ደረጃ በደረጃ የሚመራው መመሪያ በአየርላንድ የዳታ ደኅንነትን ችግር የሚከታተል ግምገማ

• የዕቅድ አሠራር: የሥራውን ዓይነት (መሰብሰብ ፣ ማስቀመጫ ፣ ማከማቸት ፣ መጠቀም ፣ መደምሰስ ፣...) እና ከዚሁ ጋር ግንኙነት ያለውን ቴክኖሎጂ (የኮምፒዩተር መድረኮችን ፣ AI ሞዴልን, CRM ሥርዓት...)
• Scope: የዳታዎቹን መጠን (የ ዳታ ጉዳዮችን ቁጥር ፣ የዳታ ዝርዝር ጉዳዮችን ብዛት ፣ የዕቃው ሂደትን ፣ የጊዜ ማሳያውን) እና የጊዜ ማሳያውን) አብራራ
• Contact: በድርጅታችሁ እና በምርጫ ጉዳዮች መካከል ያለውን ግንኙነት (አዋላጅ፣ ሠራተኛ፣ ታካሚ ፣ ወዘተ) እና ሌሎች ማንኛውም ውጫዊ ምክንያቶች (እንደ ኢንዱስትሪው የሥርዓት ደንቦች፣ ታሪካዊ መረጃዎች መበሳት)
• Purposs: የሽያጭ ዓላማው ለዚሁ ዓላማ እንዴት አስተዋጽኦ እንደሚያደርግ እና የዕቅድ ሂደቱ ለዚህ ዓላማ እንዴት አስተዋጽኦ እንዳደረገ አብራራ፡፡
• ዳታ የፍሳሽ ሰንጠረዥ: ዳታ በሥርዓታትህ ውስጥ እንዴት እንደሚንቀሳቀስ፣ የት እንደተቀመጠ፣ ሊገባ የሚችልና ከሦስተኛው ወገን የሚወክል መሆኑን የሚያሳይ ምስል አሠራሩ። ይህ ብዙ ድርጅቶች የሚዘልሉት መሠረታዊ ብቃት ነው፤ ነገር ግን ከጊዜ በኋላ አደገኛነቱ እንዲታወቅ አስፈላጊ ነው።

ምሳሌ: አዲስ የተሰማሩ ሠራተኞችን የመቆጣጠር ሥራ እየተጠቀምክ ከሆነ የተሰበሰበውን መረጃ (ኪፕክቶች ፣ የስክሪፕት ስክሪፕቶች ፣ የምርታማነት ሒሳብ) ፣ የተጎዳው ሠራተኞች ቁጥር እና ዓላማው (የአጠቃቀም ችሎታውን ለማሻሻል) ።

2ኛው እርምጃ የሥርዓቱ አስፈላጊነትና አለመመጣጠን ምን ያህል አስፈላጊ እንደሆነ ገምግም

ስለ ሂደቱ ግልጽ የሆነ ግንዛቤ ካገኛችሁ በኋላ ለምን አስፈላጊ እንደሆነና አነስተኛ የሆነ የውጥረት እርምጃ ይህን ግብ ሊደርስ እንደማይችል ማስረዳት አለባችሁ፡፡

Ky ጥያቄዎች መልስ:

• የግል መረጃዎችን ሳናሰባስብ ዓላማውን ዳር ማድረስ ይቻላል?
• የግል መረጃ ማግኘት አስፈላጊ ከሆነ ደግሞ ብዙም መረጃ መሰብሰብ ትችላለህ?
• ይህ ሂደት ከዓላማው ጋር ተመጣጣኝ ነው?
• የአማራጭ ቴክኖሎጂ ወይም የሥራ ውቅያኖስ በቀላሉ ሊገኙ የሚችሉ ነገሮችን አስበህ ታውቃለህ?

