ການມາເຖິງຂອງກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປ

ການມາເຖິງຂອງກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປ

GDPR ມັນແມ່ນຫຍັງແລະມັນຫມາຍຄວາມວ່າແນວໃດເພື່ອປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນສໍາລັບເວັບໄຊທ໌ແລະເວັບໄຊທ໌ອີຄອມເມີຊ

ວັນທີ 25 ພຶດສະພາ 2018 ເປັນວັນທີ epochal ໃນການຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນພາຍໃນຊຸມຊົນເອີຣົບ. ໃນມື້ນີ້ມີຜົນບັງຄັບໃຊ້ ລະບຽບການຄຸ້ມຄອງຂໍ້ມູນທົ່ວໄປ, ທີ່ຮູ້ຈັກກັນດີໂດຍຕົວຫຍໍ້ຂອງ GDPR, ກົດຫມາຍທີ່ປົກປ້ອງບຸກຄົນທໍາມະຊາດແລະການຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນຂອງເຂົາເຈົ້າ. ກົດລະບຽບນີ້ເກີດຂື້ນຫຼັງຈາກຂະບວນການນິຕິບັນຍັດທີ່ຍາວນານ, ແລະເປັນຜົນສະທ້ອນທໍາມະຊາດຂອງໂລກທີ່ເຕັກໂນໂລຢີໃຫມ່ເຮັດໃຫ້ຂໍ້ມູນທີ່ລະອຽດອ່ອນຂອງຜູ້ໃຊ້ຕ່າງໆທີ່ໃຊ້ພວກມັນຢູ່ໃນສູນກາງ. ໃນສາຍເຫຼົ່ານີ້ພວກເຮົາຈະພະຍາຍາມອະທິບາຍ GDPR ຢ່າງລະອຽດແລະເຂົ້າໃຈຄໍາຮ້ອງສະຫມັກຂອງມັນຢູ່ໃນເວັບໄຊທ໌ແລະປະຕູອີຄອມເມີຊ.

ຈຸດປະສົງຂອງກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປ

ເພື່ອໃຫ້ເຂົ້າໃຈໄດ້ດີຂຶ້ນກ່ຽວກັບຜົນປະໂຫຍດຂອງນິຕິກໍານີ້ທີ່ຜ່ານໂດຍສະຫະພາບເອີຣົບ, ມັນເປັນສິ່ງຈໍາເປັນທີ່ຈະບອກຈຸດປະສົງຂອງ GDPR. ດ້ວຍກົດລະບຽບໃຫມ່ນີ້, ກ່ອນອື່ນ ໝົດ, ຜູ້ໃຊ້ຕ້ອງຮູ້ເພີ່ມເຕີມກ່ຽວກັບໂຊກຊະຕາຂອງຂໍ້ມູນສ່ວນຕົວຂອງພວກເຂົາແລະກ່ອນອື່ນ ໝົດ ຕ້ອງໃຫ້ການຍິນຍອມຢ່າງຈະແຈ້ງ. ຂໍ້ມູນດຽວກັນຫຼັງຈາກນັ້ນຕ້ອງຖືກນໍາໃຊ້ກັບ parsimony ທີ່ສຸດ, ກໍານົດກົດລະບຽບທີ່ເຂັ້ມງວດເພື່ອອະນຸຍາດໃຫ້ພວກເຂົາໄດ້ຮັບການປຸງແຕ່ງຢູ່ນອກຊຸມຊົນເອີຣົບ, ແລະສຸດທ້າຍຕ້ອງມີການລົງໂທດຢ່າງຮຸນແຮງສໍາລັບຜູ້ທີ່ລະເມີດຂໍ້ກໍານົດຂອງກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປ. ເຫຼົ່ານີ້ແມ່ນຈຸດທີ່ກົດລະບຽບຄວາມເປັນສ່ວນຕົວໃຫມ່ນີ້ແມ່ນອີງໃສ່, ແຕ່ບໍ່ດົນຫລັງຈາກການເປີດຕົວ, ກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປສະເຫນີຂໍ້ບົກພ່ອງບາງຢ່າງແລ້ວ.

