Kila wakati mtu hufanya zawadi, anashiriki maelezo ya kibinafsi-jina, anwani, habari za kifedha, labda hata maelezo ya hadithi ambayo yanaonyesha hatari. Kulinda kwamba data sio tu sanduku la ukaguzi wa kisheria; ni msingi wa imani ya wafadhili.Katika Ireland, vigingi ni vya juu. Kanuni ya Ulinzi wa Takwimu Mkuu (GDPR) inaweka baadhi ya viwango vikali vya faragha ulimwenguni, na mashirika yasiyo ya faida ni chini ya sheria zake za vitendo. na data za wafadhili zinaweza kusababisha uharibifu mkubwa, sifa, na msaada wa kifedha, na faini, na faini, na faini ya barabara ya barabara ya barabara ya barabara ya barabara ya barabara ya barabara ya barabara ya barabara, na ya fedha.

Sheria ya Ulinzi wa Data ya Ireland: GDPR na Sheria ya Ulinzi wa Data ya Ireland

Kuelewa mfumo wa kisheria ni hatua ya kuanzia kwa mkakati wowote wa data. mashirika yasiyo ya faida ya Ireland lazima yazingatie vyombo viwili vya msingi: ]GDPR[FLT: 1]] (Usajili (EU) 2016/679) na [FLT: 2] Sheria ya Ulinzi wa Takwimu 2018], ambayo inajaza katika baadhi ya maalum za kitaifa.FLT:4] Tume ya Ulinzi ya Takwimu (DPC) ni msimamizi huru katika mamlaka ya Ireland, na inatekeleza kikamilifu sheria hizi katika sekta zote.

Kanuni za GDPR kwa Data ya Donor

GDPR imejengwa juu ya kanuni saba ambazo zinaunda moja kwa moja jinsi mashirika yasiyo ya faida yanapaswa kushughulikia habari ya wafadhili:

  • [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] [FONT=&](3)[/FONT][FONT=&]Tume itawalipa mishahara na posho wafanyakazi wake kadri itakavyoamua mara kwa mara. [/FONT][/TD]
  • [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] [FONT=&](3)[/FONT][FONT=&]Tume itawalipa mishahara na posho wafanyakazi wake kadri itakavyoamua mara kwa mara. [/FONT][/TD]
  • [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] [FONT=&](3)[/FONT][FONT=&]Tume itawalipa mishahara na posho wafanyakazi wake kadri itakavyoamua mara kwa mara. [/FONT][/TD]
  • Na kwa upande wa wa walipa kodi, ni lazima wawajibike kwa kuwatoza kodi.
  • [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] [FONT=&](3)[/FONT][FONT=&]Tume itawalipa mishahara na posho wafanyakazi wake kadri itakavyoamua mara kwa mara. [/FONT][/TD]
  • Ujasiri na usiri [usalama][FLT:] – Tumia hatua zinazofaa za kiufundi na za shirika kulinda data kutoka kwa ufikiaji usioidhinishwa, upotevu, au uharibifu.
  • [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] [FONT=&](3)[/FONT][FONT=&]Tume itawalipa mishahara na posho wafanyakazi wake kadri itakavyoamua mara kwa mara. [/FONT][/TD]

Mambo muhimu ya kuzingatia katika sheria ya Ireland

Sheria ya Ulinzi wa Takwimu 2018 hutoa sheria za ziada zinazohusiana na mashirika yasiyo ya faida. Kwa mfano, inaweka umri wa idhini ya digital katika 16 (GDPR default ilikuwa 16 lakini kuruhusiwa chini; Ireland ilichagua 16). Ikiwa kazi yako isiyo ya faida na wafadhili wadogo au wajitolea chini ya 16, unahitaji idhini ya mzazi au mlezi. Sheria hiyo pia inatoa nguvu za utekelezaji wa DPC, ikiwa ni pamoja na uwezo wa kutoa faini hadi juu ya € 20 au 4% ya mauzo ya kila mwaka ya kimataifa. wakati misaada mingi inafanya kazi kwenye bajeti kali, hata faini ndogo inaweza kuwa mbaya.

