Udhibiti ni uvumbuzi
Sheria yoyote ya ulinzi wa data mara nyingi huandaliwa kwa kiasi fulani cha jargon na Kanuni ya Jumla ya Ulinzi wa Data (GDPR) sio tofauti. Wengi wetu tunaweza kusikia saa ikitikisika Umoja wa Ulaya unapowekwa kutekeleza kanuni za ulinzi wa data zilizoundwa kulinda
Data ya kibinafsi ya raia wa Ulaya. Udhibiti huu utaathiri mtu yeyote na kila mtu ambaye atashughulikia data ya kibinafsi ya raia wa EU, kumaanisha kuwa, ndio, hata kama wewe ni kampuni isiyo ya EU bado utahitaji kuzingatia.
Inawezekana GDPR inaonekana kuwa moja ya mabadiliko makubwa zaidi katika mazingira ya udhibiti wa data privacy, nguvu ambayo ni wakati pekee utaweza kubaini. Kufikia sasa, GDPR imepangwa kutekelezwa Mei ijayo 2018.
Kwa hiyo, ni nini kimebadilika?
- Idhini kutoka kwa mteja kwa usindikaji wa data yake ya kibinafsi sasa inapaswa kufanywa kwa njia isiyo na utata, kupitia taarifa au hatua ya uthibitisho ya wazi.
- Kuripoti ukiukaji wa data kwa Mamlaka ya Usimamizi lazima kufanywe ndani ya saa 72 baada ya kufahamu ukiukaji wa data ya kibinafsi.
- Ubebaji wa data wa data ya kibinafsi ya mtu kutoka kwa mfumo mmoja wa usindikaji wa kielektroniki hadi mwingine, hautazuiwa na kidhibiti data.
- Maafisa wa Ulinzi wa Data (DPOs) lazima wateuliwe katika kesi ya mamlaka ya umma au mashirika ambayo yanashiriki katika ufuatiliaji mkubwa wa utaratibu na usindikaji wa data nyeti ya kibinafsi.
- Faini ya usimamizi ya hadi EURO milioni 10 au 2% ya mauzo ya kila mwaka ya kimataifa (yoyote ni ya juu zaidi) inaweza kutozwa kwa kutofuata majukumu ya kidhibiti data au kichakataji data.
- Idhini ya mzazi itahitajika ili kuchakata data ya kibinafsi ya watoto walio chini ya umri wa miaka 16.
- Faragha kwa muundo na chaguo-msingi inapaswa kuchukuliwa kuwa ya kutosha ili kukidhi kanuni za ulinzi wa data.
- Haki ya kusahaulika inaweza kupatikana kutoka kwa mtawala bila kuchelewa kusikostahili na mtawala atakuwa na wajibu wa kufuta data hiyo ya kibinafsi.
Sheria za mchezo zitatumika kwako ikiwa:
- Unachakata data ya kibinafsi ya watu wanaoishi katika Umoja wa Ulaya.
- Unafuatilia tabia za wakazi wa Umoja wa Ulaya.
- Una 'kuanzishwa' katika EU.
- Unauza bidhaa au huduma kwa watumiaji kupitia mtandao ikiwa ni pamoja na kwa watumiaji wa Umoja wa Ulaya.
Unaanzaje?
- Tembelea upya muundo wa shughuli zako za uchakataji, kama vile kwa chaguo-msingi; data ya kibinafsi inachakatwa tu inapohitajika.
- Weka ukaguzi wa mara kwa mara kwenye mfumo wako wa usimamizi wa data ambapo wasambazaji wengine wanaweza kufikia data ya kibinafsi.
- Fanya tathmini za mara kwa mara za athari za faragha.
Je, Chuo cha Quick Heal kinaweza kukufanyia nini?
- Fanya mbio za wiki sita ili kutathmini utayari wa data yako na kufafanua mpango wa kurekebisha kulingana na hamu yako ya hatari.
- Kuunda ufahamu mpana wa shirika kwa hivyo kusaidia washikadau husika kujumuisha suluhu za GDPR katika mazingira yao ya utendakazi.
- Rahisisha mpango wako wa arifa ya uvunjaji hapo kwa kuimarisha na kuunganisha usalama na usalama wa data husika.
- Kubuni na kutekeleza ulinzi endelevu wa faragha na data kwa mujibu wa ISO 27001.
Karatasi ya mawazo kutoka kwa Quick Heal Academy.
