ಸೈಬರ್ ಭದ್ರತೆ ಮತ್ತು ದತ್ತಾಂಶ ರಕ್ಷಣೆಗಾಗಿ ಕಾನೂನು ಚೌಕಟ್ಟು
ಸಾಮಾನ್ಯ ದತ್ತಾಂಶ ಸಂರಕ್ಷಣಾ ನಿಯಂತ್ರಣ (GDPR) ಮತ್ತು ಡಚ್ ಅನುಷ್ಠಾನ
ನಮ್ಮ GDPR ಪ್ರಾಥಮಿಕವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಚೌಕಟ್ಟು ನೆದರ್ಲ್ಯಾಂಡ್ಸ್ ಸೇರಿದಂತೆ EU ನಾದ್ಯಂತ. ಇದು ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲು ಸಮಗ್ರ ನಿಯಮಗಳನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ ಮತ್ತು ಮಾಹಿತಿಯನ್ನು ರಕ್ಷಿಸಲು ಸಂಸ್ಥೆಗಳು ಸೂಕ್ತವಾದ ತಾಂತ್ರಿಕ ಮತ್ತು ಸಾಂಸ್ಥಿಕ ಕ್ರಮಗಳನ್ನು ಜಾರಿಗೆ ತರಬೇಕಾಗುತ್ತದೆ. ನೆದರ್ಲ್ಯಾಂಡ್ಸ್ GDPR ಅನ್ನು ಜಾರಿಗೆ ತಂದಿತು. ಡಚ್ GDPR ಅನುಷ್ಠಾನ ಕಾಯ್ದೆ (ಸರಾಸರಿ ಸರಾಸರಿ), ಇದು EU ಅವಶ್ಯಕತೆಗಳನ್ನು ಡಚ್ ಕಾನೂನಿಗೆ ಅಳವಡಿಸುತ್ತದೆ. ಈ ಕಾಯಿದೆಯು ಯುರೋಪಿಯನ್ ಮಾನದಂಡಗಳೊಂದಿಗೆ ಹೊಂದಾಣಿಕೆಯನ್ನು ಕಾಯ್ದುಕೊಳ್ಳುವಾಗ ರಾಷ್ಟ್ರೀಯ ಸಂದರ್ಭಗಳಿಗೆ ನಿರ್ದಿಷ್ಟ ನಿಬಂಧನೆಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. ಇದು ಡಚ್ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಪ್ರಾಧಿಕಾರವನ್ನು ಗೊತ್ತುಪಡಿಸುತ್ತದೆ (ಸ್ವಯಂಪ್ರೇರಿತ ವ್ಯಕ್ತಿಗಳು) ಜಾರಿಗೊಳಿಸುವ ಜವಾಬ್ದಾರಿಯುತ ಮೇಲ್ವಿಚಾರಣಾ ಸಂಸ್ಥೆಯಾಗಿ. GDPR ಅಡಿಯಲ್ಲಿ, ನೀವು ವರದಿ ಮಾಡಬೇಕು ಡೇಟಾ ಉಲ್ಲಂಘನೆ ಅವುಗಳ ಬಗ್ಗೆ ಅರಿವು ಮೂಡಿದ 72 ಗಂಟೆಗಳ ಒಳಗೆ ಮೇಲ್ವಿಚಾರಣಾ ಪ್ರಾಧಿಕಾರಕ್ಕೆ ತಿಳಿಸಬೇಕು. ಉಲ್ಲಂಘನೆಗಳು ವ್ಯಕ್ತಿಗಳ ಹಕ್ಕುಗಳು ಮತ್ತು ಸ್ವಾತಂತ್ರ್ಯಗಳಿಗೆ ಹೆಚ್ಚಿನ ಅಪಾಯವನ್ನುಂಟುಮಾಡಿದಾಗ, ನೀವು ಅನಗತ್ಯ ವಿಳಂಬವಿಲ್ಲದೆ ಪೀಡಿತ ವ್ಯಕ್ತಿಗಳಿಗೆ ತಿಳಿಸಬೇಕು. ಈ ಅಧಿಸೂಚನೆ ಅವಶ್ಯಕತೆಗಳು ನೆದರ್‌ಲ್ಯಾಂಡ್ಸ್‌ನಲ್ಲಿ ಉಲ್ಲಂಘನೆ ಹೊಣೆಗಾರಿಕೆಯ ಅಡಿಪಾಯವನ್ನು ರೂಪಿಸುತ್ತವೆ. ದಿ ವರ್ಝಮೆಲ್ವೆಟ್ ಗೆಗೆವೆನ್ಸ್ಬೆಸ್ಚೆರ್ಮಿಂಗ್ (ಕಲೆಕ್ಟಿವ್ ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ ಆಕ್ಟ್) GDPR ಮಾನದಂಡಗಳಿಗೆ ಅನುಗುಣವಾಗಿ ವಿವಿಧ ಡಚ್ ಕಾನೂನುಗಳನ್ನು ಮತ್ತಷ್ಟು ಪರಿಷ್ಕರಿಸುತ್ತದೆ. ಇದು ವಿಭಿನ್ನ ಕಾನೂನು ಡೊಮೇನ್‌ಗಳಲ್ಲಿ ಸ್ಥಿರತೆಯನ್ನು ಖಚಿತಪಡಿಸುತ್ತದೆ.ಸೈಬರ್ ಭದ್ರತಾ ಕಾಯ್ದೆ ಮತ್ತು NIS2 ನಿರ್ದೇಶನ
ನಮ್ಮ NIS2 ನಿರ್ದೇಶನ EU ನಾದ್ಯಂತ ಅಗತ್ಯ ಮತ್ತು ಪ್ರಮುಖ ಘಟಕಗಳಿಗೆ ಸೈಬರ್ ಭದ್ರತಾ ಅವಶ್ಯಕತೆಗಳನ್ನು ಗಮನಾರ್ಹವಾಗಿ ವಿಸ್ತರಿಸುತ್ತದೆ. ನೆದರ್ಲ್ಯಾಂಡ್ಸ್ ಇದನ್ನು ಬದಲಾಯಿಸಿತು ಸೈಬರ್ ಬೆವೆಲಿಗಿಂಗ್ಸ್ವೆಟ್ (ಡಚ್ ಸೈಬರ್ ಭದ್ರತಾ ಕಾಯ್ದೆ), ಇದು ಆಗಸ್ಟ್ 15, 2026 ರಂದು ಕ್ರಿಟಿಕಲ್ ಎಂಟಿಟೀಸ್ ರೆಸಿಲಿಯನ್ಸ್ ಆಕ್ಟ್ ಜೊತೆಗೆ ಜಾರಿಗೆ ಬಂದಿತು (ಆರ್ದ್ರ ವೀರಬಾರ್ಹೇಡ್ ಕೃತಿಕೆ ಎಂಟಿಟೈಟೆನ್). ಯಾವುದೇ ಗ್ರೇಸ್ ಅವಧಿ ಇಲ್ಲ: ಆ ದಿನಾಂಕದಿಂದ ಬಾಧ್ಯತೆಗಳು ಅನ್ವಯಿಸುತ್ತವೆ. ಮೂರು ಕರ್ತವ್ಯಗಳು ಅತ್ಯಂತ ಮುಖ್ಯ. ನೀವು ನಿಮ್ಮ ಸಂಸ್ಥೆಯನ್ನು ನಿರ್ವಹಿಸುವ ರಾಷ್ಟ್ರೀಯ ಘಟಕದ ನೋಂದಣಿಯಲ್ಲಿ ನೋಂದಾಯಿಸಿಕೊಳ್ಳಬೇಕು ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಭದ್ರತಾ ಕೇಂದ್ರ. ನಿಮ್ಮ ನೆಟ್ವರ್ಕ್ ಮತ್ತು ಮಾಹಿತಿ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಅಪಾಯಗಳನ್ನು ನಿರ್ವಹಿಸಲು ನೀವು ಸೂಕ್ತವಾದ ತಾಂತ್ರಿಕ ಮತ್ತು ಸಾಂಸ್ಥಿಕ ಕ್ರಮಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳಬೇಕು, ಇದು ಮಾರುಕಟ್ಟೆಗೆ ಬಿಡುವ ಬದಲು ಕಾಯಿದೆಯು ವಿವರಿಸುವ ಎಚ್ಚರಿಕೆಯ ಕರ್ತವ್ಯವಾಗಿದೆ. ಮತ್ತು ನೀವು ಅದರ ಬಗ್ಗೆ ಅರಿವು ಮೂಡಿಸಿದ 24 ಗಂಟೆಗಳ ಒಳಗೆ ಒಂದು ಮಹತ್ವದ ಘಟನೆಯನ್ನು ವರದಿ ಮಾಡಬೇಕು, ನಂತರ 72 ಗಂಟೆಗಳ ಒಳಗೆ ಪೂರ್ಣ ಅಧಿಸೂಚನೆ ಮತ್ತು ನಂತರ ಅಂತಿಮ ವರದಿಯನ್ನು ನೀಡಬೇಕು. ನೆದರ್‌ಲ್ಯಾಂಡ್ಸ್‌ನಲ್ಲಿ ಸರಿಸುಮಾರು ಎಂಟು ಸಾವಿರ ಸಂಸ್ಥೆಗಳು ಅಗತ್ಯ ಅಥವಾ ಪ್ರಮುಖ ಘಟಕಗಳಾಗಿ ವ್ಯಾಪ್ತಿಗೆ ಬರುತ್ತವೆ, ಅವುಗಳಲ್ಲಿ ಹಲವು ಹಿಂದಿನ ಆಡಳಿತದ ಹೊರಗಿದ್ದವು. ನೀವು ವ್ಯಾಪ್ತಿಯಲ್ಲಿದ್ದೀರೋ ಇಲ್ಲವೋ ಎಂಬುದು ನೀವು ಅನಿಸಿಕೆ ಮೇಲೆ ಮಾಡುವ ತೀರ್ಪು ಕರೆ ಅಲ್ಲ. ಇದು ಕಾಯಿದೆಯಲ್ಲಿನ ವಲಯ ಮತ್ತು ಗಾತ್ರದ ಮಾನದಂಡಗಳಿಂದ ಅನುಸರಿಸುತ್ತದೆ ಮತ್ತು ವ್ಯಾಪ್ತಿಯಿಂದ ಹೊರಗಿರುವ ಪೂರೈಕೆದಾರರನ್ನು ಇನ್ನೂ ಹಾಗೆ ಮಾಡದ ಗ್ರಾಹಕರು ಒಪ್ಪಂದದ ಮೂಲಕ ಒಳಗೊಳ್ಳಬಹುದು. ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಕಾಯಿದೆಯು ನೆಟ್ವರ್ಕ್ ಮತ್ತು ಮಾಹಿತಿ ವ್ಯವಸ್ಥೆಗಳ ಭದ್ರತಾ ಕಾಯಿದೆಯನ್ನು ಬದಲಾಯಿಸಿತು (ವೆಟ್ ಬೆವೆಲೈಜಿಂಗ್ ನೆಟ್ವರ್ಕ್-ಎನ್ ಮಾಹಿತಿ ವ್ಯವಸ್ಥೆಗಳು, Wbni), ಆದ್ದರಿಂದ ಹಳೆಯ ಒಪ್ಪಂದಗಳು, ನೀತಿಗಳು ಮತ್ತು ಲೆಕ್ಕಪರಿಶೋಧನಾ ವರದಿಗಳಲ್ಲಿ Wbni ಗೆ ಸಂಬಂಧಿಸಿದ ಉಲ್ಲೇಖಗಳು ಈಗ ಅಸ್ತಿತ್ವದಲ್ಲಿಲ್ಲದ ಆಡಳಿತವನ್ನು ಸೂಚಿಸುತ್ತವೆ. ಅವುಗಳನ್ನು ಪರಿಶೀಲಿಸಿ. ಮೇಲ್ವಿಚಾರಣೆಯನ್ನು ಒಂದೇ ನಿಯಂತ್ರಕದಲ್ಲಿ ಕೇಂದ್ರೀಕರಿಸುವ ಬದಲು ವಲಯದಿಂದ ವಿತರಿಸಲಾಗುತ್ತದೆ. ನೆದರ್ಲ್ಯಾಂಡ್ಸ್ ಅಥಾರಿಟಿ ಫಾರ್ ಡಿಜಿಟಲ್ ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ (ಡಿಜಿಟಲ್ ಮೂಲಸೌಕರ್ಯಗಳನ್ನು ಪರಿಶೀಲಿಸಲಾಗುತ್ತಿದೆ, RDI) ಡಿಜಿಟಲ್ ಮೂಲಸೌಕರ್ಯ, ಐಸಿಟಿ ಸೇವಾ ನಿರ್ವಹಣೆ, ಡಿಜಿಟಲ್ ಪೂರೈಕೆದಾರರು ಮತ್ತು ಸರ್ಕಾರಿ ವಲಯಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುತ್ತದೆ, ಆದರೆ ಇತರ ವಲಯಗಳು ತಮ್ಮದೇ ಆದ ನಿಯೋಜಿತ ಮೇಲ್ವಿಚಾರಕರನ್ನು ಹೊಂದಿರುತ್ತವೆ. ಒಂದು ಘಟನೆಯ ಸಮಯದಲ್ಲಿ ಅಲ್ಲ, ಮೊದಲು ನಿಮ್ಮದನ್ನು ಗುರುತಿಸಿ.ಇತರ ಸಂಬಂಧಿತ ಕಾನೂನುಗಳು ಮತ್ತು ನಿರ್ದೇಶನಗಳು
ನಮ್ಮ EU ಇ-ಗೌಪ್ಯತಾ ನಿರ್ದೇಶನ ಎಲೆಕ್ಟ್ರಾನಿಕ್ ಸಂವಹನ ಗೌಪ್ಯತೆಯನ್ನು ಪರಿಹರಿಸುವ ಮೂಲಕ GDPR ಗೆ ಪೂರಕವಾಗಿದೆ. ಇದಕ್ಕೆ ಕುಕೀಗಳು ಮತ್ತು ಅಂತಹುದೇ ತಂತ್ರಜ್ಞಾನಗಳಿಗೆ ಒಪ್ಪಿಗೆ ಅಗತ್ಯವಿದೆ ಮತ್ತು ಸಂವಹನ ಡೇಟಾದ ಗೌಪ್ಯತೆಯನ್ನು ರಕ್ಷಿಸುತ್ತದೆ. ದಿ ದೂರಸಂಪರ್ಕ ಕಾಯಿದೆ (ದೂರಸಂಪರ್ಕ) ನೆಟ್ವರ್ಕ್ ಸಮಗ್ರತೆ ಮತ್ತು ಬಳಕೆದಾರರ ಡೇಟಾವನ್ನು ರಕ್ಷಿಸುವ ಅವಶ್ಯಕತೆಗಳನ್ನು ಒಳಗೊಂಡಂತೆ ದೂರಸಂಪರ್ಕ ಪೂರೈಕೆದಾರರ ಮೇಲೆ ನಿರ್ದಿಷ್ಟ ಭದ್ರತಾ ಕಟ್ಟುಪಾಡುಗಳನ್ನು ವಿಧಿಸುತ್ತದೆ. ಸಂವಹನ ವಲಯದಲ್ಲಿ ಸಮಗ್ರ ರಕ್ಷಣೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಈ ಕಾಯಿದೆಯು ದತ್ತಾಂಶ ಸಂರಕ್ಷಣಾ ಕಾನೂನುಗಳ ಜೊತೆಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ದಿ ನಿರ್ಣಾಯಕ ಘಟಕಗಳ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವ ಕಾಯ್ದೆ (ಆರ್ದ್ರ ವೀರಬಾರ್ಹೇಡ್ ಕೃತಿಕೆ ಎಂಟಿಟೈಟೆನ್), ಇದು ನಿರ್ದೇಶನ (EU) 2022/2557 ಅನ್ನು ಜಾರಿಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ಸೈಬರ್ ಭದ್ರತಾ ಕಾಯ್ದೆಯ ಅದೇ ದಿನದಿಂದ ಜಾರಿಗೆ ಬಂದಿದೆ, ಡಿಜಿಟಲ್ ಭದ್ರತೆಗಿಂತ ಭೌತಿಕ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವವನ್ನು ಪರಿಹರಿಸುತ್ತದೆ. ಇದು ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನವನ್ನು ಕೈಗೊಳ್ಳಲು, ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವ ಕ್ರಮಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳಲು ಮತ್ತು ಅಡ್ಡಿಪಡಿಸುವ ಘಟನೆಗಳನ್ನು ವರದಿ ಮಾಡಲು ನಿರ್ಣಾಯಕವೆಂದು ಗೊತ್ತುಪಡಿಸಿದ ಘಟಕಗಳನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ. ಎರಡೂ ಕಾಯಿದೆಗಳಿಂದ ಒಂದು ಸಂಸ್ಥೆಯನ್ನು ಏಕಕಾಲದಲ್ಲಿ ಸೆರೆಹಿಡಿಯಬಹುದು ಮತ್ತು ಎರಡು ಸೆಟ್ ಬಾಧ್ಯತೆಗಳು ವಿಲೀನಗೊಳ್ಳುವುದಿಲ್ಲ. ಈ ಚೌಕಟ್ಟುಗಳು ಅತಿಕ್ರಮಿಸುವ ಬಾಧ್ಯತೆಗಳನ್ನು ಸೃಷ್ಟಿಸುತ್ತವೆ. ಬಹು ವಲಯಗಳಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವಾಗ ಅಥವಾ ವಿವಿಧ ರೀತಿಯ ಡೇಟಾವನ್ನು ನಿರ್ವಹಿಸುವಾಗ ನೀವು ಅವುಗಳನ್ನು ನ್ಯಾವಿಗೇಟ್ ಮಾಡಬೇಕು.ವಲಯ-ನಿರ್ದಿಷ್ಟ ನಿಯಂತ್ರಣ
