ડોનર માહિતી સુરક્ષા અને ખાનગીપણા માટે સૌથી સારો વ્યવહારુ રીતો

બહારના સ્ત્રોત: પાસવર્ડ પોલિસીઓ પર વિગતવાર માર્ગદર્શન માટે, જુઓ [FLT] NNIT સાયબર સ્વરચકાશ ફ્રેમમાર્ક [[FT:3]] અને સાથેનો પાસવર્ડ ની સાથે નીસપ્રાઇઝ ૮૦-૩૫ ની સુચનાઓ.

બહારના સ્ત્રોત: નાના વેપારીઓ માટે PCI DSS વિશે વધારે શીખો PCI સુરક્ષા સુવિધાની સાઇટ .

ખાનગી વ્યવસ્થા માટે શ્રેષ્ઠ તાલીમ

સુરક્ષા ટેક્નિકલ નિયંત્રણો પર ધ્યાન આપે છે, ખાનગી માહિતી કેવી રીતે ભેગી કરવામાં આવે છે, વહેંચવામાં આવે છે અને રાખવામાં આવે છે- અને કઈ રીતે ઉત્સાહીઓને તેમની જાણકારી ઉપર ટીપ્ટી અને નિયંત્રણ કરે છે. અસરકારક ખાનગી સંચાલન પારદર્શકતા અને વિશ્વાસને મજબૂત કરે છે.

૧. એમાંથી તમને ઘણું શીખવા મળે છે.

દરેક કાયદા સંસ્થા પાસે લખેલ ખાનગી પોલિસી હોવી જોઈએ જે કહે છે:

• કઇ પ્રકારની માહિતી સંગ્રહ કરી રહ્યા છે (દા.ત. નામ, સંપર્ક વિગતો, ચૂકવણી જાણકારી, બ્રાઉઝીંગ વર્તણૂક જો કુકીઓ વાપરેલ હોય).
• કેવી રીતે માહિતી સંગ્રહેલ છે (ઓનલાઇન ફોર્મ, ઓફલાઇન ઘટનાઓ, ત્રીજી પાર્ટી સ્ત્રોતો).
• આ માહિતીનો ઉપયોગ કરવાનો હેતુ છે (રાઇટીંગ, રસીદો, વેચાણવ્યવહાર, અવયવત્તા).
• શું માહિતી ત્રીજી પાર્ટીઓ સાથે વહેંચેલ છે (દા.ત., પ્રોસેસર, ઈ-મેઈલ વેચીંગ પ્લેટફોર્મ, માહિતી ઍન્ટીકલિટિક સેવાઓ અને કયા સંજોગો હેઠળ.)
• એ માહિતી કેટલી લાંબી માહિતી રાખવામાં આવે છે અને કઈ રીતે દાન કરનારો કાઢી નાખવાની વિનંતી કરે છે.
• સંમતિના નિયમો હેઠળ (દા.ત., વાપરવા, યોગ્ય, કાઢી નાખવું, અથવા પોર્ટ માહિતી; વેચાણ/શોધવા માટે યોગ્ય).
• ખાનગી પ્રશ્ન માટે સંપર્ક જાણકારી.

આ સિદ્ધાંત તમારી વેબસાઇટ (માત્ર ફૂટરમાં) પર (માત્રિક રીતે ફૂટરીમાં) લખેલો છે, અને માહિતીની રચના પ્રમાણે માહિતીની વ્યવસ્થા કરવામાં આવે છે.

૨. માહિતી સંગ્રહ અને પ્રક્રિયા માટે અસંમત

ઘણી ખાનગી નિયમોમાં, સ્વતંત્ર રીતે, સ્વતંત્રતા, સ્પષ્ટ, અને અવિશ્વાસુ હોવા જ જોઈએ. આનો અર્થ બોક્સ પહેલા ચકાસેલ છે અથવા દાન દાનમાંથી સ્વીકારેલ છે.

