የግላዊነት ፖሊሲ

ኮካ ኮላ መጠጦች አፍሪካ (ፒቲ) ሊሚትድ፣ ተባባሪዎቹ፣ ቁጥጥር ስር ያሉ ቅርንጫፎች እና አካላት ወይም የአብዛኛው ወለድ ባለቤት ወይም ስራዎችን የሚያስተዳድሩ (በአጠቃላይ “CCBA” እየተባለ የሚጠራው) የባለድርሻ አካላትን ግላዊነት የሚያከብር እና እሱን ለመጠበቅ ቁርጠኛ ነው። እ.ኤ.አ. በ 2013 የግል መረጃ ጥበቃ ህግ ቁጥር 4 (POPIA) እና በማንኛውም ሌሎች የሚመለከታቸው የውሂብ ጥበቃ ህጎች መሠረት። ይህ የግላዊነት ፖሊሲ ("መመሪያ") የግል መረጃን ሂደት በተመለከተ ለ CCBA እና ለሰራተኞቹ ዝቅተኛውን መሰረት ያስቀምጣል እና ለግል መረጃ አያያዝ ተገቢ እና ወጥነት ያለው ጥበቃ ይሰጣል።

መግቢያ

CCBA የንግድ ሥራውን እና ተዛማጅ ዓላማዎችን ለማስፈፀም ከጊዜ ወደ ጊዜ የሕያዋን ግለሰቦች እና ህጋዊ አካላት ግላዊ መረጃን ያካሂዳል ፣ የህዝብ እና የግል አካላትን ጨምሮ ፣ እንደ ሰራተኞች እና ሰራተኞች ፣ የወደፊት ሰራተኞች የግል መረጃ ያሉ እና የስራ አመልካቾች፣ ተማሪዎች እና ተለማማጆች፣ አገልግሎት ሰጪዎች እና ተቋራጮች፣ ሻጮች፣ ደንበኞች እና ሌሎች ሶስተኛ ወገኖች። CCBA የሁሉንም እና ማንኛውንም የግል መረጃ ሂደትን በተመለከተ የሚመለከታቸው የውሂብ ጥበቃ ህጎችን እና በውስጡ የተቀመጡትን የውሂብ ጥበቃ ሁኔታዎችን የማክበር ግዴታ አለበት። ይህ ፖሊሲ በአጠቃላይ የሚመለከታቸው የውሂብ ጥበቃ ህጎች እና የመረጃ ጥበቃ ሁኔታዎች እና የውሂብ ተገዢዎች መብቶች ቀጣይ መከበራቸውን ለማረጋገጥ CCBA እንዴት ተግባሩን እንደሚወጣ ይገልጻል።

ቁልፍ ውሎች እና ፍቺዎች

በዚህ ፖሊሲ ውስጥ ጥቅም ላይ ሲውል፣

"ተፈጻሚነት ያለው የውሂብ ጥበቃ ህጎች" ማለት ከውሂብ ጥበቃ፣ ግላዊነት እና/ወይም ግንኙነትን ከመቅዳት፣ ከመቆጣጠር ወይም ከመጥለፍ ጋር በተገናኘ ሁሉም የሚመለከታቸው ህጎች እና መመሪያዎች ማለት ነው።
“CCBA” ማለት የኮካ ኮላ መጠጦች አፍሪካ (ፒቲ) ሊሚትድ፣ ተባባሪዎቹ፣ ቁጥጥር ስር ያሉ ቅርንጫፎች እና አካላት ወይም የአብዛኛው ወለድ ባለቤት የሆነበት ወይም ሥራውን የሚያስተዳድርበት፣ ለብቻው ወይም ከሌሎች ጋር በመሆን የማቀነባበሪያውን ዓላማ እና ዘዴ የሚወስን የግል መረጃ
"ሲሲቢኤ ኩባንያን መቆጣጠር" ማለት የኮካ ኮላ መጠጦች አፍሪካ (ፒቲ) ሊሚትድ ነው።
"Data Subject/s" ማለት ማንኛውም ህያው የተፈጥሮ ሰው ወይም ነባር የህግ ባለሙያ ሲሆን በቀጥታም ሆነ በተዘዋዋሪ በመለያ እንደ ስም፣ መታወቂያ ቁጥር፣ የምዝገባ ቁጥር፣ የኢሜል አድራሻ፣ የአካባቢ መረጃ ወዘተ.
በዚህ ፖሊሲ ክፍል 5.1 ላይ እንደተገለጸው "የመረጃ ኦፊሰር" ወይም "የውሂብ ጥበቃ ኦፊሰር" ትርጉም አለው
"የግል መረጃ" በሚመለከታቸው የውሂብ ጥበቃ ሕጎች ላይ እንደተገለጸው ትርጉሙ አለው።
"ሰው" ማለት ለ CCBA የሚሰሩ ማንኛውም እና ሁሉም ሰራተኞች፣ ተለማማጆች፣ ሰልጣኞች እና ማንኛውም አይነት ሰራተኞች ማለት ነው።
"ማስኬድ" በሚመለከተው የውሂብ ጥበቃ ህግ
"ሂደት" እና "የተሰራ" ተዛማጅ ትርጉሞች ሊኖራቸው ይገባል
"ኦፕሬተር/ዎች" ወይም "ፕሮሰሰር/ዎች" በሚመለከታቸው የውሂብ ጥበቃ ህጎች ላይ እንደተገለጸው ትርጉሙ አላቸው
"ተቀባይ/ዎች" ማንኛውም የተፈጥሮ ወይም ህጋዊ ሰው፣ የህዝብ ባለስልጣን፣ ኤጀንሲ ወይም ሌላ አካል ነው፣ እሱም የግል መረጃ የሚገለጥበት፣ ሶስተኛ ወገንም ይሁን አልሆነ
“ተጠያቂ አካል” ወይም “ተቆጣጣሪ” ማለት የግላዊ መረጃን ሂደት ዓላማ እና ዘዴ የሚወስን አካል ነው
"ልዩ የግል መረጃ" ወይም "ሚስጥራዊነት ያለው የግል መረጃ" በሚመለከታቸው የውሂብ ጥበቃ ሕጎች ላይ እንደተገለጸው ትርጉም አለው
"ሶስተኛ ወገን" ማለት ከመረጃው ርዕሰ ጉዳይ ውጭ ሌላ የተፈጥሮ ወይም ህጋዊ ሰው፣ የህዝብ ባለስልጣን፣ ኤጀንሲ ወይም አካል እና ከተቆጣጣሪው CCBA ኩባንያ፣ ኦፕሬተር/አቀነባባሪ እና ሌሎች በሲሲቢኤ በሚቆጣጠረው ሥልጣን ስር ያሉ ሌሎች ሰዎች ማለት ነው። ኩባንያ ወይም ኦፕሬተር / ፕሮሰሰር, የግል መረጃን

