በኔዘርላንድስ የጂዲፒአር ተገዢነት የባዮሜትሪክ መረጃ መመሪያ

ከባዮሜትሪክ መረጃ እና ከጂዲፒአር ተገዢነት ጋር ለመጣጣም፣ በመጀመሪያ አንድ መሠረታዊ ጥያቄ መመለስ አለብን፡- የባዮሜትሪክ መረጃ በትክክል ምንድን ነው ? የግል መረጃ ብቻ አይደለም። የምንነጋገረው አንድን የተወሰነ ሰው በግልጽ ሊለይ የሚችል እንደ የጣት አሻራ፣ የአይሪስ ንድፍ ወይም የአንድን ሰው ድምጽ ካሉ ልዩ አካላዊ ወይም ባህሪያዊ ባህሪያት የተወሰደ መረጃ ነው ።

እንደ ባዮሎጂካል ቁልፍ አድርገህ አስብ፣ ለአንድ ግለሰብ ብቻ የሚሆን እና ፈጽሞ ሊለወጥ የማይችል።

በጂዲፒአር (GDPR) ስር የባዮሜትሪክ መረጃን መግለጽ

በአጠቃላይ የውሂብ ጥበቃ ደንብ (GDPR) መሠረት፣ አንድን ነገር "ባዮሜትሪክ ውሂብ" የሚያደርገው የውሂብ አይነት ራሱ (እንደ ፎቶ) ሳይሆን እርስዎ የሚያስኬዱት ዓላማ ነው። በመታወቂያ ባጃቸው ላይ የአንድ ሠራተኛ ቀላል ፎቶግራፍ በራስ-ሰር እንደ ባዮሜትሪክ መረጃ አይቆጠርም።

ይሁን እንጂ፣ ያ ፎቶግራፍ ወደ ፊት ለይቶ ማወቂያ ስርዓት ሲገባ፣ ወደ ሕንፃው መዳረሻ ለመስጠት የባዮሜትሪክ መረጃ ይሆናል። የሕግ ማዕቀፉ ሙሉ በሙሉ ይለወጣል።

ወሳኝ የሆነው ነገር ለልዩ መለያ ዓላማ የሚውለው "ልዩ የቴክኒክ ሂደት" ነው። ይህንን ልዩነት በትክክል ማግኘት የተገዢነት ግዴታዎችዎን ለመረዳት የመሠረት ድንጋይ ነው። ስለተገለጸው የባዮሜትሪክ መረጃ ሂደት መመሪያችን ውስጥ ያሉትን ልዩነቶች በጥልቀት መመርመር ይችላሉ።

GDPR የባዮሜትሪክ መረጃዎችን በተለየ መንገድ የሚያይበት ምክንያት

የባዮሜትሪክ መረጃ በጂዲፒአር አንቀጽ 9 መሠረት 'ልዩ የግል መረጃ ምድብ' ተብሎ ይመደባል ። ይህ ምደባ የሚከተሉትን መረጃዎች በተመለከተ እንደ ከፍተኛ ተጋላጭነት ባለው ቡድን ውስጥ ያስቀምጠዋል

• የዘር ወይም የጎሳ መነሻ
• የፖለቲካ አስተያየቶች
• ሃይማኖታዊ ወይም ፍልስፍናዊ እምነቶች
• ጤና ወይም የወሲብ ሕይወት

ይህ ከፍ ያለ ደረጃ በቂ ምክንያት አለው፡ የባዮሜትሪክ መረጃን የሚመለከት ጥሰት የማይቀለበስ ውጤት አለው። ከይለፍ ቃል በተለየ፣ የጣት አሻራዎን ወይም አይሪስዎን መቀየር ብቻ አይችሉም። ይህ መረጃ ከተጣለ፣ ለዚያ ሰው የማንነት ስርቆት እና የማጭበርበር ዘላቂ አደጋ ይፈጥራል።

የበለጠ ግልጽ የሆነ ምስል ለማቅረብ፣ የተለመዱ የባዮሜትሪክ የውሂብ ዓይነቶችን እና በጂዲፒአር (GDPR) ስር ያላቸውን ሁኔታ በዝርዝር እንመልከት።

ሰንጠረዡ እንደሚያሳየው፣ ወጥ የሆነው ጭብጥ የዚህን መረጃ ለልዩ መለያ መጠቀም ሲሆን ይህም በአንቀጽ 9 ስር ያሉትን ልዩ የምድብ ጥበቃዎች በራስ-ሰር ያስጀምራል።

የደች የቁጥጥር አቀራረብ

እዚህ ኔዘርላንድስ ውስጥ፣ የደች የውሂብ ጥበቃ ባለስልጣን (Autoriteit Persoonsgegevens ወይም AP) የእነዚህን ደንቦች በተለይ ጥብቅ የሆነ ትርጓሜ ያስፈጽማል። ለምሳሌ፣ የፊት ለይቶ ማወቂያ ቴክኖሎጂን በተመለከተ የሰጡት መመሪያ በአብዛኛዎቹ ሁኔታዎች አጠቃቀሙ የተከለከለ መሆኑን በግልጽ ያሳያል።

ዋናው ፈተና ሂደቱ ተፈጥሯዊ ሰውን በማያሻማ ሁኔታ ለመለየት የታሰበ መሆኑን ሁልጊዜ ነው። ይህ ጥብቅ አቋም እንዲህ ዓይነቱን ሥርዓት ተግባራዊ ከማድረግዎ በፊት ህጋዊ ማረጋገጫዎ ምን ያህል አሳማኝ መሆን እንዳለበት ያጎላል።

የባዮሜትሪክ ውሂብን ለማስኬድ ህጋዊ መሰረትዎን ማግኘት

ከባዮሜትሪክ መረጃ ጋር ሲገናኙ፣ የጂዲፒአር (GDPR) በመሠረቱ ሁለት የተለያዩ የሕግ መሰናክሎችን ያብራራልዎታል። ውሂቡን ለማስኬድ አንድ ጥሩ ምክንያት ብቻ የማግኘት ጉዳይ አይደለም። ለአጠቃላይ ሂደት በአንቀጽ 6 መሠረት ሕጋዊ መሠረት ያስፈልግዎታል፣ እና ከዚያም 'ልዩ ምድብ' መረጃን ስለሚያስተናግዱ ከአንቀጽ 9 ሁለተኛ፣ በጣም ጥብቅ የሆነ ሁኔታ ያስፈልግዎታል። ይህ ባለ ሁለት ክፍል መስፈርት ፈጽሞ ለድርድር የሚቀርብ አይደለም።

