በኔዘርላንድስ የሳይበር ደህንነት እና ተጠያቂነት፡ የውሂብ ጥሰት ኃላፊነት ተብራርቷል

የመረጃ ጥሰቶች በኔዘርላንድስ በየቀኑ ይከሰታሉ። ይህ ሲከሰት አንድ ሰው ኃላፊነቱን መውሰድ አለበት ።

በኔዘርላንድስ ሕግ እና በጂዲፒአር (GDPR) መሠረት፣ የግል መረጃዎችን የሚቆጣጠሩ ድርጅቶች በዋናነት ለመጠበቅ ኃላፊነት አለባቸው እና ጥሰቶች ሲከሰቱ ከፍተኛ ተጠያቂነት ይገጥማቸዋል። ንግድዎ የሳይበር ጥቃት ቢደርስበት ፣ የትኛው መጠን እንደሚበልጥ ላይ በመመስረት እስከ 20 ሚሊዮን ዩሮ ወይም 4% የሚሆነውን የዓለም አቀፍ ዓመታዊ ገቢዎን ቅጣት ሊከፍሉ ይችላሉ።

የውሂብ ጥሰት ከተፈጸመ በኋላ ማን ኃላፊነቱን እንደሚወስድ መረዳት በኔዘርላንድስ ለሚሠራ ማንኛውም ድርጅት አስፈላጊ ነው። መልሱ ሁልጊዜ ቀላል አይደለም፣ ምክንያቱም ተጠያቂነት ከኩባንያዎ ባሻገር የሶስተኛ ወገን አገልግሎት ሰጪዎችን፣ ሠራተኞችን እና በውሂብ ሂደት ውስጥ የተሳተፉ ሌሎች አካላትን ሊያካትት ስለሚችል።

የደች የውሂብ ጥበቃ ባለስልጣን እና ሌሎች ተቆጣጣሪዎች ኃላፊነትን የሚወስኑት እንደ የውሂብ ተቆጣጣሪ ወይም ፕሮሰሰር ባለስልጣን በሚጫወቱት ሚና፣ በነበሩባቸው የደህንነት እርምጃዎች እና ለክስተቱ ምን ያህል በፍጥነት ምላሽ እንደሰጡ ነው።

ይህ ጽሑፍ በኔዘርላንድስ የሳይበር ደህንነትን የሚመራውን የሕግ ማዕቀፍ ይዳስሳል እና ጥሰት ከተፈጸመ በኋላ ተጠያቂነት እንዴት እንደሚሰጥ ያብራራል። ስለማሳወቂያ ግዴታዎችዎ፣ ስለ አለማክበር ስለሚደርስብዎት ቅጣት እና ድርጅትዎን ከሳይበር ጥቃቶች እና ከህግ መዘዞች ለመጠበቅ ስለሚወስዷቸው ተግባራዊ እርምጃዎች ይማራሉ።

የሳይበር ደህንነት እና የውሂብ ጥበቃ የህግ ማዕቀፍ

ኔዘርላንድስ በተለያዩ የሳይበር ደህንነት እና የውሂብ ጥበቃ ህጎች ስር ትሰራለች፣ የአውሮፓ ህብረት አጠቃላይ ደንቦችን ከብሔራዊ የአፈፃፀም ህጎች ጋር በማጣመር። እነዚህ ህጎች የግል መረጃዎችን ለሚያስተናግዱ እና ወሳኝ መሠረተ ልማቶችን ለሚያንቀሳቅሱ ድርጅቶች ግልጽ የሆኑ ግዴታዎችን ያስቀምጣሉ።

እንደ ቴሌኮሙኒኬሽን፣ ፋይናንስ እና የህግ አስከባሪ አካላትን ጨምሮ ለተለያዩ ዘርፎች የተወሰኑ መስፈርቶችን ይፈጥራሉ ።

አጠቃላይ የውሂብ ጥበቃ ደንብ (GDPR) እና የደች አተገባበር

GDPR በመላው አውሮፓ ህብረት ውስጥ እንደ ዋና የውሂብ ጥበቃ ማዕቀፍ ሆኖ ያገለግላል ፣ ኔዘርላንድስን ጨምሮ። የግል መረጃዎችን ለማስኬድ አጠቃላይ ህጎችን ያወጣል እና ድርጅቶች መረጃን ለመጠበቅ ተገቢ የሆኑ ቴክኒካዊ እና ድርጅታዊ እርምጃዎችን እንዲተገብሩ ይጠይቃል ።

ኔዘርላንድስ የ GDPR ተግባራዊ ያደረገችው የደች GDPR የአተገባበር ህግ ( Uitvoeringswet AVG )ን በመጠቀም ሲሆን ይህም የአውሮፓ ህብረት መስፈርቶችን ከኔዘርላንድስ ህግ ጋር በማጣጣም ነው። ይህ ህግ ከአውሮፓውያን መመዘኛዎች ጋር ተጣጥሞ ለአገር አቀፍ ሁኔታዎች የተወሰኑ ድንጋጌዎችን ያቀርባል።

የደች የውሂብ ጥበቃ ባለስልጣንን ( Autoriteit Persoonsgegevens ) ለማስፈጸም ኃላፊነት ያለው ተቆጣጣሪ አካል አድርጎ ይመድባል ።

በGDPR መሠረት፣ የውሂብ ጥሰቶችን ካወቁ በኋላ በ72 ሰዓታት ውስጥ ለተቆጣጣሪ ባለስልጣን ሪፖርት ማድረግ አለብዎት ። ጥሰቶቹ በግለሰቦች መብቶች እና ነፃነቶች ላይ ከፍተኛ አደጋ ሲያስከትሉ፣ ያለምንም መዘግየት ለተጎዱ ሰዎች ማሳወቅ አለብዎት።

እነዚህ የማሳወቂያ መስፈርቶች በኔዘርላንድስ ውስጥ የጥሰት ተጠያቂነት መሰረት ይሆናሉ።

የቬርዛሜልዌት ጌጌቨንስቤሸርሚንግ (የጋራ የውሂብ ጥበቃ ህግ) የተለያዩ የደች ህጎችን ከጂዲፒአር ደረጃዎች ጋር ለማጣጣም የበለጠ ያሻሽላል። ይህም በተለያዩ የህግ ዘርፎች ወጥነትን ያረጋግጣል።

የሳይበር ደህንነት ህግ እና የNIS2 መመሪያ

የ NIS2 መመሪያ በአውሮፓ ህብረት ውስጥ ለሚገኙ አስፈላጊ እና አስፈላጊ አካላት የሳይበር ደህንነት መስፈርቶችን በከፍተኛ ሁኔታ ያሰፋዋል። ኔዘርላንድስ ይህንን መመሪያ ተግባራዊ እያደረገች ያለችው የመጀመሪያውን የNIS መመሪያ ወደተሻሻለው የሳይበርቤቪሊንግስዌት (የደች የሳይበር ደህንነት ህግ) በማዘመን ነው።

NIS2 የተሸፈኑ ዘርፎችን ወሰን ያሰፋል እና ጥብቅ የደህንነት መስፈርቶችን፣ የአደጋ ሪፖርት የማድረግ ግዴታዎችን እና የአስተዳደር ተጠያቂነት ድንጋጌዎችን ያስተዋውቃል። የተወሰኑ የአደጋ አስተዳደር እርምጃዎችን መተግበር እና ጉልህ የሆኑ ክስተቶችን ካወቁ በኋላ በ24 ሰዓታት ውስጥ ሪፖርት ማድረግ አለብዎት።

የኔትወርክ እና የኢንፎርሜሽን ሲስተምስ ደህንነት ህግ እና አብሮት ያለው የኔትወርክ እና የኢንፎርሜሽን ሲስተምስ ደህንነት አዋጅ ለአስፈላጊ አገልግሎቶች እና ለዲጂታል አገልግሎት አቅራቢዎች ዝርዝር መስፈርቶችን ያስቀምጣል። እነዚህ ህጎች መሰረታዊ የደህንነት እርምጃዎችን፣ መደበኛ ኦዲቶችን እና ከብሔራዊ የሳይበር ደህንነት ባለስልጣናት ጋር ቅንጅትን ያስገድዳሉ።

ሕጉ ለተለያዩ ዘርፎች የተወሰኑ ብቃት ያላቸውን ባለስልጣናት ይመድባል። ይህም የሳይበር ደህንነት አሠራሮችን በልዩ ሁኔታ መከታተልን ያረጋግጣል።

ሌሎች ተዛማጅ ህጎች እና መመሪያዎች

የአውሮፓ ህብረት የኢ-ግላዊነት መመሪያ የኤሌክትሮኒክስ ኮሙኒኬሽን ግላዊነትን በመዳሰስ የGDPRን ያሟላል። ለኩኪዎች እና ለተመሳሳይ ቴክኖሎጂዎች ፈቃድ ያስፈልገዋል፣ እና የመገናኛ መረጃዎችን ሚስጥራዊነት ይጠብቃል።

