Управление конфиденциальностью и использованием данных имеет основополагающее значение для Innovando News, которая стремится соблюдать европейские и швейцарские правила, в частности Общий регламент по защите данных (GDPR) и Федеральный закон о защите данных (LPD). В этой статье мы рассмотрим, как эти правила применяются к журналистике, использованию редакционных баз данных и защите личных архивов журналистов в отношении Innovando News, уделяя особое внимание ответственности редактора и издателя Innovando GmbH.

GDPR и LPD: нормативная база для защиты данных

GDPR: европейское регулирование

GDPR, вступивший в силу в мае 2018 года, устанавливает строгие рамки защиты персональных данных в Европейском Союзе. Его положения также распространяются на журналистов и работников СМИ, налагая конкретные обязательства по обеспечению законности, правильности и прозрачности обработки персональных данных. Среди основополагающих принципов GDPR можно назвать:

• Законность, корректность и прозрачность: Данные должны обрабатываться законным, корректным и прозрачным образом для заинтересованных сторон.
• Ограничение цели: Данные должны собираться для определенных, явных и законных целей и не должны обрабатываться в дальнейшем способом, несовместимым с этими целями.
• Минимизация данных: Обрабатываемые данные должны быть адекватными, актуальными и ограничиваться тем, что необходимо для целей, для которых они обрабатываются.
• Точность: Данные должны быть точными и при необходимости обновляться.
• Ограничение хранения: Данные должны храниться в форме, позволяющей идентифицировать заинтересованные стороны, в течение периода времени, не превышающего достижения целей, для которых они обрабатываются.
• Честность и конфиденциальность: Данные должны обрабатываться таким образом, чтобы обеспечить адекватную безопасность персональных данных.

LPD: Швейцарский закон о защите данных

DPA, как и GDPR, регулирует защиту персональных данных в Швейцарии. Закон устанавливает, что персональные данные должны обрабатываться добросовестно и соразмерно цели, для которой они были собраны. Некоторые ключевые принципы LPD включают в себя:

• Добросовестность и соразмерность: Данные должны обрабатываться корректно и должны быть пропорциональны заявленным целям.
• цели: Данные должны обрабатываться только в законных целях, заявленных во время сбора.
• Прозрачность: Заинтересованные стороны должны быть проинформированы об обработке их данных.
• Sicurezza Dei Dati: Необходимо принять адекватные меры для защиты персональных данных от несанкционированного доступа.

Применение правил в журналистике

Исключения для журналистских целей

И GDPR, и LPD предусматривают конкретные исключения для обработки персональных данных в журналистских целях. Эти исключения были введены, чтобы сбалансировать право на неприкосновенность частной жизни со свободой выражения мнений и информации. Однако даже несмотря на эти исключения, журналисты должны соблюдать некоторые основные правила:

• Необходимость и соразмерность: Обработка данных должна быть необходимой и соразмерной журналистским целям.
• Уважение прав заинтересованных сторон: Даже в журналистской сфере важно уважать права субъектов данных, такие как право на исправление и право на забвение, где это применимо.

Новости Innovando и уважение к конфиденциальности

Innovando News принимает строгие меры для обеспечения соответствия обработки персональных данных GDPR и LPD. Это включает в себя постоянное обучение персонала действующим нормам и внедрение внутренних процедур управления персональными данными. Журналисты Innovando News обязаны следовать четким инструкциям, чтобы гарантировать, что обработка данных осуществляется в соответствии с правами заинтересованных сторон.

Редакционные базы данных и личные архивы

Управление редакционными базами данных

Редакционные базы данных являются важными инструментами для журналистов, которые используют их для сбора, систематизации и поиска информации, имеющей отношение к их расследованиям и статьям. Однако управление этими базами данных должно соответствовать правилам защиты данных.

Innovando News реализует расширенные меры безопасности для защиты редакционных баз данных от несанкционированного доступа. Это включает в себя использование систем шифрования, строгий контроль доступа и регулярные процедуры резервного копирования. Более того, доступ к базам данных ограничен уполномоченным персоналом, что гарантирует, что только те, кому необходим доступ к данным в журналистских целях, могут это сделать.

Защита личных архивов журналистов

Личные архивы журналистов часто содержат чувствительную и конфиденциальную информацию, включая личные данные источников и контактов. Поэтому защита этих архивов имеет фундаментальное значение. Innovando News принимает различные меры для обеспечения безопасности личных архивов, в том числе:

• Криттография данных: Конфиденциальные данные в личных файлах зашифрованы для защиты конфиденциальности информации.
• Контроль доступа: Доступ к личным архивам ограничен самими журналистами и, в отдельных случаях, уполномоченным персоналом.
• Политики хранения данных: Личные архивы хранятся только в течение времени, необходимого для достижения журналистских целей, в соответствии с принципом ограничения хранения, предусмотренным GDPR и LPD.

Обучение и осведомленность

Важнейшим аспектом обеспечения соблюдения правил защиты данных является обучение и осведомленность персонала. Innovando News регулярно организует тренинги для своих журналистов и сотрудников, охватывающие такие темы, как безопасное управление данными, защита источников и уважение прав заинтересованных сторон. Такое постоянное обучение необходимо для поддержания высоких стандартов конфиденциальности и безопасности данных.

Роль контролера данных

Innovando GmbH в качестве контролера данных

В Innovando News контролером данных является издатель Innovando GmbH, который также является владельцем газеты. Это предполагает строгую ответственность за соблюдение правил защиты данных. Innovando GmbH несет ответственность за реализацию необходимых мер для обеспечения обработки персональных данных в соответствии с GDPR и DPA. Это включает в себя надзор за внутренней политикой, обучение персонала и управление запросами заинтересованных сторон.

