जीडीपीआर के लिए पहला जुर्माना: जो पहले ही दंडित किया जा चुका है

GDRP ने छह महीने से अधिक समय पहले प्रभाव डाला, लेकिन नियामकों ने पहले "खुशी के पत्र" लिखना शुरू कर दिया। सामग्री उन कंपनियों के बारे में है जो पहले ही उन्हें प्राप्त कर चुके हैं।


/ फोटो कीफर सीसी BY-SA

सॉफ्ट स्टार्ट जीडीपीआर

GDPR 25 मई, 2018 को लागू हुआ । उस समय तक, यूरोपीय संघ के निवासियों के व्यक्तिगत डेटा को संग्रहीत और संसाधित करने वाले सभी संगठनों को उपयोगकर्ता समझौतों को अपडेट करना और विनियमन की आवश्यकताओं के अनुसार सभी कार्य प्रक्रियाओं को लाना था। आवश्यकताओं के अनुपालन न करने पर, बीस मिलियन यूरो या आपत्तिजनक कंपनी के वार्षिक राजस्व का चार प्रतिशत जुर्माना लगाया गया।

लेकिन सभी कंपनियों ने नियमों का उचित ध्यान नहीं रखा। पॉनमोन इंस्टीट्यूट के विश्लेषकों के एक अध्ययन के अनुसार, आधे से अधिक यूरोपीय और अमेरिकी संगठन जीडीपीआर की सभी समय-सीमा की आवश्यकताओं को पूरा करने में विफल रहे । इसलिए, द वर्ज सहित कई बड़े प्रकाशनों ने सुझाव दिया कि यूरोपीय नियामक नए कानून का "नरम लॉन्च" करेंगे। यही है, कुछ समय के लिए वे एक अंतिम उपाय के रूप में वित्तीय दंड पर विचार करते हुए उल्लंघन करने वालों को ठीक नहीं करेंगे।

कुल मिलाकर, यह हुआ; यहां तक ​​कि फेसबुक और Google जैसी बड़ी कंपनियों को भी दंडित नहीं किया गया। नियमों के पहले दिन शिकायतें दर्ज की गईं। फिर एक ऑस्ट्रेलियाई वकील और डेटा संरक्षण के लिए सेनानी मैक्स श्रेम्स (मैक्स श्रेम्स) द्वारा मुकदमा दायर किया गया । श्रेम्स ने दावा किया कि कंपनियां उपयोगकर्ताओं को सेवाओं तक पहुंच को प्रतिबंधित करने के खतरे के तहत व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति देने के लिए मजबूर कर रही हैं। और हालांकि मामले पर अभी भी विचार किया जा रहा है , इस बात की संभावना है कि अंत में आरोप हटा दिए जाएंगे।

फिर भी किसे जुर्माना मिला

जीडीपीआर के बल में प्रवेश के कुछ महीनों बाद, यूरोपीय नियामकों ने कंपनियों के लिए अपने दृष्टिकोण को कड़ा कर दिया। नवंबर में, Baden-Württemberg (LfDI) के जर्मन क्षेत्र के नियामक ने नुडल्स को डेटिंग करने के लिए चैट ऐप पर जुर्माना लगाया। यह मामला जर्मनी में GDPR के लिए पहली सजा थी।

सितंबर में, सेवा ने एक "गैप" की खोज की जिसके माध्यम से 330 हजार उपयोगकर्ताओं के लॉगिन और पासवर्ड नेटवर्क में लीक हो गए । यह पता चला कि सभी व्यक्तिगत डेटा को अनएन्क्रिप्टेड टेक्स्ट फ़ाइलों के रूप में संग्रहीत किया गया था। जर्मन नियामक ने कंपनी पर 20 हजार यूरो का जुर्माना लगाया। यह राशि अपेक्षाकृत कम थी , क्योंकि नूडल्स ने तुरंत रिसाव की सूचना दी और अतिरिक्त सुरक्षा उपायों को पेश करने पर सहमति व्यक्त की।


/ फोटो स्टॉक कैटलॉग CC BY

जीडीपीआर पर एक और जुर्माना, जिसे सितंबर में जाना जाता है, पुर्तगाली डेटा संरक्षण आयोग (CNPD) द्वारा लगाया गया था। उन्होंने पुर्तगाल के अस्पतालों में से एक प्राप्त किया। उनके मेडिकल रिकॉर्ड स्टोरेज सिस्टम में एक भेद्यता का पता चला था जिससे उन्हें नकली कर्मचारी प्रोफाइल का उपयोग करके रोगी डेटा तक पहुंचने की अनुमति मिली। 985 पंजीकृत खाते सिस्टम में पाए गए, हालांकि केवल 296 डॉक्टरों ने अस्पताल में काम किया। चिकित्सा संस्थान को 400 हजार यूरो का भुगतान करना पड़ा।

