በአየርላንድ የዳታ አጠቃቀምን ለመጠበቅ የሚጠቅሙ ዘዴዎች

በአየርላንድ ውስጥ የሚሠሩ የንግድ ድርጅቶች የግልና የምሥጢር መረጃ የማጥፋት ግዴታ ከመልካም ልምምድ በተጨማሪ ከጠቅላላው የዳታ ጥበቃ ሥርዓትና ከአየርላንድ ጋር ተዛማጅነት ያለው ሕግ ነክ ሕግ ነው ።

በአየርላንድ የዳታቤዛ ሕግን መረዳት

የአየርላንድ የዳግማዊ መረጃ ጥበቃ ገጽታ በዋነኝነት የሚገዛው በግንቦት 2018 በተደረገው የዩ ኤስ ኤ ኤን ኤ እና የዓመፅ ሕግ 2018 የውህደት ጥበቃ ጥበቃ ነው ወደ አይሪሽ ሕግ የሚያስተላልፈው የውሳኔው ሕግ ነው፡፡

የአየርላንድ የዳታ ጥበቃ ኮሚቴ (DPC) የፕሮፌሰርን የፕሮጀክቱ መስፈርቶች ለማስከበር ኃላፊነት ያለው ብሔራዊ የበላይነት ባለሥልጣን ነው። የዲ ፒ ኤስ ዲ ዲ ዲ ዲ ዲ ኤን ዲ በዓመት ከጠቅላላው ጠቅላላው የድምር መጠን እስከ 20 ሚሊዮን ወይም 4 በመቶ የአሜሪካን ዶላር ለመለገስ ሥልጣን አለው፤ በጤና ላይ ጥናትና በኤች አይ ኤስ የምርምር ፖሊሲ ሥር ሲሆን በችግሩ ላይ ከባድ ጥፋቶችን ጨምሮ የግል መረጃዎችን በማጥፋት ላይ ናቸው። በተጨማሪም የፕሬስ ሪፖርቶች ለሕይወታዊ መረጃ ወይም ለውድቀት ሊዳረጉ ይችላሉ። ለምሳሌ የኢኮኖሚ አገልግሎት ኩባንያዎች ለማዕቀኝነት ባንክ መመሪያ የተጋለጡ ናቸው፤ የጤና ጥበቃውና የሀ ኤስ ኤስ የምርመራው የምርመራ ፖሊሲ. የወንጀል ፍርድ (ኢፍትሐዊ ጉዳዮችን ከኢንፍሉዌንዛት አኃዛዊ ዘዴዎች ጋር በተያያዘ) የ2017 ሕግ ደግሞ የ2017 ጥፋተኝነትን አስፈጻሚውቶታል።

በ1996 የተረፈውን የወር ወጪና የአውሮፓ የኤሌክትሮኒክ መሣሪያዎችን መመሪያና የዕቃ ማስቀመጫ መሣሪያዎችን ጨምሮ የኤሌክትሮኒክ መሣሪያዎችን መውገድ ይቆጣጠራል ።

የዳታ ኮሚሽን ጥበቃ ድረ ገጽ ስለ ዳታ ማስቀመጥና ስለ መደምሰስ መመሪያ ይሰጣል፤ እነዚህን የዳታ ሪፖርቶች እና የምርመራውን ሰነዶች ጨምሮ ሞዴሎችን ይዘረዝራል። ከዚህም በተጨማሪ የአውሮፓ ዳታ ጥበቃ ቦርድ (EDPB) በሕግ መብት መካከል ያለውን ስምምነትና ሌሎች ሕጋዊ ግዴታዎች መካከል ያለውን ግንኙነት በተመለከተ መመሪያ ያወጣል። እነዚህን የሕግ ደረጃዎች መረዳት ተለዋዋጭ የሆነ የዳታ የመውረጃ ፕሮግራም ለመሥራት የመጀመሪያው እርምጃ ነው።

