Table of Contents
መግቢያ: - ለጋሾች የ ዳታ ዋስትናና ምሥጢርን ጠብቀው ማቆየት ከመቼውም ጊዜ ይበልጥ አስፈላጊ የሆነው ለምንድን ነው?
በዕቅድ የሚደረግ የገንዘብ ድጋፍ ወይም የግል ጉዳይ መፍረስ በሁለተኛ ሴኮንድ ውስጥ ይህን አደራ ሊጥስ ይችላል ። ይህም በኢንተርኔት አማካኝነት በገንዘብ ረገድ ሊደረስበት የሚችል ገንዘብ ለማግኘት ፣ በኢሜይል አማካኝነት የሚለኩ የሒሳብ ስማቸውን ፣ የኢሜይል ግንኙነትን ፣ የስልክ ቁጥሮችን እና የገንዘብ መረጃዎችን ጨምሮ በገንዘብ ነክ መረጃዎችን ለመዘርጋት አልፎ ተርፎም ለድርጊት ዳኞችን ለማባረር አልፎ ተርፎም የድርጅቱን የገንዘብ መረጋጋት አደጋ ላይ ለጣሉ የድርጅት ቀኖናዎች እንዲከፈል ሊያደርግ ይችላል ።
ከቅርብ ዓመታት ወዲህ በውሳኔ ጥበቃ ዙሪያ ያለው የሕግ ሕግ በጣም ይበልጥ ይበልጥ ይበልጥ ጥብቅ ሆኗል። እንደ አውሮፓ ጠቅላላ የዳታሚቲነት ሥርዓት (GRER)፣ እንደ ካሊፎርኒያ ኮምፒዩተር ፕሬዚዳንት ሕግ እና በሌሎች መንግሥታት ውስጥ ያሉ ተመሳሳይ ደንቦች ምንም ፋይዳ የሌለው መረጃ እንዴት እንደሚሰበስብ፣ እንደሚሸምት፣ እንደሚከፈልና እንደሚሠራና እንደሚከፋፍል ግልጽ ግዴታዎች አስከትለዋል። አለመስማማት እስከ ሚልዮኖች የሚደርሱ ቅጣትን ወደ በሚልዮን ዶላሮች ሊያመጣ ይችላል። በሕግ ላይ ከቀረበው አደጋ በተጨማሪ ለንግድ ጉዳይ በ2023 በፕዩ ምርምር ማዕከል የተደረገ ጥናት እንደታየው ኩባንያዎችና ድርጅቶች የግል መረጃቸውን እንዴት እንደሚጠቀሙበት ሊያሳስባቸው ከዓመፀኝነት ጋር በተያያዘ 79 በመቶ የሚሆኑት ሰዎች ያሳስባቸዋል። ለዳግማዊ መረጃ ዋስትና እና የግል ጉዳተኝነት ያላቸውን ደኅንነት ሊያረጋግጡ አይችሉም፡፡
ይህ ርዕስ በአደራ ሰጪዎች ዳታ ዋስትና እና የግል ጉዳይ ጉዳይ ላይ ለሚደረገው ጥናት በጣም ጠቃሚ መመሪያ ይሰጣል፡፡
ገንዘብን ለማጣት የሚደረጉ ውህዶችን አስፈላጊነት መረዳት
አደጋ ላይ የወደቀው ለጋሹ መረጃ ዓይነት
በአደራ የተሰጡት መረጃ ቀላል ከሆነ ስምና ከኢሜይል አድራሻ እጅግ የላቀ ነው ።
- Communch Information: ሙሉ ስም, የቤት አድራሻ, የስልክ ቁጥር, የኢሜይል አድራሻ.
- ከባንክ ካርዶች ዳታ: የክሬዲት ካርዶች ቁጥር, የባንክ ሒሳብ መረጃ, ትራክቱይተር ሪዘርዝ, rikorreች የስጦታ ዝርዝር.
