জিডিআরপি 1 দিন দূরে: আপনার ডেটা কোথায় আছে জানেন?

অনেক সংস্থার জন্য, বিশেষত অনেক ছোট ব্যবসায়ের (এসএমবি) ছোট করার জন্য, তাদের ডেটার আসল অবস্থানটি একটি রহস্য হতে পারে। উদাহরণস্বরূপ, ধরা যাক যে আপনি অ্যামাজন ওয়েব সার্ভিসেস (এডাব্লুএস) এর অন্তর্গত উত্তর ভার্জিনিয়া অঞ্চলে অবস্থিত ক্লাউড-ভিত্তিক সার্ভার ক্লাস্টারে চলছে। তার মানে আপনার ডেটা উত্তর ভার্জিনিয়ায় আছে, তাইনা? হ্যাঁ, সম্ভবত। তবে ধরা যাক আপনি ইউরোপের সংস্থাগুলি বা ব্যক্তিদের সাথে ব্যবসা করছেন। তারপরে সেই সত্তা সম্পর্কে তথ্য সম্ভবত সেই অঞ্চলে is এবং খুব অল্প সময়ে, এটি একটি সমস্যা হতে পারে।

শুক্রবার, 25 মে, ইউরোপীয় ইউনিয়নের জেনারেল ডেটা প্রোটেকশন রেগুলেশন (জিডিপিআর) কার্যকর হয়। সেই সময়ে, আপনার সংস্থা নাগরিকদের ব্যক্তিগত ডেটা সুরক্ষার জন্য নতুন প্রয়োজনীয়তা কভার করে ইইউ দ্বারা আরোপিত প্রবিধানগুলির আওতায় পড়ে। আপনি যদি ইউরোপে অবস্থিত না হন, আপনি যদি ইইউ এর বাসিন্দাদের সম্পর্কে কোনও ব্যক্তিগত তথ্য ধরে রাখেন তবে আপনার সংস্থাটি এখনও এই বিধিগুলির অধীন। সমস্যাটি হ'ল এমনকি যদি আপনি মনে করেন যে এই তথ্যটিকে আপনার মার্কিন কর্পোরেট অবস্থানে ফিরিয়ে নেওয়া এটিকে আরও সুরক্ষিত রাখবে তবে আপনাকে সেই তথ্য যুক্তরাষ্ট্রে সংরক্ষণের অনুমতি দেওয়া হবে না।

আরও গুরুত্বপূর্ণ বিষয়, জিডিপিআর একদিকে রেখে, আন্তঃসীমান্ত ডেটা প্রবাহ সম্পর্কে অন্যান্য বিধি রয়েছে যা আপনারও বিবেচনা করা উচিত। এটি কারণ যে কোনও ইউরোপীয় ইউনিয়নের নাগরিকের ডেটা (বা ইইউতে বসবাসকারী এমন কোনও ব্যক্তি যারা নাগরিক নয়) অন্য কোনও দেশে যাওয়ার পথে সমস্যা হতে পারে। এর অর্থ হ'ল আপনি যখন এটি সংরক্ষণ করছেন তখন কেবল এটির চেয়ে আপনাকে আরও জানতে হবে: আপনার গ্রাহক বা কর্মচারী যেখানেই ঘটবে আপনার এবং যেখানে এটি আপনার মধ্যবর্তী স্থানে চলেছে তা আপনাকে জানতে হবে।

আপনি যদি জিডিপিআর এর নিয়ম লঙ্ঘন করেন তবে আপনার পক্ষে অপেক্ষা করা হতে পারে এমন কঠোর শাস্তিগুলিতে আমি যাচ্ছি না কারণ সেগুলি এই কলামে এবং অতীতে অন্যান্য প্রচুর জায়গাগুলিতে বর্ণিত হয়েছে। সুতরাং, আসুন আমরা কেবল বলি, আপনি চান না যে এই দণ্ডগুলি আপনার জন্য আর প্রয়োগ করা হোক।