"ອັດຕາສ່ວນ" ຂອງປະເທດສະມາຊິກແລະ quagmire Italian

ກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປໄດ້ນໍາສະເຫນີຕົວຂອງມັນເອງເປັນລະບົບກົດລະບຽບທີ່ຮັບປະກັນການປາບປາມທີ່ສໍາຄັນໃນຊື່ຂອງຄວາມເປັນສ່ວນຕົວ. ເຖິງຢ່າງໃດກໍ່ຕາມ, ໃນເວລາອອກນິຕິກໍາ, EU ອອກຈາກປະເທດສະມາຊິກມີຄວາມເປັນໄປໄດ້ທີ່ຈະສາມາດ "ຕີຄວາມຫມາຍ" ກົດລະບຽບທີ່ມີຢູ່ໃນເອກະສານໃຫມ່ນີ້. ນີ້ຫມາຍຄວາມວ່າຄວາມເຄັ່ງຄັດທີ່ສັນຍາໄວ້ຫຼາຍຈະຫມົດໄປກ່ອນທີ່ມັນຈະເລີ່ມຕົ້ນ, ແລະຜູ້ໃຊ້ພາສາຝຣັ່ງແລະແອສປາໂຍນ, ຕົວຢ່າງ, ອາດຈະເຫັນຂໍ້ມູນສ່ວນຕົວຂອງພວກເຂົາຖືກປະຕິບັດແຕກຕ່າງຈາກຜູ້ໃຊ້ປອກຕຸຍການຫຼືເຍຍລະມັນ. ກໍລະນີຂອງອິຕາລີແມ່ນເປັນເອກະລັກຫຼາຍ: ມາຮອດປັດຈຸບັນ, ລັດຖະບານຂອງພວກເຮົາຍັງບໍ່ທັນໄດ້ອອກດໍາລັດກ່ຽວກັບກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປ, ດັ່ງນັ້ນກົດລະບຽບຂອງເອີຣົບຍັງໃຊ້ໄດ້ໃນປະເທດຂອງພວກເຮົາ. ສິ່ງທີ່ຢູ່ໃນຕົວຂອງມັນເອງຍັງສາມາດມີດ້ານບວກ, ມັນບໍ່ແມ່ນສໍາລັບຄວາມຈິງທີ່ວ່າໃນກໍລະນີທີ່ບໍ່ມີລັດຖະບັນຍັດມັນບໍ່ສາມາດດໍາເນີນຄະດີແລະລົງໂທດຜູ້ທີ່ລະເມີດຂໍ້ກໍານົດຂອງເອກະສານໃຫມ່ນີ້ກ່ຽວກັບຄວາມເປັນສ່ວນຕົວ.

"ຂໍ້ມູນສ່ວນຕົວ" ຫມາຍເຖິງຫຍັງ?

ຄໍາວ່າ "ຂໍ້ມູນສ່ວນບຸກຄົນ" ຖືກນໍາໃຊ້ (ແລະຖືກລ່ວງລະເມີດ) ໃນຂົງເຂດຕ່າງໆຂອງຊີວິດປະຈໍາວັນ, ແຕ່ວ່າມັນເປັນແນວຄວາມຄິດທີ່ຫຼອກລວງສໍາລັບຜູ້ທີ່ບໍ່ແມ່ນຜູ້ຊ່ຽວຊານທັງຫມົດ. ໃນຂະນະດຽວກັນ, ຍ້ອນວ່າພວກເຮົາເວົ້າກ່ຽວກັບການປົກປ້ອງຂໍ້ມູນທີ່ລະອຽດອ່ອນແລະກົດລະບຽບຕໍ່ກັບການລະເມີດຄວາມເປັນສ່ວນຕົວ, ມັນເປັນສິ່ງຈໍາເປັນທີ່ຈະຕ້ອງມີຄວາມຄິດທີ່ຊັດເຈນກ່ຽວກັບ "ຂໍ້ມູນສ່ວນບຸກຄົນ" ຂໍ້ມູນທັງຫມົດນັ້ນອະນຸຍາດໃຫ້ບຸກຄົນໃດຫນຶ່ງຖືກລະບຸຢ່າງບໍ່ຊັດເຈນຈາກຜູ້ອື່ນແລະເປັນອັນທີ່ເອີ້ນວ່າ "ຂໍ້ມູນສ່ວນບຸກຄົນ": ດັ່ງນັ້ນ, ຊື່, ນາມສະກຸນ, ລະຫັດພາສີ, ວັນເດືອນປີເກີດ, ທີ່ຢູ່, ເບີໂທລະສັບນີ້ແລະຫຼາຍ. ຢ່າງໃດກໍຕາມ, ໃນເວລາທີ່ພວກເຮົາສົນທະນາກ່ຽວກັບຄວາມເປັນສ່ວນຕົວໃນເວັບ portals ມີອົງປະກອບອື່ນໆທີ່ເປັນເອກະລັກສະເພາະຂອງຫົວຂໍ້ໃດຫນຶ່ງ, ເຖິງແມ່ນວ່າພວກເຂົາເຈົ້າມີຄຸນສົມບັດຫຼາຍຂອງອຸປະກອນທີ່ນໍາໃຊ້ດຽວກັນ: ທີ່ຢູ່ IP, ທີ່ຢູ່ອີເມວ, cookies ແລະອື່ນໆຍັງຖືກພິຈາລະນາຂໍ້ມູນສ່ວນບຸກຄົນ.

