसे 2017 की पहली छमाही में नोट किया गया था, अंतर्राष्ट्रीय सेवाओं के उपयोगकर्ताओं के व्यक्तिगत और भुगतान की जानकारी के साथ 7.78 बिलियन रिकॉर्ड से समझौता किया गया था । यह 2016 की पहली छमाही (1.06 बिलियन) से लगभग आठ गुना अधिक है, और पूरे 2016 (3 बिलियन) के मुकाबले दोगुना है। इसके अलावा, दोनों हैकर्स और कंपनी के कर्मचारी (जानबूझकर या अनजाने में) लीक के लिए जिम्मेदार बन जाते हैं।

उदाहरण के लिए, हैकर्स को कई साल पहले याहू उपयोगकर्ताओं के पीडी उपयोगकर्ताओं के रिसाव के लिए दोषी ठहराया गया था। 2014 में, उन्होंने सेवा के 500 मिलियन से अधिक उपयोगकर्ताओं के व्यक्तिगत डेटा को चुरा लिया। कंपनी के अनुसार, नाम, पते और फोन नंबर, साथ ही जन्म की तारीखें "लीक" हो सकती हैं। बाद में यह पता चला कि 2013 में हैकिंग का एक और गंभीर मामला था, जब हैकर्स ने 1 अरब से अधिक याहू उपयोगकर्ताओं से जानकारी प्राप्त की, जिसमें पासवर्ड और गुप्त सवालों के जवाब शामिल थे।

और विश्लेषणात्मक कंपनी LocalBlox के मामले में, जिसे कुछ महीने पहले जाना जाता था, कंपनी के कर्मचारियों की गलती के कारण डेटा का "निर्वहन" हुआ। LocalBlox ने एक साथ कई सोशल नेटवर्क के उपयोगकर्ताओं के डेटा एकत्र किए - फेसबुक, लिंक्डइन, ट्विटर और ज़िलो। इन आंकड़ों में सूचीबद्ध थे: अंतिम नाम और पहला नाम, सामाजिक नेटवर्क पर खातों के लिंक, पता, जन्म तिथि, मेल और फोन नंबर, वेतन, रुचियां और बहुत कुछ। 48 मिलियन लोगों का संपूर्ण डेटा ऐरे (इसकी मात्रा 1.2 टेराबाइट की है) कंपनी ने अमेज़ॅन ओपन स्टोरेज में "छोड़ दिया" है। उनकी खोज एक साइबर सुरक्षा टीम UpGuard द्वारा की गई थी ।

इक्विफैक्स वाली स्थिति, जिसे "सबसे खराब रिसाव" कहा जाता है , को नजरअंदाज नहीं किया जा सकता है। 2017 में, सामाजिक की संख्या। क्रेडिट ब्यूरो द्वारा आयोजित बीमा, क्रेडिट कार्ड और चालक लाइसेंस घुसपैठियों के हाथों में गिर गए। कुल 143 मिलियन ग्राहक प्रभावित हुए।

ऐसे भी ज्ञात मामले हैं जब डेटा ब्रोकर उपयोगकर्ता लीक में शामिल थे। 2011 में, मार्केटिंग कंपनी एप्सिलॉन को हैक कर लिया गया था । तब लाखों लोगों के ई-मेल नेटवर्क में आ गए, और उनके मालिक फ़िशिंग और स्पैम हमलों की एक श्रृंखला के तहत गिर गए। और 2015 में, Experian को हैक कर लिया गया था। हैकर्स ने 15 मिलियन यूजर्स की निजी जानकारी "लीक" की।

भविष्य में इस तरह की घटनाओं से होने वाले नुकसान को कम करने के लिए, अमेरिकी दूरसंचार कंपनियों ने भी दलालों को ग्राहक जियोडाटा बेचने से रोकने का फैसला किया। हमने अपने पिछले ब्लॉग सामग्री में इस बारे में अधिक लिखा है।

तंग मानकों - एक समाधान या विरोधाभासों का एक नया दौर

कई विश्व विशेषज्ञों और राजनेताओं ने सहमति व्यक्त की कि लीक और चोरी के पिछले मामले उपयोगकर्ता डेटा के भंडारण, वितरण और संरक्षण पर राज्य नियंत्रण को कड़ा करने की आवश्यकता को प्रदर्शित करते हैं। हाल ही में अपनाए गए सबसे प्रसिद्ध कानूनों में से एक जीडीपीआर है।

जीडीपीआर को यूरोपीय संघ के नागरिकों को अपने डेटा पर अधिक नियंत्रण देना चाहिए, जो विभिन्न ऑनलाइन सेवाओं द्वारा अनुरोध किया गया है। विशेष रूप से, उपयोगकर्ता अब सामाजिक नेटवर्क को अपने ज्ञान के बिना व्यक्तिगत डेटा वितरित करने से रोक सकते हैं और उन्हें कैसे उपयोग किया जाता है, इस बारे में जानकारी के प्रावधान की आवश्यकता होती है।