የዳታቤዛን መገልገያነት ለመጠበቅ የሚረዱ ከሁሉ የተሻለ ዘዴዎች

1 ሰፊ የሆነ የዳታ አጠቃቀም ፖሊሲ መፍጠር

መደበኛ መረጃ የመለቀቅ ፕሮግራም መሠረት ነው። ፖሊሲው ግልጽ የሆነ የይግባኝና ኃላፊነት ሊገልጽ ይገባል፤ በወትሮው ሁኔታ ለዳታ ጥበቃ ኃላፊ ወይም የምርመራ አስተዳደር ተቋሚ (DPO) እና የምርመራ አስተዳደር (Disailance) ተቋማት፣ ለኢቲጂ፣ ክፍተቶች እና የመዝገብ አካዳሚ ቡድኖች ተሰጥኦ ያላቸው ተቋማት። ይህ ፖሊሲ የወረቀት መዝገብን፣ የጥገና መጫወቻዎችን፣ የጠንካራ የሃዲ አገራትን (SSDs)፣ የጀርም ካፕታት፣ የሞባይል መሣሪያዎች እና የደመና ዳታ ዳታዎችን መሸፈን አለበት።

ውጤታማ የሆነ የውኃ መውረጃ ፖሊሲ ሊኖሩ የሚችሉ ቁልፍ ነገሮች የሚከተሉት ናቸው: -

ዳታ የዲ ኤን ኤ - መረጃን በምክንያትነት (እንደአምም በሕዝባዊ፣ በውስጥ፣ በምሥጢር፣ በምሥጢር) የመውረስ ዘዴዎች ከጉዳት መጠን ጋር እንዲስማሙ ነው።
] የችግሩን ሁኔታ – - የሕግ እና የንግድ ማዕዘን ለእያንዳንዱ ዓይነት ዳታ ይወስናል፣ ሪካዚንግ ሕጋዊ ብቃቶችን እንደ ኮርፖሬሽን ሕግ 2014 (ይገባታል 7-የነዋሪዎቹ የሒሳብ መዝገብ)
የአውቶሬሽን አሠራር - የማይለወጥ ጥፋት ከመፈጸሙ በፊት የአስተዳዳሪ ወይም የሕግ ውዝግብ ያስፈልጋል
ሜቶዶች እና መሥፈርቶች – አንድ የማጥፋት መሥፈርቶችን ማመሳከር (እንደ ናዚ SP 800-88 Rev. 1, ISO/IEC 27001, ወይም NIDE AA Ċertiف) አንድ ዓይነት ነው
Chain of catch - - የዳታ ንብረት እንቅስቃሴ ከንቃት ወደ ጥፋት ማመዝገቢያን ለማስቀረት

ቢያንስ በየዓመቱ ይህ ፖሊሲ ሊታሰብበት ይገባል፤ ወይም በሕግ ወይም በቴክኖሎጂ ትልቅ ለውጥ በሚደረግበት ጊዜ ሁሉ ለውጥ ሊደረግ ይገባል። መረጃ ማግኘት የሚችሉ ሠራተኞች ሁሉ በኮምፒውተር ላይ የሚያሳልፉትና የሚሠሯቸውን የዓመታዊ ሥልጠናዎች ክፍል አድርገው እንዲቀበሉ ሊጠበቅባቸው ይገባል።

2 አስተማማኝ የሆነ የዳታ አጠቃቀም ዘዴ ተጠቀም

የምርጫው ዘዴ በመገናኛ ብዙኃን ዓይነት ፣ በምርጫው አጠቃቀምና በምርመራው መጠንና አስፈላጊውን ዋስትና በመስጠቱ ላይ የተመካ ነው ።

