በአየርላንድ በሚደረገው ንግድና በንግድ ሥራ ወቅት የግል መረጃዎችን መጠበቅ የሚቻለው እንዴት ነው?

በብሪታንያ በተደረገው ጠቅላላ የዳታ ጥበቃና የአየርላንድ የውሳኔ ሕግ 2018 የግል መረጃዎችን በኢንተርኔት እና በኢሪሽ ውይይቶች ላይ በጥንቃቄ እቅድ ማውጣትን የሚጠይቅ ሲሆን የግል መረጃን መጠበቅ ከባድ ቅጣት ፣ ዝናና የዜማዎች ትምክህት ሊጥልባቸው ይችላል ።

የአይሪሽ የዳታ ጥበቃ ሕግን መረዳት

ከግንቦት 2018 ጀምሮ በቀጥታ የሚሠራው የዩ ኤስ ኤ ኤፍ ኤር ኤን ኤ የግል መረጃዎችን ለማተም ከፍተኛ ሥልጣን ያወጣል። የዳታሚና ጥበቃ ኮሚሽን በአየርላንድ የበላይነት ሥልጣን ላይ የተሾመ ሲሆን የፕሮጀክተሩን የፕሮጀክቱን ሥራ ያስከብረ እና በየዓመቱ ከጠቅላላው አስተዳደግ እስከ 4 በመቶ ወይም 20 ሚሊዮን ዩሮ (ምንም ይሁን ይህ) ከባድ ግፍን የሚመለከት ከፍተኛ የይግባኝ ፍርድ ነው፡፡

በኤምአር ኤን ኤ የባለጠግነት ሥራዎች በሙሉ ከGREDIER መሠረታዊ ሥርዓቶች ጋር መስማማት አለባቸው፤ እነዚህም ሕጋዊነት፣ ፍትሕ፣ ምቀኝነት፣ ዓላማው ገደብ፣ ዳታ ማቀዝቀዣ፣ ትክክለኛነት፣ የመዝገብ ገደብ፣ ንጹሕነትና ምሥጢር እና ተቆጣጣሪነት ናቸው። እነዚህ መሠረታዊ ሥርዓቶች የሚቀላቀሉት አካላትን ሥራ ብቻ ሳይሆን አስፈላጊውን ትጋት እና የማዋሃጃ ደረጃም ጭምር ይሠራሉ።

በተጨማሪም የአየርላንድ ዳታ ጥበቃ ሕግ 2018 የፕሬስ ኤፍ ኤች አይ ቪን የሚደግፉ ዝግጅቶችን ይዟል፤ ከእነዚህም መካከል ለአንዳንድ ዓላማዎች ልዩ የውሳኔ ዓይነቶችን እና ውህደትን የሚመለከቱ ሕጎች ይገኙበታል። ኩባንያዎች የአውሮፓን ሕግ እና ብሔራዊ ሕግ የሚያወጧቸውን የአገር ውሎች በአገር ውስጥ የሚመለከቱ ጉዳዮችን ማስተናገድ አለባቸው።

በኤም.አ.

በንግድ ጉዳዮች ረገድ ለራስነት ሥልጣንና ለደኅንነት የሚገዙት አስፈላጊ እርምጃዎች ከዚህ በታች ቀርበዋል ።

1 የተሟላ የዳታ አከራካሪነት እርምጃ ውሰድ

እያንዳንዱ የዳታ ተጠቃሚ በተለያየ ዓይነት ፣ ምንጭ ፣ ዓላማው በምክንያት ፣ በዕቃ ማስቀመጫ ጊዜና በሕግ መሠረት ሊከፋፈል ይገባል ።

በተጨማሪም የሽግግር ሂሣብ (እንደ ጤና፣ ባዮሎጂያዊ እና ፖለቲካዊ አመለካከቶች) ተጨማሪ ጥበቃ የሚጠይቁትን መረጃዎች በሙሉ ለይቶ ማወቅ አለበት። በውስጠኛውም ሆነ በሦስተኛው ወገን የፈለሰፉት የደኅንነት እርምጃዎች ላይ መመዝገቡ በጣም አስፈላጊ ነው፡፡

2 የዳታ አጠቃቀምን ተግባራዊ አድርግ

በተገቢው ጊዜ የሚተዳደሩ ኩባንያዎች በተገቢው ጊዜ ላይ የተወሰነ የሒሳብ መጠን ማለትም የሚቻልበትን ጊዜ በናዚ ወይም በተዘዋዋሪ መንገድ መጠቀም እንዲችሉ መጠየቅ አለባቸው ።

