Table of Contents
एकत्रीकरण आणि प्राप्ती (MA) वाढीसाठी महत्त्वपूर्ण संधी निर्माण करते, पण आयरलंडमध्ये ते अनेक डेटा संरक्षण धोक्यांची प्रचिती देतात. सर्वसाधारण डेटा संरक्षण (जीडीपीआर) आणि आयरीश डाटा संरक्षण २०१८, एमएए दरम्यान वैयक्तिक माहिती हाताळणे अत्यंत आवश्यक आहे. वैयक्तिक माहिती सुरक्षित ठेवणे, कसोटीस न करता, खाजगीता, नावाभिचार आणि सूडवाहक विश्वासार्हपणा या गोष्टी सुरक्षित ठेवणे शक्य आहे. या लेखात माहितीचा विस्तारित मार्ग पुरविण्यात आला आहे.
आयरीश माहिती संरक्षण नियम समजून घेणे
आयर्लंडचे डेटा संरक्षण मांडणी EU कायदाने अतिशय प्रभावीत केले आहे. GDPR, प्रत्यक्षरित्या वैयक्तिक माहिती प्रक्रमणासाठी एक उच्च पट्टी स्थापीत करतो. डेटा संरक्षण कंपन (DPC) हा आयरलँडचा स्वतंत्र सुपरिवर्तक अधिकारी आहे, ते ४% GDPR आणि २० कोटीपेक्षा जास्त माली आहे.
MA ट्रॅशिंगच्या वेळी, सर्व माहिती प्रक्रिया कार्यपद्धती GDPR: कायदेशीरपणा, न्याय, निष्पक्षता, माहिती कमीपणा, निराधारता, सुरक्षितता, सुरक्षितता आणि जबाबदारपणा. या तत्त्वे केवळ एकत्रीकरण संस्थांच्या कार्यक्षमतेसाठी लागू होत नाहीत तर उत्साह आणि एकतेतपणाच्या स्थितीसाठीही लागू होतात.
शिवाय, आयरीश डाटा संरक्षण कार २०१८ मध्ये विशेष तरतुदी आहेत ज्यांतील जी डीपीआरच्या विशिष्ट भागांचे संसाधन आणि सुटी साठी नियम आहेत. कमपाणी इयू नियम आणि राष्ट्रीय कायद्याची जागरूकता या दोन्ही गोष्टी लक्षात ठेवाव्यात.
वैयक्तिक माहितीचे संरक्षण करण्यासाठी आवश्यक पावले
संकल्पना व सुरक्षा स्थैर्य स्थिती मिळावी म्हणून खाली आवश्यक पावले उचलली पाहिजेत.
1. वर्तुळ कॉम्प्रेहेंसिव माहिती ऑप्ट्स
कुठल्याही डेटा स्थानांतरीत किंवा जोडता येण्याअगोदर, लक्ष्य कंपनीने पुरवलेल्या सर्व वैयक्तिक माहितीची पूर्ण शोधणी आवश्यक आहे. या आयोजकांनी कर्मचारी रिकॉर्ड, ग्राहक डेटा, ट्रायजर माहिती, संपर्क, विक्रीक सूची आणि इतर कोणत्याही मांडणीची माहिती वर्गीकरणीय स्वरूपात घेतली पाहिजे. प्रत्येक माहिती स्त्रोत, स्त्रोत, संरचना, सुधारित कालावधी आणि कायदेशीर आधार यांद्वारे वर्गणी केली पाहिजे.
ऑडिडला कोणत्याही संवेदनशील किंवा विशेष विभागाचे डेटा (उदा. आरोग्य, बायोमिमेटिक्स, राजकीय मते) ओळखायला हवी आहेत. डेटा अधिक सुरक्षित आहे. डेटा वरच्या आतल्या आणि तिसऱ्या पक्षीय प्रकर्त्यांचे प्रक्षेपण वर्तुळ आहे.