የውሂብ ሂደት መሰረታዊ መርሆች

CCBA፣ ሰራተኞቹ እና ኦፕሬተሮቹ/አቀነባባሪዎቹ የእያንዳንዱን ውሂብ ርዕሰ ጉዳይ የግላዊነት መብቶች እና ፍላጎቶች ያከብራሉ እና የግል መረጃን በሚሰሩበት ጊዜ የሚከተሉትን የውሂብ ጥበቃ ሁኔታዎች ያክብሩ፡

ተጠያቂነት፡ ተጠያቂው አካል POPIAን ማክበሩን ማረጋገጥ አለበት። የውሂብ ጥበቃ ፖሊሲ መመስረት አለበት። POPIAን ለማክበር የውስጥ መረጃ መኮንን መሾም አለበት።
የሂደት ገደብ፡ የግል መረጃ መሰብሰብ፡ ከመጠን በላይ መሆን የለበትም፡ በህጋዊ መንገድ ተቀባይነት ያለው መሆን፡ ያለ በቂ ምክንያት ከሶስተኛ ወገኖች የማይሰበሰብ፡ ተጠያቂው አካል የግል መረጃን “በምክንያታዊነት” መያዙን ለማረጋገጥ ሂደቶችን/መመሪያዎችን ማዘጋጀት አለበት። መንገድ”
የዓላማ መግለጫ፡ የግል መረጃ መሰብሰብ ያለበት ከተለየ ዓላማ ጋር በተገናኘ ከተጠያቂው አካል መረጃውን ከሚሰበስበው ተግባር ወይም እንቅስቃሴ ጋር በተገናኘ ነው። የግል መረጃ ከሚያስፈልገው በላይ ለረጅም ጊዜ መቀመጥ የለበትም።
የበለጠ ሂደት ላይ ገደብ፡ አንድ ጊዜ የግል መረጃ ከተሰበሰበ እና ህጋዊ አሰራር ከተፈጸመ በኃላፊነት የሚመለከተው አካል ውሂቡን በተወሰኑ ሁኔታዎች ብቻ ተጨማሪ ሂደት ሊያደርግ ይችላል። እነዚህ ውሱን ሁኔታዎች የሚወሰኑት የቀጣዩ ሂደት ዓላማ ቀደም ሲል ከተገለጸው ዓላማ ጋር “ተኳሃኝ” መሆኑን በመመርመር ነው።
የመረጃ ጥራት፡ ተጠያቂው አካል ማንኛውም የግል መረጃ የተሟላ፣ ትክክለኛ፣ አሳሳች እና አስፈላጊ ሲሆን የዘመነ መሆኑን ማረጋገጥ አለበት። የመረጃ ጥራትን ለመጠበቅ፣ ኃላፊነት የሚሰማው አካል የግላዊ መረጃው የሚሰበሰብበት ወይም ተጨማሪ የሚሰራበትን ዓላማ ግምት ውስጥ ማስገባት ይኖርበታል።
ክፍትነት፡ ኃላፊነት የሚሰማው አካል የመረጃው ርዕሰ ጉዳይ የግል መረጃቸው እየተሰራ መሆኑን እና የሂደቱ ምክንያት መሆኑን እንዲያውቅ ለማድረግ ምክንያታዊ ተግባራዊ እርምጃዎችን መውሰድ አለበት።
የደህንነት ጥበቃዎች፡ ተጠያቂው አካል በይዞታው ውስጥ ወይም በቁጥጥሩ ስር ያለ ማንኛውም የግል መረጃ መጥፋት፣ መጎዳት፣ ያለፈቃድ ውድመት እና ህጋዊ ባልሆነ መንገድ መድረስን ለመከላከል ተገቢ እና ምክንያታዊ ቴክኒካል እና ድርጅታዊ እርምጃዎችን በመውሰድ ሚስጥራዊነቱን ማረጋገጥ አለበት። የግል መረጃ በእጁ ነው።
የውሂብ ርእሰ ጉዳይ ተሳትፎ፡ የውሂብ ተገዢዎች የግል መረጃቸውን እንዲደርሱ እና የግል መረጃ እንዲታረም፣ እንዲዘምን ወይም ትክክል ካልሆነ እንዲሰረዝ መጠየቅ መፍቀድ አለባቸው።

ማንኛውም በCCBA ስልጣን የሚሰራ፣ የግል መረጃ የማግኘት መብት ያለው፣ ከCCBA መመሪያዎች በስተቀር የግል መረጃን አይሰራም። የግል መረጃን የያዙ የውስጥ CCBA ስርአቶችን ማግኘት የተወሰነ የግል መረጃን ማግኘት ለሚፈልጉ የተፈቀደ የ CCBA ሰራተኞች ቡድን ብቻ ነው። ልዩ መለያ እና የይለፍ ቃል እና ሌሎች የመዳረሻ መቆጣጠሪያ ዘዴዎችን በመጠቀም ሰራተኞቹ የእንደዚህ አይነት ስርዓቶች መዳረሻ ይሰጣቸዋል።

የግል መረጃን በቋሚነት ወይም በቋሚነት ማግኘት የሚፈልጉ ሰዎች ይፋ ባለማድረግ እና ሚስጥራዊነት ስምምነቶች፣ መመሪያዎች እና የግል መረጃን ሚስጥራዊነት ለመጠበቅ የታቀዱ ፖሊሲዎች የተያዙ ናቸው።

