Table of Contents
2559) กองทุนรวมและพัฒนาข้อมูล (M&A) ได้สร้างโอกาสสําคัญในการเติบโต แต่ในไอร์แลนด์นี้ยังได้แนะนําความเสี่ยงด้านการป้องกันข้อมูลอย่างกว้างขวาง ภายใต้พระราชบัญญัติคุ้มครองข้อมูลทั่วไป (GDPR) และพระราชบัญญัติการป้องกันข้อมูลภาษาไอริช 2018 การจัดการข้อมูลส่วนบุคคลระหว่างการดําเนินกิจการเอ็มแอนด์เอ ต้องวางแผนอย่างรอบคอบ การไม่ป้องกันข้อมูลส่วนบุคคล ส่งผลให้เกิดความเสียหายอย่างรุนแรง ความเสียหายและการสูญเสียการให้ผู้ถือหุ้นในครอบครองการไว้วางใจ บทความนี้ยังเป็นคู่มือที่ครอบคลุมในโครงการเอ็มแอเอสซีในไอร์แลนด์
การ เข้าใจ กฎหมาย ป้องกัน ข้อมูล ภาษา ไอริช
2018 จัดตั้งบาร์สูงสําหรับประมวลผลข้อมูลส่วนบุคคล คณะกรรมาธิการป้องกันข้อมูล (PDF) เป็นหน่วยงานควบคุมการบังคับการอิสระของไอร์แลนด์ บังคับใช้กฎหมายจีดีพีอาร์และปรับปรับปรับปรับปรับเป็น 4% ของทั้งโลกที่เปลี่ยนไป หรือ 20 ล้านบาท (ซึ่งสูงกว่า) สําหรับการละเมิดข้อมูลอย่างร้ายแรง
ในระหว่างการซื้อขาย M&A กิจกรรมการประมวลผลข้อมูลทั้งหมดต้องปฏิบัติตามหลักการของ GDPR: ความถูกต้อง ความเที่ยงตรง ความโปร่งใส จํากัด ข้อจํากัดข้อมูล จํากัดความแม่นยํา จํากัดการจัดเก็บ ความซื่อสัตย์ และความรับผิดชอบ
นอกจากนี้ พระราชบัญญัติการป้องกันข้อมูลไอริช 2018 ยังบรรจุเสบียงเฉพาะที่เสริม GDPR รวมถึงกฏในการดําเนินการการประมวลผลพิเศษของข้อมูลและยกเว้นสําหรับวัตถุประสงค์บางประการ คอมมานนิสต้องตระหนักถึงทั้งระเบียบและกฎหมายชาติ เมื่อดําเนินการข้าม-ส่งคําสั่ง M&A
ขั้น ตอน สําคัญ ใน การ รักษา ข้อมูล ส่วน ตัว ระหว่าง การ ศึกษา วิจัย เอ็ม หย่อน ใจ
ต้อง ใช้ มาตรการ ที่ ใช้ การ ได้ จริง ก่อน, ระหว่าง, และ หลัง การ ทํา การ ซื้อ ขาย.
1. การนําข้อมูลแบบคอมไพล์
ก่อน จะ มี การ โอน ข้อมูล ใด ๆ หรือ รวม เข้า ด้วย กัน ได้ การ เก็บ ข้อมูล ส่วน ตัว ที่ เก็บ โดย บริษัท เป้า หมาย นี้ ควร เป็น การ ตรวจ สอบ บันทึก พนักงาน, ข้อมูล ผู้ ซื้อ, บัญชี ผู้ จัด หา, รายการ การ ตลาด, และ ข้อมูล อื่น ๆ ที่ ไม่ ได้ รับ การ จัด ประเภท ไว้ เป็น ราย บุคคล.
การตรวจสอบนี้จะต้องระบุข้อมูลประเภทพิเศษที่อ่อนไหวหรือพิเศษใดๆ (เช่น สุขภาพ สัดส่วนการวินิจฉัย, ความคิดเห็นทางการเมือง) ซึ่งต้องการการป้องกันเพิ่มเติม เอกสารข้อมูลที่ไหลอยู่ภายในและส่วนที่สามนั้นมีความสําคัญมาก เนื่องจากประเมินมาตรการความปลอดภัยที่มีอยู่แล้ว
2. การย่อข้อมูลให้น้อยที่สุด
ควร เก็บ ข้อมูล ที่ จําเป็น เฉพาะ อย่าง สําหรับ การ รวม เงิน เข้า ด้วย กัน, หรือ เก็บ ไว้.
