በአይሪሽ የሥራ ቦታዎች የዳታ ጥበቃ ባሕል መፍጠር የሚቻለው እንዴት ነው?

በኢሪሽያ ድርጅቶች ውስጥ የሚፈጸሙ መረጃዎችን በጥቅምት ወር ላይ በማውጣትና በሥርዓት የሚከሰተውን ቅጣት በማመቻቸት ረገድ ከፍተኛ ደረጃ ላይ በሚደርሱበት ዘመን ከሕግ ጋር በተያያዘ ብቻ ተወስኗል ።

በአየርላንድ ለዳታ ጥበቃ የሚሆን ሕጋዊ መዋቅር መረዳት

ከዳታ ጥበቃ ባሕል በፊት የግል መረጃዎችን እንዴት መጠቀም እንደሚጠበቅባቸው የሚወስኑትን ሕጋዊ መሠረት መረዳት በጣም አስፈላጊ ነው፡፡ በአየርላንድ ዋነኛው ሕግ ጠቅላይ የደኖች ጥበቃ regulation (GRESD)]] በ25 ግንቦት 2018 ጀምሮ በ ዳታ ጥበቃ ሕግ 2018. እነዚህ ሕጎች በአውሮፓ ኅብረት ውስጥ ያሉ ግለሰቦችን የግል መረጃ የሚመዘግቡ ድርጅቶች ላይ ጥብቅ ግዴታዎችን ያስፈጽማሉ።

የዩ ኤስ ኤ ኤስ ኤ ሕጋዊነት ፣ ፍትሕ ፣ ፍትሐዊነት ፣ ዓላማው ገደብ ማበጀት ፣ መረጃ ማቀዝቀዣ ፣ ትክክለኛነት ፣ የዕቃ ማጠራቀም ፣ የአቋም ገደብና ምሥጢርን የመሳሰሉትን መሠረታዊ መሠረታዊ ሥርዓቶች ይዟል ።

የአየርላንድ ዳታ ጥበቃ ኮሚሽን (DDC) ዳታ ጥበቃ ኮሚሽን (DAC) በተለይ በኢንቨስትመንት ውስጥ በፕሬስአክሽን ላይ ንቁ ተሳትፎ ነበረው. በከፍተኛ ምርመራ እና ትልቅ ግምት የሚሰጠው ክምችት በኢንተርኔት ላይ በዋሉ የቴክኖሎጂ ኩባንያዎች ላይ በዲፕሎማሲያዊ ጉዳዮች ላይ እንደታየ ግልጽ እና ቀልድ መገለጫዎች ነው። ድርጅቶች ስለ ዳታ ጥበቃ እና ስለ ጥፋተኝነት ሪፖርት በጥልቀት መከለስ አለባቸው፤ ድረ ገጽ ወግአዊ]].

"ዴታ ፕሊኒንግ ባሕል" የሚለው ቃል በሥራ ላይ ምን ትርጉም አለው?

በወረቀት ውስጥ የግል መረጃዎችን መጠበቅ በዕለት ተዕለት ቀዶ ሕክምናው ውስጥ የተካተቱ ነገሮችን ከመውሰድ ይልቅ በንግድ ሥራ ላይ የሚውሉ ሰዎች መረጃን የሚሰበስቡበት መንገድ ፣ ሰው ሠራተኞቹን የሚመዘገቡበትን መንገድ ፣ የንግድ ድርጅቶች የኢሜይል መረጃዎችን እንዴት እንደሚይዙ ለማወቅ የሚያስችል መረጃ በጋራ መጠቀም ብቻ ሳይሆን በደመ ነፍስ የሚሠሩ ሠራተኞች በድረ ገጹ ውስጥ በምሥጢር መረጃ ላይ የተመሠረተውን መረጃ በንቃት መከታተል እንዳለባቸው ያስባሉ ።

አመራር የዜማውን ቃና ፣ የፖሊሶችን መመሪያ ግልጽና በቀላሉ ማግኘት ፣ ሥልጠና የማያቋርጥና ተግባቢ መሆንና ስህተት ለመሥራት የሚያስችል የኃላፊነት ዘዴ መፍጠር አለበት ።