የምርጫው ዘዴ አሁንም ቢሆን የምትመራበትን ግብ ሊፈጽም የሚችል በጣም አነስተኛ የሆነ አማራጭ ነው ።

3 እርምጃ ፦ ለዳታቤዛ ተገቢውን መረጃ ማግኘትና መመዘን

በአደጋ ምክንያት የሚከሰት ነገር የዲ.አ.አ.አ. የግለሰቦች መብት እና ነፃነት ላይ ሊያስከትሉ የሚችሉትን ጉዳት በሙሉ በጥበብ ማወቅ አለባችሁ፡፡

ሊታሰብባቸው የሚገቡ የአደጋ ምክንያቶች:

• የግል መረጃዎችን መቆጣጠር ምሰሶ: ዳታ ማግኘት ይቻላል ለሌሎች ወገኖች ፣ ያለምንም ፈቃድ ሊከፋፈል ወይም ለዕቃዎች ሊውል ይችላል፤ ስለ ዳታ ርዕሰ ጉዳዮች ያልዳበረውን ነገር.
• ዲስክራይሽን ወይም ኢፍትሐዊ ሕክምና: የውሳኔ ሥራ ወይም በኦቶሞዲካው አማካኝነት የሚደረግ ውሳኔ በተለይ ለጥቃት የተጋለጡ ቡድኖች ውለታ ሊጣልላቸው ይችላል።
• የግለሰብ ሰርቅ ወይም ማጭበርበር: ልዩ ማንነቶች ስብስብ (እንደ ፒ ፒ ፒ ፒ ኤስ ቁጥሮች፣ የፓስፖርት ዝርዝር) የመገኘት ዕድሉን ይጨምራል።
• ከባንክ ጉዳቱ: አንድ የዳታ ስም ማጥፋት ለ ዳታ ጉዳዮች ወጪን ሊያመጣ ይችላል፤ እንደ ክሬዲት ቁጥጥር ወይም ጥቅሙን ማጣት.
• የቁም መበከል ጉዳት:] ምሥጢር የሆነ የግል መረጃ መገለጫ (እንደ ጤና መዝገብ እና ወሲባዊ አቅጣጫ) ማኅበራዊ ቀውስ ሊፈጥር ይችላል፡፡

ለእያንዳንዱ አደጋ ሊጋለጥ የሚችል ነገር (በጣም የማይመስል ፣ ሊመስል የሚችል ፣ ሊመስል የሚችል) እንዲሁም አደገኛ የሆነ ሁኔታ (አቅመ አዳም ፣ መካከለኛ ፣ ከባድና በጣም አሳሳቢ) መኖሩን ገምግም ።

በተጨማሪም ICO's DPIA መመሪያ] ለአደጋ ግምገማ ንድፎች እና ምሳሌዎችን ማማከር ጥሩ ነው።

4 እርምጃ ፦ ለአደጋዎች መንስኤ የሚሆኑትን ነገሮች ለይተህ እወቅ ፤ እንዲሁም ተግባራዊ አድርግ

የቁጥጥር ቁጥጥር በቴክኖሎጂያዊ ፣ በድርጅታዊ ወይም በሕግ ረገድ የሚፈጸም ነገር ሊሆን ይችላል ።

የጋራ የርዕሰ ጉዳይ እርምጃዎች:

• ማሽን:] በዕረፍትና በመሸጋገሪያ ላይ ፣ የአደጋ መከላከያ (መመሥሪያ ቤት፣ እምብዛም መብት) አናነሚስነት ወይም በቀዳሚnymisation, ቆራጥነትና የበላይ ተመልካች፣ በኦቶዶክስ የዳታቤይም የዳታ አሻራ
• Oraganizational: የስርየት ሥልጠና፣ የግል ጉዳይ ፖሊሲ እና አሠራር፣ ከሦስተኛ ወገኖች ጋር የተደረጉ የይለፍ ስምምነት፣ የችግሩን ምላሽ የማግኘት እቅድ.
• ህግ/ኮንትራት: የዳታታታታችዩ የዕቃ ማጣሪያ (DPAs) ከፕሮፌሰሩ ጋር፣ የዳታ ውክልናው የውጤት ጥበቃ የውሳኔው ውጤት በሸቀጥ ኮንትራት ውስጥ፣ የውክልና የውክልናው መገለጫ (DPO) የውክልናው ውክልናው ክፍል (DPO)

