இணையப் பாதுகாப்பு மற்றும் தரவுப் பாதுகாப்பிற்கான சட்டக் கட்டமைப்பு
பொது தரவு பாதுகாப்பு ஒழுங்குமுறை (GDPR) மற்றும் டச்சு அமலாக்கம்
தி GDPR முதன்மையாக செயல்படுகிறது தரவு பாதுகாப்பு கட்டமைப்பு நெதர்லாந்து உட்பட ஐரோப்பிய ஒன்றியம் முழுவதும். இது தனிப்பட்ட தரவுகளைச் செயலாக்குவதற்கான விரிவான விதிகளை நிறுவுகிறது மற்றும் தகவல்களைப் பாதுகாக்க நிறுவனங்கள் பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவன ரீதியான நடவடிக்கைகளைச் செயல்படுத்த வேண்டும் எனக் கோருகிறது. நெதர்லாந்து GDPR-ஐ இதன் மூலம் செயல்படுத்தியது. டச்சு GDPR அமலாக்கச் சட்டம் (சராசரி சராசரிஇது ஐரோப்பிய ஒன்றியத்தின் தேவைகளை டச்சு சட்டத்திற்கு ஏற்ப மாற்றியமைக்கிறது. இந்தச் சட்டம், ஐரோப்பிய தரநிலைகளுடன் இணக்கத்தைப் பேணிக்கொண்டு, தேசிய சூழ்நிலைகளுக்கான குறிப்பிட்ட விதிகளை வழங்குகிறது. இது டச்சு தரவுப் பாதுகாப்பு ஆணையத்தை (Dutch Data Protection Authority) நியமிக்கிறது.ஆட்டோரைட் நபர்கள்அமலாக்கத்திற்குப் பொறுப்பான மேற்பார்வை அமைப்பாக. GDPR-இன் கீழ், நீங்கள் அறிக்கை செய்ய வேண்டும். தரவு மீறல்கள் அவை குறித்து அறிந்த 72 மணி நேரத்திற்குள் மேற்பார்வை அதிகாரியிடம் தெரிவிக்க வேண்டும். மீறல்கள் தனிநபர்களின் உரிமைகளுக்கும் சுதந்திரங்களுக்கும் அதிக அபாயங்களை ஏற்படுத்தும் போது, பாதிக்கப்பட்ட நபர்களுக்கு தேவையற்ற தாமதமின்றி அறிவிக்க வேண்டும். இந்த அறிவிப்புத் தேவைகளே நெதர்லாந்தில் மீறல் பொறுப்புடைமையின் அடித்தளமாக அமைகின்றன. Verzamelwet Gegevensbescherming (கூட்டுத் தரவுப் பாதுகாப்புச் சட்டம்) GDPR தரநிலைகளுடன் ஒத்துப்போக பல்வேறு டச்சு சட்டங்களை மேலும் செம்மைப்படுத்துகிறது. இது வெவ்வேறு சட்டக் களங்களில் நிலைத்தன்மையை உறுதி செய்கிறது.சைபர் பாதுகாப்புச் சட்டம் மற்றும் NIS2 வழிகாட்டுதல்
தி NIS2 உத்தரவு ஐரோப்பிய ஒன்றியம் முழுவதும் உள்ள அத்தியாவசிய மற்றும் முக்கிய நிறுவனங்களுக்கான இணையப் பாதுகாப்புத் தேவைகளை இது கணிசமாக விரிவுபடுத்துகிறது. நெதர்லாந்து இதை இதில் நடைமுறைப்படுத்தியது. சைபர் பீவிலிங்ஸ்வெட் (டச்சு இணையப் பாதுகாப்புச் சட்டம்( ), இது 15 ஆகஸ்ட் 2026 அன்று முக்கிய நிறுவனங்களின் மீள்திறன் சட்டத்துடன் ( ) சேர்ந்து நடைமுறைக்கு வந்ததுஈரமான வீர்பார்ஹெய்ட் கிரிட்டிகே என்டிடீடென்சலுகைக் காலம் எதுவும் இல்லை: கடமைகள் அந்தத் தேதியிலிருந்து அமலுக்கு வரும். மூன்று கடமைகள் மிகவும் முக்கியமானவை. நீங்கள் உங்கள் அமைப்பை, தேசிய அமைப்புப் பதிவேட்டில் பதிவு செய்ய வேண்டும். தேசிய சைபர் பாதுகாப்பு மையம்உங்கள் பிணையம் மற்றும் தகவல் அமைப்புகளுக்கு ஏற்படும் அபாயங்களை நிர்வகிக்க, நீங்கள் பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவன ரீதியான நடவடிக்கைகளை எடுக்க வேண்டும். இது சந்தையின் முடிவுக்கு விடாமல், சட்டத்தால் தெளிவாக வரையறுக்கப்பட்ட ஒரு கவனிப்புக் கடமையாகும். மேலும், ஒரு குறிப்பிடத்தக்க சம்பவம் குறித்து அறிந்த 24 மணி நேரத்திற்குள் நீங்கள் அதைப் புகாரளிக்க வேண்டும், அதைத் தொடர்ந்து 72 மணி நேரத்திற்குள் ஒரு முழுமையான அறிவிப்பையும், அதன்பிறகு ஒரு இறுதி அறிக்கையையும் அளிக்க வேண்டும். நெதர்லாந்தில் உள்ள சுமார் எட்டாயிரம் நிறுவனங்கள் அத்தியாவசிய அல்லது முக்கியமான நிறுவனங்களாக இந்தச் சட்டத்தின் வரம்பிற்குள் வருகின்றன; இவற்றில் பல, முந்தைய விதிமுறைகளுக்கு முற்றிலும் வெளியே இருந்தன. நீங்கள் இந்த வரம்பிற்குள் வருகிறீர்களா என்பது, உங்கள் தோற்றத்தின் அடிப்படையில் நீங்கள் எடுக்கும் ஒரு முடிவு அல்ல. அது சட்டத்தில் உள்ள துறை மற்றும் அளவுக்கான அளவுகோல்களிலிருந்து பெறப்படுகிறது. மேலும், இந்த வரம்பிற்கு வெளியே வரும் ஒரு விநியோகஸ்தரைக்கூட, வரக்கூடிய ஒரு வாடிக்கையாளர் ஒப்பந்த அடிப்படையில் உள்ளடக்க முடியும். இணையப் பாதுகாப்புச் சட்டம், பிணையம் மற்றும் தகவல் அமைப்புகள் பாதுகாப்புச் சட்டத்திற்குப் பதிலாகக் கொண்டுவரப்பட்டது.வெட் பீவிலிஜிங் நெட்வொர்க்-என் தகவல் அமைப்புகள்(WBNI போன்றவை), எனவே பழைய ஒப்பந்தங்கள், கொள்கைகள் மற்றும் தணிக்கை அறிக்கைகளில் WBNI பற்றிய குறிப்புகள் இப்போது இல்லாத ஒரு ஆட்சிமுறையைச் சுட்டிக்காட்டுகின்றன. அவற்றைச் சரிபார்க்கவும். மேற்பார்வையானது ஒரே ஒரு ஒழுங்குமுறை ஆணையத்திடம் குவிக்கப்படாமல், துறைவாரியாகப் பரவலாக்கப்பட்டுள்ளது. நெதர்லாந்து டிஜிட்டல் உள்கட்டமைப்பு ஆணையம் (டிஜிட்டல் உள்கட்டமைப்பு ரிஜ்க்ஸின் ஆய்வுதகவல் மற்றும் தொடர்பு தொழில்நுட்பம் (RDI) டிஜிட்டல் உள்கட்டமைப்பு, தகவல் மற்றும் தொடர்பு தொழில்நுட்ப சேவை மேலாண்மை, டிஜிட்டல் வழங்குநர் மற்றும் அரசுத் துறைகளை மேற்பார்வையிடுகிறது, அதே சமயம் மற்ற துறைகளுக்கு அவற்றிற்கென நியமிக்கப்பட்ட மேற்பார்வையாளர் உள்ளனர். ஒரு சம்பவம் நிகழும்போது அல்ல, அதற்கு முன்பே உங்களுடைய மேற்பார்வையாளரை அடையாளம் காணுங்கள்.பிற தொடர்புடைய சட்டங்கள் மற்றும் வழிகாட்டுதல்கள்
தி EU மின்-தனியுரிமை உத்தரவு மின்னணுத் தகவல்தொடர்பு தனியுரிமையைக் கையாள்வதன் மூலம் இது GDPR-க்குத் துணைபுரிகிறது. இது குக்கீகள் மற்றும் அதுபோன்ற தொழில்நுட்பங்களுக்கு ஒப்புதலைக் கோருவதோடு, தகவல்தொடர்புத் தரவுகளின் இரகசியத்தன்மையையும் பாதுகாக்கிறது. தொலைத்தொடர்பு சட்டம் (தொலைத்தொடர்புதொலைத்தொடர்பு வழங்குநர்கள் மீது குறிப்பிட்ட பாதுகாப்பு கடமைகளை இந்தச் சட்டம் விதிக்கிறது, இதில் வலையமைப்பின் ஒருமைப்பாடு மற்றும் பயனர் தரவைப் பாதுகாப்பதற்கான தேவைகளும் அடங்கும். தகவல் தொடர்புத் துறையில் விரிவான பாதுகாப்பை உறுதி செய்வதற்காக, இந்தச் சட்டம் தரவுப் பாதுகாப்புச் சட்டங்களுடன் இணைந்து செயல்படுகிறது. முக்கியமான நிறுவனங்கள் மீள்தன்மை சட்டம் (ஈரமான வீர்பார்ஹெய்ட் கிரிட்டிகே என்டிடீடென்(ஐரோப்பிய ஒன்றிய) 2022/2557 நெறிமுறையைச் செயல்படுத்தும் மற்றும் இணையப் பாதுகாப்புச் சட்டம் நடைமுறைக்கு வந்த அதே நாளில் அமலுக்கு வந்த சட்டம், டிஜிட்டல் பாதுகாப்பைக் காட்டிலும் பௌதீக மீள்திறனைக் கையாள்கிறது. முக்கியமானதாகக் கருதப்படும் நிறுவனங்கள் இடர் மதிப்பீட்டை மேற்கொள்ளவும், மீள்திறன் நடவடிக்கைகளை எடுக்கவும், சீர்குலைக்கும் சம்பவங்களைப் புகாரளிக்கவும் இது கட்டாயப்படுத்துகிறது. ஒரு நிறுவனம் ஒரே நேரத்தில் இரண்டு சட்டங்களின் கீழும் வரக்கூடும், மேலும் இந்த இரண்டு கடமைகளும் ஒன்றிணைவதில்லை. இந்தக் கட்டமைப்புகள் ஒன்றுடன் ஒன்று மேலெழும் கடமைகளை உருவாக்குகின்றன. பல துறைகளில் செயல்படும்போதோ அல்லது பல்வேறு வகையான தரவுகளைக் கையாளும்போதோ நீங்கள் இவற்றைக் கையாண்டுதான் ஆக வேண்டும்.துறை சார்ந்த ஒழுங்குமுறை
