संग्रह वह महत्वपूर्ण ज्ञान है जो घटना प्रतिक्रियाकर्ताओं को हमले की प्रक्रिया सीखने और हमलावर का पता लगाने में मदद कर सकता है। इस प्रकार, घटना प्रतिक्रियाकर्ताओं को यह समझना चाहिए कि वे सबूत कहां खोजेंगे और इसे एकत्र करने की विधि क्या है।
यह खंड सबूत एकत्र करने और सुरक्षित करने, भौतिक साक्ष्य एकत्र करने, चालू कंप्यूटरों का प्रबंधन, बंद कंप्यूटरों का प्रबंधन, नेटवर्क वाले कंप्यूटरों का प्रबंधन, खुली फ़ाइलों और स्टार्टअप फ़ाइलों का प्रबंधन, ऑपरेटिंग सिस्टम समाप्ति प्रक्रिया, और सोशल नेटवर्क से साक्ष्य एकत्र करने के बारे में वर्णन करता है।
सूचना गोपनीयता यह निर्देश देती है कि यह विभाग व्यक्तिगत जानकारी को कैसे संभालना चाहिए। IPPs के अनुरूप और हमारे विशिष्ट कार्य संदर्भ के साथ अपनी प्रथाओं को अधिकतम करना आवश्यक है ताकि यह निर्धारित किया जा सके कि मौजूदा अभ्यास को बदलने की आवश्यकता है या नहीं। इस प्रक्रिया में गोपनीयता को चुनौतीपूर्ण हितों और सरकारी जरूरतों के साथ संतुलित करने की आवश्यकता हो सकती है।
केवल वही व्यक्तिगत जानकारी एकत्र की जा सकती है जो एजेंसी के लक्ष्यों या गतिविधियों के प्रदर्शन के लिए महत्वपूर्ण है। व्यक्तिगत जानकारी को कानूनी रूप से, उचित रूप से और घुसपैठ के बिना संयोजित किया जाना चाहिए। यदि लागू हो, तो जानकारी संबंधित व्यक्ति से संयोजित की जानी चाहिए। इस सिद्धांत में निम्नलिखित शामिल हैं जो इस प्रकार हैं -
एक एजेंसी को व्यक्तिगत जानकारी एकत्र नहीं करनी चाहिए जब तक कि जानकारी उसके कार्यों या गतिविधियों में से एक या अधिक के लिए महत्वपूर्ण न हो।
एक एजेंसी को केवल वैध और निष्पक्ष साधनों द्वारा व्यक्तिगत जानकारी एकत्र करनी चाहिए और अनुचित रूप से घुसपैठ वाले तरीके से नहीं।
उस समय पर या उससे पहले (या, यदि वह लागू नहीं है, तो जितनी जल्दी व्यावहारिक हो) एक एजेंसी व्यक्ति से व्यक्ति के बारे में व्यक्तिगत जानकारी एकत्र करती है, एजेंसी को यह सुनिश्चित करने के लिए यथोचित कदम उठाने चाहिए कि व्यक्ति निम्नलिखित सभी के प्रति जागरूक है -
- संगठन की पहचान और उससे संपर्क कैसे करें।
- यह तथ्य कि व्यक्ति जानकारी तक पहुंच प्राप्त करने में सक्षम है।
- वह उद्देश्य जिसके लिए जानकारी एकत्र की गई है।
- वे व्यक्ति या निकाय, या व्यक्तियों या निकायों के वर्ग, जिनको एजेंसी आमतौर पर उसी प्रकार की जानकारी का खुलासा करती है।
- कोई भी कानून जिसे विशेष जानकारी एकत्र करने की आवश्यकता होती है।
- व्यक्ति के लिए मुख्य परिणाम (यदि कोई हो) यदि सभी, या भाग, जानकारी प्रदान नहीं की जाती है।
यदि ऐसा करना यथोचित और व्यावहारिक है, तो एजेंसी को किसी व्यक्ति के बारे में व्यक्तिगत जानकारी केवल व्यक्ति से एकत्र करनी चाहिए।
यदि कोई एजेंसी किसी अन्य व्यक्ति से किसी व्यक्ति के बारे में व्यक्तिगत जानकारी एकत्र करती है, तो उसे यह सुनिश्चित करने के लिए तर्कसंगत कदम उठाने चाहिए कि व्यक्ति को ऊपर सूचीबद्ध मामलों के प्रति जागरूक किया गया है या बनाया गया है, उस व्यक्ति के लिए जिसे जागरूक किया जाना चाहिए, उस सीमा को छोड़कर जहां व्यक्ति को मामलों के प्रति जागरूक करना उस व्यक्ति या किसी अन्य व्यक्ति के जीवन या स्वास्थ्य के लिए गंभीर खतरा पैदा करेगा।