ፊዚካል ህመማ - ማሽኑ ፣ ማፍረስ ወይም ማቀዝቀዣ እና ሌሎች የኢንዱስትሪ መሣሪያዎችን በመጠቀም የሚጠቀምባቸው የማዕዘን መገናኛ መሣሪያዎችን መሰረዝ
ዲጋሲንግ - እንደ ባሕላዊ HDDs እና ማግኔታዊ ካሴቶች ያሉ ማግኔታዊ የዕቃ ማስቀመጫ ሚዲያዎችን በማጋለጥ መረጃውን ወደማጥፋት ነው። ዴጋውስንግ መገናኛ ብዙኃንንን ሊጠቀሙበት እንደማይችሉ ስለሚያስችል አካላዊ ጥፋት ወይም ማቀዝቀዣ ማድረግ አለበት። ዴጋሰስ በኤስ ዲ ዲ ዲ ዲ ወይም በፍላፌሽን መሣሪያዎች ላይ ውጤታማ አይደለም።
Sececure ዲጂታል macking (overscript) – በሶፍትዌር አማካኝነት ሞዴል ለመጻፍ (ለምሳሌ ሁሉም ዜሮዎች፣ ሁሉም ዳታዎች ወይም አሰልቺ ዳታዎች) በመላው የዕቃ ማስቀመጫ ቦታ ላይ ብዙ ጊዜ በተለያዩ የይለፍ ደረጃዎች. የዩናይትድ ስቴትስ የደህንነት ዲፓርትመንት 5220.22-M (3-ከፊደሎች መሐል) ወይም NIST SP 800-88 (1-movement for road) መመሪያ ይሰጣሉ። ይሁን እንጂ ዘመናዊ SSDዎች ለግምገማ በቀዳሚነት ሊመልሱ አይችሉም፤ ለSSDስ የተመዘገበና የተቀበረ ቦታ ፤ ለSSDs, cryprygraphicsure or መገሳት ወይም አካላዊ ጥፋት ይማጸናሉ።
Traductionerfreecut – በጽኑ የተሰረዘ ኮምፒዩተር ቁልፍ ዳግማዊ መረጃን የሚጠብቅ ሲሆን የሴፊርቴክስ ስርየት እንኳ ሳይገኝ እንዲቀር ያደርጋል። ይህ የፈጣንና ውጤታማ ዘዴ ሙሉ-ስክሪፕተሮችን በመጠቀም (eż. ቢትሎከር, ፊሊቮው, ሉውኬት) ከስረተ ስክሪፕግራፊክ ለውጦሽ በኋላ ዲስፕፒርሽን ማንቀሳቀስ የሚችልበት መንገድ ነው፡፡

ድርጅቶች የተሟገቱ አገልግሎት አራማጆችን ወደ ውህደት ለውዳሴ ማካፈል አለባቸው። በአየርላንድ ውስጥ በኢንተርኔት እና ከቦታ ውጭ የጥፋት አገልግሎት የሚሰጡ በርካታ ኩባንያዎች አሉ፤ የዕቃ መጫኛ ወረቀትን በመምረጥ ላይ፣ ሞዴልን, ስሌት ቁጥርን ፣ የማጥፋት ዘዴን እና ምስክርን ዝርዝር ሐሳብ በመምረጥ ላይ ናቸው።

3 የተሟላ መረጃና ማስረጃ ይኑራችሁ

በፕሬስ ሪፖርት ሪፖርት ተቆጣጣሪነት መሠረት ድርጅቶች ከዳታ የመውጋት ግዴታዎች ጋር ተስማምተው መኖራቸውን ማሳየት ይችላሉ። የተሟሉ መረጃዎች በዲ ፒ ኤን ኤች ዲ ኤች ወይም ሕጋዊ ክርክር በሚደረግበት ጊዜ ተገቢውን ጥንቃቄ የሚያሳዩ ማስረጃዎች ናቸው።

የባለቤቱን ቦታ ፣ በበላይነት የሚከታተልበትንና የዳታ አጠቃቀም ጨምሮ በዝርዝር የተቀመጡ መረጃዎችን በሙሉ በመዝገብ አስፍሯል ።
ይህን መጽሐፍ ማግኘትህ በጣም አስፈላጊ የሆነው ለምንድን ነው?
ሠራተኞችን የሚወስዱ ሂደቶችን በተመለከተ ሥልጠና ማግኘት ።
የውጭም ሆነ የውስጥ የሽግግር መዝገብ የመለቀቅን ልማድ ይከለሳል ።

