Sa tuwing may nagbibigay ng regalo sa mga taga - Ireland, ibinabahagi nila ang personal na detalye tungkol sa paggamit ng pangalan ng pamahalaan, adres, pinansiyal na impormasyon, marahil pati na ang mga detalye ng kuwento na nagsisiwalat ng kahinaan.Ang impormasyon ay hindi lamang isang legal na tseke; ito ang saligan ng pagtitiwala ng nagkaloob.

Ang pag-unawa sa balangkas na legal ay ang panimulang punto para sa anumang responsableng estratehiyang datos.[kailangan ng sanggunian] Ang mga entidad na Irlandes ay dapat sumunod sa dalawang pangunahing instrumento: ang GDPR (Regulation (EU) 2016/679) at ang Data Protection Act 2018, na siyang buong nag-ubuo sa mga pambansang espesipiko. Ang [[T:4] Commission (P) ay ang mga patakarang independentry officials, kasama ang mga patakarang parcenterials] sa parations, at ang mga officials[T] ay aktibong par.[T].[T].[T].[T] Ang lahat ng mga patakarang pagpapatupad ay aktibong par.[T] ay aktibong pagpapatupad ng mga patakarang par.

Mga Pangunahing Simulain ng GDPR Para sa Donor Data

Ang GDPR ay itinayo sa pitong simulain na tuwirang humuhubog kung paano dapat humawak ng impormasyon mula sa nagkaloob:

  • Lawsiness, patas, at transparency — Dapat ay mayroon kang isang mabisang legal na batayan (karaniwang pumapayag o lehitimong interes) at malinaw na ipaliwanag kung paano ginagamit ang datos.
  • Purpose Statution — Collect data para lamang sa tiyak, maliwanag, at lehitimong mga layunin (hal., pagpoproseso ng donasyon at pagpapadala ng resibo).
  • [Data minimisation — Ipunin lamang kung ano ang mahigpit na kailangan.[Tanguni: Talaga bang kailangan natin ang petsa ng kapanganakan ng nagkaloob para sa isang one-off na regalo?
  • — Ilagay sa record ng nagkaloob ang petsa at ituwid agad ang mga ito kapag hiniling.
  • Storage Stature — Retain data Hindi na hihigit sa kinakailangan. huripin ang mga iskedyul ng pag-aabuloy para sa mga record ng donasyon, mga opt-ins ng komunikasyon, atbp.
  • Katapatan at paglilihim (katiwasayan) — Gumamit ng angkop na mga hakbang sa teknikal at pang - organisasyon upang maingatan ang impormasyon mula sa hindi nailarawang access, kawalan, o pinsala.
  • [Kabilangan — Mapakitang sumusunod sa lahat ng mga prinsipyo, kabilang na ang mga patakaran, rekord, at pagsasanay ng mga tauhan.

Pantanging mga Pag - aasikaso sa Ilalim ng Batas Irlandes

Ang Data Protection Act 2018 ay nagbibigay ng karagdagang mga tuntunin na may kaugnayan sa mga di - kapaki - pakinabang. Halimbawa, ito ay nagtatakda ng edad ng digital na pahintulot sa 16 (ang premise ng GDPR ay 16 ngunit mas mababa; pinili ng Ireland ang 16). Kung ang iyong di - kapaki - pakinabang na mga gawa sa mga kabataang nagkaloob o boluntaryo na wala pang 16 na taóng gulang ay kailangan mo ng pahintulot ng magulang o tagapag - alaga. Ang Act ay nagbibigay rin ng mahigpit na badyet, pati na ang kakayahang maglabas ng multa sa mas mataas na ⁇ 20 milyon o 4% ng taunang pagbabago.

Kung Bakit Nagsasanggalang ang mga Data Para sa mga Hindi Kapaki - pakinabang: Pagtitiwala, Reputasyon, at Panganib

Ang mga Donor ay nagbibigay dahil naniniwala sila sa inyong misyon. [ang paglabag sa kanilang personal na datos sa paniniwalang iyon, na kadalasa'y hindi na maaayos pa.

Ang mga di - kapaki - pakinabang na Irish ay maaari ring mapaharap sa pagsusuri mula sa Charities Regulator, na umaasang magkakaroon ng wastong pamamahala.

