Table of Contents

आयरिश गैरवेदना आपल्या दानधर्म्यांना एक पवित्र विश्वास ठेवते. प्रत्येक वेळी जेव्हा कोणी भेटवस्तू देतो, तेव्हा ते वैयक्तिक तपशील, पत्ता, आर्थिक माहिती, किंवा माहिती सादर करतात. कदाचित ती माहिती विनाकारण माहितीच दर्शवणारी आहे. ती माहिती फक्त कायदेशीर पेटी नसून देणेकर्तेचा विमान आहे. आयर्लंडमध्ये, स्तंभावरील दगडी टोका उंच आहे. सायंत्र (जीपी) ह्या सर्वात कडक वैयक्तिक दर्जे आहेत. गुंतवणूकीमुळेच जगातल्या नियमांचे व अनावरण होऊ शकते. चूक माहितीमुळे नुकसान, नुकसान, नुकसान, नुकसान, आणि अपायकारक माहिती विनाशिक्षकता या सर्वात उत्तम माहितीची संरचना करू शकतात.

कायद्याचे आच्छादन: GDPR आणि IRIR डेटा संरक्षण नियम

कायदा स्वरूप समजून घेणे म्हणजे, कुठल्याही जबाबदार डेटा रणनीतीसाठी सुरूवात. आयरिश गैर-लाईनला दोन प्राथमिक उपकरणे लागू करावी पाहिजेत: [FT:0][FT][FT][FT][FTT][FT]][FT:2] आणि [FT:2]] संरक्षण कारखाना २०१८[FT:3], ज्यानुसार विशिष्ट विशिष्ट देशांमध्ये भरतात. [FT:DOU] संरक्षण व्यवस्थापन [FT] स्वतंत्र आयरलँडिश अधिकारी आहे आणि त्यामुळे ते सर्व संस्थापकांना कार्यरत आहे.

कि GDPR तत्त्वे डॉनर माहितीसाठी

GDPR ह्या सात तत्त्वांवर आधारित आहे जे दान देण्यासाठी वापरल्या जाणारे साहित्य थेट आकाराने हाताळतात.

  • [FLT] बेईमानी, न्याय आणि क्षुद्रता] - तुम्हाला एक वैध कायदेशीर आधार (प्रायज्ञी मान्यता किंवा योग्य व्याज) असेल आणि स्पष्टपणे स्पष्टपणे स्पष्ट करा की डेटा कसा वापरला जातो.
  • ] [FORpowers] ] — फक्त विशिष्ट, स्पष्ट, आणि वैध हेतूंसंबंधी माहिती गोळा करा (उदा., दान संचालन आणि रसीद पाठविणे).
  • Data ] — फक्त आवश्यक काय आहे ते गोळा करा. विचारा: आपल्याला एका भेटवस्तूसाठी दानाची गरज आहे का?
  • — दानगाराला लगेच सुधारण्यासाठी रेकॉर्ड करा आणि लगेच सुधारा.
  • [Storage Head - फक्त फक्त डेटाच पुन्हस्थापन करा. दान रिकॉर्ड, संवाद सुरक्षे, इत्यादि माहिती पुन्हनिर्देशन करा.
  • इंस्टिटरीटिटी आणि गोपनीयता (सिद्धता) - निरक्षर प्रवेश, नुकसान किंवा नुकसानापासून माहिती सुरक्षित ठेवण्यासाठी योग्य तांत्रिक आणि संस्थात्मक उपाय वापरा.
  • [[FLT] [FLT] ] - सर्व तत्त्वांचे पालन करण्यास समर्थ आहे, नीति, नोंद आणि कामे प्रशिक्षण या सर्व तत्त्वांना सहकार्य करू शकता.