ನಮ್ಮ ಹಣಕಾಸು ಮೇಲ್ವಿಚಾರಣಾ ಕಾಯ್ದೆ (ವೆಟ್ ಆಪ್ ಹೆಟ್ ಫೈನಾನ್ಸಿಯಲ್ ಟೋಜಿಚ್ಟ್) ಹಣಕಾಸು ಸಂಸ್ಥೆಗಳಿಗೆ ಕಟ್ಟುನಿಟ್ಟಾದ ಸೈಬರ್ ಭದ್ರತೆ ಮತ್ತು ಡೇಟಾ ರಕ್ಷಣೆ ಅವಶ್ಯಕತೆಗಳನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ. ಹಣಕಾಸು ವಲಯದಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವಾಗ ನೀವು ದೃಢವಾದ ಭದ್ರತಾ ನಿಯಂತ್ರಣಗಳು, ಘಟನೆ ಪ್ರತಿಕ್ರಿಯೆ ಕಾರ್ಯವಿಧಾನಗಳು ಮತ್ತು ನಿಯಮಿತ ಪರೀಕ್ಷಾ ಪ್ರೋಟೋಕಾಲ್‌ಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಬೇಕು. ಕಾನೂನು ಜಾರಿ ಸಂಸ್ಥೆಗಳು ಪೊಲೀಸ್ ದತ್ತಾಂಶ ಕಾಯ್ದೆ (ಆರ್ದ್ರ ಪೊಲಿಟಿಗೆಜೆವೆನ್ಸ್) ಮತ್ತು ವೆಟ್ ಜಸ್ಟಿಟಿಯೆಲ್ ಎನ್ ಸ್ಟ್ರಾಫ್ವರ್ಡರ್ಲಿಜ್ಕೆ ಗೆಜೆವೆನ್ಸ್ (ನ್ಯಾಯಾಂಗ ಮತ್ತು ಕ್ರಿಮಿನಲ್ ಪ್ರೊಸೀಜರ್ ಡೇಟಾ ಆಕ್ಟ್). ತನಿಖೆಗಳು ಮತ್ತು ಕ್ರಿಮಿನಲ್ ವಿಚಾರಣೆಯ ಸಮಯದಲ್ಲಿ ಪೊಲೀಸ್ ಮತ್ತು ನ್ಯಾಯಾಂಗ ಅಧಿಕಾರಿಗಳು ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಹೇಗೆ ಸಂಗ್ರಹಿಸುತ್ತಾರೆ, ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುತ್ತಾರೆ ಮತ್ತು ರಕ್ಷಿಸುತ್ತಾರೆ ಎಂಬುದನ್ನು ಈ ಕಾನೂನುಗಳು ನಿಯಂತ್ರಿಸುತ್ತವೆ. ಆರೋಗ್ಯ ಪೂರೈಕೆದಾರರು ಪ್ರಮಾಣಿತ GDPR ಅವಶ್ಯಕತೆಗಳನ್ನು ಮೀರಿ ಹೆಚ್ಚುವರಿ ಗೌಪ್ಯತೆ ಸುರಕ್ಷತೆಗಳನ್ನು ಅನುಸರಿಸಬೇಕು. ಇದು ವೈದ್ಯಕೀಯ ಮಾಹಿತಿಯ ಸೂಕ್ಷ್ಮ ಸ್ವರೂಪವನ್ನು ಪ್ರತಿಬಿಂಬಿಸುತ್ತದೆ. ಇಂಧನ, ಸಾರಿಗೆ ಮತ್ತು ನೀರಿನ ವಲಯಗಳು NIS2 ಅನುಷ್ಠಾನದ ಅಡಿಯಲ್ಲಿ ನಿರ್ದಿಷ್ಟ ಬಾಧ್ಯತೆಗಳನ್ನು ಎದುರಿಸುತ್ತವೆ, ಅವುಗಳ ಕಾರ್ಯಾಚರಣೆಯ ಅಪಾಯಗಳಿಗೆ ಸೂಕ್ತವಾದ ಭದ್ರತಾ ಕ್ರಮಗಳೊಂದಿಗೆ. ಪ್ರತಿಯೊಂದು ವಲಯ-ನಿರ್ದಿಷ್ಟ ನಿಯಂತ್ರಣವು ವಿಶಿಷ್ಟ ಅನುಸರಣೆ ಹೊರೆಗಳನ್ನು ವಿಧಿಸುತ್ತದೆ. ನಿಮ್ಮ ಸಂಸ್ಥೆಯ ನಿರ್ದಿಷ್ಟ ಚಟುವಟಿಕೆಗಳು ಮತ್ತು ಡೇಟಾ ಸಂಸ್ಕರಣಾ ಕಾರ್ಯಾಚರಣೆಗಳಿಗೆ ಯಾವ ಕಾನೂನುಗಳು ಅನ್ವಯಿಸುತ್ತವೆ ಎಂಬುದನ್ನು ಗುರುತಿಸುವುದು ಅತ್ಯಗತ್ಯ.ಡೇಟಾ ಉಲ್ಲಂಘನೆಯ ನಂತರ ಹೊಣೆಗಾರಿಕೆಯನ್ನು ನಿಯೋಜಿಸುವುದು
ಜವಾಬ್ದಾರಿಯನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುವುದು: ನಿಯಂತ್ರಕಗಳು, ಸಂಸ್ಕಾರಕಗಳು ಮತ್ತು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳು
ನಿಮ್ಮ ಹೊಣೆಗಾರಿಕೆಯ ನಂತರ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆ ನೀವು ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತೀರಾ ಎಂಬುದರ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿರುತ್ತದೆ ಡೇಟಾ ನಿಯಂತ್ರಕ ಅಥವಾ ಪ್ರೊಸೆಸರ್. ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಹೇಗೆ ಮತ್ತು ಏಕೆ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಬೇಕು ಎಂಬುದನ್ನು ನಿಯಂತ್ರಕರು ನಿರ್ಧರಿಸುತ್ತಾರೆ, ಇದು ಭದ್ರತಾ ಘಟನೆಗಳಿಗೆ ಅವರನ್ನು ಪ್ರಾಥಮಿಕವಾಗಿ ಹೊಣೆಗಾರರನ್ನಾಗಿ ಮಾಡುತ್ತದೆ. ಪ್ರೊಸೆಸರ್‌ಗಳು ನಿಯಂತ್ರಕಗಳ ಪರವಾಗಿ ಡೇಟಾವನ್ನು ನಿರ್ವಹಿಸುತ್ತವೆ ಮತ್ತು ಸೂಚನೆಗಳನ್ನು ಮೀರಿದರೆ ಅಥವಾ ಸಾಕಷ್ಟು ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ವಿಫಲವಾದರೆ ಹೊಣೆಗಾರಿಕೆಯನ್ನು ಎದುರಿಸುತ್ತವೆ. ಡಿಜಿಟಲ್ ಸೇವಾ ಪೂರೈಕೆದಾರರಂತಹ ಮೂರನೇ ವ್ಯಕ್ತಿಗಳು ಪ್ರತ್ಯೇಕ ಜವಾಬ್ದಾರಿಗಳನ್ನು ಹೊಂದಿರುತ್ತಾರೆ. ನೀವು ಬಾಹ್ಯ ಪೂರೈಕೆದಾರರನ್ನು ಬಳಸಿದರೆ, ಅವರು ನಿಮ್ಮ ಪರವಾಗಿ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವಾಗ ಅವರ ಕ್ರಿಯೆಗಳಿಗೆ ನೀವು ಜವಾಬ್ದಾರರಾಗಿರುತ್ತೀರಿ. ನಿಮ್ಮ ಒಪ್ಪಂದಗಳು ಭದ್ರತಾ ಬಾಧ್ಯತೆಗಳು ಮತ್ತು ಘಟನೆ ನಿರ್ವಹಣಾ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಬೇಕು. ಬಹು ಪಕ್ಷಗಳು ಭಾಗಿಯಾಗಿರುವಾಗ, ಹೊಣೆಗಾರಿಕೆಯನ್ನು ಹಂಚಿಕೊಳ್ಳಬಹುದು. ನೀವು ಮತ್ತು ನಿಮ್ಮ ಪ್ರೊಸೆಸರ್ ಇಬ್ಬರೂ ತಾಂತ್ರಿಕ ಮತ್ತು ಸಾಂಸ್ಥಿಕ ಕ್ರಮಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ವಿಫಲವಾದರೆ, ನೀವು ಇಬ್ಬರೂ ಆಟೋರೈಟ್ ಪರ್ಸೂನ್ಸ್‌ಜೆಗೆವೆನ್ಸ್‌ನಿಂದ ದಂಡವನ್ನು ಎದುರಿಸಬಹುದು. ಮೇಲ್ವಿಚಾರಣಾ ಪ್ರಾಧಿಕಾರವು ಜವಾಬ್ದಾರಿಯನ್ನು ನಿಯೋಜಿಸಲು ಉಲ್ಲಂಘನೆಯಲ್ಲಿ ಪ್ರತಿಯೊಂದು ಪಕ್ಷದ ಪಾತ್ರವನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ.ಮೇಲ್ವಿಚಾರಣಾ ಅಧಿಕಾರಿಗಳು ಮತ್ತು ನಿಯಂತ್ರಕ ಪಾತ್ರಗಳು
GDPR ಅನುಸರಣೆಯನ್ನು ಜಾರಿಗೊಳಿಸುವ ಜವಾಬ್ದಾರಿಯನ್ನು ಹೊಂದಿರುವ ಡಚ್ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಪ್ರಾಧಿಕಾರವಾಗಿ Autoriteit Persoonsgegevens ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಘಟನೆಯ ಬಗ್ಗೆ ತಿಳಿದುಕೊಂಡ 72 ಗಂಟೆಗಳ ಒಳಗೆ ನೀವು ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆಯನ್ನು ಈ ಮೇಲ್ವಿಚಾರಣಾ ಪ್ರಾಧಿಕಾರಕ್ಕೆ ವರದಿ ಮಾಡಬೇಕು. ಘಟನೆ ವರದಿ ಮಾಡುವ ಗಡುವನ್ನು ಪೂರೈಸಲು ವಿಫಲವಾದರೆ ನಿಮ್ಮ ಹೊಣೆಗಾರಿಕೆ ಹೆಚ್ಚಾಗುತ್ತದೆ. ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಭದ್ರತಾ ಕೇಂದ್ರ (NCSC) ವಿಶಾಲವಾದವುಗಳನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ ಸೈಬರ್ ಸುರಕ್ಷತೆ ಬೆದರಿಕೆಗಳು ಅಗತ್ಯ ಸೇವೆಗಳ ನಿರ್ವಾಹಕರ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ. ನೀವು ನಿರ್ಣಾಯಕ ಮೂಲಸೌಕರ್ಯ ಅಥವಾ ಡಿಜಿಟಲ್ ಸೇವೆಗಳನ್ನು ಒದಗಿಸಿದರೆ, ನೀವು NCSC ಗೆ ಗಮನಾರ್ಹ ಭದ್ರತಾ ಘಟನೆಗಳನ್ನು ವರದಿ ಮಾಡಬೇಕು. ಈ ವರದಿಗಳು ಸೈಬರ್ ಬೆದರಿಕೆಗಳಿಗೆ ರಾಷ್ಟ್ರೀಯ ಪ್ರತಿಕ್ರಿಯೆಗಳನ್ನು ಸಂಘಟಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತವೆ. ಭದ್ರತಾ ಘಟನೆಗಳ ನಂತರ ಎರಡೂ ಅಧಿಕಾರಿಗಳು ತನಿಖೆಗಳನ್ನು ನಡೆಸುತ್ತಾರೆ. Autoriteit Persoonsgegevens €20 ಮಿಲಿಯನ್ ಅಥವಾ ನಿಮ್ಮ ವಾರ್ಷಿಕ ಜಾಗತಿಕ ವಹಿವಾಟಿನ 4% ವರೆಗೆ ದಂಡವನ್ನು ವಿಧಿಸಬಹುದು, ಯಾವುದು ಹೆಚ್ಚೋ ಅದನ್ನು ಅವರು ಪರಿಗಣಿಸುತ್ತಾರೆ. ಉಲ್ಲಂಘನೆಯ ಸ್ವರೂಪ, ಪೀಡಿತ ವ್ಯಕ್ತಿಗಳ ಸಂಖ್ಯೆ ಮತ್ತು ನಿಮ್ಮ ಪ್ರತಿಕ್ರಿಯೆ ಕ್ರಮಗಳಂತಹ ಅಂಶಗಳನ್ನು ಅವರು ಪರಿಗಣಿಸುತ್ತಾರೆ. ENISA ಮಾರ್ಗಸೂಚಿಗಳು ಡಚ್ ಅಧಿಕಾರಿಗಳು ಸೈಬರ್ ಭದ್ರತಾ ಅವಶ್ಯಕತೆಗಳೊಂದಿಗೆ ನಿಮ್ಮ ಅನುಸರಣೆಯನ್ನು ಹೇಗೆ ನಿರ್ಣಯಿಸುತ್ತಾರೆ ಎಂಬುದರ ಮೇಲೆ ಪ್ರಭಾವ ಬೀರುತ್ತವೆ.ಸಾಂಸ್ಥಿಕ ಮತ್ತು ತಾಂತ್ರಿಕ ಕ್ರಮಗಳು
