نئی تحقیق سے پتہ چلتا ہے کہ کمپنیاں کیلیفورنیا کی آمد کے لیے تیار نہیں ہیں…

"اس رپورٹ کے نتائج CPRA کی باریکیوں کو سمجھنے، اور آج تک کے سب سے زیادہ تکنیکی رازداری کے قوانین میں سے ایک کی تعمیل کرنے کی تیاری دونوں لحاظ سے ایک پریشان کن خلا کو ظاہر کرتے ہیں۔"

Transcend، پرائیویسی پلیٹ فارم جو کمپنی کے ٹیک اسٹیک میں پرائیویسی کو انکوڈ کرنا آسان بناتا ہے، نے آج کیلیفورنیا پرائیویسی رائٹس ایکٹ (CPRA) کے لیے کارپوریٹ تیاری اور تعمیل کے چیلنجوں کے بارے میں نئی ​​تحقیق جاری کرنے کا اعلان کیا۔ 1 جنوری 2023 کے نفاذ کے ساتھ، کمپنیوں کے پاس اپنی تعمیل کی کوششیں مکمل کرنے کے لیے چھ ماہ سے بھی کم وقت ہے۔

Gartner Peer Insights کے ذریعہ کئے گئے قانونی اور انجینئرنگ لیڈروں کے سروے کی بنیاد پر، Transcend کی 2022 CPRA Preparedness Report کے نتائج نئی CPRA ضروریات، تعمیل حاصل کرنے کے لیے ناکافی وسائل، اور ڈیٹا کی منتقلی کے ارد گرد پھیلے ہوئے ضوابط کی وجہ سے نئے خطرات کے بارے میں اہم معلوماتی خلا کو ظاہر کرتے ہیں۔ ھدف بنائے گئے اشتہارات کا مقصد

Transcend کی تحقیق سے پتہ چلا ہے کہ:

  • سروے کے جواب دہندگان میں سے صرف 10% خود کو CPRA کی نئی ضروریات سے باخبر سمجھتے ہیں۔
  • جیسا کہ کیلیفورنیا پرائیویسی پروٹیکشن ایجنسی کا قیام پہلے سے کہیں زیادہ جانچ پڑتال کا ترجمہ کرتا ہے، سروے میں شامل نصف سے زیادہ یا تو پراعتماد نہیں تھے یا اس بات کا یقین نہیں تھا کہ آیا ان کی تنظیم 1 جنوری 2023 کی آخری تاریخ سے پہلے CPRA کی مکمل تعمیل کرے گی۔ صرف 30% پراعتماد ہیں یا بہت پر اعتماد ہیں کہ ان کی تنظیم مکمل طور پر تعمیل کرے گی۔
  • 97% جواب دہندگان نے ایک یا زیادہ اشتہاری ٹریکنگ پلیٹ فارم استعمال کرنے کی اطلاع دی جو اپنی تنظیم کی ویب سائٹ (ویب سائٹوں) پر ذاتی معلومات اکٹھا کرتے ہیں۔ لیکن نصف کے قریب (46%) یا تو نہیں جانتے یا نہیں جانتے کہ آیا ان کے پاس مناسب ایونٹ ٹیگنگ ہے تاکہ یہ یقینی بنایا جا سکے کہ "فروخت نہ کریں یا شیئر نہ کریں" کی درخواستیں ان پلیٹ فارمز تک پہنچائی جائیں۔
  • نتیجے کے طور پر، 50% رہنما محسوس کرتے ہیں کہ 'ڈو ناٹ شیئر' کے لیے آپٹ آؤٹ کے نئے تقاضے ان کی تعمیل کے خطرے میں اضافہ کریں گے۔

"اس رپورٹ کے نتائج CPRA کی باریکیوں کو سمجھنے، اور آج تک کے سب سے زیادہ تکنیکی رازداری کے قوانین میں سے ایک کی تعمیل کرنے کی تیاری دونوں لحاظ سے ایک پریشان کن خلا کو ظاہر کرتے ہیں۔ CPRA کے نافذ ہونے میں صرف چند ماہ باقی ہیں، اور نفاذ کی نگرانی کے لیے کیلیفورنیا پرائیویسی پروٹیکشن ایجنسی کے قیام کے ساتھ ساتھ، زیادہ تکنیکی طور پر پیچیدہ رازداری کے قوانین کے بڑھتے ہوئے اصول کے ساتھ کارپوریٹ تعمیل کا بوجھ صرف بڑھتا ہی جا رہا ہے،" ٹرانسینڈز جنرل نے کہا۔ مشیر اور رازداری کے سربراہ برینڈن ویبی۔

