সংগ্রহ হল অত্যাবশ্যক জ্ঞান যা ইনসিডেন্ট রেসপন্ডারদের আক্রমণের প্রক্রিয়া বোঝা এবং আক্রমণকারীকে ট্রেস করতে সাহায্য করে। তাই, ইনসিডেন্ট রেসপন্ডারদের জানা উচিত তারা কোথায় প্রমাণ পাবে এবং সেটি সংগ্রহ করার পদ্ধতি।
এই সেকশনে প্রমাণ সংগ্রহ ও রক্ষা, ফিজিক্যাল প্রমাণ সংগ্রহ, পাওয়ার্ড অন কম্পিউটার ম্যানেজমেন্ট, পাওয়ার্ড অফ কম্পিউটার ম্যানেজমেন্ট, নেটওয়ার্কড কম্পিউটার ম্যানেজমেন্ট, ওপেন ফাইল এবং স্টার্টআপ ফাইল ম্যানেজমেন্ট, অপারেটিং সিস্টেম টার্মিনেশন প্রক্রিয়া, এবং সোশ্যাল নেটওয়ার্ক থেকে প্রমাণ একত্রীকরণ সম্পর্কে বর্ণনা করা হয়েছে।
তথ্য গোপনীয়তা নির্দেশ করে এই ডিপার্টমেন্ট কীভাবে ব্যক্তিগত তথ্য হ্যান্ডেল করবে। আমাদের নির্দিষ্ট কাজের প্রেক্ষাপটের পাশাপাশি IPPs-র সাথে আমাদের অনুশীলন সর্বাধিক করতে হবে সিদ্ধান্ত নেওয়া বর্তমান অনুশীলন পরিবর্তনের প্রয়োজন কিনা। এই প্রক্রিয়া গোপনীয়তা এবং প্রতিযোগিতামূলক স্বার্থ ও সরকারি প্রয়োজনীয়তার ভারসাম্য চাইতে পারে।
শুধু সেই ব্যক্তিগত তথ্য সংগ্রহ করা যা একটি এজেন্সির লক্ষ্য বা কার্যকলাপের বাস্তবায়নের জন্য গুরুত্বপূর্ণ। ব্যক্তিগত তথ্য কানূনগতভাবে, মাঝপথে, এবং অন্ধা-অন্ধে না করে সংগ্রহ করা উচিত। প্রযোজ্য হলে, তথ্য সংক্রান্ত ব্যক্তি থেকে সংগ্রহ করা উচিত। এই নীতিতে নিম্নলিখিত বিষয়গুলো অন্তর্ভুক্ত:
এক এজেন্সি ব্যক্তিগত তথ্য সংগ্রহ করা উচিত না যদি না তথ্যটি এর ফাংশন বা কার্যকলাপের এক বা একাধিক জন্য জরুরি।
এক এজেন্সি ব্যক্তিগত তথ্য শুধু কানূনগত এবং ন্যায্য উপায়ে সংগ্রহ করা উচিত এবং যেকোনো অযৌক্তিক रूपে ঘusপেঠি করে না।
সময়ে বা তার আগে (বা, যদি সেটি প্রযোজ্য না হয়, যত তাড়াতাড়ি সম্ভব পরে) একটি এজেন্সি একজন ব্যক্তি থেকে তার সম্পর্কে ব্যক্তিগত তথ্য সংগ্রহ করলে, এজেন্সি যুক্তিসঙ্গত পদক্ষেপ নিতে হবে নিশ্চিত করতে যে ব্যক্তিটি নিচের সব বিষয়ে সচেতন -
- সংগঠনের পরিচয় এবং কীভাবে যোগাযোগ করা যায়।
- ব্যক্তি তথ্যে অ্যাক্সেস পাওয়ার সক্ষম।
- তথ্য সংগ্রহের লক্ষ্য।
- যে ব্যক্তিদের বা সংস্থাগুলো, বা ব্যক্তি বা সংস্থার শ্রেণি, যাদের সাথে এজেন্সি সাধারণত একই ধরনের তথ্য উজাগর করে।
- যে কোনো আইন যা নির্দিষ্ট তথ্য সংগ্রহের জন্য বাধ্য করে।
- ব্যক্তির জন্য প্রধান ফলাফল (যদি থাকে) যদি সব, বা অংশ, তথ্য প্রদান করা না হয়।
যদি যুক্তিসঙ্গত এবং প্রয়োগ্য হয়, একটি এজেন্সি অবশ্যই একজন ব্যক্তি সম্পর্কে ব্যক্তিগত তথ্য শুধু उस ব্যক্তি থেকে সংগ্রহ করতে হবে।
যদি একটি এজেন্সি অন্য একজন ব্যক্তি থেকে একজন ব্যক্তি সম্পর্কে ব্যক্তিগত তথ্য সংগ্রহ করে, এটি যুক্তিসঙ্গত পদক্ষেপ নিতে হবে নিশ্চিত করতে যে ব্যক্তিটি উপরের বিষয়গুলোর সচেতন করা হয়েছে বা হবে, ব্যতীত সেটি যেখানে ব্যক্তিকে বিষয়গুলো জানানো একটি ব্যক্তির বা অন্য কারো জীবন বা স্বাস্থ্যের জন্য একটি গুরুতর হুমকি সৃষ্টি করবে।
