जीडीपीआर का उल्लंघन अधिक सक्रिय रूप से दंडित किया जाता है - यूरोपीय संघ के बाहर ताजा जुर्माना और नियमों का प्रभाव

हम बताते हैं कि नियामकों ने किसे दंड दिया, यह कैसे और क्या प्रभावित कर सकता है।

/ फोटो मार्को वर्च सीसी द्वारा

जीडीपीआर एक साल पहले लागू हुआ था। इस समय के दौरान, यूरोपीय आयोग ने लगभग सौ जुर्माना जारी किया - कुल राशि लाखों यूरो से अधिक थी। हमने पिछली बार उनमें से कुछ के बारे में बात की थी।

आज हम विषय को जारी रखते हैं - हम ताजा "खुशी के पत्र" के बारे में बात कर रहे हैं, और हम उस प्रभाव पर चर्चा कर रहे हैं जो सामान्य डेटा संरक्षण विनियमन अन्य देशों में विनियमन पर है।

नया जुर्माना

दिलचस्प बात यह है कि फर्नीचर बेचने वाली कंपनी IDdesign द्वारा सबसे ताज़ा में से एक लिखा गया था। संगठन ने जीडीपीआर के पांचवें लेख की आवश्यकता का उल्लंघन किया। यह कहता है कि उपयोगकर्ताओं के व्यक्तिगत डेटा को अब प्रसंस्करण लक्ष्यों की आवश्यकता की तुलना में संग्रहीत करना संभव है। IDdesign ने समयबद्ध तरीके से 385 हजार ग्राहकों को नहीं हटाया। यह सुविधा कंपनी के नए CRM सिस्टम में लागू नहीं की गई थी। नतीजतन, फर्नीचर स्टोर को सबसे बड़ा जुर्माना मिला जो कि जीडीपीआर के बल में प्रवेश के बाद से डेनिश नियामक ने लिखा - 200 हजार यूरो।

MisterTango भुगतान सेवा को लिथुआनिया में इसी तरह के उल्लंघन के लिए दंडित किया गया था। जब उनके प्रसंस्करण की आवश्यकता गायब हो गई तो कंपनी ने ग्राहकों के व्यक्तिगत डेटा को नहीं हटाया। साथ ही, कंपनी के कर्मचारियों ने पिछले साल की घटना के बारे में नियामक को सूचित नहीं किया, जब गलती से 9 हजार भुगतान लेनदेन की जानकारी सार्वजनिक डोमेन में दिखाई दी। मिस्टरटैंगो ने 61 हजार यूरो देने का आदेश दिया ।

जर्मनी में ट्रांसपोर्ट कंपनी कोलीब्री इमेज को जुर्माना मिला। प्रलेखन की तैयारी में त्रुटि के साथ जुड़े उल्लंघन के लिए उसे 5 हजार यूरो का भुगतान करने का आदेश दिया गया था। एक निजी व्यक्ति को 2 हजार यूरो का एक और जुर्माना जारी किया गया था । उपयोगकर्ता ने बड़ी संख्या में प्राप्तकर्ताओं को एक ईमेल भेजा है, इसके प्रकार को सीसी (कॉपी), और बीसीसी (अंधा कार्बन कॉपी) के रूप में सेट किया है। परिणामस्वरूप, अन्य प्राप्तकर्ताओं ने ईमेल पता देखा। इस स्थिति को व्यक्तिगत डेटा के रिसाव के रूप में माना जाता था।

वैसे, कुछ साल पहले ब्रिटेन में भी इसी तरह का उल्लंघन दर्ज किया गया था। केवल इस मामले में, एचआईवी रोगियों के लिए क्लिनिक द्वारा जुर्माना (180 हजार पाउंड की राशि में) प्राप्त किया गया था। तब जुर्माना डेटा संरक्षण निर्देश के अनुसार जारी किया गया था, जिसे जीडीपीआर द्वारा बदल दिया गया था। यह माना जाता है कि जीडीपीआर संगठन के साथ अधिक बड़ी राशि के लिए चेक लिखना होगा।

क्या GDPR प्रभावी है

यूरोपीय आयोग के प्रतिनिधियों का मानना ​​है कि पिछले एक साल में, GDPR ने अपनी प्रभावशीलता साबित कर दी है। उनके अनुसार, विनियमों ने डेटा सुरक्षा की समस्या के लिए उपयोगकर्ताओं का ध्यान आकर्षित करने में मदद की। उदाहरण के लिए, ब्रिटिश नियामक द्वारा पंजीकृत आवेदनों की संख्या पिछले वर्ष की तुलना में लगभग दोगुनी हो गई है - 21 हजार से 41 हजार तक।

