اللائحة العامة لحماية البيانات (GDPR) شيء عظيم تعوقه فكرة سيئة واحدة

كان الأسبوع الماضي مهمًا لك ولمعلوماتك الشخصية ، سواء كنت تعيش في الاتحاد الأوروبي أم لا.

اللائحة العامة لحماية البيانات، اللائحة العامة لحماية البيانات التي تحدد إرشادات حول كيفية جمع ومعالجة المعلومات الشخصية لمواطني الاتحاد الأوروبي ، أصبحت الآن رسمية. إنها فكرة رائعة - لقد طال انتظار القواعد الموحدة حول كيفية جمع معلوماتك وكيفية تخزينها وكيف يمكنك استعادتها. كان هناك (وسيستمر) الكثير من النقاش حول ما هو جيد وسيئ وقبيح حول اللائحة العامة لحماية البيانات ، لكن معظم الأشخاص الذين يعملون فيها يوافق أمن المعلومات على أن الأهداف حسنة النية وستوفر نوع الحماية التي نحتاجها جميعًا في الحادي والعشرين مئة عام.

مجموعة من مواقع الويب الشهيرة ليست متاحة للزوار الأوروبيين لأنك لست متوافقًا مع القانون العام لحماية البيانات (GDPR).

ومع ذلك ، لا تحظى المواد الفردية من اللائحة العامة لحماية البيانات بثناء عالمي. بعد أن دخلنا حيز التنفيذ يوم الجمعة ، 25 مايو ، نرى بالفعل تداعيات: نيويورك ديلي نيوز ، شيكاغو تريبيون ، لوس أنجلوس تايمز ومواقع أخرى رفيعة غير متوفرة الآن في البلدان التي تغطيها لوائح الناتج المحلي الإجمالي لأنها لم تكن جاهزة للقواعد الجديدة. قامت العديد من مواقع الويب والخدمات الأخرى عبر الإنترنت بقصف المستخدمين بشروط جديدة للموافقة عليها ، و

تم بالفعل تقديم الشكاوى ضد عمالقة التكنولوجيا البارزين Google و Facebook لأنهم لا يقدمون خدمات مجانية دون السماح للمستخدمين بإلغاء الاشتراك في جمع البيانات.

المزيد: تعمل Google على تسهيل فهم وإدارة بيانات المستخدم التي تجمعها {.cta .large}

مثل هذه القضايا ليست مفاجئة. ولا الشعور بأن الخدمات المستندة إلى السحابة ستفقد الإيرادات وستضطر إلى رفع الأسعار نتيجة اللائحة العامة لحماية البيانات ، والتي نصف الحضور في Infosecurity Europe 2018 أعتقد أنه سيحدث قريبًا. كما أنهم يشعرون أن اللائحة العامة لحماية البيانات ستخنق الابتكار لأن المنظمات الصغيرة لن تكون قادرة على تحمل تكلفة البنية التحتية اللازمة لتكون متوافقة. هذه مناقشة جيدة من قبل الأشخاص الذين يحتاجون إلى مناقشتها. تستحق الخصوصية الأفضل ساعات العمل ذهابًا وإيابًا اللازمة للحصول عليها بالشكل الصحيح.

ولكن هناك جزء واحد من الناتج المحلي الإجمالي أعتقد أنه سيضر أكثر مما ينفع - قاعدة الإبلاغ الخاصة بالمادة 33 لمدة 72 ساعة. يمكنك قراءة النص الكامل هنا، ولكن جوهر ذلك هو أن الشركة التي تحتفظ بالهوية الشخصية لمواطني الاتحاد الأوروبي مسؤولة مسؤولية كاملة عن أي منها خرق الأمن ، بغض النظر عن السبب ، ويجب تقديم إفصاح كامل للجنة إشرافية في غضون 72 ساعة من أ خرق. لا يوجد شيء رائع في هذه القاعدة ، ولكن سيقود جزءان إلى تغطية مقدمي الخدمة لانتهاكات البيانات بدلاً من الإبلاغ عنها بشكل مسؤول.

الأول هو لجنة الإشراف. الدول المختلفة لديها طرق مختلفة لإدارة مواطنيها ، ولكن هناك شيء واحد مشترك بينهم هو المعاملة التفضيلية عندما يتعلق الأمر بإنشاء وتعيين موظفين في أي لجنة رسمية. صديق صديق أو ابن عم ثالث لا يستطيع التوقف عن طلب الصدقة هم المرشحون الرئيسيون لأي منها مقعد اللجنة ، وعندما يكون الهدف الأساسي هو حماية بيانات المستخدم ، يجب أن يكون الأشخاص الأكثر تأهيلاً فقط اعتبر. دعونا نأمل أن يكون هذا هو بالضبط ما تم القيام به هنا ويمكن تكييف اللوائح وفرضها من قبل الأشخاص الذين لديهم مصالحنا الفضلى والمؤهلين.

قد تختار الشركات الصغيرة التي ليس لديها الموارد اللازمة لإجراء تحقيق كامل في الخرق التستر عليها.

المشكلة الأكبر هي التغطية الإجبارية لمدة 72 ساعة. حتى مؤسسة Fortune 500 المزودة بالكامل بالموظفين لن تعرف ما يكفي عن خرق البيانات لبدء تقديم التقارير مع وكالة حكومية. بالنظر إلى مثل هذا الوقت القصير ، توقع أكثر من مجرد ضابط أمن معلومات في الشركة يقول إن هناك خرقًا ونحن لسنا متأكدين بعد من أي تفاصيل. هذا أكثر بقليل من مضيعة للوقت لجميع المعنيين ، وأنا أفضل قضاء هذا الوقت في محاولة معرفة لماذا وكيف ومتى ومن يحيط بأي نوع من خرق البيانات.

الشركة الأصغر التي قد تكافح بالفعل للوفاء بالامتثال للائحة العامة لحماية البيانات ستميل إلى التحقيق فيما إذا كان بإمكانها احتواء الانتهاك وتخفيف الأضرار بمفردها دون أي تقارير. عندما تكون تحت الضغط ونقص الموظفين ، يمكن أن يبدو التستر على أنه الخيار الصحيح.

من الواضح أنها ليست كذلك. لكن الشركات الكبيرة والصغيرة معروفة اختر الخيار الخاطئ مرارًا وتكرارًا عندما يتعلق الأمر بالسلك. أي لائحة مصممة لحماية المستخدمين من الشركات التي تتخذ قرارات سيئة أفضل بدون قاعدة قد تدفعهم للقيام بذلك.

الإبلاغ المسؤول والفوري عن سرقة البيانات أمر لا بد منه. إن إجبار الشركات التي تحصد بياناتنا وتحتفظ بها على فعل الشيء الصحيح لن يكون ذا فائدة كبيرة بدونها. إنشاء لجنة إشراف مناسبة مليئة بالأشخاص المناسبين لمراجعة كيفية التعامل مع عمليات الاقتحام - أو حتى تقديم المساعدة عند حدوثها - سيقطع شوطًا طويلاً في جعل اللائحة العامة لحماية البيانات نموذجًا لبقية العالم إتبع.

جيري هيلدنبراند

جيري هو الطالب الذي يذاكر كثيرا المقيم في Mobile Nation ويفتخر به. لا يوجد شيء لا يستطيع تفكيكه ، لكن هناك أشياء كثيرة لا يمكنه إعادة تجميعها. ستجده عبر شبكة Mobile Nations ويمكنك ذلك ضربه على تويتر إذا كنت تريد أن تقول مرحبًا.