Nedavni incident curenja podataka otkrio je evidenciju certifikacije za više od 500 filmova podnesenih Indijskom središnjem odboru za certifikaciju filmova (CBFC). Prema izvješćima, otkriveni materijal uključuje osjetljive dokumente poput scenarija i distribucijskih ugovora. Priča o curenju dokumenata o filmovima iz CBFC-a podsjetnik je da regulatorna tijela čuvaju velike zbirke povjerljivih datoteka i da su te datoteke samo onoliko sigurne koliko su sigurni sustavi koji ih čuvaju.
Što je CBFC curenje otkrilo
Javni detalji su ograničeni. Izvorni članak navodi da su u incidentu otkriveni zapisi o certifikaciji povezani s više od 500 filmova te da zapisi uključuju scenarije i distribucijske ugovore. CBFC je tijelo koje pregledava i certificira filmove u Indiji prije javnog prikazivanja, pa filmski djelatnici i producenti moraju tom tijelu podnijeti materijal kao dio tog procesa.
Članak ne navodi kako su podaci otkriveni, tko im je pristupio, koliko su dugo bili dostupni ni jesu li datoteke zloupotrijebljene. Također ne opisuje nikakvu reakciju CBFC-a. Dok se više ne potvrdi, čitatelji bi ta pitanja trebali smatrati otvorenima i izbjegavati pretpostavke o pojedinostima koje nisu objavljene.
Zašto su scenariji i distribucijski ugovori osjetljivi
Lako je o datoteci o certifikaciji filma razmišljati kao o pukoj papirologiji. U praksi dokumenti podneseni uz film mogu nositi stvarnu komercijalnu i kreativnu vrijednost.
Scenariji predstavljaju neobjavljeno kreativno djelo. Izlaganje prije objave može narušiti iznenađenja u projektu, zakomplicirati marketinške planove ili izazvati sporove o tome kome pripadaju prava na materijal.
Distribucijski ugovori opisuju poslovne odnose između producenata i distributera. Ovisno o tome što određeni ugovor sadrži, može otkriti uvjete posla, uključene strane ili druge komercijalne aranžmane koje tvrtke očekuju da ostanu privatni.
To je ključni rizik kada bilo koja agencija prikuplja povjerljive datoteke od mnogih strana na jednom mjestu. Jedna slabost može odjednom izložiti stotine podnesaka, a ljudi koji su predali dokumente često nemaju nikakvu kontrolu nad tim kako se oni pohranjuju. Taj obrazac nije jedinstven za film. Odvojeni slučaj uključivao je curenje 1,5 milijuna dojava kanadskog Crime Stoppersa, gdje se institucija koja čuva informacije koje joj je javnost povjerila suočila s teškim pitanjima može li održati svoja obećanja o povjerljivosti.
Što indijska pravila o zaštiti podataka kažu o incidentima
Izvorni članak ne opisuje nikakvu pravnu ni regulatornu reakciju, pa bi bilo pogrešno ovdje nagađati o kaznama ili istragama. Općenito se može reći da okviri zaštite podataka, u Indiji i drugdje, obično stavljaju odgovornost na organizacije koje prikupljaju i čuvaju podatke, uključujući javna tijela, da ih zaštite i da se pravilno nose s incidentima kada se dogode.
Iz toga slijede dvije praktične napomene za čitatelje:
- Računa li se određena datoteka kao osobni podatak, komercijalni podatak ili oboje, utjecat će na to koja se pravila primjenjuju. Scenariji i ugovori mogu sadržavati imena, kontakt podatke ili financijske uvjete, iako članak ne navodi što curenje datoteke sadrže osim njihove vrste.
- Pogođene strane ne bi trebale čekati da se pretpostavke razriješe. Izravno pitati agenciju što je otkriveno i provjeriti trenutna pravila koja se primjenjuju na vašu situaciju razuman je prvi korak.
Ako trebate konačan odgovor o pravnim obvezama ili pravnim lijekovima, kvalificirani odvjetnik upoznat s indijskim pravom zaštite podataka pravi je izvor.
Koraci koje kreatori i organizacije trebaju poduzeti nakon incidenta
Ako ste podnijeli materijal CBFC-u ili bilo kojoj agenciji koja rukuje povjerljivim datotekama, smiren i metodičan odgovor djeluje bolje od panike.
- Potvrdite što ste podnijeli. Popišite scenarije, ugovore i popratne dokumente koje ste dostavili za svaki projekt i zabilježite datume.
- Zatražite pojedinosti od agencije. Zatražite pisano potvrđivanje jesu li vaše datoteke bile uključene, što je otkriveno i što agencija poduzima u vezi s tim.
- Procijenite komercijalni utjecaj. Pregledajte distribucijske ugovore radi klauzula o povjerljivosti i razmotrite treba li obavijestiti partnere.
- Pazite na zlouporabu. Obratite pozornost na to pojavljuje li se otkriveni materijal na internetu, na sumnjive poruke koje spominju vaš projekt ili na pokušaje krađe identiteta koji koriste pojedinosti iz vaših dokumenata.
- Smanjite što dijelite ubuduće. Podnosite samo ono što je potrebno i razmotrite uklanjanje komercijalnih uvjeta gdje proces to dopušta.
- Pojačajte vlastito rukovanje. Koristite kontrole pristupa, ograničite tko može vidjeti nacrte i ugovore te dijelite datoteke sigurnim kanalima umjesto otvorenim privicima e-pošte.
- Sve dokumentirajte. Čuvajte zapise o svojoj komunikaciji i svim koracima koje poduzmete, u slučaju da vam kasnije zatrebaju.
Što to znači za vas
Ne morate raditi u filmskoj industriji da bi vam to bilo važno. Svaka osoba ili tvrtka koja šalje osjetljive dokumente državnom tijelu, regulatoru ili drugoj instituciji vjeruje u sigurnost te organizacije. Obično je ne možete revidirati, ali možete kontrolirati što šaljete, kako to šaljete i koliko pojedinosti dokumenti sadrže.
Za kreatore i producente lekcija je tretirati podneseni materijal kao potencijalno jednog dana otkriven i planirati u skladu s tim. Za obične čitatelje to je podsjetnik da incidenti u javnim institucijama mogu otkriti informacije koje nikada nisu trebale napustiti arhiv.
Ključne poruke
Incident curenja dokumenata o filmovima iz CBFC-a još se razvija i mnoge pojedinosti ostaju nepotvrđene. Zna se da su otkriveni zapisi za više od 500 filmova, uključujući scenarije i distribucijske ugovore. Iskoristite ovaj trenutak da pregledate kako se vaše vlastite osjetljive datoteke pohranjuju i dijele te da pitate svaku agenciju s kojom poslujete kako štiti ono što joj predajete. Za usporediv slučaj institucije koja se bori zaštititi informacije koje su joj povjerene, pročitajte naše izvješće o curenju dojava Crime Stoppersa.