የቴሌኮሙኒኬሽን ህግ ( ቴሌኮሙኒኬሽን ) በቴሌኮሙኒኬሽን አቅራቢዎች ላይ የተወሰኑ የደህንነት ግዴታዎችን ያስገድዳል፣ ይህም የኔትወርክ ታማኝነትን እና የተጠቃሚ ውሂብን ለመጠበቅ የሚያስፈልጉትን መስፈርቶች ያካትታል። ይህ ህግ በመገናኛ ዘርፍ ውስጥ ሁሉን አቀፍ ጥበቃን ለማረጋገጥ ከውሂብ ጥበቃ ህጎች ጋር አብሮ ይሰራል።

የወሳኝ አካላት የመቋቋም ህግ (CRA) ለሕዝብ ደህንነት እና ለኢኮኖሚ መረጋጋት ወሳኝ እንደሆኑ ለሚታሰቡ አካላት የአካላዊ እና የሳይበር ደህንነት መስፈርቶችን ያጠናክራል። ከመደበኛ የሳይበር ደህንነት ድንጋጌዎች ባሻገር የአደጋ ግምገማዎችን እና የመቋቋም እርምጃዎችን ይፈልጋል።

እነዚህ ማዕቀፎች ተደራራቢ ግዴታዎችን ይፈጥራሉ። በተለያዩ ዘርፎች ሲሰሩ ወይም የተለያዩ የውሂብ አይነቶችን ሲያስተናግዱ እነሱን ማሰስ አለብዎት።

ዘርፍ-ተኮር ደንቦች

የፋይናንስ ቁጥጥር ህግ ( Wet op het financieel toezicht ) ለፋይናንስ ተቋማት ጥብቅ የሳይበር ደህንነት እና የውሂብ ጥበቃ መስፈርቶችን ያስቀምጣል። በፋይናንስ ዘርፉ ውስጥ ሲሰሩ ጠንካራ የደህንነት ቁጥጥሮችን፣ የአደጋ ምላሽ ሂደቶችን እና መደበኛ የሙከራ ፕሮቶኮሎችን መተግበር አለብዎት።

የሕግ አስከባሪ ድርጅቶች በፖሊስ የውሂብ ሕግ ( Wet politiegegevens ) እና Wet justitiële en strafvorderlijke gegevens (የፍትህ እና የወንጀል ሥነ ሥርዓት የውሂብ ሕግ) መሠረት ልዩ መስፈርቶች ያጋጥሟቸዋል። እነዚህ ሕጎች የፖሊስ እና የፍትህ ባለሥልጣናት በምርመራዎች እና በወንጀል ሂደቶች ወቅት የግል መረጃዎችን እንዴት እንደሚሰበስቡ፣ እንደሚያስኬዱ እና እንደሚጠብቁ ይቆጣጠራሉ።

የጤና አጠባበቅ አቅራቢዎች ከመደበኛ የGDPR መስፈርቶች ባሻገር ተጨማሪ የግላዊነት ጥበቃዎችን ማክበር አለባቸው። ይህ የሕክምና መረጃ ስሜታዊ ባህሪን ያንፀባርቃል።

የኢነርጂ፣ የትራንስፖርት እና የውሃ ዘርፎች በNIS2 ትግበራ ስር የተወሰኑ ግዴታዎችን ይጋፈጣሉ፣ ይህም ለአሠራር ስጋቶቻቸው ተስማሚ የሆኑ የደህንነት እርምጃዎችን ያካትታል።

እያንዳንዱ በዘርፉ የተወሰነ ደንብ ልዩ የተገዢነት ጫናዎችን ያስገድዳል። የትኞቹ ሕጎች ለድርጅትዎ የተወሰኑ ተግባራት እና የውሂብ ማቀነባበሪያ ስራዎች እንደሚተገበሩ መለየት አስፈላጊ ነው።

የውሂብ ጥሰት ከተፈጸመ በኋላ ተጠያቂነትን መስጠት

በኔዘርላንድስ፣ ለውሂብ ጥሰት ተጠያቂነት የሚወሰነው የግል መረጃን በማስኬድ ላይ በሚጫወቱት ሚና፣ በተገበሩዋቸው የደህንነት እርምጃዎች እና የሪፖርት ማድረጊያ መስፈርቶችን በመከተልዎ ላይ ነው። የደች የውሂብ ጥበቃ ባለስልጣን እና ሌሎች የቁጥጥር አካላት ኃላፊነትን የሚወስኑት በGDPR እና በብሔራዊ የሳይበር ደህንነት ህጎች መሠረት ባሉ ህጋዊ ግዴታዎች ላይ በመመስረት ነው።

ኃላፊነትን መግለጽ፡ ተቆጣጣሪዎች፣ ፕሮሰሰሮች እና ሶስተኛ ወገኖች

የግል ውሂብ ጥሰት ከተፈጸመ በኋላ የሚኖርዎት ተጠያቂነት የሚወሰነው እንደ የውሂብ ተቆጣጣሪ ወይም ፕሮሰሰር ሆነው በመሥራትዎ ላይ ነው ። ተቆጣጣሪዎች የግል ውሂብ እንዴት እና ለምን እንደሚካሄድ ይወስናሉ፣ ይህም ለደህንነት አደጋዎች በዋናነት ተጠያቂ ያደርጋቸዋል።

ፕሮሰሰሮች በተቆጣጣሪዎች ስም መረጃዎችን ያስተናግዳሉ እና መመሪያዎችን ካለፉ ወይም በቂ የደህንነት እርምጃዎችን ተግባራዊ ካላደረጉ ተጠያቂ ይሆናሉ።

እንደ ዲጂታል አገልግሎት አቅራቢዎች ያሉ ሶስተኛ ወገኖች የተለያዩ ኃላፊነቶችን ይይዛሉ። የውጭ አቅራቢዎችን የሚጠቀሙ ከሆነ፣ በእርስዎ ምትክ ውሂብ ሲያስኬዱ ለድርጊቶቻቸው ተጠያቂ ይሆናሉ።

ኮንትራቶችዎ የደህንነት ግዴታዎችን እና የአደጋ ጊዜ አያያዝ ሂደቶችን መግለጽ አለባቸው።

ብዙ ወገኖች ሲሳተፉ፣ ተጠያቂነት ሊጋራ ይችላል። እርስዎም ሆኑ ፕሮሰሰርዎ ቴክኒካዊ እና ድርጅታዊ እርምጃዎችን ተግባራዊ ካላደረጉ፣ ሁለታችሁም ከ Autoriteit Persoonsgegevens ቅጣት ሊጠብቃችሁ ይችላል።

የተቆጣጣሪ ባለሥልጣኑ ኃላፊነትን ለመመደብ በጥፋቱ ውስጥ የእያንዳንዱን ወገን ሚና ይመረምራል።

የተቆጣጣሪ ባለስልጣናት እና የቁጥጥር ሚናዎች

የአውቶራይት ፐርሶንስጌጌቨንስ የጂዲፒአር ተገዢነትን የማስፈጸም ኃላፊነት ያለበት የደች የውሂብ ጥበቃ ባለስልጣን ሆኖ ያገለግላል። ስለ ክስተቱ ከተገነዘቡ በኋላ በ72 ሰዓታት ውስጥ የግል የውሂብ ጥሰቶችን ለዚህ የተቆጣጣሪ ባለስልጣን ሪፖርት ማድረግ አለብዎት።

የክስተት ሪፖርት ማድረጊያ የጊዜ ገደቦችን አለማክበር ተጠያቂነትዎን ይጨምራል።

የብሔራዊ የሳይበር ደህንነት ማዕከል (NCSC) አስፈላጊ አገልግሎቶችን በሚሰጡ ኦፕሬተሮች ላይ ተጽዕኖ የሚያሳድሩ ሰፋ ያሉ የሳይበር ደህንነት ስጋቶችን ያስተናግዳል ። ወሳኝ የመሠረተ ልማት ወይም የዲጂታል አገልግሎቶችን የሚሰጡ ከሆነ፣ ጉልህ የሆኑ የደህንነት ክስተቶችን ለNCSC ሪፖርት ማድረግ አለብዎት።

እነዚህ ሪፖርቶች ለሳይበር ስጋቶች አገራዊ ምላሾችን ለማስተባበር ይረዳሉ።

ሁለቱም ባለስልጣናት የደህንነት አደጋዎችን ተከትሎ ምርመራ ያካሂዳሉ። Autoriteit Persoonsgegevens እስከ 20 ሚሊዮን ዩሮ ወይም ከዓመታዊው ዓለም አቀፍ ገቢዎ 4% ቅጣት ሊጥል ይችላል፣ የትኛውም ከፍ ያለ ነው።

