نقش حفاظت از داده های ایرلندی در مبارزه با هویت Theft

این اصول به طور مستقیم خطر سرقت هویت را با مجبور کردن سازمان ها برای جمع آوری تنها به آنچه که نیاز دارند، کاهش می دهد و تنها تا زمانی که لازم است آن را حفظ می کند و آن را در برابر نقض ها امن می کند.

حقوق فردی که شهروندان را توانمند می کند

قانون حفاظت از اطلاعات ایرلند به افراد یک مجموعه قدرتمند از حقوق برای کنترل اطلاعات شخصی خود را می دهد که در میان مرتبط ترین موارد برای پیشگیری از سرقت هویت است:

• حق دسترسی - افراد می توانند یک کپی از اطلاعات شخصی خود را که توسط هر سازمان برگزار می شود درخواست کنند، و به آنها اجازه می دهد تا تأیید کنند که آیا پردازش غیر مجاز اتفاق افتاده است.
• حق اصلاح - داده های غیر قابل قبول می تواند اصلاح شود، جلوگیری از خطاهای هویتی که دزدان ممکن است از آن بهره برداری کنند.
• حق بیمه (حق فراموش کردن) - تحت شرایط خاص، افراد می توانند خواستار حذف داده های خود، کاهش حجم اطلاعات موجود برای سرقت باشند.
• حق محدود کردن پردازش ؛ موضوعات می توانند به طور موقت استفاده از داده های خود را مسدود کنند، به عنوان مثال در حالی که اختلاف در مورد دقت حل شده است.
• حق دسترسی به داده ها - افراد می توانند داده های خود را در سراسر خدمات مختلف به دست آورند و استفاده کنند، و کنترل مصرف کنندگان را ارتقا دهند.

هنگامی که این حقوق اعمال می شود، آنها اصطکاکی برای سارقان هویت ایجاد می کنند که به اطلاعات ثابت، نادرست یا نادرستی تکیه می کنند.

چگونه قوانین حفاظت از داده ها به طور مستقیم با هویت مبارزه می کنند

ارتباط بین حفاظت از داده ها و سرقت هویت غیر مستقیم نیست، هر ماده کلیدی GDPR و قانون حفاظت از داده های ایرلند دارای یک اثر ضد تقلب عملی است.

اطلاعات هشدار داده های Mandatory Data BRAN

طبق ماده 33 GDPR، سازمان ها باید در 72 ساعت از افشای اطلاعات شخصی در مورد آن اطلاع دهند.اگر این نقض احتمالا منجر به خطر بالایی برای حقوق و آزادی افراد می شود – مانند زمانی که اطلاعات مالی یا شناسایی به صورت تاریخی در معرض قرار می گیرد – سازمان باید بدون تأخیر بدون تأخیر، به طور سریع به افراد آسیب دیده اطلاع دهد.

الزامات پردازش قانونی و قانونی

قبل از جمع آوری یا استفاده از داده های شخصی، سازمان ها باید یک مبنای قانونی معتبر داشته باشند.مذات باید آزادانه، خاص، آگاه و بدون ابهام داده شود.این مانع از جمع آوری، به اشتراک گذاری یا فروش داده ها بدون دانش مردم می شود – منبع مشترک داده ها برای کلاهبرداری هویت.

داده های مینیمال سازی و محدودیت هدف به عنوان ابزار پیشگیرانه

با به دست آوردن این که سازمان ها فقط داده های لازم برای یک هدف تعریف شده را جمع آوری می کنند، قانون مقدار اطلاعات شخصی ذخیره شده را کاهش می دهد. نقاط داده کمتر به معنای فرصت های کمتری برای قرار گرفتن در معرض است، به عنوان مثال، خرده فروشی که تنها نیاز به نام مشتری و ایمیل برای یک برنامه وفاداری دارد، نمی تواند تعداد PPS یا تاریخ تولد را جمع آوری کند.

اجرای و Deterrent Penalties

تهدید جریمه های قابل توجه به عنوان یک بازدارنده قدرتمند عمل می کند. DPC جریمه های عمده ای را علیه شرکت ها برای شکست هایی مانند اقدامات امنیتی ناکافی، فقدان مبنای قانونی برای پردازش و پاسخ به نقض ناکافی صادر کرده است، این مجازات ها پیامی روشن می فرستند که نادیده گرفتن حفاظت از داده ها درب را به سرقت هویت باز می کند و به علاوه، دادگاه های ایرلندی می توانند جبران خسارت به افرادی که از آسیب رساندن به سرقت اطلاعات رنج می برند، دریافت کنند.

الزامات عملی برای سازمان ها: ایجاد یک دفاع

برای رعایت قانون و محافظت از مشتریان، سازمان هایی که در ایرلند فعالیت می کنند باید اقدامات مشخصی را انجام دهند که به عنوان اقدامات ضد سرقت هویت نیز عمل می کنند.

• ] ارزیابی های تاثیر گذاری داده (DPIAs) - مورد نیاز برای پردازش فعالیت هایی که احتمالا منجر به خطرات بالا مانند پروفایل بزرگ مقیاس بزرگ یا مدیریت داده های حساس. DPIA سازمان های نیرو برای شناسایی و کاهش خطرات قبل از مواد.
• Privacy by Design and By پیش فرض - سیستم ها و فرآیندها باید از ابتدا محافظت از داده ها را شامل شوند، این شامل رمزگذاری، pseudonymization و کنترل های دسترسی است که مانع دسترسی غیرمجاز می شوند.
• [FLT: 1] آموزش و آگاهی [FLT 1] - کارکنان اغلب ضعیف ترین پیوند در مدیریت داده ها، شناسایی فیشینگ و ارتباطات امن کمک می کند تا از نشت داده های تصادفی که منجر به سرقت هویت می شود جلوگیری کند.
• ]Vendor و مدیریت ریسک شخص ثالث - سازمان ها باید اطمینان حاصل کنند که هر پردازنده داده ای که آنها درگیر می کنند (به عنوان مثال، ارائه دهندگان ابر، شرکت های حقوق و دستمزد) همچنین با GDPR نقض می شود.
• طرح های پاسخ هویت [FLT 1] - یک طرح مستند برای تشخیص، گزارش و حاوی یک نقض ضروری است.