1ኛው እርምጃ ፦ እውነተኛ አመራር ለማግኘት የገባኸውን ቃል መጠበቅ

ከላይ ያለው የቶኒ ቅልጥም

የዳታ ጥበቃ ጥበቃው ለዳታ ጥበቃ ኃላፊ (DPO) ወይም ለኢቲክስ ክፍል ብቻ ሊሰጥ አይችልም። በባለሥልጣን አስተዳዳሪዎችና በቦክስ መደገፍ አለበት። አስተዳዳሪዎች ለግለሰቦች ጉዳዮች በጀት በማዋጀት፣ ስለ ዳታሞቻቸው በሚደረገው ስብሰባ ላይ በመወያየት እና የፖሊሲዎችን በግለሰቦች በመያዝ ላይ የተመሠረተውን የይግባረ ምግባር በንቃት መከታተል —⁠ ሠራተኞች ይህ ጉዳይ ለድርጅታዊ ሥራ ትልቅ ቦታ የሚሰጥ እንጂ ለቃለ መለዋወጫ ማዋያ አይደለም ብለው ያምናሉ።

የዳታሞኒው ጥበቃ ኃላፊ የሚጫወተው ሚና

በፕሬስአር ውስጥ አንዳንድ ድርጅቶች ዲ ፒ ኦን መሾም ይጠበቅባቸዋል። በግድ ባይደረግም እንኳ ለዳታ ጥበቃ ጥበቃ ኃላፊነት የተሾመ ግለሰብ በጣም ይጠበቅበታል። ዲ ፒ ዲ ፒ ወደ ከፍተኛው የአስተዳዳሪ ደረጃ በቀጥታ መግባት ፣ ኃላፊነታቸውን በራስ መተዳደር እና እንደ ዳታ ፕሬዚዳንቶች ጥበቃ ጥበቃ ውጤቶችን (DPIAs) ፣ ሠራተኞችን ማሠልጠን እና ለዳታ ርዕሰ ጉዳዮች እና ዲ ፒ ኤስ (DPC) እንደ አንድ የይገናኛ ክፍል ሆኖ መሥራት አለባቸው።

ምሳሌ በመሆን መምራት

መሪዎች ጥሩ የዳታ አመል ማሳየታቸው: የተገለበጡ መሣሪያዎችን መጠቀም፣ በኢሜይል የሚለዋወጡ የግል መረጃዎችን ማቃለል እና የሥራ ባልደረቦቻቸውንና ደንበኞቻቸውን በመልእክታቸው ማክበር ይጀምራሉ። ዲሬክተሮች ከሠራተኞች የሚጠብቁትን ነገር በግልጽ ሲከተሉ የሚፈለጉትን ነገር አመኔታና ሞዴል ያጎለብታል።

2 ደረጃ ፦ በሠራተኞች ሥልጠና በመካፈል የማያቋርጥ ተሳትፎ አድርግ

ከዓመታዊው የፕሮጀስትሩር ኪትስ በተጨማሪ

ባሕላዊ ዓመታዊ የሥልጠና ክፍለ ጊዜ ብዙውን ጊዜ ለዘለቄታው ሊታይ አይችልም። ልምዱ ዳታ ጥበቃን ባሕል ለማዋሃድ ሥልጠና ኢንተርኔት ፣ ሚና የሚገለጽና በየጊዜው አዳዲስ ውይይቶች በቀዳሚ ሳምንት ውስጥ ከዳታ ጥበቃ ሊደረግላቸው ይገባል፤ ማነቃቂያው ፕሮግራም በየስድስት ወር ሊደረግ ይገባል።

በሥዕል መልክ መማራቸው

በሕግ ረገድ የሚነሳውን ፈተና በቸልታ ከማለፍ ይልቅ በተለያየ የሥራ ድርሻ ላይ የሚገኙ ሠራተኞች ሊያጋጥሟቸው የሚችሉ ሁኔታዎችን ተጠቀሙ ።

አንድ ደንበኛ አገልግሎት ለቀረበ ሰው የሒሳብ ለውጥ እንዲያደርግ የሚጠይቅ ሰው ስልክ ያቀርባል፤ በውሳኔው ላይ ሳይጨርሱ ማንነቱን ማረጋገጥ የሚችሉት እንዴት ነው?
አንድ የሰብዓዊ መብቶች ሥራ አስኪያጅ ለሥራ አስኪያጆች በኢሜይል አማካኝነት ምን አስተማማኝ ዘዴዎችን እንዲጠቀም ይጠየቅበታል?
አንድ የንግድ ሥራ ተቋማት በጋራ በማሽከርከር ላይ በተጻፉ የሽያጭ መልእክት የያዙ በጽሑፍ የሰፈረ የይለፍ ወረቀት ማግኘት ይችላሉ ፤ ይህን ለማድረግ ፈጣን መሆን አለባቸው?

