Introduzzjoni: Għaliex Donaturi Data Sigurtà u Privatezza Matter Aktar minn qatt qabel

Organizzazzjonijiet charitable joperaw fuq bażi ta 'fiduċja. Supporters jagħtu mhux biss flus tagħhom iżda wkoll informazzjoni personali tagħhom jgħajtu ismijiet, indirizzi, kuntatti email, numri tat-telefon, u dettalji finanzjarji bħal numri tal-karti ta 'kreditu jew data kont bankarju. Ksur tad-dejta waħda jew privatezza misstep jistgħu jkissru dik il-fiduċja f'sekondi, li jwasslu għal attrizzjoni donatur, kopertura tal-midja negattiva, u saħansitra multi regolatorji li jheddu l-istabbiltà finanzjarja tal-organizzazzjoni.

F'dawn l-aħħar snin, l-ambjent regolatorju madwar il-protezzjoni tad-dejta kiber b'mod sinifikanti aktar strett. Liġijiet bħar-Regolament dwar il-Protezzjoni tad-Dejta Ġenerali tal-Unjoni Ewropea (GDPR), l-Att dwar il-Privatezza tal-Konsumatur ta' Kalifornja (CCPA), u statuti simili f'ġurisdizzjonijiet oħra jimponu obbligi ċari dwar kif in-nuqqas ta' qligħ jiġbor, jaħżen, jipproċessa, u jaqsam dejta personali. In-nuqqas ta' konformità jista' jirriżulta f'penali li jilħqu l-miljuni ta' dollari. Lil hinn mir-riskju legali, id-donaturi nfushom qed isiru dejjem aktar konxji tal-kwistjonijiet ta' privatezza; stħarriġ 2023 miċ-Ċentru ta' Riċerka ta' Pew sab li 79% tal-adulti huma kkonċernati dwar kif il-kumpaniji u l-organizzazzjonijiet jużaw id-dejta personali tagħhom. Karitajiet li ma jistgħux juru impenn għas-sigurtà tad-dejta u l-privatezza qed jirriskjaw li jitilfu kemm dawk li jappoġġaw u kemm prospetti futuri.

Dan l-artikolu jipprovdi gwida komprensiva għall-aħjar prattiki għas-sigurtà tad-dejta tad-donaturi u l-privatezza fl-organizzazzjonijiet tal-karità. Dan ikopri l-importanza kritika tas-salvagwardja ta' informazzjoni sensittiva, passi dettaljati għall-ġestjoni tas-sigurtà u l-privatezza, ix-xenarju legali u etiku, u rakkomandazzjonijiet azzjonabbli li kwalunkwe nuqqas ta' qligħ ikun irrispettivament mid-daqs jew mill-baġit li jista' jimplimenta.

Fehim tal-Importanza tas-Sigurtà tad-Dejta għal Nuqqas ta' profitt

It - Tipi taʼ Dejta mid - Donaturi f'Riskju

Dejta donatur tmur ferm lil hinn minn isem sempliċi u indirizz email. Organizzazzjonijiet charitable tipikament ikollhom kategoriji multipli ta 'informazzjoni personalment identifikabbli (PII):

  • Informazzjoni ta' Kuntatt: Isem sħiħ, indirizz tad-dar, numru tat-telefon, indirizz tal-posta elettronika.
  • Dejta Finanzjarja: Numri tal-karti tal-kreditu, informazzjoni dwar il-kontijiet bankarji, storja tat-tranżazzjonijiet, dettalji rikorrenti dwar ir-rigal.
  • Dejta demografika u Behavioral: Età, firxa ta' dħul, storja ta' donazzjoni, attendenza għal avvenimenti, preferenzi ta' komunikazzjoni, punti ta' involviment, u anke affiljazzjonijiet politiċi jew reliġjużi li jistgħu jiġu indotti minn mudelli ta' għoti.
  • Informazzjoni dwar is-saħħa jew Sensittiva:] F'każijiet ta' ġbir ta' fondi mediċi jew għajnuna f'każ ta' diżastri, l-organizzazzjonijiet jistgħu jżommu dejta dwar is-saħħa jew kategoriji speċjali oħra ta' dejta li jeħtieġu protezzjoni msaħħa.