ሁለት የተለያዩ መቆለፊያዎች ያሉት የባንክ ማከማቻ እንደሆነ አድርገህ አስብ። አንቀጽ 6 የመጀመሪያው ቁልፍ ነው፣ ለማንኛውም አይነት የግል መረጃ ሂደት የሚያስፈልግህ። ነገር ግን ባዮሜትሪክስ በጣም ስሜታዊ ስለሆነ፣ አንቀጽ 9 በሩን ለመክፈት እንኳን ከማሰብህ በፊት ሁለተኛ፣ የበለጠ ልዩ ቁልፍ ይፈልጋል።

የጂዲፒአር ተገዢነት ባለ ሁለት ቁልፍ ስርዓት

በመጀመሪያ፣ ሂደትዎን ከአንቀጽ 6 ውስጥ ካሉት ስድስት ህጋዊ መሠረቶች በአንዱ መሰረት ማድረግ ያስፈልግዎታል ። እነዚህ የተለመዱ ተጠርጣሪዎች ናቸው፡ ስምምነት፣ የውል አስፈላጊነት፣ ማሟላት ያለብዎት ህጋዊ ግዴታ፣ ወሳኝ ፍላጎቶች፣ የህዝብ ተግባር ማከናወን ወይም የራስዎ ህጋዊ ፍላጎቶች።

የአንቀጽ 6 መሰረትዎን አንዴ ካጠናቀቁ በኋላ ፣ እውነተኛው ፈተና ይጀምራል። እንዲሁም በአንቀጽ 9(2) ውስጥ ከተዘረዘሩት ልዩ ሁኔታዎች ውስጥ አንዱን ማሟላት አለብዎት፣ እነዚህም ልዩ የምድብ መረጃዎችን ለማስኬድ ብቸኛ መግቢያ በር ናቸው። ለባዮሜትሪክስ፣ በጣም ታዋቂው - እና ብዙ ጊዜ በተሳሳተ መንገድ የተረዳው - ሁኔታ ግልጽ የሆነ ስምምነት ነው ።

ግልጽ የሆነ ስምምነትን መፍታት

'ግልጽ ፈቃድ'ን ለገበያ ጋዜጣ ከሚጠቀሙበት መደበኛ ፈቃድ ጋር አያምታቱት። ይህ በጣም ከፍ ያለ መስፈርት ነው። በእርስዎ ውሎች እና ሁኔታዎች ውስጥ ሊጠቃለል ወይም ከአንድ ሰው ድርጊት ሊገለጽ አይችልም። ግልጽ እና አዎንታዊ እርምጃ መሆን አለበት፤ ይህም፡

• ዝርዝር: ለ"ደህንነት ዓላማዎች" ግልጽ ያልሆነ ፈቃድ መጠየቅ ብቻ አይቻልም። የባዮሜትሪክ መረጃ ለምን እንደሚያስፈልግዎ በትክክል መግለጽ ያስፈልግዎታል።
• መረጃ ሰጭ ሰዎች ምን አይነት መረጃ እየሰበሰቡ እንደሆነ፣ ምን እንደሚያደርጉበት፣ ማን እንደሚያየው እና ለምን ያህል ጊዜ እንደሚያቆዩት በትክክል ማወቅ አለባቸው።
• በነፃ የተሰጠ፦ ይህ በተለይ በሥራ ቦታ አስቸጋሪ የሚሆነው እዚህ ላይ ነው። አንድ ሠራተኛ እምቢ ካለ አሉታዊ ውጤቶችን በመፍራት ከባዮሜትሪክ ሲስተም ጋር እንዲስማማ ጫና ሊሰማው ይችላል። ይህ ማለት የስልጣን አለመመጣጠን ፈቃዳቸው በእውነት 'በነፃ የተሰጠ' ስላልሆነ በህግ ተቀባይነት የለውም።

የደች ኤፒ (Autoriteit Persoonsgegevens) የሰራተኞችን ባዮሜትሪክ መረጃ ለማስኬድ ፈቃድን እንደ መሰረት አድርጎ ስለመጠቀም እጅግ በጣም ጥርጣሬ አለው። የባለስልጣኑ መነሻ ነጥብ እንዲህ ዓይነቱ ፈቃድ በጭራሽ በነፃነት አይሰጥም እና በዚህም ምክንያት የጂዲፒአርን ጥብቅ መስፈርቶች ማሟላት አልቻለም።

ይህ በኔዘርላንድስ ላሉ ንግዶች ወሳኝ ነጥብ ነው። የባዮሜትሪክ የሰዓት ቆጣሪ ወይም የቢሮ መዳረሻ ስርዓት ለማግኘት በሠራተኞች ፈቃድ ላይ መተማመን ሁልጊዜ ማለት ይቻላል የተገዢነት መጨረሻ ነው። ጠንካራ እና የበለጠ ተገቢ የሆኑ የሕግ ምክንያቶችን መፈለግ ያስፈልግዎታል።

ከስምምነት ውጪ፡ ሌሎች የአንቀጽ 9 ልዩ ሁኔታዎችን ማሰስ

ግልጽ የሆነ ስምምነት ሁሉንም ዋና ዋና ዜናዎች ቢይዝም፣ አንቀጽ 9 የባዮሜትሪክ መረጃን መጠቀምን ሊያረጋግጡ የሚችሉ ጥቂት ሌሎች፣ በጣም ጠባብ የሆኑ ልዩ ሁኔታዎችን ያቀርባል። የእርስዎ የተወሰነ ሁኔታ ከእነዚህ ሁኔታዎች ውስጥ በአንዱ ውስጥ በትክክል መስማማቱን ማረጋገጥ በጣም አስፈላጊ ነው፣ ምክንያቱም የተሳሳተ መረጃ ማግኘት ወደ ከባድ ችግር ሊመራ ይችላል። እያንዳንዱ ንግድ ሚናውን እና ኃላፊነቶቹን በጥንቃቄ መገምገም አለበት፣ ይህንንም በGDPR ስር ስላለው ተቆጣጣሪ እና ፕሮሰሰር በዝርዝር ገለጻችን ውስጥ ማንበብ ይችላሉ ።

ይህንን የበለጠ ግልጽ ለማድረግ፣ በጣም ተገቢ የሆኑትን ሁኔታዎች እና ጥብቅ መስፈርቶቻቸውን እናወዳድር።

ለባዮሜትሪክ ዳታ ማቀነባበሪያ ህጋዊ መሠረት ንጽጽር

ከታች ያለው ሰንጠረዥ ሊያስቡባቸው የሚችሏቸውን የተለመዱ የአንቀጽ 9 ሁኔታዎችን ይዘርዝራል፣ የት እንደሚሰሩ እና ብዙ ጊዜ የሚሳሳቱባቸው ቦታዎች ላይ ያጎላል።

