संग्रह एक महत्वपूर्ण ज्ञान है जो घटना के उत्तरदाताओं को हमले की प्रक्रिया सीखने और हमलावर का पता लगाने में मदद कर सकता है। इस प्रकार, घटना के उत्तरदाताओं को यह समझना चाहिए कि वे सबूत और इसे एकत्र करने के तरीके की खोज कहां करेंगे।
इस खंड में सबूत इकट्ठा करने और सुरक्षा करने, भौतिक साक्ष्य इकट्ठा करने, कंप्यूटर पर संचालित प्रबंधन, और बंद कंप्यूटरों को प्रबंधित करने, नेटवर्क कंप्यूटरों को प्रबंधित करने, खुली फाइलों और स्टार्टअप फाइलों को प्रबंधित करने, ऑपरेटिंग सिस्टम समाप्ति प्रक्रिया, और सामाजिक नेटवर्क से एकत्रीकरण साक्ष्य के बारे में बताया गया है।
सूचना गोपनीयता यह निर्देश देती है कि इस विभाग को व्यक्तिगत जानकारी को कैसे संभालना चाहिए। यह निर्धारित करने के लिए कि मौजूदा अभ्यास आवश्यकताओं को बदलना है या नहीं, आईपीपी के अनुरूप और हमारे विशिष्ट कार्य संदर्भ के साथ हमारी प्रथाओं को अधिकतम करने की आवश्यकता है। इस प्रक्रिया को चुनौतीपूर्ण हितों और सरकारी जरूरतों के साथ गोपनीयता के संतुलन की आवश्यकता हो सकती है।
यह केवल व्यक्तिगत जानकारी एकत्र कर सकता है जो किसी एजेंसी के लक्ष्यों या गतिविधियों के प्रदर्शन के लिए महत्वपूर्ण है। व्यक्तिगत जानकारी को कानूनी रूप से, मध्यम रूप से तैयार किया जाना चाहिए न कि दखलंदाजी से। यदि लागू हो, तो संबंधित व्यक्ति से जानकारी तैयार की जानी चाहिए। इस सिद्धांत में निम्नलिखित शामिल हैं जो इस प्रकार हैं -
-
एक एजेंसी को तब तक व्यक्तिगत जानकारी एकत्र नहीं करनी चाहिए जब तक कि उसके एक या अधिक कार्यों या गतिविधियों के लिए जानकारी महत्वपूर्ण न हो।
-
एक एजेंसी को केवल वैध और निष्पक्ष तरीके से व्यक्तिगत जानकारी एकत्र करनी चाहिए, न कि तर्कहीन रूप से दखल देने वाले तरीके से।
-
समय पर या उससे पहले (या, यदि यह लागू नहीं होता है, तो जैसे ही काम करने योग्य हो) एजेंसी व्यक्ति से किसी व्यक्ति से संबंधित व्यक्तिगत जानकारी एकत्र करती है, एजेंसी को यह स्पष्ट करने के लिए समझदार कदम उठाने चाहिए कि व्यक्ति निम्नलिखित सभी के बारे में जागरूक है -
- इसका उपयोग संगठन की पहचान और उससे संपर्क करने के तरीके के लिए किया जा सकता है।
- इसका उपयोग इस तथ्य के लिए किया जा सकता है कि व्यक्ति जानकारी तक पहुंचने में सक्षम है।
- इसका उपयोग उस उद्देश्य के लिए किया जा सकता है जिसके लिए जानकारी एकत्र की जाती है।
- इसका उपयोग व्यक्तियों या निकायों, या व्यक्तियों या निकायों के वर्गों के लिए किया जा सकता है, जिनके लिए एजेंसी आमतौर पर उसी तरह की जानकारी का खुलासा करती है।
- इसका उपयोग किसी भी कानून के लिए किया जा सकता है जिसके लिए विशेष जानकारी एकत्र करने की आवश्यकता होती है।
- इसका उपयोग व्यक्ति के लिए मुख्य परिणामों (यदि कोई हो) के लिए किया जा सकता है यदि सभी, या कुछ भाग, जानकारी प्रदान नहीं की जाती है।
-
यदि ऐसा करना समझदारी भरा और व्यावहारिक है, तो एजेंसी को किसी व्यक्ति के संबंध में केवल व्यक्ति से ही व्यक्तिगत जानकारी एकत्र करनी चाहिए।
-
यदि कोई एजेंसी किसी अन्य व्यक्ति से किसी व्यक्ति के बारे में व्यक्तिगत जानकारी एकत्र करती है, तो उसे यह स्पष्ट करने के लिए तर्कसंगत कदम उठाने चाहिए कि उस व्यक्ति को ऊपर सूचीबद्ध मामलों के प्रति सचेत किया गया है या किया गया है, उस सीमा तक को छोड़कर, जिससे व्यक्ति का निर्माण किया जा सके। मामलों से अवगत व्यक्ति या किसी अन्य व्यक्ति के जीवन या स्वास्थ्य के लिए गंभीर खतरा होगा।