Din il-ġabra ta' dejta hija teżor għaċ-ċiberkriminali. Ir-rekords tad-donaturi istorenti jistgħu jintużaw għas-serq tal-identità, il-frodi tal-karti ta' kreditu, l-attakki ta' phishing, jew mibjugħa fis-swieq tal-web skuri. Skont ir-Rapport tal-Investigazzjonijiet tal-Brejk tad-Dejta Verizon (DSIR), is-settur li ma jpprofittax mhuwiex immuni; filwaqt li mhux immirat daqshekk spiss bħala finanzjament jew kura tas-saħħa, l-impatt ta' ksur fuq karità żgħira sa ta' daqs medju jista' jkun devastanti minħabba r-riżorsi limitati għall-irkupru.

Konsegwenzi ta' Ksur ta' Dejta u Vjolazzjonijiet ta' Privatezza

Il-fatt li wieħed joħroġ minn protezzjoni inadegwata tad-dejta jista' jieħu diversi forom:

  • Dannu ta' reputazzjoni: Aħbarijiet ta' ksur ta' dejta teħlis lill-fiduċja tad-donatur mill-ewwel. Studju tal-2022 mill-Alleanza tal-Għassa tal-Uffiċċju tan-Negozju Aħjar sab li 60% tad-donaturi qalu li ma jibqgħux jagħtu organizzazzjoni li ġarrbet ksur ta' dejta li tinvolvi l-informazzjoni personali tagħhom.
  • Penali Legali u Regolatorji:] Taħt il-PDGR, il-multi jistgħu jilħqu sa 4% tal-fatturat globali annwali jew EUR 20 miljun (skont liema minnhom ikun l-akbar). Ksur tas-CCPA jġorr penali sa $7,500 għal kull ksur intenzjonat. Anki jekk il-multi ma jiġux imposti, l-ispiża tal-investigazzjoni, in-notifika u l-litigazzjoni tista' tkun sostanzjali.
  • Tħarbit operattiv: Attakki ta' radsomware jew kompromessi tas-sistema jistgħu jillokkjaw organizzazzjonijiet minn bażijiet tad-dejta tagħhom stess, iwaqqfu kampanji ta' ġbir ta' fondi, u jeħtieġu ġimgħat ta' downtime biex jirrestawraw is-sistemi.
  • Donor Churn u Detailing: Ksur spiss iwassal għal kanċellazzjoni immedjata ta' donazzjonijiet rikorrenti, telf ta' rigali maġġuri, u diffikultà biex jinkisbu partitarji ġodda.

Minħabba dawn l-interessi, l-investiment proattiv fis-sigurtà tad-dejta tad-donaturi mhuwiex lussuż huwa rekwiżit operattiv ewlieni għal kwalunkwe organizzazzjoni karitatevoli li tittama li ssostni relazzjonijiet fit-tul mal-komunità tagħha.

L-aħjar prattiki għas-Sigurtà tad-Data Donaturi

Is-sigurtà tiffoka fuq il-protezzjoni tad-dejta minn aċċess, alterazzjoni, qerda jew żvelar mhux awtorizzat. Il-prattiki li ġejjin jiffurmaw linja bażi li kull karità għandha tadotta, irrispettivament mill-kompetenza teknika.

1. Implimentazzjoni Politika Password b'Saħħitha u Awtentikazzjoni Multi-Fattur

passwords dgħajfa jibqgħu wieħed mill-vetturi attakk aktar komuni. Jeħtieġ impjegati u voluntiera biex jużaw kumplessi, passwords uniċi għal kull sistema li aċċessa d-data donatur. Passwords għandhom ikunu mill-inqas 12 TWh16 karattri twil, jinkludu taħlita ta 'ittri ta' fuq u ta 'isfel każ, numri, u simboli, u qatt ma jerġgħu jintużaw madwar pjattaformi. Iinfurzaw bidliet perjodiċi password, għalkemm l-Istitut Nazzjonali ta 'Istandards u Teknoloġija (NIST) issa jirrakkomanda kontra rotazzjoni arbitrarja mandatorja sakemm ma jkunx hemm evidenza ta' kompromess; minflok, tiffoka fuq is-saħħa u l-monitoraġġ ksur.

L-awtentikazzjoni b'ħafna fatturi (MFA) iżżid saff ta' sigurtà addizzjonali billi teħtieġ it-tieni forma ta' verifika [57] bħal kodiċi ta' darba li jintbagħat lil telefown, skan bijometriku, jew token ta' hardware. Jippermettu lill-MFA fuq il-kontijiet kollha tal-email, is-sistemi ta' ġestjoni tad-donaturi (CRMs), il-gateways tal-ħlas, u l-pjattaformi ta' ħżin tas-sħab. Għodod bħal Duo Security, Microsoft Authorisation, jew Google Authentictor huma kosteffettivi u faċli biex jintużaw.