እንደ ጥሰቱ ተፈጥሮ፣ የተጎዱ ግለሰቦች ብዛት እና የምላሽ መለኪያዎች ያሉ ነገሮችን ግምት ውስጥ ያስገባሉ።

የENISA መመሪያዎች የደች ባለስልጣናት የሳይበር ደህንነት መስፈርቶችን እንዴት እንደሚያሟሉ ይገመግማሉ።

ድርጅታዊ እና ቴክኒካዊ እርምጃዎች

የቴክኒክ እና የድርጅታዊ እርምጃዎችን መተግበርዎ በቀጥታ የተጠያቂነት ውሳኔዎችን ይነካል። እነዚህ እርምጃዎች ምስጠራን፣ የመዳረሻ መቆጣጠሪያዎችን፣ መደበኛ የደህንነት ምርመራን እና የሰራተኞች ስልጠናን ያካትታሉ።

ፍርድ ቤቶችና የተቆጣጣሪ ባለሥልጣኑ ደህንነትዎ ለተከሰቱት አደጋዎች ተገቢ መሆኑን ይገመግማሉ።

የደህንነት እርምጃዎችንዎን መመዝገብ እና የንግድ ቀጣይነት እቅድዎን ማሳየት አለብዎት። በቂ ጥንቃቄዎችን ማረጋገጥ ካልቻሉ፣ ተጠያቂነት በከፍተኛ ሁኔታ ይጨምራል።

መደበኛ የአደጋ ግምገማዎች ጥሰቶች ከመከሰታቸው በፊት ተጋላጭነቶችን ለመለየት ይረዳሉ።

የአደጋ አያያዝ ሂደቶች ወሳኝ ናቸው። የግል የውሂብ ጥሰቶችን ለመለየት፣ ለመመርመር እና ምላሽ ለመስጠት ግልጽ ፕሮቶኮሎች ያስፈልጉዎታል።

የደህንነት ክስተቶችን በመቆጣጠር ረገድ የምላሽ ጊዜዎ እና ውጤታማነትዎ የቅጣት ውሳኔዎችን ይነካል።

የአውቶራይት ፐርሶንስጌጌቨንስ የደህንነት ማዕቀፍዎን ማስረጃ እንዲያስቀምጡ ይጠብቃል። ተገቢ ሰነድ ከሌለ፣ በምርመራዎች ወቅት ምክንያታዊ ጥንቃቄ ማድረግ አስቸጋሪ ይሆናል።

የአቅርቦት ሰንሰለት እና የአገልግሎት አቅራቢዎች ተጽእኖ

የአቅርቦት ሰንሰለት ደህንነት ውስብስብ የተጠያቂነት ጉዳዮችን ይፈጥራል። የአገልግሎት አቅራቢዎችዎ በውሂብዎ ላይ ተጽዕኖ የሚያሳድሩ ጥሰቶች ሲያጋጥሟቸው፣ አሁንም መዘዝ ሊያጋጥሙዎት ይችላሉ።

በአቅራቢዎች ላይ ተገቢውን ጥንቃቄ ማድረግ እና የደህንነት ተግባሮቻቸውን ያለማቋረጥ መከታተል አለብዎት።

የአስፈላጊ አገልግሎቶች ኦፕሬተሮች ለአቅራቢ አስተዳደር የበለጠ ጥብቅ መስፈርቶች ያጋጥሟቸዋል። በአቅርቦት ሰንሰለትዎ ውስጥ ያሉ ዲጂታል አገልግሎት አቅራቢዎች ከራስዎ ግዴታዎች ጋር የሚጣጣሙ ደረጃዎችን እንዲጠብቁ ማረጋገጥ አለብዎት።

የውል ስምምነቶች የአደጋ ሪፖርት ማድረጊያ ግዴታዎችን እና የተጠያቂነት ምደባን በግልጽ መግለጽ አለባቸው።

ጥሰት ከአቅርቦት ሰንሰለትዎ የመነጨ ከሆነ፣ Autoriteit Persoonsgegevens በቂ የአቅራቢ ግምገማዎችን እንዳደረጉ ይመረምራል። የእርስዎ ተጠያቂነት የሚወሰነው የአቅራቢውን ደህንነት ለማረጋገጥ ምክንያታዊ እርምጃዎችን በመውሰድዎ ላይ ነው።

የሶስተኛ ወገን ፕሮሰሰሮችን ሲጠቀሙም እንኳ ሙሉ በሙሉ ኃላፊነት መስጠት አይችሉም።

ባለብዙ ደረጃ የአቅርቦት ሰንሰለቶች ተጨማሪ ጥንቃቄ ያስፈልጋቸዋል። በበርካታ ድርጅቶች ውስጥ የግል መረጃዎችን የሚያበላሹ የተደበቁ ውድቀቶችን ለመከላከል ንዑስ ፕሮሰሰሮችን እና የደህንነት እርምጃዎቻቸውን ታይነት ያስፈልግዎታል።

የውሂብ ጥሰት ማሳወቂያ ግዴታዎች

ኔዘርላንድስ በጂዲፒአር እና በብሔራዊ የሳይበር ደህንነት ሕጎች መሠረት ባለብዙ ሽፋን ያለው የማሳወቂያ ማዕቀፍ ተግባራዊ ታደርጋለች። ተቆጣጣሪዎች በ72 ሰዓታት ውስጥ ለግል የውሂብ ባለስልጣን (PDA) ጥሰቶችን ሪፖርት ማድረግ አለባቸው፣ ይህም የውሂብ ባለቤትነት መብቶች አደጋ ሲኖር ።

ከፍተኛ አደጋ ላይ ያሉ ጥሰቶች ለተጎዱ ግለሰቦች ቀጥተኛ ማሳወቂያ ያስፈልጋቸዋል።

የጊዜ ሰሌዳዎች እና የአሠራር መስፈርቶች

የግል መረጃ ጥሰት እንደተፈጸመ ካወቁ በኋላ ከ72 ሰዓታት ባልበለጠ ጊዜ ውስጥ ለPDA ማሳወቅ አለብዎት። ይህ ግዴታ የሚመለከተው ጥሰቱ በተፈጥሮ ሰዎች መብቶች እና ነጻነቶች ላይ አደጋ ሊያስከትል የማይችል ከሆነ ነው።

ማሳወቂያው በተቻለ መጠን የተወሰነ መረጃ ማካተት አለበት። የሚመለከታቸው የውሂብ ተገዢዎች ምድቦችን እና ግምታዊ ቁጥሮችን፣ የተጎዱ የግል መረጃ መዝገቦችን ምድቦች እና ግምታዊ ቁጥሮችን እና የውሂብ ጥበቃ ኃላፊዎን ወይም የሌላ የመገናኛ ቦታዎን ስም ማቅረብ ያስፈልግዎታል።

እንዲሁም የጥሰቱ ሊያስከትል የሚችለውን ውጤት እና ችግሩን ለመፍታት የተወሰዱ ወይም የታቀዱ እርምጃዎችን መግለጽ አለብዎት።

በ72 ሰዓት ጊዜ ውስጥ ሁሉንም አስፈላጊ መረጃዎች ማቅረብ ካልቻሉ፣ በደረጃ ማቅረብ ይችላሉ። በመጀመሪያው ማሳወቂያዎ ላይ ለሚደርስ ማንኛውም መዘግየት ምክንያቶችን ማስረዳት አለብዎት።

ማን እና መቼ ማሳወቅ እንዳለበት

የግል መረጃ ጥሰት ለመብቶቻቸው እና ለነፃነቶቻቸው ከፍተኛ አደጋ ሊያስከትል የሚችልበት አጋጣሚ ሲኖር ለተጎዱ የውሂብ ተሳታፊዎች በቀጥታ ማሳወቅ አለብዎት። ይህ ማስታወቂያ ያለ አላስፈላጊ መዘግየት መከሰት እና ግልጽ እና ግልጽ ቋንቋ መጠቀም አለበት።

ለመረጃ ተገዢዎች ቀጥተኛ ማሳወቂያ በሦስት የተለዩ ሁኔታዎች አያስፈልግም። መረጃውን ላልተፈቀደላቸው ሰዎች ለመረዳት የማይቻል የሚያደርጉ ተገቢ ቴክኒካዊ እና ድርጅታዊ የመከላከያ እርምጃዎችን (እንደ ምስጠራ ያሉ) ተግባራዊ ካደረጉ ማሳወቅ አያስፈልግዎትም።

እንዲሁም ለመረጃ ባለቤትነት መብቶች ከፍተኛ ተጋላጭነት ከአሁን በኋላ ተግባራዊ እንዳይሆን ወይም ቀጥተኛ ግንኙነት ያልተመጣጠነ ጥረትን የሚጠይቅ መሆኑን ለማረጋገጥ ቀጣይ እርምጃዎችን ከወሰዱ ማሳወቅ አያስፈልግዎትም። በእንደዚህ ዓይነት ሁኔታዎች፣ በምትኩ የህዝብ ግንኙነት ወይም ተመሳሳይ እርምጃዎች ያስፈልጋሉ።