• ઇમેઇલ સમાચારલેક્સ, SMS સુધારાઓ, અથવા સાથી સંસ્થાઓ સાથે માહિતીને વહેંચવા માટે અોપ્ટ-ઇન ચેકબોક્સ (ઓફિક-આઉટ નથી) વાપરી રહ્યા છે.
• દાખલા તરીકે, દાનોદારોને પસંદ કરવા દો કે તેઓ કઈ પ્રકારના સંદેશા મેળવવા માંગે છે.
• માહિતી સંગ્રહનો હેતુ સ્પષ્ટ રીતે જણાવો કે કે કે કેવી રીતે (દા.ત., “અમે તમારા ઇમેઇલને તમારી રસીદ મોકલવા માટે અને ક્યારેય આપણા કામ વિશે સુધારો મોકલવા માટે તમારો ઇમેઇલ ઉપયોગ કરીએ છીએ-- તમે કોઇપણ સમયે અવગુણ કરી શકો છો.)
• સંમતિની ખાતરી કરવા માટે રેકોર્ડીંગ અને સંગ્રહ કરો (દા.ત., IP સરનામાંઓ, અને સંમતિ લખાણ બતાવેલ છે) જેથી તમે શુભેચ્છાને રજૂ કરી શકો.

તમારા સંગઠનની પસંદગી સ્વીકારતા પહેલાં જે દાનદારો પર હુમલો કરી રહ્યા હતા, તેઓ માટે, તમારા ડેટાબેઝને હુકમ આપવાની રિપોર્ટ પર ધ્યાન આપો.

૩. માહિતી મિનમીઝેશનની તાલીમ

તમે ઓળખી છે તેની માત્ર જાણકારી ભેગી કરો. જો તમને ઉત્પાદનની તારીખની જરૂર ન હોય તો, ભેટની પ્રક્રિયા કરવા માટે ઉત્તમતાની તારીખ, ફોન નંબર, અથવા પરિશ્રમની જરૂર ન હોય તો, તેને સૂચના ન આપો. માહિતી મિટિંગ ભંગાણની શક્યતા ઘટાડે છે અને ફરીથી ભંગાણ અને પ્રતિબંધોથી સહાય કરે છે.

દાખલા તરીકે, માલિકને ફક્ત એ માહિતી માટે પૂછો કે તેઓ માલિકને ભેટો સાથે સરખાવે છે.

૪. માહિતીને રિપૉર્ટન અને સલામત નિકાલ કરવાની સલાહ બનાવો

ડોનર માહિતીને હંમેશ માટે રાખવામાં આવવી જોઈએ નહિં. આ સૂચનો નક્કી કરો કે માહિતીના દરેક વર્ગને ક્યાં સુધી પ્રક્રિયાની જરૂરિયાતો અને કાયદા પર આધાર રાખે છે. ઉદાહરણ તરીકે:

• એનું કારણ એ છે કે, એનું કારણ એ છે કે, દાનની ગોઠવણમાં ભાગ લેવાનો હક્ક છે.
• લાકડીમાં જોડાયેલી માહિતી (દા.ત., ઇમેલ ખુલ્લી દરો ૩ વર્ષો માટે રાખવામાં આવશે).
• નિષ્ક્રિય દાન કરનાર રૂપરેખાઓ (૫+ વર્ષો માટે ક્રિયા નથી) એ અર્ક કાઢા શકાય અથવા કાઢી શકાય.

જ્યારે માહિતી તેનાં પુન:સ્થિતિ સમયગાળાનાં અંત સુધી પહોંચે છે, તે સુરક્ષિત રીતે કામ કરવા જ જોઇએ. સાદુ ભૂંસવાનું પૂરતુ નથી - હાર્ડ ડ્રાઇવો અને બેકઅપો હજુ પુન:પ્રાપ્ત કરી શકાય છે. ડિજિટલ ફાઇલો માટે ફાઇલ-શ્રેડીંગ સાધનો વાપરો (દા.ત., સોફ્ટવેર કે જે ઘણી વાર માહિતી પર ફરીથી લખાય છે) અને પેપર રેકોર્ડો માટે સેવાઓ પર ભૂંસી નાખે છે. ધ્યાન રાખો કે માહિતી નાશ વિક્રેતા સાથે કામ કરી રહ્યા છે.