தி நிதி மேற்பார்வை சட்டம் (வெட் ஒப் ஹெட் பைனான்சியல் டோசிச்ட்நிதி நிறுவனங்களுக்கான கடுமையான இணையப் பாதுகாப்பு மற்றும் தரவுப் பாதுகாப்புத் தேவைகளை இது நிறுவுகிறது. நிதித் துறையில் செயல்படும்போது, நீங்கள் வலுவான பாதுகாப்புக் கட்டுப்பாடுகள், சம்பவங்களுக்குப் பதிலளிக்கும் நடைமுறைகள் மற்றும் வழக்கமான சோதனை நெறிமுறைகளைச் செயல்படுத்த வேண்டும். சட்ட அமலாக்க அமைப்புகள் இதன் கீழ் சிறப்புத் தேவைகளை எதிர்கொள்கின்றன. காவல் தரவுச் சட்டம் (ஈரமான அரசியல்) மற்றும் வெட் ஜஸ்டிடியூல் என் ஸ்ட்ராஃப்வோர்டர்லிஜ்கே ஜிகெவன்ஸ் (நீதித்துறை மற்றும் குற்றவியல் நடைமுறைத் தரவுச் சட்டம்). விசாரணைகள் மற்றும் குற்றவியல் நடவடிக்கைகளின் போது, காவல்துறை மற்றும் நீதித்துறை அதிகாரிகள் தனிப்பட்ட தரவுகளை எவ்வாறு சேகரிக்கிறார்கள், செயலாக்குகிறார்கள் மற்றும் பாதுகாக்கிறார்கள் என்பதை இந்தச் சட்டங்கள் நிர்வகிக்கின்றன. சுகாதாரப் பராமரிப்பு வழங்குநர்கள், வழக்கமான GDPR தேவைகளுக்கு அப்பாற்பட்ட கூடுதல் தனியுரிமைப் பாதுகாப்புகளுக்கு இணங்க வேண்டும். இது மருத்துவத் தகவல்களின் உணர்திறன் தன்மையைப் பிரதிபலிக்கிறது. எரிசக்தி, போக்குவரத்து மற்றும் நீர் துறைகள், NIS2 அமலாக்கத்தின் கீழ் குறிப்பிட்ட கடமைகளை எதிர்கொள்கின்றன; அவற்றின் செயல்பாட்டு அபாயங்களுக்கு ஏற்றவாறு வடிவமைக்கப்பட்ட பாதுகாப்பு நடவடிக்கைகள் இதில் அடங்கும். ஒவ்வொரு துறை சார்ந்த ஒழுங்குமுறையும் தனித்துவமான இணக்கச் சுமைகளை விதிக்கிறது. உங்கள் நிறுவனத்தின் குறிப்பிட்ட செயல்பாடுகள் மற்றும் தரவு செயலாக்க நடவடிக்கைகளுக்கு எந்தச் சட்டங்கள் பொருந்தும் என்பதைக் கண்டறிவது அவசியம்.தரவு மீறலுக்குப் பிறகு பொறுப்பை ஒதுக்குதல்
பொறுப்பை வரையறுத்தல்: கட்டுப்பாட்டாளர்கள், செயலாக்கிகள் மற்றும் மூன்றாம் தரப்பினர்
உங்கள் பொறுப்பு ஒரு தனிப்பட்ட தரவு மீறல் நீங்கள் செயல்படுகிறீர்களா என்பதைப் பொறுத்தது தரவு கட்டுப்படுத்தி கட்டுப்பாட்டாளர்கள் தனிப்பட்ட தரவு எவ்வாறு, ஏன் செயலாக்கப்படுகிறது என்பதைத் தீர்மானிக்கிறார்கள், இதனால் பாதுகாப்புச் சம்பவங்களுக்கு அவர்களே முதன்மையாகப் பொறுப்பேற்கிறார்கள். கட்டுப்பாட்டாளர்களின் சார்பாகச் செயலாக்கிகள் தரவைக் கையாளுகின்றன, மேலும் அவர்கள் அறிவுறுத்தல்களை மீறினாலோ அல்லது போதுமான பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்தத் தவறினாலோ பொறுப்பேற்க நேரிடும். டிஜிட்டல் சேவை வழங்குநர்கள் போன்ற மூன்றாம் தரப்பினருக்குத் தனிப்பட்ட பொறுப்புகள் உள்ளன. நீங்கள் வெளிப்புற வழங்குநர்களைப் பயன்படுத்தினால், அவர்கள் உங்கள் சார்பாகத் தரவைச் செயலாக்கும்போது அவர்களின் செயல்களுக்கு நீங்களே பொறுப்பேற்க வேண்டும். உங்கள் ஒப்பந்தங்கள் பாதுகாப்பு கடமைகள் மற்றும் சம்பவங்களைக் கையாளும் நடைமுறைகளைக் குறிப்பிட வேண்டும். பல தரப்பினர் சம்பந்தப்பட்டிருக்கும்போது, பொறுப்பைப் பகிர்ந்து கொள்ளலாம். நீங்களும் உங்கள் செயலாக்கியும் தொழில்நுட்ப மற்றும் நிறுவன ரீதியான நடவடிக்கைகளைச் செயல்படுத்தத் தவறினால், நீங்கள் இருவரும் தனிநபர் தரவு ஆணையத்திடமிருந்து (Autoriteit Persoonsgegevens) அபராதங்களை எதிர்கொள்ள நேரிடலாம். மேற்பார்வை ஆணையம், பொறுப்பை ஒதுக்குவதற்காக மீறலில் ஒவ்வொரு தரப்பினரின் பங்கையும் ஆராய்கிறது.மேற்பார்வை அதிகார அமைப்புகள் மற்றும் ஒழுங்குமுறைப் பணிகள்
Autoriteit Persoonsgegevens என்பது GDPR இணக்கத்தை அமல்படுத்துவதற்குப் பொறுப்பான டச்சு தரவுப் பாதுகாப்பு ஆணையமாகச் செயல்படுகிறது. சம்பவம் குறித்து அறிந்த 72 மணி நேரத்திற்குள், தனிப்பட்ட தரவு மீறல்களை இந்த மேற்பார்வை ஆணையத்திடம் நீங்கள் புகாரளிக்க வேண்டும். சம்பவத்தைப் புகாரளிப்பதற்கான காலக்கெடுவைத் தவறவிட்டால், உங்கள் பொறுப்பு அதிகரிக்கும். தேசிய இணையப் பாதுகாப்பு மையம் (NCSC) பரந்த அளவிலான விஷயங்களைக் கையாளுகிறது. இணைய பாதுகாப்பு அச்சுறுத்தல்கள் அத்தியாவசிய சேவைகளை வழங்கும் நிறுவனங்களைப் பாதிக்கும். நீங்கள் முக்கிய உள்கட்டமைப்பு அல்லது டிஜிட்டல் சேவைகளை வழங்கினால், குறிப்பிடத்தக்க பாதுகாப்புச் சம்பவங்களை NCSC-க்கு நீங்கள் தெரிவிக்க வேண்டும். இந்த அறிக்கைகள் இணைய அச்சுறுத்தல்களுக்கு எதிரான தேசிய அளவிலான நடவடிக்கைகளை ஒருங்கிணைக்க உதவுகின்றன. பாதுகாப்புச் சம்பவங்களுக்குப் பிறகு இரு அதிகார அமைப்புகளும் விசாரணைகளை நடத்துகின்றன. தனிநபர் பாதுகாப்பு ஆணையம் (Autoriteit Persoonsgegevens) €20 மில்லியன் அல்லது உங்கள் வருடாந்திர உலகளாவிய வருவாயில் 4%, இவற்றில் எது அதிகமோ அதுவரை அபராதம் விதிக்கலாம். மீறலின் தன்மை, பாதிக்கப்பட்ட நபர்களின் எண்ணிக்கை மற்றும் உங்கள் பதில் நடவடிக்கைகள் போன்ற காரணிகளை அவர்கள் கருத்தில் கொள்கிறார்கள். இணையப் பாதுகாப்புத் தேவைகளுடன் நீங்கள் இணங்குவதை டச்சு அதிகாரிகள் எவ்வாறு மதிப்பிடுகிறார்கள் என்பதில் ENISA வழிகாட்டுதல்கள் செல்வாக்கு செலுத்துகின்றன.நிறுவன மற்றும் தொழில்நுட்ப நடவடிக்கைகள்