ከሽያጩን ከተጠቀመ በኋላ የቀረው አደጋ “ከፍተኛ” ወይም“አማካይ ” ሆኖ ከቀረ የፍቺው መጠን ከቀነሰ የዲ ኤን ኤን ኤን ኤን ከመጀመሩ በፊት ዲ ፒ ኤን እና ዲ ኤን ኤን ኤን እና ዲ ኤን ኤን የሚወስዱትን እርምጃ ለመቀነስ ከፍተኛ ጉዳት ሊያስከትሉ እንደሚችሉ በሚጠቁምበት ጊዜ ሁሉ የፕሬዚዳንት ዲ ፒ ዲ ዲ ዲ ኤን ኤውቶፕስ ቀደም ሲል መመርመሪያውን ማማከርና ለውጥ ማድረግ ወይም ደግሞ ሂደቱን ማስገደድ ያስፈልገዋል፡፡

ግልጽ የሆነ አቀራረብ መጠቀሙ የቃላት ምርመራዎችን (ዲ ፒ ኤች አይ) ጨምሮ ሌሎች ሰዎች የማሰብ ችሎታህን በቀላሉ ለመረዳት ያስችላቸዋል ።

5ኛው እርምጃ ፦ ለሥራው ትኩረት የሚሰጡ ሰዎችን አማክር

የዩ ኤስ ኤ ዲ ኤን ኤ አንቀጽ 35(9) በግልጽ የዳታቤዛውን ወይም የወኪሎቻቸውን አስተያየት በምርመራው ላይ ካላነጣጠረው ከቁጥር ውጭ የሆነ መረጃ፣ ዕድሜ ወይም ሌሎች ምክንያቶች ጋር ሊጋጩት ይችላሉ። በሥራው ላይ ይህን ማድረግ የሚቻለው በጥናቱ፣ በተቋሙ ወይም በሥራው ማህበሮች ወይም በምክር ማካሄዳቸው ነው፡፡

የዳታሞራው ዲ ፒ ከመጀመሪያ ወደ ዲ ኤ ኤ ዲ ኤ ተመድቦ ወደ ከፍተኛ አስተዳዳሪዎች በቀጥታ መግባት ይኖርበታል ።

ሌሎች የሌሎች ሰዎች ትኩረት: -

• የሕግ አማካሪዎች (በተለይም የችግሩን ሂደት ልዩ ልዩ ክፍሎችን ወይም በኦቶዶማያዊው ውሳኔ ላይ የሚመለከቱ ከሆነ)
• የኢንኤድስ ጥበቃ እና የመሠረተ ትምህርት ቡድኖች ።
• የንግድ ባለንብረቶችና ፕሮጀክቶችን ሥራ አስኪያጆች ።
• ውጭያዊ የዳታሞራ ጥበቃ ባለሙያዎች ወይም የግል ጉዳይ አማካሪዎች ።
• አስፈላጊ በሚሆንበት ጊዜ ዳታውን የሚከታተሉ ሦስተኛው ወገን የሚቀምሱ ሞዴል አዘጋጆች.

ይህ ደግሞ የተሟላና ኃላፊነት የሚያስከትል መሆኑን ያሳያል ።

6ኛው እርምጃ ፦ ዲ ኤን ኤውቶማሲያዊ ይዘት ያለው መረጃ የሚሰጥና የሚጠብቀው

የመጨረሻው የዲኤች አይ ኤ ሪፖርት በሁኔታዎች ላይ የተመሠረተ ሳይሆን ሕያው ሰነድ መሆን አለበት።

• የሽያጭ ሥራ አስኪያጅ ስለ ሂደቱና ስለ ጉዳቱ ቁልፍ የሆነ ነገር ያቀርባል ።
• የሂደቱን ሁኔታ የተሟላ መግለጫ (Phone 1).
• አስፈላጊና የግዴለሽነት ምርመራ (ትንታኔ 2) ።
• አደገኛ ሁኔታን ለመገመት የሚረዳ የግምገማ ማጣቀሻ (መክፈቻ 3)
• የፈቃደኝነት እርምጃዎችና ለነጭ አደጋ የተጋለጡ ነገሮች (Ph 4) ናቸው ።
• የግለሰቦች አስተያየት መዝገብ (ትንታኔ 5) ።
• መደምደሚያው ላይ ለመድረስ ወይም ለመቅረጽ ወይም ለመጠቀም መሞከር ይኖርብህ ይሆናል ።
• በፊርማውና በቀኑ ከDPO (እንዲሾም) እና የዳታታ ተቆጣጣሪው አስተዳደር