आयरीश कायद्याच्या अधीन खास विचार

माहिती सुरक्षा कारकीर्द २०१८ ला 16 ला संबंधित अधिक नियम पुरवते. उदाहरणार्थ, जीडीपीआर पूर्वानुमान १६ होता पण कमी होता; आयर्लंडला निवडून दिले गेले. तुमची प्रदक्षिणाहीन कृती पालक किंवा संमती आहे. कारभारी ह्या संस्थेने DPC अधिक बळाची गरज आहे. त्यामुळे अनेक लोकांना बजेटवर काम करता येते, तर काही वेळा कमी खर्च करता येते.

माहिती संरक्षण: भरवशा, अपील आणि धोके

डॉनर्स आपल्या मिशनवर विश्वास ठेवल्यामुळे देतात. त्यांच्या वैयक्तिक माहितीचा भंग, सहसा त्या विश्वासावर होतो. संशोधनाद्वारे [FLT] आणि इतर संस्थांच्या संशोधनानुसार, ट्रॅग्समध्ये विश्वास आहे. जर समर्थकांना त्यांची माहिती अनियंत्रित आहे तर ते आपल्या संस्थेविरुद्ध बोलतील.

आयरिश विद्यापीठांमधूनही योग्य राजकारणाची अपेक्षा केली जाते. माहिती भंग केल्याने फक्त DPC द्वारेच नव्हे तर रीगुलिएटरनेही संशोधन सुरू केले आहे. तुमच्या दानधर्माची नोंदणी व सार्वजनिक आत्मविश्वास हा धोकादायक आहे. योग्यतेच्या एका विभागात, जबाबदार डेटा हाताळणे ही एकमेव अत्यंत अगाऊ गोष्ट नाही; हे मिशनच्या केंद्रीय आहे.

या सर्व गोष्टींमुळे, परिणामी व्यक्‍तींना, क्रेडिट मॉनिटरिंगमध्ये व्यायाम करणे, कर्जदार सेवांमध्ये खर्च करणे, फोर्न्सिक तज्ज्ञांना काम करणे आणि सार्वजनिक संबंधांसंबंधी तास खर्च करणे शक्य होते.

डॉनर माहितीचे संरक्षण करण्यासाठी सर्वात उत्तम पद्धत

दररोजच्या कार्यांत कायदेशीर बाबींचे पालन करणे कंक्रीट कार्ये आवश्‍यक आहे.

१. किमान आवश्यक माहिती संग्रह कमी करा

माहिती लहानसाचन एक सर्वात जास्त लक्षात घेतलेले तत्त्व आहे. तुमच्या दानात एक शेत जोडण्याआधी पुढील प्रश्न विचारा: भेटवस्तू पुरवण्यासाठी आणि दान देण्यासाठी वापरण्यासाठी आपल्याला ही गरज आहे का? उदाहरण म्हणून, तुम्हाला एका दानकाराची गरज नाही किंवा रसीड पाठवायचे नाही. जमान:

  • नाव व संपर्क तपशील (इमेल, फोन, पोस्ट पत्ता आवश्यक आहे).
  • भुगतान माहिती ( PCIPATP सहत्व गेटवेअरद्वारे प्रक्रिया; पूर्ण कार्ड क्रमांक साठवू नका).
  • भेटवस्तूची व तारीख.
  • काहीही आवश्यक संवादाची आवड (उ.

तुम्हाला नंतर माहिती प्रोफाइलिंग किंवा धनसंपत्ती पडद्याकरता वापरायची असल्यास, तुम्हाला स्पष्ट सहमती असावी व स्पष्ट इशारे द्यायची असावी. माहिती “केवळच होते ” अशी मोहात पडण्याचे टाळा.

2. सुरक्षित माहिती संचयन व स्थानांतरन

जिथे डेटा साठवतो तिथे.. एनक्रिप्टेड माहिती माहिती सर्वात महत्वाची आहे. सुरक्षित, युरोपियन आर्थिक क्षेत्रातील (EEA) वरील माहिती वापरुन. तुम्ही crascorbor विनाविनामूल्य उपाय (उदा. सॅल्झ force, मेलchimp, किंवा CRM) वापरता तर, पुरवठाणकर्ता GDPR spument आणि माहितीप्रसाधारक करार यांस लागू करतो.