- Demographic and conditional Data: ዕድሚ ፣ የገቢ መጠን፣ የመዋጮ ታሪክ፣ በቦታው መገኘት፣ የሐሳብ ልውውጥ ምርጫዎች፣ የድርጅት ውጤት እና ሌላው ቀርቶ ፖለቲካዊ ወይም ሃይማኖታዊ ቅርርብ ሊገኝ የሚችል ከስጦታ አቀራረብ ሊሰረዝ ይችላል።
- ጤና ወይም የጥርጣሬ መረጃ:] በሕክምናው መዋጮ ወይም በአደጋ እርዳታ በሚደረግበት ጊዜ ድርጅቶች ከፍተኛ ጥበቃ የሚጠይቁ የጤና መረጃ ወይም ሌሎች ልዩ የውሳኔ ዓይነቶች ሊይዙ ይችላሉ።
እንዲህ ያለው መረጃ በኢንተርኔት ላይ ለሚፈጸሙ ወንጀለኞች ውድ ሀብት ነው፡፡
የዳቦ መበከልና የግል ጉዳቶች ያስከተሉት መዘዝ
በቂ መረጃ አለማግኘት ሊያስከትሉ የሚችሉት ጉዳት በሚከተሉት መንገዶች ሊገለጽ ይችላል: -
- Reputational derecutment: ዜና ስለ ዳታ መድልዎ በአደራ የተሰማውን በቶሎ ያዳክማል. በ2022 በበለጸጉ የንግድ ሥራ ቢሮ ' ጥበባዊ አደራጅ አናት ላይ ከድጋፍ 60% የሚደርሱ ሰዎች ለግለሰቦች መረጃው የተዛባ መረጃውን ለያዘ ድርጅት መስጠታቸውን እንዲያቆሙ እንደ ተናገሩ ጠቁሟል።
- የሕግ እና የሥርዓት ቅጣት: ከGDDR ሥር, ቅጣቶች ዓመታዊው ዓለም አቀፍ አጠቃቀም 4 በመቶ ወይም እስከ 20 ሚሊዮን (ምንም ይሁን። CCPአ የሚተላለፉት ቅጣቶች እስከ 7,500 የአሜሪካን ዶላር በፍላጎት አንድ ወንጀለኛ ይደርሳል። ምንም እንኳ ቅጣት ባይደረግባቸውም የምርመራው ዋጋ፣ ማስታወቂያ እና ችሎት በጣም ከፍተኛ ነው፡፡
- የኦፔራሽን መከፋፈል: የበሬታ ጥቃቶች ወይም የተረጋጋው ሥርዓት ድርጅቶችን ከራሳቸው ዳታ ዳታ ማቆም፣ ገንዘብ የማሰባሰብ ዘመቻዎች ማቆም እና የፈጣን ጊዜ ማሳደስ ያስፈልጋል
- በቀዳሚ Churn and posed መስጠት: መገለጫ ብዙውን ጊዜ ቶሎ ወደ መደንገጡ መዋጮዎችን ወደ መደናገጫ፣ ዋና ስጦታዎችን ወደማጣት እና አዳዲስ ደጋፊዎችን ማግኘት አስቸጋሪነት
እነዚህ ጥቅጥቅዎች ከቀራጮች ጋር ሲነኩ በልግስና በኢንዶኔዥያ መረጃ ላይ ውለው በንግድ ሥራ ላይ መዋላቸው እንደ ጥሩ ነገር አይደለም ።
ለጋሹ ዳታ ዋስትና ለመስጠት የሚጠቅሙ ዘዴዎች
የሚከተሉት ልማዶች እያንዳንዱ የቴክኖሎጂ ሙያ ምንም ይሁን ምን በጎ አድራጎት ሊሰጥ የሚገባውን መመሪያ ይዘዋል ።
1 ሚስጢራዊ ቃላት አስቀምጥ