የግል መረጃን በቋሚነት ወይም በቋሚነት ለሚያገኙ ወይም በግል መረጃ ሂደት ውስጥ ለሚሳተፉ ሰዎች ተገቢው ሥልጠና ይሰጣል።

የመረጃ ማቀናበር እና ማጽደቂያ መሰረት ዓላማ

CCBA የግል መረጃን በሚከተሉት ውሱን ሁኔታዎች ብቻ ይሰራል፡

የመረጃው ርዕሰ ጉዳይ፣ ወይም የመረጃው ርዕሰ ጉዳይ ልጅ የሆነበት ብቃት ያለው ሰው ለሂደቱ ሲፈቅድ፣
አግባብነት ያለው የውሂብ ርዕሰ ጉዳይ አካል የሆነበት ውል ለ CCBA አፈጻጸም፣ አፈፃፀም ወይም ማቋረጥ ወይም በውሂቡ ጥያቄ መሰረት እርምጃዎችን ለመውሰድ ለሲሲቢኤ ሥራ አስፈላጊ ከሆነ፣
CCBA በተያዘበት ህግ መሰረት የሚነሳውን ህጋዊ ግዴታ ለማክበር ሂደቱ አስፈላጊ ሆኖ ሲገኝ;
የግል መረጃን ማካሄድ በሲሲቢኤ ወይም በሶስተኛ ወገን ላሉ ህጋዊ ፍላጎቶች ዓላማዎች አስፈላጊ ከሆነ ፣የመረጃው ርዕሰ ጉዳይ ፍላጎቶች ካልተሻሩ በቀር ፣በሁኔታዎች ፣በግላዊነት-ነክ ፍላጎቶች ወይም በሚመለከተው የውሂብ መሰረታዊ መብቶች እና ነፃነቶች ርዕሰ ጉዳይ። ህጋዊ ፍላጎቶች ለሂደቱ ህጋዊ መሰረት ሊሆኑ ይችላሉ፣የመረጃው ርእሰ ጉዳይ በምክንያታዊነት በጊዜ እና የግል መረጃው በሚሰበሰብበት አውድ ውስጥ ለአንድ ዓላማ ማቀናበር ሊከናወን ይችላል ብሎ ሲጠብቅ። በህጋዊ ፍላጎቶች ላይ ሊመሰረቱ የሚችሉ የሂደት አላማዎች በነዚህ ብቻ ሳይወሰኑ የሚያጠቃልሉት፡ ማጭበርበርን ፈልጎ ማግኘት፣ የግለሰቦችን ጥያቄዎች ምላሽ መስጠት፣ የCCBA ጥቅሞችን መጠበቅ (ለምሳሌ ከመንግስት ኤጀንሲዎች ለሚቀርቡ ጥያቄዎች ምላሽ መስጠት)፣
የመረጃ ርእሰ ጉዳይ አስፈላጊ ፍላጎቶችን ለመጠበቅ ሂደቱ አስፈላጊ በሚሆንበት ጊዜ; ወይም
በሕዝብ ጥቅም ወይም በሕዝብ አካል በሕዝብ ሕግ ግዴታ ውስጥ የተከናወነውን ተግባር ለማከናወን ሂደቱ አስፈላጊ ሆኖ ሲገኝ.

ከላይ በአንቀጽ 4.1 ከተዘረዘሩት ነጥቦች በአንዱ ስር የሚወድቁ ስራዎች በተለይም የሚከተሉትን ያጠቃልላል እና CCBA ስለ መረጃ ርዕሰ ጉዳይ የሰበሰበውን የግል መረጃ ለሚከተሉት አላማዎች ይጠቀማል።

በደንበኞች እና በሸማቾች በተጠየቀው መሰረት ምርቶችን እና አገልግሎቶችን ማቅረብ፣ የግብይት ግንኙነቶችን ወደ የውሂብ ጉዳዮች መላክን ጨምሮ፣
የግብይት ግንኙነቶችን ለውሂብ ጉዳዮች ግላዊ ማድረግ፤
የመረጃ ተገዢዎች እንዲመዘገቡ እና በማስተዋወቂያዎች፣ ልዩ ቅናሾች፣ የታማኝነት ፕሮግራሞች፣ ሽልማቶች ወዘተ ላይ እንዲሳተፉ መፍቀድ፤
አዝማሚያዎችን ለማግኘት እና የCCBA ምርቶችን እና አገልግሎቶችን ለማሻሻል የውሂብ ትንታኔ፤
ኮንትራቶችን እና የንግድ ልውውጦችን ማጠናቀቅ፤
የውሂብ ርዕሰ ጉዳይ ዝርዝሮችን ማረጋገጥ፣ ማረጋገጥ እና ማዘመን፤
ጥቅማጥቅሞችን እና መብቶችን (እንደ ማካካሻ እና ጥቅማጥቅሞች) ለሰራተኞች መስጠትን ጨምሮ የCCBA የስራ ሃይልን ማስተዳደር፤
የሥራ እና የሠራተኛ ሕጎችን፣ ደንቦችን እና መስፈርቶችን ማክበር፤
ሰውን፣ የንግድ አጋሮችን፣ ሸማቾችን እና ደንበኞችን ጨምሮ ከመረጃ ጉዳዮች ጋር መገናኘት፤
የወንጀል ማመሳከሪያ ቼኮችን ማካሄድ እና/ወይም የብድር ማመሳከሪያ ፍለጋዎችን ወይም ማረጋገጫዎችን ማካሄድ፤
የCCBA፣ የደንበኞቹን፣ የሸማቾችን፣ የንግድ አጋሮችን እና የሰራተኞችን መብቶች እና ነጻነቶች መጠበቅ፤
ማጭበርበርን፣ ወንጀልን፣ ገንዘብን ማሸሽ ወይም ሌላ ብልሹ አሰራርን ለመለየት እና ለመከላከል፤
ከውህደቶች፣ ግዢዎች እና ሌሎች የድርጅት ስራዎች አውድ ውስጥ ስራዎችን ማካሄድ፤
ህጋዊ መስፈርቶችን ማክበር፤
የሲሲቢኤ እና የግለሰቦችን ደህንነት እና ደህንነት መጠበቅ እና ማሻሻል ደንበኞችን፣ ሸማቾችን፣ የንግድ አጋሮችን እና ሰራተኞችን ጨምሮ፤ ወይም
ከኩኪዎች አጠቃቀም እና ተመሳሳይ ቴክኖሎጂዎች ጋር በተያያዘ ሂደት ተከናውኗል።

