Kabanata 26 - Pagsasagawa ng Negosyasyon ng mga Kontrata sa IT

26.3.3 Mga negosasyon sa pagproseso ng data

Ang mga negosasyon tungkol sa proteksyon at privacy ng Commonwealth data ay dapat magresulta sa pinakamataas na pamantayan para sa proteksyon at privacy na iyon, pati na rin ang seguridad. Ang ilang mga supplier na nagbibigay ng software bilang isang serbisyo o mga serbisyo sa pagho-host ng application ay maaaring hindi umako ng responsibilidad o pananagutan para sa pagkawala, kompromiso, katiwalian, hindi awtorisadong pag-access, o iba pang mga kahinaan sa pagpasok ng data sa kanilang aplikasyon. Maaari ding sabihin ng mga tuntunin ng supplier na maaari nilang ibahagi ang iyong data sa kanilang mga third-party na provider, kasosyo, o subcontractor. Mahalagang makipag-ayos ka sa mga tuntuning naaayon sa antas ng proteksyon at seguridad ng data na kailangan ng iyong proyekto, lalo na kapag nagpoproseso ng kumpidensyal na impormasyon, personal na impormasyon, personal na impormasyon sa kalusugan, o impormasyon ng mamamayan. Ang iyong mga negosasyon ay hindi dapat magresulta sa hindi pagsunod sa mga kinakailangang patakaran at pamantayan ng Commonwealth Security, Enterprise Architecture at Data na hindi maaaring pormal na iwaksi o anumang mga pederal na kinakailangan, tulad ng HIPAA o iba pang mga batas sa privacy ng batas. Mahalaga rin na ang iyong mga negosasyon ay magreresulta sa iyong kakayahang kunin ang iyong metadata sa loob ng dalawa hanggang apat na oras ng iyong kahilingan at na naibalik sa iyo ang lahat ng iyong metadata sa pagtatapos o pag-expire ng kontrata sa loob ng mabilis, ngunit makatwirang oras. Ang parehong mahalaga ay makipag-ayos na ang mga pasilidad ng tagapagtustos at mga pasilidad sa pag-backup/pagbawi ng sakuna, at ang mga pasilidad ng alinmang tagapagtustos ng third-party na tagapagkaloob, kasosyo o subkontraktor, ay nasa loob ng kontinental ng US; na ang iyong data ay iba-back up araw-araw; at, inaabisuhan ka kaagad ng supplier na iyon ng anumang kompromiso sa seguridad o privacy ng iyong data. Ang isa pang mahalagang kadahilanan ay ang positibong resulta ng negosasyon para sa mga antas ng serbisyo o pagganap para sa oras na kailangan mo para sa pagpapatuloy ng negosyo.