জিডিপিআর কমপ্লায়েন্সের 7 টি পথ

তবে যতক্ষণ আপনি কিছু প্রতিরোধমূলক পদক্ষেপ গ্রহণ করেন ততক্ষণ আপনাকে কোনও জরিমানার বিষয়ে চিন্তা করতে হবে না। সমস্যাগুলি এড়াতে আপনি করতে পারেন এমন বেশ কয়েকটি সহজ জিনিস easy সবচেয়ে সহজ করার পক্ষে সবচেয়ে সহজ করার জন্য এখানে সাতটি এখানে রয়েছে।

EU এর লোকদের কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করবেন না। যদি আপনার ওয়েবসাইটটিতে কারও পক্ষে আপনার ওয়েবসাইটে নিবন্ধকরণের প্রক্রিয়াতে ব্যক্তিগত তথ্য (তাদের নাম এবং ঠিকানা) পূরণ করার ক্ষমতা রয়েছে তবে তা হয় ইইউ থেকে নিবন্ধগুলি গ্রহণ করবেন না বা একেবারেই গ্রহণ করবেন না।

যদি আপনাকে অবশ্যই EU- র লোকদের কাছ থেকে ব্যক্তিগত তথ্য গ্রহণ করতে হয় (সম্ভবত আপনার কোনও ই-কমার্স ওয়েবসাইট রয়েছে যা সেখানে জিনিস বিক্রি করে) তবে EU সীমানার অভ্যন্তরে ক্লাউড সার্ভারে ডেটা সংরক্ষণ করা উচিত। প্রায়শই এটি আপনার বর্তমান মেঘ সরবরাহকারীর ইউরোপীয় ওয়েবসাইট ব্যবহার করে একটি অবকাঠামো-হিসাবে-পরিষেবা (আইএএএস) সার্ভার ক্লাস্টারটি কনফিগার করার বিষয়টি। বিকল্পভাবে, বেশিরভাগ ক্লাউড সরবরাহকারীদের পেশাদার পরিষেবাগুলির অস্ত্রগুলির সাথে একটি সংক্ষিপ্ত ব্যস্ততার জন্য অর্থায়ন করা তাদের আপনার জন্য এই কাজের যত্ন নিতে দেখবে। কেবল তা-ই নয়, তবে আপনি যদি তাদের ইউরোপ-ভিত্তিক পরামর্শদাতাদের সাথে জড়িত হওয়ার জন্য যথেষ্ট ভাগ্যবান হন তবে সম্ভবত আপনিও শংসাপত্রিত পরীক্ষা এবং সঠিক ডকুমেন্টেশন পাবেন।

আপনি যখন মার্কিন যুক্তরাষ্ট্রে বা ইউরোপের কয়েকটি দেশের যে কোনও একটিতে ডেটা স্থানান্তর করতে পারেন এমন সময় রয়েছে, সীমাবদ্ধতা রয়েছে। মার্কিন যুক্তরাষ্ট্রে, তারা গোপনীয়তা শিল্ডের উপর ভিত্তি করে তৈরি, যা মার্কিন যুক্তরাষ্ট্র, ইইউ এবং সুইজারল্যান্ডের মধ্যে একটি চুক্তি যা মার্কিন যুক্তরাষ্ট্র এবং those দেশগুলির মধ্যে প্রবাহিত ডেটার জন্য সুরক্ষা প্রয়োজনীয়তা নির্দিষ্ট করে। এটি জিডিপিআর এর ডেটা সুরক্ষা প্রয়োজনীয়তা পূরণ করে তা প্রমাণ করার জন্য আপনার সংস্থার পক্ষে সম্ভবত এটি একটি ভাল ধারণা, তবে EU আইনটি এমন যে ডেটা সংগ্রহ এবং ধরে রাখা কেবলমাত্র তাত্ক্ষণিক কাজটি সম্পাদনের জন্য প্রয়োজনীয় বিষয়গুলির মধ্যে সীমাবদ্ধ। তার অর্থ জিডিপিআর বিশদ সম্পর্কিত কাউকে জানা থাকা আপনার বিভিন্ন ডেটা প্রবাহকে ট্র্যাক করে। ক্লান্তিকর হলেও, আপনি সম্মতিতে রয়েছেন তা নিশ্চিত হওয়ার একমাত্র উপায়।