நீங்கள் செயல்படுத்தும் தொழில்நுட்ப மற்றும் நிறுவன ரீதியான நடவடிக்கைகள், பொறுப்பு நிர்ணயங்களை நேரடியாகப் பாதிக்கின்றன. இந்த நடவடிக்கைகளில் குறியாக்கம், அணுகல் கட்டுப்பாடுகள், வழக்கமான பாதுகாப்புச் சோதனைகள் மற்றும் பணியாளர் பயிற்சி ஆகியவை அடங்கும். சம்பந்தப்பட்ட அபாயங்களுக்கு உங்கள் பாதுகாப்பு பொருத்தமானதாக இருந்ததா என்பதை நீதிமன்றங்களும் மேற்பார்வை அதிகார அமைப்பும் மதிப்பீடு செய்கின்றன. உங்கள் பாதுகாப்பு நடவடிக்கைகளை நீங்கள் ஆவணப்படுத்த வேண்டும் மற்றும் வணிகத் தொடர்ச்சித் திட்டமிடலை நிரூபிக்க வேண்டும். போதுமான முன்னெச்சரிக்கை நடவடிக்கைகளை உங்களால் நிரூபிக்க முடியாவிட்டால், பொறுப்பு கணிசமாக அதிகரிக்கிறது. மீறல்கள் ஏற்படுவதற்கு முன்பே பாதிப்புகளைக் கண்டறிய வழக்கமான இடர் மதிப்பீடுகள் உங்களுக்கு உதவுகின்றன. சம்பவங்களைக் கையாளும் நடைமுறைகள் மிக முக்கியமானவை. தனிப்பட்ட தரவு மீறல்களைக் கண்டறிதல், விசாரணை செய்தல் மற்றும் பதிலளித்தல் ஆகியவற்றுக்கு உங்களுக்குத் தெளிவான நெறிமுறைகள் தேவை. பாதுகாப்புச் சம்பவங்களைக் கட்டுப்படுத்துவதில் உங்கள் பதிலளிக்கும் நேரமும் செயல்திறனும் அபராத முடிவுகளைப் பாதிக்கின்றன. உங்கள் பாதுகாப்பு கட்டமைப்பிற்கான ஆதாரங்களை நீங்கள் பராமரிக்க வேண்டும் என்று தனிநபர் தரவு ஆணையம் (Autoriteit Persoonsgegevens) எதிர்பார்க்கிறது. முறையான ஆவணங்கள் இல்லாமல், விசாரணைகளின் போது நியாயமான கவனிப்பை நிரூபிப்பது கடினமாகிறது.விநியோகச் சங்கிலி மற்றும் சேவை வழங்குநர்கள்
விநியோகச் சங்கிலிப் பாதுகாப்பு சிக்கலான பொறுப்புப் பிரச்சினைகளை உருவாக்குகிறது. உங்கள் சேவை வழங்குநர்கள் உங்கள் தரவைப் பாதிக்கும் மீறல்களை எதிர்கொள்ளும்போது, நீங்கள் விளைவுகளைச் சந்திக்க நேரிடலாம். நீங்கள் வழங்குநர்கள் மீது உரிய கவனம் செலுத்தி, அவர்களின் பாதுகாப்பு நடைமுறைகளைத் தொடர்ந்து கண்காணிக்க வேண்டும். அத்தியாவசிய சேவைகளை இயக்குபவர்கள், விற்பனையாளர் நிர்வாகத்திற்கான கடுமையான தேவைகளை எதிர்கொள்கின்றனர். உங்கள் விநியோகச் சங்கிலியில் உள்ள டிஜிட்டல் சேவை வழங்குநர்கள், உங்கள் சொந்தக் கடமைகளுக்கு ஏற்ற தரநிலைகளைப் பராமரிப்பதை நீங்கள் உறுதி செய்ய வேண்டும். ஒப்பந்த உடன்படிக்கைகள், சம்பவ அறிக்கையிடல் கடமைகள் மற்றும் பொறுப்புப் பங்கீட்டைத் தெளிவாக வரையறுக்க வேண்டும். உங்கள் விநியோகச் சங்கிலியிலிருந்து ஒரு மீறல் ஏற்பட்டால், நீங்கள் போதுமான விற்பனையாளர் மதிப்பீடுகளைச் செய்தீர்களா என்பதை தனிநபர் தரவு ஆணையம் (Autoriteit Persoonsgegevens) ஆராய்கிறது. வழங்குநரின் பாதுகாப்பைச் சரிபார்க்க நீங்கள் நியாயமான நடவடிக்கைகளை எடுத்தீர்களா என்பதைப் பொறுத்தே உங்கள் பொறுப்பு அமைகிறது. மூன்றாம் தரப்புச் செயலாக்கிகளைப் பயன்படுத்தும்போதும் கூட, உங்களால் முழுப் பொறுப்பையும் ஒப்படைக்க முடியாது. பல அடுக்கு விநியோகச் சங்கிலிகளுக்குக் கூடுதல் விழிப்புணர்வு தேவை. பல நிறுவனங்களில் தனிப்பட்ட தரவைச் சமரசம் செய்யும் தொடர் தோல்விகளிலிருந்து பாதுகாக்க, துணைச் செயலாக்கிகள் மற்றும் அவற்றின் பாதுகாப்பு நடவடிக்கைகள் குறித்த தெளிவான பார்வை உங்களுக்குத் தேவை.தரவு மீறல் அறிவிப்பு கடமைகள்
நெதர்லாந்து GDPR மற்றும் தேசிய சைபர் பாதுகாப்பு சட்டங்களின் கீழ் பல அடுக்கு அறிவிப்பு கட்டமைப்பை செயல்படுத்துகிறது. கட்டுப்பாட்டாளர்கள் கண்டிப்பாக மீறல்களைப் புகாரளிக்கவும் ஆபத்து ஏற்படும்போது 72 மணி நேரத்திற்குள் டச்சு தரவுப் பாதுகாப்பு ஆணையத்திற்கு (AP) தெரிவிக்க வேண்டும். தரவுப் பொருள் உரிமைகள். அதிக ஆபத்துள்ள மீறல்கள் பாதிக்கப்பட்ட நபர்களுக்கு நேரடி அறிவிப்பு தேவை.காலக்கெடு மற்றும் நடைமுறைத் தேவைகள்
தனிப்பட்ட தரவு மீறல் குறித்து அறிந்த பிறகு, தேவையற்ற தாமதமின்றி, சாத்தியமானால், 72 மணி நேரத்திற்குள் நீங்கள் தரவுப் பாதுகாப்பு அதிகாரிக்கு (AP) அறிவிக்க வேண்டும். இந்த மீறலானது தனிநபர்களின் உரிமைகளுக்கும் சுதந்திரங்களுக்கும் ஆபத்தை விளைவிக்க வாய்ப்பில்லை என்றால் தவிர, இந்தக் கடமை பொருந்தும். முடிந்தவரை, அந்த அறிவிப்பில் குறிப்பிட்ட தகவல்கள் இடம்பெற வேண்டும். சம்பந்தப்பட்ட தரவு நபர்களின் பிரிவுகள் மற்றும் தோராயமான எண்ணிக்கைகள், பாதிக்கப்பட்ட தனிப்பட்ட தரவுப் பதிவுகளின் பிரிவுகள் மற்றும் தோராயமான எண்ணிக்கைகள், மற்றும் உங்கள் தரவுப் பாதுகாப்பு அதிகாரி அல்லது பிற தொடர்புப் புள்ளியின் பெயர் ஆகியவற்றை நீங்கள் வழங்க வேண்டும். மேலும், அந்த மீறலின் சாத்தியமான விளைவுகளையும், அதைச் சரிசெய்ய எடுக்கப்பட்ட அல்லது முன்மொழியப்பட்ட நடவடிக்கைகளையும் நீங்கள் விவரிக்க வேண்டும். 72 மணி நேர காலக்கெடுவிற்குள் தேவையான அனைத்து தகவல்களையும் உங்களால் வழங்க முடியாவிட்டால், நீங்கள் அதை கட்டங்களாகச் சமர்ப்பிக்கலாம். உங்கள் ஆரம்ப அறிவிப்பில் ஏற்படும் எந்தவொரு தாமதத்திற்கும் நீங்கள் காரணங்களை விளக்க வேண்டும்.யாருக்கு, எப்போது அறிவிக்கப்பட வேண்டும்
தனிப்பட்ட தரவு மீறல், பாதிக்கப்பட்ட தரவு உரிமையாளர்களின் உரிமைகளுக்கும் சுதந்திரங்களுக்கும் அதிக ஆபத்தை விளைவிக்கும் என எதிர்பார்க்கப்படும்போது, நீங்கள் அவர்களுக்கு நேரடியாகத் தெரிவிக்க வேண்டும். இந்த அறிவிப்பு தேவையற்ற தாமதமின்றி, தெளிவான மற்றும் எளிமையான மொழியில் வழங்கப்பட வேண்டும். மூன்று குறிப்பிட்ட சூழ்நிலைகளில் தரவு உரிமையாளர்களுக்கு நேரடி அறிவிப்பு தேவையில்லை. அங்கீகரிக்கப்படாத நபர்களுக்குத் தரவு புரியாதவாறு, குறியாக்கம் போன்ற பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவனப் பாதுகாப்பு நடவடிக்கைகளை நீங்கள் செயல்படுத்தியிருந்தால், நீங்கள் அறிவிக்கத் தேவையில்லை. தரவு உரிமையாளர்களின் உரிமைகளுக்கு ஏற்படக்கூடிய அதிக ஆபத்து இனி ஏற்பட வாய்ப்பில்லை என்பதை உறுதிசெய்யும் அடுத்தடுத்த நடவடிக்கைகளை நீங்கள் எடுத்திருந்தாலோ, அல்லது நேரடித் தகவல்தொடர்பு அதிகப்படியான முயற்சியை உள்ளடக்கியிருந்தாலோ, நீங்கள் அறிவிக்கத் தேவையில்லை. அத்தகைய சந்தர்ப்பங்களில், அதற்குப் பதிலாக பொதுத் தகவல்தொடர்பு அல்லது அதுபோன்ற நடவடிக்கைகள் தேவைப்படுகின்றன. தரவு உரிமையாளர்களுக்குத் தெரிவிக்கும் கடமையிலிருந்து துறைசார்ந்த விலக்கு எதுவும் இல்லை; பழைய தனிப்பட்ட தரவுப் பாதுகாப்புச் சட்டத்தின் கீழ் நிதி நிறுவனங்களுக்கு ஒரு காலத்தில் இருந்த விலக்கு, GDPR-க்குப் பிறகு நீடிக்கவில்லை. செயலாக்கிகளுக்குத் தனித்துவமான கடமைகள் உள்ளன. எந்தவொரு தனிப்பட்ட தரவு மீறலையும் அறிந்த பிறகு, ஆபத்தின் அளவைப் பொருட்படுத்தாமல், தேவையற்ற தாமதமின்றி நீங்கள் கட்டுப்பாட்டாளருக்குத் தெரிவிக்க வேண்டும். இது GDPR-இன் கீழ் ஒரு சட்டப்பூர்வத் தேவையாகும், மேலும் இது உங்கள் செயலாக்க ஒப்பந்தத்திலும் சேர்க்கப்பட வேண்டும்.துறைசார் மற்றும் தேசிய அறிவிப்புத் தேவைகள்
