Mkataba wa Uchakataji wa Data

Katika Mkataba huu wa Uchakataji wa Data ("DPA"), maneno yafuatayo yana maana zilizoainishwa hapa chini: "Mdhibiti" maana yake ni benki au taasisi ya fedha inayoamua madhumuni na njia za kuchakata Data Binafsi kupitia Jukwaa la LitFin. "Mchakataji" maana yake ni LitFin Technologies Limited, inayochakata Data Binafsi kwa niaba ya Mdhibiti. "Data Binafsi" maana yake ni taarifa yoyote inayomhusu mtu aliyetambuliwa au anayeweza kutambuliwa, ikijumuisha lakini si tu data za wanafunzi na wanaojifunza, kumbukumbu za mafunzo, nyaraka za utambulisho, na taarifa za umahiri. "Uchakataji" maana yake ni kitendo chochote kinachofanywa kwenye Data Binafsi, ikijumuisha ukusanyaji, urekodishaji, upangaji, uundaji wa muundo, uhifadhi, urekebishaji, urejeshaji, urejeleaji, matumizi, ufichuaji, uunganishaji, uzuiaji, ufutaji, au uharibifu. "Mchakataji Mdogo" maana yake ni mhusika yeyote wa tatu aliyeshirikishwa na Mchakataji kuchakata Data Binafsi kwa niaba ya Mdhibiti.

Mkataba huu wa DPA unasimamia uchakataji wa Data Binafsi unaofanywa na LitFin kama Mchakataji kwa niaba ya Mdhibiti (taasisi iliyojiunga) kuhusiana na jukwaa la LitFin la akili ya benki, fedha na biashara. Madhumuni ya uchakataji yanajumuisha: • Usajili wa wanafunzi na usimamizi wa akaunti • Upimaji wa umahiri na tathmini ya ujuzi • Uthibitishaji wa nyaraka na uchakataji wa kiakili • Uthibitishaji wa utambulisho (uzingatiaji wa KYC/AML) • Mawasiliano na wanaojifunza na wanafunzi • Utoaji wa taarifa za kiudhibiti na uzingatiaji • Uchambuzi na usimamizi wa programu za mafunzo Uchakataji unafanywa kwa mujibu wa Sheria ya Ulinzi wa Data Binafsi ya Tanzania ya mwaka 2022, Sheria ya Benki na Taasisi za Fedha ya mwaka 2006, na kanuni husika za Benki Kuu ya Tanzania.

LitFin kama Mchakataji itafanya yafuatayo: 1. Kuchakata Data Binafsi kwa kufuata tu maelekezo yaliyoandikwa kutoka kwa Mdhibiti 2. Kuhakikisha kwamba watu walioidhinishwa kuchakata Data Binafsi wamejifunga kwa usiri 3. Kutekeleza hatua stahiki za usalama za kiufundi na za kiutawala 4. Kumsaidia Mdhibiti kujibu maombi ya wahusika wa data ya kupata taarifa zao 5. Kufuta au kurejesha Data Binafsi zote baada ya kusitishwa kwa huduma, kwa chaguo la Mdhibiti 6. Kutoa taarifa zote zinazohitajika kuthibitisha uzingatiaji wa Mkataba huu wa DPA 7. Kumjulisha Mdhibiti mara moja iwapo, kwa maoni yake, elekezo linakiuka sheria husika ya ulinzi wa data 8. Kutunza kumbukumbu ya aina zote za shughuli za uchakataji zinazofanywa kwa niaba ya Mdhibiti 9. Kufanya tathmini za athari za ulinzi wa data pale zinapohitajika 10. Kuteua afisa wa ulinzi wa data pale sheria inapohitaji