আপনার যদি ডেটা প্রক্রিয়া করা আবশ্যক, তা ইইউ বা মার্কিন যুক্তরাষ্ট্রেই হোক, তবে আপনাকে অবশ্যই ডেটা প্রোটেকশন অফিসার (ডিপিও) হিসাবে নামকরণ করা ব্যক্তি সহ নির্দিষ্ট প্রয়োজনীয়তা অবশ্যই পূরণ করতে হবে। আপনার প্রয়োজন নেই যখন ডেটা সরানোর জন্য উত্সর্গীকৃত একটি কর্মপ্রবাহের ব্যবস্থা করতে হবে এবং এটি বিশেষত জটিল হয়ে উঠতে পারে কারণ এর অংশটি নিশ্চিত করছে যে যে কোনও ব্যক্তিকে ভুলে যেতে চাইলে ব্যক্তিগত তথ্য মুছে ফেলতে পারে। সত্যি বলতে কি, ইইউ থেকে লোক সম্পর্কে তথ্য সংরক্ষণের বিষয়ে দু'বার ভাবার অন্য কারণ।

আপনাকে যদি ইইউতে সত্যিই ব্যবসা করতে হয়, তবে আপনার সম্ভবত ইউরোপে কোনও সার্ভার বা বিজনেস-গ্রেড ফাইল ভাগ করে নেওয়ার পরিষেবা যুক্ত ক্লাউড অ্যাকাউন্টের চেয়ে সেখানে উপস্থিতি থাকার কথা চিন্তা করা উচিত। ইউরোপে আপনার বিষয়গুলি পরিচালনা করার জন্য আপনি কোনও সংস্থাকে জড়িত করতে চাইতে পারেন বা আপনি কোনও অফিস খুলতে চাইতে পারেন, যেহেতু জিডিপিআর বিশেষজ্ঞ ও পরামর্শদাতাদের কর্মী করা পুকুরের পাশের দিকে আরও সহজ হবে যে কেবল কোনও জিডিপিআর পরবর্তী সময়ে ইউরোপীয় ব্যবসা করছেন তা উল্লেখ না করা বিশ্বের অন্য কোথাও তুলনায় বিশ্ব সহজাতভাবে সহজ হবে।

আপনি যদি কোনও অফিস খোলেন, তবে ইউরোপে আপনার কর্মচারীদেরও তাদের তথ্য জিডিপিআর বিধি মোতাবেক পরিচালনা করা দরকার। আপনি মার্কিন যুক্তরাষ্ট্রে কর্মচারী রেকর্ড থাকতে পারে, আপনি কর্মচারী তার কাজ করতে কঠোরভাবে প্রয়োজন হয় না এমন কোনও তথ্য না রাখা সহ, আপনাকে নিয়মাবলী অনুসরণ করতে হবে। আপনার ব্যক্তিগত তথ্য সংরক্ষণের জন্যও কর্মীর কাছ থেকে অনুমতি নিতে হবে (সম্ভবত তিনি তার অর্থ প্রদান করতে পারেন) তবে আপনার ডিপিওর জন্য প্রয়োজনীয় কোনও জিনিস যা তা নিশ্চিত হওয়ার জন্য সঞ্চিত সমস্ত ডেটা মূল্যায়ন করতে হবে। উদাহরণস্বরূপ, কারণ না থাকলে আপনি তাদের ফটোগ্রাফের জন্য জিজ্ঞাসা করতে পারবেন না এবং তারপরে আপনাকে কীভাবে এটি ব্যবহার করা হবে সে সম্পর্কে একটি খুব নির্দিষ্ট যুক্তি দিতে হবে। এবং কোনও কর্মীকে অবশ্যই কোনও চাপ না দিয়ে তাকে অস্বীকার করার অনুমতি দিতে হবে।

