اشتراک‌گذاری امن اطلاعات در عصر قوانین حریم خصوصی

قوانین حریم خصوصی دیگر فقط دغدغه شرکت‌های بزرگ نیستند. مقررات عمومی حفاظت از داده اتحادیه اروپا (GDPR)، قوانین ایالتی حریم خصوصی آمریکا مانند CCPA و مقررات مشابه در سراسر جهان، سازمان‌هایی با هر اندازه‌ای را در بر می‌گیرند. اگر حتی با نام، ایمیل یا شماره تلفن یک مشتری سروکار دارید، این قوانین شامل حال شما هم می‌شوند.

این راهنما الزامات اصلی قوانین مهم حریم خصوصی را خلاصه می‌کند و روش‌هایی عملی برای اشتراک‌گذاری امن داده‌های شخصی در کارهای روزمره کسب‌وکار ارائه می‌دهد.

نگاهی کلی به قوانین مهم حریم خصوصی

مقررات عمومی حفاظت از داده اتحادیه اروپا (GDPR)

GDPR که از سال ۲۰۱۸ اجرایی شده، یکی از سخت‌گیرانه‌ترین قوانین حریم خصوصی جهان است. این مقررات، صرف‌نظر از محل استقرار سازمان، بر هر سازمانی که داده‌های شخصی ساکنان اتحادیه اروپا را پردازش می‌کند اعمال می‌شود. جریمه‌ها می‌تواند تا ۴٪ درآمد سالانه جهانی برسد.

قوانین ایالتی آمریکا (CCPA/CPRA و دیگر قوانین)

ایالات متحده قانون فدرال یکپارچه‌ای برای حریم خصوصی ندارد، اما ایالت‌هایی مانند کالیفرنیا (CCPA/CPRA)، ویرجینیا (VCDPA) و کلرادو (CPA) مقررات جامع خودشان را وضع کرده‌اند.

دیگر قوانین مهم

قانون حفاظت از اطلاعات شخصی کره جنوبی (PIPA)، قانون حفاظت از اطلاعات شخصی ژاپن (APPI)، قانون عمومی حفاظت از داده برزیل (LGPD) و قانون حفاظت از داده‌های شخصی دیجیتال هند (DPDP Act) نمونه‌هایی از چارچوب‌های مشابه حریم خصوصی هستند که در سراسر جهان به کار گرفته شده‌اند.

چه چیزی داده شخصی به حساب می‌آید

موارد زیر در بیشتر قوانین حریم خصوصی داده شخصی محسوب می‌شوند.

دسته	نمونه‌ها
اطلاعات هویتی	نام، کد ملی، شماره گذرنامه
اطلاعات تماس	نشانی ایمیل، شماره تلفن، نشانی پستی
شناسه‌های آنلاین	نشانی IP، کوکی‌ها، شناسه دستگاه
اطلاعات مالی	شماره کارت، مشخصات حساب بانکی، تراکنش‌ها
اطلاعات سلامت	سوابق پزشکی، اطلاعات بیمه درمانی
اطلاعات مکانی	داده‌های GPS، الگوهای رفت‌وآمد

تعهدات هنگام اشتراک‌گذاری داده‌های شخصی

۱. حداقل‌سازی داده

فقط حداقل اطلاعات لازم را جمع‌آوری و به اشتراک بگذارید. داده‌ای را که برای انجام کار موردنظر واقعاً لازم نیست درخواست یا ارسال نکنید.

۲. انتقال رمزنگاری‌شده

داده‌های شخصی باید از طریق کانال‌های رمزنگاری‌شده منتقل شوند. ایمیل رمزنگاری‌نشده یا پیام‌رسان‌های معمولی ممکن است استانداردهای قانونی را برآورده نکنند.

۳. محدودیت نگهداری

داده‌های شخصی فقط باید به مدتی که برای تحقق هدفشان لازم است نگهداری شوند. پس از تحقق هدف، داده‌ها باید بی‌درنگ حذف شوند.

۴. رضایت

جمع‌آوری داده‌های شخصی یا ارائه آن به اشخاص ثالث، جز در موارد استثنای قانونی، معمولاً به رضایت صاحب داده نیاز دارد.

۵. محدودسازی دسترسی

دسترسی به داده‌های شخصی را به حداقل تعداد افرادی که برای هدف کاری لازم است محدود کنید.

