በአየርላንድ የሩቅ አካባቢ በሕክምናው መስክ ዳታ ጥበቃ ማግኘት ያለው ችግር

ከቅርብ ዓመታት ወዲህ በአየርላንድ ውስጥ በተለይም በቴክኖሎጂና በገንዘብ አገልግሎቶች መስክ ከፍተኛ ለውጥ በማድረጋቸው ምክንያት በቴክኖሎጂና በኢኮኖሚ አገልግሎት ዘርፍ ውስጥ ከፍተኛ ለውጥ አምጥቷል ።

በአየርላንድ የዳታሞኒነት ሕጎችን መረዳት

በግንቦት 2018 በኢጣሊያ ኅብረት አባል ሆኖ የሚሠራው ጠቅላላ የዳታ ጥበቃ ሕግ (GRERDR) የይግባኝ ውክልናውን፣ ምሥጢር እና የግል መብቶች ከፍ አድርጎ ያመቻቻል፡፡

የአየርላንድ ዳታ ጥበቃ ኮሚሽን (DPC) በአየርላንድ ውስጥ ፕሮፌሽናል አር ኤፍ ኤፍ ኤች ዲ ኤን ኤን ኤን ኤን ኤን ኤን እና የይግባኝን ጥፋቶችን በንቃት ይመረምራል፤ እንዲሁም መመሪያን ያወጣል፡፡

ለምሳሌ ያህል መረጃ ማቀዝቀዣን በተመለከተ መሠረታዊ ሥርዓት አስፈላጊ የሆነ መረጃ ብቻ መሰብሰብና መሠራት የሚጠይቅ ሲሆን ይሁን እንጂ ብዙውን ጊዜ የሌሎችን እንቅስቃሴ ለመቆጣጠር ወይም መሣሪያ ለመጠቀም የሚያስችል ተጨማሪ መረጃ መሰብሰብ ይጠይቃል፡፡

የአየርላንድ ድርጅቶች እነዚህን ሕጎች መረዳት የመጀመሪያው እርምጃ ነው። ከዚያም የሕግ መመሪያዎችን ከባሕላዊው ቢሮ አካባቢ ውጭ ወደ የሚሠሩ ጠቃሚ ጥበቃዎች ሊተረጉሙ ይገባል።

በአየርላንድ የውጭ መረጃ ጥበቃን በተመለከተ የሚያጋጥሙ ችግሮች

በቴክኖሎጂ በተሟሉና በሰው ልጅ ላይ የሚደርሱ ችግሮችና የድርጅታዊ ሥርዓቶችን የሚመለከቱ እንቅፋቶች ያጋጥሟቸዋል ።

የቴክኖሎጂ ችግር

የፈቃደኛ የቦይ መረብ ማሽኖች እና የጋራ ድረ ገጾች ለኢንተርኔት መረጃ ሊጋለጡ ይችላሉ፤ ከዚህም በላይ ሠራተኞች ብዙውን ጊዜ በኢንተርኔት ላይ የሚጠቀሙት በኢንተርኔት ላይ የሚንቀሳቀሱ የደኅንነት መሣሪያዎች (BYOD) ላይ አይገኙም፡፡ እነዚህ መሣሪያዎች በኢንሹራንስ ወይም በኢንሹራንስ (ለምሳሌ በቡና ሱቆች ወይም በጋራ ሥራ ቦታዎች) ሊለኩሱ ይችላሉ።

ምንም እንኳን ምንም እንኳን የደመና አገልግሎት በምሽግና በዕረፍት ጊዜ የሌሎችን መረጃ አስፍሯል፡፡

የሰው ልጅ ምክንያቶች

በንግግር ንጽሕናን መጠበቅ የተለመዱ የይለፍ ቃሎችን እንደገና መጠቀም ወይም የይለፍ ቃል መዛመት የተለመደ እየሆነ በመምጣቱ ከኢንተርኔት ጋር በተያያዘ የሚሰነዘርው ጥቃት ከጊዜ ወደ ጊዜ እየጨመረ በመሄዱና በየጊዜው ስጋት ላይ የሚጥል መሆኑ በጣም የተለመደ ነው ።