ໃນຄວາມສະຫວ່າງຂອງຄໍານິຍາມນີ້, ຄໍາຖາມທີ່ເກີດຂື້ນ: ແຕ່ເມື່ອໃດທີ່ຜູ້ໃຊ້ຕັດສິນໃຈມອບຂໍ້ມູນທີ່ລະອຽດອ່ອນຂອງພວກເຂົາໃຫ້ກັບເວັບໄຊທ໌? ໃນກໍລະນີຫຼາຍທີ່ສຸດ, ການດໍາເນີນງານນີ້ເກີດຂຶ້ນໃນໄລຍະການລົງທະບຽນຢູ່ໃນປະຕູ, ບໍ່ວ່າຈະເປັນຈຸດປະສົງໃນການສ້າງພື້ນທີ່ສະຫງວນຫຼືແມ້ກະທັ້ງພຽງແຕ່ສໍາລັບການສະຫມັກຈົດຫມາຍຂ່າວ. ໂດຍສະເພາະ, ຫຼັງຈາກນັ້ນ, ຈໍານວນຫຼາຍ ສະຖານທີ່ອີຄອມເມີຊ ພວກເຂົາຍັງສາມາດເຂົ້າເຖິງຂໍ້ມູນປະເພດອື່ນໆທີ່ສາມາດຖືກກໍານົດເປັນ "sensitive": ກ່ອນອື່ນ ໝົດ, ລັກສະນະຂອງການເງິນ (ລະຫັດທະນາຄານ, IBAN ແລະການຄອບຄອງພາສີ), ເຊິ່ງແນ່ນອນເປັນສິ່ງຈໍາເປັນສໍາລັບການເຮັດທຸລະກໍາອອນໄລນ໌. ຫນ້ອຍທີ່ພິຈາລະນາແຕ່ຍັງມີຜົນມາຈາກປະເພດຂອງຂໍ້ມູນສ່ວນບຸກຄົນຍັງເປັນນິໄສການບໍລິໂພກ: ເຄືອຂ່າຍສັງຄົມໃດທີ່ທ່ານໃຊ້? ເຄື່ອງດື່ມທີ່ທ່ານມັກແມ່ນຫຍັງ? ລາຍການສຸດທ້າຍທີ່ທ່ານຊື້ອອນໄລນ໌ແມ່ນຫຍັງ? ຄໍາຖາມທີ່ເບິ່ງຄືວ່າບໍ່ມີປະໂຫຍດເຫຼົ່ານີ້ມີແນວໂນ້ມທີ່ຈະສ້າງໂປຣໄຟລ໌ຜູ້ບໍລິໂພກ, ດັ່ງນັ້ນຜູ້ໃຊ້ໄດ້ຖືກສະເຫນີພຽງແຕ່ສິນຄ້າແລະການບໍລິການທີ່ສາມາດສ້າງຄວາມຢາກຮູ້ຂອງລາວຢ່າງແທ້ຈິງ. ການນໍາໃຊ້ຂໍ້ມູນນີ້ເພື່ອຈຸດປະສົງທາງການຄ້າຍັງຕ້ອງໄດ້ຮັບການອະທິບາຍຢ່າງຊັດເຈນກັບຜູ້ໃຊ້, ສະເຫມີຕາມຂໍ້ກໍານົດຂອງກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປ.

