চাৰ্টিপী সংঘঠনৰ ডনৰ তথ্য সুৰক্ষা আৰু গোপনীয়তাৰ বাবে শ্ৰেষ্ঠ ব্যৱস্থা

EEET ৰিসোৰ্স:[FLT] সৰু ব্যৱসায় আৰু অলাভজনকভাৱে PCI DSS][FT:2] PCI সুৰক্ষা প্ৰাধিকাৰী স্থান[FT:3] ত অধিক জানুৱাব।

গোপনীয়তা ব্যৱস্থাপনাৰ বাবে সেৰা পদ্ধতি

সুৰক্ষা কাৰিকৰী নিয়ন্ত্ৰণসমূহত কেন্দ্ৰীত, দাতা তথ্য কিধৰণে সংগ্ৰহ কৰা হয়, ব্যৱহাৰ কৰা, আৰু বজায় ৰখা হয়, সেইয়া কিধৰণে প্ৰদান কৰা হয়, আৰু কিধৰণে দাতাক তেওঁলোকৰ তথ্যৰ ওপৰত নিয়ন্ত্ৰণ কৰা হয়। প্ৰভাৱশালী গোপনীয়তা পৰিচালক স্বচ্ছতা আৰু ভৰষা সৃষ্টি কৰে।

১. এটা পৰিষ্কাৰ, অভিগম্য গোপনীয়তা নীতি বিকাশিত কৰক

প্ৰত্যেক উপকৰণ সংগঠনৰ এটা লিখা গোপনীয়তা নীতি থকা উচিত যিয়ে ব্যাখ্যা কৰে:

• কি ধৰণৰ যোগানকাৰী তথ্য সংগ্ৰহ কৰা হৈছে (যেনে নাম, পৰিচয় বিৱৰণ, পৰিশোধ, চাকৰি তথ্য, ব্ৰাউছিং আচৰণ) যদি ব্যৱহাৰ কৰা হয়।
• তথ্য কিধৰণে সংগ্ৰহ কৰা হৈছে (অনলাইন ফৰ্মসমূহ, অফলাইন ঘটনাসমূহ, তৃতীয়-পাৰ্টি উৎসসমূহ)।
• তথ্য ব্যৱহাৰ কৰা উদ্দেশ্যসমূহ (প্ৰয়োজন কৰা, ৰিচাইঞ্চসমূহ, বাজারিং যোগাযোগ, এলেটিকচ্‌)।
• তৃতীয় দলসমূহৰ সৈতে তথ্য অংশীদাৰী কৰা হয় নে (যেনে, পৰিকল্পনা প্ৰসেসৰসমূহ, ই-মেইল বাছৰিং প্লেটফৰ্ম, তথ্য একৈজ্ঞানিক সেৱাসমূহ) আৰু কি ধৰণৰ পৰিৱেশৰ অধীনে।
• কিমান সময় ধৰি তথ্য ৰাখিব পৰা আৰু দানকাৰীসকলে কেনেকৈ আঁতৰ কৰিবলৈ অনুৰোধ কৰিব পাৰে।
• প্ৰযোজনীয় আইনৰ অধীন ডনাৰৰ অধিকাৰ (যেনে অভিগম, সঠিক, মচি বা পোৰ্টতৰ তথ্য); বিক্ৰেতা/ছায়াৰ পৰা পৃথক কৰাৰ অধিকার ।
• গোপনীয় তথ্যেৰ বাবে পৰিচয়ৰ তথ্য ।

নীতিক আপোনাৰ ৱেবছাইট (সাধাৰণভাৱে ফুটাৰৰ)ত লিখা, সাধাৰণ ভাষাত লিখা আৰু তথ্য প্ৰবাহিত হোৱাৰ বাবে নতুনকৈ স্থাপন কৰা উচিত। কিছুমান অধিকাৰৰ বাবে অন্তত বছৰত পলিচিৰ বিষয়ে তদন্ত কৰা আৱশ্যক আৰু উন্নয়ন কৰা আৱশ্যক।