Riżorsi esterni: Għal gwida dettaljata dwar il-politiki tal-password, ara l-Qafas tan-NIST dwar iċ-Ċibersigurtà] u r-rakkomandazzjonijiet tal-password li jakkumpanjawh fil-Pubblikazzjoni Speċjali tal-NIST 800-63B.

2. Ikteb Data fil-Bqija u fi Tranżitu

L-kriptaġġ jiżgura li anki jekk parti mhux awtorizzata tikseb aċċess għal dejta dwar il-ħażna tad-dejta jew interċettazzjonijiet li jiċċaqilqu, l-informazzjoni tibqa' ma tinqarax mingħajr il-kodiċi ta' decryption xieraq. Il-Karitajiet għandhom jimplimentaw:

  • Id-dejtabejżs kollha tad-donaturi, fajls ta' riżerva, spreadsheets, u rekords tal-arkivju għandhom jiġu kriptati bl-użu ta' algoritmi b'saħħithom bħal AES-256. Il-biċċa l-kbira tas-sistemi moderni tad-dejta (eż., MySQL, PostgresQL) u s-servizzi tas-sħab (AWS, Azure, Google Cloud) joffru karatteristiċi ta' kriptaġġ inkorporati li jistgħu jiġu attivati b'konfigurazzjoni minima.
  • ]Id-dħul fi tranżitu: Uża SSL/TLS (Sigurtà tas-Saff tat-Trasport) għat-traffiku kollu tal-web li jinvolvi formoli ta' donazzjoni, portali ta' donaturi, jew interfaces amministrattivi. Kun żgur li ċ-ċertifikat tas-sit web tiegħek huwa validu u aġġornat. Għall-komunikazzjonijiet interni tan-netwerk, ikkunsidra li tuża l-mini VPNs jew SSH meta taċċessa bażijiet tad-dejta ta' donaturi mill-bogħod.

kriptaġġ end-to-end huwa partikolarment kritiku għad-data ta 'ħlas. Anke jekk organizzazzjoni tiegħek tuża proċessur pagament parti terza, kull informazzjoni donatur li tgħaddi permezz tas-sistemi tiegħek għandhom jiġu trażmessi fuq kanali encrypted.

3. Żomm Software u Sistemi Aġġornati

Iċ-ċiberkriminali spiss jisfruttaw vulnerabbiltajiet magħrufa fil-software skaduti. Tistabbilixxi skeda ta 'ġestjoni roqgħa regolari għas-sistema tiegħek ġestjoni donatur, sistema ta 'ġestjoni tal-kontenut, sistemi operattivi, firewalls, u kollha plugins jew integrazzjonijiet parti terza. Jippermettu aġġornamenti awtomatiċi fejn possibbli, u jimmonitorjaw avviżi bejjiegħ għall-gareż tas-sigurtà kritiċi.

Sistemi ta 'legiżtà speċjalment databases mibnija custom jew verżjonijiet qodma ta' CRMs popolari huma partikolarment riskjużi. Jekk organizzazzjoni tiegħek għadhom jiddependu fuq softwer li m'għadux jirċievi aġġornamenti ta 'sigurtà, prijoritizzazzjoni migrazzjoni għal pjattaforma appoġġjata. Ħafna affordabbli, alternattivi siguri huma disponibbli, inklużi soluzzjonijiet cloud bbażati li jimmaniġġjaw garża awtomatikament.

4. Limitu Aċċess għal Donaturi Data Bl-użu tal-Prinċipju ta 'Privaleġġ Least

Mhux kull impjegat jew voluntier jeħtieġ aċċess għad-dejta kollha donatur. Jimplimentaw kontroll tal-aċċess ibbażat fuq ir-rwol (RBAC) biex jirrestrinġu l-aċċess tad-dejta għal dawk l-individwi biss li jeħtieġu li jwettaq il-funzjonijiet ta 'impjieg speċifiku tagħhom. Pereżempju:

  • Il-persunal li jiġbor il-fondi jista' jkollu bżonn jara informazzjoni ta' kuntatt għad-donaturi u jagħti storja, iżda mhux numri sħaħ tal-karti ta' kreditu.
  • Il-persunal tal-finanzi jista' jkollu bżonn aċċess għal rekords tat-tranżazzjonijiet iżda mhux indirizzi personali jew noti ta' impenn.
  • L-interns jew il-persunal temporanju għandu jkollhom aċċess għall-qari biss jew permessi limitati marbuta biż-żmien.

