ການລະເມີດຂໍ້ມູນສ່ວນຕົວແມ່ນການລະເມີດຄວາມປອດໄພທີ່ນຳໄປສູ່ການທຳລາຍ, ການສູນເສຍ, ການປ່ຽນແປງ, ການເປີດເຜີຍໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ ຫຼື ການເຂົ້າເຖິງຂໍ້ມູນສ່ວນຕົວໂດຍບັງເອີນ ຫຼື ຜິດກົດໝາຍ. ບໍ່ແມ່ນທຸກໆເຫດການທີ່ຈຳເປັນຕ້ອງໄດ້ຮັບການແຈ້ງເຕືອນ, ແຕ່ທ່ານຕ້ອງສາມາດສະແດງໃຫ້ເຫັນວ່າທ່ານໄດ້ບັນລຸຂໍ້ສະຫຼຸບນັ້ນໄດ້ແນວໃດ.
ພື້ນຖານທາງດ້ານກົດໝາຍ
ຄຳນິຍາມແມ່ນຢູ່ໃນມາດຕາ 4(12) GDPR. ມາດຕາ 33 ກຳນົດໃຫ້ຜູ້ຄວບຄຸມແຈ້ງໃຫ້ໜ່ວຍງານປົກປ້ອງຂໍ້ມູນຂອງໂຮນລັງຊາບໂດຍບໍ່ມີການຊັກຊ້າ ແລະ ຢ່າງຊ້າສຸດພາຍໃນ 72 ຊົ່ວໂມງຫຼັງຈາກຮູ້ເຖິງການລະເມີດ, ເວັ້ນເສຍແຕ່ວ່າມັນບໍ່ໜ້າຈະເຮັດໃຫ້ເກີດຄວາມສ່ຽງຕໍ່ສິດ ແລະ ເສລີພາບຂອງບຸກຄົນ. ມາດຕາ 34 ເພີ່ມໜ້າທີ່ໃນການແຈ້ງໃຫ້ບຸກຄົນເຫຼົ່ານັ້ນຮູ້ເຖິງຄວາມສ່ຽງສູງ. ຜູ້ປະມວນຜົນບໍ່ໄດ້ແຈ້ງໃຫ້ຜູ້ຄວບຄຸມຮູ້ແຕ່ຜູ້ຄວບຄຸມຮູ້, ແລະ ຕ້ອງເຮັດແນວນັ້ນໂດຍບໍ່ມີການຊັກຊ້າ. ມາດຕາ 33(5) ກຳນົດໃຫ້ມີການລົງທະບຽນການລະເມີດທັງໝົດ, ລວມທັງການລະເມີດທີ່ບໍ່ໄດ້ຮັບແຈ້ງ.
ເຮັດແນວໃດມັນເຮັດວຽກໃນການປະຕິບັດ
72 ຊົ່ວໂມງເລີ່ມຕົ້ນເມື່ອທ່ານມີຄວາມແນ່ນອນທີ່ສົມເຫດສົມຜົນວ່າເຫດການຄວາມປອດໄພທີ່ກ່ຽວຂ້ອງກັບຂໍ້ມູນສ່ວນຕົວໄດ້ເກີດຂຶ້ນ, ບໍ່ແມ່ນເມື່ອການສືບສວນສຳເລັດແລ້ວ. ດັ່ງນັ້ນ, ການແຈ້ງເຕືອນອາດຈະເຮັດເປັນໄລຍະ: ກ່ອນອື່ນໝົດສິ່ງທີ່ທ່ານຮູ້, ຈາກນັ້ນການເພີ່ມ. ການປະເມີນຈະຫັນໄປສູ່ຜົນສະທ້ອນຕໍ່ບຸກຄົນ: ມັນກ່ຽວຂ້ອງກັບຂໍ້ມູນໝວດໝູ່ພິເສດ, ການປະສົມປະສານທີ່ເຮັດໃຫ້ມີການສໍ້ໂກງຕົວຕົນ, ຈຳນວນຫຼວງຫຼາຍ, ຫຼືຄົນທີ່ຢູ່ໃນສະຖານະການທີ່ມີຄວາມສ່ຽງບໍ? ຄອມພິວເຕີໂນດບຸກທີ່ສູນຫາຍທີ່ມີແຜ່ນດິດທີ່ຖືກເຂົ້າລະຫັດມັກຈະບໍ່ສາມາດແຈ້ງໃຫ້ຊາບໄດ້; ການສົ່ງຈົດໝາຍທີ່ບໍ່ຖືກຕ້ອງທີ່ມີຂໍ້ມູນສຸຂະພາບເກືອບສະເໝີແມ່ນເກີດຂຶ້ນ.
ມັນຜິດພາດໄປບ່ອນໃດ
ການບັງຄັບໃຊ້ສ່ວນໃຫຍ່ແມ່ນກ່ຽວຂ້ອງກັບຜົນທີ່ຕາມມາຫຼາຍກວ່າການລະເມີດຕົວມັນເອງ. ອົງກອນຕ່າງໆແຈ້ງຊ້າເພາະວ່າພວກເຂົາຕ້ອງການພິສູດພາຍໃນກ່ອນວ່າໃຜເປັນຜູ້ກະທຳຜິດ, ຫຼືພວກເຂົາບໍ່ແຈ້ງໃຫ້ບຸກຄົນຊາບຍ້ອນຢ້ານຄວາມເສຍຫາຍຕໍ່ຊື່ສຽງເຖິງແມ່ນວ່າຄວາມສ່ຽງຈະສູງພໍ. ຂໍ້ຜິດພາດທີສາມແມ່ນການລົງທະບຽນພາຍໃນທີ່ຂາດຫາຍໄປ: ຖ້າບໍ່ມີມັນ, ທ່ານບໍ່ສາມາດຢືນຢັນໄດ້ວ່າເປັນຫຍັງເຫດການຈຶ່ງບໍ່ໄດ້ຮັບແຈ້ງ, ແລະການປະເມີນຂອງທ່ານກໍ່ຈະບໍ່ຖືກນັບ.
ຂໍ້ກໍານົດທີ່ກ່ຽວຂ້ອງ
ການລະເມີດເຊື່ອມຕໍ່ໂດຍກົງກັບ ຂໍ້ຕົກລົງການປະມວນຜົນຂໍ້ມູນ , ເຊິ່ງຄວນລະບຸເສັ້ນຕາຍການລາຍງານຂອງຜູ້ສະໜອງຂອງທ່ານ, ແລະ ກັບ ກົດໝາຍວ່າດ້ວຍຄວາມປອດໄພທາງໄຊເບີຂອງໂຮນລັງ , ເຊິ່ງກຳນົດເສັ້ນຕາຍທີ່ສັ້ນກວ່າຂອງຕົນເອງໃນບາງຂະແໜງການ.
ບໍ່ແນ່ໃຈວ່າຕ້ອງມີການແຈ້ງເຕືອນເຫດການຫຼືບໍ່? ຜູ້ຊ່ຽວຊານດ້ານກົດໝາຍໄອທີ ຂອງພວກເຮົາ ຈະປະເມີນມັນຮ່ວມກັບທ່ານ, ລວມທັງພາຍໃນ 72 ຊົ່ວໂມງ.