በመጨረሻም፣ ትክክለኛውን ህጋዊ መሰረት መምረጥ ቀላሉን አማራጭ መምረጥ አይደለም። ስለተለዩ ሁኔታዎችዎ ጥልቅ እና በሰነድ የተደገፈ ትንተና ይጠይቃል። በጣም ምቹ የሚመስለውን መምረጥ ብቻ ወደ አለማክበር እና ከደች ኤፒ በር ሊመታ የሚችል ፈጣን መንገድ ነው።

የውሂብ ጥበቃ ተጽዕኖ ግምገማ እንዴት እንደሚካሄድ

ድርጅትዎ በማንኛውም እውነተኛ ደረጃ የባዮሜትሪክ መረጃዎችን ለማስኬድ እያሰበ ከሆነ፣ የውሂብ ጥበቃ ተጽዕኖ ግምገማ (DPIA) ጥሩ ሀሳብ ብቻ አይደለም - በGDPR መሠረት ህጋዊ ግዴታ ነው።

ዲፒአይኤ እንደ መደበኛ የግላዊነት ስጋት ግምገማ አድርገው ያስቡት። ምን ለማድረግ እንዳሰቡ በትክክል እንዲወስኑ፣ ለግለሰቦች ሊሆኑ የሚችሉ አደጋዎችን እንዲለዩ እና አንድ የጣት አሻራ ወይም ፊት ከመቃኘትዎ በፊት እነዚያን አደጋዎች እንዴት ማስተዳደር እንደሚችሉ እንዲያውቁ የሚያስገድድ የተዋቀረ ሂደት ነው።

ይህ ከቀላል የቦክስ ምልክት ልምምድ እጅግ የላቀ ነው። ተጠያቂነትን ለማሳየት እና የውሂብ ጥበቃን በስርዓቶችዎ ዲዛይን ውስጥ ለማካተት መሰረታዊ አካል ነው። እንደ ባዮሜትሪክስ ላሉ ከፍተኛ አደጋ ላላቸው እንቅስቃሴዎች፣ የደች የውሂብ ጥበቃ ባለስልጣን (AP) ጥያቄዎችን ለመጠየቅ ቢመጣ ሁሉን አቀፍ እና በቂ ምክንያት ያለው DPIA እንዲያይ በፍጹም ይጠብቃል።

ለባዮሜትሪክስ የዲፒአይ (DPIA) ከመጀመርዎ በፊት፣ ከታች ያለው ዲያግራም እንደሚያሳየው በመጀመሪያ ሁለት መሠረታዊ የሕግ መሰናክሎችን ማስወገድ አለብዎት።

በመጀመሪያ በአንቀጽ 6 መሠረት ህጋዊ መሠረት ማግኘት እና ከዚያም በአንቀጽ 9 መሠረት ካሉት ጥብቅ እና የተወሰኑ ሁኔታዎች አንዱን ማሟላት አለብዎት። ከዚያ በኋላ ብቻ ነው ግምገማዎን መቀጠል የሚችሉት።

የዲፒአይኤ ዋና ዋና ክፍሎች

ጠንካራ የዲፒአይኤ (DPIA) ሂደቱን በስርዓት መግለጽ፣ ለምን አስፈላጊ እንደሆነ እና ተመጣጣኝ እንደሆነ መገምገም እና በሰዎች መብቶች እና ነጻነቶች ላይ የሚደርሱትን አደጋዎች ማስተዳደር አለበት። በጣም የተለመደ ሁኔታን በመጠቀም ቁልፍ እርምጃዎችን እንመልከት፡ ለቢሮ የመዳረሻ መቆጣጠሪያ የጣት አሻራ ስካነር መጫን።

1. ሂደቱን ይግለጹ፡- ዝርዝር መረጃ ያግኙ። የውሂቡን አጠቃላይ ጉዞ ከጅምሩ እስከ መጨረሻው በዝርዝር መግለጽ ያስፈልግዎታል።

   • በትክክል ምን እየሰበሰቡ ነው? (ለምሳሌ፣ የጣት አሻራ አብነቶች፣ ሙሉ ምስሎችን አይደለም)።
   • ይህ መረጃ እንዴት ይሰበሰባል፣ የት ይከማቻል፣ እንዴት ጥቅም ላይ ይውላል፣ እና መቼ ይሰረዛል?
   • ይህንን ውሂብ ማን ማግኘት ይችላል፣ እና ለምን?
   • እንደ ስካነር ሲስተም ያቀረበው ኩባንያ ያሉ የሶስተኛ ወገን ሻጮች ተሳትፈዋል?

2. አስፈላጊነትን እና ተመጣጣኝነትን መገምገም፡- ውሳኔዎን የሚያጸድቁበት ቦታ ይህ ነው። የራስዎን ግምቶች መቃወም እና ባዮሜትሪክስ መጠቀም በጣም ምክንያታዊ ምርጫ መሆኑን ማረጋገጥ ይጠይቃል።

   • ምን አይነት ትክክለኛ ችግር ለመፍታት እየሞከሩ ነው? (ለምሳሌ፣ ያልተፈቀደ የአገልጋይ ክፍሎችን መድረስን መከላከል)።
   • እንደ ደህንነታቸው የተጠበቀ የቁልፍ ካርዶች ወይም የፒን ኮዶች ያሉ ብዙም ጣልቃ የማይገቡ ዘዴዎች ለዚህ የተለየ ሁኔታ በቂ ያልሆኑት ለምንድነው?
   • የምትሰበስበው መረጃ ግብህን ለማሳካት የሚፈለገው ዝቅተኛው ነው?

3. አደጋዎችን መለየት እና መገምገም ፡ እራስዎን በሠራተኛ ቦታ ያስቀምጡ። ለእነሱ ምን ችግር ሊፈጥር ይችላል?

   • የውሂብ ጥሰት የጣት አሻራ አብነቶች የውሂብ ጎታ ከተሰረቀ በእውነተኛው ዓለም ላይ ምን ተጽዕኖ ያሳድራል?
   • ተግባር ክሩፕ፡ ይህ መረጃ ሰራተኞች ሲደርሱና ሲወጡ ሳይነገራቸው መከታተልን የመሳሰሉ ሌሎች ነገሮችን ለማከናወን የሚያስችል አደጋ አለ?
   • ማግለል፡ አንድ ሠራተኛ በቆዳ ችግር ወይም በተዳከመ የጣት አሻራ ምክንያት ስርዓቱን መጠቀም ካልቻለ ምን ይሆናል? ለእነሱ አማራጭ አለ?
   • ትክክል አለመሆን፡ የእሳት አደጋ ማስጠንቀቂያ በሚሰጥበት ጊዜ ስርዓቱ ብልሽት ቢፈጠር እና የተፈቀደለት ሰው ቢቆልፍስ?

