ஆர்வமுள்ள வணிகர்கள் தங்கள் நிறுவனங்களின் தரவு மீறலுக்கான அபாயத்தைக் குறைப்பதற்கான வழிகளைத் தேடுகிறார்கள். பல வணிகங்கள் FTC இன் புகார்கள் மற்றும் ஆர்டர்களைக் கலந்தாலோசிக்கின்றன, ஒவ்வொன்றும் FTC சட்டத்தை மீறியதாகக் கூறப்படும் நடத்தை பற்றிய விரிவான விளக்கத்தை உள்ளடக்கியது. நுகர்வோரின் முக்கியமான தரவைக் கையாளும் போது எடுக்கும் என்று நிறுவனம் கூறிய கவனிப்பு குறித்த உடைந்த வாக்குறுதியாக இருக்கலாம். மற்ற சந்தர்ப்பங்களில், இது தோல்விகளின் ஒரு வடிவமாக இருக்கலாம், இது ஒன்றாக எடுத்துக் கொள்ளும்போது, வாடிக்கையாளர்களின் ரகசிய தகவல்களை திருட்டு தவறாகப் பயன்படுத்த வழிவகுத்தது.
ஆனால் தரவு பாதுகாப்புக்கான எங்கள் அணுகுமுறையைப் பற்றி அறிய ஒரே வழி இதுவல்ல. எஃப்.டி.சி செய்தி வெளியீடுகள், வணிக வழிகாட்டுதல் வெளியீடுகள், வீடியோக்கள், உரைகள், பட்டறைகள், அறிக்கைகள், 150 க்கும் மேற்பட்ட பாதுகாப்பு மையமாகக் கொண்ட வணிக வலைப்பதிவு இடுகைகள் மற்றும் பிற தகவல்தொடர்புகள் தரவு பாதுகாப்புக்கு எஃப்.டி.சி சட்டம் எவ்வாறு பொருந்தும் என்பதற்கான நடைமுறை ஆலோசனைகளை வழங்குகின்றன. ஒரு குறிப்பாக நடைமுறை தகவல்களின் ஆதாரம் பாதுகாப்புடன் தொடங்குகிறது, எஃப்.டி.சி வழக்குகளிலிருந்து கற்றுக்கொண்ட பாடங்களை எந்த அளவிலான நிறுவனங்களுக்கும் பொருந்தக்கூடிய 10 நிர்வகிக்கக்கூடிய அடிப்படைகள் வரை வடிகட்டுகிறது.
வழிகாட்டுதலைத் தொடருமாறு வணிகங்கள் எங்களிடம் கேட்டுள்ளன, அதனால்தான் நாங்கள் ஒரு புதிய முயற்சியை அறிவிக்கிறோம், பாதுகாப்புடன் ஒட்டிக்கொள்க. அடுத்த சில மாதங்களுக்கு, ஒவ்வொரு வெள்ளிக்கிழமையும் ஒரு வணிக வலைப்பதிவு இடுகையை வெளியிடுவோம். இந்த நேரத்தில், நிறுவனங்கள் தங்கள் வசம் உள்ள முக்கியமான தரவைப் பாதுகாக்க நிறுவனங்கள் எடுக்கக்கூடிய படிகளில் ஆழமாக டைவ் எடுக்க தொடர்ச்சியான கற்பனைகளைப் பயன்படுத்துவோம். உங்கள் நிறுவனத்திற்கு பாதுகாப்புடன் தொடங்காமல், உங்கள் பாதுகாப்புகளை அதிகரிக்க பாதுகாப்போடு ஒட்டிக்கொள்ள எளிதான உதவிக்குறிப்புகளை நாங்கள் வழங்குவோம்.
நாங்கள் எங்கிருந்து வருகிறோம் பாதுகாப்புடன் ஒட்டிக்கொள்க எடுத்துக்காட்டுகள்? முதலாவதாக, எஃப்.டி.சியின் 60+ புகார்கள் மற்றும் ஆர்டர்களிலிருந்து, புதிய குடியேற்றங்கள் மற்றும் வழக்குத் தொடர்ந்த வழக்குகள் உட்பட, பாதுகாப்புடன் தொடங்கியதிலிருந்து அறிவிக்கப்பட்ட வழக்குகள் வெளியிடப்பட்டன.
எங்கள் மற்றொரு முக்கியமான ஆதாரம் பாதுகாப்புடன் ஒட்டிக்கொள்க நாடு முழுவதும் இருந்து வரும் வணிகங்களின் அனுபவங்கள் எடுத்துக்காட்டுகள். முக்கியமான தகவல்களைப் பாதுகாப்பதில் நீங்கள் எதிர்கொள்ளும் அன்றாட சவால்களை நாங்கள் கவனித்திருக்கிறோம், மேலும் தரவு பாதுகாப்பு சவால்களை எதிர்கொள்ள நீங்கள் எடுக்கும் நடைமுறை அணுகுமுறைகளிலிருந்து கற்றுக்கொண்டோம்.
