यूरोपीय संघ (ईयू) में 2016 में सामान्य डेटा संरक्षण विनियमन (जीडीपीआर) पारित किया गया था और इसके तहत सभी व्यवसायों को यूरोपीय संघ के सदस्य देशों के भीतर होने वाले लेन-देन के लिए यूरोपीय संघ के नागरिकों के व्यक्तिगत और निजी डेटा की अद्यतन परिभाषा की सुरक्षा करना अनिवार्य है। यह निर्देश डेटा गोपनीयता नियम स्थापित करता है जो यूरोपीय संघ के नागरिकों के लिए पारदर्शिता और विस्तारित गोपनीयता अधिकार प्रदान करते हैं।
व्यक्तिगत डेटा की मूल परिभाषा किसी पहचाने गए या पहचान योग्य प्राकृतिक व्यक्ति (डेटा विषय) से संबंधित कोई भी जानकारी है।
GDPR द्वारा कवर किए गए निजी डेटा के उदाहरणों में शामिल हैं:
डेटा लीक का पता चलने पर , GDPR के तहत कंपनियों को अब 72 घंटों के भीतर सभी प्रभावित व्यक्तियों और निगरानी अधिकारियों को सूचित करना अनिवार्य है। GDPR नियम यूरोपीय संघ के निवासियों के लिए बनाए गए सभी गोपनीयता डेटा पर लागू होते हैं, चाहे वे यूरोपीय संघ के देशों के नागरिक हों या नहीं।
जीडीपीआर गैर-अनुपालन के लिए दंड निर्धारित करता है। जीडीपीआर के निर्देशों का पालन न करने पर 10 मिलियन यूरो से लेकर कंपनी के वार्षिक वैश्विक कारोबार के चार प्रतिशत तक का जुर्माना लग सकता है।
GDPR के तहत, कंपनियां निम्नलिखित छह शर्तों में से कम से कम एक को पूरा किए बिना किसी भी व्यक्ति की व्यक्तिगत रूप से पहचान योग्य जानकारी (PII) को कानूनी रूप से संसाधित नहीं कर सकती हैं :
इसके अलावा, बड़े पैमाने पर डेटा प्रोसेसिंग या डेटा विषयों की निगरानी करने वाली कंपनियों को एक डेटा सुरक्षा अधिकारी (DPO) नियुक्त करना होगा। DPO, डेटा प्रशासन के लिए ज़िम्मेदार प्रमुख होता है और यह सुनिश्चित करता है कि कंपनी GDRP का अनुपालन करे। यह व्यक्ति यह सुनिश्चित करने के लिए ज़िम्मेदार होता है कि व्यक्तिगत डेटा के रखरखाव में उचित डेटा सुरक्षा सिद्धांतों का पालन किया जाए।
यूरोपीय संघ के बाहर काम करने वाले और ऊपर दी गई सूची के अनुसार, यूरोपीय संघ के डेटा विषयों के निजी डेटा को संसाधित न करने वाले व्यवसायों को जीडीपीआर के बारे में चिंता करने की ज़रूरत नहीं है। हालाँकि, दुनिया के अधिकांश हिस्सों में इसी तरह के कानून लागू हैं, इसलिए व्यवसायों को अपने स्थानीय देश के डेटा गोपनीयता अधिकारों की जाँच पर ध्यान केंद्रित करना चाहिए। एक बार जब आप अपने देश में अपने कानूनी दायित्वों को समझ लेते हैं, तो आपको एक उल्लंघन सूचना योजना विकसित करनी चाहिए।
डेटा उल्लंघन में शामिल किसी भी उपयोगकर्ता और संबंधित एजेंसियों को सूचित करने की योजना बनाना बेहद ज़रूरी है। यह तय करने का समय कि कैसे सूचित किया जाए और उस देश के लागू कानून और आवश्यकताएँ क्या हैं, उल्लंघन के दौरान नहीं, बल्कि उल्लंघन से पहले होता है। अमेरिका में अलग-अलग राज्यों द्वारा बनाए गए डेटा गोपनीयता कानूनों का एक ढर्रा मौजूद है। कोई संघीय कानून प्रभावी नहीं है। अपनी उल्लंघन सूचना प्रक्रिया तैयार करते समय, सुनिश्चित करें कि आप बाहरी सलाह और विशेषज्ञता लें ताकि आप उन सभी राज्यों (या देश, जैसा भी मामला हो) के साथ अनुपालन कर सकें जिनका डेटा आपके पास हो सकता है।
साइबरहूट आपको सलाह देता है कि आप अपनी कंपनी को प्रभावित करने वाले कानूनों को जानें और उन कानूनों को दर्शाते हुए एक उल्लंघन सूचना प्रक्रिया दस्तावेज़ तैयार करें। इस प्रक्रिया का सालाना परीक्षण करना भी न भूलें।
उल्लंघन सूचना प्रक्रिया स्थापित करने के अलावा, आपकी कंपनी उल्लंघन के जोखिम को कम करने के लिए कई अन्य कदम उठा सकती है। साइबरहूट उल्लंघन के निम्नलिखित बुनियादी प्रति-उपायों की अनुशंसा करता है:
सूत्रों का कहना है:
अतिरिक्त पढ़ना:
विशिंग हमले के बाद Booking.com पर जुर्माना
कैलिफ़ोर्निया के CCPA पर नियमन नहीं रुकते
संबंधित शर्तें:
कैलिफोर्निया उपभोक्ता संरक्षण अधिनियम (CCPA)
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: “सत्ता भ्रष्ट करती है,...”
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर द्वारा लिखित संपादकीय: वर्षों से हम प्रशिक्षण देते आ रहे हैं...
अधिक पढ़ें
अधिकांश फ़िशिंग परीक्षण आपके कर्मचारियों से झूठ बोलते हैं। लेकिन यह परीक्षण पहले ही नमस्कार कर लेता है! HootPhish लोगों को सीधे-सीधे बता देता है: यह...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