GDPR கடமைகளுக்கு அப்பால், உங்கள் துறையைப் பொறுத்து நீங்கள் கூடுதல் அறிக்கையிடல் தேவைகளை எதிர்கொள்ள நேரிடலாம். இணையப் பாதுகாப்புச் சட்டத்தின்படி, அத்தியாவசிய மற்றும் முக்கியமான நிறுவனங்கள், எந்தவொரு தனிப்பட்ட தரவும் சம்பந்தப்படாத சமயங்களில்கூட, ஒரு குறிப்பிடத்தக்க சம்பவம் நடந்தால், 24 மணி நேரத்திற்குள் தங்கள் துறை மேற்பார்வையாளருக்கும் CSIRT-க்கும் அறிக்கை அளிக்க வேண்டும்; மேலும் 72 மணி நேரத்தில் ஒரு முழுமையான அறிவிப்பை வழங்க வேண்டும். பொது மின்னணுத் தகவல் தொடர்பு வலையமைப்புகளை வழங்கும் நிறுவனங்கள், டிஜிட்டல் உள்கட்டமைப்புத் துறையை மேற்பார்வையிடும் நெதர்லாந்து டிஜிட்டல் உள்கட்டமைப்பு ஆணையத்திடம் (RDI) அறிக்கை அளிக்கின்றன. மருத்துவ சாதனப் பாதுகாப்பு அல்லது நோயாளித் தரவைப் பாதிக்கும் சம்பவங்கள் குறித்து சுகாதார மற்றும் இளைஞர் நல ஆய்வாளர்களுக்கு அறிவிக்க வேண்டிய கடமைகளை சுகாதார நிறுவனங்கள் எதிர்கொள்கின்றன. நிதிச் சேவை நிறுவனங்கள், நிதி மேற்பார்வைச் சட்டத்தின் கீழ் துறை சார்ந்த தேவைகளுக்கு இணங்க வேண்டும். முக்கியமானவை எனக் குறிப்பிடப்பட்ட நிறுவனங்கள், முக்கியமான நிறுவனங்களின் மீள்திறன் சட்டத்தின் கீழும் கடமைகளைக் கொண்டுள்ளன. அத்தியாவசிய சேவைகளை கணிசமாக சீர்குலைக்கக்கூடிய குறிப்பிடத்தக்க சம்பவங்களை நீங்கள் கணினிப் பாதுகாப்புச் சம்பவப் பதிலளிப்புக் குழுவிடம் (CSIRT) தெரிவிக்க வேண்டும். முதலீட்டாளர்களின் முடிவுகளைப் பெரிதும் பாதிக்கக்கூடிய பாதுகாப்புச் சம்பவங்களை பொது நிறுவனங்கள் அறிவிக்க வேண்டியிருக்கலாம். இந்தத் துறை சார்ந்த தேவைகள் பெரும்பாலும் GDPR கடமைகளுக்குப் பதிலாக அவற்றுடன் இணைந்து செயல்படுகின்றன. உங்கள் நிறுவனத்தின் செயல்பாடுகள் மற்றும் மீறலின் தன்மையைப் பொறுத்து, ஒரே ஒரு சம்பவத்திற்காக நீங்கள் வெவ்வேறு அதிகாரிகளுக்குப் பல அறிவிப்புகளைச் செய்ய வேண்டியிருக்கலாம்.அமலாக்கம் மற்றும் தடைகள்
இணையப் பாதுகாப்புத் தோல்விகளை விசாரிக்கவும், தனிப்பட்ட தரவைப் பாதுகாக்கத் தவறும் அல்லது பாதுகாப்புத் தேவைகளைப் பூர்த்தி செய்யத் தவறும் நிறுவனங்கள் மீது கணிசமான நிதி அபராதங்களை விதிக்கவும் டச்சு அதிகாரிகளுக்குத் தெளிவான அதிகாரங்கள் உள்ளன. இந்த அமலாக்கக் கட்டமைப்பானது, குறிப்பிட்ட மேற்பார்வைப் பொறுப்புகளைக் கொண்ட பல ஒழுங்குமுறை அமைப்புகள், கட்டமைக்கப்பட்ட அபராதத் திட்டங்கள் மற்றும் தடைகளை எதிர்கொள்ளும் நிறுவனங்களுக்கான வரையறுக்கப்பட்ட மேல்முறையீட்டு நடைமுறைகளை உள்ளடக்கியுள்ளது.விசாரணை மற்றும் மேற்பார்வை அதிகாரங்கள்
டச்சு தரவுப் பாதுகாப்பு ஆணையம் (Autoriteit Persoonsgegevens, அல்லது AP) தரவு மீறல்கள் மற்றும் GDPR மீறல்களை விசாரிப்பதற்கான முதன்மைப் பொறுப்பைக் கொண்டுள்ளது. புகார்கள், ஊடக அறிக்கைகள் அல்லது வழக்கமான தணிக்கைகளின் அடிப்படையில் AP விசாரணைகளைத் தொடங்கலாம். விசாரணைகளின் போது, ஆணையம் ஆவணங்களைக் கோரலாம், கள ஆய்வுகளை நடத்தலாம் மற்றும் பணியாளர்களை நேர்காணல் செய்யலாம். புதிய சைபர் பாதுகாப்புச் சட்டத்தின் (Cyberbeveiligingswet) கீழ் உள்ள இணையப் பாதுகாப்பு கடமைகளுக்காக, துறை சார்ந்த கட்டுப்பாட்டாளர்கள் மேற்பார்வையை மேற்கொள்கின்றனர். நெதர்லாந்து டிஜிட்டல் உள்கட்டமைப்பு ஆணையம் (RDI) டிஜிட்டல் உள்கட்டமைப்பு, தகவல் மற்றும் தொடர்பு தொழில்நுட்ப (ICT) சேவை மேலாண்மை, டிஜிட்டல் வழங்குநர் மற்றும் அரசாங்கத் துறைகளை மேற்பார்வையிடுகிறது. டச்சு மத்திய வங்கி (DNB) நிதி நிறுவனங்களை மேற்பார்வையிடுகிறது. மற்ற துறைகளுக்கு அவற்றின் சொந்த நியமிக்கப்பட்ட மேற்பார்வையாளர் உள்ளார், மேலும் அமலாக்க அதிகாரங்கள் பொறுப்புள்ள அமைச்சரிடமோ அல்லது அமைச்சரின் சார்பாகச் செயல்படும் ஆய்வுக் குழுவிடமோ உள்ளன. இந்தக் கட்டுப்பாட்டாளர்கள் உங்கள் அமைப்புகளைத் தணிக்கை செய்யலாம், சம்பவப் பதிலளிப்பு நடைமுறைகளை மதிப்பாய்வு செய்யலாம், மேலும் உங்கள் இடர் மேலாண்மை சட்டத் தரங்களைப் பூர்த்தி செய்கிறதா என்பதை மதிப்பிடலாம். மீறல்கள் கண்டறியப்பட்டால், அவர்கள் உங்கள் நிறுவனத்திடமிருந்து அமலாக்கச் செலவுகளையும் வசூலிக்கலாம். தேசிய இணையப் பாதுகாப்பு மையம் (NCSC) கட்டுப்பாட்டாளர்களுக்கு இடையில் ஒருங்கிணைக்கிறது, ஆனால் நேரடியாகத் தண்டனைகளை விதிப்பதில்லை.நிர்வாக மற்றும் நிதி அபராதங்கள்
சட்டக் கட்டமைப்பு மற்றும் மீறல்களின் தீவிரத்தன்மை ஆகியவற்றைப் பொறுத்து நிதி அபராதங்கள் மாறுபடும். GDPR அமலாக்கத்தின் கீழ், AP ஆனது €20 மில்லியன் அல்லது உங்கள் வருடாந்திர உலகளாவிய விற்றுமுதல் தொகையில் 4%, இவற்றில் எது அதிகமோ அதுவரை அபராதம் விதிக்கலாம். மீறலின் தன்மை, பாதிக்கப்பட்ட நபர்களின் எண்ணிக்கை மற்றும் விசாரணைகளின் போது உங்கள் ஒத்துழைப்பு போன்ற காரணிகளை அந்த ஆணையம் கருத்தில் கொள்கிறது. சைபர் பாதுகாப்புச் சட்டத்தின் கீழ், அபராதங்கள் ஒரு படிநிலைக் கட்டமைப்பைப் பின்பற்றுகின்றன:| நிறுவன வகைப்பாடு | அதிகபட்ச அபராதம் | விற்றுமுதல் மாற்று |
|---|---|---|
| எசென்ஷியல் என்டைடைடென் (EE) | € 500 மில்லியன் | 2% உலகளாவிய வருவாய் |
| பெலாங்க்ரிஜ்கே என்டிடைடென் (BE) | € 500 மில்லியன் | 1.4% உலகளாவிய வருவாய் |