การจํากัดข้อมูลลดความเสี่ยงของการเปิดรับข้อมูล ในเหตุการณ์การละเมิดและจัดตําแหน่งตามหลักการ GDPR ของข้อจํากัดการจัดเก็บ หลังจากการซื้อขายปิดข้อมูลใด ๆ ที่ไม่จําเป็นสําหรับการรวมข้อมูล จะต้องถูกลบหรือจัดเก็บตามความต้องการที่เข้มงวดตามกฎหมาย
3. รักษาความปลอดภัยการส่งถ่ายข้อมูลข้อมูล
การโอนข้อมูลส่วนบุคคลระหว่างบุคคลระหว่าง M&A ต้องการการเข้ารหัสอย่างแน่นหนาและปลอดภัย ไอร์แลนด์อยู่ในพื้นที่เศรษฐกิจยุโรป (EEA) ดังนั้นการโอนข้อมูลภายใน ESCA จึงเป็นการไม่ต่อเนื่อง อย่างไรก็ตาม หากพรรคที่เข้ามานั้นตั้งอยู่ภายนอกระบบ EEA (เช่น seg. position- Brexit หรือ US) ส่วนเสริมเพิ่มเติมจะต้องถูกใช้ เช่น ครอสต์มาตรฐาน (SCCS) หรือ burging retutions (BC)
ข้อมูลทั้งหมดในการขนส่งควรจะถูกเข้ารหัสโดยใช้ TLS 1. 1. 1. 1 หรือสูงกว่านั้น ข้อมูลที่เหลือจะต้องถูกเข้ารหัสด้วย ควรรักษาการล็อกอินการเข้าใช้งานไว้ เพื่อตรวจสอบสิทธิ์ที่ไม่ได้รับอนุญาตระหว่างการรับส่งข้อมูล
4. ปรับปรุงข้อกําหนดการอนุญาตและข้อสังเกต
ภายใต้มาตรา 13 และ 14 ของ GDPR ข้อมูลมีสิทธิ์ในการรับรู้ถึงวิธีประมวลผลของข้อมูล องค์กรย่อยต้องทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวของพวกเขา เพื่อสะท้อนกิจกรรมการประมวลผลแบบใหม่ที่เกี่ยวข้องกับ M&A ซึ่งอาจจะรวมการเปลี่ยนแปลงไปยังตัวควบคุมข้อมูล วัตถุประสงค์ของกระบวนการประมวลผล และการจัดลําดับข้อมูลใหม่
เป็น การ ฝึก ที่ ดี ที่ จะ สื่อ ความ การ เปลี่ยน แปลง เหล่า นี้ โดย ตรง กับ ลูกจ้าง, ลูก ค้า, และ ผู้ จัด หา ของ.
5. จํากัด การ เข้า ถึง บุคคล สําคัญ
ควรให้สิทธิ์ในการรับข้อมูลโดยมีบทบาท และอนุญาตให้เฉพาะผู้ที่ต้องการทํางาน M&A เฉพาะกิจเท่านั้น นี่รวมถึงที่ปรึกษาด้านกฎหมาย ที่ปรึกษาการเงิน ผู้จัดการร่วม และเจ้าหน้าที่ด้านความปลอดภัยของ IT ควรมีการทบทวนและยกเลิกเมื่อความเกี่ยวข้องของบุคคลดังกล่าวสิ้นสุดลง
ใช้ห้องข้อมูลเสมือน (VDRs) ด้วยการควบคุมระดับแกลม่าและเครื่องหมายน้ํา เพื่อติดตามการรั่วไหลของเอกสาร ซึ่งไม่มีการเปิดเผยข้อตกลง (NDA) ควรมีการลงนามในสัญญาอนุญาต และการฝึกอบรมในเงื่อนไขการป้องกันข้อมูลก่อนการเข้าใช้
การ พิจารณา กฎหมาย และ การ ตัดสิน เรื่อง ต่าง ๆ
โครงการ ที่ มี การ จัด ทํา เพื่อ ให้ ข้อมูล ที่ จําเป็น นี้ ถูก ต้อง ตาม กฎหมาย ไหม?
ความสําเร็จจากการป้องกันข้อมูล
การ ศึกษา วิจัย โดย คณะ กรรมาธิการ ด้าน กฎหมาย ควร รวม เอา การ ทบทวน อย่าง ละเอียด เกี่ยว กับ ประวัติ การ ป้องกัน ข้อมูล ของ บริษัท เป้า หมาย ที่ ได้ รับ การ ปฏิบัติ ตาม.