২. তথ্য সংগ্ৰহ আৰু প্ৰশাসনৰ বাবে বিজ্ঞাপন প্ৰাপ্ত কৰক

বহুতো গোপনীয়তাৰ নিয়মত স্বাৰ্থপৰতা প্ৰদান কৰা আৱশ্যক, বিশেষ, বিজ্ঞাপন আৰু অপ্ৰতিবেষণ কৰা আৱশ্যক। ইয়াৰ অৰ্থ হৈছে, এটা দানৰ পৰা সন্মান গ্ৰহণ কৰা বা এটা দানৰ বাবে কোনো কাৰণ পোৱা নাযায়। উত্তম অভ্যাসসমূহত:

• ইমেইল বাতৰিৰ বাবে optinin চেকবাক্স ব্যৱহাৰ কৰি (অপেক্ষা-অৱস্থাবিহীন), SMS আপডেইটসমূহ, বা সঙ্গীত সংগঠনৰ সৈতে তথ্য অংশীদাৰী কৰা।
• আনকি এইবোৰে নিজৰ জীৱনত এক উদ্দেশ্য প্ৰদান কৰে ।
• তথ্য সংগ্ৰহৰ উদ্দেশ্যক পৰীক্ষা কৰাৰ সময়ত স্পষ্টকৈ উল্লেখ কৰা হৈছে (যেনে, “আমরা আপোনাৰ ই-মেইল ব্যৱহাৰ কৰি আপোনাৰ পঠিয়াব আৰু আমাৰ কৰ্মৰ বিষয়ে কেতিয়াবা উন্নয়ন কৰিব পাৰোঁ - কোনো সময়ত আনসাবস্ক্ৰাইব কৰিব পাৰিব”)।
• অনুমতিৰ প্ৰমাণ ৰেকৰ্ড আৰু সংৰক্ষণ (যেনে, IP ঠিকনা, আৰু অনুমতিৰ লিখনী) যাতে আপুনি স্বনিৰ্বাহ দেখুৱাব পাৰে।

আপোনাৰ সংগঠনৰ আগতে বিদ্ৰোহীসকলক গ্ৰহণ কৰা এটা প্ৰবন্ধৰ প্ৰতি মনোযোগ দিয়ক।

3 তথ্য মিনিমিটিং

আপুনি চিনাক্ত কৰা কাৰণসমূহৰ বাবে কেৱল সেই তথ্য সংগ্ৰহ কৰক। যদি এজন দাতাৰ জন্মৰ তাৰিখ, ফোন নম্বৰ, বা কৰ্ম্মৰ প্ৰয়োজন নাই, তেন্তে ইয়াক অনুৰোধ নকৰিব। তথ্য মিনিমিটিংই এটা ভঙ্গ আৰু পুনৰনিৰ্দেশ আৰু বাধাৰ সৈতে সংশোধিত হ'ব।

বিশেষকৈ, বিশেষকৈ বিশেষকৈ বিশেষকৈ চাকৰিৰ বাবে দান, ঘটনাৰ ৰেজিষ্ট্ৰিং পৃষ্ঠাসমূহ, আৰু স্বেচ্ছাৰে কৰা এপলজিক কাৰ্য্যবোৰত পঢ়ক ।

৪. তথ্যৰ প্ৰতি আগ্ৰহ আৰু সুৰক্ষামূলক নিয়মসমূহ স্থাপন কৰক ।

ডোনাৰ তথ্য চিৰকাললৈকে ৰাখিব নোৱাৰি। এটা পুনৰনিৰ্দেশৰ সময় নিৰ্ধাৰণ কৰক যি সকলো বিভাগে কাৰ্য্যকৰী প্ৰয়োজনীয়তা আৰু আইনগত প্ৰয়োজনীয়তাসমূহৰ ওপৰত ভিত্তি কৰি কিমান সময় ৰাখিব লাগে তাৰ বিৱৰণ দিয়ে। উদাহৰণ:

• ( খ) এই লেখটোত কিহৰ বিষয়ে আলোচনা কৰা হ’ব?
• মাজেৰে কৰা ইনপেডেন্টিৰ তথ্য (যেনে, ই-মেইল খোলাৰ হাৰসমূহ) ৩ বছৰ ধৰি ৰাখিব পাৰি ।
• নিষ্ক্ৰিয় যোগানকাৰী আলেখ্যসমূহ (৫+ বছৰত কোনো কৰ্ম নাই) আৰ্কাইভ কৰা অথবা মচি পেলোৱা হব পাৰে।

যেতিয়া তথ্য তাৰ পুনৰনিৰ্দেশ অৱধিৰ অন্তে পৌঁছে যায়, ই সুৰক্ষিতভাৱে কাৰ্য্য কৰিব লাগিব। সহজ মচি পৰ্যাপ্ত নহয়-হার্ড ড্ৰাইভসমূহ আৰু বেকআপসমূহ এতিয়াও পুনৰুদ্ধাৰ কৰিব পাৰি। ডিজিটেল ফাইলসমূহৰ বাবে ফাইল-শ্ৰেডিং সঁজুলিসমূহ (যেনে, চফ্টৱেৰ, যিসমূহ বহুবাৰ তথ্য পুনৰ লিখা আৰু পেগৰ ৰেকৰ্ডসমূহৰ বাবে ভৌতিকভাৱে পৰিৱৰ্তিত সেৱাসমূহ ব্যৱহাৰ কৰক। এটা সন্মানিত তথ্য ধ্বংস বিক্ৰেতাৰ সৈতে কাৰ্য্য কৰা বিবেচনা কৰক।

৫. ব্যক্তিগত আৰু সুৰক্ষাৰ বিষয়ে সকলো স্টিফেফাৰে আৰু স্বেচ্ছাসেবকক প্ৰশিক্ষণ দিয়ক

টেকনোলিফোনৰ নিয়ন্ত্ৰণ কেৱল সেই মানুহৰ বাবে প্ৰভাৱশালী, যিসকলক ব্যৱহাৰ কৰে। মানুহে ভুল- যেনে ব্যভিচাৰ লিঙ্কসমূহত ক্লিক কৰি, ধাৰা বনাৰ ৰেকৰ্ডসমূহ আনলক পৰ্দাসমূহৰ ওপৰত দেখুৱা হয়, অথবা পাছৱাৰ্ডসমূহ অংশীদাৰী কৰা হয়- তথ্য ঘটনাসমূহৰ মূল কাৰণৰ বাবেহে।

• ( ১ তীমথিয় ২ :⁠ ১৫) তেনে ধৰণৰ অশ্লীল বিচাৰধাৰাবোৰে আমাক অহঙ্কাৰী আৰু সন্মানজনক ইমেইলৰ পৰা আঁতৰি থাকিবলৈ সহায় কৰে ।
• দাতাৰ তথ্য সঠিকভাৱে নিয়ন্ত্ৰণ কৰা: জনপ্ৰিয় স্থানত দাতাৰ তথ্য আলোচনা নকৰিব, আনক ইনক্ৰিপ্টেড স্ট্ৰিডক ইমেইলৰ মাধ্যমে নপঠাই, লকিং ৱাৰ্কিংসমূহ অনিয়ন্ত্ৰিত হ'ব নালাগে ।
• সন্দেহ কৰা তথ্য বিভাজন বা গোপনীয়তা ঘটনা সংবাদন কৰাৰ বাবে প্ৰশাসন।
• ব্যক্তিগত নিয়মসমূহ বুজি পোৱা

শিক্ষা প্ৰদান কৰা উচিত যাতে প্ৰতি বছৰে কম সময়ৰ ভিতৰত আৰু অন্ততপক্ষে এই কাৰ্য্যৰ বাবে। প্ৰকৃত জগতৰ উদাহৰণ আৰু প্ৰশ্নবোৰ প্ৰদান কৰক। এক সংস্কৃতিক উৎসাহ দিয়ক যিয়ে কোনো প্ৰতিশোধৰ ভয় না কৰি ৰিপৰ্ট কৰাৰ ভুলৰ বাবে প্ৰতিফলিত কৰে।