சட்டப்பூர்வ தீர்வு மற்றும் மேல்முறையீடுகள்
அமலாக்க முடிவுகளை சவால் செய்ய உங்களுக்கு உரிமை உண்டு நிர்வாக மேல்முறையீடுகள்அபராத அறிவிப்பைப் பெற்ற பிறகு, ஆறு வாரங்களுக்குள் அதை வழங்கிய அதிகாரியிடம் நீங்கள் ஆட்சேபனை (bezwaar) சமர்ப்பிக்கலாம். ஒழுங்குமுறை ஆணையம் தனது முடிவை மறுபரிசீலனை செய்து, முறையான பதிலை வழங்க வேண்டும். மறுபரிசீலனையின் முடிவில் உங்களுக்கு உடன்பாடு இல்லை என்றால், நீங்கள் மாவட்ட நீதிமன்றத்தில் (rechtbank) மேல்முறையீடு செய்யலாம். ஒழுங்குமுறை ஆணையம் சரியான நடைமுறைகளைப் பின்பற்றி, சட்டத்தை முறையாகப் பயன்படுத்தியதா என்பதை நீதிமன்றம் ஆய்வு செய்யும். அதன் பிறகு நீங்கள்... நீதிமன்ற தீர்ப்புகளை மேல்முறையீடு செய்தல் மாநில மன்றத்தின் நிர்வாக அதிகார வரம்புப் பிரிவுக்கு (Afdeling bestuursrechtspraak van de Raad van StateGDPR அமலாக்கச் சட்டத்தின் கீழ் முடிவு எடுக்கப்பட்ட இடங்களில், எந்த மேல்முறையீட்டு நீதிமன்றம் தகுதி வாய்ந்தது என்பது, எந்தச் சட்டத்தின் கீழ் முடிவு எடுக்கப்பட்டது என்பதைப் பொறுத்தது. எனவே, ஆறு வாரக் காலம் முடிவடைவதற்குள் அதை உறுதிப்படுத்திக் கொள்ளுங்கள். மேல்முறையீட்டு செயல்முறை முழுவதும், ஒழுங்குமுறை ஆணையங்களால் உத்தரவிடப்பட்ட எந்தவொரு திருத்த நடவடிக்கைகளையும் நீங்கள் தொடர்ந்து செயல்படுத்த வேண்டும். மேல்முறையீட்டு முடிவுகள் வரும் வரை நீதிமன்றங்கள் நிதி அபராதங்களை நிறுத்தி வைக்கலாம், ஆனால் இது தானாக நடக்காது.சைபர் பாதுகாப்பு மேலாண்மையில் முக்கியப் பங்குகளும் பொறுப்புகளும்
தரவு பாதுகாப்பு அதிகாரிகளை நியமிப்பது முதல் வாரிய அளவிலான பொறுப்புணர்வை நிறுவுதல் மற்றும் பாதுகாப்பு நெறிமுறைகள் குறித்து ஊழியர்களுக்கு பயிற்சி அளித்தல் வரை சைபர் பாதுகாப்பு பணிகளை யார் நிர்வகிக்கிறார்கள் என்பதை நிறுவனங்கள் தெளிவாக வரையறுக்க வேண்டும்.தரவு பாதுகாப்பு அதிகாரிகள்
உங்கள் நிறுவனம் முக்கியமான தனிப்பட்ட தரவுகளைப் பெரிய அளவில் செயலாக்கினால் அல்லது தனிநபர்களை முறையாகக் கண்காணித்தால், நீங்கள் ஒரு தரவுப் பாதுகாப்பு அதிகாரியை (DPO) நியமிக்க வேண்டும். தரவுப் பாதுகாப்பு அதிகாரிகள் மற்றும் தரவு உரிமையாளர்களுக்கான உங்கள் முதன்மைத் தொடர்புப் புள்ளியாக DPO செயல்படுகிறார். உங்கள் DPO-க்கு தரவுப் பாதுகாப்புச் சட்டம் மற்றும் தகவல் பாதுகாப்பு நடைமுறைகளில் குறிப்பிட்ட தகுதிகள் தேவை. அவர்கள் உங்கள் உயர் நிர்வாக மட்டத்திற்கு நேரடியாக அறிக்கை அளிக்க வேண்டும், மேலும் தங்கள் கடமைகளைச் செய்வதற்காக அவர்களைப் பணிநீக்கம் செய்ய முடியாது. இந்தப் பணியில் GDPR இணக்கத்தைக் கண்காணித்தல், தரவுப் பாதுகாப்புத் தாக்க மதிப்பீடுகளை நடத்துதல், மற்றும் குறியாக்கம் மற்றும் மறைகுறியாக்கத் தேவைகள் குறித்து ஆலோசனை வழங்குதல் ஆகியவை அடங்கும். DPO-வின் பொறுப்புகளை நீங்கள் தெளிவாக ஆவணப்படுத்த வேண்டும். இதில் உங்கள் டிஜிட்டல் உள்கட்டமைப்பைத் தணிக்கை செய்வதற்கும், உங்கள் சம்பவப் பதிலளிப்புத் திட்டத்தை மதிப்பாய்வு செய்வதற்கும் அவர்களுக்கு உள்ள அதிகாரம் அடங்கும். நீங்கள் பல ஐரோப்பிய ஒன்றிய நாடுகளில் செயல்பட்டால், அவர்களின் தொழில்முறைத் தகுதிகள் மற்றும் தொடர்புடைய அதிகார வரம்புகள் குறித்த அறிவின் அடிப்படையில் ஒரே ஒரு DPO-வை நீங்கள் நியமிக்கலாம்.பெருநிறுவன ஆளுகை மற்றும் பொறுப்புக்கூறல்
சைபர் பாதுகாப்பு இடர் மேலாண்மைக்கான இறுதிப் பொறுப்பு உங்கள் இயக்குநர்கள் குழுவிடம் உள்ளது. அவர்கள் பாதுகாப்பு நடவடிக்கைகளுக்கு ஒப்புதல் அளிக்க வேண்டும், போதுமான வளங்களை ஒதுக்க வேண்டும், மேலும் சைபர் மீள்திறன் முயற்சிகளின் முறையான மேற்பார்வையை உறுதி செய்ய வேண்டும். தலைமைத்துவப் பொறுப்புக்கூறலில் பின்வருவன அடங்கும்:- பாதுகாப்புக் கொள்கைகளை அங்கீகரித்தல் தகவல் பாதுகாப்பு கட்டமைப்புகளுக்கு
- ஆபத்து மதிப்பீடுகளை மேற்பார்வை செய்தல் மற்றும் செயல்பாட்டு மீள்தன்மை திட்டமிடல்
- தணிக்கை இணக்கத்தை உறுதி செய்தல் சுயாதீன மதிப்புரைகள் மூலம்
- பட்ஜெட்டுகளை ஒதுக்குதல் சைபர் பாதுகாப்பு மேலாண்மை மற்றும் பணியாளர் பயிற்சி
உள் கொள்கைகள் மற்றும் பணியாளர் பயிற்சி
உங்கள் நிறுவனம் முழுவதும் பாதுகாப்புப் பொறுப்புகளை வரையறுக்கும் ஆவணப்படுத்தப்பட்ட கொள்கைகளை நீங்கள் உருவாக்க வேண்டும். இந்தக் கொள்கைகள் தரவுப் பாதுகாப்பு, சம்பவங்களுக்குப் பதிலளித்தல் மற்றும் இணையப் பாதுகாப்புத் திறனைப் பேணுதல் ஆகியவற்றுக்கான பொறுப்புகளைக் குறிப்பிட வேண்டும். உங்கள் பாதுகாப்புக் கொள்கைகள் பின்வருவனவற்றை உள்ளடக்க வேண்டும்:- அணுகல் கட்டுப்பாடுகள் மற்றும் அங்கீகாரத் தேவைகள்
- தரவு வகைப்பாடு மற்றும் குறியாக்க தரநிலைகள்
- சம்பவ அறிக்கையிடல் நடைமுறைகள்
- வழக்கமான பாதுகாப்பு விழிப்புணர்வு பயிற்சி
சைபர் பாதுகாப்பு சம்பவங்களின் வகைகள் மற்றும் வளர்ந்து வரும் அச்சுறுத்தல்கள்
சைபர் பாதுகாப்புச் சம்பவங்கள், ஏமாற்றும் மின்னஞ்சல்கள் முதல் முழு நிறுவனங்களையும் பாதிக்கக்கூடிய பெரிய அளவிலான நெட்வொர்க் இடையூறுகள் வரை பலதரப்பட்டவை. இந்த அச்சுறுத்தல்களைப் புரிந்துகொள்வது, பாதுகாப்புக் குறைபாடுகளைக் கண்டறியவும், ஒரு மீறல் ஏற்படும்போது பொறுப்பு யாருடையது என்பதைத் தீர்மானிக்கவும் உங்களுக்கு உதவுகிறது.ஃபிஷிங், மால்வேர் மற்றும் ரான்சம்வேர்