पहला अधिकतम जुर्माना जीडीपीआर की आवश्यकताओं का उल्लंघन करने के लिए लगाया गया था। ब्रिटिश नियामक ने कनाडाई परामर्श कंपनी एग्रीगेटआईक्यू को लक्षित अभियानों के लिए सामाजिक नेटवर्क के उपयोगकर्ताओं से अवैध संग्रह और डेटा के प्रसंस्करण के लिए बीस मिलियन यूरो का भुगतान करने का आदेश दिया । अब एग्रीगेटआईक्यू फाइन को चुनौती देने की कोशिश कर रहा है, लेकिन शायद कंपनी को अभी भी अपने पैसे से भाग लेना होगा।

और किसे जुर्माना मिल सकता है

अब तक, जीडीपीआर आवश्यकताओं का उल्लंघन करने के लिए लगाया गया जुर्माना जीडीपीआर आवश्यकताओं के अनुपालन न करने के लिए अधिकतम दंड की तुलना में काफी छोटा है (एग्रीगेटआईक्यू के साथ स्थिति के अपवाद के साथ)। हालांकि, डेटा सुरक्षा विशेषज्ञ और सूचना सुरक्षा गाइ बंकर पर पुस्तकों के लेखक का मानना ​​है कि कानून "अभी भी अपने दांत दिखाएगा।" डेटा लीक लगभग दैनिक होता है, इसलिए बंकर का मानना ​​है कि निकट भविष्य में जुर्माना काफी बढ़ जाएगा।

सूचना सुरक्षा सलाहकार बेंजामिन एलिस उनसे सहमत हैं। उनके अनुसार, जबकि नियामक सुरक्षा में कंपनियों को "पैच अप अंतराल" में मदद करने के लिए तैयार थे और व्यावहारिक रूप से दंड लागू नहीं किया था। लेकिन एलिस का मानना ​​है कि 2019 में, नियमों का उल्लंघन करने वालों के साथ अधिक गंभीर व्यवहार किया जाएगा।

आने वाले वर्ष का पहला प्रमुख "GDPR का शिकार" Microsoft हो सकता है । आईटी दिग्गज पर आरोप लगाया गया था कि वह यूजर्स डेटा के भंडारण का उल्लंघन करता है - आईपी पते और अग्रेषित ईमेल के हेडर - ऑफिस एप्लिकेशन। उसी समय, इस डेटा में से कुछ यूएसए (और यूरोप में नहीं, जीडीपीआर द्वारा आवश्यक) पर स्थित सर्वरों पर गिर गया, और उपयोगकर्ताओं को किसी भी टेलीमेट्री के संग्रह के बारे में चेतावनी नहीं दी गई थी।

निकट भविष्य में एक और बड़ा जुर्माना फेसबुक को धमकी देता है । सितंबर में, सोशल नेटवर्क हैक किया गया था - हमलावरों ने 50 मिलियन उपयोगकर्ताओं के व्यक्तिगत डेटा को चुरा लिया। अब यूरोपीय नियामक जांच कर रहे हैं और यह निर्धारित करने की कोशिश कर रहे हैं कि क्या फेसबुक की लापरवाही लीक के कारण बनी और डेटा चोरी से यूरोपीय संघ के नागरिक कितना प्रभावित हुए। फेसबुक को चार बिलियन डॉलर तक का भुगतान करना पड़ सकता है।

यह माना जा सकता है कि अगले साल यूरोप में उपयोगकर्ताओं के व्यक्तिगत डेटा के प्रसंस्करण में उल्लंघन के लिए अधिक से अधिक जुर्माना होगा। “आग में तेल” ई-प्राइवेसी विनियमन को जोड़ देगा, जिसे 2019 में संचालित करना शुरू कर देना चाहिए ।

यह कुकीज़ के साथ काम करने के नियमों को और सख्त कर देगा और आईटी कंपनियों के लिए सिरदर्द पैदा कर देगा। और उसकी आवश्यकताओं के अनुपालन न करने का जुर्माना भी अधिक है: अपराधी कंपनी के वार्षिक राजस्व का दो से चार प्रतिशत या दस मिलियन यूरो तक।

---

पहले कॉर्पोरेट IaaS ब्लॉग से PS संबंधित सामग्री:

• GDPR प्रभाव: नए विनियमन ने IT पारिस्थितिकी तंत्र को कैसे प्रभावित किया है
• रूस और यूरोप में व्यक्तिगत डेटा के साथ काम का विनियमन
• क्लाउड में पीडी: ग्राहक और जिम्मेदारी के क्लाउड प्रदाता क्षेत्र

IaaS प्रौद्योगिकियों के बारे में हमारा टेलीग्राम चैनल PPS:

• रूस और यूरोप में पीडी को कैसे संभालना है
• एक अच्छा IaaS प्रदाता अपने डेटा केंद्र का निर्माण क्यों नहीं करता है
• जहां पहले से ही सुपर कंप्यूटर का उपयोग किया जाता है