4. አደጋዎችን ለመቀነስ የሚወሰዱ እርምጃዎችን ይለዩ ፡ አሁን፣ አሁን ለዘረዘሩት ለእያንዳንዱ አደጋ፣ ተጨባጭ መፍትሄ ማቅረብ ያስፈልግዎታል። ይህ የሂደቱ በጣም ተግባራዊ ክፍል ነው።

   • ቴክኒካዊ እርምጃዎች፡- ይህ ማለት ለመረጃው ጠንካራ ምስጠራን መተግበር፣ ደህንነቱ የተጠበቀ የአብነት ማከማቻን መጠቀም (ብዙውን ጊዜ ከማዕከላዊ አገልጋይ ይልቅ በመሳሪያ ላይ መጠቀም ይመረጣል) እና ጥብቅ የመዳረሻ መቆጣጠሪያዎችን ማስፈጸም ማለት ሊሆን ይችላል።
   • ድርጅታዊ እርምጃዎች፡ ይህ በባዮሜትሪክ መረጃ ላይ ግልጽ የሆነ ፖሊሲ መፍጠር፣ ሰራተኞችን በእሱ ላይ ማሰልጠን እና ለዚህ ስርዓት የተዘጋጀ የተለየ የውሂብ ጥሰት ምላሽ እቅድ ማዘጋጀትን ያካትታል።
   • የተመጣጣኝነት መለኪያዎች፡ በተቻለ መጠን ሁልጊዜ ለተደራሽነት ባዮሜትሪክ ያልሆነ አማራጭ ያቅርቡ። ይህ ስርዓቱ ማንንም አላግባብ እንዳያገል ያረጋግጣል።

በሚገባ የተተገበረ ዲፒአይኤ ሕያው ሰነድ ነው። አንድ ጊዜ ብቻ የሚያስገቡት ነገር አይደለም። የባዮሜትሪክ ሂደትዎ ወሰን፣ ተፈጥሮ ወይም አውድ ከተቀየረ መገምገም እና መዘመን አለበት። አንድ ተቆጣጣሪ የእርስዎን ልምዶች በተመለከተ ጥያቄ ካቀረበ ይህ እንደ ዋና የጥንቃቄ ማረጋገጫ ሆኖ ያገለግላል።

ይህንን መዋቅር በመከተል፣ የዲፒአይኤ (DPIA) ከአስቸጋሪ የህግ ግዴታ ወደ ኃይለኛ ስትራቴጂካዊ መሳሪያ ይቀየራል። የባዮሜትሪክስ አጠቃቀምዎ በጠንካራ አርቆ አስተዋይነት እና ኃላፊነት ላይ የተገነባ መሆኑን ለማረጋገጥ ይረዳል፣ ይህም ድርጅትዎንም ሆነ መረጃዎቻቸውን የሚያስኬዱላቸውን ሰዎች ይጠብቃል።

የዕለት ተዕለት ተግባሩን ለማክበር አስፈላጊ እርምጃዎች

የጂዲፒአር (GDPR) ተገዢነትዎን ለባዮሜትሪክ መረጃ በትክክል ማግኘት የአንድ ጊዜ የህግ ስራ አይደለም፤ ዝርዝርን መምረጥ ይችላሉ። በዕለት ተዕለት ስራዎችዎ ውስጥ መካተት ያለበት ቀጣይነት ያለው ቁርጠኝነት ነው። ህጋዊ መሰረትዎን ካዘጋጁ እና የዲፒአይኤ (DPIA) ከጨረሱ በኋላ፣ ይህንን ሚስጥራዊ መረጃ በኃላፊነት የማስተዳደር እውነተኛ ስራ በእውነት ይጀምራል። ሁሉም የህግ መርሆዎችን ወደ ተግባራዊ እና ዕለታዊ እርምጃዎች መቀየር ነው።

የዚህ ዋና ዓላማ የGDPR ዋና መርሆዎች የኩባንያዎ ነባሪ ቅንብር መሆናቸውን ማረጋገጥ ነው። ለመጀመር ጥሩ ቦታ የውሂብ መቀነስ ነው ። ቀላል ግን እጅግ በጣም ኃይለኛ ሀሳብ ነው፡- ለይተውት ለነበረው የተወሰነ እና ህጋዊ ዓላማ የሚያስፈልግዎትን የባዮሜትሪክ መረጃ ብቻ ይሰብስቡ። ከዚህ በላይ ምንም የለም። የቢሮ መዳረሻ ስርዓት እያዘጋጁ ከሆነ፣ በጣም ቀላል የሆነ የባዮሜትሪክ አብነት ስራውን በትክክል ሲያከናውን በእርግጥ ከፍተኛ ጥራት ያለው የፊት ቅኝት ያስፈልግዎታል? ምናልባት ላይሆን ይችላል።

ይህ ከማከማቻ ገደብ ጋር አብሮ የሚሄድ ነው ። የባዮሜትሪክ መረጃ ለዘላለም መቀመጥ የለበትም። ግልጽ የሆኑ የማቆያ ፖሊሲዎችን ማዘጋጀት እና መተግበር ያስፈልግዎታል። እነዚህ ደንቦች መረጃውን ለምን ያህል ጊዜ እንደሚያከማቹ በትክክል መግለጽ እና ለዋናው ዓላማ አስፈላጊ በማይሆንበት ጊዜ ደህንነቱ በተጠበቀ ሁኔታ መሰረዙን ማረጋገጥ አለባቸው።

የቴክኒክ እና የድርጅታዊ ጥበቃዎችን ተግባራዊ ማድረግ

የባዮሜትሪክ መረጃን በአግባቡ መጠበቅ ባለብዙ ደረጃ የደህንነት ስትራቴጂ ይጠይቃል። ይህ ማለት ቴክኒካዊ መፍትሄዎችን እና ጠንካራ የውስጥ ፖሊሲዎችን አንድ ላይ ማምጣት ማለት ነው። እነዚህ ጥሩ ነገሮች ብቻ አይደሉም፤ በGDPR ስር የማይደራደሩ መስፈርቶች ናቸው።