आवश्यकताओं के उल्लंघन के मामले में, कंपनियों को गंभीर जुर्माना का सामना करना पड़ता है। वे 20 मिलियन यूरो या वार्षिक कारोबार का 4% तक पहुंच सकते हैं। इसलिए, कई सेवाओं ने पहले ही अपनी गोपनीयता नीतियों को तदनुसार बदल दिया है और नई सुविधाओं को पेश किया है। उदाहरण के लिए, जीडीपीआर विनियमन की आवश्यकताओं को पूरा करने के लिए, व्हाट्सएप ने खाता जानकारी का अनुरोध करने की क्षमता को जोड़ा - ये सेटिंग्स, प्रोफाइल फोटो, समूह के नाम, आदि हैं और इंस्टाग्राम पर उन्होंने डेटा डाउनलोड करने के लिए एक नए विकल्प की घोषणा की। हमने मीडिया कंपनियों की नीतियों में अन्य परिवर्तनों पर अलग सामग्री तैयार की है ।

नियामकों ने समय सीमा भी निर्धारित की है जिसके भीतर कंपनी को व्यक्तिगत डेटा के "नुकसान" पर रिपोर्ट करना होगा । GDPR के अनुसार, यह "विंडो" एक "नाली" का पता लगाने के 72 घंटे बाद है।


/ फोटो वर्णनकर्ता सी.सी.

विभिन्न देशों और यहां तक ​​कि अमेरिका के विभिन्न राज्यों में, नियामकों ने घटनाओं की रिपोर्टिंग के लिए अपने नियम निर्धारित किए। उदाहरण के लिए, फ्लोरिडा और कोलोराडो में, नियामक को रिसाव के 30 दिनों के भीतर सूचित किया जाना चाहिए। वहीं, शोध के अनुसार, गोपनीय सूचनाओं के नुकसान का पता लगाने में अब अमेरिकी कंपनियों को औसतन 206 दिन लगते हैं। इसलिए, जैसा कि अनुसंधान एजेंसी पोंमॉन में कहा गया है, कंपनियों को अपने प्रदर्शन में सुधार करना होगा।

यदि कोई कंपनी लीक या हैक के बारे में जानकारी छिपाती है, तो यह एक बड़ा जुर्माना है। अप्रैल 2018 के अंत में, अमेरिकी प्रतिभूति और विनिमय आयोग ने घोषणा की कि अल्ताबा (पूर्व में याहू) को 2014 के व्यक्तिगत डेटा लीक को दबाने के लिए जुर्माना देना चाहिए । जुर्माना का आकार (चोरी की सीमा को दबाने के लिए, और इसके प्रवेश के तथ्य के लिए नहीं) 35 मिलियन डॉलर था।

रूस में, प्रसंस्करण पीडी के क्षेत्र में उल्लंघन के लिए जुर्माना कम है। हालांकि, विनियमन जल्द ही पश्चिम के नक्शेकदम पर चल सकता है। देश के प्राधिकरण व्यक्तिगत डेटा रिसाव के जोखिमों का बीमा करने के लिए कंपनियों की योजना बना रहे हैं। इस महीने की शुरुआत में पहल के भाग्य का फैसला किया जाना चाहिए।

क्या इस तरह की सरकारी परियोजनाएं लंबे समय में प्रभावी होंगी, और वे उपयोगकर्ताओं के ऑनलाइन जीवन को कैसे प्रभावित करेंगी, यह देखा जाना बाकी है। चूंकि इस क्षेत्र में अभी भी बिल हैं जिनके साथ सब कुछ इतना सरल नहीं है। जैसा कि ईयू में हालिया कॉपीराइट सुधार के मामले में है , जिसे यूरोपीय संसद ने इस सप्ताह खारिज कर दिया था।

---

पुनश्च हम पहले कॉर्पोरेट IaaS ब्लॉग के बारे में और क्या लिख ​​रहे हैं:

• क्लाउड में पीडी: ग्राहक और जिम्मेदारी के क्लाउड प्रदाता क्षेत्र
• क्लाउड में पीडी को कैसे संभालना है
• रूसी नियामक के दृष्टिकोण से पीडी पर क्या विचार करें

HPSé पर हमारे ब्लॉग से एक विषय पर PPS पोस्ट:

• रूसी संघ में पीडी को कैसे संभालना है और कानून नहीं तोड़ना है
• "पीडी के बारे में थोड़ा और अधिक": अमेरिकी टीवी कंपनियां ग्राहक जियोडाटा की बिक्री बंद कर देंगी
• EU कॉपीराइट सुधार वेब की स्थिति को पूरी तरह से बदल सकता है

---

IT-GRAD कंपनी की मुख्य गतिविधि क्लाउड सेवाओं का प्रावधान है:

वर्चुअल इन्फ्रास्ट्रक्चर (IaaS) | PCI DSS होस्टिंग | क्लाउड FZ-152 | क्लाउड में 1C किराए पर लें

---