سختگیری در اجرا و نظارت بر قوانین حفاظت از داده های شخصی
افزایش حملات امنیتی که به نشت اطلاعات در سالهای اخیر ختم شده، به تنهایی نشاندهنده ارزش اطلاعات افراد و کسب و کارها نزد مهاجمان است. با این حال جمعآوری و پردازش اطلاعات مشتریان برای ارائه خدمات و رقابت در بازار، هنوز به عنوان یکی از اصول رایج توسعه بازار شناخته میشود.
به گزارش پایگاه خبری بانکداری الکترونیک، سختگیری در اجرا و نظارت بر «قوانین حفاظت از دادههای شخصی» با ضمانت اجرایی سنگین، امنیت را به بازار تجارت آنلاین هدیه میدهد. «نام و نام خانوادگی؟ کد ملی؟ این اپلیکیشن برای اینکه به درستی کار کند، نیاز دارد به مکان شما دسترسی داشته باشد!» و این تازه مختص اپلیکیشنهای مسیریابی و تاکسیهای آنلاین نیست، بلکه گاهی یک بازی یا یک اپ ویرایش عکس، از شما چنین اجازهای میخواهد.
من و شما هم مانند خیلیهای دیگر این اجازه را به آن اپ میدهیم بدون اینکه بپرسیم چرا؟ شاید هم فقط میخواهیم از شر اعلانهای آزاردهندهای که دسترسی میخواهند، راحت شویم. اما این همه ماجرا نیست. حفره اصلی این جمعآوری اطلاعات، آن جایی است که شما دیگر مخاطب سرویسی که روزگاری به اطلاعات شما دسترسی پیدا کرده بود، نیستید و میخواهید دادههایی که پیشتر در اختیار آن قرار داده بودید، پس بگیرید. اما چون سازندگان و ارائهدهندگان خدمات آنلاین، برای این روزهای مبادا چارهای نیندیشیدهاند، احتمالا اطلاعات شما بار دیگر در دست شرکتی باقی میماند و روی امنیت و سرنوشت آن کنترلی ندارید. در یک سال اخیر اطلاعات شخصی کاربران ایرانی، بارها و بارها در فضای مجازی نشت کرده و کارشناسان علت آن را نبود اکوسیستم امنیت و راهکارهای حفظ اطلاعات کاربران دانستند. در واقع نبود قانونی که از حقوق و امنیت اطلاعات شما حمایت کند، برای همه نگرانکننده است.
شهروندان ایرانی نیازمند قوانینی شفاف در این خصوص هستند تا بتوانند با اعتماد بیشتری اطلاعات شخصی خود را به اشتراک بگذارند. همه شهروندان باید نسبت به حقوقی مثل میزان و حد اشتراکگذاری اطلاعات و کنترلهای امنیتی مربوطه، آگاه شوند. همچنین در همکاریهای تجاری بین چند کسب و کار نیز قوانینی که این اعتماد را در اشتراکگذاری اطلاعات ایجاد و تقویت کند، اولویت بسیاری دارد.
قوانین حفاظت از دادهها (GDPR)، به هفت حوزه اصلی شفافیت، محدودیت، جمعآوری حداقل اطلاعات، دقت، ذخیرهسازی، یکپارچهسازی و مسوولیتپذیری اشاره دارند. اجرایی شدن هر یک از این اصول میتواند ریسک نشت اطلاعات را تا حد قابلتوجهی کاهش دهد. هرچند این قوانین توسط اتحادیه اروپا تصویب شده است، اما هر شرکتی در هر نقطه از جهان که به نوعی اطلاعات اروپاییان را پردازش کند، ملزم به رعایت این قوانین است.
چاقوی دو لبه توسعه بازار با ریسکهای سنگین امنیتی
افزایش حملات امنیتی که به نشت اطلاعات در سالهای اخیر ختم شده، به تنهایی نشاندهنده ارزش اطلاعات افراد و کسب و کارها نزد مهاجمان است. با این حال جمعآوری و پردازش اطلاعات مشتریان برای ارائه خدمات و رقابت در بازار، هنوز به عنوان یکی از اصول رایج توسعه بازار شناخته میشود.
ذخیرهسازی حجم زیادی از اطلاعات مشتریان، ریسکهای امنیتی فراوانی را برای کسب و کارها با خود به همراه دارد. صاحبان کسبوکار باید توجه داشته باشند که امکان به خطر افتادن حریم خصوصی افراد همیشه وجود دارد و میتواند به شهرت یک برند به راحتی ضربه بزند. همین حالا هم بسیاری از دادههای محرمانه سازمانها و حتی اشخاص، در فضای دارک وب -شبکهای محافظت شده برای مقاصد غیرقانونی- خرید و فروش میشود.