በቡድኑ ውስጥ በሚደረገው ውይይት ላይ እነዚህን ሁኔታዎች መወያየቱ ሠራተኞች መሠረታዊ ሥርዓቶቹን በውስጣቸው እንዲያስገቡና እውነተኛ ሁኔታዎችን በመፍታት ረገድ ትምክህት እንዲያድርባቸው ያደርጋል፡፡

ከፍተኛ የጭነት አጠቃቀምን በተመለከተ የተዋጣለት ሥልጠና

እንደ HR, ፋይናን ፣ ሕጋዊ እና IT ያሉ ትላልቅ ጥራዞችን የሚይዙ ሥራዎች እንደ ናሙናው፣ ችሎቱና ቴክኖሎጂው ጥልቀቱ ጥልቀት ያለውና ልዩ ሥልጠና የሚጠይቁ ናቸው። የዳታቤዛ ፕሮግራሞችን መረዳት ፣ ልዩ የፍቺውን መረጃ ለማዘጋጀት የሚወሰዱትን ትክክለኛ ዘዴዎች (ለምሳሌ የጤና መረጃ፣ የቡድን አባል) እና በአንድ ወር የሕግ ጊዜ ውስጥ ለ ዳታ ተጠቃሚዎች ሊገኝ የሚችል መረጃ እንዴት ምላሽ መስጠት እንደሚቻል (DSARs)

3 እርምጃ ፦ ግልጽ የሆኑና በቀላሉ ሊገኙ የሚችሉ መመሪያዎችንና ሥርዓቶችን አዳብር

ሰዎች የሚያነብቧቸው የፖሊሲ ሰነድ

በእያንዳንዱ ፖሊሲ ግልጽ የሆነ የዓላማ መግለጫ ፣ የዱር አራዊትና የግለሰቦች ቡድን ዝርዝር እንዲሁም ለዲ ፒ ወይም ለግለሰቦች ጉዳይ የሚቀርብ መረጃ ማካተት ይኖርበታል ።

በአየርላንድ የሥራ ቦታ ላይ ከሚደረጉት ወሳኝ የደንብሮች መካከል የሚከተሉት ይገኙበታል: -

ዳታ የጥበቃ ፖሊሲ — ጠቅላላ ውልዎችንና መሠረታዊ ሥርዓቶችን
ዳታ የሌሎችን ትኩረት እና ተውሳኮች ፖሊሲ - የተለያዩ የውሳኔ ክፍሎች የሚያዙት እስከ ምን ድረስ ነው እና እንዴት ያለ ስጋት ይወድማሉ.
Plang Respons ፕላ - ደረጃ በደረጃ እርምጃ መውሰድ አንድ ነገር ሲፈጸም፣ ውስጣዊ መደጋገም እና ውጭ ማስታወቂያ ወደ DPC (በ72 ሰዓት)
ዳታ የዜማ መብት ፕሮግራማት - ግልጽ መመሪያዎችን ወደ በር ለመንዳት፣ ማረሚያ፣ እና መልእክተኛ ጥያቄ.
ሊደረስበት የሚችል የአጠቃቀም ፖሊሲ ለኢቲ ሲስተም - የመጠቀም መመሪያዎች፣ ወደ ደመና አገልግሎት መስጠት እና ፋይል ማካፈል

ፖሊሲዎችን ውጤታማ በሆነ መንገድ መግለጽ

በኢንተርኔት ወይም በሠራተኞቹ የግለሰብ አገልግሎት መማሪያ መጽሐፍ ውስጥ በቁጥጥር ሥር በሚውል ክፍል ላይ በፖሊሶች በቀላሉ ሊገኙ ይችላሉ ።

4ኛው እርምጃ ፦ ግልጽ የሆነ የሐሳብ ግንኙነትና ጭውውት የሚካሄድበት ባሕል እንዲስፋፋ ማድረግ

የሚያበረታቱ ጥያቄዎችና አሳሳቢ ጉዳዮች

አንድ ሰው አንድ መረጃ ማካፈል እንደሚችሉ እርግጠኛ ከሆነ እንደ ኢሜይል አድራሻ ወይም ቲኬት ማድረስ የመሳሰሉ ግልጽ የሆኑ መሥመሮችን በመጠቀም ዲ ፒ ወይም የግለሰቦች ቡድንን ሳይፈሩ ትችት እንዳይሰነዝሩ ሊጠይቁ ይገባል ።