ዳይሬክተሩ ከፈረመ በኋላ በፍተሽ ሂደት ላይ ያለማቋረጥ መከታተል ይኖርባችኋል። በፍሰፉ ፣ በጥቅሱ ዙሪያው ወይም በምክንያቱ ውስጥ ያለው ማንኛውም ለውጥ - አዲስ መረጃ ማስገባት ፣ ደመናውን መቀየር ወይም የዳኞችን ክፍሎች ማስፋት - ዳይሬክተሩን እንደገና ለመመርመር ያስችለዋል። ዲ ፒ ኤስ ዲ ዲ ኤ ቢያንስ በየዓመቱ ወይም ደግሞ በእያንዳንዱ ዲ. ኤን. ኤ ላይ በየጊዜው መከለስ አስፈላጊ ነው፡፡

በኃላፊነት ቦታ ላይ ከተገኘህ በኋላ የዲ ኤን ኤውንቄውን በጥንቃቄ ገንባ ።

ልንርቃቸው የሚገቡ የተለመዱ ስሕተቶች

ተሞክሮ ያካበቱ ድርጅቶች እንኳ የዲኤች አይ ኤን ኤን ኤን በሚመራበት ጊዜ ወጥመድ ውስጥ ይወድቃሉ ።

• ዲስኦክሳይድ እንደ አንድ ወግ ነው: A DPIA ፈጽሞ “አንዴ” አይደለም - ሂደቱ እየተለወጠ ሲሄድ ማሻሻያ ማድረግ አለበት፡፡
• የዳታቢስነት ጉዳይ: ማማከር የማይቻል ስለሚመስል ነው ማማከር የመተማመንና የመመሪያ ዘዴዎችን የማጣራት ችግር ሊያስከትል ይችላል፡፡
• ሦስተኛው ወገን ማምረጫዎችን ችላ ማለት: ከውጪ የዳታ ሂደት ከሆነ አሁንም ለDPIA ሙሉ ኃላፊነት ተሸክመህ መሥራቱንና የፈጣን ፕሮግራምህ እንዲከበር ማድረግ አለብህ፡፡
• በጣም የቴክኖሎጂ ቋንቋ: DPIA ለዲፕዋቲከኞችም ሆነ ምናልባት ለዲPC ግልጽና ከርጎን የሚለዩ መሆን አለበት፡፡
• ] ያልተደራጀ መዋቅር: ነፃ ፎርተር ማሳያ ማገናዘብና ማሳያ ማረጋገጥ ቀላል ነው። የDPCን መመሪያ የሚከተል ሞዴል (ወይም ከአንቀጽ 35 እና WP248 መመሪያ ላይ የሠፈረውን ዝርዝር ይጠቀም)

ጠቃሚ መሣሪያዎችና ዓምዶች

DPC በድረ ገጻቸው ላይ በነፃ የዳማ ዲአአመ ሞዴል ያቀርባል፤ ይህ ጥሩ ጅምር ነው። በተጨማሪም የአውሮፓ ዳታ ጥበቃ ቦርድ (EDPB) መመሪያ (WP248 rev.01) አለው፤ ይህ መመሪያ አንድ የዲ.አ.አ.አ. አስፈላጊ ነው ወይስ አይደለም.አ.አ. በ] EPDB (WP248 rev.1)) የተባለውን መመሪያና መሥፈርት ያካተተ ነው።

For further reading, refer to the DPC’s downloadable DPIA template and the ICO’s practical guidance on DPIAs, which remains highly relevant even post-Brexit due to the UK’s alignment with the original GDPR. By integrating these practices into your daily operations, you transform a legal requirement into a competitive advantage.