የግል መረጃን ማካሄድ በውሂቡ ርዕሰ ጉዳይ ፈቃድ ላይ የተመሰረተ ሲሆን CCBA እና ሰራተኞቹ ከመረጃው ርዕሰ ጉዳይ ግልጽ እና ግልጽ ስምምነት ያገኛሉ።

ለአካለ መጠን ያልደረሱ ልጆች ፈቃድ ለማግኘት ከዚህ በታች በአንቀጽ 16 የተመለከቱት መስፈርቶች በተጨማሪ ግምት ውስጥ መግባት አለባቸው።

CCBA ልዩ ወይም ሚስጥራዊነት ያለው የግል መረጃን ከሚከተሉት ቦታዎች በስተቀር አያስኬድም፡

የውሂቡ ርእሰ ጉዳይ ለአንድ ወይም ለተጠቀሰው ዓላማ ለሂደቱ ግልጽ ፍቃድ ሰጥቷል፤
የሲሲቢኤ ወይም የውሂብ ርዕሰ ጉዳይ (ማለትም በስራ መስክ እና በማህበራዊ ደህንነት እና የህግ አውጭ ግዴታዎች) ግዴታዎችን ለመወጣት እና ልዩ መብቶችን ለመጠቀም ሂደት አስፈላጊ ነው.
የመረጃ ሂደቱን "አስፈላጊ ፍላጎቶች" ለመጠበቅ አስፈላጊ ነው እና የመረጃው ርዕሰ ጉዳይ በአካልም ሆነ በህግ ፈቃድ የመስጠት አቅም የለውም፤
ማስኬድ ከግል መረጃ ጋር ይዛመዳል ይህም በመረጃው ርዕሰ ጉዳይ በግልጽ ይፋ ይሆናል፤ ወይም
ህጋዊ የይገባኛል ጥያቄዎችን ለመመስረት፣ ለመለማመድ ወይም ለመከላከል ወይም የቁጥጥር አካል፣ ኤጀንሲ ወይም የፍትህ ባለስልጣን ይህንን በይፋዊ አቅሙ በሚያስፈልግበት ጊዜ ሂደት አስፈላጊ ነው።

CCBA የሚከተሉትን የግል መረጃ ዓይነቶች ይሰበስባል እና ያስኬዳል፡

የአሳሽ እና የመሳሪያ መረጃ፡ የአይ ፒ አድራሻ፣ ማክ አድራሻ፣ ጎግል ማስታወቂያ መታወቂያ፣ የአስተዋዋቂዎች መታወቂያ (የመሳሪያ መታወቂያ)፤
የአገልጋይ መዝገብ ፋይል መረጃ; እና
እንቅስቃሴ/ተሳትፎ የግል መረጃ (ለምሳሌ ውሂብ እና በሚመለከታቸው ድረ-ገጾች ላይ ያለው የእንቅስቃሴ ጊዜ፣ አንድ ድር ጣቢያ የተጎበኘባቸው ጊዜያት፣ የትኞቹ ንጥሎች ጠቅ እንደተደረጉ)።

CCBA የግል መረጃን በሚከተሉት መንገዶች ይሰበስባል እና ያስኬዳል፡

በድር ጣቢያው በኩል፡ የግል መረጃን በድር ጣቢያው በኩል እንሰበስባለን፤
ከመስመር ውጭ፡ የግል መረጃን ከመስመር ውጭ እንሰበስባለን፣ ለምሳሌ የውሂብ ጉዳይ የደንበኛ አገልግሎትን ሲያገኝ፣ እና
ኩኪዎችን በመጠቀም፡ አንድ የውሂብ ርዕሰ ጉዳይ ድህረ ገጹን ሲያስሱ ኩኪዎችን በመጠቀም የግል መረጃን እንሰበስባለን። የእኛ የግል መረጃን በኩኪዎች ማሰባሰብ እና ማቀናበር በእኛ የኩኪ ፖሊሲ ነው የሚተዳደረው፣ እሱም እዚህ ይገኛል፡ https://www.ccbagroup.com/coca-cola-beverages-africa-pty-ltd-ccba-cookie-policy/።

የመረጃ ኦፊሰር / የውሂብ ጥበቃ ኦፊሰር

CCBA የተሰየመ የመረጃ ኦፊሰር/የመረጃ ጥበቃ ኦፊሰር ("የመረጃ ኦፊሰር/የመረጃ ጥበቃ ኦፊሰር") አለው። የመረጃ ኦፊሰር/የመረጃ ጥበቃ ኦፊሰሩን በprivacyoffice@ccbagroup.com ማግኘት ይቻላል።

CCBA የመረጃ ኦፊሰር/የመረጃ ጥበቃ ኦፊሰሩን በሚመለከታቸው የውሂብ ጥበቃ ህጎች መሰረት አስመዝግቧል።

ተጠያቂነት

CCBA እና ሰራተኞቹ የCCBAን ተገዢነት ከዚህ ፖሊሲ እና ከሚመለከታቸው የውሂብ ጥበቃ ህጎች ጋር ቀጣይነት ባለው መልኩ ይከታተላሉ እና ይመዘግባሉ። CCBA እና ሰራተኞቹ በዚህ ፖሊሲ እና የሚመለከታቸው የውሂብ ጥበቃ ህጎች መስፈርቶች መሰረት የግል መረጃ መሰራቱን ለማረጋገጥ እና ለማሳየት እንዲችሉ የውሂብ ግላዊነት ማዕቀፍን ይጠብቃሉ እና በቋሚነት ያዘምኑታል።

CCBA እና ሰራተኞቹ በዚህ ፖሊሲ እና በ POPIA መስፈርቶች መሰረት መከናወኑን ለማረጋገጥ እና ለማረጋገጥ ተገቢውን ቴክኒካዊ እና ድርጅታዊ እርምጃዎችን መውሰዳቸውን የማሳየት ሃላፊነት አለባቸው።

