כיצד מפקחי נתונים איריים יכולים להבטיח את יעילות המידע ואת האינטגרליות

הבנת מהימנות המידע והאינטגרליות בקונטקסט האירי

עבור בקרים של נתונים איריים, דיוק נתונים ויושרה אינם רק מטרות תפעוליות – הם חובות משפטיות לפי תקנה הגנת הנתונים הכללית (GDPR) וחוק הגנת הנתונים האירי 2018 פירושו שהנתונים האישיים הנערכים נכונים, וכאשר יש צורך, עד כה, אינטגריטי מתייחס להבטחה כי הנתונים לא השתנו או נהרסו באופן לא מורשה.

ועדת הגנת המידע האירית (DPC) הדגישה שוב ושוב כי בקרים חייבים להוכיח כיצד הם עומדים בעקרון הדיוק (סעיף 5(1)(ד) GDPR ועקרון הסודיות (סעיף 5(1)(f)) כדי לעשות זאת יכול להוביל לפעולות אכיפה, קנסות ואובדן אמון הציבור. מאמר זה מספק מפת דרכים מקיפה עבור בקרים איריים כדי להטמיע דיוק ויושרה לנתוני הניהול שלהם, לשיטות בקרה, לתקנות רגולטוריות.

איזו אמינות ואינטגרליות פירושה עבור בקרים איריים

הגנה על ה-GDPR

סעיף 5(1) קובע: "הנתונים האישיים יהיו מדויקים, וכאשר יש צורך, עד כה; כל צעד סביר חייב להילקח כדי להבטיח שהנתונים האישיים שאינם מדויקים, לגבי המטרות שעבורן הם מעובדים, נמחקים או מאומתים ללא עיכובים" חובה זו חלה לאורך מחזור חיי הנתונים - החל מאוסף למחיקה.

אינטגרציה כנדרשת אבטחה

אינטגרity קשורה קשר הדוק לביטחון.סעיף 5(1)(f) דורש כי נתונים אישיים "מעבדים באופן המבטיח את הביטחון המתאים של הנתונים האישיים, כולל הגנה מפני עיבוד בלתי מורשה או בלתי חוקי ונגד אובדן מקרי, הרס או נזק, באמצעות אמצעים טכניים או ארגוניים מתאימים" (Integrity Breaks) - כגון מסד נתונים מושחת או שינוי בלתי מורשה - יכול להפוך נתונים ללא אפשרות או נזק להחלטות שגויות, כגון פיקוח על ידי בקרה על ידי בקר, כגון פיקוח על נתונים, החלים על ידי בקרה על ידי פיקוח על ידי פיקוח על ידי בקרה על ידי פיקוח על נתונים, או פיקוח על בסיס נתונים, כגון תקנות הגנה מפני אינטגרטיביים על ידי בקרה על ידי בקרה על ידי בקרה על בסיס נתונים לא חוקי, או שינוי בלתי חוקיים, כגון אינטגרטיבי או שינוי בלתי חוקיים, או שינוי בלתי מורשים.

הנוף המתחדש באירלנד

תפקיד ועדת הגנת המידע

ה-DPC של אירלנד הוא הסמכות המפקחת המובילה עבור חברות טכנולוגיה רב לאומיות רבות תחת מנגנון החנות One-stop-shop של ה-GDPR, אך הוא גם מפקח על אלפי בקרים מקומיים.החלטות DPC האחרונות הדגישו כישלונות דיוק נתונים ויושרה.לדוגמה, חקירה של סוכן הבריאות מצאה תהליכים לא נאותים לתיקון מידע רפואי מיושן, מה שמוביל להכחשה שגויה.

סעיף עם חקיקה אירית אחרת

מעבר ל-GDPR, בקרים איריים חייבים לשקול את חוק הגנת הנתונים 2018, המספק גינויים ואזהרות.לדוגמה, סעיף 60 מאפשר ל-DPC להטיל קודים של תרגול.החוק גם שולט בעיבוד נתונים אישיים בתעסוקה, בריאות, ורשומות פליליות, שבו הדיוק הוא קריטי במיוחד, בנוסף, הרגולטורים הספציפיים למגזר (למשל, הבנק המרכזי של אירלנד עבור שירותים פיננסיים, מידע ודרישות איכות) ודיוקן של ניהול נתונים.

