thug ransomware orm is sin datalèire go huathoibríoch

Is ransomware go hiondúil gur ní galar sonraí, ach ní go huathoibríoch

Is ransomware-ionsaí go hiondúil gur galar sonraí a bhíonn ann faoi bhríí an GDPR, ach ní thagann an nasc idir "a bheith ionsaithe ag ransomware" agus "dá bhrí sin, deimhniú a thabhairt" go huathoibríoch. Sainitheann Airteagal 4 den GDPR galar mar aon scrios, caillteanas, athrú nó soláthar neamhdhligthe sonraí pearsanta. I ransomware, criptítear comhaid nó ní bhíonn siad inrochtana, agus ním sin faoi "caillteanas soláthairtachta" — fiú mura bhfuil na sonraí inspéithe nó cóipeáilte. Ar an mbealach sin, tugtar freagairt ar an sainmhíniú ar ghalar go minic, atá difriúil ó an cheist, ar ndóigh, cad go díreach is briseadh sonraí ann a bhaineann leis an oibleagáid thuairiscithe i gcás ar leith.

Ar tháinig sonraí pearsanta i gceist leis na comhaid chriptíocha sin, agus ar bhí riosca iarbhír ann do na daoine ar bhain na sonraí dóibh, is ceist ar leith fós a bhíonn ann. Ní galar sonraí in GDPR-chiall a bhíonn i ransomware-ionsaí ar fhreastalaí gan sonraí pearsanta. I ionsaí inar cuireadh sonraí i ndroch-riocht, ach go bhfuil cúltaca a bhíonn feidhmiúil ann agus athrú gasta ina dhéidh ar fhéadfaí, is féidir le riosca níos ísle a bheith ann ná ionsaí ina ndeineadh sonraí a bhreith i gcéin (dúbhuachall. An mheas riosca sin a chinneann ina dhiaidh sin, nuair a chaithfear datalí a thuairisciú don Údarás um Chosaint Sonraí Pearsanta, agus an gcaithfidh na daoine dá bhfuil an sonraí ag baint dóibh rud a chloisteáil freisin.

A bhfuil sé seo bunaithe air

Is pointe tosaithe é sainmhíniú an ghalar i nAirteagal 4 den GDPR; rialaíonn Airteagal 33 den GDPR an tuairisciú don údarás faireacháin chomh luath is a bhíonn galar i ndeighilt, agus baineann Airteagal 32 den GDPR leis an gceist ar a raibh an chosaint in ord roimh an ionsaí. Oibreoidh treoirlínte an EDPB samplaí go sainráite amach le ransomware, lena n-áirítear an idirdhealú idir criptíochán gan fuadach agus ionsaithe inar fuadaíodh sonraí chomh maith. Tá an oibleagáid galar a bhreithniú agus thuairisciú ar féidir go bhfuil siad ar an tsaol ar fud an AE ar an mbealach céanna, toisc go bhfuil an GDPR ag feidhmiú go díreach; is éagsúil an údarás faireacháin a fhaigheann an tuairisciú de réir an bhallstáit — i an Ísiltír, is é an Údarás Sonraí Pearsanta, i dtíortha eile an údarás faireacháin an bhallstáit sin a bhíonn ann. Nuair a bhíonn soláthraí IT nó páirtí fóstála gréasáin ionsaithe ag ransomware, is ceist eile atá ann freisin, ar cheart do thuairisciú soláthraí oibleagáid thuairiscithe féin a thabhairt ar bun,.