در حال حاضر در خارج از ایران، اگر سازمانی قربانی حملات امنیتی شود، مجوزهای فعالیت آنها متوقف یا با عدم به روزرسانی روبهرو میشود که این موضوع در فضای رقابت، هزینه سنگینی را به آنها تحمیل میکند؛ در کشور ما هم مراکز نظارتی تا حدودی این موارد را اعمال میکنند که البته به دلیل نبود قوانینی شفاف و دقیق که بتواند اهمیت میزان نشت اطلاعات را مشخص کند. همچنین نبود دقت در مسائل فنی در کنار عدم مسوولیتپذیری بعضی شرکتها؛ قوانین نظارت موجود به طور کامل اجرایی نمیشود که همین امر لزوم شکلگیری قانونی شبیه GDPR را روشن میکند.
رعایت حقوق شهروندی، کلید طلایی رشد
شهروندان ایرانی، نیازمند قوانین شفاف در این حوزه هستند تا بتوانند با اعتماد بیشتری اطلاعات شخصی خود را به اشتراک بگذارند. همه باید به حقوق خود در میزان اشتراکگذاری اطلاعات و کنترلهای امنیتی مربوطه آگاه شویم. همچنین در همکاریهای تجاری بین چند کسبوکار نیز قوانینی که این اعتماد را در اشتراکگذاری اطلاعات ایجاد و تقویت کند، اولویت بسیاری دارد. ما در ایران به قوانین بومی شده با این اهداف نیاز داریم تا با رعایت حقوق شهروندان و کسبوکارها، بتوانیم به رشد و بهرهوری دست یابیم. در صورت عملیاتی شدن چنین قوانینی سازمانهایی که دارای سوابق رعایت اصول اساسی و سختگیرانه امنیتی از نوع GDPR هستند، میتوانند روابط بینالمللی خود را در سطح جهانی توسعه دهند.
جریمه ۲۰ میلیون یورویی برای خاطیان
به دنبال همین مشکلات امنیتی، اتحادیه اروپا اهمیت حفظ امنیت اطلاعات افراد را همواره بیشتر از هر نوع کسبوکاری دانسته و سختگیرانهترین قوانین موجود در جهان را برای حفظ حریم خصوصی و امنیتی شهروندان تدوین کردند. ضمانت اجرایی چنین قانونی، جریمه ۲۰ میلیون یورویی(۴ درصد از گردش مالی سال قبل) شرکتهایی است که با هر نوعی از نشت اطلاعات مشتریان خود رو به رو میشوند و در صورت وقوع رخدادی امنیتی، بیشترین میزان از دو نوع جریمه اعمال خواهد شد. در همین راستا پس از اجراییشدن این قانون، بسیاری از اپلیکیشنها و وبسایتهای استارتآپی که به اصول حفاظت از دادهها کمتوجهی میکردند، از چرخه توسعه کسب و کار خارج شدند.
کسب و کارها و کاربران باید اطمینان حاصل کنند که اطلاعات محرمانه و طبقهبندیشده آنها تحت محافظتهای امنیتی نگهداری و پردازش میشوند. کاربران که مشتریان اصلی کسبوکارها هستند باید به صورت دقیق از حقوق خود در اشتراکگذاری اطلاعات خصوصی و پردازش آنها توسط سازمانها مطلع باشند. اگر کسبوکارها این موارد را رعایت کنند میتوانند سهم بیشتری در بازار رقابتی کسب کنند و از سوی دیگر ریسک نشت اطلاعات و تاثیر آن بر ارزش کسب و کار بین مشتریان یا ورشکستگی را کاهش دهند. در همین حال این قوانین، کسبوکارهایی را که اولویت امنیت دادهها را در نظر نمیگیرند، از میدان به در میکنند و به تنهایی منجر به ایجاد بازاری جدید برای متخصصان امنیت و همچنین افزایش شانس برد کسب و کارهای ایمن در میدان رقابت میشوند. به طور مثال یکی از دستاوردهای اجرایی شدن این قوانین، به میدان آمدن استارتآپها و شرکتهای نوآور در زمینه امنیت اطلاعات، مشاوره و ارائه خدمات تخصصی در این زمینه است.
بازار امن، باب میل مشتریان
قوانین حفاظت از دادهها به شدت روی تقاضای بازار تاثیرگذار خواهد بود. هر چقدر آگاهی شهروندان نسبت به اهمیت اجرای اصول امنیتی در کسب و کارها افزایش پیدا کند، استقبال آنها از محصولات ایمن بیشتر خواهد شد. همچنین در همکاریهای بین چند کسبوکار در مدل بنگاه به بنگاه، شرکتهای بزرگتر تمایل به ایجاد همکاری با سازمانها و شرکتهایی خواهند داشت که پایبند به اصول و قوانین حفاظت از دادهها و ایمنسازی مستمر باشند. بنابراین یکی از متغیرهای مهم در کسب سهم بازار جدید، ایمنتر بودن محصولات و اطمینان مشتریان به حفاظت از اطلاعات آنها است. در واقع امنیت اطلاعات به واسطه قوانینی از این دست، بر روند عرضه و تقاضای مشتریان و ارائهدهندگان خدمات تاثیر خواهد داشت.
رویا دهبسته؛ مدیرعامل شرکت تامین امنیت سایبری باگدشت
دنیای اقتصاد