בניית מסגרת אבטחת מידע

איסוף נתונים ובקרה

דיוק מתחיל בשלב איסוף.בקרים איריים צריכים ליישם חוקי אימות - כגון בדיקות פורמט, בדיקות טווח ובדיקות שלמות - על כל מערכת כניסה נתונים. עבור טפסים מקוונים, להשתמש אימות בזמן אמת: לדוגמה, אימות פורמטים איריים Eircode או מספרי טלפון נגד תבניות ידועות. עבור כניסה ידנית נתונים, ניכויים ומגבלות כדי להפחית שגיאות טקסט חופשי.

ביקורת נתונים רגילה ופרופסור

(ביקורת תקופתית מסייעת לזהות אי דיוקים. השתמש בכלים פרופיל נתונים כדי לזהות omalies, רשומות משוכפלות, נתונים יתומים ותחומים מיושנים.לדוגמה, רשומות סטודנטיות של אוניברסיטאות צריכות לרוץ בבדיקה רבעונית לשינויים בפרטים או בסטטוס.הביקורת צריכה גם לוודא שהנתונים מתאימים למסמכים מקוריים שבהם ניתן. Document the Review מתודולוגיה ושמור רשומות כראיות לציות: LTF:0 European Data Protection on the Data Based Data Index on the Data Index on the Record on the Data Index on the Data Index on the Data Index on the Data Index on the Data Index on the Data Index on the Data Index on the Data Index on the Record.

מעורבות נתונים

לפי סעיף 16 GDPR, לנושאי נתונים יש את הזכות לתקן.יש לפקח על בקרים האיריים להקל על זה בקלות. לספק מנגנון ברור (פורטל אינטרנט, דוא"ל או קו טלפון) עבור אנשים לדווח על שגיאות.כאשר קבלת בקשה לתיקון, לאמת את השינוי (אם יש צורך, על ידי בקשה לתמיכה במסמכים) ולהפוך את העדכון לעדכון באופן מיידי לכל בקשה לתיקון ותוצאותיו.

בדיקות איכות נתונים אוטומטיות

השתמש בתוכנה כדי לפקח באופן רציף על איכות הנתונים.הגדרת גורמים: לדוגמה, אם שדה כמו "תאריך לידה" הוא מחוץ לטווחים סבירים, דגל זה לבדיקה.עבור מסדי נתונים שמירה על מגבלות שלמות (למשל, מפתחות זרים, מזהים ייחודיים), להשתמש בכלים לניהול מסד נתונים אשר לאכוף את השלמות הזמנית.מודלים של למידת מכונות יכולים גם להיות מאומן לדפוסים לא סבירים, אם כי על פני האדם חיוני.

הבטחת אינטגרציית נתונים לאורך כל מחזור החיים

בקרת גישה ו Authorization

אינטגרity מסתמכת על מניעת שינויים בלתי מורשים.ליישם בקרת גישה מבוססת תפקיד (RBAC) כך שרק עובדים שצריכים לערוך נתונים יכולים לעשות זאת. השתמש בעיקרון של זכויות לפחות.לדוגמה, סוכן מרכז טלפוני עשוי להציג שמות לקוחות וכתובות אך לא צריכים לשנות את מאזן החשבון. Log את כל הגישה והשינויים באירלנד, DPC מצפה כי גישה נשלטת נבדקת לפחות כל שנה לאחר שינויים.

מסלולי ביקורת ושינוי לוגי

כל שינוי בנתונים אישיים צריך להיות מתועדו: מי עשה את השינוי, מה השתנה, מתי ומדוע, שביל ביקורת זה תומך הן באחריות והן תיקון שגיאות.אם אירוע שלמות נתונים מתרחש (למשל, באג משחית רשומות רבות), שביל הביקורת עוזר לשחזר את המדינה הנכונה. לשמור יומני ביקורת בפורמט בכתב-על, קורא-מן (WOR) כדי למנוע tamperatingssss עבור עצמו, כמו גם עבור נתונים הנדרשים על ידי החוק עצמו.