የመረጃ ግዴታዎች

የግል መረጃ ከመረጃ ርእሰ ጉዳይ በሚሰበሰብበት ጊዜ፣ CCBA የግል መረጃው በተገኘበት ጊዜ ከሚከተሉት መረጃዎች ጋር ሁሉንም መረጃዎች ያቀርባል፡-

የCCBA ማንነት እና አድራሻ ዝርዝሮች እና አስፈላጊ ሆኖ ሲገኝ የCCBA ተወካይ/ዎች፤
የመረጃ ኦፊሰር/የመረጃ ጥበቃ ኦፊሰር የዕውቂያ ዝርዝሮች፤
የግል መረጃው የታሰበበት ሂደት ዓላማዎች እና የአሰራር ሂደቱ ህጋዊ መሰረት፤
የሂደቱ ሂደት በCCBA ወይም በሶስተኛ ወገን በሚከተላቸው ህጋዊ ፍላጎቶች ላይ የተመሰረተ ሲሆን በCCBA ወይም በሶስተኛ ወገን የሚከተሏቸው ህጋዊ ፍላጎቶች፤
አስፈላጊ ሆኖ ሲገኝ፣ ሲሲቢኤ የግል መረጃን ወደ ሌላ ሀገር ወይም አለም አቀፍ ድርጅት ለማስተላለፍ ማሰቡ፣ እና በሚመለከተው የውሂብ ጥበቃ ባለስልጣን በቂ ውሳኔ መኖር ወይም አለመኖር፣ ወይም ተገቢውን ወይም ተስማሚ መከላከያዎችን እና መንገዱን በማጣቀስ የእነሱን ቅጂ ለማግኘት ወይም እንዲገኙ የተደረገበት;
የግል መረጃ የሚሰበሰብባቸው ማናቸውም ሶስተኛ ወገኖች፤
ለሚመለከተው የውሂብ ጥበቃ ባለስልጣን ቅሬታ የማቅረብ መብት፤ እና
የግል መረጃ አቅርቦት በህግ የተደነገገ ወይም የውል ስምምነት ወይም ውል ለመዋዋል አስፈላጊ የሆነ መስፈርት እንደሆነ እንዲሁም የመረጃው ርእሰ ጉዳይ የግል መረጃውን የመስጠት ግዴታ ያለበት ስለመሆኑ እና ይህንን አለማቅረብ የሚያስከትለውን መዘዝ የግል መረጃ።

ሲሲቢኤ የግል መረጃን ለተሰበሰበበት ዓላማ ካልሆነ የበለጠ ለማስኬድ ሲያስብ CCBA ከተጨማሪ ሂደቱ በፊት ከመረጃው ርዕሰ ጉዳይ ፈቃድ ያገኛል እና ፈቃድ ያገኛል።

CCBA መረጃውን በአጭር፣ ግልጽ፣ ለመረዳት በሚቻል እና በቀላሉ ተደራሽ በሆነ መልኩ ያቀርባል፣ ግልጽ እና ግልጽ ቋንቋ። መረጃው በጽሁፍ ወይም በኤሌክትሮኒክ መንገድ ሊቀርብ ይችላል ነገር ግን በማንኛውም ሁኔታ ያለ ምንም የሚዲያ መቆራረጥ.

የመረጃው ርዕሰ ጉዳይ መብቶች

CCBA እና ሰራተኞቹ የውሂብ ተገዢዎች ከመረጃ ሂደት ጋር በተያያዘ መብቶቻቸውን መጠቀም መቻልን ያረጋግጣሉ፡

የማሳወቅ መብት፤
በመረጃው ርዕሰ ጉዳይ የመዳረስ መብት፤
የማስተካከል መብት፤
የማጥፋት መብት፤
ማስኬጃን የመገደብ መብት፤
የውሂብ ተንቀሳቃሽነት መብት፤
በሂደቱ ላይ የመቃወም መብት; እና
ለሚመለከተው የውሂብ ጥበቃ ባለስልጣን ቅሬታ የማቅረብ መብት።

CCBA እና ሰራተኞቹ ማንኛውንም መረጃ እና ማንኛውንም መረጃን ከመረጃው ጋር የተያያዘ ግንኙነትን በአጭር፣ ግልጽ፣ ለመረዳት በሚቻል እና በቀላሉ ሊደረስበት በሚችል መልኩ ግልጽ እና ግልጽ ቋንቋ በመጠቀም ይሰጣሉ። ግንኙነቱ በጽሁፍ ወይም በኤሌክትሮኒክ መንገድ ሊቀርብ ይችላል።

CCBA እና ሰራተኞቹ ለመረጃው ርዕሰ ጉዳይ በቀረበው ጥያቄ ላይ የተወሰደው መረጃ ወይም እርምጃ ያለፍላጎት መዘግየት እና በማንኛውም ሁኔታ ጥያቄው በደረሰው በ1 (አንድ) ወር ውስጥ መሰጠቱን ያረጋግጣል። CCBA እና ሰራተኞቻቸው በመረጃ ርዕሰ ጉዳይ ጥያቄ ላይ እርምጃ ካልወሰዱ፣ CCBA እና ሰራተኞቻቸው ርምጃ ላለመውሰድ ምክንያቱን ጥያቄው በደረሰው በ1 (አንድ) ወር ውስጥ ሳይዘገዩ ለመረጃው ርዕሰ ጉዳይ ያሳውቃሉ። እና ለተቆጣጣሪ ባለስልጣን ቅሬታ ማቅረብ እና የፍትህ መፍትሄ የመፈለግ እድል ላይ።

ይህ የማይቻል እስካልሆነ ወይም ያልተመጣጠነ ጥረትን ካላካተተ በስተቀር CCBA እና ሰራተኞቹ ማንኛውንም የግል መረጃ ማረም ወይም መደምሰስ ወይም የግላዊ መረጃው ለተገለጸላቸው ተቀባይ ለእያንዳንዱ ተቀባይ ያስተላልፋሉ።