ผู้เข้าซื้อจะต้องเข้าใจร่องรอยการคุ้มครองของเป้าหมาย รวมถึงกิจกรรมการประมวลผลข้อมูลทั้งหมด พื้นฐานทางกฎหมายที่พึ่งพา และมาตรการความปลอดภัย ควรใช้ในการวิเคราะห์ช่องว่างของข้อมูล เพื่อระบุพื้นที่ที่ไม่ต้องทําการปรับเปลี่ยนข้อมูล ก่อนหรือหลังปิด
ประมวลผลข้อมูล
หากบริษัทเป้าหมายใช้โพรเซสข้อมูลประเภทที่สาม (เช่น บริษัทบริการเมฆ บริษัท รายจ่าย หน่วยงานการตลาด) ผู้เข้าซื้อจะต้องทบทวนเงื่อนไขของสัญญาเหล่านั้น ภายใต้มาตรา 28 ของ GDPR DPAs ต้องระบุเนื้อหา, ระยะเวลา และวัตถุประสงค์ในการประมวลผล ชนิดของข้อมูลส่วนตัว และภาระผูกพันของตัวประมวลผล
ระหว่าง M&A ข้อตกลงเหล่านี้อาจจะจําเป็นต้องมีการยื่นขอยกเลิก หรือยกเลิกการเข้ารับใหม่ ผู้รับควรแน่ใจว่าผู้ประมวลผลทั้งหมดจะสอดคล้องกับ GDPR และข้อตกลงที่เหมาะสมในการประมวลผลข้อมูลนั้น อยู่ในตําแหน่งสําหรับการดําเนินการหลังการปล่อยข้อมูล
บทบาทของเจ้าหน้าที่ป้องกันข้อมูล (DPO)
ทั้ง บริษัท ที่ ได้ รับ ข้อมูล และ ได้ รับ เป้า หมาย อาจ มี DPOs.
ในบางกรณี การควบรวมอาจทําให้เกิดองค์กรใหม่ ที่ต้องการชื่อใหม่ของ DPO โดยเฉพาะถ้าองค์กรรวมกัน ประมวลผลข้อมูลขนาดใหญ่
การ จัด การ เรื่อง ข้อมูล ให้ ถูก ต้อง ระหว่าง การ ศึกษา พระ คัมภีร์
ข้อมูลยังคงเก็บค่าลิขสิทธิ์ของ GDPR ไว้ทั้งหมดระหว่างการทําธุรกรรม เอ็มแอนด์ทีเอ ซึ่งรวมถึงสิทธิในการเข้าใช้, การทบทวน, การประเมิน, การจํากัดการประมวลผล, การระบุข้อมูล, และการคัดค้าน คณะกรรมการต้องมีระบบควบคุมในการตอบรับคําขอดังกล่าวโดยไม่ชักช้า
ตัว อย่าง เช่น ลูก ค้า อาจ ขอ ให้ มี การ ลบ ข้อมูล ส่วน ตัว ของ เขา ออก ไป ภาย ใต้ มาตรา 17 (สิทธิ ที่ จะ ทํา ให้ แน่ ใจ ว่า) บริษัท ที่ ได้ มา ต้อง ประเมิน ว่า ข้อมูล นั้น ยัง จําเป็น ต้อง มี วัตถุ ประสงค์ ที่ ถูก ต้อง ตาม กฎหมาย ของ บริษัท เอ็มแอนด์ เอ หรือ ธุรกิจ ใน อนาคต หาก ไม่ ทํา อย่าง นั้น ก็ ควร รีบ อนุมัติ ทันที ใน บาง กรณี สิทธิ ที่ จะ ทํา ให้ หมด ความ สมดุล กับ พันธะ ทาง กฎหมาย ที่ จะ เก็บ ข้อมูล ไว้ เพื่อ จะ ได้ ข้อมูล ที่ ได้ รับ หรือ ไม่ ก็ ตาม
นอก จาก นี้ ลูกจ้าง ของ บริษัท เป้า หมาย มี สิทธิ ที่ ชัดเจน ใน เรื่อง ข้อมูล ส่วน ตัว.
การ ปฏิบัติ อย่าง ดี ที่ สุด เพื่อ ความ ปลอด ภัย ใน เอ็ม&A
การ ทํา เช่น นี้ ช่วย ลด ความ เสี่ยง และ แสดง การ ให้ ความ รับ ผิด ชอบ.