የውጤቱ አጠቃቀም ከተተበተበ የመጋለጥን አጋጣሚ ይቀንሳል እና የግቢውን መመሪያ ከወሰነ በኋላ ከሕግ ፈቃድ ጋር በሚስማማ ሁኔታ በሕግ ማስቀመጥ ያልቻለ ማንኛውም መረጃ መወገድ ይኖርበታል።

3 አስተማማኝ የሆነ የዳታ አራማጆች

በኢጣሊያ ውስጥ በአውሮፓ ኢኮኖሚያዊ ክልል ውስጥ ያለች አየርላንድ ውስጥ በይበልጥ የተጨመረች ናት፤ ነገር ግን የውጭ ጉዳይ ተጠቃሚው ሰው ከኢየራሔሚያ (እንደ ብሪክሲት የዩናይትድ ስቴትስ) ውጭ ከሆነ እንደ ስታንዳርድ ኮንጎረምት ክላሲክስ (SCCs) ወይም የኮምፒዩተር ውይይት (BCRs) ያሉ ተጨማሪ ማተሚያ ዘዴዎች መጠቀም አለበት፡፡

በተጨማሪም በዕቃ ማረፍ ላይ የሚገኝ መረጃ ሊሰፍርለት ይገባል። በምላሹም በምሥክርነቱ ሂደት ላይ ያለ ፈቃድ ሊገኝ የሚችልበትን መንገድ ለማወቅ በቅድሚያ በቅድሚያ በቅድሚያ ሊደረስበት ይገባል ።

4 የግለሰብን ባሕልና መረጃ ማሻሻል

በፕሬስ ኤፍ ኤ አንቀጽ 13 እና 14 መሠረት ዳታዎቹ እንዴት እየተሠራባቸው እንደሚሄዱ የዳታ መረጃ የመስጠት መብት አላቸው። እነዚህ ተቀላቀሉ ድርጅቶች ከኤምአረም እና ከዕቃዎች ጋር የተያያዙ አዳዲስ የኅዳግ እንቅስቃሴዎችን ለማንጸባረቅ ሲሉ የግል ልማዳቸውን ማጤንና ማሻሻል አለባቸው። ይህም በባለታዳሚው የዳታ ቁጥጥር ፣ በምግብነት ዓላማዎችና በባለለሰዎቹ የዳግነት ፕሮግራም ላይ ለውጥ ማድረግን ሊጨምር ይችላል።

እነዚህን ለውጦች በቀጥታ ለሠራተኞች፣ ደንበኞች እና ለምግብ አራማጆች መንገር ጥሩ ልማድ ነው። ግልጽ የሆነ ቋንቋ እና በቀላሉ ወደ ማስታወቂያ ውይይቶች የሚስተዋውቁበት ዘዴ በሚጠቅምበት ጊዜ ሊቀርብ ይገባል።

5 አስፈላጊ ለሆኑ ሰዎች ያለህን አጋጣሚ ገደብ ማድረግ

መረጃው ሊገኝ የሚገባው በኃላፊነት ቦታ ላይ ሲሆን ይህ መረጃ የሚሰጣቸው ሰዎች ብቻ ናቸው የይምዩአውን እና የሒሳብ ተቋማትን፣ የገንዘብ መከታተልን፣ የኢንተርኔት አጠቃቀምን እና የኢንተርኔት ዋስትናን የሚጨምር ነው። የግለሰቡን ተሳትፎ ካጠናቀቀ በኋላ ሊገምተውና ሊሰረዝ ይገባል።

በቪዲዮ የምርመራ ክፍሎች ላይ የሚደረጉ የምርጫ መሣሪያዎችን እና በዕቃ ምልክት የሚለኩ ሰነዶችን ተጠቀም ።

ሕጋዊና ሥርዓታማ ጉዳዮች

የአየርላንድ የውጭ ጉዳይ ጠበቆች፣ የዳታ ጥበቃ ባለ ሥልጣናት እና የጥቃት ጠበቆች በይበልጥ ተባብረው መሥራት ይጠይቅባቸዋል። የአውሮፓ የዳታ አስተዳዳሪ ሕግ እና የተመረጡት ዳታ ሕግ በባለቤትነት ለባለሥልጣናት የሚከፈል ነው፡፡