Transcend کی تحقیق سے یہ بھی پتہ چلا کہ جب کہ 50% لیڈروں کو لگتا ہے کہ 'Do Not Share' ان کی تعمیل کے خطرے کو بڑھا دے گا، اور 41% اندرون ملک وسائل کے ساتھ 'Do Not Share' کو لاگو کرنے کی کوشش کر رہے ہیں، سروے کیے گئے لوگوں کا صرف ایک حصہ (4%) فی الحال اپنی تمام ایڈ ٹیک میں تعمیل بنانے اور برقرار رکھنے کے لیے انجینئرنگ بینڈوڈتھ ہے۔

"کسی بھی نئے رازداری کے قانون کے لیے تیار ہونے کا سب سے تکلیف دہ اور وقت طلب حصہ تکنیکی سطح پر ڈیٹا پروسیسنگ کی سرگرمیوں کو دوبارہ معمار کرنے کے لیے انجینئرنگ اور مصنوعات کے وسائل تلاش کرنا ہے، اور یہ CPRA کے ساتھ پہلے سے کہیں زیادہ سچ ہے اور ان نتائج میں دکھایا گیا ہے۔ "وائیبی نے کہا۔

اہم علمی خلاء، ناکافی وسائل، اور تعمیل میں تاخیر کے باوجود، کمپنیوں کی اکثریت (58%) نے بتایا کہ وہ مستقبل میں اپنے تعمیل کے خطرے کو کم کرنے کے لیے کافی رقم — $50,000 سے $250,000 کے درمیان سرمایہ کاری کرنے کے لیے تیار ہیں۔

"مستقبل کے وسائل کی وابستگی جو اس رپورٹ میں جھلکتی ہے وہ ایک مثبت علامت ہے - اس بات کا اشارہ ہے کہ، اگرچہ کارپوریشنز ابھی تک وہ جگہ نہیں ہیں جہاں تکنیکی رازداری کی تعمیل کے لحاظ سے ان کی ضرورت ہے، وہ صحیح سمت کی طرف بڑھنا شروع کر رہے ہیں۔" Wiebe نے کہا.

Transcend سے مکمل 2022 CPRA تیاری کی رپورٹ اس پر مل سکتی ہے: go.transcend.io/cpra-preparedness-report-2022/

عبور کے بارے میں۔

ماورا پرائیویسی پلیٹ فارم ہے جو ذاتی ڈیٹا کے مکمل مشاہدے، گورننس اور تعمیل کے لیے کمپنی کے ٹیک اسٹیک میں رازداری کو انکوڈ کرنا آسان بناتا ہے۔ Accel اور Index Ventures کی حمایت سے، کمپنی Robinhood، Clubhouse، Eventbrite، CircleCI، جیسے برانڈز کے لیے ڈیٹا پرائیویسی پارٹنر ہے۔ اور زیادہ. انتہائی ضروری ڈیٹا میپنگ، صارفین کی درخواست، اور رضامندی کے انتظام کے چیلنجوں کے لیے صنعت کے معروف تکنیکی حل کے ساتھ، پیمانے پر ایک آسان، موثر، اور محفوظ رازداری کے پروگرام کا ادراک کرنے کے لیے صارفین کل کی پیچ ورک کی تعمیل اور دستی پیشکشوں سے آگے بڑھتے ہیں۔ اپنی ٹکنالوجی کو مستقبل میں پروف کرنے کے ذریعے، Transcend صارفین کو اعتماد کے ساتھ نئی یا مستقبل کی ریگولیٹری ضروریات کو پورا کرنے کے قابل بناتا ہے، چاہے وہ کچھ بھی ہوں۔ اس کے علاوہ، Transcend کے پرائیویسی پلیٹ فارم میں ایک معیاری سیٹنگ کو شامل کیا گیا ہے جو ڈیزائن فن تعمیر کے ذریعے محفوظ ہے جس کی سیکورٹی کے بارے میں شعور رکھنے والے برانڈز توقع کرتے ہیں، بشمول ایک آن پریمیس سیکیورٹی گیٹ وے، E2EE (اینڈ ٹو اینڈ انکرپشن)، اور بہت کچھ۔

2017 میں قائم کیا گیا، Transcend کا صدر دفتر سان فرانسسکو میں ہے۔

آپ ہمیں یہ بھی حاصل کرسکتے ہیں:

ٹویٹر

لنکڈ

GitHub کے

پرائیویسی اور ٹیکنالوجی پر ٹرانسکینڈ کے ہفتہ وار نیوز لیٹر کے لیے سائن اپ کریں، رازداری XFN.

سوشل میڈیا یا ای میل پر مضمون کا اشتراک کریں:

ٹائم اسٹیمپ:

سے زیادہ کمپیوٹر سیکورٹی