Ir-reġistrazzjonijiet tal-aċċess jiġu riveduti regolarment biex tiġi individwata attività mhux tas-soltu, bħal pereżempju l-impjegat li jniżżlu volumi kbar ta' dejta barra mill-ħinijiet normali tax-xogħol. Il-proċessi tal-forniment u d-deforniment tal-utenti għandhom jiġu awtomatizzati: meta membru tal-persunal iħalli l-organizzazzjoni jew jibdel ir-rwoli, id-drittijiet tal-aċċess tagħhom għandhom jiġu revokati jew aġġustati immedjatament.

5. Uża Raggruppamenti ta 'Ħlas Sigur u Kompletament ma' PCI DSS

Jekk l-organizzazzjoni tiegħek taċċetta donazzjonijiet karta ta 'kreditu _____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

  • Qatt ma għandek taħżen in-numri tal-karti ta' kreditu sħaħ, il-kodiċijiet CVV, jew id-dejta tal-istrixxa manjetika wara li tkun awtorizzata tranżazzjoni.
  • Jużaw tokensizzazzjoni jew kriptaġġ biex jissostitwixxu dejta sensittiva dwar il-kards b'ekwivalenti mhux sensittivi.
  • Il-proċess ta' tfassil tal-politika għandu jkun ibbażat fuq il-prinċipji li ġejjin:
  • Twettiq ta' awtovalutazzjonijiet annwali jew skans tal-vulnerabbiltà kif meħtieġ mill-bank akkwirenti tiegħek.

Ħafna min-nuqqas ta' qligħ jista' jnaqqas il-piż ta' konformità tal-PCI tagħhom billi juża portal ta' pagament ta' parti terza li jkun fih id-dejta dwar il-kards direttament, sabiex il-karità qatt ma tmiss jew taħżen numri sħaħ tal-kards. Madankollu, anki ma' dan il-mudell, l-organizzazzjoni xorta trid tiżgura l-websajt u n-netwerk tagħha.

Riżorsi esterni: Tgħallem aktar dwar ir-rekwiżiti tad-DSS tal-PCI għal negozji żgħar u mhux profittabbli fis-[sit uffiċjali tal-Kunsill tal-Istandards tas-Sigurtà tal-PCI ].

L-aħjar prattiki għall-ġestjoni tal-privatezza

Filwaqt li s-sigurtà tiffoka fuq il-kontrolli tekniċi, il-privatezza tindirizza kif tinġabar, tintuża, tiġi kondiviża u tinżamm id-dejta personali tad-donaturi u kif id-donaturi jiġu infurmati u jingħataw kontroll fuq l-informazzjoni tagħhom. Ġestjoni effettiva tal-privatezza tibni trasparenza u fiduċja.

1. Jiżviluppaw Politika ta 'Privatezza ċara u aċċessibbli

Kull organizzazzjoni karità għandu jkollha politika ta 'privatezza miktuba li tispjega:

  • Liema tipi ta' dejta dwar id-donaturi jinġabru (eż., isem, dettalji ta' kuntatt, info dwar il-ħlas, imġiba ta' browsing jekk jintużaw cookies).
  • Kif id-dejta tinġabar (formoli onlajn, avvenimenti offlajn, sorsi ta' partijiet terzi).
  • L-għanijiet li għalihom tintuża d-dejta (donazzjonijiet ta' pproċessar, irċevuti mibgħuta, komunikazzjonijiet ta' kummerċjalizzazzjoni, analitiċi).
  • Jekk id-dejta tinqasamx ma' partijiet terzi (eż., proċessuri tal-pagamenti, pjattaformi tal-kummerċjalizzazzjoni tal-email, servizzi ta' analiżi tad-dejta) u taħt liema kundizzjonijiet.
  • Kemm iddum tinżamm id-dejta u kif id-donaturi jistgħu jitolbu t-tħassir.
  • Id-drittijiet tad-donaturi skont il-liġijiet applikabbli (eż., id-dritt għall-aċċess, il-korrezzjoni, it-tħassir, jew il-port tad-dejta tagħhom; id-dritt li ma tinbigħx/taqsam).
  • Informazzjoni ta' kuntatt għal investigazzjonijiet dwar il-privatezza.