கூடுதலாக, மேலும் நடவடிக்கை இல்லாமல் ஊழியர்கள் மூடப்பட்டதாக விசாரணைகளில் இருந்து கற்றுக்கொள்ள வேண்டிய பாடங்கள் உள்ளன. அந்த விஷயங்களின் இலக்குகளின் அடையாளங்களை நாங்கள் வெளியிடவில்லை என்றாலும், பொது நிறைவு கடிதம் இல்லாவிட்டால், அந்த விசாரணைகளை மூட முடிவு செய்தபோது எங்கள் சிந்தனையைத் தெரிவிக்கும் பொதுவான கொள்கைகளை மற்ற நிறுவனங்களுக்கு விளக்க இன்னும் நிறைய செய்ய முடியும் என்று நாங்கள் நினைக்கிறோம்.
வணிகங்களிலிருந்து நாம் அடிக்கடி பெறும் ஒரு ஆரம்ப கேள்வி என்னவென்றால், சட்ட அமலாக்கம் இல்லாமல் இறுதியில் மூடப்படும் விசாரணைகள் மூலம் தொடரும் கருப்பொருள்கள் இருந்தால். நாங்கள் கவனித்த ஒரு விஷயம் என்னவென்றால், அந்த நிறுவனங்களின் நடைமுறைகள் பெரும்பாலும் பொது-அறிவு பாதுகாப்பு அடிப்படைகளுடன் பாதுகாப்புடன் பாதுகாப்புடன் வரிசையாக நிற்கின்றன. எடுத்துக்காட்டாக, நிறுவனங்கள் பொதுவாக தங்கள் ஊழியர்களைப் பயிற்றுவிப்பதற்கும், முக்கியமான தகவல்களை பாதுகாப்பாக வைத்திருப்பதற்கும், பாதிப்புகளை நிவர்த்தி செய்வதற்கும், புதிய அச்சுறுத்தல்களுக்கு விரைவாக பதிலளிப்பதற்கும் பயனுள்ள நடைமுறைகளைக் கொண்டிருந்தன.
நீங்கள் கேள்விப்பட்டிருக்கக்கூடிய மீறல்கள் குறித்த விசாரணைகள் ஏன் FTC சட்ட அமலாக்கத்திற்கு வழிவகுக்கவில்லை என்பதைப் பற்றிய நுண்ணறிவுகளை வழங்கும் வேறு சில கருப்பொருள்கள் இங்கே:
- கண்ணைச் சந்திப்பதை விட கதைக்கு அதிகமான (அல்லது குறைவாக) உள்ளது.
உங்களைப் போலவே, FTC ஊழியர்களும் செய்திகளைப் படிக்கிறார்கள். தரவு மீறல்கள் மற்றும் சாத்தியமான பாதிப்புகள் பற்றிய கதைகளை எல்லா நேரத்திலும் காண்கிறோம். ஆனால் பத்திரிகை அறிக்கைகள் ஒரு சாத்தியமான விசாரணையின் தொடக்கமாகும், சில சமயங்களில் ஆரம்பத்தில் அறிவிக்கப்பட்டதை விட கதைக்கு இன்னும் நிறைய இருக்கிறது என்பதை நாங்கள் அறிகிறோம். எடுத்துக்காட்டாக, ஒரு செய்தி அறிக்கை மீறலுக்கு கவனம் செலுத்தக்கூடும், ஆனால் தரவு குறியாக்கம் செய்யப்பட்டுள்ளது என்பதில் கவனம் செலுத்தவில்லை – இது நுகர்வோர் காயத்தின் அபாயத்தை கணிசமாகக் குறைக்கும் ஒரு காரணி. அல்லது ஒரு நிறுவனம் பழைய நுகர்வோர் தரவை பாதுகாப்பாக அப்புறப்படுத்தவில்லை என்று கூறப்படும் ஒரு உள் நபர் வலியுறுத்துகிறார், ஆனால் நிறுவனம் எங்களுக்கு நம்பகமான ஆதாரங்களை வழங்கியது. எனவே சில சந்தர்ப்பங்களில், புகை இருந்திருக்கலாம், ஆனால் மேலதிக விசாரணையில் தீ எதுவும் இல்லை. - மேலும் முன்னேறுவது வளங்களின் நல்ல பயன்பாடாக இருக்காது.