גיבוי ושיקום

גיבויים קבועים חיוניים להתאושש ממחיקה מקרית, שחיתות, או התקפות כופר. ליישם את חוק 3-2-1: שלושה עותקים, שני אמצעי תקשורת שונים, אחד מחוץ לאתר. עבור בקרים איריים, לשקול את המיקום הפיזי של גיבויים: אם באמצעות ספק ענן, להבטיח שהנתונים יישארו בתוך EEA או מדינה עם אמצעי הגנה נאותים (כמו פרק V GDPR) גיבוי קבוע - גיבוי שאינו יכול להיות משוחזר מסמכים חסרי תועלת.

הצפנה ושנאה

הצפנה מגינה על נתונים הן במנוחה והן במעבר. השתמש באלגוריתמים חזקים של הצפנה (AES-256 עבור השאר, TLS 1.3 עבור מעבר) עבור אימות מהימנות, השתמש ב- Cryptographic hashing (SHA-256) כדי לזהות שינויים בלתי מורשים.לדוגמה, לאחסן עיבוי של כל שדות קריטיים של כל שיא ולהשוות את תקופתיות.

נתונים Synchronization and Version control

אם הנתונים זורמים בין מערכות מרובות (למשל, CRM, ERP, פלטפורמת שיווק), סינכרוניזציה חייבת לשמור על שלמות. השתמש בשיטות עסקה (למשל, שני-phase להתחייב) כדי להבטיח עקביות נתונים על פני מערכות.עבור נתונים מאסטר, לשקול מקור יחיד של אמת (SS) עם מערכות בקרה מבוקרות של גרסאות עבור מסדי נתונים (כמו Git for schema) לעזור שינויים במבנה וניתן לגלגלים.

תצורה של איכות נתונים וסטנדרטים

אימוץ תקן ISO/IEC

בקרים איריים יכולים ליהנות מאימוץ מסגרות איכות נתונים כגון ISO 8000 (איכות נתונים) ו- ISO / IEC 27001 (אבטחת מידע) אלה מספקים גישות מובנים להגדרת מדדי דיוק, הצבת מטרות שיפור וביצוע ביקורת, בעוד שלא חובה תחת GDPR, יישום סטנדרטים אלה מדגים אחריות חזקה ויכול להפחית את הסיכון של אכיפה.

6 Sigma ו- Total Data Quality Management

שיטות כמו Six Sigma (DMAIC) ניתן ליישם כדי לשפר את הדיוק של הנתונים. Define מה הנתונים "טובים" נראה, למדוד את שיעורי השגיאה הנוכחיים, לנתח שורש גורם, ליישם שיפורים, ולבקר תהליכים.לדוגמה, חברת שירותים פיננסיים עשויה למצוא כי 5% מהכתובות של לקוחות טועים.שימוש 6 Sigma, הם מזהים כי כניסה ידנית מצורות נייר היא הגורם העיקרי, ולעבור לצורה דיגיטלית עם אימות שגיאות 0.5%.

מדדי ביצועים חשובים לאיכות נתונים

מעקב אחר KPIs. דוגמאות: דיוק (גיל של רשומות ללא שגיאות), שיעור השלמות (העלייה של שדות חובה מלאים), זמן (גיל של רשומות המתעדנות בתוך 24 שעות של שינוי), ויחודיות (גיל של רשומות ללא שפלות) ודיווח קבוע לניהול לוחות חזותיים יכול לעזור מגמות פני השטח - למשל, ירידה פתאומית בשלמותה לאחר שדה חדש מוצג.

