أنت لست مخطئًا إذا كنت تعتقد أن البيانات الشخصية أو التنظيمية يجب أن تظل سرية وبعيدًا عن الجمهور. في واقع الأمر ، أنت لست الوحيد. في الولايات المتحدة ، توجد قوانين أمريكية تدعم خصوصية البيانات وتتعهد بمعاقبة أي شخص يشارك في ملف البيانات الاختراق لأنه يعتبر جريمة جنائية. في هذه المقالة ، سنناقش خصوصية البيانات. والأهم من ذلك ، سنناقش قوانين خصوصية البيانات الأمريكية وقانون الحماية في كاليفورنيا.
لكن قبل أن نصل إليه ، دعونا أولاً وقبل كل شيء ، نفهم ما تعنيه البيانات في هذا السياق.
اقرأ أيضا: إدارة البيانات: أدوات لإدارة البيانات الفعالة
ما هي البيانات؟
بشكل عام ، تعد البيانات جزءًا من المعلومات ، بينما يتم تصنيف المعلومات وتنظيمها. [التأكيد على كلمة "مبوب"]. هذا يعني فقط أنه يجب استيفاء مجموعة من المعايير من أجل اعتبار البيانات معلومات. بالإضافة إلى تصنيفها وتنظيمها ، يجب أن تكون البيانات:
- دقيق
- متوفر عند الحاجة ، و
- كامل
عندما تكون البيانات كاملة ومنظمة بشكل جيد ، فإنها تميل إلى أن تكون متاحة بسهولة. من ناحية أخرى ، عندما يتم تصنيف البيانات ، يوجد تفسير واحد فقط محتمل: - إنه محظور من الأشخاص أو المجموعات غير المصرح لهم ، ومن هنا جاءت المناقشة حول خصوصية البيانات.
خصوصية البيانات
تشير خصوصية البيانات إلى حماية المعلومات الحساسة والشخصية للفرد من الوصول أو الاستخدام أو الكشف غير المصرح به. مع زيادة الرقمنة ، أصبحت مخاطر انتهاكات خصوصية البيانات أكثر أهمية. تقوم المؤسسات ، الكبيرة والصغيرة على حد سواء ، بجمع وتخزين ومعالجة كميات هائلة من البيانات من الأفراد ، بما في ذلك معلوماتهم الشخصية والتفاصيل المالية وسجل التصفح. هذه البيانات قيمة ويمكن أن تؤدي إلى عواقب وخيمة إذا انتهى بها الأمر في الأيدي الخطأ.
لماذا خصوصية البيانات؟
هناك سببان لضرورة الحفاظ على خصوصية بعض المعلومات. تخيل موقفًا تكون فيه محادثة شخصية مع صديق عبر الهاتف أو Whatsapp أو Facebook Messenger كان من المفترض أن تبقى بينكما في مكان عام. تخيل حالة أخرى تنتهي فيها البيانات المالية لشركة ما في الأيدي الخطأ. اسمح لي بتوسيع نطاق الأمر قليلاً. في منظمات الخدمة السرية مثل CIA و FBI وما إلى ذلك ، توجد ملفات حالة تسمى "سرية" ، مما يعني أنه لا يُسمح إلا للوكلاء الذين لديهم تصريح رفيع المستوى بالوصول إليها. تتم حماية ملفات القضايا هذه بدرجة عالية من الوعي بأنه في حالة وقوعها في الأيدي الخطأ ، سيتم تدمير المنظمة والمؤسسين تمامًا.
الآن ، عد إلى الاستعلام "لماذا خصوصية البيانات". تعد خصوصية البيانات مهمة للغاية لأنها تحافظ على معلوماتك الشخصية في مأمن من الأشرار الذين قد يحاولون اختراقها ويسببون لك جميع أنواع المشاكل. تأثير خصوصية البيانات على حياتنا اليومية كبير. لذلك يُنصح الأفراد باختيار الخدمات التي تعطي الأولوية لحماية خصوصية بياناتهم. من ناحية أخرى ، نظرًا للقلق المتزايد للعملاء بشأن هذه المشكلة ، فمن الضروري ، بصفتك مالكًا للأعمال ، أن تعتبر خصوصية البيانات عنصرًا مهمًا في علامتك التجارية واستراتيجية عملك.
