government-accountability-and-transparency
በአየርላንድ የንግድ ሥራ መስክ በሚሰማሩበት ጊዜ የግል መረጃዎችን መጠበቅ የሚቻለው እንዴት ነው?
Table of Contents
መግቢያ: - በአየርላንድ ውጨኛ ክፍል የዳታ ጥበቃ ጉዳይ የሚነሳው ለምንድን ነው?
አገሪቱ በጣም የተዋጣላቸው ሠራተኞች፣ ጥሩ የንግድ ቀረጥ የሚጣልባት እና ከአውሮፓ የኅብረት መሥፈርቶች ጋር የሚስማማ የሕግ መዋቅር ያቀርባል። ይሁን እንጂ የግል መረጃዎችን ወደ ውጭ አገር ተጓዳኝ የሚያዛውረው ጉዳይ ትልቅ ኃላፊነት አለው። የሒሳብ መፍረስ ወይም ከሥርዓተ ደንበኞች ጋር አለመስማማት ለማንኛውም ወጪ የሚጋለጥ ፣ የሕግ ቅጣትና ለረጅም ጊዜ የሚዘልቅ ዝና ያለው ጉዳት ሊያስከትል ይችላል። ይህ ጽሑፍ ለኢሪሽያኖች የግል መረጃን በውጭ አገር ለኢንተርኔት አገልግሎት አዘጋጆች ለመጠቀም በሚደረግበት ጊዜ ለግለሰቦች ጥበቃ የሚጠቅም ጠቃሚ መመሪያ ይዟል፤ ሕጋዊ ግዴታዎችን ፣ የፕሮፌሰሩን ጥበቃ እና ለረጅም ጊዜ ለኃላፊነት የሚወጡን የሙያው ተቋማት ይጠቅሳል፡፡
በአየርላንድ የዳታሞኒነት ሕጎችን መረዳት
አየርላንድ የአውሮፓ ኅብረት አባልና ስለዚህም ጠቅላላው የዳታ ጥበቃ ሥርዓት ((FLT:0) [GRE) . ስርጭቱ የዓለማችን ጥብቅ የሆነ የዳታ ጥበቃ አሠራሮች ነው፣ እንዲሁም ድርጅቱ ራሱ የተመሠረተው የግለሰቦችን የግል መረጃ በዩሮ ድርጅት ውስጥ ነው፡፡ አንድ ድርጅት ለኢሪሽ የአገልግሎት ጓደኛው ሥራ ሲሰጠው የዳግማዊው የዳታ ኮሚሽነር (የአይሪሽ ኩባንያ) እና የምርመራው መረጃ (አይሪሽ አዘጋጆች) ከፕሮፌሰሩ ጋር ተስማምቶ ሊሠራበት ይገባል።
አየርላንድም ደግሞ የዴንማርክ ጥበቃ ሕግ 2018፣ የፕሮግራሙን የፕሮግራም ሥራ የሚደግፍ እና የአይሪሽ ጥበቃ ኮሚቴ (DPC) ዳታ የበላይነት ኮሚቴ (DPC) እንደ ብሔራዊ የበላይነት ሥልጣን ነው። DPC ጉዳቱ በምርመራ፣ በፍተኝነቱ እስከ 20 ሚሊዮን ወይም 4 በመቶ የአሜሪካን ዓመታዊ አጠቃቀም (ማንም ይሁን ይህ) የሚደግፈው እና የይገባን መረጃ ሥራ የሚያግድ ነው።
የGDAR መሠረታዊ ሥርዓቶች
- ሐቀኝነት፣ ፍትሕ እና ቻጥታ: የዳታች ጉዳይ እንዴት ሊሠራና ለየትኛው ዓላማ ሊታወቅ ይገባል።
- Purpose ገደ: ዳታ መሰብሰብ የሚቻለው ለተወሰነ ፣ ግልጽና ሕጋዊ ዓላማዎች ብቻ ነው፡፡
- ዳታሚኒየም: ለወጪያዊ አገልግሎት የሚያስፈልገው አነስተኛ መጠን የግል መረጃ ብቻ ነው
- Accourcy: ዳታ ትክክለኛና አዲስ መጠበቅ አለበት