ከዳታሞቻቸው ጥበቃ ለማግኘት ተገቢውን ትጋት ማሳየት

ይህም ዲ ፒ ኤች ቀደም ሲል ምርመራ ማድረግን ወይም በኢንሹራንስ ሥራ ላይ የሚወሰዱትን እርምጃዎች መከታተልን፣ ከሦስተኛ ወገኖች ጋር የተደረጉ የምርጫ ውሎችን እና በችሎቱ ላይ ያለው የይግባኝ ጉዳይ ጥያቄ ወይም ከዳታቤ መልስ ማግኘትን ይጨምራል፡፡

አኃዙ የዳታቤዩ የዳታ አሻራ፣ የዳታ ማጣሪያውን ስርጭት፣ ሕጋዊ መሠረቱን እና የደኅንነት እርምጃዎችን ብቃት ማወቅ አለበት። የዳኞች ጥበቃ ክፍተት ከመደምደማቸው በፊት ወይም በኋላ የሚያስፈልጋቸውን የዕቃው መፍትሄዎች ለይተው ለማወቅ ሊደረግ ይገባል።

ዳታቤዝ

የተጠቃው ኩባንያ ሦስተኛ ወገን ያለውን መረጃ አዘጋጆች (ለምሳሌ የደመና አገልግሎት ሰጪዎች፣ የዋጋ ስርጭት ኩባንያዎች፣ የንግድ ድርጅቶች) የሚጠቀምበት ኩባንያ የፍቃዱን ስምምነት እንደገና መመርመር አለበት፡፡

በኤምአር ኤ፣ እነዚህ ውሎች ሊፈረሙባቸው ወይም ሊታረሙበት ሊያስፈልግ ይችላል። አጠቃቀሙ ሁሉም ፕሮዲኦሎጂካሪዎች ከGDPR ጋር ተስማምተው እንዲኖሩና ከሜርገን በኋላ ለሚደረጉት የፍተሻ ፕሮግራሞች ተስማሚ የዳታ ማጣሪያዎች እንዲሠሩ ማድረግ አለበት።

የዳታሞኒው ጥበቃ ኃላፊ (DPO) የሚጫወተው ሚና

በተለይ በምርመራው ላይ መረጃ በሚሰጥበት ጊዜ ፣ አደጋን ለመቀነስ ምክር ለመስጠት እና አስፈላጊ ሆኖ ሲገኝ የዳታዎቹ የጉዳት ጥበቃ ግምገማ (DPIA) እንዲካሄድ ማድረግ አስፈላጊ ነው፡፡

አንዳንድ ጊዜ አንድ ላይ መቀላቀሉ አዲስ ዲ ፒ ዲፕ የሚል ስያሜ የሚጠይቅ አዲስ ቡድን ሊፈጥር ይችላል፤ በተለይ የተዋቀረው ድርጅት በትልልቅ መጠን ልዩ ዳታዎች የሚካሄድበት ወይም በእያንዳንዱ ግለሰብ ላይ በሥርዓት የሚከታተል ከሆነ ነው፡፡

በኤም.አ.

ይህም የአንዱን የባለቤትነት መብት፣ የማረም፣ የምርጫ፣ የይጣታ፣ የምርመራ መብትን፣ የይለፍ ሂደትን መገደብ፣ የዳግማዊነት እና የግምታዊ መረጃ ገደቦችን ይጨምራል። ኩባንያዎች እንዲህ ያለውን ጥያቄ ሳያስቸኩሉ ምላሽ ለመስጠት የሚያስችል ዘዴ ሊኖራቸው ይገባል።

ለምሳሌ ያህል አንድ ደንበኛ በአንቀጽ 17 መሠረት የግል መረጃዎቹን እንዲያሻሽል ሊጠይቅ ይችላል (የመሰረዝ መብት) ።

የሰብዓዊ መብቶች ድረ ገጽ በተገቢው ጥንቃቄ ጊዜ ሊከፋፈልና ተቀባይነትን ካገኙ ወይም ሕጋዊ በሆነ መንገድ ከተስማሙ በኋላ ሊሟገቱ የሚገባውን ነገር የመሳሰሉ ሕጋዊ ጉዳዮችን የመሳሰሉትን ነገሮች ካስቀመጠ በኋላ ሊከፋፈል ይገባል።

በኤም.አ.