Il-politika għandha tiġi stazzjonati b'mod prominenti fuq il-websajt tiegħek (tipikament fil-footer), miktuba b'lingwaġġ sempliċi, u tinżamm aġġornata hekk kif jevolvu l-prattiki tad-dejta. Xi ġurisdizzjonijiet jeħtieġu li l-politika tiġi riveduta u aġġornata mill-inqas kull sena.

2. Jiksbu kunsens espliċitu għall-ġbir u l-ipproċessar tad-dejta

Taħt ħafna regolamenti dwar il-privatezza, il-kunsens għandu jingħata b'mod ħieles, speċifiku, infurmat, u mhux ambigwu. Dan ifisser kaxxi pre-kontrollati jew il-kunsens implikat minn tranżazzjoni ta' donazzjoni ma għadhomx biżżejjed għal skopijiet ta' kummerċjalizzazzjoni.

  • L-użu ta' kaxxi ta' kontroll opt-in (mhux opt-out) għal newsletters tal-email, aġġornamenti tal-SMS, jew il-qsim ta' dejta ma' organizzazzjonijiet imsieħba.
  • Il-provvista ta' għażliet granulari pereżempju, li jħallu lid-donaturi jagħżlu liema tipi ta' komunikazzjonijiet jixtiequ jirċievu.
  • B'mod ċar li jiddikjara l-għan tal-ġbir tad-dejta fil-punt tal-qbid (eż., • Aħna nużaw l-email tiegħek biex nibagħtu l-irċevuta tat-taxxa tiegħek u aġġornamenti okkażjonali dwar ix-xogħol tagħna • Tista 'ma tkunx sottoskritta fi kwalunkwe ħin • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • •
  • Ir-reġistrazzjoni u l-ħżin ta' prova tal-kunsens (eż., kronogramma, indirizzi IP, u test tal-kunsens murija) sabiex tkun tista' turi l-konformità jekk tkun ivverifikat.

Għal donaturi eżistenti li kienu abbord qabel l-organizzazzjoni tiegħek adottat prattiki ta 'kunsens robust, jikkunsidraw kampanja re-konsenti biex iġibu database tiegħek fis-konformità.

3. Prattika Minimizzazzjoni tad-Dejta

Jekk ma jkollokx bżonn id-data tat-twelid, in-numru tat-telefon, jew ix-xogħol biex tipproċessa rigal, titlobx dan. Minimizzazzjoni tad-dejta tnaqqas il-ħsara potenzjali ta' ksur u tissimplifika l-konformità mal-obbligi ta' żamma u tħassir.

Irrevedi l-formoli tad-donazzjoni tiegħek, il-paġni tar-reġistrazzjoni tal-avvenimenti, u l-applikazzjonijiet tal-voluntiera perjodikament biex tneħħi oqsma mhux meħtieġa. Uża loġika kondizzjonali biex turi oqsma fakultattivi biss meta jkun rilevanti. Pereżempju, itlob informazzjoni lil min iħaddem biss jekk id-donatur jindika li huma interessati f'rigali li jaqblu ma' min iħaddem.

4. Tistabbilixxi Żamma tad-Dejta u Sigurtà Politiki Rimi

Id-dejta tad-donatur m'għandhiex tinżamm indefinittivament. Tiżviluppa skeda ta' żamma li tiddefinixxi kemm iddum kull kategorija ta' dejta bbażata fuq ħtiġijiet operattivi u rekwiżiti legali. Pereżempju:

  • Ir-rekords tat-tranżazzjonijiet jistgħu jkunu meħtieġa li jinżammu għal 7 snin (għal finijiet ta' taxxa).
  • Id-dejta dwar l-involviment tal-kummerċjalizzazzjoni (eż., rati miftuħa tal-email) tista' tinżamm għal 3 snin.
  • Profili tad-donaturi inattivi (l-ebda attività għal 5+ snin) jistgħu jiġu arkivjati jew imħassra.

Meta d-dejta tilħaq it-tmiem tal-perjodu ta 'żamma tagħha, għandu jintrema b'mod sikur. Tħassir sempliċi ma jkunx biżżejjed drives drives drives drives u backups xorta jistgħu jiġu rkuprati. Użu għodod tqattigħ fajl għal fajls diġitali (eż., softwer li overwrites data diversi drabi) u shredding servizzi fiżiċi għal rekords karta. Ikkunsidra xogħol ma 'bejjiegħ qerda tad-dejta ċertifikat.