ሌላው ተፈታታኝ ነገር ደግሞ በቪዲዮ በሚደወልበት ጊዜ በፊልም ላይ የሚቀርቡትን ስክሪቦች ሲለዋወጡ፣ በካሜራ ሲገለጡ ወይም በቤታቸው ውስጥ በምርመራ ላይ የሚታዩ መረጃዎችን ሲተቹ በግለሰቦችና በሙያዎች ላይ የሚደረጉትን የምርመራ ገደቦች በቸልታ ማለፍ ሲሆን የግል ኢሜይልን ለሥራ መጠቀም ፣ የደመና ሒሳብን የሚመለከቱ ፋይሎችን በጅምላ ማከማቸት - መረጃውን ወደ ማጣት ወይም መረጃውን ወደማጣት ሊመራ ይችላል፡፡

ይሁን እንጂ ከመጠን በላይ መቆጣጠሩ በፕሬስ ኤን ኤ ውስጥ ከሚገኙ ሠራተኞች የግለሰቦች ነፃነት መብት ጋር ሊጋጭና በቀላሉ ሚዛናዊነት ሊገኝ ይችላል ።

ሥርዓታማነትና ለሥርዓት የሚዳረጉ ችግሮች

በአውሮፓ ውስጥም እንኳ ሳይቀር በችሎታ ሥራ ላይ የተሰማሩ አስፈላጊ መከላከያዎች እንዳሉ ማሳየቱ ይበልጥ አስቸጋሪ ይሆንበታል። ድርጅቶች የሌሎችን ሥራ በትክክለኛ ሁኔታ የሚያንጸባርቁ የፕሮግራም እንቅስቃሴዎችን (ሮፓስ) መዝገቦችን መያዝ አለባቸው። ይህ የሒሳብ መረጃ በጊዜ ሂደት ካልታከሙ ሊበዛ የሚችል ሥራ ነው፡፡

አዳዲስ አዳዲስ የጉልበት መሣሪያዎችን ወይም ሂደቶችን የሚመለከቱ የዳታ ጥበቃ ውጤቶችን (DPIAs) በየጊዜው ችላ ሊባል ይችላል። በፕሬስ ሪፐብሊኬሽን ውስጥ የዲኤስ ዲ ኤን ኤዎች ለግለሰቦች ከፍተኛ አደጋ ሊያስከትሉ በሚችሉበት ጊዜ የግዴለሽነት ግዴታ አለባቸው።

የፕሮፌሰሩን የምርመራ ዘዴ የሚቆጣጠረው ሰው በምርመራው ላይ ከተጎዳ ለበርካታ ቀናት ሊታይ ይችላል ።

አይሪሽ DPC በፕሬስአክቲቭ ሥራ ላይ ንቁ ተሳትፎ በማድረግ ላይ. ለንብረት ችሎት ዝርዝር መመሪያዎችን ለማግኘት ]አይሪሽ ዳታ ጥበቃ ኮሚሽን ድረ ገጽ ]

የዳታሞኒነት ፈተናዎችን ለመቋቋም የሚረዱ ዘዴዎች

እነዚህን ችግሮች ለመቋቋም ቴክኖሎጂ ቁጥጥርዎችን፣ ግልጽ የድርጅታዊ ሥርዓቶችን፣ የማያቋርጥ ሥልጠናን እና ቋሚ የውሳኔ አማራጮችን የሚያጠቃልል የተለያየ ደረጃ ያለው ዘዴ ያስፈልጋል፡፡

የሜክሲኮ ቁጥጥር

ፕሮግራሙ ጠንካራ ኮምፒዩተር መሰረታዊ ነው። በቴሌስ ወይም ተመሳሳይ ኮርፖሮች በመጠቀም መረጃ ሁሉ መገለጫ ሊደረግለት ይገባል። የቪ.ፕ ኤን የድርጅት መረጃን ለማግኘት የሚጠቀምበት ግዴታ የይለፍ መረጃ በራስነት መንቀሳቀስን ይደግፋል። የይለፍ ቃል መጨበጥም እንኳ ሳይቀር ለማንኛውም ተጠቃሚ ሒሳብ በተለይ ለአስተዳደር አስተዳደር አስተዳደርና ራቅ ያሉ ግምገማዎች ላይ የተመዘገበ ማረጋገጫ ያስፈልጋል። MFA በቁጥጥር ሥር የመውጣትን አጋጣሚ በእጅጉ ይቀንሳል።

