آئرلینڈ میں ڈیٹا تحفظ کے لیے ایک اسٹوپا-بی-اے-اے-اے-اے-اے- گائیڈ

ہدایت ۴ : نوجوانوں اور نوجوانوں کو مشکلات کا سامنا کرنا پڑتا ہے

ہر خطرے کے لیے مخصوص کنٹرولز کا تعین کریں جو کہ کسی قابل قبول سطح پر نیچے اترنے کے خطرے کو پہنچا دیں گے۔کوھیں کنٹرول کرنا تکنیکی، تنظیمی یا قانونی حیثیت میں شامل ہو سکتا ہے۔اس مقصد ہر خطرے کے امکانات اور شدت کو کم کرنا ہے۔

کوممون ملٹییشن اقدامات:

• تکنیکی : آرام اور عبوری میں بے روزگاری، رسائی کنٹرول (رول پر مبنی، کم ترین اعزاز)، انومانی یا Pseudonymisation، نگرانی اور نگرانی، Economy data Construction کی پالیسیوں میں کمی واقع ہوئی۔
• Organisational: سٹاف ٹریننگ، نجی پالیسیوں اور طریقہ کار، ڈیٹا ہاتھیوں کے ساتھ معاہدے، حادثہ جوابی تدابیر۔
• [Legal/conual:] ڈیٹا بیسل معاہدے (DPAS) کے ساتھ ساتھ ساتھ ڈیٹا حفاظتی اداروں کے محکموں میں، لازمی ڈیٹا تحفظ کے افسر (DPO) جائزہ۔

کنٹرول پر عمل کرنے کے بعد ، دوبارہاس کو خطرے کی سطح پر دوبارہ تبدیل کر دیا جائے گا. اگر speral لاحقہ " اعلیٰ" یا پھر "میڈ" بھی جاری رہے تو ایک ایسے منظر میں جب تک شدت سخت ہو جائے، آپ کو ڈی پی سی سے پہلے ڈی پی سی کا سوال کرنا ہوگا. آرٹیکل 36 سے پہلے جب بھی ڈی پی آئی اے کا مضمون مشورہ کرنا ہوگا تو اس سے پہلے کہ اسے مشورہ دے کر اسے مِٹ کرنے کے اقدامات میں بہت زیادہ امکان ہو گا اور آپ کے لئے پابندیوں کو بھی تبدیل کر سکتا ہے

ایک واضح شکل میں تجزیہ کرنے والوں ( بشمول ڈی پی سی) کے لئے آپ کی رائے کو سمجھنا آسان ہو جاتا ہے ۔

ہدایت 5 : دوست بنانے والے

DPA Solo مشق نہیں ہے. جی ڈی پی آر آرٹیکل 35(9) براہ راست آپ کو ڈیٹا موضوعات کے نظریات یا ان کے نمائندوں کے مقصد کے بارے میں تلاش کرنے کی ضرورت ہے، جب تک کہ وہ ڈیٹا موضوعات، عمر یا دیگر عناصر کی تعداد کی وجہ سے غیر مجاز نہیں ہو سکتا. عملی طور پر یہ سروے، مرکوز گروہ یا تجارتی اداروں یا مشاورت کے ذریعے کیا جا سکتا ہے۔

آپ کو اپنے ڈیٹا تحفظ آفیسر (سی ڈی پی او) پر بھی مشتمل ہونا ضروری ہے اگر آپ کے پاس ایک ہو تو ڈی پی یو کو شروع سے ہی ڈی پی آئی اے میں تعینات کیا جانا چاہئے اور اس کی براہ راست رسائی اعلیٰ انتظامیہ تک حاصل کرنی چاہیے۔ آئرلینڈ میں بہت سی تنظیمیں بیرونی ڈی پی یو کو تعینات کرتی ہیں اور یہ شخص بھی جائزہ لینے کے عمل میں شامل ہونا چاہیے۔

دیگر سُرخ فاموں نے غور کیا ہے:

• قانونی مشیر (خاص طور پر اگر ادائیگیاں کرنے میں خصوصی اقسام یا فیصلہ سازی شامل ہو)۔
• آئی ٹی تحفظ اور انکم ٹیموں.
• کاروباری مالکان اور منصوبہ بندی کے منتظمین.
• بیرونی ڈیٹا حفاظتی ماہرین یا نجی مشیروں کے لیے مخصوص ہے۔
• جہاں متعلقہ، تیسرے فریقین کے ایسے ادارے جو ڈیٹا کو حل کریں گے۔

اس کے نتیجے میں اس بات کا اثر آخر میں کیا ہوا کہ اس کے بعد کیا ہوا اور اس سے پتہ چلتا ہے کہ یہ سب کچھ کِیا گیا ہے ۔

ہدایت : دستاویزات اور ڈاک ٹکٹ

آخری ڈی پی آئی اے کی رپورٹ میں ایک زندہ دستاویز ہونا چاہیے، کوئی انفلیشن نہیں ہے. اس میں شامل ہونا ضروری ہے:

• ایک ایگزیکٹو تجزیہ کاری اور کلیدی خطرات کا خلاصہ ۔
• پورا تفصیل production (Step 1)۔
• انکاریت اور معتبر تجزیہ (Step 2)۔
• خطرات کا تجزیہ متائثرہ (Step 3) کے ساتھ ساتھ لاحق خطرات اور ریٹنگ کے ساتھ کیا جاتا ہے۔
• ( است ۴ : ۴ )
• ڈیوٹی لینے والے مشاورت (ستپ 5) کے ریکارڈ۔
• Conclusion – یا تو آپریشننگ جاری رہ سکتی ہے اور اگر پہلے مشاورت کی ضرورت ہو تو
• ڈی پی یو (اگر مقرر کیا جائے) اور ڈیٹا کی انتظامیہ کے بارے میں دستخط اور تاریخ۔