5. Ferrovija Persunal u Voluntiera kollha dwar Privatezza u Sigurtà

Kontrolli tat-teknoloġija huma effettivi biss bħala l-persuni li jużawhom. Żball tal-bniedem jikklikkjaw fuq links phishing, tħalli rekords donaturi viżibbli fuq skrins rilaxxati, jew qsim passwordsjibqa 'l-kawża ewlenija ta' inċidenti tad-dejta. Jimplimenta programmi ta 'taħriġ obbligatorji li jkopru:

  • Kif tirrikonoxxi tentattivi phishing, inġinerija soċjali, u emails suspettużi.
  • Trattament xieraq tad-dejta tad-donatur: ma tiddiskutix l-informazzjoni tad-donatur f'postijiet pubbliċi, ma tibgħatx spreadsheets mhux kriptati permezz ta' email, workstations li jsakkru meta ma tkunx qed tieħu ħsieb.
  • Proċeduri għar-rappurtar ta' ksur ta' dejta suspettat jew inċidenti ta' privatezza.
  • Fehim tal-liġijiet tal-privatezza rilevanti għall-ġurisdizzjoni tiegħek.

Taħriġ għandu jseħħ fuq kiri u mill-inqas kull sena wara dan. Agħti eżempji tad-dinja reali u kwizzijiet biex isaħħu t-tagħlim. Inkoraġġiment kultura fejn il-persunal jħossu żbalji ta "rappurtar komdu mingħajr biża' ta' ritribuzzjoni rappurtar kmieni jistgħu jillimitaw ħsara minn ksur.

Konsiderazzjonijiet Legali u Etiċi

Liġijiet Ewlenin dwar il-Protezzjoni tad-Dejta li Jaffettwaw Organizzazzjonijiet Charitable

Jiddependi fuq fejn l-organizzazzjoni tiegħek topera jew fejn donaturi tiegħek residenti, liġijiet multipli jistgħu japplikaw. Hawnhekk huma l-aktar sinifikanti:

  • PDGR (Unjoni Ewropea): Tapplika għal kwalunkwe organizzazzjoni li tipproċessa d-dejta personali ta' individwi fl-UE, irrispettivament mil-lok tal-organizzazzjoni.Jirrikjedi bażi legali għall-ipproċessar, notifika obbligatorja ta' ksur fi żmien 72 siegħa, valutazzjonijiet tal-impatt tal-protezzjoni tad-dejta għal attivitajiet b'riskju għoli, u l-ħatra ta' Uffiċjal għall-Protezzjoni tad-Dejta (DPO) f'ċerti każijiet.
  • CCPA/CPRA (California, USA):] Jagħti drittijiet lir-residenti ta' California biex ikunu jafu liema dejta personali tinġabar, biex iħassruha, biex ma jibqgħux jinbiegħu, u biex ma ssirx diskriminazzjoni biex jeżerċitaw dawn id-drittijiet. Filwaqt li bħalissa n-nuqqas ta' qligħ huwa eżentat minn partijiet tas-CCPA, l-Avukat Ġenerali ta' California wera li l-organizzazzjonijiet tal-karità li għandhom dejta dwar id-donaturi għandhom xorta jadottaw standards simili bħall-aħjar prattika.
  • PEPDA (Kanada):Jirrikjedi kunsens sinifikanti, minimizzazzjoni tad-dejta, u responsabbiltà għall-protezzjoni tad-dejta.Japplika għall-karità involuta f'attivitajiet kummerċjali jew dawk li jiġbru dejta bejn il-provinċji.
  • Liġijiet oħra tal-Istat: CDPA Virginia, CPA Colorado tal, CTDPA Connecticut, u oħrajn qed jespandu l-taħlita ta 'regolamenti ta' privatezza Istati Uniti. Karitajiet globali jista 'jkollhom bżonn ukoll li jikkonformaw mal-LGPD tal-Brażil jew ApPI tal-Ġappun.

Fehim liema liġijiet japplikaw għall-organizzazzjoni tiegħek huwa kumpless. Huwa rakkomandat li tikkonsulta ma 'parir legali li jispeċjalizzaw fil-privatezza jew liġi mingħajr profitt li jwettqu verifika konformità.

