لماذا تفقد المنظمات البيانات الشخصية للزبائن: الخبراء الذين يدعون الأسباب الرئيسية

وتلقى المركز الوطني لحماية البيانات الشخصية في عام 2026 نحو 50 إخطاراً بحوادث أمن المعلومات المتصلة بتجهيز البيانات الشخصية. ونحن نتحدث عن الحالات التي تعطل فيها نظم المعلومات في المنظمات، أو تضيع المعلومات أو هناك خطر من وصولها إلى الخارج. At the same time, most of these incidents are not related to technical pirates, but to the actions of employees. On November 11, the director of the center Andrey Gaev told reporters, the correspondent of the Minsk-Novosti agency reports.

In just five years, the center has received about 150 incident notifications. ويتصل نحو خمس منها بانتهاكات البيانات الشخصية.

According to A. Gaev, the causes of such incidents are different. فعلى سبيل المثال، قد تستخدم المنظمات برمجيات غير مصدق عليها، أو تسمح للموظفين بالعمل عن بعد من خلال قنوات اتصال غير مأمونة، أو تسمح للحواسيب الشخصية المصابة بالفيروسات بالارتباط. There are cases when the necessary measures of technical protection of information are not taken at all.

غير أنه لم يتم تأكيد كل تقرير عن التسرب المزعوم. وفي الآونة الأخيرة، كثيرا ما يقدم المهاجمون معلومات عن الحوادث الجديدة التي سُرقت في وقت سابق، مقترنة من مصادر مختلفة ومجهزة بصورة إضافية.

- اليوم، نَرى بأن العديد مِنْ الأشياءِ التي تُقدّمُ كحادثة تُجمّعُ في الحقيقة معلومات مِنْ البياناتِ المسروقةِ سابقاً. في مكان ما يتم تعديله بمساعدة الذكاء الاصطناعي وفي مكان ما هو مزيف تماماً ومن ثم، فإن المركز الوطني لحماية البيانات الشخصية ووكالات إنفاذ القانون يحقق بشكل عميق في كل ظرف يثبت ما إذا كان هناك تسرب للبيانات الشخصية أو خرق للهياكل الأساسية للمعلومات، قال غاييف.

وهناك مشكلة أخرى وجهها رئيس المركز الانتباه إليها هي استخدام الاستخبارات الاصطناعية. In particular, organizations face cases when employees upload large amounts of information to such systems without assessing the possible consequences of transfer data to external services.

أيضاً، لا تشمل جميع الحوادث التسربات. ويتعلق جزء من الإخطار بفقدان أو حذف المعلومات عندما تصبح المعلومات غير متاحة للمنظمة.

آه. ولاحظ غايف أنه خلال السنوات الخمس الماضية، أصبحت الحوادث الكبرى التي تتضمن بيانات شخصية أقل تواترا. According to him, organizations are more serious about protecting information resources, implementing organizational, legal and technical security measures. At the same time, they became more likely to report problems and interact with people whose rights may have been affected.