መረጃው ተስማሚ የሆነ የአደጋ መከላከያና የትርጉም ታሪክን የሚጨምር ከሆነ በዲጂታል አጠቃቀም ወይም በአጭር የስርጭት ጠረጴዛ ላይ ሊቀመጥ ይችላል ።

4 አካላዊ የጉዞ አገልግሎትን በአግባቡ መጠቀም

በወረቀት የሚተላለፉ ፋይዳዎች ፣ ተንቀሳቃሽ ከረጢቶች ፣ USB በትሮች ፣ ኦፕቲቭ ዲስክዎችና ማግኔታዊ ካሴቶች በቀላሉ ሊበላሹ ወይም ሊሰረቁ ስለሚችሉ በዓይነታቸው ልዩ የሆኑ አደጋዎችን ማስቀረት ይኖርባቸዋል ።

Sececure Bins - ሊቆለፍ የሚችል እና ማነቆ - የቀዳሚ መገኘቱን ለመጠበቅ ሚዲያን በ መጠበቅ ላይ, በአይዞ በሸንጎዎች ውስጥ.
Chain የእስር ቤት ፎርም - ከመገናኛ ብዙኃንን ከቁጥጥር ውጭ ወደ ጥፋት ማምረቻ ጣቢያ በመከታተል በእያንዳንዱ ማስተላለፍ ላይ.
On-seat vs. off-off-deversation - በቦታው ላይ ጥፋት (የተንቀሳቃሽ መኪናዎችን እየተጠቀመ) ከፍተኛ የደኅንነት ደረጃ ያቀርባል፤ መረጃ ፈጽሞ ሊለቀቅ አይችልም። ከቦታ ውጭ ያለው ጥፋት ከስምት ተጠቃሚ ጋር ተቀባይነት ያለው ከሆነ ጥብቅ ቁጥጥርዎች ከተገኙ ነው።
Ricking እና አካባቢያዊ እና እና health compliance - ይህ ጥፋት ሂደት በዋቢው መመሪያ መሠረት በኃላፊነት በሚደረግ ማቀዝቀዣ ማሠራት ማረጋገጥ፤ በጽሑፍ የተላለፈ ዋስትና ተጠቃሚው ሪዲክተር ከጠፋ ሚዲያ መረጃ ለመገኘት አይሞክርም

በወረቀት ላይ ተመሥርቶ በወረቀት ላይ የተነጠፈ የኮንትሮባንድ (4 ም. 40 ሚሊ ሜትር ወይም ከዚያ ያነሰ መጠን ያለው) መቆረጥ ጥሩ ነው ።

ውጤታማ የሆነ መረጃ ለመስጠት የሚረዱ ተጨማሪ ሐሳቦች

የሌሎችን ትኩረት መሳብና ማሠልጠን

መረጃ የሚከታተሉ ሠራተኞች በሙሉ አካላዊና ዲጂታል መረጃን በተገቢው መንገድ መጠቀምን በተመለከተ ሥልጠና ሊሰጣቸው ይገባል ።

በጊዜ ሂደት የሚቆየው መረጃ እንዴት ሊገኝ እንደሚችል ማወቅ ትችላለህ ።
በዲጂታል አማካኝነት የሚሰነዘሩትን የቁንጅናና የማጠፊያ መሣሪያዎች በትክክል መጠቀም ይቻላል ።
በቋሚነት በተሠራ ቆሻሻ ውስጥ መረጃ አለመዝራት ወይም ያለምንም ችግር አሮጌ መሣሪያዎችን መሸጥን አስፈላጊ ነው ።
ለከባድ ቸልተኝነት ኃላፊነትን ጨምሮ አለመታዘዙ የሚያስከትለው መዘዝ ።

