ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆ ಎಂದರೆ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯಾಗಿದ್ದು, ಇದು ಆಕಸ್ಮಿಕ ಅಥವಾ ಕಾನೂನುಬಾಹಿರ ನಾಶ, ನಷ್ಟ, ಮಾರ್ಪಾಡು, ಅನಧಿಕೃತ ಬಹಿರಂಗಪಡಿಸುವಿಕೆ ಅಥವಾ ವೈಯಕ್ತಿಕ ಡೇಟಾಗೆ ಪ್ರವೇಶಕ್ಕೆ ಕಾರಣವಾಗುತ್ತದೆ. ಪ್ರತಿಯೊಂದು ಘಟನೆಯನ್ನು ತಿಳಿಸಬೇಕಾಗಿಲ್ಲ, ಆದರೆ ನೀವು ಆ ತೀರ್ಮಾನಕ್ಕೆ ಹೇಗೆ ಬಂದಿದ್ದೀರಿ ಎಂಬುದನ್ನು ನೀವು ಪ್ರದರ್ಶಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ.
ಕಾನೂನು ಆಧಾರ
ವ್ಯಾಖ್ಯಾನವು ಆರ್ಟಿಕಲ್ 4(12) GDPR ನಲ್ಲಿದೆ. ಆರ್ಟಿಕಲ್ 33 ರ ಪ್ರಕಾರ, ನಿಯಂತ್ರಕರು ಅನಗತ್ಯ ವಿಳಂಬವಿಲ್ಲದೆ ಮತ್ತು ಉಲ್ಲಂಘನೆಯ ಬಗ್ಗೆ ತಿಳಿದುಕೊಂಡ 72 ಗಂಟೆಗಳ ಒಳಗೆ ಡಚ್ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಪ್ರಾಧಿಕಾರಕ್ಕೆ ತಿಳಿಸಬೇಕು, ಇದು ವ್ಯಕ್ತಿಗಳ ಹಕ್ಕುಗಳು ಮತ್ತು ಸ್ವಾತಂತ್ರ್ಯಗಳಿಗೆ ಅಪಾಯವನ್ನುಂಟುಮಾಡುವ ಸಾಧ್ಯತೆಯಿಲ್ಲದಿದ್ದರೆ. ಆರ್ಟಿಕಲ್ 34 ಅಪಾಯ ಹೆಚ್ಚಿರುವಲ್ಲಿ ವ್ಯಕ್ತಿಗಳಿಗೆ ಸ್ವತಃ ತಿಳಿಸುವ ಕರ್ತವ್ಯವನ್ನು ಸೇರಿಸುತ್ತದೆ. ಪ್ರೊಸೆಸರ್‌ಗಳು ನಿಯಂತ್ರಕರಿಗೆ ತಿಳಿಸುವುದಿಲ್ಲ, ಆದರೆ ನಿಯಂತ್ರಕಕ್ಕೆ ತಿಳಿಸುತ್ತವೆ ಮತ್ತು ವಿಳಂಬವಿಲ್ಲದೆ ಹಾಗೆ ಮಾಡಬೇಕು. ಆರ್ಟಿಕಲ್ 33(5) ಗೆ ತಿಳಿಸದಿರುವವುಗಳನ್ನು ಒಳಗೊಂಡಂತೆ ಎಲ್ಲಾ ಉಲ್ಲಂಘನೆಗಳ ನೋಂದಣಿ ಅಗತ್ಯವಿದೆ.