एनक्रिप्टन दोन स्थितींचे कवर झाले पाहिजे:

  • बाकी माहिती - माहिती माहिती माहिती माहिती माहिती माहिती माहिती माहिती माहिती, माहिती माहिती माहिती तसेच बॅकअप, व फाइल्स् मध्ये साठवले गेले.
  • परिवहन — दानकर्ता साधन, संकेतस्थळ, आणि तुमच्या आंतरीक प्रणाली मधील माहिती. नेहमी HTTPS (SSL/TLS) वापरा व संवेदनात्मक ईमेल किंवा संवेदनीय माहिती संवेदनक दस्तऐवजासाठी संरचन फाइल स्थानांतरन करा.

उदाहरणार्थ, तुम्ही दांपत्याची नावे तुमच्या अनोळखी माहितीत बदल करू शकता जेणेकरून माहिती गुप्तपणे उघडू शकणार नाही.

3. कमाल वापर

दानपेटीत टाकणाऱ्‍या प्रत्येक व्यक्‍तीला संपूर्ण दानपेटी मोजावी लागत नाही.

  • ]] या गटाला संपर्काची तपशीले बघण्याची गरज आहे आणि नातेसंबंध वाढवण्यासाठी इतिहासाचा खर्च भागवावावा लागेल.
  • फाइनंस टीम — बुशेल आणि तारींची गरज असू शकते, पण वैयक्तिक संपर्क तपशील नाही.
  • मार्केटिंग गट [ - ह्या अभियांत्रिकांसाठी ई-मेल पत्ता आवश्यक असतील पण दान करणाऱ्याचे संपूर्ण पत्ता किंवा फोन नंबर नसला तरी.

मजबूत गुप्तशब्द, बहुउपयोगी प्रमाण , आणि संवेदनशील रिकॉर्डचा सर्व प्रवेश दाखल करा. विशेषतः काठी परवानगी, किंवा भूमिका बदलल्यावर.

४. सामान्य स्टाफ प्रशिक्षण व परिचितता

तंत्रज्ञान हा केवळ लोकांपर्यंत पोचवणाऱ्‍या लोकांनाच मर्यादित आहे.

  • ( उप.
  • प्रकाशनांच्या प्रकाशनांची यादी सुरक्षित स्वरूपात (या टेबलावर किंवा सार्वजनिक ठिकाणी कधीही ठेवू नका).
  • संशयित डेटा भंग (तेव्हा, “अधिपतीस” पर्यंत परत जात नाही) अहवाल सादर करण्यासाठी प्रायोजक
  • डेटा कमी करणे आणि To क्षेत्रातील अनेक प्राप्तकर्तांना "ताळ ईमेल" पाठवणे महत्त्वाचे आहे (BCC किंवा बहुमोल ईमेल साधने वापरा).

नियमन मंडळाचे सदस्य देखील, त्यांच्याकरता असलेल्या सूचनांचे पालन करतात आणि बोर्ड सदस्यांनी आपल्या जबाबदाऱ्‍या समजून घेतल्या पाहिजेत.

५. माहितीची अचूकता आणि नियमित स्वच्छता टिकवून ठेवा

डॉनर डेटा क्षारतेवेळी. लोक पुढे जातात, बदलतात किंवा जातात. सामान्य माहिती एडिट्स (उदा. चतुर्थांश, किंवा Bubalats) जुना, अयोग्य किंवा प्रतिस्पर्धा रिकॉर्ड म्हणून नियुक्त करतात. डेटा क्लिनिंग साधने किंवा सेवा वापरुन मानक पत्ता किंवा डॅक्स काढून टाकते. अचूकता जपून ठेवणे सुरक्षित राहते पण योग्य लोकांना मदत पाठवण्याशिवाय, जे मेले आहेत त्यांना अपील करणे शक्य नसते.