ለስላሳ የይለፍ ቃል በጣም የተለመደ ነው ጥቃቱን ከሚሰነዝሩት ሰዎች አንዱ ነው። ሠራተኞችና ፈቃደኛ ሠራተኞች ማንኛውም ለሰጪዎች መረጃ ለማግኘት የሚያስችል ውስብስብና ልዩ የይለፍ ቃል እንዲጠቀሙ ይጠበቅባቸዋል። የይለፍ ቃል ቢያንስ 12-16 መሆን አለበት፤ የኮምፒዩተር ፊደላትን ፣ ቁጥሮችንና ምልክቶችን አንድ ላይ መቀላቀል እና በመደበኛ ፕሮፖጋንዳዎች ላይ እንደገና መጠቀምን ይጠይቅባቸዋል። ነገር ግን ብሔራዊው የአቋም እና የቴክኖሎጂ ተቋም (ኒ ኤስት) በግድ በግድ መለዋወጥን የሚመክር ሲሆን ከዚህ ይልቅ በጠንካራነትና በቁጥጥር ሥር ባለው ላይ ትኩረት ማድረግን ይጠይቃል።
Mountact Akkredit (MFA) ተጨማሪ የደኅንነት ደረጃዎችን የሚጨምሩት ሁለተኛ የምርመራ ዓይነት በመጨመር-- ወደ አንድ ጊዜ ኮድ ወደ ስልክ፣ ወደ አንድ የይስሙላ ማሳያ ወይም ወደ ዕቃ ማሳያ ምልክት ነው። MFAን በሁሉም የኢሜይል ሒሳብ፣ በዜጎቹ አጠቃቀም (CRMs), የኪስጠት በር እና የደመና መከማቻ ፎርም. እንደ ዱኦ ፍትሐዊ፣ ማይክሮሶፍት አውቴናቲካተር ወይም ጉግል አውቴናቲአተላይ ተጠቃሚዎች ገንዘባቸውንና በቀላሉ ሊጠቀሙ ይችላሉ።
Esteral Resource: ስለ ሚስጢራዊ ፖሊሲ ዝርዝር መመሪያ ለማግኘት NIST Cybersecare Qafas እና የይለፍ ቃል የምክር ሐሳብ በNIST ልዩ ጽሑፎች 800-63B.
2 የእረፍትና የመጓጓዣ መረጃዎችን ማግኘት
ፈቃድ የሌለው አንድ ወገን መረጃ በቁጥጥር ሥር ቢያውል ወይም መረጃውን ቢያስተላልፍ እንኳ መረጃው ትክክለኛ የዲስክሌሽን ቁልፍ ከሌለው ሊነበብ አይችልም ።
- Escription በዕረፍት: ሁሉም ዳታቤዛዎች, የጀርባ fajlዎች፣ ስርጭት ጠረጴዛዎች እና የአርኪኦሎጂ መዛግብት ሊጻፉት የሚገባቸው እንደ ኤስ.256 ያሉ ጠንካራ አልፖላርፖላርም (አ.ም. MYSQL, PostgreSQL) እና የደመና አገልግሎት (AWS, Azure, Google Cloud) በቀዳሚ ምሥጢራዊ ምሰሶዎች ሊንቀሳቀሱ ይችላሉ
- Escription ውስጥ ማለፍ: SSL/TLS (TLS Trade Security) በሁሉም ድረ ገጾች ላይ ገንዘብ መስጠት፣ ለጋሹ በር ወይም አስተዳደር ማገናኛ መስመር. መከታተል ድረ ገጽህ የምሥክርነት ቃል ኪዳን ትክክልና አዲስ ነው። ለውስጥ ኔትዎርክ ግንኙነት ቪፕኒስ ወይም SHH ዋሻዎች ተጠቃሚዎች ቀዳዳዎች ላይ በቀዳሚ ተጠቃሚዎች.
