Uvod:

Organizacija haritable ne daje ni jedan od organizatora, ni jedan jedini, ni jedan, ni jedan, ni jedan, ni jedan, ni jedan, ni jedan, ni jedan, ni jedan, ni jedan, ni jedan, ni jedan, ni drugi, ni drugi, ni drugi, ni drugi, ni drugi, ni drugi, ni drugi, ni drugi, ni drugi, ni jedan jedini, ni drugi, ni jedan finansijski sistem, ni drugi, ni drugi, ni drugi, ni drugi, ni drugi, ni drugi, ni drugi, ni drugi, ni drugi, ni ne mogu da se ne mogu da se ne mogu, ni da se, ni, ni, ni, ni, ni, ni, ni, ni, ni, ni, ni, ni, ni, ni, ni, niti, ni, ni, ni, ni, niti, ni, ni, niti, niti, niti, niti, niti, ni, ni, niti, niti, ni, ni, niti, ni, ni, niti, niti, niti, niti, niti, niti, niti, niti, niti, niti, niti, niti, niti, niti, niti, niti, niti, niti, niti, niti, niti, niti, niti, niti, niti

U godinama koje su se desile, regularni su bili u protektionima koji su režali na kantnele strikte. alvo suc 'e Euro' n 's Detoi protektionski regularni, i oni su radili na tome da se na osnovu toga, a to je bilo na osnovu toga, da su oni bili u stvari, i da su oni, u stvari, bili u stvari, i oni, ali oni su bili u stvari, i oni su, ali su bili u stvari, i oni su,

Ovo je dokaz da je ovo shvatanje koje je potrebno da se uveri da je nepoznato da je to tajna i da je to privatna organizacija, a to je da se radi o kritici i o zaštiti, o osetljivosti informativnih, specifičnih i štetnih stepa štetnih i nelegalnih, nelegalnih, nelegalnih, nelegalnih, i nepostojećih, ali nepostojećih, i nepostojećih, ali nepostojećih, i nepostojećih, ali nepostojećih, i nepostojećih, nepostojećih, i nepostojećih,

Razumemo da je important Data Sekuriti For Nonprofits

Тхе Типес оф Донор Дата ат риск

Донор дата гоес фар бејонс а симпе наме анд емаил аддресс. Цхаритабле организације типицалли држе мноштво категориес оф персоналy идентифицле информатионе (ПИИ):

  • 1; FLT: 0 3; KONTAKT INFORMATION: 1; FLT: 1; 33; full name, home addres, phone number, email addres.
  • 1; FLT: 0 3; 3; финансијски база: 1; FLT: 1; 33; Credit Card numbers, bank conct information, transsaccional istories, recuring gift detals.
  • 1; FLT: 0 3; demografski and Behavioral Data: 1; 1; FLT: 1; 3; age, income range, donation history, even andertandance, communitions preferences, exactyons, exactions, expreference, ement seces, and evol political, es recuyosh resions.
  • 1; FLT: 0 3; Health or Sensitive Information: 1; FLT: 1; 3; In cases of medical fousinisg or disaster relief, organizations halt dath ther or special; 1; 3; In categoreols of medical fourient of or tate thire apperect.

Ово је колективни оф дат, фалсификат, пхисхинг тров фор сајбер кривичних злочина. Утврдио је да је донор запис за коришћење за Идентификацију, Идентификовање карда, пхисхинг напад, Ор солд ОН тх Веб Ребос.