ஃபிஷிங் நீங்கள் எதிர்கொள்ளக்கூடிய மிகவும் பொதுவான இணையப் பாதுகாப்பு அச்சுறுத்தல்களில் ஒன்றாக இது நீடிக்கிறது. தாக்குதல் நடத்துபவர்கள், உங்கள் கடவுச்சொற்கள், நிதித் தகவல்கள் அல்லது பிற முக்கியமான தரவுகளைத் திருடுவதற்காக, முறையான நிறுவனங்களிடமிருந்து வந்ததாகப் பாசாங்கு செய்து மின்னஞ்சல்களையோ செய்திகளையோ அனுப்புகிறார்கள். இதைத் தொடர்ந்து வரும் பெரும் அளவிலான ரான்சம்வேர் தாக்குதல்களுக்கும் ஃபிஷிங் ஒரு நுழைவாயிலாக உள்ளது. இதனால்தான், ஒரு வெற்றிகரமான ஃபிஷிங் தாக்குதலை மேற்பார்வை ஆணையம் ஒரு துரதிர்ஷ்டமாகக் கருதாமல், உங்கள் கட்டுப்பாடுகள் குறித்த சான்றாகக் கருதுகிறது. மால்வேர் இது உங்கள் கணினி அமைப்புகள் அல்லது வலையமைப்புகளைச் சேதப்படுத்தும் தீங்கிழைக்கும் மென்பொருளைக் குறிக்கிறது. இதில் வைரஸ்கள், ட்ரோஜன்கள் மற்றும் உங்கள் தரவை அணுகுவதற்கோ அல்லது உங்கள் செயல்பாடுகளைச் சீர்குலைப்பதற்கோ வடிவமைக்கப்பட்ட பிற தீங்கிழைக்கும் குறியீடுகள் அடங்கும். ransomware இது ஒரு குறிப்பிட்ட வகை தீம்பொருள் ஆகும், இது உங்கள் கோப்புகளுக்கான அணுகலைத் தடுத்து, அவற்றை மீட்டெடுக்க பணம் கோருகிறது. நீங்கள் மீட்புத்தொகையைச் செலுத்தினாலும், தாக்குதல் நடத்தியவர்கள் உங்கள் அணுகலை மீட்டெடுப்பார்கள் அல்லது திருடப்பட்ட தரவை நீக்குவார்கள் என்பதற்கு எந்த உத்தரவாதமும் இல்லை. பணம் செலுத்துவது, பெறுநரின் மீதான தடைகள் குறித்த பரிசோதனை மற்றும் அந்தப் பணத்தின் கணக்கியல் மற்றும் வெளிப்படுத்தல் முறை உள்ளிட்ட அதன் சொந்த சட்டரீதியான கேள்விகளையும் எழுப்புகிறது.சேவை மறுப்பு மற்றும் பரவலாக்கப்பட்ட சேவை மறுப்புத் தாக்குதல்கள்
DoS தாக்குதல்கள் முறையான பயனர்களுக்குச் சேவைகள் கிடைக்காமல் போகும் வகையில், உங்கள் கணினி அமைப்புகளை அதிகப்படியான போக்குவரத்து நெரிசலால் திணறடிக்கவும். ஒரேயொரு மூலமானது, உங்கள் வலையமைப்பு செயலிழக்கும் வரை அல்லது செயல்பட முடியாத அளவுக்கு மிகவும் மெதுவாகும் வரை, கோரிக்கைகளால் அதை நிரப்புகிறது. DDoS தாக்குதல்கள் உங்கள் உள்கட்டமைப்பிற்கு எதிராக ஒருங்கிணைந்த தாக்குதல்களைத் தொடுக்க, பல சமரசம் செய்யப்பட்ட அமைப்புகள் பயன்படுத்தப்படுகின்றன. இந்த பரவலாக்கப்பட்ட தாக்குதல்களைத் தடுப்பது கடினம், ஏனெனில் அவை ஒரே நேரத்தில் பல இடங்களிலிருந்து வருகின்றன. DDoS தாக்குதல்கள், அரசாங்க வலைத்தளங்கள் முதல் தனியார் துறை செயல்பாடுகள் வரை முக்கியமான சேவைகளை சீர்குலைக்கக்கூடும். தாக்குதலைக் கண்டறிவதற்கும் பொருள்ரீதியான பாதிப்பு ஏற்படுவதற்கும் இடையிலான கால இடைவெளி மிகவும் குறைவு, மேலும் இணையப் பாதுகாப்புச் சட்டத்தின் கீழ் அறிவிப்புக் காலக்கெடு 24 மணிநேரத்தில் தொடங்குகிறது. இந்த குறுகிய கால இடைவெளி, DoS அல்லது DDoS தாக்குதல்களை எதிர்கொள்ளும்போது விரைவான பதிலளிப்பை அவசியமாக்குகிறது.மோசடி மற்றும் அங்கீகரிக்கப்படாத அணுகல்
மோசடி சைபர் பாதுகாப்பில், உங்கள் அமைப்புகள் அல்லது தரவுகளுக்கு அங்கீகரிக்கப்படாத அணுகலைப் பெறுவதற்கான ஏமாற்று நடைமுறைகள் அடங்கும். இதில் அடையாளத் திருட்டு, கட்டண மோசடி மற்றும் நற்சான்றிதழ் சமரசம் ஆகியவை அடங்கும். அங்கீகரிக்கப்படாத அணுகல் யாராவது உங்கள் பாதுகாப்பு கொள்கைகளை மீறி, அனுமதியின்றி நெட்வொர்க்குகள், அமைப்புகள் அல்லது தரவை அணுகும்போது இது நிகழ்கிறது. இது பின்வரும் வழிகளில் நடக்கலாம்:- திருடப்பட்ட உள்நுழைவு சான்றுகள்
- சுரண்டப்பட்ட மென்பொருள் பாதிப்புகள்
- பாதுகாப்பு கட்டுப்பாடுகளைத் தாண்டிச் சென்றது
- தற்போதைய அல்லது முன்னாள் ஊழியர்களிடமிருந்து உள் அச்சுறுத்தல்கள்
துறை மற்றும் விநியோகச் சங்கிலி பாதிப்புகள்
முக்கிய உள்கட்டமைப்புத் துறைகள் இணையக் குற்றங்களால் அதிக அபாயங்களை எதிர்கொள்கின்றன; சுகாதாரம், எரிசக்தி மற்றும் நிதிச் சேவைகள் ஆகியவை இதன் முக்கிய இலக்குகளாக உள்ளன. தொழில்முறைச் சேவை நிறுவனங்கள், வாடிக்கையாளர்களின் செறிவான தரவுகளைக் கொண்டிருப்பதால், அவை மீண்டும் மீண்டும் இலக்காகின்றன. விநியோக சங்கிலி பாதுகாப்பு தாக்குபவர்கள் உங்களை நேரடியாகத் தாக்குவதற்குப் பதிலாக, உங்கள் கூட்டாளர்களையும் மூன்றாம் தரப்பு விற்பனையாளர்களையும் குறிவைப்பதால், இது பெருகிய முறையில் முக்கியத்துவம் பெற்றுள்ளது. இந்த மூன்றாம் தரப்பு விற்பனையாளர் தாக்குதல்கள், உங்கள் வாடிக்கையாளர்களின் தரவை அணுகுவதற்காக, உங்கள் கூட்டாளர் நிறுவனங்களில் உள்ள பலவீனமான பாதுகாப்பு நடவடிக்கைகளைப் பயன்படுத்திக் கொள்கின்றன. விநியோகச் சங்கிலியில் உள்ள பாதிப்புகள், ஒரேயொரு மீறலின் மூலம் பல நிறுவனங்களை ஊடுருவத் தாக்குபவர்களை அனுமதிக்கின்றன. உங்கள் விற்பனையாளரின் அமைப்புகள் உங்களுடையவற்றுடன் இணையும்போது, அவர்களின் பாதுகாப்பு பலவீனங்கள் உங்களுடைய பாதுகாப்பு பலவீனங்களாக மாறுகின்றன. இந்த ஒன்றோடொன்று இணைந்த ஆபத்து, உங்கள் சொந்த இணையப் பாதுகாப்பு நடவடிக்கைகளை மட்டுமல்ல, உங்கள் விநியோகச் சங்கிலியில் உள்ள ஒவ்வொரு நிறுவனத்தின் நடவடிக்கைகளையும் நீங்கள் மதிப்பீடு செய்ய வேண்டும் என்பதைக் குறிக்கிறது. தேசிய அரசுகள், அரசாங்கங்களின் சார்பாகச் செயல்படும் அதே வேளையில், பெரும்பாலும் தனியார் நிறுவனங்களின் போர்வையில் இயங்கி, போட்டி இணையவெளிகளைப் பெருகிய முறையில் சோதித்து ஊடுருவுகின்றன.அடிக்கடி கேட்கப்படும் கேள்விகள்
தரவு மீறலுக்குப் பிறகு, டச்சு நிறுவனங்கள் கடுமையான அறிக்கையிடல் தேவைகள் மற்றும் இணக்கத் தரநிலைகளைக் கையாள வேண்டும்; இதில், சம்பந்தப்பட்டவர்களின் பங்கு மற்றும் பொறுப்புகளைப் பொறுத்து, பொறுப்பு பல தரப்பினருக்கும் விரிவடைகிறது. இந்தக் கடமைகளைப் புரிந்துகொள்வது, நிறுவனங்கள் தங்களையும் பாதிக்கப்பட்ட தனிநபர்களையும் பாதுகாத்துக் கொள்ளவும், அதே நேரத்தில் தேசிய மற்றும் ஐரோப்பிய விதிமுறைகளுக்கு இணங்கி நடக்கவும் உதவுகிறது.தரவு மீறலைத் தொடர்ந்து டச்சு நிறுவனங்களின் சட்டப்பூர்வ கடமைகள் என்ன?
தரவு மீறல் குறித்து அறிந்த 72 மணி நேரத்திற்குள் உங்கள் நிறுவனம் டச்சு தரவு பாதுகாப்பு ஆணையத்திற்கு (Autoriteit Persoonsgegevens) தெரிவிக்க வேண்டும்.
இந்தத் தேவை நெதர்லாந்து முழுவதும் தரவுப் பாதுகாப்பை நிர்வகிக்கும் GDPR இன் கீழ் பொருந்தும்.
உங்கள் மீறல் அறிவிப்பில் குறிப்பிட்ட தகவலை வழங்க வேண்டும்.
இதில் மீறலின் தன்மை, பாதிக்கப்பட்ட நபர்களின் எண்ணிக்கை, சாத்தியமான விளைவுகள் மற்றும் நீங்கள் எடுத்த அல்லது எடுக்கத் திட்டமிட்டுள்ள நடவடிக்கைகள் ஆகியவை அடங்கும்.