- የንግድ ሥራ ገደብ: ዳታ መያዙ ያለበት ለዚሁ ዓላማ ብቻ ነው
- ኅብረትና ምሥጢር (ደህንነት):] ተስማሚ ቴክኖሎጂ እና ድርጅታዊ እርምጃዎች መወሰድ አለባቸው
- accountry: ዳታ ተቆጣጣሪው ከሁሉንም መሠረታዊ ሥርዓቶች ጋር የሚስማማ ነገር የማሳየት ኃላፊነት አለበት።
ለኢንተርኔት አገልግሎት በቀጥታ፣ GREER አንድ የይለፍ ግዴታ () የዳታ የዕቃ መገልገያ ስምምነት (DPA) በበሽያጩ እና በፕሮቲንው መካከል. ይህ DPA ጉዳዩን፣ ርዝመት፣ ተፈጥሮ እና ዓላማውን ፣ የግል መረጃዎችን ፣ የግለሰቦችን ጉዳይ እና የይግባራት ጉዳዮችን እንዲሁም የይግባር ግዴታዎቹን እና መብቶችን. የፕሮፌሰሩን ጉዳይ በምርጫው ላይ ማተኮር ብቻ ሊሠራና ሠራተኞቹ በምሥጢር ግዴታዎች የተያዙ መሆናቸውን ማረጋገጥ አለበት።
የግል መረጃዎችን ለመጠበቅ የሚረዱ ቁልፍ ዘዴዎች
1 ተገቢውን ኃላፊነት ተወጣ
ከውጪ አገር ለመጡ ሰዎች ጥበቃ የሚያደርግላቸውን መረጃ ከመፈረምህ በፊት በባለቤትህ የይለፍ ደረጃ ላይ ያለውን መረጃ ገምግም ።
በአይሪሽ ሠዓሊዎች ላይ በሚገመግሙበት ጊዜ እንደ ISO/IEC 27001 ] (የኢንፎርሜሽን ደህንነት ጥበቃ) ወይም ISO/IEC 27701 (Pravay Information)) እነዚህ የምሥክርያኑ አሠራሮች ከሁሉ የተሻለውን ሥራ እንደሚደግፉ ያሳያሉ። በተጨማሪም የድህረ ሰላሙ ለዳኝነት ሠራተኛው (DPO) በፕሮፌሰሩ ላይ አንድ የደህንት ጥበቃ ሠራተኛ (አንቀጹ 37) ይጠበቅበት እንደሆነ አረጋግጠዋል። ራሱን የወሰነ DPO ፕሮግራም እንኳ ብቁ ሆኖ ቢገኝም ለጎለኛው የግል ጉዳይ ጉዳይ የሚናገር ጠንካራ ማስረጃ ነው።
2 የዳታ ማጣቀሻ ውሎች
ጽሕፈት የዳታ ዝግጅት ስምምነት ሕጋዊ የግድያ ነው፣ እንጂ አማራጭ አይደለም. DPA ከጎለበሳ ቋንቋ ባሻገር መደረግ አለበት ስለ ሂደቱ ጉዳዮች፣ ስለ ደህንነት እርምጃ፣ ስለ sotto-ሶፍትዌር፣ ስለ ዳታ ውዝግብ የምርመራው የይለፍ ሰዓት፣ ስለ ዳታ ማስቀመጥ እና መደምሰስ የውክልናው ሥርዓት፣ የውክልና መብት እና ለክስ መበሳት ኃላፊነት. መጠበቃው የዳታ ስርየት ጉዳይ መሆኑን በግልጽ ይገልጸዋል: የፕሮፌሰሩን መመሪያ ከመስጠት በስተቀር በምርጫው ላይ ብቻ ሊሠራበት የሚችል መሆኑን እና መረጃውን ለመጠቀም ውጭ ምንም ዓላማ የለውም።
በፕሬስ ሪጂንግ፣ የባለሙያው ፕሮግራም ከባለ ተቆጣጣሪው አስቀድሞ የተወሰነ ወይም አጠቃላይ የጽሑፍ ፈቃድ ሳይሰጥ ሌላ ሌላ የሶፍትዌር ሂደቱን ማካሄድ የለበትም፡፡