ድርጅት የሌሎችን ጥበቃ መሣሪያዎች በጣም ወሳኝ ነው። የጊዜ ማሳለፊያ እና ምላሽ (EDR) ሶፍትዌር መጠቀም፥ በየጊዜው መቁረጡ እና የሞባይል መሣሪያ አጠቃቀም (MDM) በቢዮዲካል ፖሊሲዎች ላይ ማስከበር። ሙሉ በሙሉ ሊደረስባቸው የሚችሉ የሌሎችን እቃዎች እና ተንቀሳቃሽ መሣሪያዎችን መጠቀም መሣሪያው ከጠፋ ወይም ከተሰረቀ መረጃውን ሊጠብቅ ይችላል። ኔትዎርክ ክፍፍል የፍንዳታውን ጨረር ማቃለልም ከቻለ ሊቀንስ ይችላል።

እንደ ማይክሮስኮፕ 365፣ ጉግል ሥራ ስፔስ ወይም የተለዩ የፋይል አጠቃቀም መድረኮች ብዙውን ጊዜ ለሥርዓት የምሥክርነት መብት አቋማቸውን ያረጋገጡ ናቸው። ይሁን እንጂ ድርጅቶች እነዚህን መሣሪያዎች በትክክል መፍጠር - ዳታ ማጣቀምን (DLP) ፖሊሲዎች፣ ሕጋዊ ፈቃድ ያላቸውን ተጠቃሚዎች የፋይል ማካፈልን እና የይለፍ መዝገብን ለመቆጣጠር መጠቀምን፡፡

ድርጅታዊ የፖለቲካ ጉዳዮች

ተቀባይነት ያለው የዕቃ አጠቃቀም (አUP) የተባለው ፖሊሲ ምን ዓይነት የግል መሣሪያዎችና ምን ዓይነት አጠቃቀም እንደሚፈቀድ ፣ በአካባቢው ምን ዓይነት መረጃ መያዝ እንደሚቻልና ለደኅንነት አደጋዎች ሪፖርት ለማድረግ የሚደረጉትን ዘዴዎች ሊገልጽ ይገባል ።

በድርጅቱ ውስጥ የሚደረጉት የፍተሻ ፖሊሲዎች ከድርጅቱ የድርጅት መረጃን ከማሽኑ ላይ የማጥፋት መብት ያላቸውን ነገር በግልጽ ማስቀመጥ አለባቸው። ሠራተኞች የግል ጉዳያቸው ጥበቃ እንደሚያደርግላቸውና የኩባንያው መረጃ ደህንነት ግን ቅድሚያ ሊሰጠው ይገባል። በተመሳሳይም የሩቅ የሥራ ፖሊሲ አስተማማኝ የሆነ ቪ -F (የሕዝብ ጡብ ማሳረፊያዎች) መጠቀምን የሚከለክል ሲሆን የቤት ስርጭቶችን በጠንካራ የይለፍና ጠንካራ የይለፍ ማሳያዎች ማስቀመጥ ያስፈልጋል።

የዳታ አጠቃቀም ፖሊሲ ሠራተኞች የተለያዩ መረጃዎችን እንዴት መጠቀም እንደሚችሉ እንዲወስኑ ይረዳቸዋል። ሠራተኞች መረጃ በሕዝብ ፣ በውስጠኛ ፣ በምሥጢር ወይም በሕግ ላይ መጻፍ ይችላሉ ፤ እንዲሁም ተገቢውን ጥንቃቄ ማድረግ ይችላሉ ።

ይህም በግልጽ የተገለጹ የምርመራ መሥመሮችን (እንደ 24/7 የሞተር መስመር ወይም የኢንተርኔት አጠቃቀም) ፣ በየጊዜው ሊካሄዱ የሚችሉ ሂደቶችንና የወንጀል ምርመራ ዘዴዎችን ይጨምራል ።