ತಾಂತ್ರಿಕ ಮತ್ತು ಸಾಂಸ್ಥಿಕ ಕ್ರಮಗಳ ನಿಮ್ಮ ಅನುಷ್ಠಾನವು ಹೊಣೆಗಾರಿಕೆ ನಿರ್ಣಯಗಳ ಮೇಲೆ ನೇರವಾಗಿ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ. ಈ ಕ್ರಮಗಳಲ್ಲಿ ಗೂಢಲಿಪೀಕರಣ, ಪ್ರವೇಶ ನಿಯಂತ್ರಣಗಳು, ನಿಯಮಿತ ಭದ್ರತಾ ಪರೀಕ್ಷೆ ಮತ್ತು ಸಿಬ್ಬಂದಿ ತರಬೇತಿ ಸೇರಿವೆ. ನ್ಯಾಯಾಲಯಗಳು ಮತ್ತು ಮೇಲ್ವಿಚಾರಣಾ ಪ್ರಾಧಿಕಾರವು ನಿಮ್ಮ ಭದ್ರತೆಯು ಒಳಗೊಂಡಿರುವ ಅಪಾಯಗಳಿಗೆ ಸೂಕ್ತವಾಗಿದೆಯೇ ಎಂದು ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತದೆ. ನೀವು ನಿಮ್ಮ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ದಾಖಲಿಸಬೇಕು ಮತ್ತು ವ್ಯವಹಾರ ನಿರಂತರತೆಯ ಯೋಜನೆಯನ್ನು ಪ್ರದರ್ಶಿಸಬೇಕು. ನೀವು ಸಾಕಷ್ಟು ಮುನ್ನೆಚ್ಚರಿಕೆಗಳನ್ನು ಸಾಬೀತುಪಡಿಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ಹೊಣೆಗಾರಿಕೆ ಗಣನೀಯವಾಗಿ ಹೆಚ್ಚಾಗುತ್ತದೆ. ನಿಯಮಿತ ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನಗಳು ಉಲ್ಲಂಘನೆಗಳು ಸಂಭವಿಸುವ ಮೊದಲು ದುರ್ಬಲತೆಗಳನ್ನು ಗುರುತಿಸಲು ನಿಮಗೆ ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಘಟನೆ ನಿರ್ವಹಣಾ ಕಾರ್ಯವಿಧಾನಗಳು ನಿರ್ಣಾಯಕವಾಗಿವೆ. ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು, ತನಿಖೆ ಮಾಡಲು ಮತ್ತು ಪ್ರತಿಕ್ರಿಯಿಸಲು ನಿಮಗೆ ಸ್ಪಷ್ಟ ಪ್ರೋಟೋಕಾಲ್‌ಗಳು ಬೇಕಾಗುತ್ತವೆ. ಭದ್ರತಾ ಘಟನೆಗಳನ್ನು ಒಳಗೊಂಡಿರುವಲ್ಲಿ ನಿಮ್ಮ ಪ್ರತಿಕ್ರಿಯೆ ಸಮಯ ಮತ್ತು ಪರಿಣಾಮಕಾರಿತ್ವವು ದಂಡದ ನಿರ್ಧಾರಗಳ ಮೇಲೆ ಪ್ರಭಾವ ಬೀರುತ್ತದೆ. ನಿಮ್ಮ ಭದ್ರತಾ ಚೌಕಟ್ಟಿನ ಪುರಾವೆಗಳನ್ನು ನೀವು ನಿರ್ವಹಿಸಬೇಕೆಂದು Autoriteit Persoonsgegevens ನಿರೀಕ್ಷಿಸುತ್ತದೆ. ಸರಿಯಾದ ದಾಖಲಾತಿ ಇಲ್ಲದೆ, ತನಿಖೆಗಳ ಸಮಯದಲ್ಲಿ ಸಮಂಜಸವಾದ ಕಾಳಜಿಯನ್ನು ಸಾಬೀತುಪಡಿಸುವುದು ಕಷ್ಟಕರವಾಗುತ್ತದೆ.ಪೂರೈಕೆ ಸರಪಳಿ ಮತ್ತು ಸೇವಾ ಪೂರೈಕೆದಾರರು
ಪೂರೈಕೆ ಸರಪಳಿ ಭದ್ರತೆಯು ಸಂಕೀರ್ಣ ಹೊಣೆಗಾರಿಕೆ ಸಮಸ್ಯೆಗಳನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ. ನಿಮ್ಮ ಸೇವಾ ಪೂರೈಕೆದಾರರು ನಿಮ್ಮ ಡೇಟಾದ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಉಲ್ಲಂಘನೆಗಳನ್ನು ಅನುಭವಿಸಿದಾಗ, ನೀವು ಇನ್ನೂ ಪರಿಣಾಮಗಳನ್ನು ಎದುರಿಸಬಹುದು. ನೀವು ಪೂರೈಕೆದಾರರ ಮೇಲೆ ಸರಿಯಾದ ಗಮನ ಹರಿಸಬೇಕು ಮತ್ತು ಅವರ ಭದ್ರತಾ ಅಭ್ಯಾಸಗಳನ್ನು ನಿರಂತರವಾಗಿ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಬೇಕು. ಅಗತ್ಯ ಸೇವೆಗಳ ನಿರ್ವಾಹಕರು ಮಾರಾಟಗಾರರ ನಿರ್ವಹಣೆಗೆ ಕಠಿಣ ಅವಶ್ಯಕತೆಗಳನ್ನು ಎದುರಿಸುತ್ತಾರೆ. ನಿಮ್ಮ ಪೂರೈಕೆ ಸರಪಳಿಯಲ್ಲಿ ಡಿಜಿಟಲ್ ಸೇವಾ ಪೂರೈಕೆದಾರರು ನಿಮ್ಮ ಸ್ವಂತ ಬಾಧ್ಯತೆಗಳಿಗೆ ಹೊಂದಿಕೆಯಾಗುವ ಮಾನದಂಡಗಳನ್ನು ನಿರ್ವಹಿಸುವುದನ್ನು ನೀವು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬೇಕು. ಒಪ್ಪಂದದ ಒಪ್ಪಂದಗಳು ಘಟನೆ ವರದಿ ಮಾಡುವ ಕರ್ತವ್ಯಗಳು ಮತ್ತು ಹೊಣೆಗಾರಿಕೆ ಹಂಚಿಕೆಯನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ವ್ಯಾಖ್ಯಾನಿಸಬೇಕು. ನಿಮ್ಮ ಪೂರೈಕೆ ಸರಪಳಿಯಿಂದ ಉಲ್ಲಂಘನೆಯು ಹುಟ್ಟಿಕೊಂಡರೆ, ನೀವು ಸಾಕಷ್ಟು ಮಾರಾಟಗಾರರ ಮೌಲ್ಯಮಾಪನಗಳನ್ನು ಮಾಡಿದ್ದೀರಾ ಎಂದು ಆಟೋರೈಟ್ ಪರ್ಸೂನ್ಸ್‌ಜೆಗೆವೆನ್ಸ್ ಪರಿಶೀಲಿಸುತ್ತದೆ. ನಿಮ್ಮ ಹೊಣೆಗಾರಿಕೆಯು ಪೂರೈಕೆದಾರರ ಭದ್ರತೆಯನ್ನು ಪರಿಶೀಲಿಸಲು ನೀವು ಸಮಂಜಸ ಕ್ರಮಗಳನ್ನು ತೆಗೆದುಕೊಂಡಿದ್ದೀರಾ ಎಂಬುದರ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿರುತ್ತದೆ. ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಪ್ರೊಸೆಸರ್‌ಗಳನ್ನು ಬಳಸುವಾಗಲೂ ನೀವು ಸಂಪೂರ್ಣವಾಗಿ ಜವಾಬ್ದಾರಿಯನ್ನು ನಿಯೋಜಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಬಹು-ಶ್ರೇಣಿಯ ಪೂರೈಕೆ ಸರಪಳಿಗಳಿಗೆ ಹೆಚ್ಚುವರಿ ಜಾಗರೂಕತೆಯ ಅಗತ್ಯವಿರುತ್ತದೆ. ಬಹು ಸಂಸ್ಥೆಗಳಲ್ಲಿ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ರಾಜಿ ಮಾಡುವ ಕ್ಯಾಸ್ಕೇಡಿಂಗ್ ವೈಫಲ್ಯಗಳಿಂದ ರಕ್ಷಿಸಲು ನಿಮಗೆ ಉಪ-ಸಂಸ್ಕಾರಕಗಳು ಮತ್ತು ಅವುಗಳ ಭದ್ರತಾ ಕ್ರಮಗಳ ಗೋಚರತೆಯ ಅಗತ್ಯವಿದೆ.ಡೇಟಾ ಉಲ್ಲಂಘನೆ ಅಧಿಸೂಚನೆ ಬಾಧ್ಯತೆಗಳು
ನೆದರ್ಲ್ಯಾಂಡ್ಸ್ GDPR ಮತ್ತು ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಭದ್ರತಾ ಕಾನೂನುಗಳ ಅಡಿಯಲ್ಲಿ ಬಹು-ಪದರದ ಅಧಿಸೂಚನೆ ಚೌಕಟ್ಟನ್ನು ಜಾರಿಗೊಳಿಸುತ್ತದೆ. ನಿಯಂತ್ರಕರು ಕಡ್ಡಾಯವಾಗಿ ಉಲ್ಲಂಘನೆಗಳನ್ನು ವರದಿ ಮಾಡಿ ಅಪಾಯವಿದ್ದಾಗ 72 ಗಂಟೆಗಳ ಒಳಗೆ ಡಚ್ ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ ಅಥಾರಿಟಿ (AP) ಗೆ ಡೇಟಾ ವಿಷಯದ ಹಕ್ಕುಗಳು. ಹೆಚ್ಚಿನ ಅಪಾಯದ ಉಲ್ಲಂಘನೆಗಳು ಬಾಧಿತ ವ್ಯಕ್ತಿಗಳಿಗೆ ನೇರ ಸೂಚನೆ ನೀಡುವ ಅಗತ್ಯವಿದೆ.ಸಮಯಸೂಚಿಗಳು ಮತ್ತು ಕಾರ್ಯವಿಧಾನದ ಅವಶ್ಯಕತೆಗಳು
ಅನಗತ್ಯ ವಿಳಂಬವಿಲ್ಲದೆ ಮತ್ತು ಸಾಧ್ಯವಾದರೆ, ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆಯ ಬಗ್ಗೆ ತಿಳಿದ ನಂತರ 72 ಗಂಟೆಗಳ ಒಳಗೆ ನೀವು AP ಗೆ ತಿಳಿಸಬೇಕು. ಉಲ್ಲಂಘನೆಯು ನೈಸರ್ಗಿಕ ವ್ಯಕ್ತಿಗಳ ಹಕ್ಕುಗಳು ಮತ್ತು ಸ್ವಾತಂತ್ರ್ಯಗಳಿಗೆ ಅಪಾಯವನ್ನುಂಟುಮಾಡುವ ಸಾಧ್ಯತೆಯಿಲ್ಲದ ಹೊರತು ಈ ಬಾಧ್ಯತೆ ಅನ್ವಯಿಸುತ್ತದೆ. ಅಧಿಸೂಚನೆಯು ಸಾಧ್ಯವಾದಲ್ಲೆಲ್ಲಾ ನಿರ್ದಿಷ್ಟ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿರಬೇಕು. ನೀವು ಸಂಬಂಧಪಟ್ಟ ಡೇಟಾ ವಿಷಯಗಳ ವರ್ಗಗಳು ಮತ್ತು ಅಂದಾಜು ಸಂಖ್ಯೆಗಳು, ಪರಿಣಾಮ ಬೀರುವ ವೈಯಕ್ತಿಕ ಡೇಟಾ ದಾಖಲೆಗಳ ವರ್ಗಗಳು ಮತ್ತು ಅಂದಾಜು ಸಂಖ್ಯೆಗಳು ಮತ್ತು ನಿಮ್ಮ ಡೇಟಾ ರಕ್ಷಣಾ ಅಧಿಕಾರಿ ಅಥವಾ ಇತರ ಸಂಪರ್ಕ ಬಿಂದುವಿನ ಹೆಸರನ್ನು ಒದಗಿಸಬೇಕಾಗುತ್ತದೆ. ಉಲ್ಲಂಘನೆಯ ಸಂಭವನೀಯ ಪರಿಣಾಮಗಳು ಮತ್ತು ಅದನ್ನು ಪರಿಹರಿಸಲು ತೆಗೆದುಕೊಂಡ ಅಥವಾ ಪ್ರಸ್ತಾಪಿಸಲಾದ ಕ್ರಮಗಳನ್ನು ಸಹ ನೀವು ವಿವರಿಸಬೇಕು. 72-ಗಂಟೆಗಳ ವಿಂಡೋದೊಳಗೆ ನೀವು ಅಗತ್ಯವಿರುವ ಎಲ್ಲಾ ಮಾಹಿತಿಯನ್ನು ಒದಗಿಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ನೀವು ಅದನ್ನು ಹಂತಗಳಲ್ಲಿ ಸಲ್ಲಿಸಬಹುದು. ನಿಮ್ಮ ಆರಂಭಿಕ ಅಧಿಸೂಚನೆಯಲ್ಲಿ ಯಾವುದೇ ವಿಳಂಬಕ್ಕೆ ಕಾರಣಗಳನ್ನು ನೀವು ವಿವರಿಸಬೇಕು.ಯಾರಿಗೆ ತಿಳಿಸಬೇಕು ಮತ್ತು ಯಾವಾಗ
ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆಯು ಅವರ ಹಕ್ಕುಗಳು ಮತ್ತು ಸ್ವಾತಂತ್ರ್ಯಗಳಿಗೆ ಹೆಚ್ಚಿನ ಅಪಾಯವನ್ನುಂಟುಮಾಡುವ ಸಾಧ್ಯತೆಯಿರುವಾಗ ನೀವು ಪೀಡಿತ ಡೇಟಾ ವಿಷಯಗಳಿಗೆ ನೇರವಾಗಿ ತಿಳಿಸಬೇಕು. ಈ ಅಧಿಸೂಚನೆಯು ಅನಗತ್ಯ ವಿಳಂಬವಿಲ್ಲದೆ ಸಂಭವಿಸಬೇಕು ಮತ್ತು ಸ್ಪಷ್ಟ ಮತ್ತು ಸರಳ ಭಾಷೆಯನ್ನು ಬಳಸಬೇಕು. ಮೂರು ನಿರ್ದಿಷ್ಟ ಸಂದರ್ಭಗಳಲ್ಲಿ ಡೇಟಾ ವಿಷಯಗಳಿಗೆ ನೇರ ಅಧಿಸೂಚನೆ ಅಗತ್ಯವಿಲ್ಲ. ಅನಧಿಕೃತ ವ್ಯಕ್ತಿಗಳಿಗೆ ಡೇಟಾವನ್ನು ಅರ್ಥವಾಗದಂತೆ ಮಾಡುವ ಸೂಕ್ತವಾದ ತಾಂತ್ರಿಕ ಮತ್ತು ಸಾಂಸ್ಥಿಕ ರಕ್ಷಣಾ ಕ್ರಮಗಳನ್ನು (ಎನ್‌ಕ್ರಿಪ್ಶನ್‌ನಂತಹ) ನೀವು ಜಾರಿಗೊಳಿಸಿದ್ದರೆ ನೀವು ತಿಳಿಸುವ ಅಗತ್ಯವಿಲ್ಲ. ಡೇಟಾ ವಿಷಯದ ಹಕ್ಕುಗಳಿಗೆ ಹೆಚ್ಚಿನ ಅಪಾಯವು ಇನ್ನು ಮುಂದೆ ಕಾರ್ಯರೂಪಕ್ಕೆ ಬರುವ ಸಾಧ್ಯತೆಯಿಲ್ಲ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ನೀವು ನಂತರದ ಕ್ರಮಗಳನ್ನು ತೆಗೆದುಕೊಂಡಿದ್ದರೆ ಅಥವಾ ನೇರ ಸಂವಹನವು ಅಸಮಾನ ಪ್ರಯತ್ನವನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆಯೇ ಎಂದು ನೀವು ತಿಳಿಸಬೇಕಾಗಿಲ್ಲ. ಅಂತಹ ಸಂದರ್ಭಗಳಲ್ಲಿ, ಸಾರ್ವಜನಿಕ ಸಂವಹನ ಅಥವಾ ಅಂತಹುದೇ ಕ್ರಮಗಳು ಅಗತ್ಯವಿದೆ. ಡೇಟಾ ವಿಷಯಗಳಿಗೆ ತಿಳಿಸುವ ಕರ್ತವ್ಯದಿಂದ ಯಾವುದೇ ವಲಯ ವಿನಾಯಿತಿ ಇಲ್ಲ; ಹಳೆಯ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಕಾಯ್ದೆಯಡಿಯಲ್ಲಿ ಹಣಕಾಸು ಉದ್ಯಮಗಳಿಗೆ ಒಮ್ಮೆ ಅಸ್ತಿತ್ವದಲ್ಲಿದ್ದ ವಿನಾಯಿತಿ GDPR ಅನ್ನು ಉಳಿಸಿಕೊಂಡಿಲ್ಲ. ಸಂಸ್ಕಾರಕಗಳು ವಿಭಿನ್ನ ಬಾಧ್ಯತೆಗಳನ್ನು ಹೊಂದಿವೆ. ಅಪಾಯದ ಮಟ್ಟವನ್ನು ಲೆಕ್ಕಿಸದೆ, ಯಾವುದೇ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆಯ ಬಗ್ಗೆ ತಿಳಿದ ನಂತರ ನೀವು ಅನಗತ್ಯ ವಿಳಂಬವಿಲ್ಲದೆ ನಿಯಂತ್ರಕಕ್ಕೆ ತಿಳಿಸಬೇಕು. ಇದು GDPR ಅಡಿಯಲ್ಲಿ ಶಾಸನಬದ್ಧ ಅವಶ್ಯಕತೆಯಾಗಿದೆ ಮತ್ತು ನಿಮ್ಮ ಸಂಸ್ಕರಣಾ ಒಪ್ಪಂದದಲ್ಲಿ ಸೇರಿಸಬೇಕು.ವಲಯ ಮತ್ತು ರಾಷ್ಟ್ರೀಯ ಅಧಿಸೂಚನೆ ಅವಶ್ಯಕತೆಗಳು