3 አስፈላጊ ለሆኑ ሰዎች መረጃ መስጠት የሚቻልበትን መንገድ ገደብ ማድረግ
ዳታ ማቅለል የሚቻለው መረጃ መጠን ብቻ ሳይሆን ማን ሊጠቀም ይችላል? በውጤቱም የመረጃ ጨረር (RBAC) ላይ ተቆጣጣሪውን (RBAC) በመቆጣጠር ነው አንድ ሕጋዊ የንግድ ሥራ የሚያስፈልገው የግለሰቡን መረጃ ማየት ወይም ማሠራት የሚችሉ ሠራተኞች ብቻ ናቸው። እንደ አንድ ተጠቃሚ አጣራ (MFA) ያሉ ጠንካራ የሙያ ዘዴዎችን በመጠቀም እንዲሁም የአደጋውን መጠን በንቃት ለመከታተል የሚደረጉ ሙከራዎችን በሙሉ ማስቀመጥ ይችላሉ። በቋሚነት ተጠቃሚው ላይ የሚፈቅድበትንና የሚሰረዝበት መንገድ አንድ ሠራተኛ ፕሮጀክቱን ሲተው ወይም የሥራ ድርሻውን ሲለውጥ ወዲያውኑ ይከለክላል።
ከኢንተርኔት ውጭ የሚሰጠው አገልግሎት ደንበኞችን መደገፍን የሚጨምር ከሆነ ድርጅቱ የክፍያውን ዝርዝር ወይም ሌሎች በቀላሉ የሚጎዳ መረጃዎችን ሙሉ በሙሉ ካልተፈለገ ማየት እንዳይችል እርዳው፡፡
4 የእረፍትና የሩቅ ምሥራቅ አገሮች መረጃ ማግኘት
መረጃው በፕሬዚዳንት እና በኢሪሽ ውጫዊ አጋር መካከል የሚተላለፈው የግል መረጃ ሁሉ፣ እና በባለቤትህና በማንኛውም የበታች ሂደቶች መካከል የሚተላለፈው መረጃ እንደ TLS 1.3 ባሉ ጠንካራ የይለፍ ፕሮግራሞች ሊጻፍ ይገባል። በሰርቪዶች፣ በዳታዎች ወይም በጀርሞች ውስጥ የተከማቹ ዳታዎች ላይ በኤስ - 256 ወይም ተመሳሳይ በሆነ መንገድ ሊሰፋ ይገባል። የቺምፓራፒ ቁልፍዎች ከተገለበጠ መረጃ የተለየ በሆነ መንገድ ሊያዙ ይገባል። በኬሚስትሪ የደኅንነት ፕሮግራም ወይም በደመና በተመሠረተ ቁልፍ አስተዳደሪ አገልግሎት አማካኝነት ሊሠራ ይገባል።
የውጭ አገር ዜጋ የሆነው ሰው የኮምፒውተር አሠራሩን እንደ ማስረጃ አድርጎ ካመዘገበው እና የኢንዱስትሪውን መሥፈርቶች እንደሚከተሉ ማሳየት ይችላል፡፡
5 ቋሚ የሆነ የምርመራና የእስር ቤት ፈተና ማድረግ
በዲ ኤፍ እና በውጭ አገር የሚከናወነውን የደኅንነት አጠቃቀም በዓመት አንድ ጊዜ በፕሮግራም መብት ላይ ተገንብቶ በየጊዜው ይወሰዳል፡፡
በተጨማሪም የዲታ ቫይረከሽን ግምገማ (DPIA)
በንግድ ሥራ ላይ ለ ዳታ ዋስትና የሚሆን መንገድ መጠቀም
ጠንካራ የሆነ የኔትዎርክ ዋስትናን ተግባራዊ አድርጉ
ወደ ውጭ አገር የሚሄድ ተጓዳኙ የእሳት ግድግዳዎችን ፣ ሰላጣውን የሚወርደውን እና የሚከላከልበትን ዘዴ (IDS/IPPS) እና ራቅ ወዳሉ ቦታዎች እንዲመጡ የሚጋብዙ ቪፕሎኖችን መጠቀምን መከታተል ነው። መረጃህን ከሌሎች ደንበኞች የተለየ ለማድረግ የሚያስችል መረጃ ማግኘት ይቻላል። ይህን ማድረግ የሚቻለው በግለሰቡ ደመና ወይም በሥርዓት ውስጥ የተወሰነውን ነገር በመጠቀማቸው ነው፡፡