६. विक्रेता व तिसरा पेट्रोल ओवरसट

विलासिक विक्रीवर सहसा पैसा कमावण्यासाठी, ई-मेल विक्रेतेवर, सीआरएम मेयर्झिंग किंवा विज्ञापनासाठी अवलंबून असतात. प्रत्येक तिसरा गट डेटा प्रक्रमक बनतो आणि जीडीपीआर यांसोबत एक लिखित करार करतो जे त्यांच्या जबाबदाऱ्‍या सूचित करतात. कोणत्याही सेवाला जाण्यापूर्वी:

  • विक्रेत्याचे सुरक्षा प्रमाण ओळखतो (उदा.
  • आयरलंडच्या स्तरांनुसार, त्यांच्या माहितीचा पुनर्विचार करा.
  • माहिती कुठून साठवली जाईल ते ठरवा. EEA च्या बाहेर विक्रेत्र माहिती माहिती पुरवली गेली तर, पुरेसे स्थानांतरन पद्धती (उ. दा. युके. US. US USILOU UK विनामूल्य निर्णय, किंवा इतरांसाठी मानक Contractal class असेल.)

सुप्रसिद्ध साधन आपोआप समतुल्यत्व मानले जात नाही. उदाहरणार्थ, काही अमेरिकन एसआरएम प्लॅटफॉर्म्स इयूएपीए द्वारे आवश्यक माहिती संरक्षण स्थायिक करू शकत नाही जर तुम्ही DPA ला संकेत पाठविल्याशिवाय DPA ला अनुमित्व न करता. तुमच्या आवश्यकता पूर्ण करू शकत नाही अशा कोणत्याही साधनाची नित्य तपासणी करा आणि काढून टाका.

७. डेटा भंग झालेल्या प्रतिक्रिया योजना बनवा

मजबूत संरक्षणसुद्धा असू शकते- लॅपटॉपचा हरवला गेला आहे, एक घोळका ई-मद्यपॅप, एक आंतरीक चूक. तयार केलेले उत्तर कमी होऊ शकते आणि उत्तर देणे शक्य आहे. तुमची योजना:

  • [FLT] टिपण्णी ठेपली ] - दा. प्रभावीत प्रणाली, दुवाबंदी केल्याचा, पासवर्ड बदलवा, नोंदे संचयीत करा.
  • आंतरिक सूचना — एक स्पष्ट आज्ञा संचिका: कोणाला माहीत असावे? (डेटा सुरक्षा अधिकारी, सीओ, बोर्ड.)
  • Assesment — कोणत्या माहितीचा परिणाम झाला? कितीजण दान देणाऱ्‍यांना? धोक्याची शक्यता जास्त आहे का?
  • ]] ] — जीपीआर तुम्हाला DPC ची गरज आहे तितक्यांदा , जेव्हा लोक धोक्यात असतील तेव्हा ते विनाकारण धोक्यात पडणार नाही. तुम्हाला चीड आणणाऱ्यांना (जसे की, आर्थिक माहितीचा अपघात) कळवावे लागेल.
  • क्यूम्युनिकेशन नमुने [] - दानगार, पुनर्जन्मी आणि सार्वजनिक (संपादन करण्यासाठी तयार).
  • पोस्ट 'एफएफएनसीडेंट ]] ]] (अगदी कारणे), सुधारणा आणि पुनःनिर्मिती कर्मचारी कार्यक्षमता सुधारा.

टेबलावर असलेल्या तुमच्या योजनाची सालाना तपासून पाहा.