ድርጅትህ ከሦስተኛ ወገን የሆነ የክፈለ ገንዘብ አዘጋጂ ቢጠቀምም እንኳ በሥርዓቶችህ ውስጥ የሚያልፍ ማንኛውም ለጋሹ መረጃ በሽያጭ በኩል ሊተላለፍ ይገባል።
3 ሶፍትዌሮችንና ዘዴዎችን በየጊዜው ማሻሻል
የሳይበር ወንጀለኞች ብዙውን ጊዜ በኮምፒውተር ሶፍትዌር ላይ የሚታወቁትን ድክመቶች ይጠቀሙባቸዋል። ለጋሹ አስተዳዳሪ ሥርዓት፣ ይዘትን የሚቆጣጠር ሥርዓት፣ የሥራ ሥርዓት፣ የእሳት ወንፊት እና ሁሉም የግለሰቡን ክፍሎች ወይም የሦስተኛው ወገን ጥምረት ያስፈልጋሉ። የሚቻል ከሆነ በካሜካላዊው አዲስ ነገር እንዲሻሻል ማድረግና በሽያጭ ላይ የሚወጡ ማስታወቂያዎችን በንቃት መከታተል ይቻል፡፡
በተለይ በመደበኛ ድረ ገጾች ላይ ወይም በታወቁት ሲ አር ኤም ኤስ ኤን ኤ ውስጥ የሚገኙ ጥንታዊ ሰነዶችን በውሳኔው ላይ ማተኮር በጣም አደገኛ ነው፡፡
4 ለጋሹ መረጃ የሚገኝበትን መንገድ ገደብ ማድረግ
እያንዳንዱ ሠራተኛ ወይም ፈቃደኛ ሠራተኛ ለጋሹ መረጃ ሁሉ ማግኘት ያስፈልገዋል ማለት አይደለም። በበኩሉ የአገሪቱ የአደጋ መከላከያ (RBAC) ተጠቃሚ ሆኖ ዳታ ማግኘት የሚችለው የተወሰነ የሥራ ድርሻቸውን ለማከናወን የሚፈልጉትን ሰዎች ብቻ ነው፡፡
- ገንዘብ የማሰባሰብ ሥራ የሚያከናውኑ ሠራተኞች ለጋሹ የሚሰጠውን መረጃ መመልከትና ታሪክ መስጠት ያስፈልጋቸው ይሆናል ፤ ይሁን እንጂ የክሬዲት ካርድ ቁጥሮች ሙሉ በሙሉ አይሆኑም ።
- የገንዘብ ሠራተኞች የሽያጭ መዝገብ ማግኘት ያስፈልጋቸው ይሆናል ።
- ውይይቶች ወይም ጊዜያዊ ሠራተኞች ሊገቡት የሚገባው ሊነበብላቸው ወይም የተወሰነ ጊዜ ሊፈቅዱላቸው ይገባል
በቋሚነት በሌለባቸው እንቅስቃሴዎች ላይ ጥናት ማድረግ እንደ አንድ ሠራተኛ ብዙ ጥራዞችን ዳታ ከተለመደው የሥራ ሰዓት ውጭ ማውረድን የመሳሰሉትን ነገሮች ለመለየት የሚቻልባቸውን የይግባኝ ግንኙነቶች በኦቶዶክስያዊነት ማምጣቱ ይቀርባል: አንድ ሠራተኛ ከድርጅቱ ሲወጣ ወይም የሥራ ድርሻውን ሲለውጥ የመግባት መብቱ ወዲያውኑ መሰረዝ ወይም ማስተካከል ይኖርበታል።
5 አስተማማኝ የመክፈል አቅም ያላቸውን በር ተጠቀሙና ከፒሲ ዲ ኤስ ጋር ተስማሙ
ድርጅትህ ክሬዲት ካርድ መዋጮዎችን በኢንተርኔት ፣ በስልክ ወይም በአካል የሚቀበል ከሆነ የካርዲት ኢንዱስትሪ የዳታ ዋስትና (PCI DSS) የተባለውን የሒሳብ ሒሳብ መመሪያ ተግባራዊ ማድረግ አለብህ ።
- አንድ የክሬዲት ካርድ ቁጥር ፣ የሲቪ ኮድ ወይም የማግኔት ስክሪፕት መረጃ በሕግ ከተፈቀደ በኋላ ፈጽሞ አትያዝ ።