የመረጃ ትክክለኛነት

የግል መረጃው ትክክለኛ እና አስፈላጊ ሆኖ ሲገኝ ወቅታዊ መሆኑን ለማረጋገጥ ምክንያታዊ እርምጃዎች ይወሰዳሉ። በተጨማሪም፣ CCBA ትክክለኛ ያልሆነ የግል መረጃ ከተሰራባቸው ዓላማዎች አንጻር፣ እንደ አስፈላጊነቱ እንዲሰረዙ ወይም እንዲስተካከሉ ለማድረግ እያንዳንዱን ምክንያታዊ እርምጃ ይወስዳል።

የግል መረጃን በአለም አቀፍ ደረጃ ማስተላለፍ

CCBA የግላዊ መረጃ በአለም አቀፍ ደረጃ የሚተላለፉትን የሚመለከታቸው የውሂብ ጥበቃ ህጎችን በማክበር ብቻ መሆኑን ያረጋግጣል። የግል መረጃ በሲሲቢኤ ውስጥ በአለም ዙሪያ ሊጋራ የሚችለው በሚመለከታቸው የውሂብ ጥበቃ ህጎች እና/ወይም በአንድ ወይም ከዚያ በላይ በሆኑ የድርጅት ስምምነቶች መሰረት የግል መረጃውን ትክክለኛነት እና የሚመለከታቸው የውሂብ ርዕሰ ጉዳዮችን የግላዊነት መብቶችን የሚጠብቅ።

CCBA የግል መረጃን በአለም አቀፍ ደረጃ ማስተላለፍ እንደ ድንበር ተሻጋሪ የውሂብ ማስተላለፍ ስምምነቶች ያሉ የሚመለከታቸው የውሂብ ጥበቃ ህጎች ድንጋጌዎችን በማክበር መፈጸሙን ያረጋግጣል።

የግል መረጃ ማከማቻ እና መደምሰስ

CCBA ከህጋዊ ግዴታዎቹ ጋር በሚጣጣም መልኩ እና ከውሂብ ማቆያ ፖሊሲዎቹ እና አሰራሮቹ ጋር በሚጣጣም መልኩ የግል መረጃን ያቆያል።

CCBA የግላዊ መረጃው ለሂደቱ ዓላማዎች ከሚያስፈልገው በላይ የውሂብ ርዕሰ ጉዳዮችን ለመለየት በሚያስችል መልኩ መያዙን ያረጋግጣል።

በሚከተለው ጊዜ CCBA ያለአንዳች መዘግየት የግል መረጃን ደህንነቱ በተጠበቀ ሁኔታ ይደመስሳል፦

የግል መረጃው ከተሰበሰበበት ወይም ከተሰራበት ዓላማ ጋር በተያያዘ ከአሁን በኋላ አስፈላጊ አይደለም፤
የመረጃው ርዕሰ ጉዳይ ሂደቱ የተመሰረተበትን እና ለሂደቱ ሌላ ህጋዊ ምክንያት በሌለበት ጊዜ ፈቃዱን ያስወግዳል፤
የመረጃው ርዕሰ ጉዳይ በሂደቱ ላይ ይቃወማል እና ለሂደቱ ምንም ህጋዊ ምክንያቶች የሉም። ወይም
የግል መረጃው በህገ-ወጥ መንገድ ተሰራ።

ከላይ በአንቀጽ 11.3 የተቀመጡት መርሆዎች CCBA ግላዊ መረጃን እንዲይዝ የሚጠይቀውን ህጋዊ ግዴታ ለማክበር ሂደት አስፈላጊ በሚሆንበት ጊዜ አይተገበርም።

የውሂብ ጥበቃ በንድፍ እና በነባሪ

CCBA የመረጃ ጥበቃ መርሆዎችን እና በተለይም ይህንን ፖሊሲ ማክበር ሁሉንም አዳዲስ (እና በነባር ላይ ጉልህ ለውጦች ያሉ) የግል መረጃን ማቀናበርን የሚያካትቱ ሂደቶችን እና ስርዓቶችን መገንባት ይፈልጋል።

ኦፕሬተሮች/አቀነባባሪዎች እና የግል መረጃ መጋራት

CCBA ምርቶችን እና አገልግሎቶችን ለሚያቀርቡ ከተመረጡ ኦፕሬተሮች/አቀነባባሪዎች ጋር የግል መረጃን ያጋራል።

CCBA ከኦፕሬተሮች/አቀነባባሪዎች ጋር የሚሰራው የሂደቱን ርእሰ ጉዳይ እና የቆይታ ጊዜ፣የሂደቱ አይነት እና አላማ፣የግል መረጃ አይነት እና የመረጃ አይነቶች ምድቦች እና ግዴታዎች እና መብቶችን በሚያስቀምጥ የጽሁፍ ኦፕሬተር ስምምነቶች መሰረት ብቻ ነው። የ CCBA. CCBA እና ሰራተኞቹ ኦፕሬተሮች/አቀነባባሪዎች፡-

የግል መረጃን ከCCBA በተመዘገቡ መመሪያዎች ላይ ብቻ ማካሄድ፤
ለአደጋው ተስማሚ የሆነ የደህንነት ደረጃን ለማረጋገጥ ተገቢውን ቴክኒካዊ እና ድርጅታዊ እርምጃዎችን ያስቀምጡ፤
የግል መረጃውን ለማስኬድ ስልጣን የተሰጣቸው ሰዎች እራሳቸውን ለሚስጥርነት ቃል መግባታቸውን ወይም አግባብ ባለው የምስጢርነት ግዴታ ውስጥ መሆናቸውን ማረጋገጥ፤
የመረጃ ርዕሰ ጉዳይ መብቶችን ለመጠቀም ለጥያቄዎች ምላሽ የመስጠት ግዴታን ለመወጣት CCBA በተገቢው ቴክኒካዊ እና ድርጅታዊ እርምጃዎች፣ በተቻለ መጠን መርዳት፣
CCBA ከህጋዊ ግዴታዎች ጋር መጣጣምን ለማረጋገጥ በተለይም የቴክኒካዊ እና የድርጅት እርምጃዎችን አፈፃፀም እና የግል መረጃን መጣስ ወይም የደህንነት ጉዳዮችን ማስታወቅ;
በቁጥጥሩ ስር ያለውን የግል መረጃን በተመለከተ በማንኛውም ተቆጣጣሪ ባለስልጣን የተደረገ ማናቸውንም ፍተሻ፣ ኦዲት ወይም ጥያቄ ለCCBA ማሳወቅ፤
የግል መረጃ ("የውሂብ ደህንነት መጣስ") ያልተፈቀደ ወይም ድንገተኛ መዳረሻ፣ መጥፋት፣ መጥፋት፣ ይፋ ማድረግ፣ ውድመት ወይም መጎዳት በምክንያታዊነት ሲያምን ለ CCBA አሁኑኑ ያሳውቁ።
በሲሲቢኤ ምርጫ፣ ከሂደቱ ጋር የተያያዙ አገልግሎቶች አቅርቦት ካለቀ በኋላ ሁሉንም የግል መረጃዎች ይሰርዙ ወይም ይመልሱ፣ እና ሁሉም ቅጂዎች እና
የህጋዊ ግዴታዎችን መከበራቸውን ለማሳየት እና ለመፍቀድ እና ለኦዲት አስተዋፅኦ ለማድረግ በCCBA ወይም በሌላ ኦዲተር በ CCBA የሚካሄዱ ምርመራዎችን ለማድረግ አስፈላጊ የሆኑትን መረጃዎች ሁሉ ለCCBA እንዲደርስ ያድርጉ።