डेटा संरक्षण संस्कृती निर्माण करणे

Compition हे फक्त चेकिंग बॉक्स्सची गोष्ट नाही. डीपीसी संस्थांना त्यांच्या संस्कृतीत माहिती संरक्षित करण्यासाठी आधाराची अपेक्षा करतो. याचा अर्थ, नेते वचनबद्धता: बोर्ड आणि सीईओ यांनी जबाबदार डेटा प्रकरणाची प्रथा निमंत्रित करणे, फक्त आयटी व्यवस्थापकाला सोपवली पाहिजे. जर आवश्यक असेल तर डेटा संरक्षण अधिकारी (DPO) ला परवानगी द्या--जीजीडीपीआर यांना एका संघटनेची व्यवस्था करा ज्यात विशेष माहिती (जसे आरोग्य माहिती किंवा मतं) आहे. पण त्या संस्थेला समर्पित अपील अधिकारीला आवश्यक नाही.

आंतरीक नीतिशास्त्र जे वापरता येण्याजोगे आहेत व समजुतदार आहे: डेटा संरक्षण करार, डेटा संरक्षेप निर्देशन (ज्यात डेटा संग्रहाच्या मुद्द्तीवर दान पाठवणे आवश्यक असले पाहिजे) आणि एक घटना घटना घटना. या नीतिसूत्रांची पुनरुक्त करा आणि या प्रक्रियांचे तपशील लक्षात ठेवा. अंतिम रेग्यूलर 30 पीआर(ROPR) ह्या आदेशाने आवश्यक कार्यपद्धतींची नोंद ठेवा. ROPA दस्तऐवजे तुम्हाला काय माहिती आहे, ते तुम्ही का पहात आहात, आणि तुम्हाला ते वाटून घेत आहात.

डॉनर अधिकारांचा क्षमता आणि आदर

GDPR च्या अंतर्गत डॉनकडे शक्तिशाली हक्क आहेत आणि त्यांना मान देणे विश्वास वाढवते. तुमच्या गोपनीयताची नोंद ही हक्क कसे वापरायचे हे स्पष्ट करून स्पष्ट करते:

  • माहिती देईपर्यंत बरोबर - तुमच्या गोपनीयतेद्वारे आधीच समाधानी
  • प्रवेश वरील उजळणी] — दानकार आपल्या माहितीची एक महिनात विनंती करू शकतात (स्वतः मुक्त).
  • सुधारित करण्यासाठी योग्य आहे - बरोबर माहिती.
  • पुरस्कारासाठी (असत्य)], दानी आपल्या माहितीचा निषेध करू शकतात.
  • प्रक्रिया बंद करणे — दानी, तुम्ही काय माहिती वापरता ते मर्यादित करू शकतात जेव्हा वादविवादाचा निकाल झाला असता.
  • डेटा पोर्टेटिरी ] [FLT]] - त्यांना यंत्रात त्यांचे माहिती प्राप्त करता येईल.
  • वस्तू ] — दानगार प्रत्यक्ष बाजारात कार्यक्षम करू शकतात (तू लगेच बंद केले पाहिजे) किंवा प्रोफाइलिंग करण्यासाठी.

अशा वेळी लगेच तुमच्या उत्तरांची नोंद करा.

एकत्र येणे: डॉनरल संबंध मजबूत करणारे डाटा संरक्षण

दानधर्मी माहिती व्यवस्था रक्षण करणारी माहिती व्यवस्था रक्षण एक सुव्यवस्थित ओझी नाही. जो विश्वास ठेवतो की त्यांची माहिती सुरक्षित आहे ती वारंवार देण्यावर, तुमच्या हेतूवर सहभाग घेण्यात, आणि त्यांचे समर्थन करण्यात अधिक समर्थ आहे. आयरीश बेईमानी कारभारी, व्यवहारिक संस्कार, संस्कृति, संस्कृति, संस्कृति आणि दान संस्था हक्कांचा आदर करण्यास प्रवृत्त करते. आज माहिती संचयात मदती, तुमच्या माहितीचा प्रसार, प्रस्थापित प्रशासनाची व्यवस्था, तुमची व्यवस्था संमती आणि तुमच्या साधनांवर अवलंबून आहे.