በፋይናንስ ቁጥጥር ህግ ስር ያሉ የፋይናንስ ኩባንያዎች ከመረጃ ባለቤትነት ማሳወቂያ ግዴታ ነፃ ናቸው። አሁንም ለPDA ሪፖርት ማድረግ አለባቸው።

ፕሮሰሰሮች የተለያዩ ግዴታዎች አሏቸው። የግል መረጃ ጥሰትን ካወቁ በኋላ፣ የአደጋ ደረጃው ምንም ይሁን ምን፣ ለተቆጣጣሪው ያለአግባብ መዘግየት ማሳወቅ አለብዎት።

ይህ በGDPR መሠረት ህጋዊ መስፈርት ሲሆን በማቀናበሪያ ስምምነትዎ ውስጥ መካተት አለበት።

የዘርፍ እና ብሔራዊ የማሳወቂያ መስፈርቶች

ከጂዲፒአር (GDPR) ግዴታዎች በተጨማሪ፣ እንደ ዘርፍዎ ተጨማሪ የሪፖርት ማድረጊያ መስፈርቶች ሊያጋጥሙዎት ይችላሉ። የWBNI (የኔትወርክ እና የመረጃ ስርዓቶች ደህንነት ህግ) የተወሰኑ አካላት የደህንነት ክስተቶችን ለሳይበር ደህንነት ባለስልጣናት ሪፖርት እንዲያደርጉ ይጠይቃል፣ እነዚህ ክስተቶች እንደ የግል መረጃ ጥሰቶች ባይቆጠሩም እንኳ።

የሕዝብ ኤሌክትሮኒክስ የመገናኛ አውታረ መረቦች አቅራቢዎች ለሰብአዊ አካባቢ እና ትራንስፖርት ኢንስፔክተርቴት (ILT) ሪፖርት ማድረግ አለባቸው። የጤና አጠባበቅ ድርጅቶች የሕክምና መሣሪያ ደህንነትን ወይም የታካሚ መረጃን የሚነኩ ክስተቶችን በተመለከተ የጤና እና የወጣቶች እንክብካቤ ኢንስፔክተርን የማሳወቅ ግዴታ አለባቸው።

የፋይናንስ አገልግሎት ድርጅቶች በፋይናንስ ቁጥጥር ሕግ መሠረት በዘርፉ የተወሰኑ መስፈርቶችን ማክበር አለባቸው።

ወሳኝ የመሠረተ ልማት አቅራቢዎች በWBNI ስር ከፍተኛ ግዴታዎች አሏቸው። አስፈላጊ አገልግሎቶችን በከፍተኛ ሁኔታ ሊያስተጓጉሉ የሚችሉ ጉልህ ክስተቶችን ለኮምፒውተር ደህንነት የአደጋ ምላሽ ቡድን (CSIRT) ሪፖርት ማድረግ አለብዎት።

የመንግሥት ኩባንያዎች የባለሀብቶችን ውሳኔ በእጅጉ ሊነኩ የሚችሉ የደህንነት ክስተቶችን ማሳወቅ ሊያስፈልጋቸው ይችላል።

እነዚህ የዘርፍ መስፈርቶች ብዙውን ጊዜ ከጂዲፒአር (GDPR) ግዴታዎች ጋር አብረው ይሰራሉ ​​​​ከእነዚህ ግዴታዎች ይልቅ። እንደ ድርጅትዎ እንቅስቃሴዎች እና የጥሰቱ ባህሪ ላይ በመመስረት ለአንድ ክስተት ለተለያዩ ባለስልጣናት ብዙ ማሳወቂያዎችን መስጠት ሊኖርብዎ ይችላል።

አለማክበርን የሚመለከቱ ማስፈጸሚያዎች እና ማዕቀቦች

የኔዘርላንድስ ባለስልጣናት የሳይበር ደህንነት ውድቀቶችን የመመርመር እና የግል መረጃዎችን ለመጠበቅ ወይም የደህንነት መስፈርቶችን የማያሟሉ ድርጅቶች ላይ ከፍተኛ የገንዘብ ቅጣት የመጣል ግልጽ ሥልጣን አላቸው።

የማስፈጸሚያ ማዕቀፉ የተወሰኑ የክትትል ኃላፊነቶች ያሏቸውን በርካታ ተቆጣጣሪዎችን፣ የተዋቀሩ የቅጣት እቅዶችን እና ማዕቀቦችን ለሚጋፈጡ ድርጅቶች የተገለጹ የይግባኝ ሂደቶችን ያካትታል።

የምርመራ እና የቁጥጥር ኃይሎች

የደች የውሂብ ጥበቃ ባለስልጣን (Autoriteit Persoonsgegevens ወይም AP) የውሂብ ጥሰቶችን እና የGDPR ጥሰቶችን ለመመርመር ዋና ኃላፊነቱን ይወስዳል።

የኤፒው ቅሬታዎችን፣ የሚዲያ ሪፖርቶችን ወይም መደበኛ ኦዲቶችን መሰረት በማድረግ ምርመራዎችን ሊጀምር ይችላል።

በምርመራ ወቅት ባለሥልጣኑ ሰነዶችን ሊጠይቅ፣ በቦታው ላይ ፍተሻዎችን ሊያደርግ እና የሰራተኞችን ቃለ መጠይቅ ሊያደርግ ይችላል።

በአዲሱ የሳይበርቤቬሊጊንግስዌት ስር ለሳይበር ደህንነት ግዴታዎች፣ በዘርፉ ላይ የተመሰረቱ ተቆጣጣሪዎች ቁጥጥር ያደርጋሉ።

የሸማቾች እና ገበያዎች ባለስልጣን (ACM) የዲጂታል መሠረተ ልማት እና የቴሌኮሙኒኬሽን አቅራቢዎችን ይቆጣጠራል።

የደች ማዕከላዊ ባንክ (DNB) የፋይናንስ ተቋማትን ይቆጣጠራል።

የኢኮኖሚ ጉዳዮች እና የአየር ንብረት ሚኒስትር፣ የመሠረተ ልማት እና የውሃ አስተዳደር ሚኒስትር እና የጤና አጠባበቅ ሚኒስትር እያንዳንዳቸው በየራሳቸው ዘርፎች የማስፈጸም ስልጣን አላቸው።

እነዚህ ተቆጣጣሪዎች ስርዓቶችዎን መመርመር፣ የአደጋ ምላሽ ሂደቶችን መገምገም እና የአደጋ አስተዳደርዎ ህጋዊ ደረጃዎችን የሚያሟላ መሆኑን መገምገም ይችላሉ።

ጥሰቶች ከተገኙ ከድርጅትዎ የማስፈጸሚያ ወጪዎችን ሊመልሱ ይችላሉ።

የብሔራዊ የሳይበር ደህንነት ማዕከል (NCSC) በተቆጣጣሪዎች መካከል ያስተባብራል ነገር ግን በቀጥታ ቅጣት አይጥልም።

የአስተዳደር እና የፋይናንስ ቅጣቶች

የገንዘብ ቅጣቶች እንደ ጥሰቶቹ የሕግ ማዕቀፍ እና ክብደት ይለያያሉ።

በጂዲፒአር (GDPR) አፈጻጸም መሠረት፣ AP እስከ 20 ሚሊዮን ዩሮ ወይም ከዓመታዊው ዓለም አቀፍ ገቢዎ 4% የሚደርስ ቅጣት ሊጥል ይችላል፣ የትኛውም ከፍ ያለ ነው።

ባለሥልጣኑ እንደ ጥሰቱ ተፈጥሮ፣ የተጎዱ ግለሰቦች ብዛት እና በምርመራዎች ወቅት እርስዎ የሚያደርጉትን ትብብር የመሳሰሉ ነገሮችን ግምት ውስጥ ያስገባል።

በሳይበርቤቬሊንግስዌት ስር፣ ቅጣቶች በደረጃ የተደረደረ መዋቅር ይከተላሉ፡

ተቆጣጣሪዎች እንዲሁም የተወሰኑ የደህንነት እርምጃዎችን በተወሰነ የጊዜ ገደብ ውስጥ እንዲተገብሩ የሚጠይቁ የማስተካከያ ትዕዛዞችን ሊያወጡ ይችላሉ።

ተደጋጋሚ ውድቀቶች የጥሰቶችን በይፋ በማጋለጥ ስም መስጠት እና ማዋረድ ሊያስከትሉ ይችላሉ።

እንደ አስፈላጊ አካላት የተመደቡ ድርጅቶች ዳይሬክተሮች ከባድ በሆኑ ጉዳዮች ከቦርድ ቦታዎች የግል ውድቅ ሊደረጉ ይችላሉ።

የመንግስት ዘርፍ ድርጅቶች ከገንዘብ ቅጣት ነፃ ናቸው ነገር ግን የማስተካከያ የማስፈጸሚያ እርምጃዎች እና የፓርላማ ምርመራ ሊገጥማቸው ይችላል።

