ایک ٹول، تین فریم ورکس
ایک پرائیویسی ٹیم پیر کو GDPR کے تحت EU کسٹمر فائلیں پروسیس کرتی ہے۔ منگل کو HIPAA کے تحت ہیلتھ کیئر ریکارڈز۔ بدھ کو CCPA کے تحت California کنزیومر ڈیٹا۔
ہر قانون کے مختلف اصول ہیں۔ ہر دستاویز کو مختلف سیٹ اپ کی ضرورت ہے۔
ہر روز تین قانونی سیٹوں کے درمیان تبدیلی غلطیاں پیدا کرتی ہے۔ غلط فائل پر غلط سیٹ اپ تعمیل ناکامی یا ڈیٹا نقصان کا سبب بنتا ہے۔
نام شدہ تعمیل پروفائلز یہ ٹھیک کرتے ہیں۔ فی قانون ایک محفوظ سیٹ اپ۔ کوئی دستی دوبارہ ترتیب نہیں۔
GDPR — یہ کیا ڈھانپتا ہے
GDPR تمام ذاتی ڈیٹا کو ڈھانپتا ہے۔ یہ کسی بھی EU فرد پر لاگو ہوتا ہے جس کی شناخت کی جا سکے۔ کیا گنتا ہے اس کی کوئی مقررہ فہرست نہیں ہے۔ کسی شخص سے متعلق کوئی بھی معلومات دائرے میں آتی ہے۔
خاص زمرے — صحت ڈیٹا، مذہبی عقائد، سیاسی خیالات — آرٹیکل 9 کے تحت اضافی تحفظ حاصل کرتے ہیں۔
دستاویز کے کام کے لیے عام ایکویٹی اقسام: نام، پتے، قومی IDs، ای میل، فون نمبر، IP پتے، کریڈٹ کارڈز۔
صحیح انتخاب سیاق و سباق پر منحصر ہے۔ GDPR کی کوئی مقررہ فہرست نہیں ہے۔
HIPAA — یہ کیا ڈھانپتا ہے
HIPAA Safe Harbor بالکل 18 شناخت کار اقسام بیان کرتا ہے۔ تمام 18 کو صحت ریکارڈز سے ہٹانا ضروری ہے۔
دو اصول ٹیموں کو حیران کر دیتے ہیں:
- تاریخیں صرف سال تک کم ہو جاتی ہیں۔ مہینہ اور دن ہٹا دیے جاتے ہیں۔ سال رہتا ہے۔
- ریاست سے چھوٹے جغرافیائی علاقوں کو ہٹانا ضروری ہے۔
یہ اصول صرف covered entities اور ان کے کاروباری شراکت داروں پر لاگو ہوتے ہیں۔
CCPA — یہ کیا ڈھانپتا ہے
CCPA California کے رہائشیوں سے جڑی ذاتی معلومات کو ڈھانپتا ہے۔ دائرہ وسیع ہے۔ اس میں براہ راست شناخت کار، انٹرنیٹ سرگرمی، خریداری کی تاریخ، جغرافیائی مقام ڈیٹا، بایومیٹرک ڈیٹا اور پروفائل نتائج شامل ہیں۔
دستاویز کے کام کے لیے، براہ راست شناخت کاروں پر توجہ دیں: نام، SSNs، ڈرائیور لائسنس، پاسپورٹ نمبر، ای میل، اکاؤنٹ نمبر، IP پتے، ڈیوائس IDs۔
خریداری کی تاریخ اور براؤزنگ لاگز شاذ و نادر ہی کسی دستاویز میں سادہ متن کے طور پر ظاہر ہوتے ہیں۔
دستی تبدیلی کیوں ناکام ہوتی ہے
دستی تبدیلی غلطیاں پیدا کرتی ہے۔ HIPAA سیٹ اپ کے ساتھ چلائی گئی GDPR فائل ایسے تاریخ کے اصول اٹھاتی ہے جن کی GDPR کو ضرورت نہیں ہے۔ GDPR سیٹ اپ کے ساتھ چلائی گئی HIPAA فائل Safe Harbor کے ضروری جغرافیائی اصولوں سے چوک جاتی ہے۔
مطالعات سے پتہ چلتا ہے کہ دستی فریم ورک تبدیلیاں تقریباً 15% وقت غلطیاں پیدا کرتی ہیں۔ ہر غلطی ایک تعمیل چھوٹ یا ڈیٹا نقصان واقعہ ہے۔
عملے کو ذہن میں تین قانونی سیٹ رکھنے ہیں اور ہر بار صحیح لاگو کرنا ہے۔ یہ کوئی عمل نہیں ہے۔ یہ روزانہ کیا گیا اندازہ ہے۔
تین نام شدہ سیٹ اپس
"GDPR معیار — EU کسٹمرز"
پہچانتا ہے: نام، پتے، قومی IDs، ای میل، فون نمبر، IP پتے، کریڈٹ کارڈز۔
طریقہ: Redact۔
آن لائن ڈیٹا کام کے لیے تاریخیں خارج کریں جب تک تاریخ پیدائش دائرے میں نہ ہو۔ IP پتے شامل کریں۔
"HIPAA Safe Harbor — ہیلتھ کیئر"
