व्यक्तिगत डेटा उल्लंघन भनेको सुरक्षाको उल्लंघन हो जसले आकस्मिक वा गैरकानूनी विनाश, हानि, परिवर्तन, अनधिकृत प्रकटीकरण, वा व्यक्तिगत डेटामा पहुँच निम्त्याउँछ। हरेक घटनालाई सूचित गर्नु पर्दैन, तर तपाईंले त्यो निष्कर्षमा कसरी पुग्नुभयो भनेर प्रदर्शन गर्न सक्षम हुनुपर्छ।
सामग्रीको तालिका
कानूनी आधार
परिभाषा धारा ४(१२) GDPR मा छ। धारा ३३ ले नियन्त्रकलाई उल्लङ्घनको बारेमा थाहा पाएको ७२ घण्टा भित्र अनावश्यक ढिलाइ नगरी र ढिलोचाँडो डच डेटा संरक्षण प्राधिकरणलाई सूचित गर्न आवश्यक छ, जबसम्म यसले व्यक्तिहरूको अधिकार र स्वतन्त्रतामा जोखिम निम्त्याउने सम्भावना हुँदैन। धारा ३४ ले जोखिम उच्च भएको ठाउँमा व्यक्तिहरूलाई आफैंलाई सूचित गर्ने कर्तव्य थप्छ। प्रोसेसरहरूले नियामकलाई होइन तर नियन्त्रकलाई सूचित गर्छन्, र ढिलाइ नगरी त्यसो गर्नुपर्छ। धारा ३३(५) लाई सूचित नगरिएकाहरू सहित सबै उल्लङ्घनहरूको दर्ता आवश्यक छ।
यो कसरी व्यवहारमा काम गर्दछ
७२ घण्टाको अवधि व्यक्तिगत डेटा समावेश भएको सुरक्षा घटना भएको छ भन्ने कुरामा उचित निश्चितता भएपछि सुरु हुन्छ, अनुसन्धान पूरा भएपछि होइन। त्यसैले सूचना चरणबद्ध रूपमा गर्न सकिन्छ: पहिले तपाईंले के जान्नुहुन्छ, त्यसपछि थप। मूल्याङ्कनले व्यक्तिको लागि परिणामहरूमा परिवर्तन गर्छ: के यसमा विशेष श्रेणी डेटा, पहिचान ठगी सक्षम पार्ने संयोजनहरू, ठूलो संख्याहरू, वा कमजोर स्थितिमा रहेका व्यक्तिहरू समावेश छन्? एन्क्रिप्टेड डिस्क भएको हराएको ल्यापटप सामान्यतया सूचनायोग्य हुँदैन; स्वास्थ्य डेटा भएको गलत ठेगाना भएको मेलिङ लगभग सधैं हुन्छ।
कहाँ गल्ती हुन्छ
धेरैजसो कार्यान्वयनले उल्लङ्घन भन्दा पनि परिणामको बारेमा चिन्ता गर्छ। संस्थाहरूले ढिलो सूचना दिन्छन् किनभने तिनीहरू पहिले आन्तरिक रूपमा कसको गल्ती छ भनेर स्थापित गर्न चाहन्छन्, वा जोखिम पर्याप्त उच्च भए तापनि प्रतिष्ठामा क्षति पुग्ने डरले व्यक्तिहरूलाई जानकारी दिन छोड्छन्। तेस्रो खतरा भनेको आन्तरिक दर्ता हराएको छ: यो बिना तपाईं घटना किन सूचित गरिएन भनेर प्रमाणित गर्न सक्नुहुन्न, र तपाईंको मूल्याङ्कन गणना हुँदैन।
सम्बन्धित सर्तहरू
उल्लङ्घनले डेटा प्रशोधन सम्झौतासँग सिधै जोड्छ , जसले तपाईंको आपूर्तिकर्ताको रिपोर्टिङ समयसीमा उल्लेख गर्नुपर्छ, र डच साइबरसुरक्षा ऐनसँग , जसले निश्चित क्षेत्रहरूमा आफ्नै छोटो समयसीमा तोक्छ।
कुनै घटनाको बारेमा जानकारी गराउनुपर्छ कि पर्दैन भन्ने कुरामा निश्चित हुनुहुन्न? हाम्रा IT कानून विशेषज्ञहरूले तपाईंसँग यसको मूल्याङ्कन गर्नेछन्, ७२ घण्टा भित्र पनि।