2. वापरणीचे माहिती लहान करणे
फक्त एक डेटा ज्याचे एकत्रीकरण, सहभागी किंवा राखून ठेवले पाहिजे. ठराविक प्रामाणिकतेच्या टप्प्याने, कम्प्युटरने मर्यादित माहिती सेट्स मागितले पाहिजे - सहसा असिक्रीय किंवा स्यूडोमाईट- - शक्यतो शक्य असेल. उदाहरणार्थ, पूर्ण कामगारांना पुरवठा करून माहिती पुरविण्याऐवजी, आग्नेयटॅगेट विद्यापीठाचे प्रमाण मोजता येईल.
माहिती कमी करणे, संचयन मर्यादा च्या GDPR तत्त्वाशी संरचित होण्याचा धोका कमी करतो. ट्रॅशिंग बंद केल्यावर, अधिक माहिती नष्ट केली पाहिजे किंवा कायदेशीर बदली आवश्यकतेनुसार आधिपासून संचयन केले पाहिजे.
3. सुरक्षित माहिती स्थानांतरन
MA दरम्यान व्यक्तित्व माहिती पुरवठा करणे गरजेचे आहे. आयर्लंडमध्ये युरोपियन आर्थिक क्षेत्र (EEA) मध्ये आहे. त्यामुळे, एकत्रीकरण एईए (उदा.ए. यू.ए. ए. (ज. यु. यु.
TLS 1.2 किंवा जास्त वरच्या द्वारे परिवहन केलेले सर्व डेटा एनक्रिप्ट केले पाहिजे. बाकी माहिती एनक्रिप्ट केली पाहिजे. स्थानांतरन क्रियावेळी कुठलेही प्रवेश उपलब्ध करून प्रवेश तपासणी करीता पहाण्याकरीता पहाण्याकरीता वापरण्याजोगी नोंदी.
४. गोपनीयता नीति व सूचना अद्ययावत करा
GDPR च्या 13 आणि 14 कलमांमध्ये माहिती विषयांवर माहिती पुरवली जाते की कशी कार्यरत आहे. या संस्थांना MMA शी संबंधित नवीन कार्यक्षमता प्रक्षेपण कार्यपद्धतींचे निरीक्षण करून अद्ययावत करावे लागेल. यामध्ये माहिती नियंत्रक, प्रक्रियाचा उद्देश, आणि माहिती संक्रमणाच्या उद्देशात बदल होऊ शकतात.
कामगार, ग्राहक आणि सर्जन या बदलांशी थेट संवाद करणे चांगले आहे. भाषा स्पष्ट आणि व्यापारी संवाद साधण्यासाठी सोपी पद्धत पुरवणे जर उपयुक्त असेल तर.
५ अत्यावश्यक व्यक्तीत्वाच्या प्रवेशाप्रती मर्यादा
डेटा प्रवेश स्थिती मांडणी मांडणी मिळावी आणि फक्त योग्य MA कार्य करण्याची गरज असलेल्यांनाच दिली पाहिजे. यात कायदेशीर सल्लागार, आर्थिक विद्यापीठ, एकत्रीकरण व्यवस्थापन, आणि आईटी सुरक्षा कर्मचारी समाविष्ट आहेत. सर्व प्रवेश निरीक्षण करून त्या व्यक्तीचे सहभागीत्व संपल्यावर पुन्हा रद्द केले पाहिजे.
आभासी माहिती खोल्य (VDRS) गळणाऱ्या नियंत्रण आणि पाणीमार्क दस्तऐवजांचा वापर करा. अ-विस्कृत करार (एनडीसी) सर्व पक्षांनी (एनएएसए) साईट केले पाहिजे आणि माहिती संरक्षण कार्ये पुरवण्यापूर्वी माहिती संरक्षण कार्ये द्वारे प्रशिक्षण दिले पाहिजे.