ሶፍትዌሮችንና ሲስተሞችን ማሻሻል
በቋሚነት የሚከናወኑት የሌሎችን ቀውስ የሚመለከቱ ፈረሶች በተወሰነ ጊዜ ውስጥ (የ48 – 72 ሰዓት) እና በወር ውስጥ የሚተኙትን ያልሆኑ ችቦዎች መጠቀምን የሚጨምር የሌሎችን የጉልበት እንቅስቃሴ ፕሮግራም እንዲይዝ ሊጠይቅዎ ይገባል።
በውጤት ጥበቃ ላይ የተሠማሩ ሠራተኞች
የውጭ ጉዳይ አገናኝ የሆነ አንድ ሰው የግል መረጃዎችን ለሚከታተሉ ሠራተኞች ሁሉ ቋሚና ተገቢ የሆነ የዳታ አጠባበቅ ሥልጠና መስጠት አለበት፡፡
የጥድፊያ ስሜትን የሚቀሰቅሱ ድምፆችን አስፍሩ
የዳግማዊ ዲ ፒ ኤን ኤ የምርመራውን ጊዜ ግልጽ ማድረግ ይኖርበታል: - በፕሬስ ኤን ኤ ውስጥ አንድ ሂደት አስኪያጅ በፕሮግራም ውስጥ በችሎቱ መሠረት የግለሰቡን መረጃ ከታወቀ በኋላ ሳያስቸግር ለበላይ ተቆጣጣሪው ማሳወቅ አለበት። ኩባንያህ እንደ ተቆጣጣሪነቱ መጠን የተፈጠረው ድርጊት በግለሰቦች ላይ ጉዳት ሊያስከትል ካልቻለ 72 ሰዓት ለዲ ፒ ኤች ማሳወቅ አለበት፡፡
በአይሪሽ ውስጥ የሚገኙ ተጨማሪ ሐሳቦች
የኩነቶች መረጃ
ምክንያቱም የአየርላንድ ሪፑብሊክ በአውሮፓ ውስጥ ስለምትኖር፣ መረጃህን ወደ አይሪሽ አዘጋጆች ወደ አንድ ድርጅት የሚተላለፉት በኢዩ ዩ ውስጥ ነው እና ተጨማሪ የመላቀቂያ ዘዴዎች (እንደ ስታንዳርድ ኪንግ ክርስቶች) አይጠይቅም፡፡ ይሁን እንጂ አይሪሽ የውጭ ጉዳይ ባልደረባው ከአውሮፓ ኢኮኖሚያዊ ክልል ውጭ የሚገኙ ሶስት ሶፍትዌሮችን (ኢየአይ) ተጠቃሚዎች ካሉ ለማንኛውም ለውጭነት የሚበቃውን ሁኔታ ማስጠበቅ አለብህ፡፡ ይህ በተለይ በአየርላንድ ጠቅላላውን አገልግሎት የሚያካሂዱ ድርጅቶችን የሚደግፉ ድርጅቶችን ይጠቅማል። በሕንድ፣ በፊሊፒንስ ወይም በዩናይትድ ስቴትስ ውስጥ የድህነት ቡድኖች አሉት፡፡
ከብሪክስት ቀጥሎ ሰሜን አየርላንድ በአንዳንድ ጉዳዮች ከፕሮጀስትሩጅ አር ጋር እኩል ሆና ትኖራለች፤ ይሁን እንጂ ከመንግሥት የተለየች ናት። በአየርላንድና በሰሜን አየርላንድ መካከል ያለውን ድንበር በማቋረጥ መረጃ ማሰባሰብን የሚጨምር ከሆነ ተጨማሪ ጥበቃዎች የሚያስፈልግ መሆኑን ለማረጋገጥ የሕግ ምክር ቤት ማማከር ያስፈልጋል፡፡
በድርጅት ውስጥ የሚገኙ መመሪያዎችን መጠቀም