ሊተገብሯቸው የሚገቡ አንዳንድ ቁልፍ የቴክኒክ እርምጃዎች እነሆ፡-

• ጠንካራ ምስጠራ፡ ሁሉም የባዮሜትሪክ መረጃዎች መመስጠር አለባቸው፣ ጊዜ። ይህ በአገልጋዮች ወይም በመሳሪያዎች ላይ ሲከማችም ይሠራል (የፈረስ እረፍት) እና በኔትወርክ ሲላክ (በጉዞ ላይ) ኢንክሪፕሽን መረጃውን ያለ ፈቃድ ሊያገኙት ለሚችሉ ሰዎች እንዳይነበብ እና ጥቅም ላይ እንዳይውል ያደርገዋል።
• ጥብቅ የመዳረሻ መቆጣጠሪያዎች፡ በድርጅትዎ ውስጥ ያለ ሁሉም ሰው የባዮሜትሪክ መረጃዎችን ማየት ወይም ማስተናገድ አያስፈልገውም። ነገሮችን ለመቆለፍ በሚና ላይ የተመሰረቱ የመዳረሻ መቆጣጠሪያዎችን ይጠቀሙ፣ ግልጽ እና ህጋዊ ፍላጎት ያላቸው የተፈቀደላቸው ሰራተኞች ብቻ ይህንን መረጃ ማግኘት እንደሚችሉ ያረጋግጡ።
• ደህንነቱ የተጠበቀ ማከማቻ፡ በተቻለዎት መጠን የባዮሜትሪክ አብነቶችን በአንድ ትልቅ ማዕከላዊ የውሂብ ጎታ ውስጥ ከማስቀመጥ ይቆጠቡ። በጣም ደህንነቱ የተጠበቀ አካሄድ እንደ ስካነር ራሱ ወይም የሰራተኛ የመዳረሻ ካርድ ባሉ መሳሪያዎች ላይ በአካባቢዎ ማስቀመጥ ነው። ይህ ያልተማከለ ሞዴል ​​አስከፊ የጅምላ የውሂብ ጥሰት አደጋን በእጅጉ ይቀንሳል።

ግን ቴክኖሎጂ ብቻውን በቂ አይደለም። የድርጅታዊ እርምጃዎችዎም እንዲሁ ወሳኝ ናቸው። እንደ ባዮሜትሪክ-መጀመሪያ የደህንነት አቀራረቦች ያሉ ጠንካራ የደህንነት እርምጃዎችን መተግበር የማጭበርበር አደጋን በእጅጉ ሊቀንስ እና አጠቃላይ ተገዢነትዎን ሊያጠናክር ይችላል። ይህ ማለት ደግሞ ሰራተኞችን ስለ የውሂብ ጥበቃ ፖሊሲዎች አዘውትረው ማሰልጠን እና ተጋላጭነቶች ችግር ከመሆናቸው በፊት ለማግኘት እና ለማስተካከል በየጊዜው የደህንነት ኦዲቶችን ማካሄድ ማለት ነው።

ግልጽ እና ግልጽ የሆኑ የግላዊነት ማስታወቂያዎችን መፍጠር

ግልጽነት የጂዲፒአር (GDPR) ዋና መሠረት ነው። ሰዎች በባዮሜትሪክ መረጃዎቻቸው ምን እያደረጉ እንደሆነ በትክክል የማወቅ ሙሉ መብት አላቸው። የግላዊነት ማስታወቂያዎ በድር ጣቢያዎ ግርጌ ላይ የተቀበረ ጥቅጥቅ ያለ፣ በቃላት የተሞላ ሰነድ ሊሆን አይችልም። ግልጽ፣ አጭር እና ማንኛውም ሰው ለማግኘት እና ለመረዳት ቀላል መሆን አለበት።

ለባዮሜትሪክ ውሂብ ሂደት ተገዢ የሆነ የግላዊነት ማስታወቂያ የሚከተሉትን በግልጽ ማብራራት አለበት፦

1. እንዴት ነህ: የኩባንያዎ ስም እና የእውቂያ ዝርዝሮች።
2. ውሂቡን ለምን እያሰናዱ ነው፦ የተወሰነው፣ ሕጋዊ ምክንያት (ለምሳሌ፣ "ወደ ምርምር ላብራቶሪችን ተደራሽነትን ለማረጋገጥ")።
3. የእርስዎ ህጋዊ መሰረት፦ የምትተማመኑባቸው የአንቀጽ 6 እና የአንቀጽ 9 ልዩ ሁኔታዎች።
4. ምን አይነት መረጃ እየተሰበሰበ ነው፡ ትክክለኛ ይሁኑ። "ባዮሜትሪክስ" ብቻ አይበሉ፤ የጣት አሻራ አብነት፣ የአይሪስ ቅኝት፣ ወዘተ መሆኑን ይግለጹ።
5. ለምን ያህል ጊዜ እንደሚይዙት፦ የውሂብ ማቆያ ጊዜዎ።
6. ከማን ጋር እንደምትጋራው፦ ይህ ማንኛውንም የሶስተኛ ወገን የቴክኖሎጂ አቅራቢዎችን ያካትታል።
7. መብቶቻቸው፡ የውሂብ ሂደቱን የመድረስ፣ የማረም፣ የመሰረዝ እና የመቃወም መብታቸውን ያሳውቋቸው።

የንፁህ ቋንቋ ምሳሌ፡- "ወደ አገልጋይ ክፍሉ እንዲደርሱበት የሚያስችልዎትን የጣት አሻራዎን ደህንነቱ የተጠበቀ የቁጥር ውክልና የሆነውን የጣት አሻራ አብነት እንጠቀማለን። ይህ አብነት በግል የመዳረሻ ካርድዎ ላይ ብቻ የሚቀመጥ ሲሆን ስራዎ ካለቀ በኋላ በ24 ሰዓታት ውስጥ ከስርዓታችን ይሰረዛል። በማንኛውም ጊዜ ውሂብዎን ለማየት ወይም ለመሰረዝ መጠየቅ ይችላሉ።"

ይህ ዓይነቱ ግልጽነት ከህጋዊ ሳጥን ምልክት ከማድረግ የበለጠ ነገርን ያደርጋል - እምነትን ይገነባል። የአንድን ሰው በጣም የግል መረጃ እንዴት እንደሚይዙ በግልፅ ሲናገሩ እና ግልጽ ሲሆኑ፣ ከቀላል ተገዢነት በላይ የሆነ የውሂብ ጥበቃ ቁርጠኝነትን ያሳያሉ። ህጋዊ መስፈርትን የድርጅትዎ ታማኝነት መሰረት ያደርገዋል።

በኔዘርላንድስ ውስጥ የማስፈጸሚያ እና የቅጣት እርምጃዎችን ማሰስ

የጂዲፒአርን ጥብቅ የባዮሜትሪክ መረጃ ደንቦች ችላ ማለት የቲዎሬቲካል አደጋ ብቻ አይደለም፤ ከባድ የፋይናንስ እና የዝና ውጤቶችን ያስከትላል። በኔዘርላንድስ የውሂብ ጥበቃ ባለስልጣን (Autoriteit Persoonsgegevens ወይም AP) በፅኑ አስፈጻሚነቱ ይታወቃል። ይህ ደግሞ መረጃን በአግባቡ አለመያዝ ሊያስከትል የሚችለውን ውጤት ማንኛውም ድርጅት ሊያጤነው የሚገባ ወሳኝ ነገር ያደርገዋል።