আইনগত আৰু ঐতিহাসিক চিন্তাধাৰা

কি তথ্য সুৰক্ষা ব্যৱস্থাই চাৰ্টিফাই অংগীকাৰৰ ওপৰত প্ৰভাৱ পেলাইছে

আপোনাৰ সংগঠনে কিহৰ ওপৰত নিৰ্ভৰ কৰি বা আপোনাৰ উপহাৰদাতাসকলে বাস কৰে, সেই বিষয়ে বিবেচনা কৰি বহুতো নিয়ম প্ৰয়োগ কৰিব পাৰে ।

• GDPR (ইউৰোপলিয়ান ইউনিয়ন):[ যিকোনো সংগঠনে ইউইউৰ ব্যক্তিগত তথ্য প্ৰক্ৰিয়া কৰাত আপেক্ষিকতা কৰে, যেনে, সংস্থাৰ স্থান, কোনো স্থানৰ বাবে। প্ৰশাসনৰ বাবে অনুমতিৰ ভিত্তি, উচ্চ-প্ৰকৃতিৰ কৰ্মৰ বাবে তথ্য সুৰক্ষাৰ প্ৰভাৱ আৰু তথ্য সুৰক্ষাৰ এটা নিযুক্তি।
• সিসিপিপিএ/CIPRA (কলিফোৰনিয়া, USA) আমেৰিকা: কেলিফোৰ্নিয়াবাসীসকলে কি ব্যক্তিগত তথ্য সংগ্ৰহ কৰা হৈছে, তাক মচি পেলাব, এই অধিকাৰসমূহৰ বাবে কোনো অপ্ৰয়োজনীয়তা নহয়। যদিও বৰ্তমানে অলাভজনক নহয়, কেলিফোৰ্নিয়া এট্ৰনি এট্ৰ্য় জেনাৰে তথ্যক সঠিক মানসমূহ গ্ৰহণ কৰিব লাগে।
• [Canada][FLTIPEDA][[ অৰ্থপূৰ্ণ অনুমতি, তথ্য ক্ষয়ত্ৰকৰণ আৰু তথ্য সুৰক্ষাৰ বাবে জবাবদিহিতাৰ প্ৰয়োজন।
• আন ৰাজ্যৰ নিয়ম: ভাৰজিনিয়াৰ সিডিপিএ, কলোৰাডোৰ CPA, কনেটিকাটৰ CTDA আৰু অন্যসকলে আমেৰিকাৰ গোপনীয়তা নিয়মসমূহৰ প্ৰতি আধাৰিত কৰা হৈছে। বিশ্বৰ বিশ্বৰ পৰিচালকসমূহও ব্ৰাজিলৰ LGPD অথবা জাপানৰ এপিপিআইৰ সৈতে মানানস কৰিব পাৰে।

আপোনাৰ সংগঠনৰ সৈতে কেনে নিয়মসমূহ প্ৰয়োগ কৰা হয়, সেই বিষয়ে বুজি পোৱাটো অতি জটিল ।

ইথিকীয় তথ্য ষ্টেভাৰ্ডাইট আপেক্ষিক কমম্পাইঞ্চন

আইনৰ চিঠিৰ সৈতে সম্মত হ'ব। ইথিক্যাল তথ্য চৰ্তগতিৰ অৰ্থ হৈছে দাতাৰ অধিকাৰক অধিক গুৰুত্ব দিবলৈ আৰু বহু সময়ৰ সম্বন্ধ নিৰ্মাণ কৰিব লাগে।