Обязанности редактора газеты

Помимо Innovando GmbH значительную ответственность за управление персональными данными несет редактор газеты. Директор несет ответственность за обеспечение того, чтобы вся журналистская деятельность соответствовала правилам защиты данных и за соблюдение прав субъектов данных. Эта ответственность распространяется на контроль за сбором, использованием и хранением персональных данных в редакции.

Конфиденциальность и защита журналистских источников

Право на конфиденциальность источников

Одним из наиболее деликатных аспектов журналистской практики является защита источников. Конфиденциальность источников является основополагающим принципом, который позволяет журналистам собирать конфиденциальную информацию, не подвергая риску людей, предоставляющих эту информацию. И GDPR, и LPD признают важность конфиденциальности источников и предлагают особые меры защиты, гарантирующие журналистам возможность выполнять свою работу без неоправданного вмешательства.

Меры защиты, принятые Innovando News

Innovando News принимает строгие меры для защиты конфиденциальности журналистских источников. Эти меры включают:

• Шифрование связи: Связь с источниками шифруется для предотвращения несанкционированного доступа.
• Анонимизация данных: По возможности данные источников анонимизируются для защиты их личности.
• Внутренние процедуры безопасности: Innovando News внедрила строгие внутренние процедуры, гарантирующие, что информация об источниках доступна только авторизованному персоналу.

Управление запросами на доступ к данным

Права субъектов данных в соответствии с GDPR и DPA

И GDPR, и LPD предоставляют субъектам данных ряд прав, связанных с их личными данными, включая право на доступ, право на исправление, право на удаление (право на забвение) и право на возражение. Innovando News разработала внутренние процедуры для эффективного управления этими запросами в соответствии с законом.

Процесс управления запросами

Когда Innovando News получает запрос на доступ к данным, Innovando GmbH, как контролер данных, инициирует процесс проверки для подтверждения личности запрашивающего и законности запроса. После проверки запрос обрабатывается в сроки, установленные регламентом, обычно в течение 30 дней. Если запрос касается данных, используемых в журналистских целях, Innovando News тщательно оценивает необходимость сбалансировать право на неприкосновенность частной жизни со свободой выражения мнений и правом на информацию.

Меры безопасности и соответствия

Sicurezza Dei Dati

Чтобы гарантировать защиту персональных данных, Innovando News принимает ряд технических и организационных мер безопасности. Эти меры включают:

• Криттография данных: Персональные данные защищены шифрованием при передаче и хранении.
• Контроль доступа: Доступ к персональным данным ограничен уполномоченным персоналом и основан на принципе наименьших привилегий.
• Межсетевые экраны и системы обнаружения вторжений: Innovando News использует межсетевые экраны и системы обнаружения вторжений для защиты своих сетей от несанкционированного доступа.

Аудит и мониторинг

Innovando GmbH, как контролер данных, регулярно проводит внутренние аудиты для проверки соблюдения правил защиты данных. Это включает в себя мониторинг деятельности по обработке данных и оценку эффективности принятых мер безопасности. Аудит помогает выявить любые уязвимости и реализовать корректирующие действия для постоянного улучшения защиты данных.

Управление утечками данных

В случае утечки персональных данных Innovando News установила процедуры для быстрого и эффективного управления инцидентом. Эти процедуры включают в себя:

• Уведомление о нарушении: В соответствии с GDPR, Innovando News уведомит об утечке персональных данных компетентный надзорный орган в течение 72 часов с момента обнаружения инцидента, если нарушение представляет угрозу правам и свободам субъектов данных.
• Сообщение заинтересованным сторонам: Если нарушение сопряжено с высоким риском для прав и свобод заинтересованных сторон, Innovando News незамедлительно проинформирует вовлеченные заинтересованные стороны.
• Планы реагирования на инциденты: Innovando News имеет планы реагирования на инциденты, которые включают немедленные действия по сдерживанию и смягчению последствий взлома, а также по предотвращению будущих происшествий.

Обучение и обучение персонала

Важность непрерывного обучения

Постоянное обучение персонала необходимо для обеспечения соблюдения правил защиты данных. Innovando News регулярно организует тренинги для своих журналистов и сотрудников по таким темам, как:

• Правила защиты данных: Обзор основных положений GDPR и LPD и их влияние на журналистскую работу.
• Передовая практика управления данными: Рекомендации по сбору, использованию и безопасному хранению персональных данных.
• Защита источников: Стратегии защиты конфиденциальности журналистских источников и обеспечения безопасности конфиденциальной информации.

Осведомленность о конфиденциальности

Помимо технического обучения, Innovando News продвигает культуру конфиденциальности и защиты данных среди сотрудников редакции. Это включает в себя повышение осведомленности персонала о важности уважения прав субъектов данных и принятия этического подхода к управлению данными.

заключение

Управление конфиденциальностью и использование данных в журналистском контексте — сложная и фундаментальная задача для Innovando News. Соблюдение GDPR и LPD, защита источников, управление редакционными базами данных и защита личных архивов журналистов — все это важные элементы для обеспечения ответственной информации, уважающей права заинтересованных сторон.

Innovando News стремится поддерживать высокие стандарты защиты данных, постоянно обучает свой персонал и внедряет лучшие методы обеспечения безопасности. Это обязательство не только соответствует действующим нормам, но и укрепляет доверие читателей и источников, помогая создать репутацию честного и надежного человека.