የሕግ ይግባኝ እና ይግባኞች

በአስተዳደራዊ ይግባኝ በኩል የማስፈጸሚያ ውሳኔዎችን የመቃወም መብት አለዎት ።

የቅጣት ማስታወቂያ ከተቀበሉ በኋላ፣ በስድስት ሳምንታት ውስጥ ለአስፈፃሚው ባለስልጣን የተቃውሞ (bezwaar) ማቅረብ ይችላሉ።

ተቆጣጣሪው ውሳኔውን እንደገና ማጤን እና መደበኛ ምላሽ መስጠት አለበት።

በድጋሜ ውሳኔው ውጤት የማይስማሙ ከሆነ፣ ለዲስትሪክት ፍርድ ቤት (rechtbank) ይግባኝ ማለት ይችላሉ።

ፍርድ ቤቱ ተቆጣጣሪው ተገቢውን የአሠራር ሂደት መከተል እና ህጉን በትክክል መተግበር አለመቻሉን ይመረምራል።

ከዚያም የፍርድ ቤት ውሳኔዎችን ወደ የክልል ምክር ቤት የአስተዳደር ስልጣን ክፍል (Afdeling bestursrechtspraak van de Raad van State) ይግባኝ ማለት ይችላሉ ፣ እሱም ከፍተኛው የአስተዳደር ፍርድ ቤት ሆኖ ያገለግላል።

በይግባኝ ሂደቱ ወቅት፣ በተቆጣጣሪዎች የታዘዙ ማናቸውንም የማስተካከያ እርምጃዎችን መተግበርዎን መቀጠል አለብዎት።

ፍርድ ቤቶች የይግባኝ ውጤቶችን እስኪጠብቁ ድረስ የገንዘብ ቅጣቶችን ሊያግዱ ይችላሉ፣ ነገር ግን ይህ አውቶማቲክ አይደለም።

በሳይበር ደህንነት አስተዳደር ውስጥ ቁልፍ ሚናዎች እና ኃላፊነቶች

ድርጅቶች የሳይበር ደህንነት ተግባራትን ማን እንደሚያስተዳድር በግልፅ መግለጽ አለባቸው፣ ከመረጃ ጥበቃ ኃላፊዎች መሾም ጀምሮ እስከ የቦርድ ደረጃ ተጠያቂነትን እስከማቋቋም እና ሰራተኞችን በደህንነት ፕሮቶኮሎች ላይ እስከማሰልጠን ድረስ።

የውሂብ ጥበቃ ኃላፊዎች እና ቀጠሮዎች

ድርጅትዎ ስሱ የግል መረጃዎችን በስፋት የሚያስተናግድ ከሆነ ወይም ግለሰቦችን በስርዓት የሚከታተል ከሆነ የውሂብ ጥበቃ ኦፊሰር (DPO) መሾም አለብዎት።

የዲፒኦ (DPO) ለውሂብ ጥበቃ ባለስልጣናት እና ለውሂብ ተገዢዎች እንደ ዋና የመገናኛ ነጥብዎ ሆኖ ያገለግላል።

የእርስዎ DPO በውሂብ ጥበቃ ህግ እና በመረጃ ደህንነት ልምዶች ውስጥ የተወሰኑ ብቃቶችን ይፈልጋል።

በቀጥታ ለከፍተኛ የአስተዳደር ደረጃዎ ሪፖርት ማድረግ አለባቸው፤ ተግባራቸውን በመወጣታቸውም ሊሰናበቱ አይችሉም።

ሚናው የGDPR ተገዢነትን መከታተል፣ የውሂብ ጥበቃ ተጽዕኖ ግምገማዎችን ማካሄድ እና ስለ ምስጠራ እና ስለ ክሪፕቶግራፊ መስፈርቶች ምክር መስጠትን ያካትታል።

የዲፒኦ ኃላፊነቶችን በግልጽ መዝግበው መያዝ አለብዎት።

ይህ የዲጂታል መሠረተ ልማትዎን ኦዲት የማድረግ እና የአደጋ ምላሽ ዕቅድዎን የመገምገም ሥልጣናቸውን ያካትታል።

በብዙ የአውሮፓ ህብረት አገሮች ውስጥ የሚሰሩ ከሆነ፣ በሙያዊ ባህሪያቸው እና በተዛማጅ ክልሎች እውቀት ላይ በመመስረት አንድ DPO መመደብ ይችላሉ።

የኮርፖሬት አስተዳደር እና ተጠያቂነት

የዳይሬክተሮች ቦርድዎ የሳይበር ደህንነት ስጋት አስተዳደርን በተመለከተ የመጨረሻውን ኃላፊነት ይወስዳል።

የደህንነት እርምጃዎችን ማፅደቅ፣ በቂ ሀብቶችን መመደብ እና የሳይበር መቋቋም ጥረቶችን በአግባቡ መቆጣጠርን ማረጋገጥ አለባቸው።

የአመራር ኃላፊነት የሚከተሉትን ያካትታል፡

• የደህንነት መመሪያዎችን ማጽደቅ ለመረጃ ደህንነት ማዕቀፎች
• የአደጋ ግምገማዎችን መከታተል እና የአሠራር የመቋቋም አቅም ዕቅድ
• የኦዲት ተገዢነትን ማረጋገጥ በገለልተኛ ግምገማዎች በኩል
• በጀት መመደብ ለሳይበር ደህንነት አስተዳደር እና የሰራተኞች ስልጠና

ለደህንነት ውሳኔ አሰጣጥ ግልጽ የሆኑ የስልጣን መስመሮችን ማዘጋጀት ያስፈልግዎታል።

የደህንነት እርምጃዎችን የሚያፀድቀው፣ አፈፃፀሙን የሚቆጣጠረው እና ኦዲቶችን የሚያካሂደው ማን እንደሆነ የሚያሳይ ሰነድ።

አስተዳደርዎ የሳይበር ደህንነት አፈጻጸምን በየጊዜው መገምገም እና በዲጂታል መሠረተ ልማትዎ ላይ በሚከሰቱ ስጋቶች ላይ ተመስርተው ስልቶችን ማስተካከል አለበት።

የውስጥ ፖሊሲዎች እና የሰራተኞች ስልጠና

በድርጅትዎ ውስጥ የደህንነት ሚናዎችን የሚገልጹ የተመዘገቡ ፖሊሲዎችን መፍጠር አለብዎት።

እነዚህ መመሪያዎች ለውሂብ ጥበቃ፣ ለአደጋ ምላሽ እና ለሳይበር መቋቋም ኃላፊነትን መግለጽ አለባቸው።

የደህንነት ፖሊሲዎችዎ የሚከተሉትን መሸፈን አለባቸው፦

• የመዳረሻ መቆጣጠሪያዎች እና የማረጋገጫ መስፈርቶች
• የውሂብ ምደባ እና የምስጠራ ደረጃዎች
• የክስተት ሪፖርት ሂደቶች
• መደበኛ የደህንነት ግንዛቤ ስልጠና

በመረጃ ደህንነት አሠራሮች ላይ ለሁሉም ሰራተኞች ቀጣይነት ያለው ስልጠና መስጠት አለብዎት።

ይህ የማስገር ሙከራዎችን ማወቅ ፣ ሚስጥራዊ መረጃዎችን በአግባቡ መያዝ እና የአደጋ ምላሽ እቅድዎን መከተልን ያካትታል።

ስልጠናው ለተወሰኑ ሚናዎች የተዘጋጀ መሆን አለበት፣ የቴክኒክ ሰራተኞች ስለ ክሪፕቶግራፊ እና የደህንነት ቁጥጥሮች የላቀ ትምህርት ያገኛሉ።

ደንቦች ሲቀየሩ ወይም አዳዲስ አደጋዎች ሲከሰቱ ፖሊሲዎችዎ በየጊዜው መገምገም እና መዘመን አለባቸው።

በሳይበር ደህንነት አሠራሮች ውስጥ ለፖሊሲ አተገባበርም ሆነ ለሠራተኞች ልማት በቂ ሀብቶችን ማረጋገጥ ያስፈልግዎታል።

የሳይበር ደህንነት ክስተቶች እና ብቅ ያሉ ስጋቶች ዓይነቶች

የሳይበር ደህንነት ክስተቶች ከአታላይ ኢሜይሎች ጀምሮ እስከ አጠቃላይ ድርጅቶችን አደጋ ላይ የሚጥሉ ትላልቅ የኔትወርክ መስተጓጎሎች ድረስ ይደርሳሉ።

እነዚህን ስጋቶች መረዳት ተጋላጭነቶችን ለይተው እንዲያውቁ እና ጥሰት ሲፈጸም ኃላፊነቱ የት እንዳለ ለማወቅ ይረዳዎታል።

ፊሺንግ፣ ማልዌር እና ራንሰምዌር

ፊሺንግ አሁንም ከሚያጋጥሙዎት በጣም የተለመዱ የሳይበር ደህንነት ስጋቶች አንዱ ነው።

አጥቂዎች የይለፍ ቃላትዎን፣ የፋይናንስ መረጃዎን ወይም ሌላ ሚስጥራዊ መረጃዎችን ለመስረቅ ከሕጋዊ ኩባንያዎች የተላኩ ኢሜይሎችን ወይም መልዕክቶችን ይልካሉ።

