Жеке маалыматтардын бузулушу – бул жеке маалыматтардын кокусунан же мыйзамсыз жок кылынышына, жоголушуна, өзгөртүлүшүнө, уруксатсыз ачыкка чыгарылышына же аларга жетүүсүнө алып келген коопсуздукту бузуу. Ар бир окуя жөнүндө кабарлоо милдеттүү эмес, бирок сиз бул тыянакка кантип келгениңизди көрсөтө алышыңыз керек.
Юридикалык негиз
Аныктама GDPRдин 4(12) беренесинде берилген. 33-беренеге ылайык, контролер Нидерландиянын Маалыматтарды коргоо органына кечиктирбестен жана бузуу жөнүндө билгенден кийин 72 сааттын ичинде кабарлоого милдеттүү, эгерде бул жеке адамдардын укуктары менен эркиндиктерине коркунуч келтирбесе. 34-беренеде тобокелдик жогору болгон учурда жеке адамдардын өздөрүнө кабарлоо милдети кошулган. Иштетүүчүлөр жөнгө салуучуга эмес, контролерго кабарлашат жана муну кечиктирбестен жасашы керек. 33(5)-беренеде бардык бузуулардын, анын ичинде кабарланбагандардын реестри талап кылынат.
Ал иш жүзүндө кандайча иштейт
72 саат тергөө аяктаганда эмес, жеке маалыматтарга байланыштуу коопсуздук окуясы болгонуна жетиштүү ишенимге ээ болгондон кийин башталат. Ошондуктан, билдирүү этап-этабы менен берилиши мүмкүн: алгач сиз билген нерселер, андан кийин кошумчалар. Баалоо жеке адам үчүн кесепеттерге багытталат: ал атайын категориядагы маалыматтарды, инсандыкты алдамчылыкка мүмкүндүк берген айкалыштарды, көп сандагы адамдарды же аялуу абалдагы адамдарды камтыйбы? Шифрленген диски бар жоголгон ноутбукка, адатта, кабар берилбейт; ден соолук маалыматтарын камтыган туура эмес даректелген почта жөнөтүүсүнө дээрлик ар дайым кабар берилет.
Кайда ката кетип жатат
Көпчүлүк укук коргоо органдары бузуунун өзүнө эмес, анын кесепеттерине көңүл бурушат. Уюмдар кеч кабарлашат, анткени алар адегенде ким күнөөлүү экенин ички жактан аныктагысы келет же тобокелдик жетиштүү деңгээлде жогору болгонуна карабастан, кадыр-баркка доо кетирүүдөн коркуп, адамдарга кабарлоону өткөрүп жиберишет. Үчүнчү кемчилик - бул ички реестрдин жоктугу: ансыз сиз окуя эмне үчүн кабарланбаганын далилдей албайсыз жана сиздин баалооңуз жөн гана эсепке алынбайт.
Тиешелүү терминдер
Бузуу түздөн-түз маалыматтарды иштетүү келишимине байланыштуу , анда сиздин жеткирүүчүңүздүн отчет берүү мөөнөтү көрсөтүлүшү керек, жана айрым тармактарга өзүнүн кыска мөөнөтүн киргизген Нидерландиянын Киберкоопсуздук жөнүндө мыйзамына .
Окуя тууралуу кабарлоо керекпи же жокпу, билбей жатасызбы? Биздин IT юриспруденциясы боюнча адистерибиз аны сиз менен бирге, анын ичинде 72 сааттын ичинде баалап чыгышат.