72 மணி நேரத்திற்குள் அனைத்து விவரங்களையும் வழங்க முடியாவிட்டால், தாமதத்திற்கான காரணத்தை விளக்கி, மீதமுள்ள தகவல்களை விரைவில் சமர்ப்பிக்க வேண்டும்.
மீறல் தனிநபர்களின் உரிமைகள் மற்றும் சுதந்திரங்களுக்கு அதிக ஆபத்தை ஏற்படுத்தும்போது, நீங்கள் பாதிக்கப்பட்ட நபர்களுக்கு நேரடியாகவும் தெரிவிக்க வேண்டும்.
நியாயமான காரணங்கள் இல்லாமல் இந்த அறிவிப்பை நீங்கள் தாமதப்படுத்த முடியாது.
பாதிக்கப்பட்ட நபர்களுடனான உங்கள் தொடர்பு தெளிவாகவும், மீறலின் சாத்தியமான விளைவுகளை விளக்குவதாகவும், தங்களைப் பாதுகாத்துக் கொள்ள அவர்கள் என்ன நடவடிக்கைகள் எடுக்கலாம் என்பதையும் விளக்க வேண்டும்.
நீங்கள் அதிகாரிகளிடம் புகாரளிக்கிறீர்களோ இல்லையோ, எல்லா தரவு மீறல்களின் விரிவான ஆவணங்களையும் நீங்கள் பராமரிக்க வேண்டும்.
இந்த ஆவணத்தில் மீறலைச் சுற்றியுள்ள உண்மைகள், அதன் விளைவுகள் மற்றும் எடுக்கப்பட்ட தீர்வு நடவடிக்கைகள் ஆகியவை இருக்க வேண்டும்.
டச்சு தரவு பாதுகாப்பு ஆணையம் ஆய்வுகள் அல்லது விசாரணைகளின் போது இந்த ஆவணங்களைக் கோரலாம்.
நெதர்லாந்து சட்டத்தின் கீழ் தரவு மீறல்களுக்கான பொறுப்பு எவ்வாறு தீர்மானிக்கப்படுகிறது?
நெதர்லாந்தில் தரவு மீறல்களுக்கான பொறுப்பு, தரவுக் கட்டுப்பாட்டாளர் அல்லது தரவுச் செயலி என்ற உங்கள் பங்கைப் பொறுத்தது.
தரவுக் கட்டுப்பாட்டாளர்கள் தனிப்பட்ட தரவைச் செயலாக்குவதற்கான நோக்கங்களையும் வழிமுறைகளையும் தீர்மானிக்கிறார்கள், அதே நேரத்தில் தரவுச் செயலிகள் கட்டுப்படுத்திகளின் சார்பாக தரவைக் கையாளுகின்றன.
இந்த வகைப்பாட்டின் அடிப்படையில் உங்கள் சட்டப் பொறுப்புகள் வேறுபடும்.
ஒரு தரவுக் கட்டுப்பாட்டாளராக, தரவுப் பாதுகாப்பு விதிமுறைகளுக்கு இணங்குவதை உறுதி செய்வதற்கான முதன்மைப் பொறுப்பை நீங்கள் ஏற்கிறீர்கள்.
தனிப்பட்ட தரவைப் பாதுகாக்க பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவன நடவடிக்கைகளை நீங்கள் செயல்படுத்த வேண்டும்.
மீறலைத் தடுக்க நீங்கள் நியாயமான நடவடிக்கைகளை எடுத்தீர்களா மற்றும் உங்கள் பாதுகாப்பு நடைமுறைகளில் அலட்சியமாக நடந்து கொண்டீர்களா என்பதை நீதிமன்றங்கள் மதிப்பிடுகின்றன.
தரவு செயலிகள் கட்டுப்படுத்தியின் அறிவுறுத்தல்களைப் பின்பற்றத் தவறினால் அல்லது அவர்களின் ஒப்பந்தக் கடமைகளை மீறினால் அவர்கள் பொறுப்பை எதிர்கொள்ள நேரிடும்.
இருப்பினும், செயலிகள் பொதுவாக கட்டுப்படுத்திகளை விட வரையறுக்கப்பட்ட பொறுப்பைக் கொண்டுள்ளன.
கட்டுப்படுத்தியிடமிருந்து முறையான அங்கீகாரம் இல்லாமல் தரவை நீங்கள் செயலாக்கினால் அல்லது ஒப்புக்கொள்ளப்பட்ட பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்தத் தவறினால், நீங்கள் நேரடியாகப் பொறுப்பேற்க நேரிடும்.
பொறுப்பை தீர்மானிக்கும்போது டச்சு நீதிமன்றங்கள் பல காரணிகளைப் பயன்படுத்துகின்றன.
இதில் மீறலின் தீவிரம், திருடப்பட்ட தரவின் உணர்திறன், மீறலுக்கு முன் உங்கள் பாதுகாப்பு நடவடிக்கைகள் மற்றும் சம்பவத்தைக் கண்டறிந்த பிறகு உங்கள் எதிர்வினை ஆகியவை அடங்கும்.
உங்கள் நிறுவனத்தின் அளவு மற்றும் வளங்கள், நீதிமன்றங்கள் நியாயமான பாதுகாப்பு நடவடிக்கைகளைக் கருதுவதையும் பாதிக்கின்றன.
தரவு மீறலுக்கு பல தரப்பினர் பங்களிக்கும் போது கூட்டுப் பொறுப்பு ஏற்படலாம்.
நீங்கள் மற்ற கட்டுப்பாட்டாளர்கள் அல்லது செயலிகளுடன் பொறுப்பைப் பகிர்ந்து கொண்டால், நீதிமன்றங்கள் ஒவ்வொரு தரப்பினரையும் முழு சேதத்திற்கும் பொறுப்பாக்கலாம்.
பின்னர், மீறலுக்கு அவர்களின் பங்களிப்புகளின் அடிப்படையில், பிற பொறுப்பான தரப்பினரிடமிருந்து இழப்பீடு கோரலாம்.
நெதர்லாந்தில் தரவு பாதுகாப்பு சம்பவங்களுக்கு எந்த தரப்பினர் பொறுப்பேற்க முடியும்?
தரவு பாதுகாப்பு சம்பவங்களுக்கு தரவு கட்டுப்படுத்திகள் முதன்மையான பொறுப்பைக் கொண்டுள்ளன.
ஒரு கட்டுப்படுத்தியாக, தனிப்பட்ட தரவு எவ்வாறு செயலாக்கப்படுகிறது என்பது குறித்து நீங்கள் முடிவுகளை எடுக்கிறீர்கள், மேலும் பொருத்தமான பாதுகாப்பு நடவடிக்கைகள் இருப்பதை உறுதி செய்ய வேண்டும்.
மீறலுக்குப் பிறகு உங்கள் நிறுவனம் நிர்வாக அபராதம், சிவில் பொறுப்பு மற்றும் நற்பெயருக்கு சேதம் விளைவிக்கும்.
தரவு செயலிகள் தங்கள் ஒப்பந்த மற்றும் சட்டப்பூர்வ கடமைகளை நிறைவேற்றத் தவறும்போது அவர்கள் பொறுப்பேற்கப்படலாம்.
நீங்கள் ஒரு கட்டுப்படுத்தியின் சார்பாக தரவைச் செயலாக்கினால், உங்கள் ஒப்பந்தத்தில் குறிப்பிடப்பட்டுள்ள பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்த வேண்டும் மற்றும் கட்டுப்படுத்தியின் சட்டப்பூர்வ வழிமுறைகளுக்கு இணங்க வேண்டும்.
உங்கள் அதிகாரத்தை மீறினால் அல்லது போதுமான பாதுகாப்பைப் பராமரிக்கத் தவறினால் நீங்கள் நேரடிப் பொறுப்பை எதிர்கொள்கிறீர்கள்.
உங்கள் நிறுவனத்தின் இயக்குநர்கள் மற்றும் அதிகாரிகள் சில சூழ்நிலைகளில் தனிப்பட்ட பொறுப்பை எதிர்கொள்ள நேரிடும்.
நெதர்லாந்தில் NIS2 உத்தரவு அமலாக்கத்தின் கீழ், சைபர் பாதுகாப்பு நிர்வாகத்தில் ஏற்படும் தோல்விகளுக்கு நிர்வாகம் தனிப்பட்ட முறையில் பொறுப்பேற்க முடியும்.
கடுமையான மீறல்கள் ஏற்பட்டால், இயக்குநராகப் பணியாற்றுவதில் இருந்து தகுதி நீக்கம் செய்யப்படுவதும் இதில் அடங்கும்.
பாதுகாப்பு சம்பவங்களுக்கு மூன்றாம் தரப்பு சேவை வழங்குநர்களும் பொறுப்பேற்கலாம்.
நீங்கள் கிளவுட் சேவைகள் , தகவல் தொழில்நுட்ப ஆதரவு அல்லது பிற வெளிப்புற வழங்குநர்களைச் சார்ந்திருந்தால் , அவர்களின் தோல்விகள் ஒரு பாதுகாப்பு மீறலுக்கு வழிவகுக்கும்போது, அவர்களும் பொறுப்பைப் பகிர்ந்து கொள்ள நேரிடலாம்.
இந்த வழங்குநர்களுடனான உங்கள் ஒப்பந்தங்கள் பாதுகாப்புப் பொறுப்புகள் மற்றும் பொறுப்பு விதிமுறைகளை தெளிவாக வரையறுக்க வேண்டும்.
டச்சு தரவு பாதுகாப்பு ஆணையம் முதன்மை அமலாக்க அமைப்பாக செயல்படுகிறது.
மீறல்களுக்கு நேரடியாகப் பொறுப்பேற்காவிட்டாலும், ஆணையம் சம்பவங்களை விசாரித்து, திருத்த உத்தரவுகளை பிறப்பித்து, இணங்காத நிறுவனங்களுக்கு நிர்வாக அபராதம் விதிக்கிறது.