GDPR ಬಾಧ್ಯತೆಗಳನ್ನು ಮೀರಿ, ನಿಮ್ಮ ವಲಯವನ್ನು ಅವಲಂಬಿಸಿ ನೀವು ಹೆಚ್ಚುವರಿ ವರದಿ ಮಾಡುವ ಅವಶ್ಯಕತೆಗಳನ್ನು ಎದುರಿಸಬೇಕಾಗುತ್ತದೆ. ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಕಾಯ್ದೆಯ ಪ್ರಕಾರ, ಅಗತ್ಯ ಮತ್ತು ಪ್ರಮುಖ ಘಟಕಗಳು 24 ಗಂಟೆಗಳ ಒಳಗೆ ತಮ್ಮ ವಲಯ ಮೇಲ್ವಿಚಾರಕ ಮತ್ತು CSIRT ಗೆ ಮಹತ್ವದ ಘಟನೆಯನ್ನು ವರದಿ ಮಾಡಬೇಕಾಗುತ್ತದೆ, ಯಾವುದೇ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಒಳಗೊಂಡಿಲ್ಲದಿದ್ದರೂ ಸಹ, 72 ಗಂಟೆಗಳ ಒಳಗೆ ಪೂರ್ಣ ಅಧಿಸೂಚನೆಯೊಂದಿಗೆ. ಸಾರ್ವಜನಿಕ ಎಲೆಕ್ಟ್ರಾನಿಕ್ ಸಂವಹನ ಜಾಲಗಳ ಪೂರೈಕೆದಾರರು ಡಿಜಿಟಲ್ ಮೂಲಸೌಕರ್ಯ ವಲಯವನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುವ ನೆದರ್ಲ್ಯಾಂಡ್ಸ್ ಅಥಾರಿಟಿ ಫಾರ್ ಡಿಜಿಟಲ್ ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ (RDI) ಗೆ ವರದಿ ಮಾಡುತ್ತಾರೆ. ವೈದ್ಯಕೀಯ ಸಾಧನ ಸುರಕ್ಷತೆ ಅಥವಾ ರೋಗಿಗಳ ಡೇಟಾದ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಘಟನೆಗಳ ಕುರಿತು ಆರೋಗ್ಯ ಸಂಸ್ಥೆಗಳು ಆರೋಗ್ಯ ಮತ್ತು ಯುವ ಆರೈಕೆ ಇನ್ಸ್‌ಪೆಕ್ಟರೇಟ್‌ಗೆ ತಿಳಿಸುವ ಜವಾಬ್ದಾರಿಗಳನ್ನು ಎದುರಿಸುತ್ತವೆ. ಹಣಕಾಸು ಸೇವಾ ಸಂಸ್ಥೆಗಳು ಹಣಕಾಸು ಮೇಲ್ವಿಚಾರಣಾ ಶಾಸನದ ಅಡಿಯಲ್ಲಿ ವಲಯ-ನಿರ್ದಿಷ್ಟ ಅವಶ್ಯಕತೆಗಳನ್ನು ಅನುಸರಿಸಬೇಕು. ನಿರ್ಣಾಯಕ ಎಂದು ಗೊತ್ತುಪಡಿಸಿದ ಘಟಕಗಳು ನಿರ್ಣಾಯಕ ಘಟಕಗಳ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವ ಕಾಯ್ದೆಯ ಅಡಿಯಲ್ಲಿಯೂ ಬಾಧ್ಯತೆಗಳನ್ನು ಹೊಂದಿವೆ. ಅಗತ್ಯ ಸೇವೆಗಳನ್ನು ಗಣನೀಯವಾಗಿ ಅಡ್ಡಿಪಡಿಸಬಹುದಾದ ಮಹತ್ವದ ಘಟನೆಗಳನ್ನು ನೀವು ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿ ಇನ್ಸಿಡೆಂಟ್ ರೆಸ್ಪಾನ್ಸ್ ಟೀಮ್ (CSIRT) ಗೆ ವರದಿ ಮಾಡಬೇಕು. ಸಾರ್ವಜನಿಕ ಕಂಪನಿಗಳು ಹೂಡಿಕೆದಾರರ ನಿರ್ಧಾರಗಳ ಮೇಲೆ ಭೌತಿಕವಾಗಿ ಪರಿಣಾಮ ಬೀರುವ ಭದ್ರತಾ ಘಟನೆಗಳನ್ನು ತಿಳಿಸಬೇಕಾಗಬಹುದು. ಈ ವಲಯದ ಅವಶ್ಯಕತೆಗಳು ಹೆಚ್ಚಾಗಿ ಅವುಗಳನ್ನು ಬದಲಾಯಿಸುವ ಬದಲು GDPR ಬಾಧ್ಯತೆಗಳ ಜೊತೆಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆ. ನಿಮ್ಮ ಸಂಸ್ಥೆಯ ಚಟುವಟಿಕೆಗಳು ಮತ್ತು ಉಲ್ಲಂಘನೆಯ ಸ್ವರೂಪವನ್ನು ಅವಲಂಬಿಸಿ, ಒಂದೇ ಘಟನೆಗಾಗಿ ನೀವು ವಿವಿಧ ಅಧಿಕಾರಿಗಳಿಗೆ ಬಹು ಅಧಿಸೂಚನೆಗಳನ್ನು ಮಾಡಬೇಕಾಗಬಹುದು.ಜಾರಿ ಮತ್ತು ನಿರ್ಬಂಧಗಳು
ಸೈಬರ್ ಭದ್ರತಾ ವೈಫಲ್ಯಗಳನ್ನು ತನಿಖೆ ಮಾಡಲು ಮತ್ತು ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ರಕ್ಷಿಸಲು ಅಥವಾ ಭದ್ರತಾ ಅವಶ್ಯಕತೆಗಳನ್ನು ಪೂರೈಸಲು ವಿಫಲವಾದ ಸಂಸ್ಥೆಗಳ ಮೇಲೆ ಗಣನೀಯ ಆರ್ಥಿಕ ದಂಡವನ್ನು ವಿಧಿಸಲು ಡಚ್ ಅಧಿಕಾರಿಗಳಿಗೆ ಸ್ಪಷ್ಟ ಅಧಿಕಾರವಿದೆ. ಜಾರಿ ಚೌಕಟ್ಟು ನಿರ್ದಿಷ್ಟ ಮೇಲ್ವಿಚಾರಣಾ ಜವಾಬ್ದಾರಿಗಳು, ರಚನಾತ್ಮಕ ದಂಡ ಯೋಜನೆಗಳು ಮತ್ತು ನಿರ್ಬಂಧಗಳನ್ನು ಎದುರಿಸುವ ಸಂಸ್ಥೆಗಳಿಗೆ ವ್ಯಾಖ್ಯಾನಿಸಲಾದ ಮೇಲ್ಮನವಿ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಹೊಂದಿರುವ ಬಹು ನಿಯಂತ್ರಕರನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ.ತನಿಖೆ ಮತ್ತು ಮೇಲ್ವಿಚಾರಣಾ ಅಧಿಕಾರಗಳು
ಡೇಟಾ ಉಲ್ಲಂಘನೆ ಮತ್ತು GDPR ಉಲ್ಲಂಘನೆಗಳನ್ನು ತನಿಖೆ ಮಾಡುವ ಪ್ರಾಥಮಿಕ ಜವಾಬ್ದಾರಿಯನ್ನು ಡಚ್ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಪ್ರಾಧಿಕಾರ (Autoriteit Persoonsgegevens, ಅಥವಾ AP) ಹೊಂದಿದೆ. ದೂರುಗಳು, ಮಾಧ್ಯಮ ವರದಿಗಳು ಅಥವಾ ನಿಯಮಿತ ಲೆಕ್ಕಪರಿಶೋಧನೆಗಳ ಆಧಾರದ ಮೇಲೆ AP ತನಿಖೆಗಳನ್ನು ಪ್ರಾರಂಭಿಸಬಹುದು. ತನಿಖೆಗಳ ಸಮಯದಲ್ಲಿ, ಪ್ರಾಧಿಕಾರವು ದಸ್ತಾವೇಜನ್ನು ವಿನಂತಿಸಬಹುದು, ಆನ್-ಸೈಟ್ ತಪಾಸಣೆಗಳನ್ನು ನಡೆಸಬಹುದು ಮತ್ತು ಸಿಬ್ಬಂದಿ ಸದಸ್ಯರನ್ನು ಸಂದರ್ಶಿಸಬಹುದು. ಹೊಸ Cyberbeveiligingswet ಅಡಿಯಲ್ಲಿ ಸೈಬರ್ ಭದ್ರತಾ ಬಾಧ್ಯತೆಗಳಿಗಾಗಿ, ವಲಯ-ನಿರ್ದಿಷ್ಟ ನಿಯಂತ್ರಕರು ಮೇಲ್ವಿಚಾರಣೆ ನಡೆಸುತ್ತಾರೆ. ಡಿಜಿಟಲ್ ಮೂಲಸೌಕರ್ಯಕ್ಕಾಗಿ ನೆದರ್ಲ್ಯಾಂಡ್ಸ್ ಪ್ರಾಧಿಕಾರ (RDI) ಡಿಜಿಟಲ್ ಮೂಲಸೌಕರ್ಯ, ICT ಸೇವಾ ನಿರ್ವಹಣೆ, ಡಿಜಿಟಲ್ ಪೂರೈಕೆದಾರ ಮತ್ತು ಸರ್ಕಾರಿ ವಲಯಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುತ್ತದೆ. ಡಚ್ ಸೆಂಟ್ರಲ್ ಬ್ಯಾಂಕ್ (DNB) ಹಣಕಾಸು ಸಂಸ್ಥೆಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುತ್ತದೆ. ಇತರ ವಲಯಗಳು ತಮ್ಮದೇ ಆದ ನಿಯೋಜಿತ ಮೇಲ್ವಿಚಾರಕರನ್ನು ಹೊಂದಿದ್ದು, ಜಾರಿ ಅಧಿಕಾರಗಳು ಜವಾಬ್ದಾರಿಯುತ ಸಚಿವರು ಅಥವಾ ಸಚಿವರ ಪರವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಇನ್ಸ್‌ಪೆಕ್ಟರೇಟ್‌ನೊಂದಿಗೆ ಇರುತ್ತವೆ. ಈ ನಿಯಂತ್ರಕರು ನಿಮ್ಮ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಆಡಿಟ್ ಮಾಡಬಹುದು, ಘಟನೆಯ ಪ್ರತಿಕ್ರಿಯೆ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಪರಿಶೀಲಿಸಬಹುದು ಮತ್ತು ನಿಮ್ಮ ಅಪಾಯ ನಿರ್ವಹಣೆ ಕಾನೂನು ಮಾನದಂಡಗಳನ್ನು ಪೂರೈಸುತ್ತದೆಯೇ ಎಂದು ನಿರ್ಣಯಿಸಬಹುದು. ಉಲ್ಲಂಘನೆಗಳು ಕಂಡುಬಂದಲ್ಲಿ ಅವರು ನಿಮ್ಮ ಸಂಸ್ಥೆಯಿಂದ ಜಾರಿ ವೆಚ್ಚಗಳನ್ನು ಸಹ ಮರುಪಡೆಯಬಹುದು. ನ್ಯಾಷನಲ್ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಸೆಂಟರ್ (NCSC) ನಿಯಂತ್ರಕರ ನಡುವೆ ಸಮನ್ವಯಗೊಳಿಸುತ್ತದೆ ಆದರೆ ನೇರವಾಗಿ ದಂಡವನ್ನು ವಿಧಿಸುವುದಿಲ್ಲ.ಆಡಳಿತಾತ್ಮಕ ಮತ್ತು ಆರ್ಥಿಕ ದಂಡಗಳು
ಕಾನೂನು ಚೌಕಟ್ಟು ಮತ್ತು ಉಲ್ಲಂಘನೆಗಳ ತೀವ್ರತೆಯನ್ನು ಆಧರಿಸಿ ಹಣಕಾಸಿನ ದಂಡಗಳು ಬದಲಾಗುತ್ತವೆ. GDPR ಜಾರಿ ಅಡಿಯಲ್ಲಿ, AP €20 ಮಿಲಿಯನ್ ವರೆಗೆ ಅಥವಾ ನಿಮ್ಮ ವಾರ್ಷಿಕ ಜಾಗತಿಕ ವಹಿವಾಟಿನ 4% ವರೆಗೆ ದಂಡ ವಿಧಿಸಬಹುದು, ಯಾವುದು ಹೆಚ್ಚೋ ಅದನ್ನು ವಿಧಿಸಬಹುದು. ಉಲ್ಲಂಘನೆಯ ಸ್ವರೂಪ, ಬಾಧಿತ ವ್ಯಕ್ತಿಗಳ ಸಂಖ್ಯೆ ಮತ್ತು ತನಿಖೆಗಳ ಸಮಯದಲ್ಲಿ ನಿಮ್ಮ ಸಹಕಾರದಂತಹ ಅಂಶಗಳನ್ನು ಪ್ರಾಧಿಕಾರವು ಪರಿಗಣಿಸುತ್ತದೆ. ಸೈಬರ್‌ಬೆವಿಲಿಗಿಂಗ್ಸ್‌ವೆಟ್ ಅಡಿಯಲ್ಲಿ, ದಂಡಗಳು ಶ್ರೇಣೀಕೃತ ರಚನೆಯನ್ನು ಅನುಸರಿಸುತ್ತವೆ:| ಘಟಕದ ವರ್ಗೀಕರಣ | ಗರಿಷ್ಠ ದಂಡ | ಪರ್ಯಾಯ ವಹಿವಾಟು |
|---|---|---|
| ಎಸೆನ್ಷಿಯಲ್ ಎಂಟಿಟೈಟನ್ (EE) | € 10 ಮಿಲಿಯನ್ | 2% ಜಾಗತಿಕ ವಹಿವಾಟು |
| ಬೆಲಾಂಗ್ರಿಜ್ಕೆ ಎಂಟಿಟೈಟೆನ್ (BE) | € 7 ಮಿಲಿಯನ್ | 1.4% ಜಾಗತಿಕ ವಹಿವಾಟು |
ಕಾನೂನು ನೆರವು ಮತ್ತು ಮೇಲ್ಮನವಿಗಳು
ಜಾರಿ ನಿರ್ಧಾರಗಳನ್ನು ಪ್ರಶ್ನಿಸುವ ಹಕ್ಕು ನಿಮಗೆ ಇದೆ ಆಡಳಿತಾತ್ಮಕ ಮೇಲ್ಮನವಿಗಳು. ದಂಡದ ಸೂಚನೆಯನ್ನು ಸ್ವೀಕರಿಸಿದ ನಂತರ, ನೀವು ಆರು ವಾರಗಳ ಒಳಗೆ ವಿತರಣಾ ಪ್ರಾಧಿಕಾರಕ್ಕೆ ಆಕ್ಷೇಪಣೆಯನ್ನು (ಬೆಜ್ವಾರ್) ಸಲ್ಲಿಸಬಹುದು. ನಿಯಂತ್ರಕವು ತನ್ನ ನಿರ್ಧಾರವನ್ನು ಮರುಪರಿಶೀಲಿಸಬೇಕು ಮತ್ತು ಔಪಚಾರಿಕ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ನೀಡಬೇಕು. ಮರುಪರಿಶೀಲನಾ ಫಲಿತಾಂಶದೊಂದಿಗೆ ನೀವು ಭಿನ್ನಾಭಿಪ್ರಾಯ ಹೊಂದಿದ್ದರೆ, ನೀವು ಜಿಲ್ಲಾ ನ್ಯಾಯಾಲಯಕ್ಕೆ (rechtbank) ಮೇಲ್ಮನವಿ ಸಲ್ಲಿಸಬಹುದು. ನಿಯಂತ್ರಕವು ಸರಿಯಾದ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಅನುಸರಿಸಿದೆಯೇ ಮತ್ತು ಕಾನೂನನ್ನು ಸರಿಯಾಗಿ ಅನ್ವಯಿಸಿದೆಯೇ ಎಂದು ನ್ಯಾಯಾಲಯವು ಪರಿಶೀಲಿಸುತ್ತದೆ. ನಂತರ ನೀವು ಮೇಲ್ಮನವಿ ನ್ಯಾಯಾಲಯದ ತೀರ್ಪುಗಳು ರಾಜ್ಯ ಪರಿಷತ್ತಿನ ಆಡಳಿತ ನ್ಯಾಯವ್ಯಾಪ್ತಿ ವಿಭಾಗಕ್ಕೆ (ಅಫ್ಡೆಲಿಂಗ್ ಬೆಸ್ಟ್ಯೂರ್ಸ್ರೆಕ್ಟ್ಸ್ಪ್ರಾಕ್ ವ್ಯಾನ್ ಡಿ ರಾಡ್ ವ್ಯಾನ್ ಸ್ಟೇಟ್) GDPR ಅನುಷ್ಠಾನ ಕಾಯ್ದೆಯಡಿಯಲ್ಲಿ ನಿರ್ಧಾರ ತೆಗೆದುಕೊಳ್ಳಲಾಗಿದೆ. ಯಾವ ಮೇಲ್ಮನವಿ ನ್ಯಾಯಾಲಯವು ಸಮರ್ಥವಾಗಿದೆ ಎಂಬುದು ನಿರ್ಧಾರ ತೆಗೆದುಕೊಂಡ ಕಾಯ್ದೆಯ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿರುತ್ತದೆ, ಆದ್ದರಿಂದ ಆರು ವಾರಗಳ ಅವಧಿ ಮುಗಿಯುವ ಮೊದಲು ಅದನ್ನು ಸ್ಥಾಪಿಸಿ. ಮೇಲ್ಮನವಿ ಪ್ರಕ್ರಿಯೆಯ ಉದ್ದಕ್ಕೂ, ನಿಯಂತ್ರಕರು ಆದೇಶಿಸಿದ ಯಾವುದೇ ಸರಿಪಡಿಸುವ ಕ್ರಮಗಳನ್ನು ನೀವು ಕಾರ್ಯಗತಗೊಳಿಸುವುದನ್ನು ಮುಂದುವರಿಸಬೇಕು. ಮೇಲ್ಮನವಿ ಫಲಿತಾಂಶಗಳ ಬಾಕಿ ಇರುವಾಗ ನ್ಯಾಯಾಲಯಗಳು ಹಣಕಾಸಿನ ದಂಡಗಳನ್ನು ಸ್ಥಗಿತಗೊಳಿಸಬಹುದು, ಆದರೆ ಇದು ಸ್ವಯಂಚಾಲಿತವಾಗಿಲ್ಲ.ಸೈಬರ್ ಭದ್ರತಾ ನಿರ್ವಹಣೆಯಲ್ಲಿ ಪ್ರಮುಖ ಪಾತ್ರಗಳು ಮತ್ತು ಜವಾಬ್ದಾರಿಗಳು