૫ બધા સ્ટાફ અને સ્વેચ્છાએક અને ખાનગી અને સલામતી પર તાલીમ આપો

ટૅકનોલોજી નિયંત્રણો ફક્ત લોકો તરીકે જ અસરકારક છે જેઓ તેઓને વાપરે છે. માનવ ભૂલ- જેમ કે ફિકશીંગ કડીઓ પર ક્લિક કરો, દાન કરનારના રેકોર્ડો મુકાઈ જાય છે, અથવા પાસવર્ડો વહેંચી રહ્યા છે- માહિતીના બનાવોનું મુખ્ય કારણ જાળવી રાખે છે. જરૂરી તાલીમ કાર્યક્રમ કે જેનું આવર કવર:

• એ માટે આપણે શું કરવું જોઈએ?
• દાન કરનાર માહિતીને યોગ્ય રીતે સંભાળી શકે છે: જાહેર જગ્યાએ માહિતી આપવાની ચર્ચા ન કરો.
• માહિતીના ભંગાણ કે ખાનગી બનાવો વિષે અહેવાલ આપવા માટે પ્રોટેસ્ટંટ.
• એ તમારા હાથમાં છે.

તાલીમ આજ સુધી અને ઓછામાં ઓછી દર વર્ષે થાય છે. આ દુનિયાના દાખલા અને પ્રશ્નો આપો. એક સમાજને ઉત્તેજન આપો જ્યાં દુ:ખીને કોઈ પણ રીતે રિપોર્ટ કરવાનું ગમતું હોય.

કાયદા અને હિંસા

ચેરીટી સંસ્થાઓ પર મુખ્ય માહિતી રક્ષણ

એ માટે તમારા દેશમાં કે જ્યાં રહે છે, ત્યાંના ઘણા નિયમો લાગુ પાડી શકાય છે.

• [EURENU] કોઇપણ સંસ્થાને આપવું છે, જેની સંસ્થાની વ્યક્તિગત માહિતીની પ્રક્રિયા કરે છે, સંગઠનની જગ્યાને ગમે તે રીતે. પ્રક્રિયા કરવા માટે યોગ્ય આધાર જરૂરી છે, સૂચના ૭૨ કલાકોમાં, માહિતી સુરક્ષા નિષ્ણાતની અસર, અને માહિતી સુરક્ષા નિરક્ષક (DPO) ની નિમણા અમુક કિસ્સાઓમાં.
• CCCPA/CPRA (કલીફોરીયા, USA): કેલિફોર્નિયામાં રહેવાસીઓ કેવી વ્યક્તિગત માહિતી ભેગી કરવામાં આવે છે, તે કાઢી નાખે છે, તેની વેચાણમાંથી બહાર નીકળે છે, અને અવિશ્વાસુ નથી. જ્યારે કે હાલમાં અવાજ વિના કૉલેફૉર્નિયાના ભાગોમાંથી બહાર આવે છે, કે કે કેક્લિફોર્નિયાના અટૉરનીએ માહિતીને યોગ્ય ધોરણો આ રીતે જ પાળવા જોઈએ.
• [Canada]][[FLT:] અર્થપૂર્ણ રીતે સ્વેચ્છા, માહિતી નાનીસમાર્ગ અને માહિતીની સંભાળ માટે જવાબદારતા જરૂરી છે. ભણતરો વેપારી કાર્યક્ષાઓમાં વ્યવસ્થિત થયેલા અથવા સૂર્યમાં માહિતી ભેગી કરે છે.
• બીજા રાજ્ય નિયમો: વર્જિનિયાનું CDPA, Claradoras's CPA, CContactive's CTDPA અને બીજા લોકો US ખાનગી નિયમોની કળામાં વધારો કરી રહ્યા છે. વૈશ્વિક વિદાયદાઓ પણ બ્રાઝિલના LGPD અથવા જાપાનની APPI સાથે સંમત કરવાની જરૂર છે.