Kwa nini Data Ulinzi Mambo kwa Mashirika yasiyo ya faida: Uaminifu, Reputation, na Hatari

Wafadhili hutoa kwa sababu wanaamini katika utume wako.Kukiuka data zao binafsi mgomo katika imani hiyo, mara nyingi bila ya kufikiri. Kulingana na utafiti na ]ONE[FLT: 1]] na waangalizi wengine wa upendo, uaminifu ni moja ya sababu kubwa katika uhifadhi wa wafadhili. Kama wafuasi wasiwasi habari zao ni salama, wanaweza kuacha kutoa-au mbaya, wanaweza kusema hadharani dhidi ya shirika lako.

Mashirika yasiyo ya faida ya Ireland pia yanakabiliwa na uchunguzi kutoka kwa Mdhibiti wa Charities, ambayo inatarajia utawala sahihi. Uvunjaji wa data unaweza kusababisha uchunguzi sio tu na DPC lakini pia na mdhibiti, kuharibu hali ya usajili wa upendo wako na ujasiri wa umma. Katika sekta iliyojengwa kwa nia njema, utunzaji wa data unaowajibika sio wa hiari; ni muhimu kwa ujumbe.

Aidha, gharama ya uvunjaji kuenea zaidi ya faini. Unaweza kuwaarifu watu walioathirika, kuwekeza katika huduma za ufuatiliaji wa mikopo, kuajiri wataalam wa upelelezi, na kutumia masaa kusimamia mahusiano ya umma. Kwa faida ndogo, ambayo inaweza kukimbia rasilimali ambazo zingesaidia vinginevyo sababu. ulinzi wa ufanisi ni gharama kubwa zaidi kuliko usimamizi wa mgogoro wa ufanisi.

Njia bora ya kuhifadhi data ya wafadhili

Kuhamisha majukumu ya kisheria katika shughuli za kila siku inahitaji hatua halisi. Chini ni mazoea muhimu, kila moja ilipanuliwa na mwongozo wa vitendo kwa mashirika yasiyo ya faida ya Ireland.

1.Kupunguza ukusanyaji wa takwimu kwa kiwango cha chini kinachohitajika

Kupunguza data ni moja ya kanuni rahisi lakini zinazopuuzwa zaidi. Kabla ya kuongeza shamba kwa fomu yako ya mchango, kuuliza: Je, tunahitaji kabisa hii mchakato zawadi na kudumisha uhusiano wa wafadhili?[FLT: 1] Kwa mfano, huhitaji kazi ya wafadhili au mapato ya kila mwaka kutuma risiti.

  • Jina na maelezo ya mawasiliano (Email, simu, anwani ya posta kama inahitajika).
  • Taarifa ya malipo (iliyotumiwa kupitia lango la PCI-compliant; usihifadhi namba kamili za kadi).
  • Zawadi ya muda na tarehe.
  • Mapendekezo yoyote ya mawasiliano muhimu (kwa mfano, chagua-katika kwa majarida).

Ikiwa unataka kutumia data kwa maelezo mafupi au uchunguzi wa utajiri, lazima uwe na idhini wazi na kutoa haki wazi. epuka jaribio la kukusanya data "ikiwa tu." Data ndogo inamaanisha hatari kidogo.

2.Kuhifadhi data na mawasiliano

Tumia database zilizofichwa zilizohifadhiwa kwenye seva salama, hasa ndani ya Eneo la Uchumi wa Ulaya (EEA) ili kurahisisha kufuata kwa mpaka. Ikiwa unatumia ufumbuzi wa wingu (kwa mfano, Salesforce, Mailchimp, au CRM), kuthibitisha kwamba mtoa huduma ni GDPR-kikamilifu na ana mikataba ya usindikaji wa data mahali.