ሊከሰቱ ለሚችሉ አደጋዎች ሪፖርት የሚያደርጉ ዘዴዎች

ሠራተኞቹ የተጠረጠረውን መረጃ እንዴት ሪፖርት ማድረግ እንደሚቻል በትክክል ማወቅ አለባቸው። ይህም ከባድ ውሸቶችን (እንደነዚህ ያሉ በችሎታ የተነጠፈ የዳታ ዝርዝር) ብቻ ሳይሆን ትናንሽ አደጋዎችን (ለምሳሌ ወደ ጥፋተኛው ሰው ወይም ወደ ዩናይትድ ስቴትስቢ መኪና የሚላኩ የኢሜይል አጠቃቀም) ጭምር ይጨምራል። ቀላልና ያልተከፋፈለ ሪፖርት ማድረግ ሠራተኞች ቶሎ እንዲመጡና ድርጅታቸው ጉዳት እንዲይዝና የሥርዓተ መንግሥታዊነት ጊዜያቸውን እንዲያሟሉ ያስችላቸዋል።

ይሁን እንጂ ይበልጥ ውጤታማ የሆነው ባሕል ሠራተኞች የአስተዳደር አካሉ የሚሰነዝረውን ጥቃት በግልጽ ሪፖርት ማድረግ የሚከብዳቸው መሆኑ ነው ።

5ኛው እርምጃ: - በየጊዜው ውሳኔና ግምገማ ማድረግ

ውስጣዊ የዳታ አጠቃቀም

ቋሚ የሆነ የውስጥ ምርመራ ማድረግ በአካባቢህ የሚከሰትን ክፍተትና ባሕል ሊሽር የሚችልባቸውን አቅጣጫዎች ለይተህ እንድታውቅ ይረዳሃል ።

የዳታቤዛ ፕሮግራም እየተከተለ መሆን አለመሆኑን ለማወቅ ይቻላል ።
የአደጋ መከላከያዎች በተገቢው ሁኔታ የተለዋወጡ መሆን አለመሆናቸውን (ለምሳሌ የቀድሞ ሠራተኞች ሒሳብ በቁጥጥር ሥር አይዋል ።)
የሥልጠና መዝገብ በቋሚነት የተመዘገበ መሆን አለመሆኑንና አለመሆኑን ።
ሦስተኛው የጋራ ነጋዴዎች ከውይይቶች እና የGDPR ብቃቶች ጋር የሚስማማ መረጃ እያዘጋጁ መሆን አለመሆኑን፡፡

የዳታቤዛ ውጤቶች

ይህም አዳዲስ ፕሮጀክቶችን ወይም ቴክኖሎጂዎችን ከመጀመራቸው በፊት ስለ ግል ጉዳቱ በጥልቅ እንዲያስቡበት ያስገድዳል፡፡

የሥዕል ስፖርቶችንና ልማዶችን መጠቀም

በዓመት አንድ ጊዜ ወይም ሁለት ጊዜ አንድ ዓይነት የማጣፈጫ ዘዴ መጠቀም ።

ተግባራዊ እርምጃዎችን መውሰድ

የሚከተሉት እርምጃዎች የዳግማዊ መረጃ ዋስትናን ያጠነክራሉ ፤ እንዲሁም የሰው ልጅ ስህተት የመፈጸም አጋጣሚውን ይቀንሳል: -

እረፍትና መንገድ ማቋረጥ

የግል መረጃ ሁሉ በሰርቪዶች ወይም በኤሌክትሮኒክስ (በዕረፍት) ላይ በተከማቸ ጊዜም (በመሸጋገሪያው) እንዲሁም በኢንተርኔት ላይ በሚተላለፉበት ጊዜ ሊሰወር የሚገባውን መረጃ ማስፈር አለበት። ለምሳሌ በድረ ገጾች ላይ HTTPSን ተጠቀም፥ በዲፕሎማቲክ መልእክት ላይ የተጻፉ የኢሜይል መፍትሄዎች እና በባፕተፕት ላይ ሙሉ በሙሉ ስክሪፕተሮችን አጠቃቀም ።

የመፍትሔ ሐሳቦችና ከሁሉ የተሻለው መብት

ሠራተኞቹ የተወሰነ የሥራ ድርሻቸውን ለማከናወን የሚያስፈልጋቸውን የግል መረጃ ማግኘት ብቻ ነው፡፡

የዳታ ስም ማሳነስ ያለ ገደብ

ለምሳሌ ያህል አንድ ሰው የሚገዛው በገንዘብ በሚገዛበት ጊዜ ለድርጅቱ የሚያስፈልገውን ያህል አስፈላጊውን መረጃ ለመውሰድ ወይም የየቤት ስልክ ቁጥር ለመጠየቅ ብቻ ነው ።