እነዚህ ጥቃቶች ከ60 በመቶ በላይ ለሚሆኑ የማህበራዊ ምህንድስና ክስተቶች ተጠያቂ ናቸው።

ማልዌር ማለት የኮምፒውተር ስርዓቶችዎን ወይም አውታረ መረቦችዎን የሚጎዳ ጎጂ ሶፍትዌር ማለት ነው።

ይህ ውሂብዎን ለመድረስ ወይም ስራዎችዎን ለማደናቀፍ የተነደፉ ቫይረሶችን፣ ትሮጃኖችን እና ሌሎች ተንኮል አዘል ኮዶችን ያካትታል።

ራንሰምዌር ፋይሎችን ወደ እርስዎ እንዳይደርሱ የሚያግድ እና መልሶ ለማግኘት ክፍያ የሚጠይቅ የተለየ የማልዌር አይነት ነው።

ቤዛውን ቢከፍሉም እንኳ አጥቂዎቹ መዳረሻዎን እንደሚመልሱ ወይም የተሰረቀ ውሂብን እንደሚሰርዙ ምንም ዋስትና የለም።

ከ2020 እስከ 2021 ባሉት ዓመታት ውስጥ ድርጅቶች በዓለም አቀፍ ደረጃ ወደ 24,000 የሚጠጉ የሳይበር ደህንነት አደጋዎችን አጋጥሟቸዋል፣ ራንሰምዌር በገንዘብ ኪሳራ ውስጥ ትልቅ ሚና ተጫውቷል።

የአገልግሎት ክልከላ (DoS) እና የተከፋፈሉ DoS (DDoS) ጥቃቶች

የDoS ጥቃቶች ስርዓቶችዎን በትራፊክ ያጥለቀልቋቸዋል፣ ይህም አገልግሎቶች ለሕጋዊ ተጠቃሚዎች ተደራሽ እንዳይሆኑ ያደርጋል።

አንድ ምንጭ አውታረ መረብዎ እስኪበላሽ ወይም ለመስራት በጣም ቀርፋፋ እስኪሆን ድረስ በጥያቄዎች ይሞላል።

የዲዶኤስ ጥቃቶች በመሠረተ ልማትዎ ላይ የተቀናጁ ጥቃቶችን ለማስጀመር በርካታ የተጠቁ ስርዓቶችን ይጠቀማሉ።

እነዚህ የተከፋፈሉ ጥቃቶች በአንድ ጊዜ ከብዙ ቦታዎች ስለሚመጡ ለማስቆም አስቸጋሪ ናቸው።

የዲዶኤስ ጥቃቶች ከመንግስት ድረ-ገጾች እስከ የግል ዘርፍ ስራዎች ድረስ ወሳኝ አገልግሎቶችን ሊያስተጓጉሉ ይችላሉ።

የደህንነት ክስተት ትልቅ ጥሰት እንዳይሆን ለመከላከል ብዙውን ጊዜ ከመጀመሪያው ምርመራ በኋላ ከ62 ደቂቃዎች ባነሰ ጊዜ ውስጥ ይቆያሉ።

ይህ ጠባብ መስኮት የDoS ወይም DDoS ጥቃቶችን ሲያጋጥሙ ፈጣን ምላሽ መስጠት አስፈላጊ ያደርገዋል።

ማጭበርበር እና ያልተፈቀደ መዳረሻ

በሳይበር ደህንነት ላይ የሚፈጸም ማጭበርበር ያልተፈቀደላቸው ስርዓቶችዎን ወይም መረጃዎችዎን ለመድረስ የሚያስችሉ አታላይ ድርጊቶችን ያካትታል።

ይህ የማንነት ስርቆትን፣ የክፍያ ማጭበርበርን እና የምስክርነት ስምምነትን ያካትታል።

ያልተፈቀደ መዳረሻ የሚከሰተው አንድ ሰው የእርስዎን የደህንነት ፖሊሲዎች በመጣስ አውታረ መረቦችን፣ ስርዓቶችን ወይም ውሂብን ያለፈቃድ ሲደርስ ነው።

ይህ በሚከተለው ሊከሰት ይችላል፦

• የተሰረቁ የመግቢያ ምስክርነቶች
• የተበዘበዙ የሶፍትዌር ተጋላጭነቶች
• የተዘለሉ የደህንነት መቆጣጠሪያዎች
• ከአሁኑ ወይም ከቀድሞ ሠራተኞች የውስጥ ማስፈራሪያዎች

የውስጥ መረጃ ስርቆት ብዙውን ጊዜ ችላ ይባላል ነገር ግን እንደ ውጫዊ ጥቃቶች ጎጂ ሊሆን ይችላል።

በ2021 የውስጥ ጥቃት አማካይ ወጪ 12.5 ሚሊዮን ፓውንድ ደርሷል።

በሠራተኞች የሚፈፀሙ ሆን ተብሎ የሚፈሱ መረጃዎች እንኳን በኮምፒውተር አላግባብ መጠቀም ሕግ (1990) መሠረት እንደ የደህንነት አደጋዎች ይቆጠራሉ።

የዘርፍ እና የአቅርቦት ሰንሰለት ተጋላጭነቶች

ወሳኝ የሆኑ የመሠረተ ልማት ዘርፎች ከሳይበር ወንጀል ከፍተኛ አደጋዎች ያጋጥሟቸዋል፤ የጤና አጠባበቅ፣ የኢነርጂ እና የፋይናንስ አገልግሎቶች ዋና ኢላማዎች ናቸው።

የሙያ ዘርፉ ከ2020 እስከ 2021 ባለው ጊዜ ውስጥ ወደ 3,600 የሚጠጉ ክስተቶች አጋጥመውታል፣ ይህም በጣም ኢላማ ያደረገው ኢንዱስትሪ እንዲሆን አድርጎታል።

አጥቂዎች በቀጥታ እርስዎን ከማጥቃት ይልቅ አጋሮችዎን እና የሶስተኛ ወገን ሻጮችዎን ኢላማ ስለሚያደርጉ የአቅርቦት ሰንሰለት ደህንነት ከጊዜ ወደ ጊዜ አስፈላጊ እየሆነ መጥቷል።

እነዚህ የሶስተኛ ወገን የአቅራቢ ጥቃቶች የደንበኞችዎን መረጃ ለመድረስ በአጋር ድርጅቶችዎ ውስጥ ደካማ የደህንነት እርምጃዎችን ይጠቀማሉ።

የአቅርቦት ሰንሰለት ተጋላጭነቶች አጥቂዎች በአንድ ጥሰት በርካታ ድርጅቶችን እንዲያጠቁ ያስችላቸዋል።

የአቅራቢዎ ስርዓቶች ከእርስዎ ጋር ሲገናኙ፣ የደህንነት ድክመቶቻቸው የእርስዎ የደህንነት ድክመቶች ይሆናሉ።

ይህ እርስ በርስ የተያያዘ አደጋ ማለት የራስዎን የሳይበር ደህንነት እርምጃዎች ብቻ ሳይሆን በአቅርቦት ሰንሰለትዎ ውስጥ ያሉ የእያንዳንዱን ድርጅት የሳይበር ደህንነት እርምጃዎች መገምገም አለብዎት ማለት ነው።

የብሔር መንግሥታት ተቀናቃኝ የሳይበር ቦታዎችን እየፈተሹና እየገቡ፣ ብዙውን ጊዜ በግል ተቋማት ሽፋን እየሰሩ መንግስታትን ወክለው ይሰራሉ።

ተደጋግሞ የሚነሱ ጥያቄዎች

የደች ኩባንያዎች የውሂብ ጥሰት ከተፈጸመ በኋላ ጥብቅ የሪፖርት አቀራረብ መስፈርቶችን እና የተገዢነት ደረጃዎችን ማሰስ አለባቸው፣ ተጠያቂነት ደግሞ እንደ ሚናቸው እና ኃላፊነታቸው ወደ ብዙ ወገኖች የሚዘረጋ ነው።

እነዚህን ግዴታዎች መረዳት ድርጅቶች ራሳቸውን እና የተጎዱ ግለሰቦችን ከአገር አቀፍ እና ከአውሮፓ ደንቦች ጋር በሚጣጣም መልኩ እንዲጠብቁ ይረዳል።

የደች ኩባንያዎች የውሂብ ጥሰት ከተፈጸመ በኋላ ምን አይነት ህጋዊ ግዴታዎች አሏቸው?