דרישות נושא נתונים קשורות להסכמה ולאינטגרליות

מענה לבקשות גישה ותיקון

תחת סעיפים 15 ו-16 נושאי נתונים יכולים לבקש גישה לנתונים שלהם ולבקש תיקונים.בקרים איריים חייבים להגיב בתוך חודש (עם הרחבה אפשרית לבקשות מורכבות) בעת מתן גישה, ודא שאתה נותן את הנתונים הנכונים על אותו אדם - ביטול שילוב של נושאי נתונים עם שמות דומים. השתמש מזהה ייחודי (למשל, מזהה לקוחות, מספר PPS) כדי לאמת את זהות לפני ביצוע בקשות לתיקון, לאמת את כל העותקים או את הבקשה למחיקה של סעיף 17 קישורים מתאימים).

אינטגרציה ב-Data Portability

סעיף 20 נותן נתונים את הזכות לקבל את הנתונים שלהם בפורמט מובנה, נפוץ, מכונה קריא.כדי לשמור על שלמות במהלך הייצוא, להבטיח כי הנתונים מופקים הוא שלם ולא מושחת.לדוגמה, כאשר לקוח מבקש CSV של ההיסטוריה של העסקה שלהם, הקובץ צריך לכלול את כל הרשומות, מעוצב כראוי, ועם סך מדויק של תהליך הייצוא חייב להיות אוטומטי ובדיקה קבועה.

להימנע מניהול

אימוץ או קבלת החלטות אוטומטית (סעיף 22) מסתמך במידה רבה על דיוק הנתונים.אם נתוני קלט אינם מדויקים, התפוקה – כגון ציון אשראי או פרמיה ביטוח - תהיה שגויה, עלולה לפגוע בנתוני הנושא.הבקרים האיריים חייבים ליישם אמצעי הגנה: לאפשר לנתוני תחרות החלטות, לספק סקירה אנושית, ולהבטיח שהנתונים המשמשים בפרופיל נתונים מאומתים.

אוטומציה ו-AI: הזדמנויות וסיכון

שימוש בכלים אוטומטיים לאיכות נתונים

אוטומציה יכולה לשפר באופן דרסטי את הדיוק והשלמות.לדוגמה, להשתמש בתוכנות של שכפול נתונים כדי למזג רשומות לקוחות משוכפלות. השתמש בעיבוד שפה טבעית (NLP) כדי לחלץ נתונים ממקורות לא מבנים (למשל, חוזים סרוקדים) מודלים של AI יכולים גם לחזות מתי הנתונים עשויים להיות מטשטשים ולהוביל עדכון.

אתגרים עם AI-Generated או מעבד נתונים

כאשר AI מעבד נתונים אישיים, יש לאמת את הפלט.לדוגמה, chatbot AI כי לוגות העדפות הלקוח עלולות לנטרף את הקלט.יישם אימות אנושי-ב-the-loop עבור נתונים רגישים.בנוסף, לשמור על הסבירות של החלטות AI - אם אדם מאתגר את הדיוק של ציון או סיווג, על הבקר להיות מסוגל להסביר מדוע הוא נחשב נכון.

ניהול מעבדי נתונים של צד שלישי

הבטחת אינטגרטיביות מעבר לשרשרת האספקה

בקרים איריים לעתים קרובות לעסוק במעבדים עבור משימות כגון אחסון בענן, תשלום, או ניתוח שיווק.תחת סעיף 28, בקרים חייבים לבחור מעבדים המספקים ערבויות מספיקות ליישום אמצעים טכניים וארגוניים מתאימים.זה כולל אמצעים להגנה על דיוק נתונים ויושרה. לכתוב סעיפים חוזיים מפורשים המחייבים מעבדים לדווח על כל מידע inaccuracy או ארועי יושרה.לדוגמה, רשימות של טיפול במעבד חייב לתקן את כתובות הגיבוי הדגל או הדגל או ברשומות ברשומות.

ביקורת מעבדים

ביצוע עקב דיאליגנטיות לפני עלboarding וביקורת תקופתית לאחר מכן.בדוק את בקרת איכות הנתונים של המעבד, נהלי גיבוי, ניטור היושרה.בקשו ראיות כגון SOC 2 דוחות או ISO 27001 תעודות.אם מעבד לא מצליח לשמור על סטנדרטים מדויקים מוסכם, ייתכן שהבקר עשוי להיות אחראי על התוצאה של חוסר התאמה.