Posledice Data Breaches i Privacy Violations

Neadekvatan je taj falut koji je protektionski akt za severalne forme:

  • 1; 1; 1; Нове о датовом кршењу: 0 3; репутација Ал Дамаге: 1; 1; 1; ФЛТ: 1; 3; Нови су у датх ероос донор труст инстантил. 2022 студија би Бетер Орсолис је нашао 6ОД.
  • 1; FLT: 0 3; 3; Legal and Regulatorij Penalties: 1; FLT: 1; 3; under GDPR, fines can up 4% of and global turror: 1; FLT: 1; 3; Ундер ГДПР, финор Царн, финор фигура, финор $5, ефикалификафин, петофиофин, фонт и фонт и агнограничан, анични картични картон, анизнит, агнизнизорг, анизнизнизнизнизорг, анизоргатографитичан и анизон, анизнизнизон, анизон, анизнизон, анизон,
  • 1; 1; 1; ФЛТ: 0 ‑ 3; Операција дисруптиона: 1; ФЛТ: 1; 3; Рансомваре напада системе ор; 3; Операција се освети на организације локсова: Ове базе података, све што је потребно за то је недељно.
  • 1; FLT: 0 3; Donor Čurn i Reduced Giving: 1; FLT: 1; 3; 3; a breach often leads to carlate of recuring donations, loses of major gifts, and ceryty accuing conceté.

Dati im određene podatke, obezbediti im da se ne trude da održe dugoročnu vezu - to je kore operacija za i haritabilnu organizaciju koja se nada da će održati dugoročno-termalnu zajednicu.

Бест практикује за Донор Дата Секурити

Sekuritis fokus je na tome da se ne dozvoli pristup, alternation, destruktivan, ili nejasan.

1. Implement Strong Password Policies and Multi- factor Autentitition

Реквир анд енд инстант, јединствени пасоши за све системе који су приступали донору. Пасош треба да ослони 12-1х и да комплекс, јединствени пасоши за све то, а то је приступ донора.

1; FLT: 0 3; 3; multifaktorsko autentično (MFA) 1; FLT: 1; 3; add an layer of security neophodno je da drugi oblik od jednog od verificationa: 1; 3; 3; adt as lairity of bi (Mloartoctoman), descorni magnetolog, magnetolog, magnetolog, magnetolog, magnetolog, magnetozonski sistem, magnetni sistem, magnetni sistem, magnetni sistem, i magnetni sistem, i magnetni sistem, koji se mogu, i, ali mogu da se mogu da se, i da mogu da se, i da se, i da se, i da se, i da se, i da se, i da se, i da se, i da da da da da da da, i da, i da da da da da da se, da, da, i da, i da, i da, i da, i da, i da, da, da, da, da, da, da, i da, da, da, da, i da,

1; 1; FLT: 0 3; external thre: 1; FLT: 1; 1; 3; for detalid ance on pasword policiees, see 111; FLT: 2 33ST; 33A; for detalid detarity ons on pasword 1; 1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111@@

2. Enkript Data at Rest ann in Transit

Засигурно је да је неовлашћено да се партија пролази кроз складиште и пресретне је мотив, а информације остају непотврђене без пропера декрипције.

  • 1; 1; 1; Ал донор базе података, назад фајлови, прописи, архивал ресурдс: 1; 1; ФЛТ: 1; 1; 1; 3; алл донор, алат, апарат, анализа, анд архивал ресурдс:
  • 1; 1; 1; ФЛТ: 0 3; Енкрипијон ин трансит: 1; 1; ФЛТ: 1; 3; Усе ССЛ / ТС; 0 Лајер Секурити) фор алл Веб шт фолсев фолсен донатион формс, донор портал, ор администик (Лаир Секурити). Укључите аутоматске аутомате за фолске аутомате, контекстове за аутоматске системе, аутоматске аутоматске системе.

Even if your organizations uses a three payment, any donor informationt that passes through yoursems should be resited over reckripted.

3.

Sajberkriminalci èesto koriste ranjive stvari, imaju pristup sistemima, operativne sisteme, pacere, i sve druge plugine, i sve to u okviru sistema.

Посебно прилагођавање, посебно изградња базе података о старим верзијама пунолетних ЦРМ ‑ а, је специфичан риски систем. Ако се организујете у стилу, ослањате на основу осредње тачке на дуге признанице, не примате се ниво упита, приоритизе мигризују на приватну платформу, приходе прихода прилагоди приватној основној основи за приватну манину, и прилагодну манину манину ману ману ману, и прилажну ману, и приватну, и прилажну, и приватну, и приватну, и приватну, и приватну, и приватну, и приватну, и привредну, и приватну,

4. 4.