پہچانتا ہے: شخصی نام، تاریخیں، ذیلی ریاست مقامات، فون، فیکس، ای میل، SSN، میڈیکل ریکارڈ نمبر، ہیلتھ پلان IDs، اکاؤنٹ نمبر، سرٹیفکیٹ نمبر، گاڑی IDs، ڈیوائس IDs، URLs، IP پتے، بایومیٹرک IDs۔ یہ تمام 18 Safe Harbor اقسام کو ڈھانپتا ہے۔
طریقہ: Redact۔ تاریخوں کے لیے: سال رکھیں۔ مہینہ اور دن ہٹائیں۔
اپنی سہولت کے میڈیکل ریکارڈ نمبر فارمیٹ کے لیے حسب ضرورت نمونہ شامل کریں۔
"CCPA — California کنزیومر"
پہچانتا ہے: نام، پتے، فون نمبر، ای میل، SSNs، ڈرائیور لائسنس، پاسپورٹ نمبر، کریڈٹ کارڈز، IP پتے، URLs، اکاؤنٹ نمبر، ڈیوائس IDs۔
طریقہ: Replace (تجزیات کے لیے بہترین) یا Redact۔
ہر محفوظ سیٹ اپ تعمیل فیصلے کو لاک کرتا ہے۔ آپریٹر اس پروفائل کا انتخاب کرتا ہے جو دستاویز کے قانونی سیاق و سباق سے مطابقت رکھتا ہو۔ کوئی ایکویٹی فہرست بنانے کی ضرورت نہیں۔ کوئی طریقہ منتخب کرنے کی ضرورت نہیں۔
پہلے اور بعد میں غلطی کی شرح
نام شدہ پروفائلز سے پہلے: عملہ ہر قانون کے لیے ہاتھ سے دوبارہ ترتیب دیتا ہے۔ غلطی کی شرح تقریباً 15% ہے۔ سالانہ آڈٹ میں ہر سال فریم ورک اطلاق کے نتائج ملتے ہیں۔
نام شدہ پروفائلز کے بعد: عملہ ایک محفوظ پروفائل منتخب کرتا ہے۔ سیٹ اپ مقررہ ہے۔ غلطی کی شرح 2% سے نیچے آ جاتی ہے۔ بقیہ غلطیاں غلط پروفائل منتخب کرنے سے آتی ہیں۔ QA جائزہ انہیں پکڑ لیتا ہے۔ آڈٹس بغیر نتائج کے پاس ہوتے ہیں۔
اہم تبدیلی: تعمیل فیصلہ روزانہ کے عمل سے پروفائل تخلیق تک منتقل ہوتا ہے۔ ایک ماہر ایک بار فیصلہ کرتا ہے۔ ہر آپریٹر سوچے بغیر لاگو کرتا ہے۔
کثیر فریم ورک ٹیم چلانا
ملکیت تفویض کریں۔ فی قانون ایک لیڈ۔ GDPR لیڈ GDPR پروفائل کا مالک ہے۔ HIPAA افسر HIPAA سیٹ اپ کا مالک ہے۔ ہر لیڈ ہر سہ ماہی میں اپنا پروفائل جائزہ لیتا ہے۔
ماخذ کے مطابق راستہ بنائیں۔ EU کسٹمر ڈیٹا GDPR پروفائل استعمال کرتا ہے۔ US ہیلتھ کیئر ڈیٹا HIPAA پروفائل استعمال کرتا ہے۔ California کنزیومر ڈیٹا CCPA پروفائل استعمال کرتا ہے۔
ہر رن لاگ کریں۔ پروسیسنگ لاگز ریکارڈ کرتے ہیں کہ ہر بیچ پر کون سا پروفائل استعمال ہوا۔ جب کوئی آڈیٹر پوچھے کہ فائل کیسے سنبھالی گئی تو جواب ایک پروفائل نام، تاریخ اور کنفیگ لاگ ہے۔
اپ ڈیٹس آگے بھیجیں۔ جب EDPB نئی رہنمائی جاری کرتا ہے تو GDPR لیڈ مشترکہ سیٹ اپ اپ ڈیٹ کرتا ہے۔ تمام مستقبل کے رنز تبدیلی اٹھاتے ہیں۔ کسی کو بتانے کی ضرورت نہیں۔
پروفائل گورننس اور آڈٹ ثبوت کے گہرے جائزے کے لیے، anonymization پریسیٹس اور GDPR آڈٹ مستقل مزاجی دیکھیں۔ تفصیل میں HIPAA Safe Harbor ایکویٹی کوریج کے لیے، ہیلتھ کیئر تحقیق کے لیے HIPAA Safe Harbor de-identification دیکھیں۔
نتیجہ
تین قوانین۔ تین محفوظ پروفائلز۔ ایک ٹول۔
پیچیدگی پروفائل تعریف کی سطح پر رہتی ہے۔ روزانہ کی پروسیسنگ میں نہیں۔ آپریٹرز کو HIPAA تاریخ کے اصول جاننے کی ضرورت نہیں ہے۔ انہیں یہ جاننا ہے کہ کون سا پروفائل ان کے سامنے موجود دستاویز سے مطابقت رکھتا ہے۔
نام شدہ سیٹ اپس علمی بوجھ کم کرتے ہیں۔ وہ غلطیاں کم کرتے ہیں۔ وہ تعمیل قابل اثبات بناتے ہیں۔