ສິ່ງທີ່ຕ້ອງເຮັດກັບກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປໃຫມ່

ເຈາະເລິກດ້ານທິດສະດີທີ່ຢູ່ເບື້ອງຫຼັງ ການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວ ມັນເປັນສິ່ງຈໍາເປັນ, ແຕ່ທຸກຄົນທີ່ຄຸ້ມຄອງເວັບໄຊທ໌ແລະເວັບໄຊທ໌ອີຄອມເມີຊໂດຍພື້ນຖານແລ້ວຕ້ອງການທີ່ຈະເຂົ້າໃຈວ່າການດໍາເນີນການໃຫມ່ທີ່ຕ້ອງເຮັດກ່ຽວກັບກົດຫມາຍຄວາມເປັນສ່ວນຕົວໃຫມ່ນີ້ແມ່ນຫຍັງ.

ແບບຟອມຕິດຕໍ່ລວມກັບນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ

ດັ່ງທີ່ພວກເຮົາໄດ້ຂຽນໄວ້ກ່ອນຫນ້ານີ້, ຜູ້ໃຊ້ຕ້ອງຮູ້ວ່າຂໍ້ມູນສ່ວນຕົວຂອງພວກເຂົາສາມາດຖືກລວບລວມແລະປຸງແຕ່ງເພື່ອຈຸດປະສົງທີ່ແນ່ນອນ. ແລະດັ່ງນັ້ນມັນເປັນສິ່ງຈໍາເປັນທີ່ຜູ້ໃຊ້, ໃນເວລາທີ່ເຮັດການລົງທະບຽນຢູ່ໃນເວັບໄຊທ໌ອີຄອມເມີຊຫຼືໄປຢ້ຽມຢາມປະຕູອິນເຕີເນັດ, ປະຕິບັດການຍິນຍອມຂອງລາວຢ່າງຈະແຈ້ງ. ມັນແມ່ນຍ້ອນເຫດຜົນນີ້, ກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປບັງຄັບທັງຫມົດ ເວັບໄຊທ໌ຕ່າງໆ ມີຫນຶ່ງ ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ, ຫຼືເອກະສານທີ່ຜູ້ໃຊ້ໄດ້ຖືກອະທິບາຍວ່າຂໍ້ມູນປະເພດໃດຖືກລວບລວມ, ໃຜເປັນຜູ້ເກັບເອົາແລະເປັນຫຍັງພວກເຂົາເຮັດແນວນີ້, ແຕ່ສໍາຄັນທີ່ສຸດມັນຕ້ອງໃຫ້ຄວາມກະຈ່າງແຈ້ງວ່າສິ່ງເຫຼົ່ານີ້ຖືກໂອນໄປຫາພາກສ່ວນທີສາມແລະດົນປານໃດພວກເຂົາຖືກເກັບໄວ້ໃນຖານຂໍ້ມູນປະຕູ. ເນື່ອງຈາກວ່າເອກະສານດັ່ງກ່າວມັກຈະຍາວແລະຫນ້າເບື່ອທີ່ສຸດ, ແລະຜູ້ໃຊ້ເວັບ (ເຖິງວ່າຈະມີຄວາມປອດໄພສ່ວນຕົວຂອງຕົນເອງ) ມີແນວໂນ້ມທີ່ຈະຫລີກລ້ຽງສະຖານທີ່ອິນເຕີເນັດທີ່ມີຂໍ້ຄວາມຍາວໆທີ່ຈະອ່ານ, ມັນໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນວ່ານະໂຍບາຍຄວາມເປັນສ່ວນຕົວຕ້ອງຖືກລວມເຂົ້າກັບຮູບແບບທີ່ຜູ້ໃຊ້ເຂົ້າໄປໃນຂໍ້ມູນສ່ວນຕົວຂອງລາວ. ມັນແມ່ນຍ້ອນເຫດຜົນນີ້, ສໍາລັບຕົວຢ່າງ, ຜູ້ຫນຶ່ງລົງທະບຽນຈົດຫມາຍຂ່າວເວັບໄຊທ໌, ນອກເຫນືອຈາກການໃສ່ຊື່, ນາມສະກຸນແລະທີ່ຢູ່ອີເມວ, ຜູ້ໃຊ້ຕ້ອງ "ຫມາຍຕິກ" ກ່ອງທີ່ກ່ຽວຂ້ອງກັບການອະນຸມັດການປຸງແຕ່ງຂໍ້ມູນສ່ວນບຸກຄົນ.