कायद्या आणि पदवीधारकांची विचारशक्ती
आयरिश एमजीए ट्रॉप वायव्ये, डेटा सुरक्षा अधिकारी (डीपीओ) आणि लक्ष्य यांची संशयशील गटांमधील जवळीक हवी आहे. कायदेशीर स्वरूप स्थिर नाही; इयू डेटा नियमन कार्य आणि प्रस्तावित डेटा कारभार यांमध्ये अधिक जबाबदाऱ्या वाढू शकतात.
डेटा संरक्षण निरीक्षणातून किरकोळ विघटन
कायदेशीर प्रामाणिकपणात लक्ष्य कंपनीच्या माहिती संरक्षण इतिहासाची पूर्णतया पुनर्विचाराची समावेश असली पाहिजे. याचा समावेश आहे, DPC द्वारे पूर्व तपासणी किंवा कार्यरत कार्ये, वर्तमान माहिती संसाधन करार (DPA ) आणि कुठल्याही विषय प्रवेश विनंती (SARS) किंवा माहिती विषयांमधील तक्रार.
शोधकाला लक्ष्याच्या माहिती संरक्षण पायप्रतिमा, तसेच सर्व माहिती प्रक्रिया कार्ये, कायद्या आधारावर अवलंबून आहे आणि सुरक्षा उपायांची प्रमाणितता. माहिती विना-अमुल्यताची ओळख करून देण्यासाठी एक माहिती पातळीवर संशोधन केले पाहिजे ज्यात सुधारणा करण्याची गरज आहे किंवा बंद झाल्यावर.
डेटा प्रक्रिया करार (DPA नुरूप)
जर लक्ष्य कंपनी तिसरा पार्टी माहिती प्रोसेसर वापरते (उदा., ढग सेवा प्रशाला पुरवठाकर्ता, कंपन्या, मालवाहक एजन्सी, विक्रीक यांनी त्या करारांची सीमांचे परिक्षण केले पाहिजे. GDPR, डीपीआर या कलम २८ मध्ये विषय, कालावधी, कार्यक्षमता आणि प्रक्रियाचा उद्देश , वैयक्तिक माहितीचा प्रकार आणि प्रशासनाच्या जबाबदाऱ्या यांमुळे.
MA मध्ये, या करारांना संसर्ग, बंद केले किंवा पुन्हा संचय केले जाऊ शकते. उत्पादकाने सर्व प्रोसेसर GDPR सोबत समतोल मांडली पाहिजे आणि योग्य माहिती प्रक्रिया संरचना संक्रमण संचिका या ठिकाणी पोस्ट-मरर कार्यक्षमतासाठी आहेत.
माहिती संरक्षण अधिकारीची भूमिका (DPO)
प्राप्ती आणि लक्ष्य कंपन्यांना DPO असू शकते. MA प्रक्रियामध्ये त्यांचे सहभागी होणे आवश्यक आहे, विशेषतः माहिती प्रक्रिया प्रक्रिया तपासणे, धोक्याच्या सूचनांची सूचना देणे, आणि आवश्यकतेनुसार माहिती संरक्षण प्रमाणावर (DPIA) चालवणे हे संकल्पन करणे, आणि POS एकत्रित प्रकल्प गटाचा भाग असणे आवश्यक आहे.
काही वेळा, एकत्र येण्याच्या वेळी नवीन ट्रॅमची गरज असते.
एम. ए.
माहिती विषयांमध्ये MA ट्रांजमध्ये त्यांचे सर्व GDPR हक्क जपले आहेत. यात प्रवेश, सुधारण, युगानुयुग, माहिती पोर्टेबलि आणि विरोधाभास यांचा समावेश आहे. कमंपाणी विना अप्रत्यक्ष विना विलंबित, विना उत्तर देण्यामध्ये, तसेच एकत्रित कार्यरत कार्यरतांच्या आड येऊ नये म्हणून वापरली जाहिरात करूनही.
उदाहरणार्थ, एखादा ग्राहक, १७ कलम (उजवीकडे) या लेखाखाली आपल्या वैयक्तिक माहितीची नाटक करण्याची विनंती करू शकतो.
