56 मिलियन यूरो जुर्माना - जीडीपीआर के साथ वर्ष के परिणाम

नियमों के उल्लंघन के लिए जुर्माना की कुल राशि पर प्रकाशित डेटा।

/ फोटो Bankenverband पीडी

जिन्होंने जुर्माना रिपोर्ट पोस्ट की

सामान्य डेटा संरक्षण विनियमन को मई में केवल एक वर्ष में निष्पादित किया जाएगा - हालांकि, यूरोपीय नियामकों ने पहले ही अंतरिम परिणामों को अभिव्यक्त किया है। फरवरी 2019 में, यूरोपीय डेटा प्रोटेक्शन काउंसिल (EDPB), निकाय जो विनियमन के अनुपालन की निगरानी करता है, ने GDPR परिणाम रिपोर्ट जारी की।

पहला GDPR जुर्माना कम था क्योंकि कंपनियां प्रभाव के लिए विनियमन के लिए तैयार नहीं थीं । मूल रूप से, नियमों के उल्लंघनकर्ताओं ने कई सौ यूरो से अधिक का भुगतान नहीं किया। हालांकि, दंड की कुल राशि काफी प्रभावशाली रही - लगभग € 56 मिलियन। ईडीपीबी की रिपोर्ट में, उन्होंने आईटी कंपनियों और उनके ग्राहकों के "संबंध" पर अन्य जानकारी भी प्रदान की।

दस्तावेज़ क्या कहता है और जिसने पहले ही जुर्माना चुका दिया है

नियमन के दौरान, यूरोपीय नियामक अधिकारियों ने व्यक्तिगत डेटा की सुरक्षा के उल्लंघन के लगभग 206 हजार मामले खोले। उनमें से लगभग आधे (94,622) - निजी व्यक्तियों की शिकायतों पर। यूरोपीय संघ के नागरिक अपने व्यक्तिगत डेटा के प्रसंस्करण और भंडारण में उल्लंघन के बारे में एक बयान लिख सकते हैं और राष्ट्रीय नियामक अधिकारियों से संपर्क कर सकते हैं, जिसके बाद मामले की जांच किसी विशेष देश के अधिकार क्षेत्र में की जाएगी।

जिन मुख्य विषयों के साथ यूरोपीय लोगों की शिकायतें संबंधित थीं, वे पीडी विषय के अधिकारों और उपभोक्ताओं के अधिकारों के साथ-साथ व्यक्तिगत डेटा के रिसाव का उल्लंघन हैं।

घटना के लिए जिम्मेदार कंपनियों से डेटा लीक की सूचना पर 64,864 मामले खोले गए। यह ज्ञात नहीं है कि कितने मामलों में जुर्माना समाप्त हुआ, लेकिन कुल मिलाकर उल्लंघनकर्ताओं ने € 56 मिलियन का भुगतान किया। सूचना सुरक्षा विशेषज्ञों के अनुसार, इस राशि का अधिकांश भाग Google द्वारा भुगतान करना होगा। जनवरी 2019 में, फ्रांसीसी नियामक प्राधिकरण CNIL ने IT दिग्गज को € 50 मिलियन जुर्माना लगाया।

इस मामले में परीक्षण जीडीपीआर के पहले दिन से चला - ऑस्ट्रियाई डेटा संरक्षण सेनानी मैक्स श्रेम्स (मैक्स श्रेम्स) द्वारा निगम के खिलाफ एक शिकायत दायर की गई थी। एक्टिविस्ट की असंतुष्टि व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति में अपर्याप्त रूप से सटीक शब्दों के कारण हुई थी जो उपयोगकर्ता एंड्रॉइड डिवाइस से एक खाता बनाते समय स्वीकार करते हैं।

आईटी दिग्गज से पहले, GDPR के साथ गैर-अनुपालन के लिए जुर्माना काफी कम था। सितंबर 2018 में, एक पुर्तगाली अस्पताल ने शहद भंडारण प्रणाली में भेद्यता के लिए € 400 हजार का भुगतान किया। रिकॉर्ड, और € 20 हजार - एक जर्मन चैट एप्लिकेशन (लॉगिन और ग्राहकों के पासवर्ड अनएन्क्रिप्टेड रूप में संग्रहीत किए गए थे)।

विशेषज्ञ नियमों के बारे में क्या कहते हैं

नियामकों का मानना ​​है कि जीडीपीआर नौ महीनों में प्रभावी साबित हुआ है। उनके अनुसार, विनियमन ने उपयोगकर्ताओं का ध्यान अपने स्वयं के डेटा की सुरक्षा के मुद्दे पर आकर्षित करने में मदद की।

विशेषज्ञ कुछ कमियों को भी उजागर करते हैं जो विनियमन के पहले वर्ष में ध्यान देने योग्य हो गए थे। उनमें से सबसे महत्वपूर्ण जुर्माना के आकार का निर्धारण करने के लिए एकीकृत प्रणाली की कमी है। वकीलों के अनुसार, आम तौर पर स्वीकृत नियमों की कमी से बड़ी संख्या में अपील होती है। शिकायतों को डेटा संरक्षण आयोगों द्वारा निपटाया जाना है, जिसके कारण अधिकारियों को यूरोपीय संघ के नागरिकों से अपील करने के लिए कम समय समर्पित करने के लिए मजबूर किया जाता है।