लेकिन आईटी उद्योग में, एक राय है कि जीडीपीआर ने कानून फर्मों और सलाहकारों के लिए एक और बाजार बनाया है। स्वीडिश सोशल प्लेटफॉर्म Idka AB के CFO Bjørn स्ट्रोमोर्कन के अनुसार, मुख्य लक्ष्य कंपनियां नए परिवेश में डेटा सुरक्षा नहीं कर रही हैं। यह न्यूनतम लागत के साथ GDPR की आवश्यकताओं को पूरा करने की इच्छा है।

कुछ नियामक उल्लंघनकर्ताओं को दंडित करने की जल्दी में नहीं हैं। यूरोपीय संघ के लगभग दस देशों ने जीडीपीआर पर एक भी जुर्माना नहीं लिखा । उनमें से हैं: बेल्जियम, क्रोएशिया, चेक गणराज्य, फिनलैंड, स्पेन, आदि। कुछ राज्यों ने खुद को अपेक्षाकृत छोटे प्रतिबंधों तक सीमित कर लिया। लातविया में, अब तक की सबसे अधिक वसूली 2 हजार यूरो है, और बुल्गारिया में - 5 हजार।

हालांकि विशेषज्ञों का कहना है कि भविष्य में हम जुर्माना और उनके आकार की संख्या में तेज वृद्धि की उम्मीद कर सकते हैं। पहले से ही, आयरलैंड कई बड़ी अमेरिकी आईटी कंपनियों के मामलों का अध्ययन कर रहा है। संभवतः, उन पर सकारात्मक निर्णय किए जाएंगे।

यूरोपीय संघ के बाहर GDPR का प्रभाव

कई राज्यों ने जीडीपीआर के नक्शेकदम पर चलते हुए अपने डेटा संरक्षण कानूनों पर काम किया है। पिछले साल भारत में एक बिल पेश किया गया था। लेखकों का कहना है कि देश में आईटी विनियमन की ख़ासियत को ध्यान में रखते हुए दस्तावेज़ तैयार किया गया था, लेकिन विदेशी अनुभव भी पेश किया गया था। एक और उदाहरण CCPA है, जिसे कैलिफोर्निया में अनुमोदित किया गया था। हमने अपने ब्लॉग में इन दो बिलों के बारे में बात की - यहाँ और यहाँ ।


/ फोटो अलेक्जेंडर गेर्स्ट सीसी BY-SA

जीडीपीआर के समान एक कानून ने चीन को पेश करने का फैसला किया - इसका अंतिम संस्करण इस साल की शुरुआत में प्रस्तुत किया गया था। कानून के लेखक खुद कहते हैं कि यह "जीडीपीआर" के आधार पर बनाया गया था। इसका लक्ष्य चीन के लोगों को उनके व्यक्तिगत डेटा पर अधिक नियंत्रण देना है।

चीनी नियामकों ने पहले ही "समस्या की सीमा" का आकलन करना शुरू कर दिया है। जनवरी से, वे लोकप्रिय स्मार्टफोन ऐप की जांच कर रहे हैं और देखें कि क्या वे अतिरिक्त उपयोगकर्ता जानकारी एकत्र करते हैं। संबंधित खाद्य वितरण सेवाओं, टैक्सियों और नाविकों की जाँच करता है।

कुछ का मानना ​​है कि नया कानून साइबर सुरक्षा से संबंधित 200 अन्य नियमों के एक सामान्य भाजक को जन्म देगा । हालांकि, चूंगचींग विश्वविद्यालय के प्रोफेसर क्यूई आइमिक ने हालांकि कहा कि नए बिल को जीडीपीआर की नकल नहीं करनी चाहिए, क्योंकि चीन में अधिक इंटरनेट उपयोगकर्ता हैं और दुनिया में सबसे विकसित डिजिटल अर्थव्यवस्थाओं में से एक है।

समय बताएगा कि चीनी बिल कैसे खुद को प्रकट करेगा, और विश्व समुदाय पर इसका क्या प्रभाव पड़ेगा। वियतनाम में पहले से ही चीनी के समान एक कानून तैयार किया गया है। और तंजानिया में, वे साइबरस्पेस के प्रभारी चीनी सांसदों के साथ मिलकर काम करते हैं।

---

हम अपने टेलीग्राम चैनल के बारे में क्या लिख ​​रहे हैं:

• PCI DSS के बारे में आपको क्या जानना चाहिए: मानक की आवश्यकताओं के बारे में बात करना
• पीसीआई डीएसएस प्रमाणित कैसे प्राप्त करें

हमारे ब्लॉग में पीडी विनियमन पर अन्य सामग्री:

• वर्ष कार्रवाई में: किसके लिए और किसके लिए जीडीपीआर द्वारा दंडित किया गया था
• GDPR प्रभाव: नए विनियमन ने IT पारिस्थितिकी तंत्र को कैसे प्रभावित किया है

---