የሚከተሉት ዘዴዎች ለጉዳዩ የመጋለጥና ተጠያቂነት የማሳየት አጋጣሚን ለማዳከም ይረዳሉ ።

ጠንካራ የሆነ የሳይበር ደኅንነት እርምጃ መውሰድ

የግል መረጃ ማዛባትና ማስቀመጥ የሚጠይቁ ሥርዓቶች በሙሉ በጋዝ ግድግዳዎች፣ በሽጉጥ መገለጫዎች፣ ፀረ-ማልዌር መሣሪያዎች እና በቋሚነት ለጉዳት የተጋለጡ ስሌቶችን ማሳወቅ አለባቸው። ማንኛውም መረጃ በቀላሉ ሊገኝ የሚችል መረጃ ወይም ቪ. አር. ኤም.

በተጨማሪም ባለሞያው ዒላማው በሚደረግበት ጊዜ ወይም ከተቀላቀለ በኋላ ሊበዘብዙ የሚችሉ ድክመቶችን ሊገምት ይችላል ።

የሌሎችን ትኩረት መሳብና ማሠልጠን

በኤምአረ የሽያጭ መረጃ የሚይዙ ሠራተኞች ከሽያጭ ጋር የተያያዙ አደጋዎችን በተመለከተ ሥልጠና ማግኘት አለባቸው። ይህም መጠነኛ የሆነ ሙከራ ማድረግን ፣ የዳታ ማከፋፈያ መረጃን መረዳትን እና መከፋፈልን እንዴት ሪፖርት ማድረግ እንደሚቻል ማወቅን ይጨምራል።

በተጨማሪም ከኤምአኬይን ቡድን ውጭ የሚዘልቅ የዳታ ጥበቃ ባሕል መፍጠር በጣም አስፈላጊ ነው፡፡ ሁሉም ሠራተኞች ያለ ፈቃድ የግል መረጃዎችን በውጭ ማካፈል መታገዱን ማወቅ አለባቸው።

በአጋጣሚ የተገኘ የጥገና መሻሻል

በጣም የተሻለ ጥበቃ ቢሆንም እንኳ መረጃ ሊጋጭ ይችላል። ኩባንያዎች ለኤምአር ኤች አይ ቪ ግልጽ የሆነ የይስሙላ እርምጃ ሊሰጣቸው ይገባል። ይህ እቅድ የሚኖራቸውን ሚና፣ የመገናኛ መስመር እና የሚጨምረውን ሂደት ሊገልጽ ይገባል። በGDPR፣ የግል መረጃን የሚነካ ውዝግብ በ72 ሰዓት ውስጥ ለዲ ፒ ኤች መታወቅ አለበት፤ በአደጋ ጊዜ ደግሞ በጣም አደገኛ በሆኑ ጉዳዮች ላይ የተጎዱ የዳኞችን ጉዳይ ማስታወቅ ያስፈልጋል።

በኢምዩአ እና በኢንተርኔት ላይ በተፈጸሙ በርካታ ሕጋዊ ድርጅቶችና የኢንተርኔት ሥርዓቶች ላይ አንድ ላይ መደራጀት አስፈላጊ ነው፡፡

በየጊዜው ለደኅንነት የሚቀርቡትን ፖሊሲዎች መገምገምና ማሻሻል

ከጀርመን በኋላ ተጠቃሚው የአደጋ ፖሊሲዎች በሙሉ በኢንሹራንስ ቁጥጥር፣ ኮምፒዩተር፣ ዳታ ማጠራቀም እና የንግድ ቀዋሚነት የሚባሉትን ጨምሮ ሁሉንም የደኅንነት ፖሊሲዎች በሚገባ መከለስ አለበት። ፖለቲከኞች ከአዲሱ መዋቅር እና ከሥርዓተ መንግሥታዊ ብቃቶች ጋር ሊስማሙ ይገባል።

የዲ ኤች ዲ ፒ ኤን ኤ ኩባንያዎች ለዳታቤዛ ዋስትና የሚሰጡ መረጃዎችን በፕሮግራምነት እንዲጠቀሙ ይጠብቅባቸዋል ፤ እንዲሁም ቋሚ የሆነ ምርመራ ማድረግ ኃላፊነት እንደሚያስከትል ያሳያል ።