Uinjilishaji unapaswa kuhusisha nchi mbili:

  • [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] [FONT=&](3)[/FONT][FONT=&]Tume itawalipa mishahara na posho wafanyakazi wake kadri itakavyoamua mara kwa mara. [/FONT][/TD]
  • Data katika transit[FLT: 1]] - habari zinazohamia kati ya vifaa vya wafadhili, tovuti yako, na mifumo yako ya ndani. Daima kutumia HTTPS (SSL / TLS) na barua pepe iliyosimbwa au uhamisho wa faili salama kwa nyaraka nyeti.

Fikiria mbinu za utambulisho wakati unahitaji kuchambua data kwa taarifa. Kwa mfano, unaweza kuchukua nafasi ya majina ya wafadhili na vitambulisho vya kipekee katika dataset yako ya uchambuzi ili ufahamu usifunue utambulisho.

3.Kutekeleza Udhibiti wa Upatikanaji wa Upatikanaji wa Strict

Sio kila mtu katika shirika anahitaji kuona rekodi kamili za wafadhili. Tumia udhibiti wa upatikanaji wa jukumu (RBAC) kutoa ruhusa tu kwa wafanyakazi ambao kazi zao zinahitaji.

  • [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] [FONT=&](3)[/FONT][FONT=&]Tume itawalipa mishahara na posho wafanyakazi wake kadri itakavyoamua mara kwa mara. [/FONT][/TD]
  • [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] [FONT=&](3)[/FONT][FONT=&]Tume itawalipa mishahara na posho wafanyakazi wake kadri itakavyoamua mara kwa mara. [/FONT][/TD]
  • Timu ya Kugawa inaweza kuhitaji anwani za barua pepe kwa kampeni lakini sio anwani kamili ya wafadhili au nambari ya simu.

Tumia nywila kali, uthibitishaji wa sababu nyingi (MFA), na uingie upatikanaji wote wa rekodi nyeti. Mara kwa mara kukagua ruhusa, hasa baada ya wafanyakazi kuondoka au mabadiliko ya jukumu. mfanyikazi wa zamani aliyekataliwa na upatikanaji wa kudumu ni hatari kubwa.

4.Mafunzo ya kawaida ya wafanyakazi na ufahamu

Teknolojia ni nguvu tu kama watu wanaotumia.Kuwekeza katika mafunzo ya ulinzi wa data ya kila mwaka kwa wafanyakazi wote na wajitolea ambao wanashughulikia data ya wafadhili.

  • Jinsi ya kufanya majaribio ya phishing (maeneo ya kuingia ya kawaida kwa ransomware).
  • Utunzaji salama wa orodha za wafadhili zilizochapishwa (usiziache kwenye madawati au kwenye maeneo ya umma).
  • Utaratibu wa kuripoti uvunjaji wa data unaoshukiwa (mara moja, sio "wakati unaporudi ofisi").
  • Umuhimu wa kupunguza data na hatari ya "kutumia barua pepe haraka" na wapokeaji wengi katika shamba (kutumia BCC au zana za barua pepe wingi).

Usimamizi wa utawala unaenea kwa ulinzi wa data, na wanachama wa bodi wanapaswa kuelewa majukumu yao wenyewe.

3.Kuweka data ya usahihi na usafi wa kawaida

Watu huhama, kubadilisha anwani za barua pepe, au kupita mbali. Ratiba ya ukaguzi wa mara kwa mara wa data (kwa mfano, robo mwaka au bi-mwaka) kutambua kumbukumbu za zamani, zisizo sahihi, au duplicate. Tumia zana za kusafisha data au huduma ili kuweka anwani na kuondoa duplicates. Kudumisha usahihi sio tu kupunguza hatari za kuhifadhi lakini pia kuhakikisha mawasiliano yako kufikia watu sahihi - kufuta aibu ya kutuma ombi la mchango kwa mtu aliyekufa.