জটিল অংশটির জন্য: আইটি বিভাগ অবশ্যই নির্ধারণ করতে সক্ষম হবে যে সুরক্ষিত ডেটা সর্বদা কোথায় রয়েছে, আপনি এটি ব্যবহার করার সময় কোথায় যায়, কোথায় এটি সংরক্ষণ করা হয় এবং কীভাবে এটি সুরক্ষিত থাকে। এটি আয়ারল্যান্ডে আপনার ক্লাউড সার্ভারে কেবল বলা যথেষ্ট নয়; আপনার লোকেরা জানতে হবে যে এটি কীভাবে সেই সার্ভারে যায়, এটি ব্যবহার করার পরে তার কী হয় এবং কীভাবে এটি সুরক্ষিত হয় detail বিশদভাবে। আপনার পক্ষে সবচেয়ে ভাল বেট হ'ল বিশেষজ্ঞরা আপনার জন্য এটি করা, কমপক্ষে প্রাথমিক ম্যাপিংস এবং পরিচালনা সরঞ্জামগুলির নির্বাচন যা সেই তথ্য বজায় রাখবে। একটি ডিপিও এবং সহায়তা কর্মীদের শেষ পর্যন্ত প্রয়োজন হবে, তবে স্বল্প মেয়াদে, বেশিরভাগ ব্যবসায়গুলি কমপক্ষে যাচাইযোগ্য দক্ষতার সাথে পরামর্শদাতাকে নিযুক্ত করা ভাল।

প্রিলিনেটরদের জন্য

অবশ্যই, এটির উপরে খুব একটা সূক্ষ্ম বিন্দু না রাখাই, তবে আপনার এই সমস্ত কাজ ইতিমধ্যে করা উচিত ছিল। তবুও, দিনের বেলা ব্যবসায়ের বাস্তবতা যা তারা তা হ'ল সম্ভাবনা হ'ল আপনারা অনেকেই এটি পড়েন নি। সুতরাং এখন যে তারিখটি মূলত আপনার উপর রয়েছে, কমপক্ষে আপনার ডেটা কোথায় তা জেনে শুরু করুন। এবং এটি এটি যেখানে অনুমান করা উচিত তা না হলে আপনি এটি সন্ধান না করা পর্যন্ত উপরে পয়েন্ট নম্বরটি দেখুন।

আপনি যখন এটি করছেন, কেউ আপনার ওয়েবসাইটের যে অংশটি ব্যক্তিগত তথ্য জিজ্ঞাসা করতে পারে তার অ্যাক্সেস করার আগে একটি সম্মতি ফর্ম পোস্ট করা ভাল idea অ্যাপাচি ওয়েব সার্ভিসেস প্রকল্পের ভাইস প্রেসিডেন্ট এবং ডাব্লুএসও 2-এর পরিচালক সাগারা গুনাথুঞ্জ বিভিন্ন উদ্দেশ্যে সম্মতি ফর্মের কয়েকটি মুক্তভাবে উপলভ্য উদাহরণ সরবরাহ করেন offers তবে মনে রাখবেন যে কে এই ফর্মগুলি পূরণ করে তা আপনার নজর রাখতে হবে যাতে আপনি যে তথ্য সংগ্রহ করেছেন তা এবং এটি ইইউতে বা অন্য কোথাও সঞ্চিত আছে কিনা তার সরাসরি লিঙ্ক প্রদর্শন করতে পারেন। এটিকে স্পষ্টভাবে শব্দযুক্ত, সুনির্দিষ্ট করে নিশ্চিত করে নিন এবং আপনি যে তথ্য সংগ্রহ করছেন তা ঠিক কী ঘটছে তা বলুন। হ্যাঁ, এটি ঘাড়ে ব্যথা। তবে অন্য পছন্দটি বিকল্প 1।