டச்சு தரவு பாதுகாப்பு விதிமுறைகளுக்கு இணங்காததால் நிறுவனங்கள் என்ன விளைவுகளை எதிர்கொள்கின்றன?
உங்கள் நிறுவனம் €20 மில்லியன் வரை அல்லது உங்கள் உலகளாவிய வருடாந்திர வருவாயில் 4% வரை நிர்வாக அபராதங்களை எதிர்கொள்ள நேரிடும், இதில் எது அதிகமோ அந்தத் தொகை. மீறலின் தன்மை, தீவிரம், கால அளவு மற்றும் விசாரணைகளின் போது உங்கள் ஒத்துழைப்பு ஆகியவற்றின் அடிப்படையில் டச்சு தரவு பாதுகாப்பு ஆணையம் அபராதத் தொகையை தீர்மானிக்கிறது.
நிதி அபராதங்களுக்கு அப்பால், உங்கள் செயல்பாடுகளை சீர்குலைக்கும் திருத்த நடவடிக்கைகளை ஆணையம் விதிக்கலாம். இந்த நடவடிக்கைகளில் தரவு செயலாக்க நடவடிக்கைகளில் தற்காலிக கட்டுப்பாடுகள், குறிப்பிட்ட மீறல்களை சரிசெய்வதற்கான உத்தரவுகள் மற்றும் கட்டாய தணிக்கைகள் ஆகியவை அடங்கும்.
நீங்கள் இணக்கத்தை நிரூபிக்கும் வரை சில வணிக நடவடிக்கைகளை நிறுத்தி வைக்க வேண்டியிருக்கலாம். இணங்காததால் உங்கள் நிறுவனம் குறிப்பிடத்தக்க நற்பெயருக்கு சேதம் விளைவிக்கும் அபாயம் உள்ளது.
தரவு மீறல்கள் மற்றும் ஒழுங்குமுறை அபராதங்களை பொதுவில் வெளியிடுவது வாடிக்கையாளர் நம்பிக்கையை சிதைத்து வணிக உறவுகளை சேதப்படுத்தும். டச்சு தரவு பாதுகாப்பு ஆணையம் அமலாக்க முடிவுகளை வெளியிடுகிறது, அவை பொதுமக்களுக்கும் ஊடகங்களுக்கும் அணுகக்கூடியதாகவே உள்ளன.
பாதிக்கப்பட்ட நபர்களிடமிருந்து சேதங்களுக்கு இழப்பீடு கோரி நீங்கள் சிவில் வழக்குகளை எதிர்கொள்ள நேரிடும். தரவு பாதுகாப்பு மீறல்களால் ஏற்படும் பொருள் மற்றும் பொருள் அல்லாத சேதங்களுக்கு தனிநபர்கள் உரிமை கோரலாம்.
நேரடி நிதி இழப்புகள் இல்லாவிட்டாலும், தனிப்பட்ட தரவு மீதான துன்பம் மற்றும் கட்டுப்பாட்டை இழப்பதற்கான உரிமைகோரல்களை டச்சு நீதிமன்றங்கள் அதிகளவில் அங்கீகரித்துள்ளன. கடுமையான மீறல்களுக்குப் பிறகு உங்கள் வணிக வாய்ப்புகள் கட்டுப்படுத்தப்படலாம்.
சில துறைகளுக்கு ஒப்பந்தங்களைப் பராமரிக்க பாதுகாப்புச் சான்றிதழ்கள் அல்லது இணக்கப் பதிவுகள் தேவைப்படுகின்றன, குறிப்பாக அரசு நிறுவனங்கள் அல்லது ஒழுங்குபடுத்தப்பட்ட தொழில்களுடன் கையாளும் போது.
நெதர்லாந்தில் தரவு மீறலுக்குப் பிறகு பாதிக்கப்பட்ட நபர்கள் எந்த வழிகளில் நிவாரணம் பெறலாம்?
ஒரு நிறுவனம் உங்கள் தரவு பாதுகாப்பு உரிமைகளை மீறியதாக நீங்கள் நம்பினால், டச்சு தரவு பாதுகாப்பு ஆணையத்திடம் புகார் அளிக்கலாம். ஆணையம் புகார்களை விசாரித்து, இணங்காத நிறுவனங்கள் மீது அமலாக்க நடவடிக்கை எடுக்க முடியும்.
இந்த செயல்முறைக்கு உங்களுக்கு எந்த செலவும் இல்லை, மேலும் சட்டப் பிரதிநிதித்துவமும் தேவையில்லை. பொறுப்பான அமைப்புக்கு எதிராக சிவில் வழக்கைத் தொடர உங்களுக்கு உரிமை உண்டு.
தரவு பாதுகாப்பு மீறல்களால் ஏற்படும் பொருள் மற்றும் பொருள் அல்லாத சேதங்களுக்கு இழப்பீடு கோர டச்சு சட்டம் உங்களை அனுமதிக்கிறது. பொருள் சேதங்களில் நிதி இழப்புகளும் அடங்கும், அதே நேரத்தில் பொருள் அல்லாத சேதங்களில் துன்பம், பதட்டம் மற்றும் உங்கள் தனிப்பட்ட தரவின் மீதான கட்டுப்பாடு இழப்பு ஆகியவை அடங்கும்.
டச்சு வழக்கறிஞர்கள் பொதுவாக 'சிகிச்சை அளித்தால் மட்டுமே கட்டணம்' என்ற அடிப்படையில் பணியாற்றுவதில்லை, ஆனால் சட்ட உதவி வாரியத்தால் நிர்ணயிக்கப்பட்ட வருமானம் மற்றும் மூலதனத் தகுதிகளை நீங்கள் பூர்த்தி செய்தால், மானியத்துடன் கூடிய சட்ட உதவி கிடைக்கும்.
வகுப்பு நடவடிக்கைகளில் பெருந்திரள் சேதங்களுக்கான நிவாரணச் சட்டத்தின் ( WAMCA ) கீழ் உள்ள கூட்டு நடவடிக்கைகள், ஒரு அறக்கட்டளை அல்லது சங்கம் ஒரு வரையறுக்கப்பட்ட குழுவிற்காக உரிமை கோரலை மேற்கொள்ள அனுமதிக்கின்றன, மேலும் தரவு மீறல்கள் தொடர்பான இதுபோன்ற பல வழக்குகள் ஏற்கனவே டச்சு நீதிமன்றங்களில் உள்ளன. நீங்கள் நீதிமன்றத்திற்குச் செல்லாமல் நேரடியாக அந்த அமைப்பிடமிருந்து இழப்பீடு கோரலாம்.
பல நிறுவனங்கள் வழக்குச் செலவுகள் மற்றும் எதிர்மறையான விளம்பரங்களைத் தவிர்ப்பதற்காக தனிப்பட்ட முறையில் உரிமைகோரல்களைத் தீர்க்க விரும்புகின்றன. நிறுவனம் தரவு பாதுகாப்பு விதிமுறைகளை தெளிவாக மீறினால் அல்லது மீறல் குறிப்பிடத்தக்க தீங்கு விளைவித்திருந்தால் உங்கள் பேச்சுவார்த்தை நிலை வலுவடையும்.
தரவு செயலிகள் மீறலுக்குப் பொறுப்பேற்றால், அவர்கள் மீதும் நீங்கள் வழக்குத் தொடரலாம். GDPR இன் கீழ், கட்டுப்படுத்திகள் மற்றும் செயலிகள் இருவரும் சேதங்களுக்குப் பொறுப்பேற்க முடியும்.
மீறலுக்கு பல தரப்பினர் பங்களித்திருந்தால், எந்தவொரு பொறுப்பான தரப்பினரிடமிருந்தும் முழுத் தொகையையும் நீங்கள் கோரலாம்.
நெதர்லாந்தில் செயல்படும் நிறுவனங்களுக்கான தரவு மீறல் ஏற்பட்டால், GDPR எவ்வாறு பொறுப்பு மற்றும் பொறுப்புகளை பாதிக்கிறது?
தனிப்பட்ட தரவுகளின் பாதுகாப்பு தொடர்பாக நிறுவனங்களுக்கு GDPR தெளிவான கடமைகளை வகுக்கிறது.
தரவுப் பாதுகாப்பை உறுதிசெய்ய, நிறுவனங்கள் பொருத்தமான தொழில்நுட்ப மற்றும் அமைப்புசார் நடவடிக்கைகளைச் செயல்படுத்த வேண்டும்.
தரவு மீறல் ஏற்பட்டால், நிறுவனங்கள் 72 மணி நேரத்திற்குள் சம்பந்தப்பட்ட மேற்பார்வை அதிகாரியிடம் தெரிவிக்க வேண்டும்.
மீறல் தனிநபர்களின் உரிமைகள் மற்றும் சுதந்திரங்களுக்கு அதிக ஆபத்தை ஏற்படுத்தினால், பாதிக்கப்பட்ட நபர்களுக்கும் தெரிவிக்கப்பட வேண்டும்.
இந்த விதிமுறைகளுக்கு இணங்கத் தவறினால், கணிசமான அபராதங்களும் நிறுவனத்திற்கு நற்பெயருக்கு சேதமும் ஏற்படக்கூடும்.
தரவுக் கட்டுப்படுத்திகள் மற்றும் செயலிகள் இரண்டும் GDPR இன் கீழ் தனித்துவமான பொறுப்புகளைக் கொண்டுள்ளன, மேலும் ஒப்பந்தங்கள் இந்தப் பாத்திரங்களை தெளிவாக வரையறுக்க வேண்டும்.
எப்படி Law & More இதில் உங்களுக்கு உதவ முடியும் என்பது எங்கள் தளத்தில் விளக்கப்பட்டுள்ளது. தகவல் தொழில்நுட்ப வழக்கறிஞர் பக்கம்.