የቃላት አጠቃቀም

በአየርላንድ ውስጥ የሚደረጉ በርካታ የኤምአአአአክቲቭ ውጤቶች እንደ ዩናይትድ ስቴትስ ወይም እስያ ያሉ በውጭ የሚገኝ የንግድ ኩባንያን ያጠቃልላሉ። ከብሪክሲት በኋላ ዩናይትድ ስቴትስ በፕሬስ ሪፐብሊኬሽን ሥር ሦስተኛ አገር ሆናለች፤ ስለዚህ ከአየርላንድ ወደ ዩናይትድ ስቴትስ የተላለፈው የግል መረጃ ተስማሚ የሆነ የማስተላለፊያ ዘዴ ይጠይቃል፤ ብዙውን ጊዜ የሶሲ ዲ ኤሲሲ ወይም የምርጫ ውሳኔ (በዚህ መሠረት ከተደረገ) ይጠይቅባቸዋል።

አዲሱ የአውሮፓ ስታንዳርድ ኮንዲፔሪክ ክለሳዎች (በ2020 ተፈጽሞ) አዳዲስ የውጭ ዜጎችን የማስተላለፍ ስምምነት እንዲደረግ ግዴታ አለባቸው። ኩባንያዎች እነዚህን ብቃቶች ማካተትና ተገቢ በሆነ የአደጋ ግምገማ መጨመር (ትራንስፎር ውጤታዊ አኃዝ ግምገማ) መጨመር አለባቸው።

ከዚህም በላይ የሽረምስ II የሲጂ ዩ ውሳኔ እንደ ዩናይትድ ስቴትስ ወዳሉ አገሮች ስለመላከክ የበለጠ ምርምር አድርጓል ።

ምርጫዎች

ይህም የተለያዩ የዳኞችን የጊዜ ማሳያዎች ማስማማትን ፣ የግል ጉዳዮችን ማጣመርንና የግለሰቦችን ትኩረት የሚስቡ መረጃዎችን ማጠናከርን ይጨምራል ።

አዲስ የውጤት ሞገዶችን ለማንጸባረቅ በዕቅድ ላይ እንደገና ማተኮር ያስፈልጋል። የባለሙያው መዋቅር ለውጥ ያደርጋል: - ቀደም ሲል ራሱን የቻለ የበላይ ተቆጣጣሪ በነበረበት በዚህ ጊዜ አንድ የጋራ ግንኙነት ሊኖር ይችላል ወይም አንድ የባለሙያው የይግባኝ ጉዳይ ሊዋጥ ይችላል።

የዳግማዊ፣ የዳኞች፣ የባለሙያ እና የሌሎችን ክፍተት ለማወቅ በመጀመሪያዎቹ ስድስት ወራት ውስጥ ዳታ ጥበቃ ማድረግ ጥሩ ነው። ዲ.ፒ. ኤን. ኤ. ዲ. ኤ፣ የባለሙያው የዳታሚነት ድርጅት ከችግሩ ጋር የተያያዘ ጠንካራ የዳታ ጥበቃ መዋቅር እንዳለው ይጠብቃል፤ ይህም ዲ. ፒ. ዲ. ዲ. ዲ.

መደምደሚያ

በአየርላንድ የኅብረትና የግዢ ምንጮች ላይ የግል መረጃዎችን መጠበቅ ሕጋዊ ግዴታ ሳይሆን በንግድ ጉዳይ ረገድ የሚጠበቅ ነገር ነው፡፡

በምርመራው ላይ የተሟላ መረጃ በመመሥረት፣ መረጃ በማሰባሰብ ፣ ስርጭቶችን በማሰባሰብ ፣ የፖሊሶችን ማሻሻል ፣ የአደጋ መከላከያ ተጠቃሚዎችን ውስን ማድረግ እና በቅድሚያ የምርመራ ባለሙያዎችን በጋራ መጠቀም ይችላሉ። ቁልፉ ነገር መረጃውን በእያንዳንዱ ደረጃ ላይ ማስቀመጥ ነው፡፡

ለወግ መመሪያ ኩባንያዎች የዳታ ኮሚሽን ድረ ገጽ እና ሙሉውን ጽሑፍ ከ[[FLT: 2]] RESR ]. ተጨማሪ ነገሮች እንደ ]UK ICO' s und on M&A]] እና ሪፖርቶች ከዋነኞቹ የሕግ ድርጅቶች ] Mason Haies & Curran]]]]] ጠቃሚ የሆነ ማስተዋልም ሊሰጥ ይችላል።

የአየርላንድ ኩባንያዎች ከላይ የቀረቡትን መሠረታዊ ሥርዓቶች በጥንቃቄ በማቀድና ተግባራዊ በማድረግ የግል መረጃዎችን በመጠበቅና የግለሰቦችን እምነት በመጠበቅ የኮምፒውተር ጨረር ማስፈጸም ይችላሉ ።