- ምልክት ማድረግ ወይም ኮምፒዩተር በመጠቀም በቀላሉ የሚሰበሰብ የካርዱን መረጃ በማያሻማ አማራጮች መተካትን ይተካሉ
- የፒሲ ክፍያውን ከሸጠው የኪስ መለዋወጫ (እንደ ሽፋን፣ ፓይፓል፣ ብሬንጀሪ) ወይም እንደ ዲፕሎማሲካክስ ወይም አዋጅ ያሉ ለዕቃ ማባከን የማይጠቅም ልዩ አሠራሮችን ይቆጣጠራሉ)፡፡
- በባንክ የምታገኘው ገንዘብ የሚጠይቀውን ዓመታዊ የግል ግምገማ ወይም በቀላሉ ሊጎዳ የሚችል ስካን ማድረግ ።
ምንም ትርፍ የሌላቸው ብዙ ሰዎች የፒሲ ማዕዘንን ሸክማቸውን ሊቀንሱ ይችላሉ ሦስተኛ ወገን የሚከፍለው የካርዱን መረጃ በቀጥታ የሚጠቀም በር መጠቀም ይችላሉ፤ ይህም በጎሪዎቹ ቁጥር ሙሉውን እንዳይነካ ወይም እንዳያስቀምጡ ነው። ይሁን እንጂ ድርጅቱ በዚህ ሞዴልም እንኳ ድረ ገጻችንን እና ድረ ገጹን ማጽዳት አለበት፡፡
Eċċerent Resource: ስለ PCI DSS ፍቃዶች በትንንሽ የንግድ ድርጅቶች እና ምንም ረብ ማማ ] PCI የደኅንነት ምክር ቤት ወግ ነ
የግል ጉዳዮችን ለማስተካከል የሚጠቅሙ ዘዴዎች
ዋስትና ያለው የደኅንነት ጉዳይ በቴክኒክ ቁጥጥርዎች ላይ ያተኮረ ቢሆንም የግለሰቡን የግል ጉዳይ በልግስና የሚሰጣቸውን መረጃ እንዴት እንደሚሰበስብ ፣ እንዴት እንደሚጠቀሙበት ፣ እንደሚከፋፈሉና እንደሚያዙ የሚገልጽ ሐሳብ ያቀርባል - እንዲሁም ለጋሾች መረጃውን እንዴት እንደሚያውቁና መረጃውን እንደሚቆጣጠሩ ይገልጻል ።
1 ግልጽና በቀላሉ ሊደረስበት የሚችል የግለሰብ መመሪያ አቋቁሙ
እያንዳንዱ ድርጅት እንዲህ የሚል ማብራሪያ በጽሑፍ ሊሰጥ ይገባል: -
- ( ለምሳሌ ያህል ፣ ስምን ፣ የአካል ጉዳተኝነትን ፣ የሒሳብ መረጃን ፣ የኪስ መለዋወጫንና የቁንጅና ባሕርይን ጨምሮ) ለጋሾች የሚደረጉ ምን ዓይነት መረጃዎችን ማግኘት ይቻላል?
- መረጃው እንዴት ይሰባሰብ (ኢንተርኔት ፎርማቶች, ድረ ገጽ አሻራዎች, ሦስተኛው ወገን ምንጮች)
- መረጃ የሚውልበት ዓላማ (መዋጮዎችን ፣ ድረ ገጾችን በመላክ ፣ የንግድ ልውውጥ በማድረግና ለቃሚነት የሚያገለግሉ መሣሪያዎችን) ነው ።
- መረጃ ለሦስተኛ ወገኖች (ለምሳሌ የመክፈል አዘጋጆች ፣ የኢሜይል የንግድ ሠዓሊዎች ፣ የሒሳብ አዘጋጆችን የአናሊቲክስ አገልግሎት) እና በየትኞቹ ሁኔታዎች ሥር ይካፈል፡፡
- መረጃው ምን ያህል ጊዜ እንደያዘና ለጋሾችም እንዲሰረዝ ማድረግ የሚችሉት እንዴት ነው?