جب ڈی پی آئی اے پر دستخط کیے جائیں تو آپ کو مسلسل آپریٹنگ کی نگرانی کرنی چاہیے۔کوئی بھی تبدیلی لانے والا، وسعت، سیاق و سباق یا مقصدِ process - جیسے نئے ڈیٹا ماخذ کو متعارف کرانا، بادل کا ذریعہ بنانا یا ڈیٹا فراہم کرنا - ڈی پی آئی اے کا جائزہ لینا - ڈی پی آئی اے کا جائزہ ہر ڈی پی آئی اے کا سالانہ طور پر یا اکثر اوقات میں درج ہونے والا خطرہ ہے۔

ڈی پی آئی محفوظ کر کے اسے DPC پر دستیاب کرایہ درخواست پر لگاو. آپ کو قابلِ استعمال اصول کے تحت یہ ظاہر کرنا ہوگا کہ آپ نے ڈی پی آئی کو ابتدا سے پہلے ہی درست طریقہ سے چلایا تھا.

اِس لئے ہمیں اُن سے کنارہ کرنا چاہئے ۔

جب ڈی پی آئی ایس کا علاج کرتے ہوئے تجربہ کار تنظیموں کو بھی گرا دیا جاتا ہے. ان بار بار غلطیوں کے لیے دیکھیے:

• Treting DPA بطور یک منزلہ: ایک DPA کبھی "ہن" نہیں ہے – اسے ڈیزائننگ کے طور پر اپ ڈیٹ کیا جانا چاہیے۔
• [FALT:0] ڈیٹا موضوعات پر مشتمل ہونے کے لیے Faling: Skipping مشاورت کیونکہ یہ لگتا ہے کہ یہ بے اعتمادی اور ممکنہ رد عمل کی کمی کا باعث بن سکتی ہے۔
• [IFLT:0] تیسری جانبی پریفیکچرز: اگر آپ سرچ ڈیٹا کی تنصیب کریں تو بھی آپ ڈی پی آئی اے کی مکمل ذمہ داری سنبھالتے ہیں اور اپنے ماتحتوں کو عمل میں لانے کی یقینی کوشش کرتے ہیں۔
• وسیع تر تکنیکی زبان:] غیر تکنیکی طور پر غیر فہم طور پر قابل فہم ہونا چاہیے، جس میں آپ کی ڈی پی یو اور ممکنہ طور پر ڈی پی سی کو تحریر کرنے اور کیپرگن سے گریز کرنا چاہیے۔
• بغیر کسی تجوید طریقہ (concord programlogy) استعمال نہیں کرتے : ایک آزاد صورت بیان کرنا مشکل اور ادویت ہے. ڈی پی سی کی سفارش کے مطابق بننے والی ایک تخط ⁇ (یا پھر آرٹیکل 35 اور WP248 ہدایات کی فہرست استعمال کی جاتی ہے)۔

عملی آلات اور پیچیدہ آلات

ڈی پی سی میں ان کی ویب سائٹ پر ایک مفت ڈی پی آئی اے کی ٹیمپلنگ فراہم کی گئی ہے جو ایک شاندار آغاز نقطہ نظر ہے. اس کے علاوہ یورپی ڈیٹا تحفظ بورڈ (P248 Repv.01) نے ہدایات شائع کی ہیں جو کہ ایک قابل ذکر اور معیار ہیں کہ آیا ایک ڈی پی آئی اے ضروری ہے یا نہیں آپ ان وسائل کو [FTH]PB ہدایتی صفحہ(T1] کے ذریعے رسائی دے سکتے ہیں۔

ایسے تنظیموں کے لیے جو ذاتی اعداد و شمار کی بڑی جِلدوں کو عمل میں لاتے ہیں، مخصوص ڈی پی آئی اے سافٹ ویئر کام کے لیے کارِ عامہ، نسخہ کنٹرول اور منظوری کے عمل کو خود کار کر سکتے ہیں۔

سانچہ:ابتدائی ترتیب:ابتدائی ترتیب:20ء کی دہائی آپ کی ڈیٹا گورنمنٹ ثقافت میں شامل ہے۔

ڈیٹا تحفظ فراہم کرنا آئرلینڈ میں بہت سے ڈیٹا کاری سرگرمیوں کے لیے لازمی عمل ہے، لیکن یہ ایک نجی اعزازی تنظیم بنانے کا ایک طاقتور ذریعہ بھی ہے. اس گائیڈ میں درج چھ مراحل کی پیروی - اس ہدایت میں منصوبہ بندی، ضرورت اور مناسبت سے جانچ پڑتال، ضمانت فراہم کرنے، دستاویزات بنانے اور برقرار رکھنے کے بارے میں، وقت کے مطابق، آپ GDP کے تحفظ کے ساتھ ساتھ ساتھ ساتھ ساتھ ساتھ ڈیٹا اور حفاظتی عمل کو یقینی بنا سکتے ہیں۔

یاد رہے کہ ڈی پی سی کے مناظر ڈی پی آئی ایس کی ایک علامت ہے اور اچھی حکومت کی طرف سے. ایک اچھا دوست ڈی پی آئی نہ صرف فن پاروں سے محفوظ رکھتا ہے بلکہ آپ ان گاہکوں اور ساتھیوں کو بھی ظاہر کرتا ہے کہ آپ ان کی نجی دلچسپی کو سنجیدہ طور پر لے جاتے ہیں