أيهما أكثر أهمية: خصوصية البيانات أم أمن البيانات؟
من المهم الحفاظ على خصوصية بياناتك والحفاظ عليها آمنة. تتأكد خصوصية البيانات من أن الشركات تستخدم معلوماتك بالطريقة الصحيحة ، بينما يحافظ أمان البيانات على أمان معلوماتك الشخصية من الخطر. ببساطة ، يجب أن تعمل خصوصية البيانات وأمن البيانات معًا لمنحك أفضل أمان ممكن لبياناتك.
أفضل ممارسات أمان وخصوصية البيانات للمؤسسات
لقد أصبحت قضية ذات أهمية متزايدة في جميع أنحاء العالم. في السنوات الأخيرة ، كانت هناك العديد من الحالات البارزة حيث أدت انتهاكات البيانات إلى خسائر مالية كبيرة. كما تسبب أيضًا في الإضرار بسمعة المؤسسات ، مما جعل من الصعب عليها بناء الثقة مع عملائها مرة أخرى. لهذا السبب ، يعد قانونًا لمتابعة إجراءات خصوصية البيانات وحماية مصالح المستهلكين والمؤسسات على حدٍ سواء.
فيما يلي أفضل ممارسات خصوصية البيانات التي يجب على المؤسسات اتباعها:
# 1. التشفير
يتم استخدام هذه الطريقة في الغالب من قبل منظمات الخدمة السرية. التشفير هو طريقة أمان تقيد الوصول إلى البيانات للأطراف المصرح لها فقط. يتم تحقيق ذلك عن طريق تحويل البيانات الأصلية إلى بيانات عشوائية باستخدام مفتاح تشفير. لا يمكن فك تشفير البيانات والوصول إليها إلا من قبل المستخدمين الذين لديهم هذا المفتاح. يجب على الشركات تشفير حركة المرور بين المكاتب الفرعية والعاملين عن بعد لمنع تسرب البيانات
# 2. جدران الحماية
تعمل جدران الحماية ، التي تُستخدم لمراقبة حركة مرور الشبكة وتصفيتها ، على تأمين شبكتك وأجهزتك عن طريق حظر الوصول غير القانوني. يجب على الشركات استخدام طبقات عديدة من جدران الحماية على مستوى المؤسسات لحماية شبكاتهم وخوادمهم.
# 3. متانة البيانات
مرونة البيانات هي قدرة المؤسسة على الحفاظ على استمرارية الأعمال في مواجهة أي اضطراب غير متوقع ، مثل الكوارث الطبيعية أو خرق البيانات. تعد استضافة الخدمات عبر الإنترنت على بنية سحابية طريقة فعالة لضمان مرونة البيانات.
# 4. حذف البيانات
حذف البيانات ، المعروف غالبًا باسم "مسح البيانات" و "مسح البيانات" ، هو إجراء قائم على البرامج يقوم بالكتابة فوق المعلومات المسجلة رقميًا ببيانات ثنائية عشوائية. ببساطة ، إنه يضمن أن بياناتك غير قابلة للاسترداد. هذا يلبي "حقك في أن تُنسى" ، وفقًا للمادة 17 من اللائحة العامة لحماية البيانات (اللائحة العامة لحماية البيانات)
# 5. نسخ إحتياطي للبيانات
تُعرف عملية نسخ البيانات من موقع إلى آخر من أجل تأمينها في حالة وقوع كارثة طبيعية أو هجوم إلكتروني باسم "النسخ الاحتياطي للبيانات". ومع ذلك ، يجب على الشركات تحقيق التوازن بين ضرورة الاحتفاظ بالبيانات ومنع فقدان البيانات وحق العميل في النسيان.
# 6. منع فقدان البيانات (DLP).
يعد منع فقدان البيانات أحد مكونات سياسة الأمان الشاملة للمؤسسة التي تحمي من فقدان البيانات الحساسة وإساءة الاستخدام والوصول غير القانوني. تستخدم المنظمات الأدوات والتقنيات والممارسات لاكتشاف وتحديد مؤشرات التسوية ومنع فقدان البيانات.
ما هي المبادئ السبعة لخصوصية البيانات وحمايتها؟
هذه المبادئ هي:
- العدل والانفتاح
- الشرعية
- تصغير البيانات
- تحديد الغرض
- الدقة والمساءلة ؛
- قيود التخزين
- النزاهة والسرية.