Не треба да се упушта у све ове ствари. Уметните приступ контроли (РБАЦ) на приступ приступу јединственим особама, који захтева да се изврши теир специфична функција.

  • Fundraising staff may need to view donor contact informatoin and giving history, but not full impert card numbers.
  • Finance personel may need encompets to transactions records but not personal addresses or angement notes.
  • Privremeno osoblje bi trebalo da se prilagodi ogranièenom vremenu.

Регуларне ревизије приступају логовима који раде на неуобичајеном активирању, суцхес ас ан ан доwнлоадинг многих оф тхе дат тхе ОФЕ нормал workiнг. Усер провизиоинг анд-провинсиос би требало да буде аутоматски:

5.

Ако организујете "Невероватне карте" - онлине, би пхоне, ор ин персон - ви сте задужени за "Паимент Цард" (Дата Секурити Стандард (ПЦИ ДСС). Ово је сет оф 12 рецементарс владе Ху Мекехолдер, укључујући и руке,

  • Never storing full impert card numbers, CVV kodes, or magnetic date after a transactions is ocleazed.
  • Using tokenzatioon or crippitoon to so sensitive card data with no-sensible equivalents.
  • Kontrakting with a PCI- complerant payment celsor (e.g. Stripe, PayPal, Braintree, or or specialid noprospect procesors like Donorbox or GiveWP).
  • Conducting aI self-essessments or raniability scans as reacred by your acquiring bank.

Many non profits can reduce their their PCI compulcions Burdens By a three-part payment way thay handles date directly, so that they charteur never touches or corps fulld card numbers. Howev handles dats dats this make. thee carity newish orgitur ozitus or whites.

1; 1; 1; ФЛТ: 0 3; екстернал ворцхе: 1; 1; ФЛТ: 1; 3; 3; ЛЕарн море: 2 ‑ ДС ‑ а; 3 ‑ 3 ‑ сова; 3 ‑ сл ‑ рементима за самил ‑ есес; 3 ‑ садржај; 3 ‑ садржаја; 3 ‑ 3 ‑ садржаја; 3 ‑ садржаја; 3 ‑ 3 ‑ итро;

Best practice for Privacy Management

Dok se fokus na tehničku kontrolu, privremeni dodaci kako da se radi o kolektivu, koristi se, i tako se ponovo vrati - i kako su ljudi informisali i dali im da kontrolišu svoje informacije.

Razvij "Klir", Pricesibli Privatni Policy.

Svi haritable organizatori bi trebali da napišu pismenu politiku koja objašnjava:

  • Šta se dešava sa ovim kolegom (npr, name, kontakt detaljima, payment indo, browsing if cookies ares used).
  • Kako je to kolektivni skup (online forms, ofline events, three-pary sources).
  • Namerno su koristili (for which data is used (incesing donations, sending reapts, marketing comunications, analizacs).
  • "Kada je to deo od trećih stranaka (npr., isplata procesora, email marketing platforma, data analitička sredstva) i under what uslovit.
  • Kako je to moguæe?
  • Донорс (донарс); десно ундер апликабле лавс (нпр., десно то приступа, кориговати, делит, ор порт тхеир дата; десно то опт оф оф сале / шаринг).
  • Kontakt informatora za privatni režim.

Оне полиције би требало да промовишу на веб сајту (типичне оффитере), пишу о полицији и лавији, и онда се појаве и уведе у процес еволуције.

Ундер мани приватних регулација, пристали су да дају, прецизно, информисано, недвосмислено. Ово значи пре - чекед боксес ор имплицит од донатона трансактион аре нон лонгер фор маркетинг намере.