የአውሮፓ የዳኞች ድርጅት ድርጅት በበርካታ አገሮች ውስጥ የሚገኝ ድርጅት አባል ከሆነ እና የአየርላንድ የሥራ ማከማቻ አጋር አባል ከሆነ ለባለሞያዎች የይግባኝ አደራዎችን ተግባራዊ ለማድረግ ልታስብ ትችላለህ። BCRs በአውሮፓ የዳኞች ጥበቃ ባለሥልጣን የተስማሙ የውስጥ ኮዶች ሲሆኑ እነዚህም በቡድኑ ውስጥ ያለ ሕጋዊ ስምምነት የግል መረጃዎች እንዲተላለፉ የሚፈቅዱላቸው ናቸው። የፍቃዱ ሂደት ወር ሊወስድ ይችላል፤ ቢ ሲ ኤስ ዲ ደግሞ በድርጅቱ ውስጥ ለንብረት ጥበቃ የሚሆን ሰፊ ደንብ ያቀርባሉ፤ እንዲሁም በቡድኑ ውስጥ በውጭያዊ አገልግሎት የሚከናወኑትን አገልግሎት በቋሚነት ማሟያነት ቀላል ማድረግ ይችላሉ።
የዳታ መከላከያ ስርጭት
የአየርላንድ ኩባንያው ዲ ፒ ኦን መሾም ይፈለግበት አይሁን በውጭ አገር አገልግሎት ላይ በሚካሄድበት ጊዜ መጀመሪያ ላይ አንድ ዲ ፒ ኦን የሚሾም ሰው ጠቃሚ የሆነ ቁጥጥር ይጨምራል። ዲ ፒ ዲ ኤን እና ዲ ኤን ኤን እና ዲ ኤን ኤን እና በአካባቢያችን ያለውን መመሪያ መከታተል ይችላል። አብዛኞቹ የአየርላንድ ውጤታዊ የውጭ ጉዳይ አስተዳደር ለራሳቸው ዲ ፒ ኦ አላቸው፤ በዲ ፒ ፒ ኦ እና በእነርሱ መካከል ቀጥተኛ የሆነ የሐሳብ መገናኛ መስመር መፍጠር ቀላል ነው የግለሰቦችን ጉዳይ መፍታትና በቋሚነት መተርጎምን ያስችላል፡፡
ዳታ መደበቅና ማባከን
ውጫዊ ውጫዊ ውይይቶችን ብዙውን ጊዜ በፈቃድ ላይ ማደስና መረጃው ከሚያስፈልግ በላይ ለረጅም ጊዜ እንዲቆይ ማድረግ ይቻላል። የዲ. ኤፍ. ኤን ትክክለኛ የግለሰቦች መረጃ ክፍል የሆነውን የጊዜ ገደብ ለይቶ ማወቅ እንዲሁም ለግለሰቡ የምርመራ ፕሮግራም በኮምፒውተር አማካኝነት የሚወሰደውን የፅንስ ማጫወቻ ወይም መረጃ መመለስ ወይም ውይይቱ ሲቋረጥ ማጥፋት ያስፈልጋል። ይህ ዘዴ በፕሮፌክቱ ላይ ከተጠናቀቀ በኋላ የሰረዘ ሰነድ ማግኘትን ይጨምራል። ይህ ልማድ ለጉዳት ከመቀነሱም በላይ በፕሮፌክቶች ውስጥ የምትሰጠውን የባለቤትነት ፕሮግራም ይደግፋል።
መደምደሚያ
በአየርላንድ የንግድ ሥራ ሥራ ላይ በሚውልበት ጊዜ የግል መረጃዎችን መጠበቅ በሕግ ምርመራው ላይ ብቻ ሳይሆን በአደራና በሥራ ላይ በሚፈጸም አቋም ረገድም ሆነ በአሠራር ረገድ ሊሳካ የሚችል ነገርን በመፍጠር ረገድ ቁልፍ ሚና የሚጫወተውን ሚና ነው ።
በውጭ አገር የሚገኝ ጥሩ ጥበቃ ያለው ግንኙነት ለሁሉም ይጠቅማል: - ደንበኞችህ መረጃዎች ከጉዳት ይጠበቃሉ፥ ኩባንያህ ሕጋዊና የገንዘብ ጉዳት አያደርስም፣ እንዲሁም አይሪሽ የአገልግሎት ጓደኛህ አስተማማኝና የግል ጉዳይ የሚከናወን አገልግሎትን በተመለከተ ጥሩ ስም አትርፎላቸዋል፡፡
አላስፈላጊ ነገሮች:[[FLT: 1]]