ሥልጠናና ትኩረት መስጠት

ሠራተኞቹ የመጀመሪያ የመከላከያ መስመር ናቸው፤ ይሁን እንጂ ጥሩ ሥልጠና ካልሰጣቸው እንኳ በጣም ደካማ የሆነ ግንኙነት አላቸው። በኢንተርኔት ላይ ያለውን የማስተዋል ችሎታ ማካሄዳቸውን የሚመለከቱ ጉዳዮችን በቋሚነት ማሳወቅን፣ የይለፍ ቃልን መጠቀምን፣ የሩቅ ሥራን ልማድ እና የድርጅቱን ግልጽ የዳታ አሠራሮች መከታተልን የሚጨምር ነው፡፡

በውጤቱም በቀላሉ ሊጎዱ የሚችሉ ግለሰቦችን ለማሠልጠን የሚያስችል ተጨማሪ ሥልጠና ማግኘት ይቻላል ።

ከጠቅላላው የደኅንነት ሥልጠና በተጨማሪ ሠራተኞች ከGDPR ጋር በተያያዘ ኃላፊነቶቻቸውን መረዳት ይኖርባቸዋል። ይህም የግለሰቦችን መረጃ ማወቅን ፣ የዲ. ኤን ኤን ኤን እንዴት መጠቀም እንደሚቻል ማወቅን እና ሕጋዊ የሆነ መረጃ ማዘጋጀትን መሥፈርት ማወቅን ይጨምራል። ልዩ የሒሳብ ዓይነቶችን ለሚይዙ ሰዎች የሚሰጣቸውን ሥልጠና (ለምሳሌ ጤና ወይም የገንዘብ መረጃ) መጥቀስም ጠቃሚ ነው፡፡

መሪዎች ጥሩ ባሕርይ ማዳበር ፣ ጥያቄዎችን ማበረታታትና ስለ ጉዳዩ ሪፖርት የሚያደርጉ ሠራተኞችን ለይተው ማወቅ ይኖርባቸዋል ።

ታዛዥነትና የክለሳ ሥራ

በውጭ አገር የሚካሄዱ የውጭ የውጭ ጉዳይ ባለሙያዎች ወይም የዳታ ጥበቃ አማካሪዎች በቁጥጥር ሥር የማውዋልን አዝማሚያ ጨምሮ የቤታቸው ቢሮዎች አካላዊ ደህንነትን ፣ የኤሌክትሮኒክ መሣሪያዎችን እንዲሁም የባለ መረጃዎችን አሠራር የሚመለከቱ የሒሳብ አጠቃቀምን የሚመለከቱ ጉዳዮችን በየጊዜው ማመቻቸት ይኖርባቸዋል ።

ለሩቅ ሥራ ግን ሁሉን መሣሪያዎችና ፕሮፖጋንዳዎች ማስመዝገብ፥ የባለማጣቀሻው ዳታ፣ የሕግ መሠረት እና የባለቤትነት አገልግሎት (ሮፕያስ) ማንኛውም የዝግመተ ለውጥ መረጃ ተጠቃሚዎች ናቸው። አዲስ የሩቅ ሥራ መሣሪያ በተዘጋጀበት ጊዜ ወይም አዲስ የዕቃ ሥራ በጀመረበት ጊዜ ሁሉ ማሻሻያ ማድረግ ያስፈልጋል

የዳታ ቫይረስ ውጤቶች (DPIAs) በእያንዳንዱ አዲስ የሩቅ ሥራ ሥርዓት ባለው መንገድ ተቀጣሪዎችን (ለአሁም የምርመራ ሶፍትዌር) ወይም በጣም ብዙ የተራቀቁ መረጃዎችን በማዘጋጀት ሊከሰቱ የሚችሉ ነገሮችን አስቀድሞ ማወቅና እርምጃ መውሰድ ይገባል። ዲ ፒ ኤስ ዲ ዲ ኤ ዲ ኤን ኤ ለዲኤስ ሥራና ለዲኤች ዲ ኤዎች መመሪያ ይሰጣል።