- የለሰጪዎች መብት ሊሠራበት በሚገባ ሕግ (መሀከል ፣ ለማስተካከል ፣ ለመሻር ወይም ዳጎስላች ለማግኘት መላክ ፤ ከመሸጥ / ከመከፋፈል መምረጥ)
- የግል ጥያቄ ለመጠየቅ የሚያስችሉ መረጃዎችን አስፍሩ ።
ፖሊሲው በድረ ገጽህ (በአብዛኛው በጨዋታ ቋንቋ) ላይ ጎላ ብሎ መጻፍ ይኖርበታል ።
2 ዳታ በመሰብሰብና በማሠራት ረገድ የጸና አቋም ይኑርህ
በብዙ የግል መመሪያዎች ውስጥ በነጻነት ፈቃድ መስጠት ፣ ግልጽ መረጃ መስጠትና ግልጽ መሆን ያስፈልጋል። ይህም አስቀድሞ ምርመራ የተደረገባቸው ሣጥኖች ወይም ከስብሰባ ጋር በተያያዘ በተዘዋዋሪ ስምምነት ላይ መድረስ ለገበያ ዓላማ አይበቃም፡፡
- በኢሜይል ደብዳቤዎች፣ SMS ማሻሻያዎች፣ ወይም መረጃን ከአደጋ ጋር ድርጅቶች በማካፈል ላይ፣ በቻክ ቦክስ (ፈቃደኝነት) መጠቀም
- በጋራ ምርጫ ማድረግ — ለምሳሌ ለጋሾች ሊሰጧቸው የሚፈልጉትን የውይይት ዓይነቶች መምረጥ ይችላሉ ።
- መረጃ የመሰብሰቡን ዓላማ በግልጽ ይዘረዝራል (ለምሳሌ “የቀረጥ ቀለብህንና አልፎ አልፎ ስለ ሥራችን የተሰጡህን መረጃዎች ለመላክ በኢሜይልህ መጠቀም ”) ።
- የመስማማትን ማስረጃ መዝግቦ ማስቀመጥ (ለምሳሌ የጊዜ ማሳያዎች ፣ የIP አድራሻዎችና የመስማማት ጥቅስ የሚቀርቡበትን መንገድ) ከሒሳብ መከታተል እንድትችል እሺ ባይነትን ማሳየት ትችላለህ ።
ድርጅቱን ከመደገፍ በፊት አብረው ይሰበሰቡ የነበሩ ለጋሾች ጠንካራ የሆነ ስምምነት ለማድረግ በውሳኔህ ውስጥ ያለውን የዳታ ስምምነቱን ለማስፈጸም እንደገና የተስማማ ዘመቻ እንዲደረግላቸው ተነጋገሩ ።
3 የዳታ አጠቃቀምን ተለማመድ
ለምታውቃቸው ዓላማዎች በእርግጥ አስፈላጊ የሆነውን መረጃ ብቻ ይሰበስቡ። ስጦታ ለመስጠት የተወለደበት ቀን ፣ የስልክ ቁጥር ወይም ሥራ ካላስፈለጋችሁ ይህንኑ ነገር አትጠይቁት። ዳታ ማቀዝቀዣው በተፈጠረው ጥፋተኝነት ሊጎዳ የሚችል ነገር ይቀንሳል እንዲሁም የግለሰቡን ግዴታዎች በማሟላትና በመሰረዝ ረገድ ቀላል ያደርገዋል።
በገንዘብ መዋጮው ላይ የሚደረጉ ፎርማቶችህን ፣ የግብዣ ወረቀቶችንና በፈቃደኛነት የምታመልከተውን ማመልከቻ በየጊዜው ገምግም ።
4 ዳታቤዝ የሚባሉና የሚንከባከቡ ፖሊሲዎችን አቋቁሙ
እያንዳንዱ የውሳኔ ዓይነት በሂደትና በሕግ ነክ ጉዳዮች ላይ የተመሠረተ ምን ያህል ጊዜ እንደሚቆይ የሚወስን ፕሮግራም አውጣ ።
- የትርጉም መዛግብት ለ7 ዓመታት (ለቀረጥ ዓላማ) መያዝ ሊያስፈልጋቸው ይችላል ።
- የንግድ ሸቀጦችን የሚመለከቱ መረጃዎችን (ለምሳሌ በኢሜይል ክፍት የሰዓት ስሌት) ለ3 ዓመታት ሊቆዩ ይችላሉ ።
- ለጋሾች የሚሆኑ የማይንቀሳቀሱ ምርጫዎች (ለ5+ ዓመታት ምንም እንቅስቃሴ የለም) ሊመዘገቡ ወይም ሊሰረዝ ይችላል ።