שחזור נתונים ומחיקה

נתונים מדויקים הם רק יקר אם זה נשמר לתקופה הנכונה.תחת עקרון הגבלת האחסון (סעיף 5(1)(e)), יש לשמור על נתונים כבר לא הכרחי.בקרים איריים צריכים להגדיר לוח זמנים של שימור בהתבסס על דרישות משפטיות (למשל, 7 שנים לרשומות פיננסיות) וצורך תפעולי.לבדוק באופן קבוע וטיהור נתונים מיושנים.

תרבות והדרכה

מודעות לנתונים עבור כל העובדים

דיוק נתונים ויושרה הם באחריותם של כולם לספק הכשרה על הסיבות לכך שהנתונים חשובים – כמה טעויות יכולות להוביל לתלונות של לקוחות, קנסות רגולטוריים ונזקים למוניטין. השתמש בדוגמאות איריות אמיתיות, כגון אכיפת ה-DPC נגד רשות דיור לרשימות המתנה לא מדויקות. לאמן עובדים בטכניקות כניסה נתונים מתאימות, כיצד לזהות שגיאות, וכיצד לדווח עליהן.

בניית תרבות של איכות

מנהיגות חייבת למפות את איכות הנתונים.קביעת דיוק KPI כחלק מסקירות ביצועים עבור צוותים המטפלים בנתונים.לעודד "לראות משהו, לומר משהו" תרבות שבה הצוות מרגיש מועצמת לאיומים ללא אשמה. לזהות ולתגמל שיפורים. לדוגמה, חברה לוגיסטית יכולה לחגוג הפחתה בשגיאות הכתובות שהובילו להפחתה של פחות משלוחים כושלים.

תוכניות ניהול נתונים

דוחות נתונים של נתונים עבור תחומי נתונים מרכזיים (לקוחות, מוצר, עובד) Stewards אחראים להגדרת כללי איכות, ניטור מדדים, ותיאום תיקונים.הם משמשים כנקודת מגע עבור בעיות נתונים. בארגון אירי גדול, כל מחלקה (HR, מכירות, מכירות), מימון) צריך להיות דו"ח משלהם.

תגובה להורדת Data Accuracy and Integrity Fails

אירועים מכוננים ומסווגים

לא כל מקרי שלמות הנתונים הם פריצות אבטחה, אבל הם עדיין דורשים טיפול.לדוגמה, באג טופס אינטרנט עלול לגרום לכל הרשומות החדשות שיש להן כתובות דואר אלקטרוני לא נכונות.חק נושאים כאלה באמצעות התראות מעקב או תלונות של משתמשים.תאם האירוע מבוסס על חומרה: כמה רשומות מושפעות, אילו שדות נתונים, ומה עלול להזיק לנתוני נמוך בעיות יכול להיות נפתר באמצעות תיקון רגיל; שקיפות גבוהה עלולים להיות חקירה מלאה של זכויות אדם.

מכיל ותיקון

אם כשלון מהימנות מתמשך, לעצור את המקור (למשל, להשבית את הטופס הפגום) ואז לזהות את הנתונים הנכונים מגיבויים או מקורות חלופיים.לדוגמה, לשחזר גיבוי רק לפני שהאג הוצג ולאחר מכן לשחזר עסקאות לגיטימיות. Document the Root Cause and Applicationive Measures.לאחר תיקון, ודא כי הנתונים מדויקים ועקביים כעת בכל המערכות.

הודעה ותקשורת

אם אי דיוקיות גרמה נזק (למשל, בנק שלח הצהרה עם עסקאות לא נכונות), להודיע לנושאים הנתונים המושפעים ולהציע תיקון.בעוד ש-GDPR אינו דורש הודעה על כשלים מדויקים, ה-DPC צופה שקיפות.אם הכשל כרוך גם בפרץ של יושרה המהווה הפרה של נתונים אישיים (סעיף 33), להודיע ל-DPC בתוך 72 שעות.