Bukod diyan, baka kailangan mong alamin ang halaga ng isang sira, mamuhunan sa mga serbisyo sa pagsubaybay sa utang, umupa ng mga forensic expert, at gumugol ng maraming oras sa pangangasiwa sa ugnayang pampubliko.

Pinakamahusay na Gawain Para sa Pag - iingat ng Donor Data

Ang pagsasalin ng legal na mga obligasyon sa araw - araw ay nangangailangan ng espesipikong mga pagkilos, at sa ibaba ay may pinakamagagaling na gawain, na bawat isa'y pinalawak na may praktikal na patnubay para sa mga di - nakikinabangg taga - Ireland.

Limit Data Collection to the Minium Kailangan

Ang minimisasyon ng mga Data ay isa sa pinakasimple ngunit hindi napapansing mga prinsipyo.[Bago mo idagdag ang isang field sa iyong donasyong anyo, itanong: Kailangan ba natin ito upang maproseso ang kaloob at mapanatili ang ugnayang donor? Halimbawa, hindi mo kailangan ang hanapbuhay ng isang nagkaloob o taunang kita upang magpadala ng resibo.

  • Pangalan at mga detalye ng contact (email, telepono, direksiyon ng koreo kung kinakailangan).
  • Ang impormasyon sa pagbabayad (na ginawa sa pamamagitan ng isang PCI ⁇ compliant gateway; huwag mag - imbak ng buong numero ng kard).
  • Kaloob na halaga at petsa.
  • Anumang kinakailangang pagpili sa komunikasyon (hal.g., piliin ang calculus para sa mga newsletter).

Kung gusto mong gumamit ng data para sa pag - aalis ng mga dumi o pag - aari, dapat na malinaw na may pahintulot ka at nagbibigay ng malinaw na dahilan.

2. Matatag na Pagsabog at Paglilipat ng Data

Kung may mga impormasyong nagbibigay ng donasyon, gumamit ng mga database na may mga seguridad, gaya ng sa European Economic Area (EEA) para gawing simple ang pag - iingat ng mga cross phyborder. Kung gagamit ka ng mga solusyong may ulap (hal., Salesforce, Mailchimp, o CRM), tiyaking ang provider ay GDPR compliant at may data compositioning agreement.

Ang encryption ay dapat sumaklaw sa dalawang mga estado:

  • Data kung namahinga — naimbak na datos sa mga database, backup, at archived files.
  • Data sa transit — impormasyong gumagalaw sa pagitan ng mga aparatong donor, ng iyong website, at ng iyong mga sistemang panloob. Laging gumamit ng HTTPS (SSL/TLS) at encrypted email o secure file transfer para sa mga sensitibong dokumento.

Halimbawa, maaari mong palitan ang mga pangalan ng donor ng kakaibang mga ID sa inyong analytics dataset upang mailantad ng mga pang - unawa ang mga maling impormasyon.

3. Mahigpit na Pagkontrol sa Pag - aasawa

Halimbawa, gamitin ang papel na ANC para sa pagkontrol sa access (RBAC) na pinahihintulutan lamang ang mga tauhan na nangangailangan ng trabaho.

  • Ang Fundraising team — ay maaaring kailangang tingnan ang mga detalye ng ugnayan at kasaysayang donasyon upang maglinang ng mga ugnayan.
  • Ang koponang pang-Finance — ay maaaring mangailangan ng mga halaga at petsa ng regalo, ngunit hindi naman kinakailangang personal na mga detalye ng pakikipag-ugnayan.
  • Angmarketing team — ay maaaring mangailangan ng mga adres ng email para sa mga kampanya ngunit hindi ang buong adres o numero ng telepono ng nagkaloob.

Gumamit ng malalakas na password, multi-profictor realityation (MFA), at isulat ang lahat ng makukuhang sensitibong rekord.Tany reviews pinahihintulutan, lalo na pagkatapos umalis ang mga tauhan o ang mga pagbabago sa papel.Ang isang di-umano'y dating empleyado na may nagtatagal na access ay isang malubhang panganib.