ይህንን የማስፈጸሚያ ገጽታ መረዳት አስፈላጊ ነው። ሊከሰቱ የሚችሉ ቅጣቶች ረቂቅ የሕግ ስጋቶች ብቻ አይደሉም። እነዚህ ቅድመ-ጥንቃቄ ተገዢነት ምን ያህል አስፈላጊ እንደሆነ የሚያጎሉ እውነታዎች ናቸው። የውሂብ ሂደትዎን በትክክል ለማካሄድ የሚደረገው ኢንቨስትመንት ሁልጊዜ የተሳሳተ መረጃ ከመስጠት ከፍተኛ ወጪ በጣም ያነሰ ነው።

የማክበር አለመቻል እውነተኛ ዋጋ

በGDPR መሠረት፣ እንደ ደች AP ያሉ የሱፐርቫይዘሮች ባለስልጣናት ከፍተኛ ቅጣት የመጣል ሥልጣን አላቸው። እነዚህ ቅጣቶች ውጤታማ፣ ተመጣጣኝ እና አወዛጋቢ እንዲሆኑ የተነደፉ ሲሆን ጥሰቱን ምን ያህል በቁም ነገር እንደሚመለከቱት ያንፀባርቃሉ። እንደ ትክክለኛ ህጋዊ መሰረት ሳይኖር ልዩ የምድብ መረጃን ማቀናበር ላሉ ከባድ ጥሰቶች፣ ቅጣቶቹ እጅግ በጣም አስገራሚ ሊሆኑ ይችላሉ።

ድርጅቶች ከቀዳሚው የፋይናንስ ዓመት እስከ 20 ሚሊዮን ዩሮ ወይም ከጠቅላላው የዓለም አቀፍ ዓመታዊ ገቢያቸው 4% ቅጣት ሊጣልባቸው ይችላል፣ የትኛውም ከፍ ያለ ቢሆን። ይህ ባለ ሁለት ደረጃ ስርዓት ቅጣቶቹ በትልልቅ ዓለም አቀፍ ኮርፖሬሽኖች ላይ እንኳን ከፍተኛ ተጽዕኖ እንደሚያሳድሩ ያረጋግጣል።

ከተቆጣጣሪዎች የተላከው መልእክት በጣም ግልጽ ነው፡ የባዮሜትሪክ መረጃን በአግባቡ አለመያዝ በጣም ከባድ ከሆኑ የውሂብ ጥበቃ ህግ ጥሰቶች አንዱ ነው። የፋይናንስ ቅጣቶቹ የተዋቀሩት መጠኑ ምንም ይሁን ምን ለማንኛውም ንግድ ተገዢ አለመሆን በገንዘብ ረገድ አዋጭ አማራጭ እንዳይሆን ለማረጋገጥ ነው።

በኔዘርላንድስ እና በአውሮፓ ህብረት ከፍተኛ መገለጫ ያለው አስፈፃሚ

በቅርቡ ከኔዘርላንድስ ኤፒ እና ከአውሮፓ አቻዎቹ የተወሰዱ እርምጃዎች እነዚህ ባዶ ስጋቶች እንዳልሆኑ ያሳያሉ። ባለስልጣናት ግዴታቸውን ለመወጣት ያልቻሉ ድርጅቶችን በንቃት እየመረመሩ እና እየቀጣቸው ነው። ስለ ደች ባለስልጣን ልዩ ሚና እና ስልጣን የበለጠ መረጃ ለማግኘት ስለ ደች የውሂብ ጥበቃ ባለስልጣን ዝርዝር ጽሑፋችንን ማንበብ ይችላሉ ።

ለዚህ አንድ ጠንካራ ምሳሌ በቅርብ ጊዜ በክሊርቪው አይአይ ላይ የተወሰደው እርምጃ ነው። እ.ኤ.አ. ሴፕቴምበር 3፣ 2024 የደች ኤ.ፒ. በአሜሪካ የፊት ለይቶ ማወቂያ ኩባንያ ላይ ሕገ-ወጥ የመረጃ አሰባሰብ ልምምዶቹን በመፈጸም 30.5 ሚሊዮን ዩሮ ቅጣት ጥሏል ። ይህ ጉዳይ ሕጋዊ መሠረት ሳይኖረው የባዮሜትሪክ መረጃን በማስኬድ ላይ የሚያስከትለውን ከፍተኛ የፋይናንስ መዘዝ ያሳያል። ይህ በአውሮፓ ህብረት ውስጥ ሰፊ አዝማሚያ አካል ሲሆን የውሂብ ጥበቃ ባለስልጣናት በቢሊዮን የሚቆጠር ዩሮ ቅጣት ጥለዋል። በጣም የተለመደው እና ከፍተኛ ወጪ የሚጠይቅ ጥሰት? በቂ ያልሆነ የህግ መሰረት። ስለ ትልቁ የጂዲፒአር ቅጣቶች እና መንስኤዎቻቸው የበለጠ ማሰስ ይችላሉ ።

ከገንዘብ ቅጣቶች ባሻገር

የጂዲፒአር ጥሰት የሚያስከትለው መዘዝ ከመጀመሪያው ቅጣት በላይ ይዘልቃል። የስም ጉዳት የበለጠ ውድ እና ለረጅም ጊዜ የሚቆይ ሊሆን ይችላል። የሕዝብ አስከባሪ እርምጃ ከደንበኞች፣ ከአጋሮች እና ከሕዝብ ከፍተኛ የሆነ እምነት ማጣት ሊያስከትል ይችላል።

ሌሎች ሊሆኑ የሚችሉ ውጤቶች የሚከተሉትን ያካትታሉ:

• የማስተካከያ ትዕዛዞች፡ የኤፒ (AP) መረጃ ማስኬድን እንዲያቆሙ ሊያዝዝዎት ይችላል፣ ይህም ወሳኝ የንግድ ሥራዎችን እንዲያቆሙ ያስገድዳል።
• የውሂብ ስረዛ ግዴታዎች፡ በአግባቡ ያልተሰበሰበውን የባዮሜትሪክ ውሂብ በሙሉ መሰረዝ ሊያስፈልግዎ ይችላል።
• የፍትሐ ብሔር ክርክር፡- የተጎዱ ግለሰቦች ለጉዳት ካሳ የመጠየቅ መብት አላቸው፣ ይህም ለክፍል ክስ በር ይከፍታል።