CCBA የሁሉም ኦፕሬተሮች/አቀነባባሪዎች ዝርዝር/መዝገብ ያቆያል እና በቋሚነት ያዘምናል።

CCBA እና ሰራተኞቹ ያለቅድመ ልዩ ወይም አጠቃላይ የ CCBA የጽሁፍ ፍቃድ ኦፕሬተሮች/አቀነባባሪዎች ሌሎች ኦፕሬተሮችን/አቀነባባሪዎችን እንዳይሳተፉ ያረጋግጣሉ።

ተቀባዮች

CCBA ከሚከተሉት ውስጥ ቢያንስ አንዱ ሲተገበር የግል መረጃን ለሶስተኛ ወገኖች ያሳውቃል፡

የውሂቡ ርዕሰ ጉዳይ ፈቃዱን ሰጥቷል፤
የመረጃው ርዕሰ ጉዳይ አካል የሆነበት ውል ለመፈፀም ወይም ውል ከመግባቱ በፊት በውሂቡ ጥያቄ መሰረት እርምጃዎችን ለመውሰድ ሂደት ማካሄድ አስፈላጊ ነው፤
CCBA የሚገዛበትን ህጋዊ ግዴታ ለማክበር ሂደት አስፈላጊ ነው።
የመረጃውን ርዕሰ ጉዳይ ወይም የሌላ የውሂብ ርዕሰ ጉዳይ አስፈላጊ ፍላጎቶችን ለመጠበቅ ሂደት አስፈላጊ ነው፤
የሕዝብ ሕግ ግዴታን በሕዝብ አካል ለማስፈጸም ሂደት አስፈላጊ ነው፤
በ CCBA ወይም በሶስተኛ ወገን ለሚከተላቸው ህጋዊ ፍላጎቶች ዓላማ ማካሄድ አስፈላጊ ነው። ወይም
የሲሲቢኤ ሰራተኞች ጤና ወይም ደህንነት አደጋ ላይ በሚወድቅበት ጊዜ በድንገተኛ ጊዜ አስፈላጊ ከሆነ (ለምሳሌ በስራ ላይ አደጋ)።

ቀጥታ ግብይት

CCBA እና ሰራተኞቻቸው የመረጃው ርዕሰ ጉዳይ ቀደም ሲል ግልፅ ፈቃዱን እና/ወይም በሌላ መልኩ በሚመለከተው የውሂብ ጥበቃ ህጎች የተፈቀደለት ከሆነ ለገበያ ለማቅረብ የግል መረጃን ያስተናግዳሉ።

ልጆች

አካለመጠን ያላደረሰው ልጅ ከ18 (አሥራ ስምንት) ዓመት በታች ከሆነ CCBA ለአካለ መጠን ያልደረሰ ልጅ የግል መረጃን ማካሄድን አይፈቅድም።

CCBA እና ሰራተኞቹ ለአካለ መጠን ያልደረሰ ልጅ የግል መረጃን የሚያካሂዱት ከሚከተሉት ብቻ ነው፡-

የቅድሚያ ፈቃድ የሚገኘው ብቃት ካለው ሰው (ወላጅ ወይም ህጋዊ አሳዳጊ) ነው፤
በሕግ ውስጥ መብትን ወይም ግዴታን ለማቋቋም, ለመጠቀም ወይም ለመከላከል አስፈላጊ ነው;
የአለም አቀፍ የህዝብ ህግን ግዴታ ማክበር አስፈላጊ ነው.

የቅሬታ አያያዝ/አስፈፃሚ ሂደት

CCBA የኢንፎርሜሽን ኦፊሰር/የመረጃ ጥበቃ ኦፊሰርን ሾሟል፣ይህንን መመሪያ ማክበርን የሚያስፈጽም ነው።

ይህንን ፖሊሲ የማክበር ኃላፊነት CCBA እና ሰራተኞቹ ናቸው። ይህንን መመሪያ አለማክበር የዲሲፕሊን ቅጣትን፣ ከስራ መባረርን ወይም በሚመለከተው ህግ የተፈቀደ ሌላ ማንኛውንም አይነት ቅጣት ሊያስከትል ይችላል።

በማንኛውም ጊዜ ለዚህ መመሪያ ተገዢ የሆነ ሰው ይህን ፖሊሲ በመጣስ የግል መረጃ እንደተሰራ ወይም እንደተሰራ ካመነ፣ ስጋቱን ለ CCBA የመረጃ ኦፊሰር / የውሂብ ጥበቃ ኦፊሰር በግላዊነት ቢሮ በኢሜል ማሳወቅ አለበት @ccbagroup.com.