פתרונות טכנולוגיים לדמוקרטיות ולאינטגרליות

פלטפורמות איכות נתונים

להשקיע בכלים שנתוני שותפים אוטומטי פרופיל, שכפול, אימות ו ניטור. פלטפורמות פופולריות כוללות Talend, Informatica, ו-AWS Glue Data Quality. אלה יכולים להשתלב עם מסדי הנתונים והיישומים הקיימים שלך, מתן לוחות עת אמיתיים ואזהרות. עבור בקרים איריים עם תקציבים מוגבלים, כלי קוד פתוח כמו OpenRefine או ציפיות גדולות ניתן להגדיר כדי להפעיל בדיקות תקופתיות.

Blockchain עבור שבילים מאוימים

כמה בקרים לשקול blockchain כדי להבטיח שלמות נתונים, כפי שהוא מספק מובלד tamper-evident. עם זאת, blockchain הוא לא panacea ועשוי קונפליקט עם זכות של GDPR למחיקה. השתמש בו רק עבור יומני ביקורת שבו חוסר יכולת הוא קריטי והיכן הנתונים הוא pseudomated.DPC האירי ציין כי מערכות מבוססות blockchain חייב להיות מתוכנן עם עקרונות הגנה בראש, כולל יכולת למחוק מסד נתונים מספיק כדי לתקן נתונים רגיל או לתקן נתונים.

מניעת אובדן נתונים (DLP) ו- Integrity Checks

מערכות DLP יכולות לפקח על שינויים בנתונים לא מורשים.לדוגמה, אם משתמש מנסה למחוק מספר גדול של רשומות לקוחות, DLP יכול לדגל את הפעילות. תוכנת ניטור Integrity יכולה באופן קבוע למקם בדיקות ולהשוואה אותם לקו הבסיס. השתמש בכלים אלה כחלק מאסטרטגיה ממוקדת הגנה.

מינוף של משאבים והדרכה חיצונית

בקרים של מידע אירי צריך להתייעץ באופן קבוע עם מקורות סמכותיים לעדכונים על שיטות העבודה הטובות ביותר.

• [הועדה להגנת נתונים]:0 [הועדה להגנת נתונים] (DPC): ⁇ FLT:1 הגנת נתונים.iph.iFLT 3: 3 – מספקת הדרכה ספציפית למגזר, החלטות האכיפה ושאלות על דיוק ושלמות.
• (ב) [13]: ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
• (ב) תקן ISO 8000:00:FLT:1 עבור איכות נתונים - לעתים קרובות בהתייחסות חוזים רכש עבור שירותי נתונים.
• רשות התקנים הלאומית של אירלנד (NSAI): ⁇ FLT:1 מציעה הסמכה והדרכה על ISO 27001 וממשל נתונים.
• (ב) רפורמת הוועדה:0; סעיף 1) מספק ניתוח של תיקונים איריים להגנה על נתונים.

בקרים יכולים גם להשתתף בפורומים בתעשייה (למשל, רשת הגנת נתונים אירית) כדי לשתף חוויות ושיטות ביצועים.

מסקנה: התחייבות מתמדת

דיוק נתונים ויושרה אינם פרויקטים חד פעמיים, אלא התחייבויות מתמשך.קרי נתונים איריים חייבים להטמיע עקרונות אלה במבנים ממשלתיים, תהליכים תפעוליים ומערכות טכנולוגיה.DPC מצפה לנקיטת צעדים פרואקטיביים, לא רק תיקונים תגובתיים.על ידי השקעה בביקורת סדירה, פיקוחי גישה חזקים, הכשרה צוות ואינטראקציות נתונים שקופות, בקרים יכולים לעמוד בדרישות GDPR, לשמור על אמון הציבור, ולהימנע מפעולות אכיפה מתפתחות בתחום הכימיה, כאשר אתה מקבל את רמת הדיוק של הנתונים שלך, ולטפל באסטרטגיות הקיימות, ישמורשמות, ולטפל באבטחת הנתונים שלך, ולנהל את רמת הדיוק של אבטחת המידע הנוכחית.