ದತ್ತಾಂಶ ಸಂರಕ್ಷಣಾ ಅಧಿಕಾರಿಗಳನ್ನು ನೇಮಿಸುವುದರಿಂದ ಹಿಡಿದು ಮಂಡಳಿ ಮಟ್ಟದ ಹೊಣೆಗಾರಿಕೆಯನ್ನು ಸ್ಥಾಪಿಸುವುದು ಮತ್ತು ಭದ್ರತಾ ಪ್ರೋಟೋಕಾಲ್‌ಗಳ ಕುರಿತು ಉದ್ಯೋಗಿಗಳಿಗೆ ತರಬೇತಿ ನೀಡುವವರೆಗೆ ಸೈಬರ್ ಭದ್ರತಾ ಕಾರ್ಯಗಳನ್ನು ಯಾರು ನಿರ್ವಹಿಸುತ್ತಾರೆ ಎಂಬುದನ್ನು ಸಂಸ್ಥೆಗಳು ಸ್ಪಷ್ಟವಾಗಿ ವ್ಯಾಖ್ಯಾನಿಸಬೇಕು.ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಅಧಿಕಾರಿಗಳು
ನಿಮ್ಮ ಸಂಸ್ಥೆಯು ಸೂಕ್ಷ್ಮ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ದೊಡ್ಡ ಪ್ರಮಾಣದಲ್ಲಿ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುತ್ತಿದ್ದರೆ ಅಥವಾ ವ್ಯಕ್ತಿಗಳನ್ನು ವ್ಯವಸ್ಥಿತವಾಗಿ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುತ್ತಿದ್ದರೆ ನೀವು ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಅಧಿಕಾರಿಯನ್ನು (DPO) ನೇಮಿಸಬೇಕು. ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಅಧಿಕಾರಿಗಳು ಮತ್ತು ಡೇಟಾ ವಿಷಯಗಳಿಗೆ DPO ನಿಮ್ಮ ಪ್ರಾಥಮಿಕ ಸಂಪರ್ಕ ಬಿಂದುವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ನಿಮ್ಮ DPO ಗೆ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಕಾನೂನು ಮತ್ತು ಮಾಹಿತಿ ಭದ್ರತಾ ಅಭ್ಯಾಸಗಳಲ್ಲಿ ನಿರ್ದಿಷ್ಟ ಅರ್ಹತೆಗಳ ಅಗತ್ಯವಿದೆ. ಅವರು ನಿಮ್ಮ ಉನ್ನತ ನಿರ್ವಹಣಾ ಮಟ್ಟಕ್ಕೆ ನೇರವಾಗಿ ವರದಿ ಮಾಡಬೇಕು ಮತ್ತು ಅವರ ಕರ್ತವ್ಯಗಳನ್ನು ನಿರ್ವಹಿಸಿದ್ದಕ್ಕಾಗಿ ವಜಾಗೊಳಿಸಲಾಗುವುದಿಲ್ಲ. ಈ ಪಾತ್ರವು GDPR ಅನುಸರಣೆಯನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುವುದು, ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಪರಿಣಾಮ ಮೌಲ್ಯಮಾಪನಗಳನ್ನು ನಡೆಸುವುದು ಮತ್ತು ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಮತ್ತು ಕ್ರಿಪ್ಟೋಗ್ರಫಿ ಅವಶ್ಯಕತೆಗಳ ಕುರಿತು ಸಲಹೆ ನೀಡುವುದನ್ನು ಒಳಗೊಂಡಿದೆ. ನೀವು DPO ಯ ಜವಾಬ್ದಾರಿಗಳನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ದಾಖಲಿಸಬೇಕು. ಇದು ನಿಮ್ಮ ಡಿಜಿಟಲ್ ಮೂಲಸೌಕರ್ಯವನ್ನು ಆಡಿಟ್ ಮಾಡುವ ಮತ್ತು ನಿಮ್ಮ ಘಟನೆ ಪ್ರತಿಕ್ರಿಯೆ ಯೋಜನೆಯನ್ನು ಪರಿಶೀಲಿಸುವ ಅವರ ಅಧಿಕಾರವನ್ನು ಒಳಗೊಂಡಿದೆ. ನೀವು ಬಹು EU ದೇಶಗಳಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿದ್ದರೆ, ಅವರ ವೃತ್ತಿಪರ ಗುಣಗಳು ಮತ್ತು ಸಂಬಂಧಿತ ನ್ಯಾಯವ್ಯಾಪ್ತಿಗಳ ಜ್ಞಾನದ ಆಧಾರದ ಮೇಲೆ ನೀವು ಒಂದೇ DPO ಅನ್ನು ಗೊತ್ತುಪಡಿಸಬಹುದು.ಕಾರ್ಪೊರೇಟ್ ಆಡಳಿತ ಮತ್ತು ಹೊಣೆಗಾರಿಕೆ
ನಿಮ್ಮ ನಿರ್ದೇಶಕರ ಮಂಡಳಿಯು ಸೈಬರ್ ಭದ್ರತಾ ಅಪಾಯ ನಿರ್ವಹಣೆಗೆ ಅಂತಿಮ ಜವಾಬ್ದಾರಿಯನ್ನು ಹೊಂದಿದೆ. ಅವರು ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ಅನುಮೋದಿಸಬೇಕು, ಸಾಕಷ್ಟು ಸಂಪನ್ಮೂಲಗಳನ್ನು ನಿಯೋಜಿಸಬೇಕು ಮತ್ತು ಸೈಬರ್ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವ ಪ್ರಯತ್ನಗಳ ಸರಿಯಾದ ಮೇಲ್ವಿಚಾರಣೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬೇಕು. ನಾಯಕತ್ವದ ಹೊಣೆಗಾರಿಕೆಯು ಇವುಗಳನ್ನು ಒಳಗೊಂಡಿದೆ:- ಭದ್ರತಾ ನೀತಿಗಳನ್ನು ಅನುಮೋದಿಸುವುದು ಮಾಹಿತಿ ಭದ್ರತಾ ಚೌಕಟ್ಟುಗಳಿಗಾಗಿ
- ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುವುದು ಮತ್ತು ಕಾರ್ಯಾಚರಣೆಯ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವ ಯೋಜನೆ
- ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಅನುಸರಣೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳುವುದು ಸ್ವತಂತ್ರ ವಿಮರ್ಶೆಗಳ ಮೂಲಕ
- ಬಜೆಟ್ ಹಂಚಿಕೆ ಸೈಬರ್ ಭದ್ರತಾ ನಿರ್ವಹಣೆಗಾಗಿ ಮತ್ತು ನೌಕರರ ತರಬೇತಿ
ಆಂತರಿಕ ನೀತಿಗಳು ಮತ್ತು ಉದ್ಯೋಗಿ ತರಬೇತಿ
ನಿಮ್ಮ ಸಂಸ್ಥೆಯಾದ್ಯಂತ ಭದ್ರತಾ ಪಾತ್ರಗಳನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುವ ದಾಖಲಿತ ನೀತಿಗಳನ್ನು ನೀವು ರಚಿಸಬೇಕು. ಈ ನೀತಿಗಳು ಡೇಟಾ ರಕ್ಷಣೆ, ಘಟನೆ ಪ್ರತಿಕ್ರಿಯೆ ಮತ್ತು ಸೈಬರ್ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವವನ್ನು ಕಾಪಾಡಿಕೊಳ್ಳುವ ಜವಾಬ್ದಾರಿಗಳನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಬೇಕು. ನಿಮ್ಮ ಭದ್ರತಾ ನೀತಿಗಳು ಇವುಗಳನ್ನು ಒಳಗೊಂಡಿರಬೇಕು:- ಪ್ರವೇಶ ನಿಯಂತ್ರಣಗಳು ಮತ್ತು ದೃಢೀಕರಣ ಅವಶ್ಯಕತೆಗಳು
- ಡೇಟಾ ವರ್ಗೀಕರಣ ಮತ್ತು ಗೂಢಲಿಪೀಕರಣ ಮಾನದಂಡಗಳು
- ಘಟನೆ ವರದಿ ಮಾಡುವ ಕಾರ್ಯವಿಧಾನಗಳು
- ನಿಯಮಿತ ಭದ್ರತಾ ಜಾಗೃತಿ ತರಬೇತಿ
ಸೈಬರ್ ಭದ್ರತಾ ಘಟನೆಗಳ ವಿಧಗಳು ಮತ್ತು ಉದಯೋನ್ಮುಖ ಬೆದರಿಕೆಗಳು
ಸೈಬರ್ ಭದ್ರತಾ ಘಟನೆಗಳು ಮೋಸಗೊಳಿಸುವ ಇಮೇಲ್‌ಗಳಿಂದ ಹಿಡಿದು ದೊಡ್ಡ ಪ್ರಮಾಣದ ನೆಟ್ವರ್ಕ್ ಅಡಚಣೆಗಳವರೆಗೆ ಇರುತ್ತವೆ, ಅದು ಇಡೀ ಸಂಸ್ಥೆಗಳನ್ನು ಅಪಾಯಕ್ಕೆ ಸಿಲುಕಿಸಬಹುದು. ಈ ಬೆದರಿಕೆಗಳನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವುದು ದುರ್ಬಲತೆಗಳನ್ನು ಗುರುತಿಸಲು ಮತ್ತು ಉಲ್ಲಂಘನೆ ಸಂಭವಿಸಿದಾಗ ಜವಾಬ್ದಾರಿ ಎಲ್ಲಿದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಲು ನಿಮಗೆ ಸಹಾಯ ಮಾಡುತ್ತದೆ.ಫಿಶಿಂಗ್, ಮಾಲ್ವೇರ್ ಮತ್ತು ರಾನ್ಸಮ್‌ವೇರ್
ಫಿಶಿಂಗ್ ನೀವು ಎದುರಿಸುವ ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ಸೈಬರ್ ಭದ್ರತಾ ಬೆದರಿಕೆಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ. ದಾಳಿಕೋರರು ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು, ಹಣಕಾಸು ಮಾಹಿತಿ ಅಥವಾ ಇತರ ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಕದಿಯಲು ಕಾನೂನುಬದ್ಧ ಕಂಪನಿಗಳಿಂದ ಬಂದವರಂತೆ ನಟಿಸುವ ಇಮೇಲ್‌ಗಳು ಅಥವಾ ಸಂದೇಶಗಳನ್ನು ಕಳುಹಿಸುತ್ತಾರೆ. ಫಿಶಿಂಗ್ ಕೂಡ ಹೆಚ್ಚಿನ ಸಂಖ್ಯೆಯ ರಾನ್ಸಮ್‌ವೇರ್ ಪ್ರಕರಣಗಳಿಗೆ ಪ್ರವೇಶ ಬಿಂದುವಾಗಿದೆ, ಅದಕ್ಕಾಗಿಯೇ ಮೇಲ್ವಿಚಾರಣಾ ಪ್ರಾಧಿಕಾರವು ಯಶಸ್ವಿ ಫಿಶಿಂಗ್ ದಾಳಿಯನ್ನು ದುರದೃಷ್ಟವೆಂದು ಪರಿಗಣಿಸುವ ಬದಲು ನಿಮ್ಮ ನಿಯಂತ್ರಣಗಳ ಬಗ್ಗೆ ಪುರಾವೆಯಾಗಿ ಪರಿಗಣಿಸುತ್ತದೆ. ಮಾಲ್ವೇರ್ ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್ ವ್ಯವಸ್ಥೆಗಳು ಅಥವಾ ನೆಟ್‌ವರ್ಕ್‌ಗಳನ್ನು ಹಾನಿಗೊಳಿಸುವ ಹಾನಿಕಾರಕ ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ಸೂಚಿಸುತ್ತದೆ. ಇದರಲ್ಲಿ ವೈರಸ್‌ಗಳು, ಟ್ರೋಜನ್‌ಗಳು ಮತ್ತು ನಿಮ್ಮ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸಲು ಅಥವಾ ನಿಮ್ಮ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ಅಡ್ಡಿಪಡಿಸಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ ಇತರ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಸೇರಿವೆ. ransomware ನಿಮ್ಮ ಫೈಲ್‌ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸುವ ಮತ್ತು ಮರುಸ್ಥಾಪನೆಗಾಗಿ ಪಾವತಿಯನ್ನು ಕೇಳುವ ಒಂದು ನಿರ್ದಿಷ್ಟ ರೀತಿಯ ಮಾಲ್ವೇರ್ ಆಗಿದೆ. ನೀವು ಸುಲಿಗೆ ಪಾವತಿಸಿದರೂ ಸಹ, ದಾಳಿಕೋರರು ನಿಮ್ಮ ಪ್ರವೇಶವನ್ನು ಪುನಃಸ್ಥಾಪಿಸುತ್ತಾರೆ ಅಥವಾ ಕದ್ದ ಡೇಟಾವನ್ನು ಅಳಿಸುತ್ತಾರೆ ಎಂಬುದಕ್ಕೆ ಯಾವುದೇ ಗ್ಯಾರಂಟಿ ಇಲ್ಲ. ಪಾವತಿಯು ಸ್ವೀಕರಿಸುವವರ ನಿರ್ಬಂಧಗಳ ಸ್ಕ್ರೀನಿಂಗ್ ಮತ್ತು ಪಾವತಿಯ ಲೆಕ್ಕಪತ್ರ ನಿರ್ವಹಣೆ ಮತ್ತು ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯ ಚಿಕಿತ್ಸೆ ಸೇರಿದಂತೆ ತನ್ನದೇ ಆದ ಕಾನೂನು ಪ್ರಶ್ನೆಗಳನ್ನು ಹುಟ್ಟುಹಾಕುತ್ತದೆ.ಸೇವಾ ನಿರಾಕರಣೆ ಮತ್ತು ಹರಡಿದ ಸೇವಾ ನಿರಾಕರಣೆ ದಾಳಿಗಳು