การ เพิ่ม ความ มั่นคง ของ ระบบ คอมพิวเตอร์
ทุกระบบที่เกี่ยวข้องกับการโอนถ่ายและการจัดเก็บข้อมูลส่วนบุคคล จะต้องได้รับการป้องกันด้วยไฟร์วอลล์, การบุกรุกระบบการตรวจสอบ, เครื่องมือป้องกันมัลแวร์, และการค้นหาความเปราะบางปกติ การตรวจสอบสิทธิ์ของสิ่งอํานวยความสะดวกหลายแบบ (MFA) ควรถูกกําหนดให้ใช้ข้อมูลที่มีความสําคัญในการตรวจสอบข้อมูล หรือ VDR
นอก จาก นี้ ผู้ ที่ ได้ รับ การ ศึกษา ควร ประเมิน ดู สุข อนามัย ทาง คอมพิวเตอร์ ของ เป้า หมาย รวม ทั้ง นโยบาย การ จัด การ และ แผน ตอบ เหตุ การณ์ ต่าง ๆ ที่ เกิด ขึ้น.
การ ฝึก อบรม และ การ รู้ จัก ประมาณ ตน
ลูกจ้างที่รับข้อมูลระหว่าง M&A ควรได้รับการฝึกให้เป็นเป้าหมายของความเสี่ยงเฉพาะที่เกี่ยวข้องกับการทําธุรกรรมนี้รวมถึงการปรับเปลี่ยนข้อมูล การพยายามทําความเข้าใจการแบ่งประเภทข้อมูล และรู้วิธีการรายงานการฝ่าฝืน การฝึกควรสดชื่นขึ้นเมื่อมีการปรับปรุงการผนวกและระบบใหม่ ๆ
เป็น เรื่อง สําคัญ ด้วย ที่ จะ สร้าง วัฒนธรรม ป้องกัน ข้อมูล ซึ่ง แผ่ ไป ไกล กว่า ทีม เอ็ม หย่อน ยา.
ตั้งค่าโพรโทคอลการปฏิเสธที่ผิดพลาด
แม้ว่าจะมีการป้องกันที่ดีที่สุดก็ตาม แต่ข้อผิดพลาดของข้อมูลก็เกิดขึ้นได้ ความร่วมมือต้องมีระบบตอบโต้อย่างชัดเจน ซึ่งตัดต่อเข้ากับสถานการณ์ M&A language แผนผังนี้ควรจะกําหนดบทบาท, การสื่อสาร และขั้นตอนการยกระดับข้อมูล ช่องโหว่ของข้อมูลส่วนบุคคลจะต้องแจ้งข้อมูล DPC ภายใน 72 ชั่วโมง และกรณีที่มีความเสี่ยงสูงนั้น จะต้องแจ้งให้ผู้ร่วมทําข้อมูลทราบด้วย
ใน ระหว่าง ปี พ.ศ.
การ ทบทวน และ ปรับ ปรุง ข้อกําหนด ความ ปลอด ภัย เป็น ประจํา
นโยบายความปลอดภัยที่เพียงพอสําหรับบริษัทที่โดดเดี่ยว อาจจะไม่เพียงพอสําหรับองค์กรที่รวมเข้าด้วยกัน การติดตั้งหลังการปล่อยข้อมูล ผู้เข้ารับควรดําเนินการทบทวนนโยบายความปลอดภัยทั้งหมด
การ ตรวจ สอบ อย่าง ต่อ เนื่อง และ การ ตรวจ สอบ ระยะ เวลา ช่วย ให้ แน่ ใจ ว่า มาตรการ รักษา ความ ปลอด ภัย ยัง คง มี ประสิทธิภาพ.
การข้ามลําดับในไอริช M&A
การ ซื้อ ขาย หลาย ราย ใน ไอร์แลนด์ เกี่ยว ข้อง กับ การ ได้ มา ซึ่ง บริษัท ที่ ตั้ง อยู่ นอก ประเทศ EU เช่น สหรัฐ หรือ เอเชีย.
The New EU Standard Stateal Colast (ประกาศใช้ในปี 2021) มีคําสั่งให้ทําสัญญาโอนข้อมูลใหม่ คณะกรรมการต้องแน่ใจว่าสัญญากับพรรคต่างประเทศมีสัญญาเพิ่มเติมเหล่านี้และมีการเพิ่มเติมด้วยการประเมินความเสี่ยงที่เหมาะสม (การแบ่งเขตข้อมูลเชิงรุก).