• অবিকল্পিতভাৱে:[FLT:] বিশেষকৈ উপযোগীসকলক দাতাসকলৰ তথ্য কেনেকৈ ব্যৱহাৰ কৰা হব, যদিও আইনগতভাৱে নহয়। উদাহৰণস্বৰূপ, যদি আপুনি অন্য অলাভ্যস্যকৰ সৈতে উপস্থাপক তালিকা অংশীদাৰী কৰে, ইয়াক স্পষ্টভাৱে প্ৰকাশ কৰে আৰু এটা অপ্ৰয়োজন কৰিব।
• বিশেষজ্ঞৰ পছন্দ:[[[FLT]] যোগাযোগৰ আয়োজন (১ টা ব্যৱসায়ৰ দিনসমূহ সাধাৰণ হয়)। এজন সাধাৰণ পৰিচালকেষণ ব্যৱস্থা ব্যৱস্থা ব্যৱস্থা ব্যৱস্থাক বাদ দিবলে।
• ] Privacise প্ৰভাৱ বিশ্লেষণ: এটা নতুন ফাঁচি প্ৰণয়ন, প্ৰযুক্তি স্থাপত্য, অথবা তথ্য-শাৰিং অংশ, এটা ব্যক্তিগতভাৱে ব্যৱহাৰ আৰু বৃত্তিকৰণৰ বিপদৰ বিষয়ে চিনাক্ত কৰাৰ আগতে।
• Data Portlicy: যোগদানকাৰীসকলক অনুৰোধৰ ওপৰত তেওত্তৰ এটা কপি ডাউনলোড কৰাৰ অনুমতি দিয়ে। ই তথ্য মালিকানাৰ আত্মাৰ সৈতে সংযোজিত আৰু সংযোজিত কৰে।

উপহাৰদাতা তথ্যৰ নৈতিক নিয়ন্ত্ৰণ কেৱল ফাৰাৰ পৰা নহয়- ই প্ৰকাশ কৰিব যে আপোনাৰ সংগঠনে অভিযানত অংশীদাৰক গ্ৰহণ কৰে, কেৱল আয়ৰ উৎস নহয়।

সংঘাত: সুৰক্ষা আৰু গোপনীয়তাৰ সংস্কৃতি নিৰ্মাণ কৰা

ডোনাৰ তথ্য সুৰক্ষা আৰু একমাত্ৰ ব্যক্তিগততা নহয়; ই একেবাৰে একেবাৰে একেবাৰে একেবাৰে একেবাৰে শান্ত, বিনিয়োগ, নতুন হুমকি আৰু ধাৰাবাহী পৰিৱৰ্তনৰ বাবে কৰা প্ৰতিজ্ঞা।

আপুনি ক'ত আছে। এটা তথ্য প্ৰযুক্তি কৰক যি আপুনি ধৰি আছে আৰু ক'ত আছে। আপোনাৰ সকলো মাৰাত্মক ভলনাবৈক্ষিকতা চিনাক্ত কৰাৰ বাবে বিপদজনক পৰিকল্পনা কৰক। এই পথত দিয়া প্ৰণালীসমূহ (যেনে পৰিকল্পনা আৰু দূৰৱৰ্তী অভিগম)। দস্তাবেজত আপোনাৰ নীতি আৰু প্ৰক্ৰিয়াসমূহ লিখা আৰু অন্ততঃ ইয়াক পঢ়িব।

কোনো সংগঠন সকলো বিপদক আঁতৰ কৰিব নোৱাৰে, কিন্তু চিন্তাধাৰাশীলভাৱে পদক্ষেপ লোৱাৰ দ্বাৰা, আপুনি এটা তথ্য ঘটনাৰ সম্ভাব্যতা আৰু প্ৰভাৱক অধিক কম কৰিব পাৰিব। আপুনি বৰ্তমান উপহাৰ দিব পৰা তথ্য দাতাক উদ্ধাৰ কৰাৰ চেষ্টায়ে দাতা, স্থাপত্য, পুনৰনিৰীক্ষণীয় প্ৰতিষ্ঠা আৰু আপোনাৰ উপহাৰৰৰ দ্বন্দী।