Vitisho vya Usalama wa Mtandao hutulazimisha kutazama upya istilahi fulani zinazotegemea utambulisho na Taarifa Zinazoweza Kutambulika Binafsi pengine ni mojawapo ya zile muhimu zaidi. Taarifa Inayotambulika Kibinafsi (PII) inaashiria taarifa yoyote muhimu au data ambayo inaweza kusaidia baraza tawala kufuatilia utambulisho wa mtu husika; ama moja kwa moja au kwa njia isiyo ya moja kwa moja. Walakini, kuna matoleo mawili tofauti kwa istilahi hii na kila moja kuwa na umuhimu wake.
Kuelewa PII na Kategoria Zilizopo
Taarifa Zinazoweza Kutambulika Binafsi zinaweza kuwa chochote kabisa kinachomtofautisha mtu mmoja kutoka kwa mwingine, kwa misingi ya seti zilizopo za data. PII inaweza kugawanywa katika makundi mawili yaani Taarifa Zilizounganishwa na Taarifa Zinazounganishwa. Ingawa ya kwanza inahusisha data mahususi na ya moja kwa moja, maelezo yaliyounganishwa ni kama kipande cha mafumbo ambacho kinahitaji huluki nyingine kufichua maelezo yote kuhusu mtumiaji. Mwisho hufanya kwa njia bora zaidi ikiunganishwa na seti za data zinazofanana; kwa hivyo kuchora picha kamili, inayoelekezwa na mtumiaji.
Jinsi ya Kulinda PII kulingana na Miongozo ya GDPR?
Kanuni ya Jumla ya Ulinzi wa Data itatekelezwa hivi karibuni na mashirika mengi tayari yanajitayarisha sawa. Hii inatuleta kwenye ukweli kwamba makampuni yanahitaji kuwa makini zaidi kuhusu Taarifa Inayotambulika Binafsi kwani ukiukaji wowote unaweza kuvutia adhabu na faini. Huku miongozo ya GDPR ikilenga Umoja wa Ulaya na mashirika husika, ni wajibu wa kampuni zinazohusika kulinda faragha ya wateja.
Inapaswa kueleweka kwamba dhana ya msingi ya Taarifa Zinazotambulika Binafsi ndiyo inayosababisha changamoto hizi za usalama, kwanza. Kwa kampuni zinazomiliki maarifa haya mahususi kwa wateja, inakuwa jukumu lao kulinda sawa au kuchukua hatua zinazohitajika ikiwa hali hiyo hiyo itaathiriwa. Kulingana na uvumi, GDPR haitarajiwi kutoa miongozo mahususi ambayo inaweza kulinda PII na kampuni zitalazimika kufikiria mikakati iliyopangwa kulingana na aina ya kazi. GDPR ingezingatia tu usimamizi wa data kwa sasa na ikiwa shirika husika litashindwa kutii sheria, kutakuwa na matokeo.
Soma zaidi: Unajiandaa kwa GDPR? Hapa kuna vidokezo vya usalama ambavyo lazima ujue
- Kulinda Data ya Kibinafsi
Ingawa PII ni istilahi tofauti kabisa, Data ya Kibinafsi inashughulikia eneo pana la wasiwasi. Hatua ya kwanza kuelekea kulinda PII ni kufunga karibu na vitisho vinavyohusishwa na seti za data za kibinafsi na kuziondoa kabisa. Kampuni zinazoangukia chini ya miongozo iliyowekwa lazima ziangalie kufunika kila kipengele cha ulinzi wa data na si tu zile mahususi zilizounganishwa na zinazoweza kuunganishwa za PII.
- Kupitia upya Haki za Mtumiaji
Chini ya GDPR, kila mteja anapaswa kusainiwa kwenye fomu za kujijumuisha, zinazoonyesha aina, asili na maisha marefu ya maelezo yaliyolindwa. Hiyo ilisema, watu wanaohusika wako katika udhibiti kamili wa PII licha ya kampuni kuhifadhi sawa ndani ya hifadhidata. Kwa hivyo, uwazi ni sharti la kulinda Taarifa Zinazoweza Kutambulika Binafsi.
- Akizungumzia Muundo wa Usalama
Kanuni ya Jumla ya Ulinzi wa Data inafafanua upya seti ya majukumu ya mashirika. Iwe ni somo la data, kichakataji au kidhibiti data— kila kiungo kinahitaji kushughulikiwa ili kupata PII kwa njia bora zaidi. Kwa hivyo, kila kampuni lazima ielekeze kidhibiti na kichakataji data ili kufuatilia data ya mtumiaji na jinsi hiyo hiyo inavyotumika. Kuwa na mkakati unaoweza kurejeshwa na kurekodiwa ni mbinu nzuri ya kulinda seti za data nyeti na za siri.
- Kuripoti Ukiukaji wa Data
Lazima kuwe na kipengele cha kupeleka Afisa wa Ulinzi wa Data (DPO) ambaye anaweza kulinda data kwa njia bora zaidi. DPO inapaswa kushughulikia ukiukaji ulioripotiwa, karibu mara moja, ikiwa PII itaathiriwa kwa njia moja au nyingine. GDPR inatoa muda wa saa 72 wa kuripoti ukiukaji chini ya Sheria ya Ulinzi wa Data (DPA). Walakini, ikiwa PII tayari imesimbwa kwa njia fiche na safu ya mwisho haijaingiliwa, hakuna hitaji la haraka la kuripoti sawa.
Ushawishi
Mojawapo ya mikakati bora ya kufuata GDPR ni kuzingatia zaidi Taarifa Zinazoweza Kutambulika Binafsi. Ingawa hatua zilizotajwa hapo juu zinaweza kusaidia, kampuni zinapaswa kuchagua bidhaa za usalama zinazotegemeka pamoja na huduma za usalama kutoka kwa kupenda kwa Seqrite kushughulikia mahitaji kwa njia isiyo na usumbufu na iliyopangwa. Mwishowe, GDPR ni kama fursa kwa mashirika fulani, inayoruhusu kuchunguza tena seti za data za siri, kuchanganua muda wa kuhifadhi na kutoa hatua za ziada za usalama kwa sawa. Hili hatimaye litarahisisha PII na kuvuna manufaa kwa wateja na biashara, hasa baada ya muda mrefu.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina dhidi ya vitisho vya hali ya juu vya mtandao. Ili kujua zaidi