6.Kuanzisha Vendor na Usimamizi wa Tatu

Mashirika yasiyo ya faida mara nyingi hutegemea wachuuzi wa nje kwa ajili ya usindikaji wa malipo, masoko ya barua pepe, CRM mwenyeji, au analytics. Kila mtu wa tatu anakuwa usindikaji wa data, na GDPR inahitaji kuwa na mkataba wa maandishi nao ambao unaelezea majukumu yao. Kabla ya kushiriki huduma yoyote:

  • Inachunguza vyeti vya usalama wa muuzaji (kwa mfano, ISO 27001, SOC 2).
  • Tathmini makubaliano yao ya usindikaji wa data (DPA) na kuhakikisha inakubaliana na viwango vya Ireland.
  • Kuamua wapi data itahifadhiwa. Ikiwa muuzaji anahamisha data nje ya EEA, lazima kuwe na utaratibu wa uhamisho wa kutosha (kwa mfano, Uingereza-kwa-EU uamuzi wa kutosha kwa wasindikaji wa Uingereza, au vifungu vya Mkataba wa kawaida kwa wengine).

Usichukue chombo kinachojulikana kinapatana moja kwa moja. Kwa mfano, majukwaa fulani ya CRM ya Marekani yanaweza kutoa kiwango sawa cha ulinzi wa data kinachohitajika na sheria ya EU isipokuwa ukisaini DPA inayoheshimu GDPR. mara kwa mara kukagua orodha yako ya muuzaji na kuondoa yoyote ambayo haiwezi kukidhi mahitaji yako.

Kujenga Mpango wa Majibu ya Data Breach

Hata kwa ulinzi mkali, uvunjaji unaweza kutokea- laptop iliyopotea, barua pepe ya bandia ambayo hutembea, kosa la ndani. majibu ya tayari yanaweza kupunguza uharibifu na kuonyesha uwajibikaji. mpango wako unapaswa ni pamoja na:

  • [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] [FONT=&](3)[/FONT][FONT=&]Tume itawalipa mishahara na posho wafanyakazi wake kadri itakavyoamua mara kwa mara. [/FONT][/TD]
  • [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] [FONT=&](3)[/FONT][FONT=&]Tume itawalipa mishahara na posho wafanyakazi wake kadri itakavyoamua mara kwa mara. [/FONT][/TD]
  • [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] [FONT=&](3)[/FONT][FONT=&]Tume itawalipa mishahara na posho wafanyakazi wake kadri itakavyoamua mara kwa mara. [/FONT][/TD]
  • GDPR inahitaji wewe kuarifu DPC ndani ya masaa 72 ya kuwa na ufahamu wa uvunjaji, isipokuwa haiwezekani kusababisha hatari kwa watu binafsi. Unaweza pia kuhitaji kuwajulisha wafadhili walioathirika ikiwa uvunjaji huo unaleta hatari kubwa (kwa mfano, data ya kifedha iliyoathirika).
  • [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] [FONT=&](3)[/FONT][FONT=&]Tume itawalipa mishahara na posho wafanyakazi wake kadri itakavyoamua mara kwa mara. [/FONT][/TD]
  • [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] [FONT=&](3)[/FONT][FONT=&]Tume itawalipa mishahara na posho wafanyakazi wake kadri itakavyoamua mara kwa mara. [/FONT][/TD]

Mtihani mpango wako na mazoezi ya tabletop kila mwaka. mpango ambao unakaa katika drawer si mpango; ni tamaa.