4. Regular na Pagsasanay at Pagkamabatid

Ang teknolohiya ay kasinlakas lamang ng mga taong gumagamit nito. mamuhunan sa taunang data protection training para sa lahat ng tauhan at boluntaryo na humahawak ng mga datos ng donor. Takpan ang mga paksa tulad ng:

  • Kung paano mo makikita ang mga pagtatangkang mag - phishing (karaniwang mga entry points para sa mga kagamitang pantubos).
  • Ligtas na pangangasiwa ng mga nakalimbag na listahan ng mga nagkaloob (hindi kailanman iiwan ang mga ito sa mga mesa o sa mga espasyong pampubliko).
  • Mga larawan sa pag - uulat ng pinaghihinalaang data injuraction (kaagad - agad, hindi kapag ikaw ay bumalik sa officeisen).
  • Ang kahalagahan ng minimisasyon ng datos at ang mga panganib ng ⁇ ju ⁇ pagpapadala ng isang mabilis na emaili ⁇ na may maraming mga tumatanggap sa larangan ng To (gamitin ang BCC o maramihang mga kasangkapang email).

Ang pangangasiwa ng mga pulis ay nagbibigay ng proteksiyon sa data, at dapat na maunawaan ng mga miyembro ng lupon ang kanilang sariling mga pananagutan.

5. Panatilihing Tumpak at Regular na Malinis ang mga Gulong

Ang mga tao ay lumilipat, nagpapalit ng direksiyon, o nagpapalipas. Mag - iskedyul ng regular na datos na audit (hal., quarterly o bi phyannually) para malaman ang mga lumang impormasyon, o mga kopya. Gamitin ang mga impormasyong may kinalaman sa paglilinis o serbisyo para makapag - adjust at makapag - alis ng mga copy address.

6. Magtatag ng Vendor at Ikatlong Depekto

Ang mga hindi kapaki - pakinabang ay kadalasang umaasa sa mga nagtitinda sa labas para sa pagpoproseso ng kabayaran, pagbebenta ng email, pag - anyaya ng CRM, o analytics. Bawat ikatlong partido ay nagiging data processor, at ang GDPR ay humihiling sa iyo na magkaroon ng nasusulat na kontrata sa kanila na nagtatakda ng kanilang mga pananagutan.

  • Ang mga championer adminitors security series (hal.g., ISO 2701, SOC 2).
  • Repasuhin ang kanilang data na calculusing agreement (DPA) at tiyaking ito'y kasuwato ng mga pamantayan ng Irelandimen.
  • Kung ang nagtitinda ay maglilipat ng impormasyon sa labas ng EEA, dapat na may sapat na mekanismo sa paglilipat (hal., UK ⁇ to ⁇ EU adequacy decific processors, o Standard Contratual Clauses para sa iba).

Halimbawa, maaaring hindi mag - alok ng gayunding antas ng proteksiyong kailangan ng batas ng EU ang ilang US US greyfluended CRM. Kung hindi mo pipirmahan ang isang DPA na may paggalang sa GDPR. Regular na repasuhin ang iyong talaan ng mga nagtitinda at alisin ang anumang bagay na hindi mo kayang abutin.

7. Gumawa ng Data na Lapat sa Planong Pagtugon

Kahit na may malalakas na pananggalang, ang mga sira ay maaaring mawalan ng laptop, isang phishing email na mabilis na nagdaraan, isang pagkakamali sa loob.

  • Ang memmediate ay naglalaman ng mga hakbang na pang-impormasyon — e.g., disnect infection systems, palitan ng password, ipreserba ang mga troso.
  • Internal notification — isang malinaw na kawing ng utos: sino ang kailangang makaalam? (Data Protection Officer, CEO, tabla.)
  • Esensment — anong datos ang naapektuhan? Ilan ang nagkaloob?
  • [[External ⁇ ] —[kailangan ng sanggunian] ng GDPR para malaman ang mga apektadong donor kung malaki ang panganib na mauwi sa sira (e.g., pinansiyal na datos na nakompromiso).
  • Communication templates — presyutibong mga pangungusap para sa mga nagkaloob, taga-ayos, at sa publiko (handang mag-custom).
  • Post[incident review — ituwid ang saligang sanhi, mga pamamaraang update, at mga kawaning pang-retrain.