शिवाय, निधीच्या कर्मचाऱ्यांना आपल्या वैयक्तिक माहितीविषयी स्पष्ट हक्क आहेत.
MA मध्ये माहिती सुरक्षासाठी सर्वोत्तम पद्धत
पुढील बाबींमुळे धोका निर्माण होतो आणि योग्य निर्णय घेण्यास मदत होते.
मजबूत सायबर सफाई
वैयक्तिक माहितीचे स्थानांतरन व संचयन करण्यासाठी सर्व प्रणाली फायरवॉल, इंट्रूशन शोध प्रणाली, मल्टम-वायवेअर साधने, व सामान्य वॉलन्यूबिटीस स्कॅनिंग द्वारे संरक्षणाची गरज आहे. बहु-उपयोगी क्ती (MFA) माहिती रिपोज किंवा VDRss प्रवेश आवश्यक आहे.
ट्रॅचमेंटच्या शोधात, नक्षीकामाच्या ट्रॅफिकेशनच्या ट्रकची तपासणी करण्याआधी किंवा मेळाव्यादरम्यान किंवा नंतर शोषण घडू शकते.
प्रशिक्षण आणि परिचय
MA (MA) ह्यामध्ये माहिती हाताळणाऱ्या कामगारांना विशिष्ट धोक्यांविषयी प्रशिक्षण दिले पाहिजे. यात अपहरण, माहिती वर्गीकरण, समजुती आणि फाटणी कळवण्या यांचा समावेश होतो. प्रशिक्षणाची प्रगती आणि नवीन प्रणालीची सुरुवात झाली पाहिजे.
तसेच, माहिती संरक्षण संसर्ग निर्माण करणेही महत्त्वाचे आहे जी MA च्या गटापलीकडे प्रचलित आहे. सर्व काळाकाठी जाणावे की स्वतंत्रपणे वैयक्तिक माहिती देणे निषिद्ध आहे.
पूर्वसूचना देणारे उत्तर
सर्वात उत्तम संरक्षण सुद्धा माहिती भंग होऊ शकते. कंपॅनीजमध्ये MA च्या घटनांनुसार एक स्पष्ट प्रतिक्रिया असावी. ही योजना भूमिका, संवाद रेषे आणि ईसकलेशन प्रक्रियांची व्याख्या केली पाहिजे. GDPR मध्ये व्यक्ती माहिती ७२ तासांदरम्यान DPC ला कळवली पाहिजे आणि उच्च-अंतर्गत माहिती दिली पाहिजे.
MA मध्ये अनेक कायदेशीर संस्था आणि आईटी प्रणाली समाविष्ट आहेत, समतोल, समतोल. दोन्ही उत्पादकांकडून एक एकत्रित प्रतिक्रिया गट तयार केला पाहिजे आणि निःस्वार्थ व्यक्तीचे लक्ष्य तयार केले पाहिजे.
सुरक्षा नीतिमूल्ये नियमित रीत्या उजळणी व अद्भुत रीतीने क्षुल्लक लेख
एकट्या कंपनीसाठी पुरेशी सुरक्षा नीतिमूली आहेत. पोस्ट-मर, प्राप्तकर्ता, सर्व सुरक्षा नीतिंचे सविस्तर निरीक्षण करावे, ज्यात प्रवेश नियंत्रण, एनक्रिप्शन, माहिती आणि व्यापारी निगम यांमधील सर्व नीतिसूत्रांचा विस्तार केला पाहिजे. नीतिशाळे नवीन संघटना संरचना आणि पुनर्निर्माण आवश्यकतांशी जोडली पाहिजे.
सतत निरीक्षण व वारंवार आयोडीट्स् यांमुळे सुरक्षा उपाय परिणामकारक ठरतात याची खात्री करण्यास मदत होते.