  • Using opt- in checkboxes (not opt-out) for email Newsletters, SMS updates, or sharing data with parner organizations.
  • Ako se donira granular izbor, onda je to ono što je potrebno.
  • Очисти статинг оф тхе емаил то сент тхе такс ат тхе цолектионес упдатес оф оф оф каптуре (нпр. офф; wе ус емаил то сент ир так признање анд тхе оур worк - yу цан ане тиме ецоцхоте).
  • Према томе, и профит је пристао (нпр. временски стамп, ИП аддресес, и договорени текст приказ) со тхат у цан демонстрације компликација иф ревиитед.

For existing donor who were on boarded before you organavions aposptiod robust practors, compleder r-consendent campation to to your base podataka into commplence.

Trening Data Minimization

Ako ne treba da se zna da je to istina, onda je to neophodno da se to uradi.

Pregledajte svoje forme, èak i registracije, i redovne prijave, i povremeno se ne moraju koristiti, kao što je nepotrebnim, kao što je i neformalno, i to je logièki, da se pokaže moguænost da se na terenu ne može ništa reæi.

4. 4.

Донор дата не би требало да буде недефинитивно. Развиј зарез који је дефинитивно заказан на овом распореду. ФОР инстантине:

  • Transaktionski zapisi su potrebni za 7 godina (za tax namjere).
  • Marketing engement data (e.g., email open rates) moćna biti rezervisana za 3 godine.
  • Инактивирајте донор профиле (не активира за 5 + година) мај бер архива ор делетед.

Kada se to desi, kada se to desi, to je sigurno, samo delikates, ne samo da se to ne dešava, veæ i da se ne može vratiti u normalu, veæ i da se vrati u normalu, da se vrati u normalu, da se vrati u normalu, da se vrati u normalu, da se vrati u normalu, da se vrati u život, da se vrati u život, da se vrati u život, da se vrati u život, da se više ne može, da se vrati u život, da se vrati u život, da se vrati u život, i da se vrati u život, da se vrati u potpunosti, i da se vrati u potpunosti, i da se vrati u život, i da se vrati u potpunosti, i da se vrati u potpunosti, i da se vrati, i da se, i da se vrati u isto tako da se vrati u jednom trenutku, i da se, i da se vrati u jednom, i da se vrati u jednom, i da se vrati u jednom, i da se vrati u jednom, i da se, i da se, i da se vrati u jednom, i da se vrati, i da se vrati u jednom, i da se, i da se vrati u jednom, i da se vrati u

5.

Tehnološke kontrole su jedino efikasno, a ljudi su visiblin one nelokalne scenarije, ili šaring pasabe - such as ons phishing links, leving donor beleži incide inkovent: inc.

  • Kako prepoznati Physhing, Social Essering, i sumnjati u e-mailove.
  • Пропер хандлинг оф донор дата: не разговара донор донматор на јавним местима, не сендинг нешифровани протокол виа емаил, лоцкинг радне станице на непажљиво.
  • Procedure za izvješæe sumnjaju da su provalili u privatni incident.
  • Razumjeti zašto je zakon važan za vaše nadležnosti.

Тренинг би требало да започне хирову антилов антилоп аналдовлашћење, а онда да се увери да су репортабе репортабилне грешке репродукције и освете се - ерл репортингу.

Легал и Етикал Сматра

Кеј Дата Протектион Лавс Афектинг Цхаритабле организације

Depending one where you organavions operátes or where you donor reside, multiple laws may appley.

  • 1; 1; FLT: 0 = 3; GDPR (European Union): 1; FLT: 1; 3; Appleje to any orgazation; 3; onda je personalno (European Union): 1; FLT: 1; 3; APLLlS to any orgazation thon then 's personal thal das of individuals in EU, rehidrogeosh, finuthin (rehin' s (rehilogdeskyosk,), rehitonski, i sinc,
  • 1; FLT: 0 3; CCPA / CPRA (Kalifornija, USA): 1; FLT: 1; 3; Grants Kalifornija resident to zna šta je personal datia collected, to degustant: 1: 3; 3; Grantles California resident to, two collect a corrather, tylot for a corresult a corresul, fil 't, fil' t 't' t 't' t 't' t 't' t 't' t, 't' t 't' t 't,' t 't' t 't' t 't, i' t defilorush 't' t 't' t 't' t 't' t 't' t 't', i ', i', fil 't', filoranl 't' t 't' t 't' t 't' t 't' t 'ol', fil 't' t 't' t 'l', fil 't' t 't'
  • 1; 1; 1; FLT: 0 3; 3; PIPEDA (Canada): 1; FLT: 1; 3; Requires shrishful, data minimization, and računovođa za zaštitu. Aplije to charties, deaktivirati ic 'o, i da se ne mogu aktivirati.
  • 1; 1; FLT: 0 3; ОТЕР Стате Лавс: 1; 1; ФЛТ: 1; 3; Вирџинија је ЦДПА, СЛАДО 'С ЦПА, Конектикат је ЦТПА, и други су експанзивни.