በዲጂታል ማጠፊያዎች ለሚካፈሉ የቲኤቲክስ ሠራተኞች ፣ አካላዊ ጥፋትን በበላይነት ለሚቆጣጠሩ ተቋማትና የመመዝገብ ሥራ ቡድኖች በኃላፊነት ቦታ ላይ ላላቸው ሠራተኞች የሚሆን ሥልጠና ሊያስፈልግ ይችላል ።

ቋሚ ውሳኔና የአቋም ጽናት

በየጊዜው የሚደረጉ የውጭ ጉዳዮችን የሚመለከቱ ጉዳዮች የሚከናወኑ ከመሆኑም በላይ የሚሻሻሉባቸውን መንገዶች ለይተው ማወቅ ይችላሉ ።

በመላው ክፍል ውስጥ የሚከናወነውን የዝግመተ ለውጥ ፖሊሲ በጥብቅ መከተል ።
የጥፋት መረጃ የተሟላና ትክክለኛነት ።
የመግዛት አቅም ያለው መረጃ በቁጥጥር ሥር እንዲውል ይደረጋል ።
"የግልጽ ትእዛዝ (የሦስተኛው ክፍል የጥፋት አገልግሎት)"

በተጨማሪም ድርጅቶች የተቀረጹ መረጃዎችን ከዝሙት ሚዲያ ማግኘት ይችል እንደሆነና እንዳልሆነ ለመመርመር ሲሉ የተወሰደውን መረጃ ከጥገናው ጋር በተያያዘ ማስተካከል አለባቸው፡፡

የመዝሙራዊውን ስሜት ለመቀነስ የሚረዳ መግለጫ ተጠቀም

መረጃ በሚሰፍርበት ጊዜ (አኤስ-266ን የመሰሉ ጠንካራ አልፖላርየም) በመጠቀም የኮምፒዩተር ቁልፍ መጥፋቱ መረጃዎቹን በአካል ሊደረስባቸው ወይም ሊጨፈኑ የሚችሉ ባይሆኑም እንኳ በቀላሉ ሊደረስባቸው የሚችል ነው ።

ይሁን እንጂ ኮምፒዩተሮች ብቻ ተገቢውን የመለቀቅ ሂደት አይተካም። ድርጅቱ አሁንም በአካል ሊያጠፉ ወይም በዲጋውስ የሚያዙ መረጃዎችን መያዝ አለባቸው፤ ምክንያቱም ኮምፒዩተር ቁልፍዎች ከማስታወስ መጣያዎች ሊገኙ ይችላሉ ወይም ፕሮግራሙን ለማስተግበር ከተቻለ ድክመቶች አሉት። NIST SP 800-88 ራእይ 1] መመሪያዎች ስለሌሉ የቺምፕሌሽን እና አካላዊ ጥፋት ለከፍተኛ ደህንነት አካባቢ ዝርዝር መመሪያዎችን ይሰጣሉ።

ስዊድንኛ ጋራጅ እና ኮንትሮኒተር ጉዳተኛዎችን ተቆጣጠሩ

ብዙ የአየርላንድ ድርጅቶች ከውሳኔው ውጭ ለተለያዩ የንግድ ድርጅቶች በጣም ጠቃሚ የሆነ ወጪ ሊጠይቅ ቢችልም ተጨማሪ አደጋ ሊያስከትል ይችላል። የምርመራው ፕሮግራም ለንጥፈቶች ማሠራጫዎች (የጥፋት አገልግሎት ሰጪዎችን ጨምሮ) ተስማሚ የሆኑ ቴክኖሎጂዎችና ድርጅታዊ እርምጃዎችን ለመውሰድ የሚያስችል በቂ ዋስትና መስጠትን ይጠይቃል።

የምሥክርነቱን ማረጋገጫዎች (እንደ ናኢድ ኤ ኤ ኤ ፣ ISO 2701) እንደገና ማጤን ።
ሠራተኞቻቸውን የትውልድ ሁኔታ ማጣራትና ስምምነቶችን ማፍረስ፡፡
የኢንሹራንስ ውል (የሙያውን የክህደትና በኢንተርኔት የሚተላለፉትን ኃላፊነቶች) አንድ ቅጂ ማግኘት ።
በየጊዜው የሚገነቡባቸውን ቦታዎችና ሂደቶችን አጣራ ።