आयरिश एमजीए मध्ये क्रॉस-आर्ड आक्रमक विचार
आयर्लंडमध्ये अनेक MIDA व्यापारात इयू , जसे की अमेरिका किंवा आशिया च्या बाहेर एक कम्युनिस्ट कंपनी मिळवणे समाविष्ट आहे. ब्रेकिट म्हणजे, U.R.BR.BREC.PR, म्हणजे आयर्लंडपासून युआरकेपर्यंत वैयक्तिक माहिती स्थानांतरन पद्धतीची गरज आहे, सामान्यतः SCC किंवा एक अवाजवी निर्णय (अतिशय असल्यास).
नवीन EU मानक करार (२२११ मध्ये बंद केले) नवीन माहिती स्थानांतरन करारासाठी आवश्यक आहेत. कमिन्सने ही संकल्पना परदेशात पक्षांच्या संबंधात समाविष्ट आहे आणि या संकल्पनानुसार (प्रोग्धक अॅस्प्रेस्टेशन) योग्य मूल्ये दिली आहेत.
शिवाय, सीजेयूच्या निर्णयामुळे सी. जे. आय.
पोस्ट-मॅक संयोजन व अत्यंत चालू Compition
एकत्रित केल्यावर काम समाप्त होत नाही. एकत्रित संस्थाने खात्री केली पाहिजे की दोन्ही कंपन्यांपासून वैयक्तिक माहिती एकीकृत पद्धतीने एकत्रित केले जाते. यामध्ये विविध माहिती बदली कार्यक्रम, वैयक्तिक करार, एकत्रीकरण करार आणि माहिती प्रक्रिया नोंदणी एकत्र केले जाते.
माहिती मैपिंग नवीन माहिती प्रवाहाचे प्रतिबिंब लावण्यासाठी रीडन केले पाहिजे. नियंत्रण मांडणी बदल: जेथे पूर्वी स्वतंत्र नियंत्रण केंद्र होते, आता एक जोडी नियंत्रण नियंत्रण केंद्र संबंध किंवा एक नियंत्रण केंद्र असेल. प्रक्रिया प्रक्रिया करीता कायदेशीर आधाराची आवश्यकता असेल. त्यामुळे नवीन सहमती आवश्यक असेल.
पहिल्या सहा महिन्यांच्या पोस्ट-मर्जी ह्यांच्या आत माहिती संरक्षण संरक्षण प्रकरणात आडवीत करणे उचित आहे. DPC च्या मते ॲब्स ट्रिपिंग माहिती संरक्षण मांडणी आहे, डीपीओ आवश्यक असल्यास, दस्तऐवजित प्रक्रिया, आणि कार्यरत कारागीर प्रशिक्षण कार्यक्रम.
घटक
आयरिश एकत्रीकरण आणि प्राप्तीमध्ये वैयक्तिक माहिती सुरक्षित ठेवणे हे केवळ एक कायदेशीर कर्तव्य नाही. हा व्यवसाय आवश्यक आहे. अ-असंपादनाचे परिणाम - उच्च मालमत्ते, ग्राहकांचा विश्वासघात आणि ऑपरेशन क्षमता – योग्य डेटा संरक्षण पद्धतीत विक्रीपेक्षा जास्त जास्त जास्त आहे.
माहिती आयोडीटस, माहिती संग्रह, स्थानांतरन, सुधारण नीति, सुधारण तज्ज्ञ सीमा, आणि डेटा संरक्षण तज्ज्ञांना प्राध्यापक होण्यासाठी कम्प्युटर, MMA तज्ज्ञांना मदत करू शकतात. परिवहनाचे प्रत्येक टप्प्यात माहिती संरक्षण स्थापन करणे, प्रायोगिक प्रयत्नामुळे सुरू केले जाते.
अधिकृत मार्गदर्शनासाठी कम्प्युटरने संकेतस्थळ कम्प्युटर [FLT][FT:2]][FTT]][FTTL:3]]]].[FTT:3] यासारख्या इतर साधने MA[FT:][FT:][FT][FT] वरच्या नियमांमधून सूचना आणि सूचना पुरवतात.[FT:FT][7]
आयरिश कम्पनींनी, या सर्व तत्त्वांचे काळजीपूर्वक पालन केले आहे.