Ir-riżorsa esterna: Għal ħarsa ġenerali dettaljata tal-liġijiet tal-privatezza tal-Istat tal-Istati Uniti, żur il-]IAP US State Privacy Legislation Tracker].

L-Ippremjar tad-Dejta Etika lil hinn mill-Konformità

Il-konformità mal-ittra tal-liġi hija l-minimu. Ġestjoni tad-dejta etika tfisser li tmur lil hinn biex tirrispetta l-awtonomija tad-donaturi u tibni relazzjonijiet fit-tul. Ikkunsidra dawn il-prattiki addizzjonali:

  • It-trasparenza b'mod awtomatiku: Informazzjoni proattiva dwar kif se tintuża d-dejta tagħhom, anki jekk mhux legalment meħtieġa. Pereżempju, jekk taqsam listi ta' donaturi ma' nonprofitti oħrajn, tiżvela dan b'mod ċar u toffri opt-out.
  • Irrispetta l-preferenzi tad-donaturi:] Tonora l-għażla ta' komunikazzjonijiet fil-pront (fi żmien għaxart ijiem ta' negozju huwa standard komuni). Timplimenta sistema ċentralizzata ta' ġestjoni tal-preferenza biex tevita li tibgħat posta lid-donaturi li jkunu talbu li jitneħħew.
  • Valutazzjonijiet tal-impatt tal-privatezza:] Qabel ma tniedi kampanja ġdida ta' ġbir ta' fondi, pjattaforma teknoloġika, jew sħubija ta' kondiviżjoni ta' dejta, twettaq valutazzjoni tal-impatt tal-privatezza biex tidentifika riskji potenzjali għall-privatezza tad-donaturi u ttaffihom minn qabel.
  • Portabilità tad-dejta: Id-donaturi jitħallew iniżżlu kopja tad-dejta tagħhom meta jintalbu. Dan irawwem l-avvjament u jallinja mal-ispirtu tas-sjieda tad-dejta.

It-trattament etiku tad-dejta tad-donatur mhux biss dwar l-evitar tal-multi hadgesit huwa dwar il-wiri li l-organizzazzjoni tiegħek tistima l-poplu li sservi bħala sħab fil-missjoni, mhux biss sorsi ta 'dħul.

Konklużjoni: Il-bini ta' Kultura ta' Sigurtà u Privatezza

Is-sigurtà tad-dejta tad-donaturi u l-privatezza mhumiex proġetti ta' darba; huma impenji kontinwi li jeħtieġu attenzjoni kontinwa, investiment, u adattament għal theddid ġdid u bidliet regolatorji. L-organizzazzjonijiet tal-karità li jinkorporaw dawn il-prattiki fl-operazzjonijiet ta' kuljum tagħhom permezz ta' kontrolli tekniċi qawwija, politiki trasparenti, taħriġ regolari, u teħid ta' deċiżjonijiet etiċi mhux biss se jipproteġu lilhom infushom mill-ħsara iżda wkoll isaħħu l-fiduċja li hija vitali għall-missjoni tagħhom.

Ibda fejn int. Iwettaq inventarju tad-dejta biex jifhmu liema informazzjoni donatur inti żżomm u fejn jgħix. Twettaq valutazzjoni tar-riskju biex jidentifikaw vulnerabbiltajiet l-aktar kritiċi tiegħek. Implementa l-prattiki deskritti f'din il-gwida, billi tipprijoritizza l-oqsma ta 'riskju ogħla (bħall-ipproċessar tal-ħlas u l-aċċess remot). Jiddokumentaw il-politiki u l-proċeduri tiegħek bil-miktub, u tirrevedihom mill-inqas kull sena.

L-ebda organizzazzjoni tista 'telimina r-riskju kollu, iżda billi tieħu deliberatament, passi infurmati, inti tista' tnaqqas b'mod sinifikanti l-probabbiltà u l-impatt ta 'inċident data. L-isforz inti tinvesti llum fl-iżgurar tad-data donatur se tħallas dividendi fil-kunfidenza tad-donatur sostnuta, konformità regolatorja, u s-saħħa fit-tul ta 'organizzazzjoni karità tiegħek.

Ir-riżorsa esterna: Għal gwida addizzjonali dwar il-ħolqien ta' pjan ta' sigurtà tad-dejta mingħajr skop ta' qligħ, irreferi għar-riżorsi L-Aġenzija għas-Sigurtà taċ-Ċibersigurtà u l-Infrastruttura (CISA) għal organizzazzjonijiet żgħar].