DoS ದಾಳಿಗಳು ನಿಮ್ಮ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಟ್ರಾಫಿಕ್‌ನಿಂದ ತುಂಬಿಸಿ ಸೇವೆಗಳು ಕಾನೂನುಬದ್ಧ ಬಳಕೆದಾರರಿಗೆ ಲಭ್ಯವಾಗದಂತೆ ಮಾಡುತ್ತದೆ. ಒಂದೇ ಮೂಲವು ನಿಮ್ಮ ನೆಟ್ವರ್ಕ್ ಕ್ರ್ಯಾಶ್ ಆಗುವವರೆಗೆ ಅಥವಾ ಕಾರ್ಯನಿರ್ವಹಿಸಲು ತುಂಬಾ ನಿಧಾನವಾಗುವವರೆಗೆ ವಿನಂತಿಗಳಿಂದ ತುಂಬುತ್ತದೆ. DDoS ದಾಳಿಗಳು ನಿಮ್ಮ ಮೂಲಸೌಕರ್ಯದ ವಿರುದ್ಧ ಸಂಘಟಿತ ದಾಳಿಗಳನ್ನು ಪ್ರಾರಂಭಿಸಲು ಬಹು ರಾಜಿ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಬಳಸಿ. ಈ ವಿತರಣಾ ದಾಳಿಗಳನ್ನು ನಿಲ್ಲಿಸುವುದು ಕಷ್ಟ ಏಕೆಂದರೆ ಅವು ಏಕಕಾಲದಲ್ಲಿ ಅನೇಕ ಸ್ಥಳಗಳಿಂದ ಬರುತ್ತವೆ. DDoS ದಾಳಿಗಳು ಸರ್ಕಾರಿ ವೆಬ್‌ಸೈಟ್‌ಗಳಿಂದ ಖಾಸಗಿ ವಲಯದ ಕಾರ್ಯಾಚರಣೆಗಳವರೆಗೆ ನಿರ್ಣಾಯಕ ಸೇವೆಗಳನ್ನು ಅಡ್ಡಿಪಡಿಸಬಹುದು. ಪತ್ತೆ ಮತ್ತು ವಸ್ತು ಹಾನಿಯ ನಡುವಿನ ವಿಂಡೋ ಚಿಕ್ಕದಾಗಿದೆ ಮತ್ತು ಸೈಬರ್‌ಸೆಕ್ಯುರಿಟಿ ಕಾಯ್ದೆಯ ಅಡಿಯಲ್ಲಿ ಅಧಿಸೂಚನೆ ಗಡಿಯಾರವು 24 ಗಂಟೆಗಳಿಂದ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ. DoS ಅಥವಾ DDoS ದಾಳಿಗಳನ್ನು ಎದುರಿಸುವಾಗ ಈ ಕಿರಿದಾದ ವಿಂಡೋ ತ್ವರಿತ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಅತ್ಯಗತ್ಯಗೊಳಿಸುತ್ತದೆ.ವಂಚನೆ ಮತ್ತು ಅನಧಿಕೃತ ಪ್ರವೇಶ
ವಂಚನೆ ಸೈಬರ್ ಭದ್ರತೆಯಲ್ಲಿ ನಿಮ್ಮ ಸಿಸ್ಟಮ್‌ಗಳು ಅಥವಾ ಡೇಟಾಗೆ ಅನಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಲು ಮೋಸಗೊಳಿಸುವ ಅಭ್ಯಾಸಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಇದರಲ್ಲಿ ಗುರುತಿನ ಕಳ್ಳತನ, ಪಾವತಿ ವಂಚನೆ ಮತ್ತು ರುಜುವಾತು ರಾಜಿ ಸೇರಿವೆ. ಅನಧಿಕೃತ ಪ್ರವೇಶ ಯಾರಾದರೂ ನಿಮ್ಮ ಭದ್ರತಾ ನೀತಿಗಳನ್ನು ಉಲ್ಲಂಘಿಸಿ ಅನುಮತಿಯಿಲ್ಲದೆ ನೆಟ್‌ವರ್ಕ್‌ಗಳು, ಸಿಸ್ಟಮ್‌ಗಳು ಅಥವಾ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸಿದಾಗ ಸಂಭವಿಸುತ್ತದೆ. ಇದು ಈ ಕೆಳಗಿನವುಗಳ ಮೂಲಕ ಸಂಭವಿಸಬಹುದು:- ಕದ್ದ ಲಾಗಿನ್ ರುಜುವಾತುಗಳು
- ದುರ್ಬಳಕೆ ಮಾಡಿಕೊಂಡ ಸಾಫ್ಟ್‌ವೇರ್ ದೋಷಗಳು
- ಭದ್ರತಾ ನಿಯಂತ್ರಣಗಳನ್ನು ದಾಟಲಾಗಿದೆ
- ಪ್ರಸ್ತುತ ಅಥವಾ ಹಿಂದಿನ ಉದ್ಯೋಗಿಗಳಿಂದ ಒಳಗಿನ ಬೆದರಿಕೆಗಳು
ವಲಯ ಮತ್ತು ಪೂರೈಕೆ ಸರಪಳಿಯ ದುರ್ಬಲತೆಗಳು
ನಿರ್ಣಾಯಕ ಮೂಲಸೌಕರ್ಯ ವಲಯಗಳು ಸೈಬರ್ ಅಪರಾಧದಿಂದ ಹೆಚ್ಚಿನ ಅಪಾಯಗಳನ್ನು ಎದುರಿಸುತ್ತವೆ, ಆರೋಗ್ಯ ರಕ್ಷಣೆ, ಇಂಧನ ಮತ್ತು ಹಣಕಾಸು ಸೇವೆಗಳು ಪ್ರಮುಖ ಗುರಿಗಳಾಗಿವೆ. ವೃತ್ತಿಪರ ಸೇವಾ ಸಂಸ್ಥೆಗಳು ಕೇಂದ್ರೀಕೃತ ಕ್ಲೈಂಟ್ ಡೇಟಾವನ್ನು ಹೊಂದಿರುವುದರಿಂದ ಅವು ಪುನರಾವರ್ತಿತ ಗುರಿಯಾಗಿವೆ. ಸರಬರಾಜು ಸರಪಳಿ ಭದ್ರತೆ ದಾಳಿಕೋರರು ನಿಮ್ಮ ಮೇಲೆ ನೇರವಾಗಿ ದಾಳಿ ಮಾಡುವ ಬದಲು ನಿಮ್ಮ ಪಾಲುದಾರರು ಮತ್ತು ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಮಾರಾಟಗಾರರನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡಿರುವುದರಿಂದ ಇದು ಹೆಚ್ಚು ಮುಖ್ಯವಾಗುತ್ತಿದೆ. ಈ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಮಾರಾಟಗಾರರ ದಾಳಿಗಳು ನಿಮ್ಮ ಪಾಲುದಾರ ಸಂಸ್ಥೆಗಳಲ್ಲಿನ ದುರ್ಬಲ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ಬಳಸಿಕೊಂಡು ನಿಮ್ಮ ಗ್ರಾಹಕರ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸುತ್ತವೆ. ಸರಬರಾಜು ಸರಪಳಿ ದುರ್ಬಲತೆಗಳು ದಾಳಿಕೋರರಿಗೆ ಒಂದೇ ಉಲ್ಲಂಘನೆಯ ಮೂಲಕ ಬಹು ಸಂಸ್ಥೆಗಳನ್ನು ರಾಜಿ ಮಾಡಿಕೊಳ್ಳಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ನಿಮ್ಮ ಮಾರಾಟಗಾರರ ವ್ಯವಸ್ಥೆಗಳು ನಿಮ್ಮದಕ್ಕೆ ಸಂಪರ್ಕಗೊಂಡಾಗ, ಅವರ ಭದ್ರತಾ ದೌರ್ಬಲ್ಯಗಳು ನಿಮ್ಮ ಭದ್ರತಾ ದೌರ್ಬಲ್ಯಗಳಾಗುತ್ತವೆ. ಈ ಪರಸ್ಪರ ಸಂಬಂಧ ಹೊಂದಿರುವ ಅಪಾಯ ಎಂದರೆ ನೀವು ನಿಮ್ಮ ಸ್ವಂತ ಸೈಬರ್ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ಮಾತ್ರವಲ್ಲದೆ ನಿಮ್ಮ ಪೂರೈಕೆ ಸರಪಳಿಯಲ್ಲಿರುವ ಪ್ರತಿಯೊಂದು ಸಂಸ್ಥೆಯನ್ನೂ ಸಹ ಮೌಲ್ಯಮಾಪನ ಮಾಡಬೇಕು. ರಾಷ್ಟ್ರ-ರಾಜ್ಯಗಳು ಪ್ರತಿಸ್ಪರ್ಧಿ ಸೈಬರ್ ಸ್ಥಳಗಳನ್ನು ಹೆಚ್ಚಾಗಿ ಪರೀಕ್ಷಿಸುತ್ತವೆ ಮತ್ತು ಭೇದಿಸುತ್ತವೆ, ಆಗಾಗ್ಗೆ ಸರ್ಕಾರಗಳ ಪರವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವಾಗ ಖಾಸಗಿ ಘಟಕಗಳ ಸೋಗಿನಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆ.ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು
ಡೇಟಾ ಉಲ್ಲಂಘನೆಯ ನಂತರ ಡಚ್ ಕಂಪನಿಗಳು ಕಟ್ಟುನಿಟ್ಟಾದ ವರದಿ ಮಾಡುವ ಅವಶ್ಯಕತೆಗಳು ಮತ್ತು ಅನುಸರಣೆ ಮಾನದಂಡಗಳನ್ನು ಅನುಸರಿಸಬೇಕು, ಹೊಣೆಗಾರಿಕೆಯು ಬಹು ಪಕ್ಷಗಳಿಗೆ ಅವರ ಪಾತ್ರಗಳು ಮತ್ತು ಜವಾಬ್ದಾರಿಗಳನ್ನು ಅವಲಂಬಿಸಿ ವಿಸ್ತರಿಸುತ್ತದೆ. ಈ ಬಾಧ್ಯತೆಗಳನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವುದು ಸಂಸ್ಥೆಗಳು ರಾಷ್ಟ್ರೀಯ ಮತ್ತು ಯುರೋಪಿಯನ್ ನಿಯಮಗಳ ಅನುಸರಣೆಯನ್ನು ಕಾಪಾಡಿಕೊಳ್ಳುವಾಗ ತಮ್ಮನ್ನು ಮತ್ತು ಪೀಡಿತ ವ್ಯಕ್ತಿಗಳನ್ನು ರಕ್ಷಿಸಿಕೊಳ್ಳಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ.ಡೇಟಾ ಉಲ್ಲಂಘನೆಯ ನಂತರ ಡಚ್ ಕಂಪನಿಗಳ ಕಾನೂನು ಬಾಧ್ಯತೆಗಳೇನು?
ಡೇಟಾ ಉಲ್ಲಂಘನೆಯ ಬಗ್ಗೆ ತಿಳಿದುಕೊಂಡ 72 ಗಂಟೆಗಳ ಒಳಗೆ ನಿಮ್ಮ ಸಂಸ್ಥೆಯು ಡಚ್ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಪ್ರಾಧಿಕಾರಕ್ಕೆ (Autoriteit Persoonsgegevens) ತಿಳಿಸಬೇಕು.
ಈ ಅವಶ್ಯಕತೆಯು ನೆದರ್‌ಲ್ಯಾಂಡ್ಸ್‌ನಾದ್ಯಂತ ಡೇಟಾ ರಕ್ಷಣೆಯನ್ನು ನಿಯಂತ್ರಿಸುವ GDPR ಅಡಿಯಲ್ಲಿ ಅನ್ವಯಿಸುತ್ತದೆ.
ನಿಮ್ಮ ಉಲ್ಲಂಘನೆ ಅಧಿಸೂಚನೆಯಲ್ಲಿ ನೀವು ನಿರ್ದಿಷ್ಟ ಮಾಹಿತಿಯನ್ನು ಒದಗಿಸಬೇಕಾಗುತ್ತದೆ.
ಇದರಲ್ಲಿ ಉಲ್ಲಂಘನೆಯ ಸ್ವರೂಪ, ಬಾಧಿತ ವ್ಯಕ್ತಿಗಳ ಸಂಖ್ಯೆ, ಸಂಭಾವ್ಯ ಪರಿಣಾಮಗಳು ಮತ್ತು ನೀವು ತೆಗೆದುಕೊಂಡಿರುವ ಅಥವಾ ತೆಗೆದುಕೊಳ್ಳಲು ಯೋಜಿಸಿರುವ ಕ್ರಮಗಳು ಸೇರಿವೆ.
72 ಗಂಟೆಗಳ ಒಳಗೆ ಎಲ್ಲಾ ವಿವರಗಳನ್ನು ನೀಡಲು ನಿಮಗೆ ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ವಿಳಂಬಕ್ಕೆ ಕಾರಣವೇನು ಎಂಬುದನ್ನು ನೀವು ವಿವರಿಸಬೇಕು ಮತ್ತು ಉಳಿದ ಮಾಹಿತಿಯನ್ನು ಆದಷ್ಟು ಬೇಗ ಸಲ್ಲಿಸಬೇಕು.
ಉಲ್ಲಂಘನೆಯು ವ್ಯಕ್ತಿಗಳ ಹಕ್ಕುಗಳು ಮತ್ತು ಸ್ವಾತಂತ್ರ್ಯಗಳಿಗೆ ಹೆಚ್ಚಿನ ಅಪಾಯವನ್ನುಂಟುಮಾಡಿದಾಗ, ನೀವು ನೇರವಾಗಿ ಬಾಧಿತ ವ್ಯಕ್ತಿಗಳಿಗೆ ತಿಳಿಸಬೇಕು.
ಸಮರ್ಥನೀಯ ಕಾರಣಗಳಿಲ್ಲದೆ ನೀವು ಈ ಅಧಿಸೂಚನೆಯನ್ನು ವಿಳಂಬ ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಬಾಧಿತ ವ್ಯಕ್ತಿಗಳಿಗೆ ನೀವು ನೀಡುವ ಸಂವಹನವು ಸ್ಪಷ್ಟವಾಗಿರಬೇಕು ಮತ್ತು ಉಲ್ಲಂಘನೆಯ ಸಂಭವನೀಯ ಪರಿಣಾಮಗಳನ್ನು ಮತ್ತು ಅವರು ತಮ್ಮನ್ನು ತಾವು ರಕ್ಷಿಸಿಕೊಳ್ಳಲು ಯಾವ ಕ್ರಮಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳಬಹುದು ಎಂಬುದನ್ನು ವಿವರಿಸಬೇಕು.
ನೀವು ಅಧಿಕಾರಿಗಳಿಗೆ ವರದಿ ಮಾಡುತ್ತೀರೋ ಇಲ್ಲವೋ ಎಂಬುದನ್ನು ಲೆಕ್ಕಿಸದೆ, ಎಲ್ಲಾ ಡೇಟಾ ಉಲ್ಲಂಘನೆಗಳ ವಿವರವಾದ ದಾಖಲಾತಿಯನ್ನು ನೀವು ನಿರ್ವಹಿಸಬೇಕು.