इस समस्या को हल करने के लिए, यूके, नॉर्वे और नीदरलैंड के नियामक पहले से ही जुर्माना के आकार का निर्धारण करने के लिए नियम विकसित कर रहे हैं। दस्तावेज़ जुर्माना की मात्रा को प्रभावित करने वाले कारकों को संकलित करेगा: घटना की अवधि, कंपनी की प्रतिक्रिया की गति, रिसाव के पीड़ितों की संख्या।


/ फोटो बैंकनवार्ड सीसी बाय-एनडी

आगे क्या है

विशेषज्ञों का मानना ​​है कि आईटी कंपनियों के लिए आराम करना जल्दबाजी होगी। सबसे अधिक संभावना है, भविष्य में, जीडीपीआर के अनुपालन न करने के लिए जुर्माना बढ़ेगा।

पहला कारण लगातार डेटा लीक है। नीदरलैंड के आंकड़ों के अनुसार, जहां जीडीपीआर से पहले पीडी भंडारण के उल्लंघन की रिपोर्ट की गई थी, 2018 में लीक नोटिफिकेशन की संख्या दोगुनी हो गई। डेटा संरक्षण विशेषज्ञ गाय बंकर के अनुसार, नए जीडीपीआर उल्लंघन लगभग दैनिक रूप से ज्ञात हो जाते हैं, और इसलिए, निकट भविष्य में, नियामक कंपनियों पर अधिक कठोर हो जाएंगे।

दूसरा कारण "नरम" दृष्टिकोण का अंत है। 2018 में, जुर्माना एक चरम उपाय था - मुख्य रूप से नियामकों ने ग्राहकों के डेटा की रक्षा करने में कंपनियों की मदद करने की मांग की। हालाँकि, यूरोप में कई मामले पहले से ही लंबित हैं, जिससे जीडीपीआर के लिए बड़े जुर्माना लग सकते हैं।

सितंबर 2018 में, ब्रिटिश एयरवेज में बड़े पैमाने पर डेटा लीक हुआ । एयरलाइन की भुगतान प्रणाली में कमजोरियों के कारण, हैकर्स ने पंद्रह दिनों के लिए ग्राहकों के क्रेडिट कार्ड की जानकारी प्राप्त की। अनुमान के मुताबिक, 400 हजार निजी व्यक्ति हैकिंग से पीड़ित थे। सूचना सुरक्षा विशेषज्ञों को उम्मीद है कि एयरलाइन ब्रिटेन में पहले अधिकतम जुर्माना का भुगतान करेगी - यह € 20 मिलियन या निगम के वार्षिक कारोबार का 4% होगा (जो भी अधिक हो)।

एक प्रमुख वित्तीय सजा के लिए एक और उम्मीदवार फेसबुक है। आयरिश डेटा संरक्षण आयोग ने GDPR के विभिन्न उल्लंघनों के कारण आईटी दिग्गज के खिलाफ दस मामले खोले हैं। उनमें से सबसे बड़ा पिछले सितंबर में हुआ था - सोशल नेटवर्क के बुनियादी ढांचे में एक भेद्यता ने हैकर्स को सिस्टम में स्वचालित प्रवेश के लिए टोकन प्राप्त करने की अनुमति दी थी । 50 मिलियन फेसबुक उपयोगकर्ता हैकिंग से प्रभावित थे, जिनमें से 5 मिलियन यूरोपीय संघ के निवासी थे। ZDNet के अनुसार, अकेले इस डेटा लीक से कंपनी की अरबों डॉलर की लागत आ सकती है।

नतीजतन, इस तथ्य के लिए तैयार होना सार्थक है कि 2019 में जीडीपीआर अपनी ताकत दिखाएगा, और नियामक अधिकारी उल्लंघन पर "आंखें मूंदकर" बंद कर देंगे। सबसे अधिक संभावना है, भविष्य में नियमों के उल्लंघन के केवल अधिक हाई-प्रोफाइल मामले होंगे।

---

पहले कॉर्पोरेट IaaS ब्लॉग से पोस्ट:

• PCI DSS के बारे में आपको क्या जानना चाहिए: मानक का अवलोकन
• GDPR प्रभाव: नए विनियमन ने IT पारिस्थितिकी तंत्र को कैसे प्रभावित किया है
• रूस और यूरोप में व्यक्तिगत डेटा के साथ काम का विनियमन

हम अपने टेलीग्राम चैनल के बारे में क्या लिख ​​रहे हैं:

• कौन क्लाउड प्रोजेक्ट्स का समर्थन करता है - चार ओपन सोर्स फंड के बारे में बात करते हैं
• डेटा सेंटर में हार्डवेयर का प्रबंधन कैसे करें - दो नई प्रौद्योगिकियां
• हार्ड ड्राइव के टूटने की संभावना कम क्यों होती है?