Subukin ang iyong plano sa mga ehersisyo sa mesa taun - taon. Ang planong manatili sa isang aparador ay hindi isang plano; ito'y nagbibigay ng katuwiran sa isang kahilingan.

Paggawa ng Isang Kulturang Nagsasanggalang ng Data

Ang DPC ay hindi lamang basta isang bagay na nangangailangan ng mga kahon para sa pagkuha ng impormasyon, hindi lamang basta iaatas ng mga organisasyon na i - empply ang isang Data Protection Officer (DPO) kung ito'y nangangailangan ng pangako sa pangunguna: ang lupon at ang CEO ay dapat mag - utos sa isa para sa mga organisasyon na gumagawa ng maraming pantanging impormasyon tungkol sa kategorya (gaya ng impormasyong pangkalusugan o pulitikal).

Gumawa ng mga patakarang panloob na madaling makuha at mauunawaan: isang patakarang pang-pananalapi ng datos, isang iskedyul ng data Refix, isang paunang paunawa (na dapat ibigay sa mga nagkaloob sa punto ng pangongolekta ng datos), at isang pamamaraan ng pagtugon ng insidente. Repasuhin ang mga patakarang ito taun-taon at pagkatapos ng anumang mahalagang pagbabago sa mga operasyon. Sa wakas, mag-ingat ng mga rekord ng mga gawaing pagpoproseso (ROPA) gaya ng hinihiling ng Artikulo 30 ng GDPR.[kailangan ng sanggunian] Ang ROCPA ay nagbibigay ng mga dokumento kung anong personal na datos ang hawak mo, kung bakit mo ito, kung saan ito nagmula, at kung sino ang magbabahagi dito.

Paghahambing at Paggalang sa mga Karapatan ng Donor

Ang mga nagbibigay ay may makapangyarihang karapatan sa ilalim ng GDPR, at ang paggalang sa mga ito ay nagpapatibay ng pagtitiwala. Ang iyong paalam sa pribadong buhay ay dapat na malinaw na magpaliwanag kung paano gagamitin ang mga karapatang ito:

  • [[Talaksan]] — natugunan na sa pamamagitan ng iyong paalam sa pribadong buhay.
  • ] – ang mga nagkaloob ay maaaring humiling ng isang kopya ng kanilang datos sa loob ng isang buwan (walang bayad).
  • [[Talaksan] ⁇ t ⁇ t ⁇ ] — itama ang di-tumpak na datos.
  • Panimulan ng panahon (karapatang makalimutan) — ang mga donor ay maaaring humiling ng pag-alis ng kanilang datos, na sumasailalim sa ilang mga eksepsiyon (hal., legal na obligasyong panatilihin).
  • [[Talaksan]] Ang pagbabawal sa pagpoproseso] – ang mga nagkaloob ay maaaring limitahan kung paano mo gagamitin ang kanilang datos habang nalulutas ang isang pagtatalo.
  • [3] Paalam sa portable ng datos — makukuha nila ang kanilang datos sa isang machine na maaaring basahin.
  • [ ⁇ t ⁇ t ⁇ n ⁇ n ⁇ p ⁇ ] — maaaring tumutol ang mga donor sa pagpoproseso para sa direktang pagbebenta (kailangan mong huminto kaagad) o para sa profilling.

Sanayin ang mga tauhan sa harap ng mga sasakyan na maaaring tumanggap ng berbal na mga kahilingan (hal., sa isang okasyon) na palubhain sila sa DPO o sa itinalagang pakikipag - ugnayan.

Konklusyon: Data Proteksiyon Bilang Tagatibay ng Ugnayang Donor

Ang pag - iingat sa impormasyong nagbibigay ng donasyon ay hindi lamang isang mahusay na bentaha kundi makatuwirang bentaha rin naman. Kung mauunawaan ng mga doktor na nagtitiwalang ligtas ang kanilang impormasyon, anupat nagpapatupad ng praktikal na mga proteksiyon, nagtataguyod ng iyong layunin, at nagtataguyod ng iyong mga karapatan sa buhay, at may paggalang sa karapatan ng nagkaloob, magagawa mong maging saligan ang proteksiyon ng impormasyon para sa mga nagkaloob.