ድርጅትዎ የውሂብ ጥሰት እንደተከሰተ ከታወቀ በኋላ በ72 ሰዓታት ውስጥ ለኔዘርላንድስ የውሂብ ጥበቃ ባለስልጣን (Autoriteit Persoonsgegevens) ማሳወቅ አለበት።

ይህ መስፈርት በኔዘርላንድስ ውስጥ የውሂብ ጥበቃን በሚቆጣጠረው የGDPR ስር ይተገበራል።

በጥሰት ማሳወቂያዎ ውስጥ የተወሰነ መረጃ ማቅረብ ያስፈልግዎታል።

ይህም የጥሰቱን ባህሪ፣ የተጎዱ ግለሰቦችን ቁጥር፣ ሊከሰቱ የሚችሉ ውጤቶችን እና የወሰዷቸውን ወይም ለመውሰድ ያቀዱትን እርምጃዎች ያካትታል።

ሁሉንም ዝርዝሮች በ72 ሰዓታት ውስጥ ማቅረብ ካልቻሉ፣ መዘግየቱን ማስረዳት እና የቀረውን መረጃ በተቻለ ፍጥነት ማስገባት አለብዎት።

ጥሰቱ ለግለሰቦች መብቶችና ነፃነቶች ከፍተኛ አደጋ ሲፈጥር፣ ለተጎዱ ሰዎች በቀጥታ ማሳወቅ አለብዎት።

ይህንን ማሳወቂያ ያለ በቂ ምክንያት ማዘግየት አይችሉም።

ከተጎዱት ግለሰቦች ጋር የሚያደርጉት ግንኙነት ግልጽ እና የጥሰቱ ሊያስከትል የሚችለውን መዘዝ እና እራሳቸውን ለመጠበቅ ምን እርምጃዎችን መውሰድ እንደሚችሉ የሚያብራራ መሆን አለበት።

ለባለስልጣናት ሪፖርት ቢያደርጉም ባይዘግቡም፣ ሁሉንም የውሂብ ጥሰቶች ዝርዝር ሰነዶችን መያዝ አለብዎት።

ይህ ሰነድ ስለ ጥሰቱ፣ ስለ ውጤቶቹ እና የተወሰደውን የማስተካከያ እርምጃ ማካተት አለበት።

የደች የውሂብ ጥበቃ ባለስልጣን በምርመራዎች ወይም በምርመራዎች ወቅት ይህንን ሰነድ መጠየቅ ይችላል።

በኔዘርላንድስ ህግ መሰረት የውሂብ ጥሰቶች ተጠያቂነት እንዴት ይወሰናል?

በኔዘርላንድስ ውስጥ ለሚፈጸሙ የውሂብ ጥሰቶች ተጠያቂነት የሚወሰነው እንደ የውሂብ ተቆጣጣሪ ወይም የውሂብ ማቀነባበሪያ ባሉዎት ሚና ላይ ነው።

የውሂብ ተቆጣጣሪዎች የግል ውሂብን የማስኬድ ዓላማዎችን እና መንገዶችን ይወስናሉ፣ የውሂብ ተቆጣጣሪዎች ደግሞ ተቆጣጣሪዎችን ወክለው ውሂብን ያስተናግዳሉ።

በዚህ ምደባ መሰረት የእርስዎ ህጋዊ ኃላፊነቶች ይለያያሉ።

እንደ የውሂብ ተቆጣጣሪ፣ የውሂብ ጥበቃ ደንቦችን ማክበርን ለማረጋገጥ ዋና ኃላፊነት አለብዎት።

የግል መረጃን ለመጠበቅ ተገቢ የሆኑ ቴክኒካዊ እና ድርጅታዊ እርምጃዎችን መተግበር አለብዎት።

ፍርድ ቤቶች ጥሰቱን ለመከላከል ምክንያታዊ እርምጃዎችን ወስደዋል ወይ የሚለውን እና በደህንነት ልምዶችዎ ውስጥ በቸልተኝነት እርምጃ ወስደዋል ወይ የሚለውን ይገመግማሉ።

የውሂብ አቀናባሪዎች የተቆጣጣሪውን መመሪያ ካልተከተሉ ወይም የውል ግዴታዎቻቸውን ከጣሱ ተጠያቂ ሊሆኑ ይችላሉ።

ይሁን እንጂ፣ ፕሮሰሰሮች በተለምዶ ከተቆጣጣሪዎች የበለጠ የተገደበ ተጠያቂነት አላቸው።

ከተቆጣጣሪው ተገቢውን ፈቃድ ሳያገኙ ውሂብን ካሰናዱ ወይም የተስማሙ የደህንነት እርምጃዎችን ተግባራዊ ካላደረጉ፣ በቀጥታ ተጠያቂ ሊሆኑ ይችላሉ።

የደች ፍርድ ቤቶች ተጠያቂነትን በሚወስኑበት ጊዜ በርካታ ነገሮችን ይተገብራሉ።

እነዚህም የጥሰቱ ክብደት፣ የተጣለው መረጃ ስሜታዊነት፣ ከጥሰቱ በፊት የሚወስዷቸው የደህንነት እርምጃዎች እና ክስተቱን ካወቁ በኋላ የሚሰጧቸውን ምላሽ ያካትታሉ።

የድርጅትዎ መጠንና ግብዓቶች ፍርድ ቤቶች ምክንያታዊ የደህንነት እርምጃዎችን በሚወስዱበት መንገድ ላይም ተጽዕኖ ያሳድራሉ።

ብዙ ወገኖች የውሂብ ጥሰት ሲፈጽሙ የጋራ ተጠያቂነት ሊፈጠር ይችላል።

ከሌሎች ተቆጣጣሪዎች ወይም ፕሮሰሰሮች ጋር ኃላፊነት የሚጋሩ ከሆነ፣ ፍርድ ቤቶች እያንዳንዱን ወገን ለጠቅላላው ጉዳት ተጠያቂ ሊያደርጉት ይችላሉ።

ከዚያም ለጥፋቱ ባበረከቱት አስተዋጽኦ መሰረት ከሌሎች ኃላፊነት ከተሰጣቸው አካላት ካሳ መጠየቅ ይችላሉ።

በኔዘርላንድስ ውስጥ ላሉ የውሂብ ደህንነት ክስተቶች ተጠያቂ ሊሆኑ የሚችሉት የትኞቹ ወገኖች ናቸው?

የውሂብ ተቆጣጣሪዎች ለውሂብ ደህንነት ክስተቶች ዋና ተጠያቂነት አላቸው።

እንደ ተቆጣጣሪ፣ የግል መረጃ እንዴት እንደሚካሄድ ውሳኔዎችን ያደርጋሉ እና ተገቢ የደህንነት እርምጃዎች መኖራቸውን ማረጋገጥ አለብዎት።

ድርጅትዎ ጥሰት ከተፈጸመ በኋላ የአስተዳደር ቅጣት፣ የሲቪል ተጠያቂነት እና የዝና ጉዳት ሊደርስበት ይችላል።

የውሂብ አቀናባሪዎች የውል እና የህግ ግዴታዎቻቸውን ሳያሟሉ ሲቀሩ ተጠያቂ ሊሆኑ ይችላሉ።

በተቆጣጣሪ ስም ውሂብን የሚያሰናዱ ከሆነ፣ በስምምነትዎ ውስጥ የተገለጹትን የደህንነት እርምጃዎችን መተግበር እና የተቆጣጣሪውን ህጋዊ መመሪያዎች ማክበር አለብዎት።

ከስልጣንዎ በላይ ከሄዱ ወይም በቂ ደህንነት ካላስጠበቁ ቀጥተኛ ተጠያቂነት ይደርስብዎታል።

የድርጅትዎ ዳይሬክተሮች እና ኃላፊዎች በተወሰኑ ሁኔታዎች የግል ተጠያቂነት ሊገጥማቸው ይችላል።

በኔዘርላንድስ በNIS2 መመሪያ ትግበራ መሠረት፣ አስተዳደር በሳይበር ደህንነት አስተዳደር ውስጥ ለሚከሰቱ ውድቀቶች በግል ተጠያቂ ሊሆን ይችላል።

ይህ ከባድ የሆኑ ጥሰቶች ከተከሰቱ እንደ ዳይሬክተር ሆኖ ከማገልገል ሊታገዱ የሚችሉ ሊሆኑ የሚችሉ ችግሮችን ያካትታል።

የሶስተኛ ወገን አገልግሎት ሰጪዎችም ለደህንነት አደጋዎች ተጠያቂነትን ሊሸከሙ ይችላሉ።

በደመና አገልግሎቶች፣ በአይቲ ድጋፍ ወይም በሌሎች ውጫዊ አቅራቢዎች ላይ የሚተማመኑ ከሆነ፣ ውድቀቶቻቸው ለጥፋት አስተዋጽኦ ሲያደርጉ ኃላፊነቱን ሊጋሩ ይችላሉ።

ከእነዚህ አቅራቢዎች ጋር የሚዋዋሏቸው ውሎች የደህንነት ኃላፊነቶችን እና የተጠያቂነት ውሎችን በግልጽ መግለጽ አለባቸው።

የደች የውሂብ ጥበቃ ባለስልጣን እንደ ዋና አስፈፃሚ አካል ሆኖ ያገለግላል።

ባለሥልጣኑ ለጥፋቶች ቀጥተኛ ተጠያቂ ባይሆንም፣ ክስተቶችን ይመረምራል፣ የማስተካከያ ትዕዛዞችን ይሰጣል፣ እና ደንቡን በማይጥሱ ድርጅቶች ላይ የአስተዳደር ቅጣቶችን ይጥላል።

ድርጅቶች ከኔዘርላንድስ የውሂብ ጥበቃ ደንቦች ጋር አለመስማማት ምን አይነት መዘዝ ይገጥማቸዋል?