ቀላል ማሻሻያዎችና ተጨማሪ መረጃዎችን ማግኘት ይቻላል ማለት አይደለም። ለዲጂታል መረጃዎች በዲጂታል አጠቃቀም መሣሪያዎች (ለምሳሌ መረጃ በበርካታ ጊዜያት የሚጽፉ ሶፍትዌር) እንዲሁም በወረቀት ላይ የሚቀርጹን የወረቀት አገልግሎት በምርጫ ከተመዘገበ በኋላ ማሰባሰብን አስቡ፡፡
5 ሁሉንም ሠራተኞችና ፈቃደኛ ሠራተኞች በራስ ወዳድነትና በደኅንነት ስሜት አሠልጥኗቸው
ሰብዓዊ ስህተት -- በቋሚነት ቋጥኝ ላይ እንደ ማጨድ፣ ለጋሹ መዝገብ በተከፈተው ስክሪን ላይ የሚታይ እንዲሆን ማድረግ ወይም የይለፍ ቃል ማጋራት - የየባለጠግነት ጉዳቶች ዋነኛ መንስኤ ሆኖ ቆይቷል።
- በኢሜይል አማካኝነት የሚደረጉ ጥረቶችን ፣ ማኅበራዊ የምሕንድስና ሥራዎችንና በጥርጣሬ የተሞላውን የኢሜይል መልእክት ማወቅ የሚቻልበት መንገድ ።
- ለጋሹን መረጃ ተገቢ በሆነ መንገድ መጠቀም: - በልግስና በሚሰጥባቸው ቦታዎች ላይ ስለ ልግስና መወያየት ፣ በኢሜይል አማካኝነት ያልተሰየመ የስርጭት ሰነዶችን አለመላክ ፣ ከሥራ ስርጭት መቆለፍ
- በቁጥጥር ውስጥ የሚገኙ መረጃዎችን ወይም የግል ጉዳዮችን ሪፖርት ማድረግ ።
- የግል ሕይወትህን የሚመለከቱ ሕጎችን መረዳት ለሥልጣንህ አስፈላጊ ነው ።
እውነተኛ ዓለምን ምሳሌና ትምህርት ለማጠናከር የሞከረውን ጥረት አድርግ፡፡
ሕግ ነክ ጉዳዮችና ሥነ ምግባር ያላቸው አመለካከት
በንግድ ሥራ ላይ በተሰማሩ ድርጅቶች ላይ ተጽዕኖ የሚያሳድሩ ቁልፍ የዳታ ዕቝባ ሕጎች
ባለሞያዎች ይህን ባለህበት አገር ወይም በምትኖርበት አገር ላይ የሚደረጉ በርካታ ሕጎችን ተግባራዊ ማድረግ ትችላለህ ።
- RESSR (አውሮፓ ኅብረት): ማንኛውም ድርጅት በዩሮአችን ውስጥ ያሉትን ግለሰቦች የግል መረጃ በማዘጋጀት ላይ ነው፣ ድርጅቱ ምንም ቦታ የለውም. ሕጋዊ መሠረት ለሥራው፣ በግድ ማስተላለፊያ በ72 ሰዓት ውስጥ፣ የዳታዲስ ጥበቃ ጥበቃው ለከፍተኛ አደጋ እንቅስቃሴዎች እና በአንዳንድ ሁኔታዎች የዳታ ጥበቃ ሠራተኛ (DPO) ይመለከታል.
- CCPA/CPRA (California, USA): የካሊፎርኒያ ነዋሪዎች ምን ዳኞች እንደሚሰበሰቡ ማወቅ, ማጥፋት, ከሸጠው መምረጣቸው እና እነዚህን መብቶች በመጠቀም ላይ አለመወሰን ነው። ምንም ዓይነት ፋይዳዎች ከወሲባዊ ጉዳዮች ውስጥ ከካሊፎርኒያ ጠቅላይ ፍርድ ቤት ውስጥ የሚወሰዱ ድርጅቶች እንደ ማንኛውም የበጎ አድራጎት መረጃ መደገፍ አለባቸው፡፡
- PIPEDA (ካናዳ): ትርጉም ያለው ስምምነት፣ ዳታ ማቀዝቀዣ እና ለ ዳታ ጥበቃ ኃላፊነት. ይጠቅማል በሸንጎዎች ላይ በንግድ እንቅስቃሴዎች ወይም በጠቅላይ ክልሎች ዳታ መሰብሰብ ነው።
- ሌሎች የአገር ሕጎች: CDPA's, Coloros's CAP, CTDPA's እና ሌሎችም የዩናይትድ ስቴትስ የግል ጉዳተኝነት ሥርዓት እያስፋፉ ነው፡፡ ዓለም አቀፍ ገብንቄማዎች ደግሞ ከብራዚል LGPD ወይም የጃፓን አፕሊ.