LitFin inatekeleza hatua zifuatazo za kiufundi na za kiutawala kuhakikisha usalama wa Data Binafsi: Hatua za Kiufundi: • Usimbaji fiche wa AES-256-GCM wa kiwango cha sehemu kwa data nyeti iliyohifadhiwa, wenye utengano wa funguo kwa kila rekodi • Usimbaji fiche wa TLS 1.2+ kwa data inayosafirishwa • Usalama wa Ngazi ya Safu (Row-Level Security) unaotekelezwa kwenye hifadhidata, ukitenga kila mteja • Udhibiti wa ufikiaji kwa misingi ya majukumu (RBAC), wenye jaribio otomatiki linalozuia skrini yoyote isiyokaguliwa • Maudhui yanayopelekwa kwenye modeli ya AI hayabadilishwi wala hayafutwi kwanza. Huu ni uamuzi wa makusudi: ufutaji uliharibu nyaraka asilia ambazo wateja wanazitegemea, hivyo ulinzi katika mpaka huo ni wa kimkataba na kimuundo badala ya kuondoa maneno. Vitambulisho binafsi hufika kwenye modeli kama vilivyoandikwa • Ulinzi wa CSRF kwa maombi yanayobadilisha na upataji wa nje uliolindwa dhidi ya SSRF • Kumbukumbu ya ukaguzi isiyoharibika, iliyofungamanishwa kwa hash, kwa matendo yanayohusu usalama • Vidhibiti vya ufikiaji na vipindi vinavyosimamiwa na msimamizi Hatua za Kiutawala: • Mafunzo ya wafanyakazi kuhusu ulinzi wa data na usalama wa taarifa • Taratibu za kukabiliana na matukio na itifaki za kutoa taarifa za uvunjaji • Mapitio ya ndani ya usalama na uzingatiaji ya mara kwa mara • Sera za upunguzaji wa data na uwekaji mipaka wa madhumuni • Orodha iliyochapishwa na yenye toleo ya watoa huduma wadogo. Watoa huduma wengi wamefungamanishwa kwa mkataba wa uchakataji wa data uliotiwa saini. Pale ambapo watoa huduma wa AI waliongezwa kwa uamuzi wa kibiashara kabla ya kufunga mkataba, orodha inawataja na inaeleza kuwa hakuna mkataba uliotiwa saini na kwamba kipindi cha taarifa hakikutekelezwa

Mdhibiti anatoa idhini ya jumla kwa LitFin kuwashirikisha Wachakataji Wadogo, kwa masharti yafuatayo: 1. Orodha ya sasa ya Wachakataji Wadogo imechapishwa kwenye https://litfin-training.com/legal/sub-processors na inapatikana kwa muundo unaosomeka kimashine kwenye https://litfin-training.com/api/legal/sub-processors. Orodha hiyo ina namba ya toleo inayobadilika kila orodha inapobadilika. 2. LitFin inapokusudia kuongeza au kubadilisha Mchakataji Mdogo, Mdhibiti atajulishwa kupitia barua pepe ya mawasiliano ya DPA iliyosajiliwa na kupitia privacy@litfin-training.com, kwa notisi ya angalau siku thelathini (30) za kalenda kabla ya mabadiliko kuanza kutumika. 3. Mdhibiti anaweza kupinga kwa maandishi Mchakataji Mdogo yeyote mpya ndani ya dirisha la notisi la siku 30. Pale pingamizi lisipoweza kutatuliwa kwa suluhisho la busara (kwa mfano, Mchakataji Mdogo mbadala aliyeandikwa kwa mtiririko wa data unaohusika), Mdhibiti atakuwa na haki ya kusitisha huduma zinazohusika bila dhima yoyote kwa kipindi cha usajili ambacho hakijatumika. 4. LitFin itaweka wajibu wa ulinzi wa data ulio sawa au mkali zaidi kwa kila Mchakataji Mdogo kwa mkataba wa maandishi unaofunga, ikijumuisha wajibu wa usiri, usalama wa kiufundi na wa kiutawala, utoaji wa taarifa za uvunjaji, ufutaji au urejeshaji wa data wakati wa kusitisha, na haki za ukaguzi zinazotokana na Mkataba huu wa DPA. 5. LitFin itaendelea kuwajibika kikamilifu kwa Mdhibiti kwa matendo na mapungufu ya kila Mchakataji Mdogo. 6. Orodha ya sasa iliyochapishwa kwenye https://litfin-training.com/legal/sub-processors imejumuishwa katika Mkataba huu wa DPA kwa kurejelewa.

Data Binafsi zinazochakatwa kupitia LitFin kimsingi zinahifadhiwa na kuchakatwa ndani ya Afrika Mashariki. Pale uhamishaji wa data wa kimataifa unapohitajika (kwa mfano, kwa miundombinu ya wingu au uchakataji wa AI), LitFin inahakikisha ulinzi stahiki upo, ikijumuisha: • Vifungu vya kimkataba vya kawaida vilivyoidhinishwa na Tume ya Teknolojia ya Habari na Mawasiliano ya Tanzania • Tathmini za utoshelevu wa mamlaka inayopokea data • Hatua za ziada za kiufundi (usimbaji fiche, utumiaji wa majina bandia) Mdhibiti atajulishwa kuhusu mabadiliko yoyote ya mahali data zinapohifadhiwa. Uhamishaji wote unazingatia matakwa ya Sheria ya Ulinzi wa Data Binafsi ya Tanzania ya mwaka 2022.