ማንኛውም ሰው በተሰጠው ህጋዊ መስፈርቶች ወይም መመሪያዎች ምክንያት ይህንን ፖሊሲ ማክበር እንደማይችል ካመነ ወዲያውኑ መረጃውን ለግላዊነት ቢሮ ሪፖርት ማድረግ አለበት። የCCBA የግላዊነት ቢሮ፣ ከሌሎች አግባብነት ካላቸው ሰዎች ጋር በመተባበር አስፈላጊ እና ተገቢ እርምጃዎችን ይወስዳል እና ተጨማሪ ተዛማጅ መመሪያዎችን ይሰጣል።

id="privacy-policy-title-1">የውሂብ ደህንነት

CCBA እና ሰራተኞቹ የግል መረጃን ካልተፈቀዱ ወይም ድንገተኛ መዳረሻ፣ ማግኘት፣ መጥፋት፣ መግለጽ፣ መጥፋት ወይም መጎዳት ለመጠበቅ እና ለአደጋው ተስማሚ የሆነ የደህንነት ደረጃን ለመጠበቅ ተገቢውን እና ለንግድ ምክንያታዊ የሆኑ ቴክኒካዊ እና ድርጅታዊ እርምጃዎችን ይወስዳሉ። የጥበብን ሁኔታ፣ የአተገባበሩን ወጪዎች እና የሂደቱን ተፈጥሮ፣ ወሰን፣ አውድ እና ዓላማ፣ እንዲሁም ለተፈጥሮ ሰዎች መብቶች እና ነጻነቶች የመጋለጥ እድላቸው እና ከባድነት

CCBA ለማንኛውም የግል መረጃ ሂደት ቴክኒካዊ እና ድርጅታዊ የደህንነት እርምጃዎችን የመተግበር ግዴታ አለበት።

ቴክኒካል እርምጃዎች የ IT ስርዓትን በቀጥታ የሚያካትቱ ናቸው። በሌላ በኩል ድርጅታዊ ርምጃዎች ከስርአቱ አካባቢ እና በተለይም ከሚጠቀሙት ሰራተኞች ጋር ይዛመዳሉ።

የውሂብ ጥበቃ፣ ጥሰቶች እና የደህንነት አደጋዎች

በማንኛውም ጊዜ ሰራተኞቹ ወደ ድንገተኛ ወይም ህገ-ወጥ ውድመት፣ ኪሳራ፣ ለውጥ፣ ያልተፈቀደ የግል መረጃ መግለጽ ወይም መድረስ የሚያስከትል የደህንነት መደፍረስ ካወቁ ወይም የግል መረጃው የተደረገው ወይም የተደረገው በመጣስ ነው ብሎ ካመነ ይህ ፖሊሲ፣ እሱ/ሷ ስጋቱን ወዲያውኑ ለ CCBA የመረጃ ኦፊሰር/የመረጃ ጥበቃ ኦፊሰር በኢሜል በprivacyoffice@ccbagroup.com ማሳወቅ አለባቸው።

CCBA ለተጎዱት የውሂብ ተገዢዎች እንደዚህ ያለ የደህንነት ጥሰት ካለ ሳያስፈልግ ያሳውቃቸዋል ይህም በግላዊነት ላይ ከፍተኛ አደጋ ሊያስከትል ይችላል፣ ይህም ስለ ጥሰቱ ተገቢውን መረጃ ይሰጣቸዋል፣ በሚመለከታቸው የውሂብ ጥበቃ ህጎች ውስጥ የሚፈለጉትን መረጃዎችን ጨምሮ።

የውሂብ ርዕሰ ጉዳዮችን የሚነካ የግል መረጃ ጥሰት ከሆነ CCBA ካወቀ በኋላ ያለጊዜው ሳይዘገይ የግላዊ መረጃ ጥሰትን ለሚመለከተው የውሂብ ጥበቃ ባለስልጣን ያሳውቃል።

የውሂብ ጥበቃ ባለስልጣን ላይ ያሉ ግዴታዎች

CCBA እና አስፈላጊ ሆኖ ሲገኝ ተወካዮቹ ሲጠየቁ ከሚመለከተው የውሂብ ጥበቃ ባለስልጣን ጋር በተግባራቱ አፈፃፀም ላይ ይተባበራሉ። CCBA ማንኛውንም ቅሬታዎች ለመፍታት እና በሚመለከተው የውሂብ ጥበቃ ባለስልጣን የተሰጠውን ምክር ወይም ትዕዛዝ ለማክበር ከሚመለከተው የውሂብ ጥበቃ ባለስልጣን ጋር ለመተባበር ቃል ገብቷል።

CCBA ከሚመለከተው የውሂብ ጥበቃ ባለስልጣን ለሚቀርቡ ጥያቄዎች በትጋት እና በአግባቡ ምላሽ ይሰጣል።

ከዚህ ፖሊሲ ጋር የተያያዙ ሁሉም ጥያቄዎች ወደ ግላዊነት ቢሮ እና የመረጃ ኦፊሰር / የውሂብ ጥበቃ ኦፊሰር፡ privacyoffice@ccbagroup.com መቅረብ አለባቸው።

የዚህ መመሪያ ትግበራ እና ማሻሻያዎች

ይህ ፖሊሲ በጁላይ 1 2021 ተግባራዊ ይሆናል። ይህ መመሪያ በCCBA ድረ-ገጽ ላይ ይታተማል። CCBA ይህንን ፖሊሲ ለማሳወቅ እና በሁሉም የአሁን እና አዲስ ሰራተኞች እንዴት ሊደረስበት እንደሚችል ለማስተላለፍ ቁርጠኛ ነው። እያንዳንዱ የCCBA ሰራተኛ ይህንን መመሪያ የማወቅ እና የዚህን ፖሊሲ ማሻሻያ ወደፊት የመገምገም ግዴታ አለበት።

CCBA ይህንን ፖሊሲ እንደ አስፈላጊነቱ የማሻሻል መብቱ የተጠበቀ ነው፣ ለምሳሌ በህጎች፣ ደንቦች፣ የCCBA ልማዶች እና ሂደቶች፣ ወይም በሚመለከታቸው የውሂብ ጥበቃ ባለስልጣናት የተቀመጡ መስፈርቶችን ለማክበር። CCBA በዚህ ፖሊሲ ላይ ሁሉንም ለውጦች በሚመለከታቸው ድረ-ገጾች ላይ ይለጠፋል።