ጠንካራ የዳታ መከላከያ ባሕል ያለው መሆኑ የሚያስገኛቸው ጥቅሞች

ለጥፋትና ለቅጣት የተጋለጡ ነገሮች

በኢሜይል ወደ ጥፋተኛ ሰዎች ወይም ወደ ስሕተታቸው የተዛወረ መረጃ ወደማድረግ የሚደርሱት አደጋዎች በጣም ጥቂት ናቸው፡፡

የባሎችን አመኔታና ታማኝነት ማጠናከር

አንድ ድርጅት የዳታ መረጃ ጥበቃ እንደሚያደርግለት ካወቁ መረጃቸውን ለሌሎች የማካፈልና አገልግሎት የመስጠት አጋጣሚያቸው ሰፊ ይሆናል ።

ሥነ ምግባርንና ውለታ የሚጣልበትን ሰው ተቆጣጠረ

ሠራተኞች መረጃ በተገቢው መንገድ እንዲይዙና አደገኛ ስለሆኑት ነገሮች እንዲናገሩ ሥልጣን ሲሰጣቸው እንደ ውድ ሀብት ሊቆጠሩ እንደሚችሉ ይሰማቸዋል ።

ቀላል የሆነ የሥርዓት ሥርዓት

የዳታ አጠቃቀም በዕለታዊ ልማዶች ውስጥ ሲገባ ከዳያስኤክስ ኤክስሬይ ጋር ተስማምቶ መኖር፣ መፈራረስ እና መዝገብ መያዝ የሚጠይቀውን ነገር ሁለተኛ ደረጃ ያጠቃልላል። ይህም በዲ ፒ ኤች ዲ ኤች ለስላሳ እና ውጥረት ይቀንሳል፡፡

ልንርቃቸው የሚገቡ የተለመዱ ስሕተቶች

በጣም የታሰበባቸው ድርጅቶች እንኳ የዳታ ደኅንነት ባሕል ሲገነቡ ሊዳከም ይችላል፡፡

ማሠልጠን አንድ ጊዜ እንደ አንድ ነገር — እናውቀቱ ቶሎ ይሸርታል፤ ምንም አይደግፉም
] የማይጣጣር መጠቀሚያ - ከፍተኛ ሠራተኞች የፖሊሶችን ፖሊሲዎች ያለምንም ውጤት ካላወጡ ባሕሉ ይናወጣል፡፡
ከቴክኖሎጂ ላይ ዱላ ማድረግ - ቴክኖሎጂ ቆጣቢዎች ብቻ ለምን አስፈላጊ እንደሆኑ የማይገባንን ሠራዊት ማካካስ አይችሉም፡፡
] ትናንሽ ጉዳቶች - አለማወቅና ከትናንሽ ስህተቶች ትምህርት ማግኘት ትልቅ ችግሮች እንዲፈጠሩ ሊፈቅድ ይችላል።

መደምደሚያ

በአየርላንድ የሥራ ቦታዎች የዳግማዊነት ባሕል መገንባት የተወሰነው ቀን ነው ማለት አይደለም፤ በፕሮጀክቱ ውስጥ ያለውን የሕግ መዋቅርና የዓመፅ ሕግ በምዕራባዊው የአይሪሽ መስጫ ድርጅት እና በ2018 የዳታ ጥበቃ ሕግ ውስጥ በማስተዋል እውነተኛ ሥራ አስኪያጆችን መግዛት ፣ በቀጣይ ሥልጠና መሳተፍ ፣ ግልጽ የሆኑ ፖሊሲዎች መገንባት ፣ ግልጽ የሆነ የይግባኝ መረጃ ማበረታታት እና በቋሚነት የውሳኔ ምርመራ ማድረግን የሚጠይቁ ድርጅቶች ከችግሩ ጥበቃ ወደ አንድ አደራጅ ጥንካሬ ሊለውጡ ይችላሉ።

መረጃ በድርጅቱ ውስጥ ካሉት ውድ ንብረቶች አንዱ ሆኖ ሳለ የእያንዳንዱ ሰው ኃላፊነት ከጉዳዩ መጠበቅ ነው ።

ለጥያቄው መልስ እና የGDPR ሙሉ ጽሑፍ እና DPC's grow to Data protezzjoni].