በሕሊና ወይም ያለ ምንም ዓላማ በሚሰጡ ሕጎች ላይ የተመሠረተውን የሕግ ምክር ማማከርህ በጣም የተወሳሰበ ነው ።
Esternal Resource:[] ለአጠቃላይ ጠቅላይ ሐረጎች የአሜሪካ ነፃነት ሕጎች፣ በአካባቢ ላይ የሚደረጉትን ነገሮች በችሎታ ላይ ይጎበኛሉ:]] የዩናይትድ ስቴትስ የፕሬዚዳንት የፕራቲአተር ማሽን አራጣ ()].
ከአቋም ጽናት ውጪ የሆነ የዕቃ መጋቢነት
ከሕግ ፊደል ጋር መስማማት በጣም አነስተኛ ነው። የውሸት መረጃ ተቆጣጣሪነት በጋዜጠኞች ላይ በራስ ፈቃድ የሚወሰንን ሥልጣን ማክበርና ዘላቂ ግንኙነት መመሥረትን ይጨምራል።
- ትራንስፎርም በአጋጣሚ: በሕግ ባይጠበቅም እንኳ ለጋሹ ዳጎስ ያለ ገንዘብ የሚጠቀምበትን መንገድ በንቃት አሳውቀው ።
- Devering Prive:[[FLT: 1]]Skey communating-outs በአፋጣኝ (በ10 የንግድ ቀናት ውስጥ አንድ የጋራ መሥፈርት ነው) መደገፍ
- Privacy waqath stimi: አዲስ የገንዘብ የመሰብሰቢያ ዘመቻ ከመጀመሩ በፊት አዳዲስ መዋጮዎች፣ የቴክኖሎጂ መድረክ ወይም ዳታ አገራት ማጋራት፣ የግል ውክልናውን በዋናው ነፃነት ላይ ሊከሰቱ የሚችሉ አደጋዎችን ለይቶ ለማወቅ እና አስቀድሞ መቀነስ.
- ዳታ portabbli: ለጋሾች ከዳታ ክምችታቸውን እንዲያወርድላቸው ይፈቅዳል። ይህም በጎ ፈቃድ እንዲኖር ያደርጋል እና ከዳታ ዋንነት መንፈስ ጋር ይስማማል።
ለጋሾች የሚሰጧቸውን መረጃዎች በተሳሳተ መንገድ መያዝ ማለት ከገንዘብ መራቅ ብቻ አይደለም ።
መደምደሚያ ፦ አስተማማኝና የግል ሕይወት የሚያስገኝ ባሕል ማዳበር
ለጋሹ መረጃ ዋስትና እና የግል ጉዳይ ላይ የሚሰጠውን መረጃ የሚደግፉ ፕሮጀክቶች አንድ ጊዜ ብቻ አይደሉም፤ እነዚህም አዳዲስ አስጊ ሁኔታዎችን ፣ ገንዘባቸውንና የድርጅታዊ ለውጦችን ለመለወጥ የማያቋርጡና የማያቋርጡ ተቋማት ናቸው፡፡
በውሳኔህ ውስጥ ያሉህ ነገሮች ምን እንደሆኑና የት እንደሚኖሩ ለማወቅ የዳታ መዝገብ አከማች ።
በጋዜጣው ላይ የተሰማሩ ሰዎች የሚሰጧቸውን መረጃ ለማግኘት የምትጥርበት መንገድ ለጋሹ ለዘለቄታው እንዲደግፉ ፣ በድርጅታዊ ሥርዓት ሥርዓታማ እንዲሆኑና ለረጅም ጊዜ እንዲቆዩ በማድረግ ረገድ ከፍተኛ አስተዋጽኦ ያደርጋል ።
Exteral Resource: ተጨማሪ መመሪያ ለማግኘት ፋይዳ የሌለው ዳታ ማስተማሪያ እቅድን ስለ መፍጠር ወደ Cybersire and ህንድ ህዳሴ ጥበቃ ኤውንቄ (CISA) ለጥቃቅን ድርጅቶች ]