በመጨረሻም ድርጅቶች በፕሬስ 37 የፕሬስ ሪጂንግ (የመንግሥት ባለሥልጣናት፣ ሰፊ የሆነ የምርመራ ሥርዓት፣ ወይም በፍጥነት ልዩ ቡድኖች ውስጥ የሚከናወን የይለፍ ሂደት) የዳታ ጥበቃ ሠራተኛ (DPO) መሾም አለባቸው፡፡

በአየርላንድ የዳታ ቤት ሥራ ለዳታ ጥበቃ የሚሆን የወደፊት ተስፋ

ቴክኖሎጂ እየተስፋፋ ሲሄድ በቴክኖሎጂው ውስጥም ለዳግማዊ ጥበቃ የሚቀርቡት ችግሮችና መፍትሔዎች ይፋ ይሆናሉ። የቴክኖሎጂ እና የማሽኖች ትምህርት በጊዜ ሂደት ያልታሰበውን ነገር ለመለየትና ስጋት ሊፈጥር የሚችል ነገር ነው፡፡ ይሁን እንጂ ቴክኖሎጂው በፈቃድ ደረጃ ላይ ሲሆን በውሳኔና በአድልዎ ረገድ አዳዲስ የዳኞችን ጥበቃ ጥያቄዎች ያስነሳል፡፡

በቅርቡ የተደረጉ ውሳኔዎች ትክክለኛ የሆነ የይታይናልይግ ክርስቺካል ክርስቺያንስ (ለምሳሌ፣ ስታንዳርድ ክለሳዎች) እና በኃላፊነት ረገድ ሊገለጥ የሚችል ኃላፊነት አስፈላጊ መሆኑን ጎላ አድርገው ያሳያሉ። የንግድ ድርጅቶች የዲ ፒ ኤች ዲ ፒ (DPC) መመሪያን መከታተልና እንደ አይሪሽ ኮምፒውተር ሶሳይቲ ካሉት የኢንዱስትሪ ቡድኖች ጋር ለመገናኘት ማሰብ አለባቸው፡፡

ዜሮ አደራጅ አርኪኦሎጂስቶች በኢንሹራንስ ሞዴል ውስጥ ማንም መሣሪያ ወይም ተጠቃሚ በፍቺው የሚታመን አይደለም። የአደጋ ጥያቄ ሁሉ ሕጋዊነት አለው፣ ሥልጣን ተጥሎበታል እና ተጽፏል። ይህ ዘዴ የውስጥ ኔትዎር ጽንሰ ሐሳብ ስለሚሻር ነው። ተቆጣጣሪው ትምክህት ማለት ነው ማንነቱን በማወቅ ፣ በማይክሮሴጅን በመከታተል እና በቀጣይነት በመከታተል ረገድ ገንዘባችንን መከታተል ይጠይቃል፤ ነገር ግን ይህን ማድረግ ከፍተኛ ውጤት ሊጨምር ይችላል።

በውጤቱም የተሻሻሉ የሰብዓዊ መብቶች መሻሻሎች የተቃውሞው የኤሌክትሮኒክ መልእክቶችን እንዲሁም ሊሻሻሉ የሚችሉ ማሻሻያዎች ለፕሮጀክቱስቴትአየር ራሱ. የአውሮፓ ኮሚሽን የዳታ አገዛዝ ሕግ እና የዳታ ሕግም ዳታ አጠቃቀም ዳታ እንዴት እንደሚከፋፈል እና እንደገና እንደሚሠራ ሊተሳሳት ይችላል። የአየርላንድ ድርጅቶች በፈቃደኝነት መረጃ አማካኝነት [[በፈLT:0]] የአውሮፓ የኅብረት ኅብረት ድርጅት የሳይበርያክ (ENISA) ]]]].

በአየርላንድ ራቅ ብሎ በሚገኘው የሥራ አካባቢ የሚገኙ የሒሳብ ጥበቃ ኩባንያዎች ፣ የድርጅታዊውን መልክዓ ምድራዊ ገጽ በመረዳት ፣ በተመዛኙ የቴክኖሎጂና የሰው ልጅ አቅም ተሟጥጦ በወጣው ስልት አማካኝነትና ወደፊት ከሚከሰቱ ለውጦች ጋር ራሳቸውን በመምራት መረጃቸውንና ስማቸውን መጠበቅ ይችላሉ ።