قانون خصوصية البيانات
كما ذكرنا سابقًا ، هناك قوانين وإجراءات حماية أمريكية تحمي خصوصية البيانات ، وسنستعرضها في هذا الفصل. كما تظن ، جعلت التطورات التكنولوجية جميع أنواع خروقات البيانات ممكنة. لهذا السبب ، بدأت العديد من الشركات والحكومات في تنظيم تخزين واستخدام البيانات الشخصية. فيما يلي بعض أهم القوانين التي يجب تذكرها:
# 1. قانون حماية المستهلك في كاليفورنيا (CCPA)
تم توقيع قانون خصوصية بيانات المستهلك في كاليفورنيا ليصبح قانونًا في عام 2018. يمنح قانون الحماية هذا سكان كاليفورنيا الحق في معرفة البيانات الشخصية التي يتم جمعها أو استخدامها أو مشاركتها أو بيعها من قبل الشركات. ليس من الضروري أن يكون مقر الشركة في كاليفورنيا. يسري القانون طالما أنه يتعامل مع عملاء من كاليفورنيا. أحسنت يا سكان كاليفورنيا!
# 2. معايير أمان بيانات صناعة بطاقات الدفع.
الثانية في قائمة قانون خصوصية وحماية البيانات الأمريكية هي PCI-DSS ، والتي تعني معيار أمان بيانات صناعة بطاقات الدفع. هذه مجموعة من معايير أمان المعلومات التي تضمن أن جميع الشركات التي تتعامل مع بطاقات الائتمان ذات العلامات التجارية تحافظ على بيئة آمنة. إذا كان لديك بطاقة ائتمان ، فمن المحتمل أنك محمي بالفعل بواسطة PCI-DSS ، لذلك لا تقلق.
# 3. قانون الاحتيال وإساءة استخدام الكمبيوتر (CFAA)
يحظر هذا القانون الاحتيال وإساءة استخدام الكمبيوتر. قانون الاحتيال وإساءة استخدام الكمبيوتر (CFAA) ، الذي تم سنه في عام 1986 ، يجعل من غير القانوني الوصول إلى جهاز كمبيوتر أو تنفيذ نشاط متعلق بالكمبيوتر دون إذن ، أو بما يتجاوز التصريح.
# 4. قانون غرام ليتش بليلي (GLBA) 1999
يُلزم GLBA لعام 1999 المنظمات التي تقدم قروضًا أو نصائح مالية أو استثمارية أو تأمينًا أو غيرها من المنتجات والخدمات المالية لشرح كيفية مشاركة معلومات عملائها وحمايتها.
# 5. مجلس الشيوخ بيل نيفادا 220
كما هو الحال مع سكان كاليفورنيا ، يمكّن مجلس الشيوخ بيل 220 في نيفادا العملاء من تقييد الشركات من بيع معلوماتهم الشخصية إلى أطراف أخرى. يجب أن توفر الشركات رقمًا مجانيًا أو خيارًا في رسائل البريد الإلكتروني لإلغاء الاشتراك في مشاركة بياناتها بموجب هذا الإجراء.
# 6. قانون Sarbanes-Oxley لعام 2002 (SOX)
قانون Sarbanes-Oxley لعام 2002 هو قانون اتحادي في الولايات المتحدة مصمم لحماية المستثمرين من التقارير المالية المضللة من قبل الشركات. يتطلب أساليب خاصة في إعداد التقارير المالية وحفظ السجلات ، ليس فقط لضمان الدقة ولكن أيضًا لضمان التخزين المناسب.
# 7. اللائحة العامة لحماية البيانات (GDPR)
غالبًا ما يُنظر إلى هذا على أنه أكثر قوانين حماية وخصوصية البيانات صرامة في العالم. يضع معايير للحصول على المعلومات الشخصية ومعالجتها. على الرغم من أنه تم تمريره في الاتحاد الأوروبي في عام 2016 ، إلا أنه ينطبق بشكل أساسي على الكيانات في أي مكان في العالم التي تستهدف أو تجمع البيانات من مواطني الاتحاد الأوروبي.
قانون حماية خصوصية البيانات الأمريكية [ADPPA]
كل من مراقبي البيانات ومعالجي البيانات متوافقين مع ADPPA. الهدف التشريعي هو الحد من إساءة استخدام شركات التكنولوجيا من خلال تقييد جمع بيانات المستهلكين واستخدامها ونقلها. سيصبح في النهاية "ميثاق حقوق" للمستهلك ، مما يزيد الشفافية في جمع بيانات العملاء واستخدامها وبيعها. سيضع القانون المعايير الأساسية لحماية البيانات ويفوض الرقابة الإدارية على خصوصية البيانات وأمنها.