ดี พี ซี ของ ไอร์แลนด์ ได้ ใช้ จุด ยืน ที่ มั่นคง ใน เรื่อง การ บังคับ ใช้ ดัง นั้น บริษัท ต่าง ๆ ต้อง ตรวจ สอบ ว่า ประเทศ ที่ ได้ รับ ข้อมูล จาก ประเทศ นั้น ให้ การ ปก ป้อง ระดับ ความ รู้ อย่าง เพียง พอ.
การควบรวมและความร่วมมือจากผู้แทนราษฎรหลังการทูต
เมื่อการรวมกิจการยุติการทํางานแล้ว องค์กรนี้จะต้องแน่ใจว่า ข้อมูลส่วนตัวของทั้งสองบริษัทถูกผนวกด้วยรูปแบบที่สอดคล้องกัน ซึ่งรวมถึงการปรับตารางเวลาการเก็บข้อมูลต่างๆ กัน, ข้อกําหนดความเป็นส่วนตัวที่รวมเข้ากับการประมวลผลข้อมูลด้วย
การทําแผนที่ควรจะเป็นการทําซ้ํา เพื่อสะท้อนข้อมูลใหม่ที่ไหลเข้ามา โครงสร้างของตัวควบคุมมีการเปลี่ยนแปลง: เมื่อก่อนหน้านี้มีตัวควบคุมอิสระอยู่ อาจมีความสัมพันธ์ระหว่างตัวควบคุมร่วมกัน หรือตัวควบคุมหนึ่งที่ดูดซับข้อมูลอื่น ๆ พื้นฐานทางกฎหมายสําหรับกระบวนการอาจจะมีการเปลี่ยนแปลง ดังนั้นการขอยินยอมแบบใหม่อาจจะจําเป็น
ขอแนะนําให้ดําเนินการตรวจสอบการป้องกันข้อมูล ภายในหกเดือนแรกหลังการปล่อยข้อมูล เพื่อระบุช่องว่างหรือปัญหาที่ไม่ต่อเนื่อง DPC คาดว่าองค์กรนี้จะมีโครงสร้างการป้องกันข้อมูลที่ทนทาน รวมถึง DPO ถ้าจําเป็น, โพรเซส, เอกสาร และโปรแกรมฝึกเจ้าหน้าที่อย่างต่อเนื่อง
รูปแบบการวน
การเก็บรักษาข้อมูลส่วนบุคคลระหว่างการควบรวมกิจการและการเข้าครอบครองของไอริช ไม่เพียงแค่เป็นข้อบังคับทางกฎหมายเท่านั้น มันเป็นผลมาจากผลของการใช้ข้อมูลที่ไม่จําเป็น
โดยการตรวจสอบข้อมูลอย่างละเอียด, การเก็บข้อมูลแบบย่อ, การจัดทําระบบข้อมูล, การปรับปรับปรุงนโยบาย, จํากัดการเข้าถึงข้อมูล, และเกี่ยวข้องกับผู้เชี่ยวชาญการคุ้มครองข้อมูลก่อนเวลา บริษัท สามารถนําทางกระบวนการ M&A ได้ด้วยความมั่นใจ กุญแจคือ การฝังข้อมูลไว้ในทุกขั้นตอนของการทําธุรกรรม ตั้งแต่เริ่มต้นความขยันขันแข็งถึงการรวมกิจการหลังการย้ายเครื่อง
สําหรับคําแนะนําอย่างเป็นทางการ บริษัทควรปรึกษา [FLT: 0] คณะกรรมาธิการป้องกันข้อมูล ISBC (FLT: 1) และทบทวนเนื้อหาเต็มของ GDR[FLTTT:3]. ทรัพยากรเพิ่มเติมเช่น [FTTT: 4] ไกว ไกว ไกว กํากับ MOLA[FTT: 5] และรายงานจากพระราชบัญญัติที่นํามาจาก บริษัทเช่น [FTLT] JUSPELLNLE &FLFLE]. chelp]. chelp [LE. สืบค้น]. สืบค้นเมื่อ ค.ศ.
ด้วยการวางแผนและยึดติดอย่างรอบคอบกับหลักการที่วางไว้ข้างต้น บริษัทไอริชสามารถดําเนินการดําเนินการค้าเอ็มแอนด์ทีเอได้ ในขณะที่ปกป้องข้อมูลส่วนบุคคลและรักษาความไว้วางใจของผู้ถือหุ้นทั้งหมด