FTC ஐ ஒரு சிறிய கூட்டாட்சி நிறுவனமாக நாம் நினைக்க விரும்புகிறோம் – பொருத்தமான சூழ்நிலைகளில் – ஒரு சக்திவாய்ந்த சட்ட அமலாக்க பஞ்சைக் கட்ட முடியும். ஆனால் வரி செலுத்துவோர் டாலர்களின் நல்ல காரியதரிசிகளாக இருக்க வேண்டிய அவசியத்தை நாங்கள் எப்போதும் அறிந்திருக்கிறோம். சில நேரங்களில் ஒரு நிறுவனத்தின் நடைமுறைகள் ஆரம்ப கவலைகளை எழுப்பக்கூடும், ஆனால் சட்ட அமலாக்கம் பொது நலனில் இருக்காது என்று பரிந்துரைக்கும் பிற காரணிகளும் உள்ளன. எடுத்துக்காட்டாக, சில சந்தர்ப்பங்களில், ஒரு சிறு வணிகம் சிறிய அளவிலான உணர்திறன் இல்லாத தகவல்களை சேகரித்திருக்கலாம். இது போன்ற நிகழ்வுகளில், ஒரு மீறல் ஏற்பட்டால், நாங்கள் விசாரணைக்கு வரையறுக்கப்பட்ட வளங்களை செலவிடுவது குறைவு. - நாங்கள் சரியான நிறுவனம் அல்ல.
பெரும்பாலான வணிக நடைமுறைகள் குறித்த FTC இன் பரந்த அதிகார வரம்பைக் கருத்தில் கொண்டு, தரவு பாதுகாப்புக்கு வரும்போது நாங்கள் துடிப்பில் முதன்மை காவலராக இருக்கிறோம். ஆனால் நாங்கள் துடிப்பில் மட்டும் காவல்துறை அல்ல. இதன் விளைவாக, நீதித்துறை, சுகாதார மற்றும் மனித சேவைகள் திணைக்களம், நுகர்வோர் நிதி பாதுகாப்பு பணியகம், கூட்டாட்சி தகவல் தொடர்பு ஆணையம் மற்றும் தேசிய நெடுஞ்சாலை போக்குவரத்து பாதுகாப்பு பாதுகாப்பு நிர்வாகம் ஆகியவற்றைக் கொண்ட பிற நிறுவனங்களுடன் நாங்கள் நெருக்கமாக பணியாற்றுகிறோம். சில நேரங்களில் கூறப்படும் சம்பவம் அல்லது நடைமுறை மற்றொரு சட்டத்தை செயல்படுத்துபவருக்கு மிகவும் இயல்பான பொருத்தம். அப்படியானால், நாங்கள் மற்ற ஏஜென்சிகளிடம் விஷயங்களை குறிப்பிடலாம் மற்றும் சட்டம் நமக்கு வழங்க அனுமதிக்கும் எந்தவொரு உதவியையும் வழங்கலாம். நகல் செய்வதைத் தவிர்ப்பதற்கும், விசாரணைகளை ஒழுங்குபடுத்துவதற்கும், தரவு பாதுகாப்புக்கு ஒரு நிலையான அணுகுமுறையை உறுதி செய்வதற்கும் நாங்கள் பணியாற்றும் வழிகளில் இதுவும் ஒன்றாகும். - தரவுகளுக்கான ஆபத்து தத்துவார்த்தமானது.
கடந்த பல ஆண்டுகளில், தனியுரிமை மற்றும் பாதுகாப்பு சிக்கல்களில் கவனம் செலுத்திய ஆராய்ச்சியாளர்களில் ஒரு முன்னேற்றத்தைக் கண்டோம். அது நாம் வரவேற்கும் ஒரு வளர்ச்சி. வளர்ந்து வரும் தொழில்நுட்பங்களைப் பற்றி நம்மைப் பயிற்றுவிப்பதற்கும் விசாரணைக்கான நடைமுறைகளை அடையாளம் காண்பதற்கும் சமீபத்திய ஆய்வுகள் – தனியுரிமைக்னத்திலும் பிற இடங்களிலும் வழங்கப்பட்ட ஆராய்ச்சி – நாங்கள் பார்க்கிறோம். ஆனால் எல்லா ஆராய்ச்சிகளும் சட்ட அமலாக்கத்திற்கு வழிவகுக்காது. சில நேரங்களில் ஆராய்ச்சியாளர்கள் பாதிப்புகளை உருவாக்கும் நடைமுறைகளை நம் கவனத்திற்கு கொண்டு வரும்போது, நுகர்வோர் காயத்தை ஏற்படுத்தும் வகையில் பாதிப்பு ஏற்படும் அபாயம் சாத்தியமானதை விட தத்துவார்த்தமானது. எடுத்துக்காட்டாக, ஒரு மொபைல் சாதனத்தில் ஒரு பாதிப்பு இருக்கலாம், அது சுரண்டுவதற்கு மிகவும் அதிநவீன கருவிகளை எடுக்கும், அதன்பிறகு கூட, ஹேக்கருக்கு நுகர்வோர் தொலைபேசியை கையில் வைத்திருந்தால் மட்டுமே தரவு சமரசம் செய்ய முடியும். அப்படியானால், தொடர்வதை விட விசாரணையை நாங்கள் கடந்து செல்வதற்கான வாய்ப்புகள் அதிகம்.
பாதுகாப்புத் தொடருடன் குச்சியில் அடுத்து: பாதுகாப்புடன் தொடங்க ஆரம்ப படிகள்