ບັນທຶກຂໍ້ມູນແລະ Google Analytics

ນິຕິກໍາໃຫມ່ນີ້, ໃນບັນດາສິ່ງອື່ນໆ, ນອກເຫນືອຈາກການຄວບຄຸມການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນຍັງບັງຄັບໃຫ້ຜູ້ຈັດການເວັບໄຊທ໌ອີຄອມເມີຊແລະປະຕູເວັບໄຊທ໌ລົງທະບຽນແລະຮັກສາການອ້າງອີງຂອງຜູ້ໃຊ້ທີ່ລະອຽດອ່ອນ. ບໍ່ພຽງແຕ່ເທົ່ານັ້ນ, ເຖິງແມ່ນວ່າວັນທີທີ່ຜູ້ໃຊ້ຍິນຍອມໃຫ້ການປະມວນຜົນຂໍ້ມູນສ່ວນຕົວຂອງລາວຕ້ອງຖືກກວດສອບໄດ້ງ່າຍ. ເພາະສະນັ້ນ, ຄວາມຕ້ອງການສໍາລັບເວັບໄຊທ໌ທີ່ຈະມີຖານຂໍ້ມູນທີ່ແທ້ຈິງທີ່ຈະແຕ້ມໃນເວລາໃດກໍ່ຕາມ, ເຊິ່ງຕ້ອງໄດ້ຮັບການປະສົມປະສານກັບເຄື່ອງມືບັນທຶກຂໍ້ມູນ. ອັນສຸດທ້າຍແມ່ນຊອບແວທີ່ບັນທຶກທີ່ຢູ່ IP ຂອງອຸປະກອນທີ່ຜູ້ໃຊ້ເຂົ້າເຖິງປະຕູ, ແລະດ້ວຍວິທີນີ້, ມັນສາມາດກວດສອບໄດ້ທຸກເວລາທີ່ມາ, ວັນທີແລະເວລາຂອງການຍິນຍອມເຫັນດີ.

ຕົວຢ່າງ, ປະຕູທັງຫມົດທີ່ຜູ້ໃຊ້ມີ "ພື້ນທີ່ສະຫງວນ" ຂອງຕົນເອງຕ້ອງໃຊ້ເຄື່ອງມືບັນທຶກຂໍ້ມູນ, ບ່ອນທີ່ພວກເຂົາບໍ່ພຽງແຕ່ສາມາດກວດສອບຂໍ້ມູນທີ່ລະອຽດອ່ອນຂອງພວກເຂົາໄດ້ທຸກເວລາ, ແຕ່ຍັງສາມາດດັດແປງແລະ / ຫຼືລຶບພວກມັນຖ້າຈໍາເປັນ. ຫນຶ່ງໃນເຄື່ອງມືບັນທຶກຂໍ້ມູນທີ່ມີຊື່ສຽງທີ່ສຸດໃນໂລກແມ່ນ Google Analytics, ຊອບແວຈາກບໍລິສັດ Mountain View ທີ່ມີຊື່ດຽວກັນທີ່ຜູ້ໃຊ້ໃຊ້ເພື່ອກວດເບິ່ງການປະຕິບັດຂອງເວັບໄຊທ໌ຂອງພວກເຂົາ. Google Analytics ບັນທຶກສໍາລັບແຕ່ລະທີ່ຢູ່ IP ຂອງຜູ້ໃຊ້, ຫນ້າທີ່ໄດ້ໄປຢ້ຽມຢາມ, ເວລາທີ່ໃຊ້ແລະຂໍ້ມູນອື່ນໆຈໍານວນຫຼາຍ. ຜູ້ຈັດການເວັບໄຊທ໌ທີ່ນໍາໃຊ້ຊອບແວນີ້, ສະເຫມີປະຕິບັດຕາມຂໍ້ກໍານົດຂອງກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປ, ຕ້ອງເຮັດຢ່າງຈະແຈ້ງກ່ຽວກັບການນໍາໃຊ້ໂປຼແກຼມເຊັ່ນ Google Analytics ພາຍໃນປະຕູຂອງພວກເຂົາ.