ಈ ದಸ್ತಾವೇಜನ್ನು ಉಲ್ಲಂಘನೆಯ ಸುತ್ತಲಿನ ಸಂಗತಿಗಳು, ಅದರ ಪರಿಣಾಮಗಳು ಮತ್ತು ತೆಗೆದುಕೊಂಡ ಪರಿಹಾರ ಕ್ರಮಗಳನ್ನು ಒಳಗೊಂಡಿರಬೇಕು.
ತಪಾಸಣೆ ಅಥವಾ ತನಿಖೆಗಳ ಸಮಯದಲ್ಲಿ ಡಚ್ ದತ್ತಾಂಶ ಸಂರಕ್ಷಣಾ ಪ್ರಾಧಿಕಾರವು ಈ ದಸ್ತಾವೇಜನ್ನು ವಿನಂತಿಸಬಹುದು.
ನೆದರ್ಲ್ಯಾಂಡ್ಸ್ ಕಾನೂನಿನ ಅಡಿಯಲ್ಲಿ ಡೇಟಾ ಉಲ್ಲಂಘನೆಗೆ ಹೊಣೆಗಾರಿಕೆಯನ್ನು ಹೇಗೆ ನಿರ್ಧರಿಸಲಾಗುತ್ತದೆ?
ನೆದರ್‌ಲ್ಯಾಂಡ್ಸ್‌ನಲ್ಲಿ ಡೇಟಾ ಉಲ್ಲಂಘನೆಗಳಿಗೆ ಹೊಣೆಗಾರಿಕೆಯು ಡೇಟಾ ನಿಯಂತ್ರಕ ಅಥವಾ ಡೇಟಾ ಸಂಸ್ಕಾರಕರಾಗಿ ನಿಮ್ಮ ಪಾತ್ರವನ್ನು ಅವಲಂಬಿಸಿರುತ್ತದೆ.
ಡೇಟಾ ನಿಯಂತ್ರಕಗಳು ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಸಂಸ್ಕರಿಸುವ ಉದ್ದೇಶಗಳು ಮತ್ತು ವಿಧಾನಗಳನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ, ಆದರೆ ಡೇಟಾ ಸಂಸ್ಕಾರಕಗಳು ನಿಯಂತ್ರಕಗಳ ಪರವಾಗಿ ಡೇಟಾವನ್ನು ನಿರ್ವಹಿಸುತ್ತವೆ.
ಈ ವರ್ಗೀಕರಣದ ಆಧಾರದ ಮೇಲೆ ನಿಮ್ಮ ಕಾನೂನು ಜವಾಬ್ದಾರಿಗಳು ಭಿನ್ನವಾಗಿರುತ್ತವೆ.
ಡೇಟಾ ನಿಯಂತ್ರಕರಾಗಿ, ಡೇಟಾ ಸಂರಕ್ಷಣಾ ನಿಯಮಗಳ ಅನುಸರಣೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ನೀವು ಪ್ರಾಥಮಿಕ ಜವಾಬ್ದಾರಿಯನ್ನು ಹೊರುತ್ತೀರಿ.
ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ರಕ್ಷಿಸಲು ನೀವು ಸೂಕ್ತವಾದ ತಾಂತ್ರಿಕ ಮತ್ತು ಸಾಂಸ್ಥಿಕ ಕ್ರಮಗಳನ್ನು ಜಾರಿಗೆ ತರಬೇಕು.
ಉಲ್ಲಂಘನೆಯನ್ನು ತಡೆಯಲು ನೀವು ಸಮಂಜಸ ಕ್ರಮಗಳನ್ನು ತೆಗೆದುಕೊಂಡಿದ್ದೀರಾ ಮತ್ತು ನಿಮ್ಮ ಭದ್ರತಾ ಅಭ್ಯಾಸಗಳಲ್ಲಿ ನೀವು ನಿರ್ಲಕ್ಷ್ಯದಿಂದ ವರ್ತಿಸಿದ್ದೀರಾ ಎಂದು ನ್ಯಾಯಾಲಯಗಳು ನಿರ್ಣಯಿಸುತ್ತವೆ.
ನಿಯಂತ್ರಕರ ಸೂಚನೆಗಳನ್ನು ಅನುಸರಿಸಲು ವಿಫಲವಾದರೆ ಅಥವಾ ಅವರ ಒಪ್ಪಂದದ ಬಾಧ್ಯತೆಗಳನ್ನು ಉಲ್ಲಂಘಿಸಿದರೆ ಡೇಟಾ ಸಂಸ್ಕಾರಕಗಳು ಸಹ ಹೊಣೆಗಾರಿಕೆಯನ್ನು ಎದುರಿಸಬೇಕಾಗುತ್ತದೆ.
ಆದಾಗ್ಯೂ, ಸಂಸ್ಕಾರಕಗಳು ಸಾಮಾನ್ಯವಾಗಿ ನಿಯಂತ್ರಕಗಳಿಗಿಂತ ಹೆಚ್ಚು ಸೀಮಿತ ಹೊಣೆಗಾರಿಕೆಯನ್ನು ಹೊಂದಿರುತ್ತವೆ.
ನಿಯಂತ್ರಕರಿಂದ ಸರಿಯಾದ ಅನುಮತಿಯಿಲ್ಲದೆ ನೀವು ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಿದರೆ ಅಥವಾ ಒಪ್ಪಿದ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ವಿಫಲವಾದರೆ, ನಿಮ್ಮನ್ನು ನೇರವಾಗಿ ಹೊಣೆಗಾರರನ್ನಾಗಿ ಮಾಡಬಹುದು.
ಹೊಣೆಗಾರಿಕೆಯನ್ನು ನಿರ್ಧರಿಸುವಾಗ ಡಚ್ ನ್ಯಾಯಾಲಯಗಳು ಹಲವಾರು ಅಂಶಗಳನ್ನು ಅನ್ವಯಿಸುತ್ತವೆ.
ಇವುಗಳಲ್ಲಿ ಉಲ್ಲಂಘನೆಯ ತೀವ್ರತೆ, ಅಪಾಯಕ್ಕೀಡಾದ ಡೇಟಾದ ಸೂಕ್ಷ್ಮತೆ, ಉಲ್ಲಂಘನೆಯ ಮೊದಲು ನಿಮ್ಮ ಭದ್ರತಾ ಕ್ರಮಗಳು ಮತ್ತು ಘಟನೆಯನ್ನು ಪತ್ತೆಹಚ್ಚಿದ ನಂತರ ನಿಮ್ಮ ಪ್ರತಿಕ್ರಿಯೆ ಸೇರಿವೆ.
ನಿಮ್ಮ ಸಂಸ್ಥೆಯ ಗಾತ್ರ ಮತ್ತು ಸಂಪನ್ಮೂಲಗಳು ನ್ಯಾಯಾಲಯಗಳು ಸಮಂಜಸವಾದ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ಪರಿಗಣಿಸುವ ಮೇಲೆ ಪ್ರಭಾವ ಬೀರುತ್ತವೆ.
ಬಹು ಪಕ್ಷಗಳು ಡೇಟಾ ಉಲ್ಲಂಘನೆಗೆ ಕೊಡುಗೆ ನೀಡಿದಾಗ ಜಂಟಿ ಹೊಣೆಗಾರಿಕೆ ಉಂಟಾಗಬಹುದು.
ನೀವು ಇತರ ನಿಯಂತ್ರಕರು ಅಥವಾ ಸಂಸ್ಕಾರಕಗಳೊಂದಿಗೆ ಜವಾಬ್ದಾರಿಯನ್ನು ಹಂಚಿಕೊಂಡರೆ, ನ್ಯಾಯಾಲಯಗಳು ಪ್ರತಿಯೊಂದು ಪಕ್ಷವನ್ನು ಸಂಪೂರ್ಣ ಹಾನಿಗೆ ಹೊಣೆಗಾರರನ್ನಾಗಿ ಮಾಡಬಹುದು.
ನಂತರ ನೀವು ಉಲ್ಲಂಘನೆಗೆ ಅವರ ಕೊಡುಗೆಗಳ ಆಧಾರದ ಮೇಲೆ ಇತರ ಜವಾಬ್ದಾರಿಯುತ ಪಕ್ಷಗಳಿಂದ ಪರಿಹಾರವನ್ನು ಪಡೆಯಬಹುದು.
ನೆದರ್‌ಲ್ಯಾಂಡ್ಸ್‌ನಲ್ಲಿ ದತ್ತಾಂಶ ಭದ್ರತಾ ಘಟನೆಗಳಿಗೆ ಯಾವ ಪಕ್ಷಗಳನ್ನು ಹೊಣೆಗಾರರನ್ನಾಗಿ ಮಾಡಬಹುದು?
ದತ್ತಾಂಶ ಭದ್ರತಾ ಘಟನೆಗಳಿಗೆ ದತ್ತಾಂಶ ನಿಯಂತ್ರಕಗಳು ಪ್ರಾಥಮಿಕ ಹೊಣೆಗಾರಿಕೆಯನ್ನು ಹೊಂದಿರುತ್ತವೆ.
ಒಬ್ಬ ನಿಯಂತ್ರಕರಾಗಿ, ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಹೇಗೆ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲಾಗುತ್ತದೆ ಎಂಬುದರ ಕುರಿತು ನೀವು ನಿರ್ಧಾರಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತೀರಿ ಮತ್ತು ಸೂಕ್ತ ಭದ್ರತಾ ಕ್ರಮಗಳು ಜಾರಿಯಲ್ಲಿವೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬೇಕು.
ಉಲ್ಲಂಘನೆಯ ನಂತರ ನಿಮ್ಮ ಸಂಸ್ಥೆಯು ಆಡಳಿತಾತ್ಮಕ ದಂಡಗಳು, ನಾಗರಿಕ ಹೊಣೆಗಾರಿಕೆ ಮತ್ತು ಖ್ಯಾತಿಗೆ ಹಾನಿಯನ್ನು ಎದುರಿಸಬೇಕಾಗುತ್ತದೆ.
ಡೇಟಾ ಸಂಸ್ಕಾರಕರು ತಮ್ಮ ಒಪ್ಪಂದ ಮತ್ತು ಕಾನೂನು ಬಾಧ್ಯತೆಗಳನ್ನು ಪೂರೈಸಲು ವಿಫಲವಾದಾಗ ಅವರನ್ನು ಹೊಣೆಗಾರರನ್ನಾಗಿ ಮಾಡಬಹುದು.
ನೀವು ನಿಯಂತ್ರಕರ ಪರವಾಗಿ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಿದರೆ, ನಿಮ್ಮ ಒಪ್ಪಂದದಲ್ಲಿ ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ನೀವು ಜಾರಿಗೊಳಿಸಬೇಕು ಮತ್ತು ನಿಯಂತ್ರಕರ ಕಾನೂನುಬದ್ಧ ಸೂಚನೆಗಳನ್ನು ಅನುಸರಿಸಬೇಕು.
ನಿಮ್ಮ ಅಧಿಕಾರವನ್ನು ಮೀರಿದರೆ ಅಥವಾ ಸಾಕಷ್ಟು ಭದ್ರತೆಯನ್ನು ಕಾಯ್ದುಕೊಳ್ಳಲು ವಿಫಲವಾದರೆ ನೀವು ನೇರ ಹೊಣೆಗಾರಿಕೆಯನ್ನು ಎದುರಿಸಬೇಕಾಗುತ್ತದೆ.
ನಿಮ್ಮ ಸಂಸ್ಥೆಯ ನಿರ್ದೇಶಕರು ಮತ್ತು ಅಧಿಕಾರಿಗಳು ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ ವೈಯಕ್ತಿಕ ಹೊಣೆಗಾರಿಕೆಯನ್ನು ಎದುರಿಸಬೇಕಾಗುತ್ತದೆ.
ನೆದರ್‌ಲ್ಯಾಂಡ್ಸ್‌ನಲ್ಲಿ NIS2 ನಿರ್ದೇಶನ ಅನುಷ್ಠಾನದ ಅಡಿಯಲ್ಲಿ, ಸೈಬರ್ ಭದ್ರತಾ ಆಡಳಿತದಲ್ಲಿನ ವೈಫಲ್ಯಗಳಿಗೆ ನಿರ್ವಹಣೆಯನ್ನು ವೈಯಕ್ತಿಕವಾಗಿ ಹೊಣೆಗಾರರನ್ನಾಗಿ ಮಾಡಬಹುದು.
ಗಂಭೀರ ಉಲ್ಲಂಘನೆಗಳು ಸಂಭವಿಸಿದಲ್ಲಿ ನಿರ್ದೇಶಕರಾಗಿ ಸೇವೆ ಸಲ್ಲಿಸಲು ಅನರ್ಹರಾಗುವ ಸಾಧ್ಯತೆಯೂ ಇದರಲ್ಲಿ ಸೇರಿದೆ.
ಭದ್ರತಾ ಘಟನೆಗಳಿಗೆ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಸೇವಾ ಪೂರೈಕೆದಾರರು ಸಹ ಹೊಣೆಗಾರರಾಗಬಹುದು.
ನೀವು ಕ್ಲೌಡ್ ಸೇವೆಗಳು , ಐಟಿ ಬೆಂಬಲ ಅಥವಾ ಇತರ ಬಾಹ್ಯ ಪೂರೈಕೆದಾರರನ್ನು ಅವಲಂಬಿಸಿದ್ದರೆ , ಅವರ ವೈಫಲ್ಯಗಳು ಉಲ್ಲಂಘನೆಗೆ ಕಾರಣವಾದಾಗ ಅವರು ಜವಾಬ್ದಾರಿಯನ್ನು ಹಂಚಿಕೊಳ್ಳಬಹುದು.
ಈ ಪೂರೈಕೆದಾರರೊಂದಿಗಿನ ನಿಮ್ಮ ಒಪ್ಪಂದಗಳು ಭದ್ರತಾ ಜವಾಬ್ದಾರಿಗಳು ಮತ್ತು ಹೊಣೆಗಾರಿಕೆ ನಿಯಮಗಳನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ವ್ಯಾಖ್ಯಾನಿಸಬೇಕು.
ಡಚ್ ದತ್ತಾಂಶ ಸಂರಕ್ಷಣಾ ಪ್ರಾಧಿಕಾರವು ಪ್ರಾಥಮಿಕ ಜಾರಿ ಸಂಸ್ಥೆಯಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.
ಉಲ್ಲಂಘನೆಗಳಿಗೆ ನೇರವಾಗಿ ಹೊಣೆಗಾರರಲ್ಲದಿದ್ದರೂ, ಪ್ರಾಧಿಕಾರವು ಘಟನೆಗಳ ತನಿಖೆ ಮಾಡುತ್ತದೆ, ಸರಿಪಡಿಸುವ ಆದೇಶಗಳನ್ನು ನೀಡುತ್ತದೆ ಮತ್ತು ಪಾಲಿಸದ ಸಂಸ್ಥೆಗಳ ಮೇಲೆ ಆಡಳಿತಾತ್ಮಕ ದಂಡವನ್ನು ವಿಧಿಸುತ್ತದೆ.
ಡಚ್ ದತ್ತಾಂಶ ಸಂರಕ್ಷಣಾ ನಿಯಮಗಳನ್ನು ಪಾಲಿಸದ ಕಾರಣ ಸಂಸ್ಥೆಗಳು ಯಾವ ಪರಿಣಾಮಗಳನ್ನು ಎದುರಿಸುತ್ತವೆ?
ನಿಮ್ಮ ಸಂಸ್ಥೆಯು €20 ಮಿಲಿಯನ್ ವರೆಗೆ ಅಥವಾ ನಿಮ್ಮ ಜಾಗತಿಕ ವಾರ್ಷಿಕ ವಹಿವಾಟಿನ 4% ವರೆಗಿನ ಆಡಳಿತಾತ್ಮಕ ದಂಡವನ್ನು ಎದುರಿಸಬೇಕಾಗುತ್ತದೆ, ಇವುಗಳಲ್ಲಿ ಯಾವುದು ಹೆಚ್ಚೋ ಅದು. ಉಲ್ಲಂಘನೆಯ ಸ್ವರೂಪ, ತೀವ್ರತೆ, ಅವಧಿ ಮತ್ತು ತನಿಖೆಗಳ ಸಮಯದಲ್ಲಿ ನಿಮ್ಮ ಸಹಕಾರವನ್ನು ಆಧರಿಸಿ ಡಚ್ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಪ್ರಾಧಿಕಾರವು ದಂಡದ ಮೊತ್ತವನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ.