ಇದು ಆಚರಣೆಯಲ್ಲಿ ಹೇಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ
ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಒಳಗೊಂಡ ಭದ್ರತಾ ಘಟನೆ ಸಂಭವಿಸಿದೆ ಎಂದು ನಿಮಗೆ ಸಮಂಜಸವಾದ ಖಚಿತತೆ ದೊರೆತ ನಂತರ 72 ಗಂಟೆಗಳ ಅವಧಿ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ, ತನಿಖೆ ಪೂರ್ಣಗೊಂಡಾಗ ಅಲ್ಲ. ಆದ್ದರಿಂದ ಅಧಿಸೂಚನೆಯನ್ನು ಹಂತಗಳಲ್ಲಿ ಮಾಡಬಹುದು: ಮೊದಲು ನಿಮಗೆ ತಿಳಿದಿರುವುದು, ನಂತರ ಸೇರ್ಪಡೆಗಳು. ಮೌಲ್ಯಮಾಪನವು ವ್ಯಕ್ತಿಯ ಮೇಲಿನ ಪರಿಣಾಮಗಳನ್ನು ಅವಲಂಬಿಸಿರುತ್ತದೆ: ಇದು ವಿಶೇಷ ವರ್ಗದ ಡೇಟಾ, ಗುರುತಿನ ವಂಚನೆಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವ ಸಂಯೋಜನೆಗಳು, ದೊಡ್ಡ ಸಂಖ್ಯೆಗಳು ಅಥವಾ ದುರ್ಬಲ ಸ್ಥಾನದಲ್ಲಿರುವ ಜನರನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆಯೇ? ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಡಿಸ್ಕ್ ಹೊಂದಿರುವ ಕಳೆದುಹೋದ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಸೂಚಿಸಲಾಗುವುದಿಲ್ಲ; ಆರೋಗ್ಯ ಡೇಟಾವನ್ನು ಹೊಂದಿರುವ ತಪ್ಪಾಗಿ ವಿಳಾಸ ಮಾಡಿದ ಮೇಲಿಂಗ್ ಯಾವಾಗಲೂ ಸೂಚಿಸಲ್ಪಡುತ್ತದೆ.
ಎಲ್ಲಿ ತಪ್ಪಾಗುತ್ತದೆ
ಹೆಚ್ಚಿನ ಜಾರಿಗಳು ಉಲ್ಲಂಘನೆಗಿಂತ ಅದರ ಪರಿಣಾಮಗಳ ಬಗ್ಗೆ ಕಾಳಜಿ ವಹಿಸುತ್ತವೆ. ಸಂಸ್ಥೆಗಳು ಮೊದಲು ಆಂತರಿಕವಾಗಿ ಯಾರು ತಪ್ಪು ಮಾಡಿದ್ದಾರೆ ಎಂಬುದನ್ನು ಸ್ಥಾಪಿಸಲು ಬಯಸುವುದರಿಂದ ಅಥವಾ ಅಪಾಯವು ಸಾಕಷ್ಟು ಹೆಚ್ಚಿದ್ದರೂ ಸಹ ಖ್ಯಾತಿಗೆ ಹಾನಿಯಾಗುವ ಭಯದಿಂದ ವ್ಯಕ್ತಿಗಳಿಗೆ ತಿಳಿಸುವುದನ್ನು ಬಿಟ್ಟುಬಿಡುವುದರಿಂದ ತಡವಾಗಿ ತಿಳಿಸುತ್ತವೆ. ಮೂರನೇ ಅಪಾಯವೆಂದರೆ ಕಾಣೆಯಾದ ಆಂತರಿಕ ನೋಂದಣಿ: ಅದು ಇಲ್ಲದೆ ನೀವು ಘಟನೆಯನ್ನು ಏಕೆ ತಿಳಿಸಲಾಗಿಲ್ಲ ಎಂಬುದನ್ನು ಸಮರ್ಥಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ ಮತ್ತು ನಿಮ್ಮ ಮೌಲ್ಯಮಾಪನವು ಲೆಕ್ಕಕ್ಕೆ ಬರುವುದಿಲ್ಲ.
ಸಂಬಂಧಿತ ನಿಯಮಗಳು
ಉಲ್ಲಂಘನೆಯು ನೇರವಾಗಿ ಡೇಟಾ ಸಂಸ್ಕರಣಾ ಒಪ್ಪಂದಕ್ಕೆ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ , ಅದು ನಿಮ್ಮ ಪೂರೈಕೆದಾರರ ವರದಿ ಮಾಡುವ ಗಡುವನ್ನು ಹೇಳಬೇಕು ಮತ್ತು ಕೆಲವು ವಲಯಗಳ ಮೇಲೆ ತನ್ನದೇ ಆದ ಕಡಿಮೆ ಗಡುವನ್ನು ವಿಧಿಸುವ ಡಚ್ ಸೈಬರ್ ಭದ್ರತಾ ಕಾಯ್ದೆಗೆ ಸಂಪರ್ಕಿಸುತ್ತದೆ.
ಒಂದು ಘಟನೆಯನ್ನು ತಿಳಿಸಬೇಕೇ ಬೇಡವೇ ಎಂದು ಖಚಿತವಿಲ್ಲವೇ? ನಮ್ಮ ಐಟಿ ಕಾನೂನು ತಜ್ಞರು 72 ಗಂಟೆಗಳ ಒಳಗೆ ನಿಮ್ಮೊಂದಿಗೆ ಅದನ್ನು ನಿರ್ಣಯಿಸುತ್ತಾರೆ.