በመጨረሻም፣ በኔዘርላንድስ ውስጥ ያለው የማስፈጸሚያ ገጽታ ጠንካራ ነው። የደች ኤፒ የግለሰቦችን በጣም ሚስጥራዊ መረጃዎችን ለመጠበቅ ሙሉ ​​ኃይሉን ለመጠቀም እንደማያመነታ አሳይቷል። ይህም ትጋት የተሞላበት የባዮሜትሪክ መረጃ የጂዲፒአር ተገዢነትን የንግድ ቅድሚያ የሚሰጠው ጉዳይ ያደርገዋል።

የባዮሜትሪክ የውሂብ ጥሰት ምላሽ ዕቅድዎን መፍጠር

ለዚህም ነው በተለይ ለባዮሜትሪክ መረጃ የተዘጋጀ ጠንካራ እና አስቀድሞ የተዘጋጀ የአደጋ ምላሽ እቅድ መኖሩ ጥሩ ሀሳብ ብቻ ሳይሆን አስፈላጊም ነው። ጥሰት እንዳለ እንዳወቁ ወዲያውኑ ሰዓቱ መምታት ይጀምራል።

የ72-ሰዓት የማሳወቂያ ቀነ-ገደብ

በGDPR መሠረት፣ የግል መረጃ ጥሰትን ካገኙ በኋላ ለተቆጣጣሪ ባለስልጣንዎ ሪፖርት ለማድረግ የ72 ሰዓት ጊዜ አለዎት ። በኔዘርላንድስ ውስጥ ለሚሠራ ማንኛውም ንግድ፣ ይህ ማለት የደች የውሂብ ጥበቃ ባለስልጣንን (Autoriteit Persoonsgegevens፣ ወይም AP) ማሳወቅ ማለት ነው።

ሰባ ሁለት ሰዓታት ብዙ ጊዜ አይደሉም፣ ለዚህም ነው አስቀድሞ የታቀደ ምላሽ በጣም አስፈላጊ የሆነው። ማሳወቂያዎ የጥሰቱን ባህሪ፣ የውሂብ ዓይነቶችን እና የተጎዱትን ግለሰቦች ግምታዊ ብዛት እና ሊከሰቱ የሚችሉ ውጤቶችን በዝርዝር መግለጽ አለበት። እንዲሁም አስቀድመው የወሰዷቸውን እርምጃዎች ወይም ለመውሰድ ያቀዱትን እርምጃዎች ማስረዳት አለብዎት።

ደረጃ 1፡ ጥሰቱን ይያዙ እና ተፅዕኖውን ይገምግሙ

አስቸኳይ ቅድሚያ የሚሰጠው የደም መፍሰሱን ማስቆም ነው። ይህ ስጋትን ለመቆጣጠር እና ምን እንደተፈጠረ በትክክል ለማወቅ በአይቲ ደህንነትዎ እና በህግ ቡድኖችዎ መካከል የተቀናጀ ጥረት ይጠይቃል።

• የተጎዱ ስርዓቶችን ማግለል; ተጨማሪ ያልተፈቀደ መዳረሻ ወይም የውሂብ ማጣሪያ እንዳይኖር ለመከላከል የተበላሹ ስርዓቶችን ወዲያውኑ ከመስመር ውጭ ይውሰዱ።
• ማስረጃን አቆይ፡ ሁሉንም መዝገቦች እና ዲጂታል ማስረጃዎችን ደህንነቱ የተጠበቀ ያድርጉ። ይህ ለትክክለኛ የፎረንሲክ ምርመራ እና ለተቆጣጣሪ ሪፖርትዎ በጣም አስፈላጊ ነው።
• ውሂቡን መለየት፡- ምን የባዮሜትሪክ መረጃ እንደተጎዳ በዝርዝር ይወቁ። ጥሬ ምስሎች ነበሩ ወይስ የተመሰጠሩ አብነቶች? የተሳተፉት ግለሰቦች እነማን ናቸው?

ደረጃ 2፡ ግለሰቦችን ማሳወቅ እንዳለብዎት ይወስኑ

የጥሰቱን ወሰን አንዴ ከተረዱ በኋላ ሌላ ወሳኝ ውሳኔ ይጠብቃችኋል። የGDPR ጥሰቱ ለመብቶቻቸው እና ለነፃነቶቻቸው ከፍተኛ አደጋ ሊያስከትል የሚችል ከሆነ ለተጎዱት ግለሰቦች በቀጥታ እና "ያለአግባብ መዘግየት" እንዲያሳውቁ ይጠይቃል።

በባዮሜትሪክ መረጃ፣ ይህ 'ከፍተኛ አደጋ' ገደብ ሁልጊዜ ማለት ይቻላል ይሟላል። ጥሰት የማይቀለበስ የማንነት ስርቆት፣ የፋይናንስ ማጭበርበር ወይም ሌላ ጉልህ የሆነ የግል ጉዳት ሊያስከትል ይችላል። የደች ኤፒ እነዚህን የማሳወቂያ መስፈርቶች በጥብቅ ተግባራዊ ማድረግን አሳይቷል። በ2024 ባለሥልጣኑ 37,839 የግል መረጃ ጥሰት ማሳወቂያዎችን ተቀብሏል፣ እና በርካታ የክትትል እርምጃዎችን ያስከትላሉ። የደች ኤፒ አቋም ብዙውን ጊዜ ከሌሎች የአውሮፓ ህብረት ባለስልጣናት ይለያል፣ አብዛኛዎቹን ጥሰቶች እንደ ከፍተኛ አደጋ አድርጎ ይመለከታቸዋል እና ስለዚህ ለተጎዱ ግለሰቦች ቀጥተኛ ማሳወቂያ ያስፈልገዋል። ስለ ደች ኤፒኤ የውሂብ ጥሰቶች አቀራረብ የበለጠ ግንዛቤዎችን ማግኘት ይችላሉ ።

ለግለሰቦች የምታሳውቁት ማስታወቂያ ግልጽ እና ግልጽ በሆነ ቋንቋ መሆን አለበት። ምን እንደተፈጠረ፣ ምን መረጃ እንደተሳተፈ እና እራሳቸውን ለመጠበቅ ምን እርምጃዎችን መውሰድ እንደሚችሉ፣ ለምሳሌ ለፊሺንግ ሙከራዎች ንቁ መሆንን ማብራራት አለበት።