ድርጅትዎ እስከ 20 ሚሊዮን ዩሮ ወይም ከዓመታዊ ዓመታዊ ገቢዎ 4% የሚደርስ የአስተዳደር ቅጣት ሊደርስበት ይችላል፣ የትኛውም መጠን ከፍ ያለ ነው። የደች የውሂብ ጥበቃ ባለስልጣን የቅጣት መጠኖችን የሚወስነው የጥሰቱን ተፈጥሮ፣ ክብደት፣ የቆይታ ጊዜ እና በምርመራዎች ወቅት በሚያደርጉት ትብብር ላይ በመመስረት ነው።

ከገንዘብ ቅጣቶች በተጨማሪ ባለሥልጣኑ ስራዎችዎን የሚያውኩ የማስተካከያ እርምጃዎችን ሊጥል ይችላል። እነዚህ እርምጃዎች በመረጃ ማቀነባበሪያ እንቅስቃሴዎች ላይ ጊዜያዊ ገደቦችን፣ የተወሰኑ ጥሰቶችን ለማስተካከል የሚደረጉ ትዕዛዞችን እና የግዴታ ኦዲቶችን ያካትታሉ።

ተገዢነትዎን እስኪያሳዩ ድረስ የተወሰኑ የንግድ እንቅስቃሴዎችን ማገድ ሊኖርብዎ ይችላል። ድርጅትዎ ተገዢ አለመሆንን ተከትሎ ከፍተኛ የዝና ጉዳት ሊያስከትል ይችላል።

የውሂብ ጥሰቶች እና የቁጥጥር ቅጣቶች በይፋ ይፋ ማድረግ የደንበኞችን እምነት ሊያበላሽ እና የንግድ ግንኙነቶችን ሊያበላሽ ይችላል። የደች የውሂብ ጥበቃ ባለስልጣን የማስፈጸሚያ ውሳኔዎችን ያትማል፣ ይህም ለሕዝብ እና ለሚዲያ ተደራሽ ሆኖ ቀጥሏል።

ለተጎዱ ግለሰቦች ካሳ የሚጠይቁ የፍትሐ ብሔር ክሶችን ሊያጋጥሙዎት ይችላሉ። ግለሰቦች በውሂብ ጥበቃ ጥሰቶች ምክንያት የሚደርሱ ቁሳዊ እና ቁሳዊ ያልሆኑ ጉዳቶችን መጠየቅ ይችላሉ።

የደች ፍርድ ቤቶች ቀጥተኛ የገንዘብ ኪሳራ ባይኖርም እንኳ በግል መረጃ ላይ የጭንቀት እና የቁጥጥር ማጣት የይገባኛል ጥያቄዎችን ከጊዜ ወደ ጊዜ እያወቁ ነው። የንግድ እድሎችዎ ከባድ ጥሰቶች ከተፈጸሙ በኋላ ሊገደቡ ይችላሉ።

አንዳንድ ዘርፎች በተለይም ከመንግስት አካላት ወይም ከተቆጣጠሩ ኢንዱስትሪዎች ጋር በሚገናኙበት ጊዜ ውሎችን ለመጠበቅ የደህንነት ማረጋገጫዎችን ወይም የተገዢነት መዝገቦችን ይፈልጋሉ።

በኔዘርላንድስ የውሂብ ጥሰት ከተፈጸመ በኋላ የተጎዱ ግለሰቦች በምን መንገዶች መፍትሄ ሊፈልጉ ይችላሉ?

አንድ ድርጅት የውሂብ ጥበቃ መብቶችዎን ጥሷል ብለው ካመኑ ለኔዘርላንድስ የውሂብ ጥበቃ ባለስልጣን ቅሬታ ማቅረብ ይችላሉ። ባለሥልጣኑ ቅሬታዎችን ይመረምራል እና ደንቡን በማይጥሱ ድርጅቶች ላይ የማስፈጸሚያ እርምጃ መውሰድ ይችላል።

ይህ ሂደት ምንም ወጪ አያስወጣዎትም እና የህግ ውክልና አያስፈልገውም። በኃላፊነት በተሞላው ድርጅት ላይ የሲቪል ክስ የመመስረት መብት አለዎት።

የኔዘርላንድስ ህግ በውሂብ ጥበቃ ጥሰቶች ምክንያት ለሚደርስ የቁሳቁስ እና የቁሳቁስ ላልሆኑ ጉዳቶች ካሳ እንዲጠይቁ ይፈቅድልዎታል። የቁሳቁስ ጉዳቶች የገንዘብ ኪሳራዎችን ያካትታሉ፣ የቁሳቁስ ያልሆኑ ጉዳቶች ደግሞ የግል መረጃዎን ጭንቀት፣ ጭንቀት እና ቁጥጥር ማጣትን ይሸፍናሉ።

የይገባኛል ጥያቄዎን በአጋጣሚ እንዲያስተናግድ ጠበቃ መቅጠር ወይም የፋይናንስ ብቁነት መስፈርቶቹን የሚያሟሉ ከሆነ የሕግ እርዳታ መጠየቅ ይችላሉ። በኔዘርላንድስ ውስጥ ያሉ ብዙ የሕግ ድርጅቶች በውሂብ ጥበቃ ጉዳዮች ላይ የተካኑ ሲሆኑ የይገባኛል ጥያቄዎን ጥንካሬ ሊመክሩዎት ይችላሉ።

የክፍል እርምጃ ዘዴዎች የተጎዱ ግለሰቦች ቡድኖች የይገባኛል ጥያቄዎችን በጋራ እንዲከታተሉ ያስችላቸዋል። ወደ ፍርድ ቤት ሳይሄዱ በቀጥታ ከድርጅቱ ካሳ መጠየቅ ይችላሉ።

ብዙ ድርጅቶች የሙግት ወጪዎችን እና አሉታዊ ማስታወቂያዎችን ለማስወገድ የይገባኛል ጥያቄዎችን በግል መፍታት ይመርጣሉ። ድርጅቱ የውሂብ ጥበቃ ደንቦችን በግልጽ ከጣሰ ወይም ጥሰቱ ከፍተኛ ጉዳት ካደረሰ የድርድር አቋምዎ ይጠናከራል።

እንዲሁም የውሂብ ማቀነባበሪያዎች ለጥሰቱ ተጠያቂ ከሆኑ በመረጃ ማቀነባበሪያዎች ላይ የይገባኛል ጥያቄዎችን ማቅረብ ይችላሉ። በGDPR መሠረት፣ ተቆጣጣሪዎችም ሆኑ ማቀነባበሪያዎች ለጉዳቶች ተጠያቂ ሊሆኑ ይችላሉ።

ብዙ ወገኖች ለዚህ ጥሰት አስተዋጽኦ ካደረጉ፣ ከማንኛውም ኃላፊነት ከተሰማው ወገን ሙሉውን መጠን መጠየቅ ይችላሉ።

በኔዘርላንድስ ውስጥ ለሚሰሩ አካላት የውሂብ ጥሰት በሚከሰትበት ጊዜ GDPR ተጠያቂነትን እና ኃላፊነቶችን እንዴት ይነካዋል?

GDPR የግል መረጃዎችን ጥበቃ በተመለከተ ለድርጅቶች ግልጽ የሆኑ ግዴታዎችን ያወጣል።

አካላት የውሂብ ደህንነትን ለማረጋገጥ ተገቢ የሆኑ ቴክኒካዊ እና ድርጅታዊ እርምጃዎችን መተግበር አለባቸው።

የመረጃ ጥሰት በሚከሰትበት ጊዜ ድርጅቶች በ72 ሰዓታት ውስጥ ለሚመለከተው የተቆጣጣሪ ባለስልጣን ማሳወቅ ይጠበቅባቸዋል።

ጥሰቱ ለግለሰቦች መብቶችና ነፃነቶች ከፍተኛ አደጋ የሚያስከትል ከሆነ፣ የተጎዱ ግለሰቦችም መረጃ ሊሰጣቸው ይገባል።

እነዚህን መስፈርቶች አለማክበር ለድርጅቱ ከፍተኛ ቅጣት እና የዝና ጉዳት ሊያስከትል ይችላል።

የውሂብ ተቆጣጣሪዎችም ሆኑ ፕሮሰሰሮች በጂዲፒአር (GDPR) ስር የተለያዩ ኃላፊነቶች አሏቸው፣ እና ውሎች እነዚህን ሚናዎች በግልጽ መግለጽ አለባቸው።