Gdpr هو شيء عظيم يعوقه فكرة واحدة سيئة

كان الأسبوع الماضي مهمًا لك وللمعلومات الشخصية الخاصة بك ، سواء كنت تعيش في الاتحاد الأوروبي أم لا.

إجمالي الناتج المحلي ، اللائحة العامة لحماية البيانات التي تضع إرشادات حول كيفية جمع ومعالجة المعلومات الشخصية لمواطني الاتحاد الأوروبي ، أصبحت الآن رسمية. إنها فكرة رائعة - القواعد الموحدة حول كيفية جمع معلوماتك ، وكيفية تخزينها ، وكيف يمكنك استعادتها ، قد تأخرت كثيرًا. كان هناك (وسيظل) الكثير من النقاش حول ما هو جيد وسيئ وقبيح بشأن إجمالي الناتج المحلي ، لكن معظم الأشخاص الذين يعملون في أمن المعلومات يتفقون على أن الأهداف حسنة النية وسوف توفر نوعًا من الحماية التي نحتاجها جميعًا في القرن الحادي والعشرين.

لا تتوفر مجموعة من المواقع الشهيرة للزائرين الأوروبيين لأنك غير متوافق مع إجمالي الناتج المحلي.

المواد الفردية من الناتج المحلي الإجمالي ، ومع ذلك ، لم يتم الإشادة بذلك عالميا. بعد دخول حيز التنفيذ يوم الجمعة 25 مايو ، نرى بالفعل تداعيات: نيويورك ديلي نيوز وشيكاغو تريبيون ولوس أنجليس تايمز وغيرها من المواقع البارزة غير متوفرة الآن في البلدان التي تغطيها لوائح الناتج المحلي الإجمالي لأنها لم تكن جاهزة للقواعد الجديدة. قصفت العديد من المواقع الإلكترونية والخدمات عبر الإنترنت المستخدمين بشروط جديدة للموافقة عليها ، وتم بالفعل تقديم الشكاوى ضد عمالقة التقنية البارزين Google و Facebook لأنهم لا يقدمون خدمات مجانية دون السماح للمستخدمين بإلغاء الاشتراك في جمع البيانات.

المزيد: تعمل Google على تسهيل فهم وإدارة بيانات المستخدم التي تجمعها {.cta.large}

قضايا مثل هذه ليست مفاجئة. كما أن الشعور السائد هو أن الخدمات المستندة إلى مجموعة النظراء ستفقد الإيرادات وستضطر إلى رفع الأسعار نتيجة إجمالي الناتج المحلي ، والذي يعتقد نصف المشاركين في Infosecurity Europe 2018 أنه سيحدث قريبًا. إنهم يشعرون أيضًا أن الناتج المحلي الإجمالي سوف يخنق الابتكار لأن المنظمات الصغيرة لن تكون قادرة على تحمل البنى التحتية اللازمة لتكون متوافقة. هذه مناقشة جيدة من قبل الأشخاص الذين يحتاجون إلى مناقشتها. إن الخصوصية الأفضل تستحق ساعات التكرار اللازمة للحصول عليها بشكل صحيح.

ولكن هناك جزء واحد من إجمالي الناتج المحلي الذي أعتقد أنه سيضر أكثر مما ينفع - قاعدة الإبلاغ التي تبلغ 72 ساعة بموجب المادة 33. يمكنك قراءة النص الكامل هنا ، لكن جوهره هو أن الشركة التي تحافظ على الهوية الشخصية لمواطني الاتحاد الأوروبي مسؤولة مسؤولية كاملة عن أي خرق للأمن ، بغض النظر عن السبب ، ويجب أن تقدم الكشف الكامل إلى لجنة الإشراف في غضون 72 ساعة من خرق. لا يوجد شيء عظيم حول هذه القاعدة ، ولكن سيؤدي جزأان إلى قيام مقدمي الخدمة بالتغطية على انتهاكات البيانات بدلاً من الإبلاغ عنها بطريقة مسؤولة.

الأول هو اللجنة الإشرافية. لدى الدول المختلفة طرق مختلفة لإدارة مواطنيها ، ولكن هناك شيء واحد مشترك بينهم هو المعاملة التفضيلية عندما يتعلق الأمر بإنشاء وتجهيز أي لجنة رسمية. يعتبر صديق صديق أو ابن عم ثالث لا يمكنه التوقف عن طلب الحصول على ورقة إرشادية مرشحين رئيسيين لأي مقعد في اللجنة ، وعندما يكون الهدف الأساسي هو حماية بيانات المستخدم ، يجب مراعاة أكثر الأفراد المؤهلين فقط. دعونا نأمل أن يتم ذلك تمامًا هنا ، ويمكن تكييف اللوائح وفرضها من قِبل أشخاص لديهم أفضل اهتماماتنا ومؤهلين.

قد تختار الشركات الصغيرة التي تفتقر إلى الموارد اللازمة لإجراء تحقيق خرق كامل التستر عليها.

والمشكلة الأكبر هي الإبلاغ القسري لمدة 72 ساعة. حتى مؤسسة Fortune 500 المزودة بموظفين كاملين لن تعرف ما يكفي عن خرق البيانات لبدء تقديم تقارير مع وكالة حكومية. بالنظر إلى مثل هذا الوقت القصير ، توقع أكثر قليلاً من ضابط أمن المعلومات في الشركة قائلاً إنه كان هناك خرق ونحن لسنا متأكدين بعد من أي تفاصيل. هذا أكثر من مجرد مضيعة للوقت لكل المعنيين ، وأفضّل قضاء هذا الوقت في محاولة لمعرفة سبب وكيفية ومتى ومن يحيط بأي نوع من أنواع البيانات.

سيتم إغراء الشركة الأصغر التي قد تكافح بالفعل لتلبية امتثال الناتج المحلي الإجمالي للتحقيق في ما إذا كان يمكنها احتواء الاختراق وتخفيف الأضرار من تلقاء نفسها دون أي تقارير. عندما تكون تحت الضغط ونقص الموظفين ، يمكن أن يبدو التستر مثل الخيار الصحيح.

من الواضح أنها ليست كذلك. لكن من المعروف أن الشركات الكبيرة والصغيرة تختار الخيار الخاطئ مرارًا وتكرارًا عندما يتعلق الأمر بالسلك. أي لائحة مصممة لحماية المستخدمين من الشركات التي تتخذ قرارات سيئة هي الأفضل بدون قاعدة قد تدفعهم للقيام بذلك.

الإبلاغ المسؤول والفوري لسرقة البيانات أمر لا بد منه. إن إجبار الشركات التي تقوم بجمع بياناتنا والاحتفاظ بها على فعل الشيء الصحيح لن يكون مفيدًا بدونه. إن إنشاء لجنة الإشراف الصحيحة المليئة بالأشخاص المناسبين لمراجعة كيفية التعامل مع الاقتراحات - أو حتى تقديم المساعدة عند حدوثها - سوف يقطع شوطًا طويلاً في جعل الناتج المحلي الإجمالي نموذجًا يجب على بقية العالم اتباعه.