ደረጃ 3፡ ምላሽዎን ያሂዱ እና ይመዝግቡ

የምላሽ እቅድዎ አቧራ የሚሰበስብ ሰነድ ሳይሆን ሕያው መጽሐፍ መሆን አለበት። እቅዱን ሲፈጽሙ የተወሰዱትን እያንዳንዱን እርምጃ ይመዝግቡ። ይህ ሰነድ በኃላፊነት እና በትጋት እርምጃዎን ለኤፒ ዋና ማስረጃዎ ይሆናል።

ይህ ከተገኘው ጊዜ ጀምሮ እያንዳንዱን ውሳኔ፣ ግንኙነት እና የቴክኒክ እርምጃ መመዝገብን ያካትታል። በሚገባ የተመዘገበ ምላሽ ተቆጣጣሪዎች የድርጅትዎን አጠቃላይ ተገዢነት እንዴት እንደሚመለከቱ በእጅጉ ሊነካ ይችላል እና ማንኛውንም ሊሆኑ የሚችሉ ቅጣቶችን ክብደት ሊጎዳ ይችላል።

ስለ ባዮሜትሪክ የውሂብ ተገዢነት የተለመዱ ጥያቄዎች

በስራ ቦታ የጣት አሻራዎች፡- አስፈላጊነቱ የሚፈተንበት ቦታ

በደች GDPR የአተገባበር ህግ ውስጥ ያለው ልዩነት ለማረጋገጫ ወይም ለደህንነት ዓላማዎች አስፈላጊ በሚሆንበት ጊዜ ለመለየት ወይም ለማረጋገጫ የባዮሜትሪክ ሂደትን ይፈቅዳል። የአሠራር ቃል አስፈላጊ ነው፣ እና ዓላማው ብዙም ጣልቃ ገብነት በሌላቸው መንገዶች ሊሳካ ይችል እንደሆነ በመጠየቅ ይገመገማል። ወደ ደረሰኝ፣ የጊዜ ምዝገባ ስርዓት ወይም የቢሮ በር መዳረሻን የሚቆጣጠር ስካነር ብዙውን ጊዜ ያንን ፈተና ይወድቃል፣ ምክንያቱም ባጅ፣ ኮድ ወይም ቁልፍ የባዮሜትሪክ ውሂብን ሳያስኬድ ተመሳሳይ ውጤት ያስገኛል።

ፈቃድ እንዲህ ዓይነቱን ሥርዓት እምብዛም አያድንም። በሥራ ግንኙነት ውስጥ ፈቃድ ተቀባይነት እንዲኖረው የሚያስችል በቂ ነፃ ነገር እምብዛም የለም፣ ምክንያቱም እምቢተኛ የሆነ ሠራተኛ ያለ ምንም ውጤት አይሆንም ለማለት በሚያስችል ሁኔታ ላይ አይደለም። አሠሪ በፈቃድ ላይ የተመሠረተ ከሆነ፣ በወረቀት ላይ ብቻ ሳይሆን በተግባርም እውነተኛ አማራጭ መኖሩን እና እንደቀረበ ማሳየት መቻል አለበት።

የደች የጉዳይ ሕግ ተመሳሳይ መስመር ወስዷል። ሰራተኞች ወደ የገቢ ማከፋፈያ ስርዓቱ የጣት አሻራ ይዘው እንዲገቡ የሚያስገድድ የችርቻሮ ሰንሰለትን በተመለከተ በተደረገ ክስ፣ ፍርድ ቤቱ አሠሪው ቅኝቱን ለደህንነት ዓላማዎች አስፈላጊ መሆኑን እንዳላሳየ እና ሰራተኛው እንዲሳተፍ እንደማይጠየቅ ወስኗል። የባዮሜትሪክ መለያ ተቀባይነት ካገኘ፣ የደህንነት ጥቅሙ ከፍተኛ እና ልዩ ነበር፡ አደገኛ ቁሳቁሶችን የሚያስተናግድ ተቋም፣ ደህንነቱ የተጠበቀ ላቦራቶሪ፣ የውሂብ ማዕከል፣ እና ማከማቻ።

ተቆጣጣሪው ምን ተግባራዊ እንዳደረገ

የደች የውሂብ ጥበቃ ባለስልጣን የሰራተኞችን የጣት አሻራዎች ለመገኘት እና ለጊዜ ምዝገባ በሚቃኝ ኩባንያ ላይ 725,000 ዩሮ ቅጣት ጥሏል፣ ሁለቱም ልዩነቶች ተፈጻሚ እንዳልሆኑ በመግለጽ፡ ፈቃዱ ነፃ አልነበረም፣ እና በሰዓቶች ምዝገባ ላይ ምቾት ሂደቱን አስፈላጊ የሚያደርገው የደህንነት ዓላማ አይደለም።

በአስፈፃሚ አሠራሩ ውስጥ አራት ጥያቄዎች ይካተታሉ። ዓላማው ምንድን ነው፣ በአጠቃላይ እንደ ደህንነት ሳይሆን በግልጽ የተገለጸው? ብዙም ጣልቃ ገብነት በሌለው መንገድ ሊሳካ ይችላል? ፈቃድ ላይ የተመሰረተ ከሆነ፣ እምቢ ማለት ያለ ምንም ውጤት ነው? እና ያ ግምገማ ከቅሬታ በኋላ ሳይሆን ከማሰማራት በፊት ተመዝግቧል? የመጨረሻው ነጥብ ድርጅቶች የሚሸነፉበት ነው፡ እውነታው ከተፈጸመ በኋላ የተጻፈ ትንተና በጣም ትንሽ ክብደት ያለው ሲሆን፣ ቀደም ብሎ የተከናወነው ተመሳሳይ ትንተና ከውሂብ ጥበቃ ተጽዕኖ ግምገማ ጋር፣ ማሰማራቱ ግምት ውስጥ እንደገባ የሚያሳይ ማስረጃ ነው።

የዲዛይን ምርጫዎችም አስፈላጊ ናቸው። አብነት በካርድ ወይም በተጠቃሚው መሳሪያ ላይ የሚያስቀምጥ ስርዓት፣ ማዕከላዊ የባዮሜትሪክ መዝገቦች የውሂብ ጎታ ሳይሆን፣ ለማጽደቅ በጣም ቀላል እና ከተጣሰ በቁሳዊ መልኩ ያነሰ ጉዳት ያስከትላል።

የሥራ ምክር ቤት

ከውሂብ ጥበቃ ትንተና ጎን ለጎን፣ ሰራተኞችን የሚመዘግብ ወይም የሚከታተል ስርዓት ካለ የስራ ምክር ቤቱ ፈቃድ ይፈልጋል። ይህ ራሱን የቻለ መስፈርት ነው፡ GDPRን ማሟላት አያስወግደውም፣ እና ያለሱ የተጫነ ስርዓት ሊታገድ ይችላል።