ಹಣಕಾಸಿನ ದಂಡಗಳ ಹೊರತಾಗಿ, ಪ್ರಾಧಿಕಾರವು ನಿಮ್ಮ ಕಾರ್ಯಾಚರಣೆಗಳಿಗೆ ಅಡ್ಡಿಪಡಿಸುವ ಸರಿಪಡಿಸುವ ಕ್ರಮಗಳನ್ನು ವಿಧಿಸಬಹುದು. ಈ ಕ್ರಮಗಳಲ್ಲಿ ಡೇಟಾ ಸಂಸ್ಕರಣಾ ಚಟುವಟಿಕೆಗಳ ಮೇಲೆ ತಾತ್ಕಾಲಿಕ ನಿರ್ಬಂಧಗಳು, ನಿರ್ದಿಷ್ಟ ಉಲ್ಲಂಘನೆಗಳನ್ನು ಸರಿಪಡಿಸಲು ಆದೇಶಗಳು ಮತ್ತು ಕಡ್ಡಾಯ ಲೆಕ್ಕಪರಿಶೋಧನೆಗಳು ಸೇರಿವೆ.
ನೀವು ನಿಯಮಗಳಿಗೆ ಬದ್ಧರಾಗಿರುವುದನ್ನು ಪ್ರದರ್ಶಿಸುವವರೆಗೆ ಕೆಲವು ವ್ಯವಹಾರ ಚಟುವಟಿಕೆಗಳನ್ನು ಸ್ಥಗಿತಗೊಳಿಸಬೇಕಾಗಬಹುದು. ನಿಯಮಗಳಿಗೆ ಬದ್ಧರಾಗದ ಕಾರಣ ನಿಮ್ಮ ಸಂಸ್ಥೆಯ ಖ್ಯಾತಿಗೆ ಗಮನಾರ್ಹ ಹಾನಿಯಾಗುವ ಅಪಾಯವಿದೆ.
ಡೇಟಾ ಉಲ್ಲಂಘನೆ ಮತ್ತು ನಿಯಂತ್ರಕ ದಂಡಗಳನ್ನು ಸಾರ್ವಜನಿಕವಾಗಿ ಬಹಿರಂಗಪಡಿಸುವುದರಿಂದ ಗ್ರಾಹಕರ ನಂಬಿಕೆ ಕುಸಿಯಬಹುದು ಮತ್ತು ವ್ಯವಹಾರ ಸಂಬಂಧಗಳಿಗೆ ಹಾನಿಯಾಗಬಹುದು. ಡಚ್ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಪ್ರಾಧಿಕಾರವು ಜಾರಿ ನಿರ್ಧಾರಗಳನ್ನು ಪ್ರಕಟಿಸುತ್ತದೆ, ಇದು ಸಾರ್ವಜನಿಕರಿಗೆ ಮತ್ತು ಮಾಧ್ಯಮಕ್ಕೆ ಪ್ರವೇಶಿಸಬಹುದಾಗಿದೆ.
ಹಾನಿಗಳಿಗೆ ಪರಿಹಾರ ಕೋರಿ ಬಾಧಿತ ವ್ಯಕ್ತಿಗಳಿಂದ ನೀವು ಸಿವಿಲ್ ಮೊಕದ್ದಮೆಗಳನ್ನು ಎದುರಿಸಬೇಕಾಗಬಹುದು. ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಉಲ್ಲಂಘನೆಗಳಿಂದ ಉಂಟಾಗುವ ವಸ್ತು ಮತ್ತು ವಸ್ತುವಲ್ಲದ ಹಾನಿಗಳನ್ನು ವ್ಯಕ್ತಿಗಳು ಕ್ಲೈಮ್ ಮಾಡಬಹುದು.
ನೇರ ಆರ್ಥಿಕ ನಷ್ಟಗಳಿಲ್ಲದೆಯೇ, ವೈಯಕ್ತಿಕ ಡೇಟಾದ ಮೇಲಿನ ತೊಂದರೆ ಮತ್ತು ನಿಯಂತ್ರಣ ನಷ್ಟದ ಹಕ್ಕುಗಳನ್ನು ಡಚ್ ನ್ಯಾಯಾಲಯಗಳು ಹೆಚ್ಚಾಗಿ ಗುರುತಿಸಿವೆ. ಗಂಭೀರ ಉಲ್ಲಂಘನೆಗಳ ನಂತರ ನಿಮ್ಮ ವ್ಯಾಪಾರ ಅವಕಾಶಗಳನ್ನು ನಿರ್ಬಂಧಿಸಬಹುದು.
ಕೆಲವು ವಲಯಗಳು ಒಪ್ಪಂದಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಭದ್ರತಾ ಪ್ರಮಾಣೀಕರಣಗಳು ಅಥವಾ ಅನುಸರಣಾ ದಾಖಲೆಗಳನ್ನು ಬಯಸುತ್ತವೆ, ವಿಶೇಷವಾಗಿ ಸರ್ಕಾರಿ ಸಂಸ್ಥೆಗಳು ಅಥವಾ ನಿಯಂತ್ರಿತ ಕೈಗಾರಿಕೆಗಳೊಂದಿಗೆ ವ್ಯವಹರಿಸುವಾಗ.
ನೆದರ್‌ಲ್ಯಾಂಡ್ಸ್‌ನಲ್ಲಿ ಡೇಟಾ ಉಲ್ಲಂಘನೆಯ ನಂತರ ಬಾಧಿತ ವ್ಯಕ್ತಿಗಳು ಯಾವ ರೀತಿಯಲ್ಲಿ ಪರಿಹಾರವನ್ನು ಪಡೆಯಬಹುದು?
ಒಂದು ಸಂಸ್ಥೆಯು ನಿಮ್ಮ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಹಕ್ಕುಗಳನ್ನು ಉಲ್ಲಂಘಿಸಿದೆ ಎಂದು ನೀವು ಭಾವಿಸಿದರೆ, ನೀವು ಡಚ್ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಪ್ರಾಧಿಕಾರಕ್ಕೆ ದೂರು ಸಲ್ಲಿಸಬಹುದು. ಪ್ರಾಧಿಕಾರವು ದೂರುಗಳನ್ನು ತನಿಖೆ ಮಾಡುತ್ತದೆ ಮತ್ತು ಪಾಲಿಸದ ಸಂಸ್ಥೆಗಳ ವಿರುದ್ಧ ಜಾರಿ ಕ್ರಮ ತೆಗೆದುಕೊಳ್ಳಬಹುದು.
ಈ ಪ್ರಕ್ರಿಯೆಯು ನಿಮಗೆ ಯಾವುದೇ ವೆಚ್ಚವನ್ನುಂಟು ಮಾಡುವುದಿಲ್ಲ ಮತ್ತು ಕಾನೂನು ಪ್ರಾತಿನಿಧ್ಯದ ಅಗತ್ಯವಿರುವುದಿಲ್ಲ. ಜವಾಬ್ದಾರಿಯುತ ಸಂಸ್ಥೆಯ ವಿರುದ್ಧ ನಾಗರಿಕ ಮೊಕದ್ದಮೆ ಹೂಡುವ ಹಕ್ಕು ನಿಮಗೆ ಇದೆ.
ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಉಲ್ಲಂಘನೆಗಳಿಂದ ಉಂಟಾಗುವ ವಸ್ತು ಮತ್ತು ವಸ್ತುವಲ್ಲದ ಹಾನಿಗಳಿಗೆ ಪರಿಹಾರವನ್ನು ಪಡೆಯಲು ಡಚ್ ಕಾನೂನು ನಿಮಗೆ ಅವಕಾಶ ನೀಡುತ್ತದೆ. ವಸ್ತು ಹಾನಿಗಳು ಹಣಕಾಸಿನ ನಷ್ಟಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತವೆ, ಆದರೆ ವಸ್ತುವಲ್ಲದ ಹಾನಿಗಳು ನಿಮ್ಮ ವೈಯಕ್ತಿಕ ಡೇಟಾದ ಮೇಲಿನ ತೊಂದರೆ, ಆತಂಕ ಮತ್ತು ನಿಯಂತ್ರಣ ನಷ್ಟವನ್ನು ಒಳಗೊಂಡಿರುತ್ತವೆ.
ಡಚ್ ವಕೀಲರು ಸಾಮಾನ್ಯವಾಗಿ ನೋ-ಕ್ಯೂರ್-ನೋ-ಪೇ ಆಧಾರದ ಮೇಲೆ ಕೆಲಸ ಮಾಡದಿರಬಹುದು, ಆದರೆ ನೀವು ಕಾನೂನು ನೆರವು ಮಂಡಳಿಯು ನಿಗದಿಪಡಿಸಿದ ಆದಾಯ ಮತ್ತು ಬಂಡವಾಳ ಮಾನದಂಡಗಳನ್ನು ಪೂರೈಸಿದರೆ ಸಬ್ಸಿಡಿ ಕಾನೂನು ನೆರವು ಲಭ್ಯವಿದೆ.
ಸಾಮೂಹಿಕ ಹಾನಿ ಪರಿಹಾರ ಕಾಯ್ದೆ ( WAMCA ) ಅಡಿಯಲ್ಲಿ ಸಾಮೂಹಿಕ ಕ್ರಮಗಳು ಒಂದು ಪ್ರತಿಷ್ಠಾನ ಅಥವಾ ಸಂಘವು ವ್ಯಾಖ್ಯಾನಿಸಲಾದ ಗುಂಪಿಗೆ ಹಕ್ಕು ಸಲ್ಲಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ ಮತ್ತು ಡೇಟಾ ಉಲ್ಲಂಘನೆಯ ಮೇಲಿನ ಹಲವಾರು ಕ್ರಮಗಳು ಈಗಾಗಲೇ ಡಚ್ ನ್ಯಾಯಾಲಯಗಳ ಮುಂದೆ ಇವೆ. ನ್ಯಾಯಾಲಯಕ್ಕೆ ಹೋಗದೆ ನೀವು ನೇರವಾಗಿ ಸಂಸ್ಥೆಯಿಂದ ಪರಿಹಾರವನ್ನು ಪಡೆಯಬಹುದು.
ಮೊಕದ್ದಮೆ ವೆಚ್ಚಗಳು ಮತ್ತು ನಕಾರಾತ್ಮಕ ಪ್ರಚಾರವನ್ನು ತಪ್ಪಿಸಲು ಅನೇಕ ಸಂಸ್ಥೆಗಳು ಖಾಸಗಿಯಾಗಿ ಕ್ಲೈಮ್‌ಗಳನ್ನು ಇತ್ಯರ್ಥಪಡಿಸಿಕೊಳ್ಳಲು ಬಯಸುತ್ತವೆ. ಸಂಸ್ಥೆಯು ಡೇಟಾ ಸಂರಕ್ಷಣಾ ನಿಯಮಗಳನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಉಲ್ಲಂಘಿಸಿದರೆ ಅಥವಾ ಉಲ್ಲಂಘನೆಯು ಗಮನಾರ್ಹ ಹಾನಿಯನ್ನುಂಟುಮಾಡಿದರೆ ನಿಮ್ಮ ಮಾತುಕತೆಯ ಸ್ಥಾನವು ಬಲಗೊಳ್ಳುತ್ತದೆ.
ಡೇಟಾ ಪ್ರೊಸೆಸರ್‌ಗಳು ಉಲ್ಲಂಘನೆಗೆ ಜವಾಬ್ದಾರರಾಗಿದ್ದರೆ, ನೀವು ಅವರ ವಿರುದ್ಧವೂ ದೂರುಗಳನ್ನು ಸಲ್ಲಿಸಬಹುದು. GDPR ಅಡಿಯಲ್ಲಿ, ನಿಯಂತ್ರಕಗಳು ಮತ್ತು ಪ್ರೊಸೆಸರ್‌ಗಳು ಇಬ್ಬರೂ ಹಾನಿಗಳಿಗೆ ಹೊಣೆಗಾರರಾಗಬಹುದು.
ಉಲ್ಲಂಘನೆಗೆ ಬಹು ಪಕ್ಷಗಳು ಕೊಡುಗೆ ನೀಡಿದ್ದರೆ, ನೀವು ಯಾವುದೇ ಜವಾಬ್ದಾರಿಯುತ ಪಕ್ಷದಿಂದ ಪೂರ್ಣ ಮೊತ್ತವನ್ನು ಪಡೆಯಬಹುದು.
ನೆದರ್‌ಲ್ಯಾಂಡ್ಸ್‌ನಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿರುವ ಸಂಸ್ಥೆಗಳ ಡೇಟಾ ಉಲ್ಲಂಘನೆಯ ಸಂದರ್ಭದಲ್ಲಿ GDPR ಹೊಣೆಗಾರಿಕೆ ಮತ್ತು ಜವಾಬ್ದಾರಿಗಳ ಮೇಲೆ ಹೇಗೆ ಪ್ರಭಾವ ಬೀರುತ್ತದೆ?
ವೈಯಕ್ತಿಕ ಡೇಟಾದ ರಕ್ಷಣೆಗೆ ಸಂಬಂಧಿಸಿದಂತೆ ಸಂಸ್ಥೆಗಳಿಗೆ GDPR ಸ್ಪಷ್ಟ ಬಾಧ್ಯತೆಗಳನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ.
ದತ್ತಾಂಶ ಸುರಕ್ಷತೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಘಟಕಗಳು ಸೂಕ್ತ ತಾಂತ್ರಿಕ ಮತ್ತು ಸಾಂಸ್ಥಿಕ ಕ್ರಮಗಳನ್ನು ಜಾರಿಗೆ ತರಬೇಕು.
ಡೇಟಾ ಉಲ್ಲಂಘನೆಯ ಸಂದರ್ಭದಲ್ಲಿ, ಸಂಸ್ಥೆಗಳು 72 ಗಂಟೆಗಳ ಒಳಗೆ ಸಂಬಂಧಿತ ಮೇಲ್ವಿಚಾರಣಾ ಪ್ರಾಧಿಕಾರಕ್ಕೆ ತಿಳಿಸಬೇಕಾಗುತ್ತದೆ.
ಉಲ್ಲಂಘನೆಯು ವ್ಯಕ್ತಿಗಳ ಹಕ್ಕುಗಳು ಮತ್ತು ಸ್ವಾತಂತ್ರ್ಯಗಳಿಗೆ ಹೆಚ್ಚಿನ ಅಪಾಯವನ್ನುಂಟುಮಾಡಿದರೆ, ಬಾಧಿತ ವ್ಯಕ್ತಿಗಳಿಗೂ ಸಹ ಮಾಹಿತಿ ನೀಡಬೇಕು.
ಈ ಅವಶ್ಯಕತೆಗಳನ್ನು ಪಾಲಿಸಲು ವಿಫಲವಾದರೆ ಸಂಸ್ಥೆಯ ಖ್ಯಾತಿಗೆ ಹಾನಿ ಮತ್ತು ಗಮನಾರ್ಹ ದಂಡ ವಿಧಿಸಬಹುದು.
GDPR ಅಡಿಯಲ್ಲಿ ಡೇಟಾ ನಿಯಂತ್ರಕಗಳು ಮತ್ತು ಸಂಸ್ಕಾರಕಗಳು ಎರಡೂ ವಿಭಿನ್ನ ಜವಾಬ್ದಾರಿಗಳನ್ನು ಹೊಂದಿವೆ ಮತ್ತು ಒಪ್ಪಂದಗಳು ಈ ಪಾತ್ರಗಳನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ವ್ಯಾಖ್ಯಾನಿಸಬೇಕು.
ಹೇಗೆ Law & More ಇದಕ್ಕೆ ನಿಮಗೆ ಸಹಾಯ ಮಾಡಬಹುದು ಎಂಬುದನ್ನು ನಮ್ಮ ಐಟಿ ವಕೀಲರು ಪುಟ.