Ikitokea uvunjaji wa Data Binafsi, LitFin itafanya yafuatayo: 1. Kumjulisha Mdhibiti bila kuchelewa bila sababu, na kwa vyovyote vile ndani ya saa 48 tangu kufahamu uvunjaji huo 2. Kumpatia Mdhibiti taarifa za kutosha kutathmini athari za uvunjaji 3. Kushirikiana na Mdhibiti katika kuchunguza na kupunguza athari za uvunjaji 4. Kutunza kumbukumbu ya uvunjaji wote wa data Taarifa ya uvunjaji itajumuisha: • Maelezo ya asili ya uvunjaji • Aina na idadi ya kukadiriwa ya wahusika wa data walioathirika • Madhara yanayoweza kutokea kutokana na uvunjaji • Hatua zilizochukuliwa au zinazopendekezwa kushughulikia uvunjaji • Mawasiliano ya afisa wa ulinzi wa data wa LitFin

Mdhibiti anakiri na kuidhinisha LitFin kupata maarifa ya jumla yasiyotambulisha mtu kutokana na Uchakataji unaofanywa chini ya Mkataba huu wa DPA, kwa kuzingatia ulinzi ufuatao: 1. Mfumo wa ujumlishaji. Matukio ghafi huingia kwenye hifadhi ya kila mteja kisha hupitishwa kwenye mfumo wa kuondoa utambulisho ambao (a) huondoa vitambulisho vya moja kwa moja, (b) hujumlisha vitambulisho visivyo vya moja kwa moja (mkoa, kundi la umri, vipindi vya muda wa siku), (c) hutumia k-anonymity yenye k ya angalau tano (k>=5), na (d) huongeza kelele ya Laplace iliyopimwa (epsilon <= 1.0) kwenye hesabu za namba. 2. Matokeo. Matokeo ya mfumo huo si tena Data Binafsi kwa maana ya kifungu cha 2 cha Sheria ya Ulinzi wa Data Binafsi ya Tanzania ya mwaka 2022 na Recital 26 ya GDPR. 3. Matumizi. LitFin inaweza kutumia matokeo ya jumla yasiyotambulisha mtu kuendesha, kulinda, kutathmini, na kuboresha Jukwaa, ikijumuisha tabaka la ndani la akili la usimamizi la LitFin. LitFin haitajaribu kutambua upya, kuunganisha, au kwa namna nyingine yoyote kurudisha nyuma uondoaji wa utambulisho. 4. Nyaraka. Vigezo vya mfumo, viwango vya uondoaji, na bajeti ya kelele vimeandikwa na vinapatikana kwa Mdhibiti kwa ombi la busara kama sehemu ya ushirikiano wa ukaguzi chini ya Sehemu ya "Ukaguzi". 5. Data mahsusi za Mdhibiti. Hakuna kipengele katika Sehemu hii kinachoidhinisha matumizi ya Data Binafsi zinazomtambulisha Mdhibiti nje ya maelekezo ya Uchakataji yaliyoandikwa.

LitFin itamsaidia Mdhibiti kutimiza wajibu wake wa kujibu maombi ya wahusika wa data, yakiwemo: • Haki ya kupata Data Binafsi • Haki ya kusahihisha data zisizo sahihi • Haki ya kufutiwa data ("haki ya kusahauliwa") • Haki ya kuzuia uchakataji • Haki ya uhamishikaji wa data • Haki ya kupinga uchakataji LitFin inatoa njia za kiufundi ndani ya jukwaa kuwezesha haki hizi, zikiwemo zana za kuhamisha data, kuondoa utambulisho, na kufuta. Majibu ya maombi ya wahusika wa data yatatolewa ndani ya muda unaotakiwa na sheria husika.

Mkataba huu wa DPA utaendelea kutumika kwa muda wote wa usajili wa Mdhibiti kwenye Jukwaa la LitFin. Baada ya kusitishwa: 1. LitFin itasitisha uchakataji wote wa Data Binafsi ndani ya siku 30 2. Kwa chaguo la Mdhibiti, LitFin itafuta au kurejesha Data Binafsi zote 3. LitFin itatoa cheti cha uthibitisho wa ufutaji wa data ombi likitolewa 4. Baadhi ya data zinaweza kuhifadhiwa pale zinapotakiwa na sheria au kanuni (kwa mfano, kumbukumbu za ukaguzi, kumbukumbu za kiudhibiti) Wajibu wa usiri na ulinzi wa data unaendelea kuwepo hata baada ya kusitishwa kwa Mkataba huu wa DPA.