بعد أن تم ذكر الكيانات مثل وحدات التحكم في البيانات والمعالجات باعتبارها ممتثلة لـ ADPPA ، فهي ليست الوحيدة. ينطبق قانون خصوصية وحماية البيانات الأمريكية أيضًا على أصحاب البيانات الكبيرة الذين لديهم AGR يزيد عن 250 مليون دولار ولديهم أكثر من 200,000 فرد أو جهاز به معلومات شخصية حساسة.
كيف تعرف ADPPA البيانات الخاصة
وفقًا لقانون حماية خصوصية البيانات الأمريكية (ADPPA) ، فإن "البيانات الخاصة" هي أي معلومات قد تُنسب بشكل مباشر أو غير مباشر إلى فرد معين. ومع ذلك ، فإن المعلومات التي لا يمكن تتبعها إلى فرد معين ، والمعلومات التي تم جمعها من الموظفين ، والمعلومات المتاحة للجمهور تقع خارج هذه المعايير.
على الرغم من التعريف الواسع لـ ADPPA لـ "البيانات الخاصة" ، تكمن أهميتها في حماية المعلومات الأكثر خصوصية للأفراد. الهوية الصادرة من الحكومة (مثل رقم الضمان الاجتماعي أو رقم رخصة القيادة أو رقم جواز السفر) أو الحالة الصحية أو العلاج أو التشخيص أو معلومات الحساب المالي (مثل رقم بطاقة الخصم أو الائتمان) أو الدخل أو الرصيد المصرفي أو البيومترية أو الجينية المعلومات وبيانات الموقع الجغرافي الدقيقة وبيانات اعتماد تسجيل الدخول إلى الحساب والتوجه الجنسي والبيانات المتعلقة بالقصر تقع جميعها في هذه الفئة.
يُطلب من الكيانات بموجب هذا الكشف للأفراد عن المعلومات الشخصية التي يتم جمعها ويجب الكشف عن استخدامها في إشعار خصوصية واضح وجلي لهم.
هل يمكن إعطاء المعلومات الخاصة دون إذن؟
نعم. في معظم الأحيان ، تحتاج الشركات إلى إذنك لمشاركة معلوماتك الشخصية. ولكن إذا كانت لديهم أسباب وجيهة ، مثل الأغراض القانونية وأغراض التحقيق ، فلا يزال بإمكانهم إعطائها دون إذن.
ما هو الغرض من خصوصية البيانات؟
يُطلق على إحدى قواعد اللائحة العامة لحماية البيانات اسم "تحديد الغرض". تنص على أن الشركات يجب أن تكون واضحة بشأن سبب تعاملها مع بيانات العملاء. تطلب قاعدة ADPPA أيضًا من الكيانات أن تكشف للأفراد أنه يتم جمع المعلومات الشخصية ، وأن تكون واضحًا بشأن أغراض معالجة البيانات ، ولا تستخدمها إلا لهذه الأغراض. بمعنى آخر ، لا يمكنهم استخدام البيانات لأغراض أخرى.
كيف يمكنني حماية خصوصية بياناتي عبر الإنترنت؟
يمكنك حماية بياناتك بالقيام بما يلي
- أنشئ كلمات مرور قوية.
- لا تفرط في المشاركة على وسائل التواصل الاجتماعي.
- استخدم خدمة الواي فاي المجانية بحذر.
- احذر من الروابط والمرفقات.
- تأكد من أن الموقع آمن.
- تحقق من الحماية الإضافية
ما هي استراتيجية خصوصية البيانات؟
ببساطة ، استراتيجية خصوصية البيانات هي طريقة لتقييم وإدارة بياناتك من خلال وضع خطط لحمايتها الآمنة والمراعية للخصوصية.
كلمات أخيرة
كل شخص لديه شيء يخفيه - هذه حقيقة. قد لا يكون بالضرورة شيئًا سيئًا أو غير قانوني ، لكنه يبقيك آمنًا. ضع ذلك في اعتبارك في المرة القادمة التي تميل فيها إلى الإفراط في المشاركة أو الإهمال بشأن تأمين مثل هذه المعلومات الحساسة.
يجب أن تفهم المنظمات هذا أيضًا. الهجمات الإلكترونية آخذة في الازدياد في هذا العصر. لذلك ، يجب عليهم التأكد من أنهم يحمون أي معلومات حساسة تحت تصرفهم بأقصى قدر من حرية التصرف.
المنشورات المشابهة
- 5 أسباب للتحول إلى برنامج الفواتير المجاني في عام 2023
- ما هو تصور البيانات: الأساليب والأدوات والأهمية
- اكتشف 5 أسباب مقنعة لعملك لاستخدام VPN
مراجع حسابات