ມານີ້ ເຈົ້າຫນ້າທີ່ປົກປ້ອງຂໍ້ມູນ

ກົດລະບຽບໃຫມ່ສໍາລັບ ຄວາມ​ປອດ​ໄພ​ຂໍ້​ມູນ​ສ່ວນ​ບຸກ​ຄົນ​ ສະຫນອງສໍາລັບຕົວເລກມືອາຊີບສະເພາະຜູ້ທີ່ຕ້ອງຮັບຜິດຊອບໃນການຄຸ້ມຄອງແລະການປົກປ້ອງສິ່ງທີ່ຜູ້ໃຊ້ມອບຫມາຍໃຫ້ປະຕູເວັບໄຊຕ໌. ຕົວເລກນີ້ແມ່ນເປັນທີ່ຮູ້ຈັກໂດຍຊື່ຂອງເຈົ້າຫນ້າທີ່ປົກປ້ອງຂໍ້ມູນຫຼື ເຈົ້າ ໜ້າ ທີ່ປົກປ້ອງຂໍ້ມູນ (DPO ຫຍໍ້). ກ່ອນອື່ນ ໝົດ, ຜູ້ຈັດການການປົກປ້ອງຂໍ້ມູນຕ້ອງມີຄວາມຮູ້ເລິກເຊິ່ງບໍ່ພຽງແຕ່ກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປເທົ່ານັ້ນ, ແຕ່ຍັງມີກົດລະບຽບອື່ນໆທີ່ບັງຄັບໃຊ້ກ່ຽວກັບຄວາມເປັນສ່ວນຕົວ, ບໍ່ວ່າຈະເປັນອະດີດ, ປະຈຸບັນຫຼືອະນາຄົດ. ຫຼັງຈາກນັ້ນລາວຕ້ອງເປັນຕົວເລກທີ່ເປັນເອກະລາດຢ່າງແທ້ຈິງກ່ຽວກັບຄວາມເປັນເຈົ້າຂອງເວັບໄຊທ໌, ຜູ້ທີ່ບໍ່ໄດ້ຮັບຄໍາສັ່ງຈາກໃຜແລະຜູ້ທີ່ຕ້ອງເວົ້າໂດຍກົງກັບຜູ້ບໍລິຫານສູງສຸດຂອງຕາຕະລາງອົງກອນຂອງບໍລິສັດ. ໃນເວລາດຽວກັນ, ສຸດທ້າຍ, ມັນຕ້ອງສາມາດແຕ້ມກ່ຽວກັບທາງດ້ານການເງິນແລະຊັບພະຍາກອນມະນຸດທີ່ອະນຸຍາດໃຫ້ປະຕິບັດສິ່ງທີ່ຖືກສ້າງຕັ້ງຂຶ້ນໂດຍກົດລະບຽບໃຫມ່ເພື່ອຄວາມປອດໄພຂອງຂໍ້ມູນສ່ວນບຸກຄົນໃນທາງທີ່ດີທີ່ສຸດ. ໃນຄວາມເປັນຈິງ, ເຖິງແມ່ນວ່າຢູ່ເບື້ອງຫຼັງຕົວເລກຂອງ DPO ມີຫຼາຍຂໍ້ບົກພ່ອງ ແລະລັກສະນະທີ່ຈະແຈ້ງ. ສິ່ງຫນຶ່ງຂ້າງເທິງກ່ຽວກັບທັກສະຂອງເຈົ້າຫນ້າທີ່ປົກປ້ອງຂໍ້ມູນ: ໃນຄວາມເປັນຈິງຕົວເລກນີ້ບໍ່ພຽງແຕ່ມີທັກສະທີ່ຖືກຕ້ອງກ່ຽວກັບກົດລະບຽບຄວາມເປັນສ່ວນຕົວເທົ່ານັ້ນ, ແຕ່ຍັງມີຄວາມສາມາດໃນບັນຫາທີ່ກວມເອົາໂດຍເວັບບອດ, ໂດຍສະເພາະຖ້າພວກເຂົາມີຄວາມສໍາຄັນບາງຢ່າງ (ຄິດວ່າ portals ທີ່ຈັດການກັບຫົວຂໍ້ທາງການແພດ - ວິທະຍາສາດ). ມັນໄປໂດຍບໍ່ມີການບອກວ່າການຊອກຫາທັກສະເຫຼົ່ານີ້ຢູ່ໃນຕົວເລກດຽວແມ່ນມີຄວາມຫຍຸ້ງຍາກຫຼາຍທີ່ສຸດ, ຖ້າເປັນໄປບໍ່ໄດ້.