Kujenga utamaduni wa ulinzi wa data

DPC inatarajia mashirika ya kuingiza ulinzi wa data katika utamaduni wao.Hii inamaanisha kujitolea kwa uongozi: bodi na Mkurugenzi Mtendaji lazima awe na mazoea ya uwajibikaji wa data, sio tu kuwapeleka kwa meneja wa IT.Appoint Afisa wa Ulinzi wa Takwimu (DPO) ikiwa inahitajika - GDPR ina mamlaka moja kwa mashirika ambayo yanachukua kiasi kikubwa cha data ya jamii maalum (kama habari ya afya au maoni ya kisiasa). Hata ikiwa sio lazima kabisa, kuwa na afisa wa faragha aliyejitolea ni mazoezi bora ambayo yanaashiria kwa wafadhili na wadhibiti.

Unda sera za ndani ambazo zinapatikana na zinaeleweka: sera ya ulinzi wa data, ratiba ya uhifadhi wa data, ilani ya faragha (ambayo inapaswa kutolewa kwa wafadhili wakati wa ukusanyaji wa data), na utaratibu wa kujibu tukio. Tathmini sera hizi kila mwaka na baada ya mabadiliko yoyote makubwa katika shughuli. Hatimaye, tunza kumbukumbu za shughuli za usindikaji (ROPA) kama inavyotakiwa na Ibara ya 30 ya GDPR.

Uwazi na kuheshimu haki za wafadhili

Wafadhili wana haki za nguvu chini ya GDPR, na kuziheshimu hujenga uaminifu. ilani yako ya faragha lazima ieleze wazi jinsi ya kutumia haki hizi:

  • Haki ya Kujua - Tuambie juu ya Akaunti yako ya YouVersion
  • Na kwa mwezi unapolifuatia!Na wanakuuliza: Je!
  • [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] [FONT=&](3)[/FONT][FONT=&]Tume itawalipa mishahara na posho wafanyakazi wake kadri itakavyoamua mara kwa mara. [/FONT][/TD]
  • [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] [FONT=&](3)[/FONT][FONT=&]Tume itawalipa mishahara na posho wafanyakazi wake kadri itakavyoamua mara kwa mara. [/FONT][/TD]
  • [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] [FONT=&](3)[/FONT][FONT=&]Tume itawalipa mishahara na posho wafanyakazi wake kadri itakavyoamua mara kwa mara. [/FONT][/TD]
  • [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] [FONT=&](3)[/FONT][FONT=&]Tume itawalipa mishahara na posho wafanyakazi wake kadri itakavyoamua mara kwa mara. [/FONT][/TD]
  • [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] [FONT=&](3)[/FONT][FONT=&]Tume itawalipa mishahara na posho wafanyakazi wake kadri itakavyoamua mara kwa mara. [/FONT][/TD]

Jibu kwa maombi haya mara moja na hati majibu yako. Wafanyakazi wa mstari wa mbele wa treni ambao wanaweza kupokea maombi ya maneno (kwa mfano, katika tukio) ili kuwazidisha kwa DPO au kuwasiliana.

Ulinzi wa data kama uhusiano wa wafadhili unaimarisha

Kulinda data ya wafadhili kwa uwajibikaji sio tu mzigo wa kufuata-ni faida ya kimkakati.Wafadhili ambao wanaamini kuwa habari zao ni salama zaidi wanaweza kutoa mara kwa mara, kushiriki sababu yako, na kuongeza msaada wao. mashirika yasiyo ya faida ya Ireland hufanya kazi katika mazingira ya udhibiti mkali lakini wa haki.Kwa kuelewa GDPR na sheria ya Ireland, kutekeleza ulinzi wa vitendo, kukuza utamaduni wa faragha, na kuheshimu haki za wafadhili, unaweza kugeuza ulinzi wa data kuwa nguzo ya uaminifu wa wafadhili. Kuanza leo: kukagua fomu zako za ukusanyaji wa data, burudisha mafunzo yako, na kuhakikisha kuwa mpango wako wa kuvunja, katika kulinda heshima na kulinda kwa heshima yako, kwa kufanya hivyo kwa heshima yako, kulinda na kulinda faragha yako.