ከሸያጩ ጋር የተደረገው ስምምነት አንድ አደጋ ቢከሰት የጥፋተኝነት ዘዴዎችን፣ የምሥክርነት መስፈርቶችን እና የማስታወቂያ ግዴታዎችን የሚወስን የዳታ ማሻሻያ ስምም መሆን አለበት። በተጨማሪም የመብት መብት እና የሽያጭ የፍተታ ክለሳ መጨመር ሊጨመር ይገባዋል፤ ይህም ድርጅቱ በችኮላ ምርመራውን እንዲያከናውን ያስችለዋል።

ከሕይወታችሁ ውጭ ያለውን የዳታቤዝ ዑደት ተመልከቱ

ለምሳሌ ያህል የደመና አገልግሎት ብዙውን ጊዜ ከተወሰነ ጊዜ በኋላ መረጃ ለመሻር የሚያስችል አሽከርካሪ ይቀርባል። ይሁን እንጂ ደመና አዘጋጆች አዳዲስ ዘዴዎችን በፈለሰፉበት ጊዜ ውስጥ ሊወገዱ የሚችሉ የሐዲዱ ጨረሮችን እንዴት እንደሚሰረዝ አስብ። ድርጅቶች የደመናው መረጃ ጠቃሚ ሆኖ ሳለ እንዴት እንደሚሰረዝና የሌሎችን መረጃ የማሰረዝ አቅም ከማንኛውም የዕቃ ማሻሻያዎች ሊሻሩ እንደሚችሉ ማረጋገጥ ይኖርባቸዋል።

በተመሳሳይም አዲስ መሣሪያ (ለፕቶፕ ፣ ለሰርቪዶች ፣ ለሞባይል ስልኮች) በሚገዛበት ጊዜ መሣሪያው አስተማማኝ የሆነ የማጥፋት ተግባር እንዲከናወን የሚጠበቅበትን ነገር ያካትታል (ለምሳሌ ማሽኖችን ለማንቀሳቀስ አታ ካዳክ ኤሬስ ፣ ስልክ ለመጠቀም የሚያስችል ፋብሪካ) ።

ሥርዓታማ መሆንና እምነት መጣል

በአየርላንድ የሚገኙ ድርጅቶች በፕሮፌሰር አር እና ከተዛማች ሕጎች ጋር በተያያዘ ያላቸውን ሕጋዊ ግዴታ ሊወጡ ይችላሉ። ከሁሉ በላይ ደግሞ በደንበኞች፣ በጓደኞችና በኦርቶዶክተሮች ዘንድ የመተማመን መንፈስ የሚገነባውን የዳኞችን የመጋቢት ሥራ ማቋቋም ይችላሉ፡፡

በቋሚነት ስለ ዳታ የመውረስ ልማድህን በዝግመተ ለውጥ ምክንያት እና በቴክኖሎጂዎች ላይ የሚቀሰቅሱትን መጠነ ሰፊነት የሚጠይቁ ነገሮች እየታየባቸው ነው፡፡ የጠንካራ የዕቃ ማስቀመጫ መሣሪያዎች መጨመር ከማንኛውም ጊዜ ይበልጥ የተወሳሰበ እንዲሆን አድርጓል። በቁጥጥር ሥር ያለው መረጃ በሥርዓታዊ መመሪያዎች እና በኢንዱስትሪ የአቋም ደረጃዎች ላይ ስለመሻሻሉ መረጃ መረጃ ለማግኘት የአውሮፓ ዳታ ጥበቃ ቦርድ መመሪያዎች ስለ ዳታ ማስታወቂያ ተይዞ በተዘዋዋሪ ሊለቀቅ ይችላል። ፕሮፌሽናል ትራፊክትመንት ሩሲያኒዝም ላይ ያለውን የዳታ መውረጃነት አጠቃቀም ይገድባል።