ຄວາມສ່ຽງຕໍ່ການລະເມີດກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປແມ່ນຫຍັງ?

ດັ່ງທີ່ພວກເຮົາໄດ້ກ່າວມາຂ້າງເທິງ, ກອບການລົງໂທດທີ່ກ່ຽວຂ້ອງກັບນິຕິກໍາຄວາມເປັນສ່ວນຕົວໃຫມ່ນີ້ຍັງບໍ່ຄົບຖ້ວນ, ໂດຍສະເພາະແມ່ນໃນປະເທດອີຕາລີ, ການຂາດລັດຖະບັນຍັດສະເພາະເຮັດໃຫ້ຜູ້ກະທໍາຜິດ, ຢ່າງຫນ້ອຍຢູ່ໃນເຈ້ຍ, ບໍ່ຮັບຜິດຊອບຕໍ່ການດໍາເນີນຄະດີ. ຢ່າງໃດກໍ່ຕາມ, ຕ້ອງການໃຫ້ສະຫຼຸບໂດຍຫຍໍ້ກ່ຽວກັບການລົງໂທດທີ່ເກີດຂື້ນໂດຍຜູ້ທີ່ບໍ່ໃສ່ຄວາມປອດໄພຂອງຂໍ້ມູນສ່ວນຕົວຂອງຜູ້ໃຊ້ກ່ອນ, ພວກເຮົາສາມາດແບ່ງອອກເປັນສອງເຂດມະຫາພາກ:

  • ການລະເມີດທີ່ຮ້າຍແຮງແລະຫນ້ອຍ. ໃນຄວາມເປັນຈິງ, ໃນທັງສອງກໍລະນີ, ການລົງໂທດ pecuniary ແມ່ນຢູ່ໄກຈາກຄວາມສະຫວ່າງ: ສໍາລັບການລົງໂທດເລັກນ້ອຍ, ທ່ານມີຄວາມສ່ຽງຕໍ່ການປັບໄຫມເຖິງ 10 ລ້ານເອີໂຣຫຼືການປັບໄຫມເທົ່າກັບ 2% ຂອງມູນຄ່າທີ່ບໍລິສັດໄດ້ເພີ່ມຂຶ້ນໃນປີທີ່ຜ່ານມາ.
  • ການລະເມີດທີ່ຮ້າຍແຮງ ພວກເຂົາສາມາດເພີ່ມການລົງໂທດເຫຼົ່ານີ້ເຖິງ 20 ລ້ານເອີໂຣຫຼື 4% ຂອງລາຍໄດ້. "ອາຊະຍາກໍາ" ທີ່ຮຸນແຮງຫນ້ອຍລວມມີການບໍ່ແຕ່ງຕັ້ງເຈົ້າຫນ້າທີ່ປົກປ້ອງຂໍ້ມູນ, ການລະເມີດເງື່ອນໄຂທີ່ກ່ຽວຂ້ອງກັບການຍິນຍອມຂອງຜູ້ເຍົາແລະການບໍ່ປະຕິບັດມາດຕະການຄວາມປອດໄພ.
  • ຕົວຢ່າງ, ໃຜ. ການຈາລະຈອນຂໍ້ມູນທີ່ລະອຽດອ່ອນຢ່າງຜິດກົດໝາຍ ກັບປະເທດທີສາມ ຈະຖືກປັບໃໝຢ່າງໜັກ. ສຸດທ້າຍ, ໂດຍສະເພາະກໍລະນີຮ້າຍແຮງ, ກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປອາດຈະສະຫນອງການລົງໂທດຂອງລັກສະນະທາງອາຍາ.