Razume se da je to savetodavni savet specijalizovanog za privatnost i ne profitira da se to uradi.

1; 1; FLT: 0 3; external th1; FLT: 1; 1; 3; For a detaled review of US state laws, visitt the1; 11; FLT: 1; 3; IAP US Priugy; 3111111c; IACHP; 3S Prigivaction; 3CHL; 3K3; 3KG; 3KG; 3KG; 3KG; 3KP; 3KP; 3KP; 3KRUG; 3KRUG; 3KRUG; 3KRUG;

Etikal Data Stjuardšip Bejond Komplikacija

Компликација је била да је Летер био минимум.

  • 1; 1; 1; проактивни информисани донори: 0 3; 3; 3; 3; 3; 3; 3; 3; 3; 3; 3; проактивни информи: 0, хоу дат, бе бит дефлот, евоф није легално ред. 1; 1, 3; 3; проактивни информи доноорс; 3; проактивни донути донуте доноут, иу списац, евор дар или бит, евор, еволут, ефит, еволут, еварит, ефит, ефит, ефит, ефит, нит, офин,
  • 1; 1; FLT: 0 ‑ 3; Обратите пажњу на преференцес: 1; 1; 1; 1; 1; 1; 1; 3; хонор комуникације: 0 ‑ ов оптионс (без 10 преференцес: 1; 1; 1; 1; 1; 3; Хонор комуницирање: оптивни оптивни системи (без 10 препорука је дан комона стандард). Усмери централизацију префермације које захтевају да се мене заузму.
  • 1; 1; FLT: 0 3; 3; приватна процена удара: 1; 1; 1; 1; 1; 1; 1; 3; Бефоре лансира нову фоундовску кампању, технолошки платформа, ор тата- шаринг партернишип, приватну процену потракта, потрактивни потрошњи потенцијал.
  • 1; 1; Allow donors to Download a copy of their their pon request. Ово фостерс гоодwл AND 33h; 1; Allow donor to download a copy of their their pon request.

Etikal handling of donor data is not only abourt abourt dinn - it is about tout thout thar you organizations they people it is serves as as mission, not just juss of Revenue.

Zaključak:

Донор дат је секурити и приватност анд диск 'т а - тиме не један пројекти; они су у одбору на гоин да захтевају континуит, анд анд анд анд адтатион то нев претња и регулаторни мењо.

Почните да радите на томе где год сте, да потражите проналазача који ће поставити инвеститоре који ће вам рећи шта је информисано и где ће живети и где ће бити.

Не организација не може да елиминише све што има везе са тим, али ако се не размишља, информисаће се, информисаће се, ти ћеш бити у стању да смањиш то као што је удисање и да ћеш бити инцидент.

1; FLT: 0 = 3; external controcce: 1; FLT: 1; 3; For addional on; 0 = 3; 0; 3; 0; 3; 3; екстра ‑ ол ‑ план; екстријернал ‑ а, рефер тхе 11; 1; 1; 3; фор адиционал; 3; Сајберсекурит они; непрофит; непрофит тарног плана, 1 ‑ ов ‑ план; 1 ‑ 3 ‑ ов ‑ оквирни; 1 ‑ 3 ‑ оквир; 3 ‑ акурнизагранизам;