مقایسه قوانین مهم حریم خصوصی

ویژگی	GDPR اتحادیه اروپا	CCPA/CPRA آمریکا	PIPA کره جنوبی
دامنه شمول	هر سازمانی که داده ساکنان اتحادیه اروپا را پردازش کند	کسب‌وکارهایی که ساکنان کالیفرنیا را هدف می‌گیرند	همه پردازشگران داده در کره
رضایت	رضایت یا منفعت مشروع	مبتنی بر حق انصراف (opt-out)	الزامی (با استثناهای قانونی)
حداکثر جریمه	۴٪ درآمد یا ۲۰ میلیون یورو	تا ۷٬۵۰۰ دلار برای هر تخلف	تا ۳٪ درآمد
نگهداری داده	حذف پس از تحقق هدف	حذف در مدت زمانی معقول	حذف پس از تحقق هدف
حقوق صاحب داده	دسترسی، اصلاح، حذف، انتقال، اعتراض	دسترسی، حذف، انصراف	دسترسی، اصلاح، حذف، انتقال
الزام به مسئول حفاظت از داده (DPO)	در شرایط خاص	الزامی نیست	بالاتر از آستانه‌های مشخص

استفاده از LOCK.PUB برای اشتراک‌گذاری منطبق با قوانین حریم خصوصی

قابلیت‌های LOCK.PUB با اصول اصلی قوانین حریم خصوصی هم‌خوانی دارند.

محافظت با رمز عبور = کنترل دسترسی

فقط کسانی که رمز عبور را می‌دانند می‌توانند به اطلاعات دسترسی داشته باشند و به این ترتیب اصل محدودسازی دسترسی رعایت می‌شود.

زمان انقضا = رعایت محدودیت نگهداری

با تعیین زمان انقضا (Pro) برای لینک‌های اشتراکی، دسترسی پس از تحقق هدف به‌طور خودکار قطع می‌شود، بدون اینکه به فرایند جداگانه‌ای برای حذف نیاز باشد.

ارسال از کانال‌های جداگانه = امنیت بیشتر

ارسال لینک و رمز عبور از کانال‌های مختلف یعنی لو رفتن فقط یکی از کانال‌ها داده‌ها را فاش نمی‌کند.

آمار دسترسی = ردپای حسابرسی

آمار دسترسی دقیق (Pro) ثبت می‌کند که اطلاعات چه زمانی و از کدام دستگاه و کشور باز شده است و شما را برای حسابرسی آماده نگه می‌دارد.

نکات عملی انطباق با قانون برای کسب‌وکارهای کوچک و افراد

هنگام اشتراک‌گذاری اطلاعات مشتری

• داده‌های شخصی را مستقیماً از طریق ایمیل یا پیام‌رسان‌ها نفرستید؛ از یادداشت‌های محافظت‌شده با رمز عبور استفاده کنید
• فقط داده‌های لازم را بگنجانید و هر چیزی را که واقعاً ضروری نیست کنار بگذارید
• برای قطع خودکار دسترسی، زمان انقضا تعیین کنید

هنگام ارائه داده به تأمین‌کنندگان بیرونی

• قرارداد پردازش داده (DPA) منعقد کنید
• داده‌ها را از طریق لینک‌های محافظت‌شده با رمز عبور و دارای زمان انقضا تحویل دهید
• سوابق دسترسی را نگه دارید

هنگام اشتراک‌گذاری داده‌های شخصی درون تیم

• داده‌های شخصی را در صفحه‌گسترده‌های مشترک ذخیره نکنید
• داده‌ها را فقط با کسانی که به آن نیاز دارند و از طریق یادداشت‌های محافظت‌شده با رمز عبور به اشتراک بگذارید
• زمان انقضا تعیین کنید تا دسترسی پس از پایان کار قطع شود

مجازات‌های تخلف

تخلف از قوانین حریم خصوصی می‌تواند پیامدهایی بسیار جدی‌تر از جریمه مالی داشته باشد.

• اتحادیه اروپا: جریمه تا ۴٪ درآمد جهانی یا ۲۰ میلیون یورو، هر کدام که بیشتر باشد
• کالیفرنیا (آمریکا): تا ۷٬۵۰۰ دلار برای هر تخلف عمدی
• کره جنوبی: جریمه تا ۳٪ درآمد و حبس تا ۵ سال

همین حالا شروع کنید

رعایت قوانین حریم خصوصی اختیاری نیست. روش‌های فعلی اشتراک‌گذاری داده‌هایتان را بازبینی کنید و به روش‌های امنی با محافظت رمز عبور و انقضای خودکار روی بیاورید.

همین امروز یک یادداشت مخفی منطبق با قوانین حریم خصوصی در LOCK.PUB بسازید.

ساخت یادداشت مخفی