በአየርላንድ፣ የዳታ ጥበቃ ሕግ የግል መረጃዎችን በሚከታተሉ ድርጅቶች ላይ ጥብቅ ግዴታዎችን ያስከፍላል። አንድ ድርጅቱ ሲጋለጥ ጉዳቱን ለመገምገም ፈጣን እርምጃ መውሰድ አለበት፤ ለበላይ አካሉ ማሳወቅ እና በአብዛኞቹ ሁኔታዎች ለተጎዱት ግለሰቦች ማሳወቅ። አለአግባብ አለመታዘዙ ትልቅ ቅጣትና ስምነት ሊያስከትል ይችላል። ስለዚህ በአየርላንድ ለማንኛውም የንግድ ጉዳይ፣ ለመንግሥት አካል ወይም የግል መረጃዎችን ለማካፈል ወይም ለጥቅም የማይጠቅም ነገር ማድረግ ያስፈልጋል።

ይህ ርዕስ በጠቅላላው የዳታ ጥበቃ ሥርዓት እና በአየርላንድ የዳታ ጥበቃ ሕግ 2018፣ በምርመራው ላይ የሚወጡ ግዴታዎች፣ ለጉዳት የሚሟገቱ መስፈርቶች፣ ለችግሩ መሟገቶች፣ ለይግባኝ ቅጣቶች እና ለሕይወታዊ ጉዳዮች የሚወሰዱ ተግባራዊ እርምጃዎችን ይዳስሳል። መመሪያው ይህን ጉዳይ የሚያንጸባርቅ አዲስ የይሪሽ የዳታ ጥበቃ ኮሚሽን (DPC) እና የአውሮፓ ዳታ ጥበቃ ቦርድ (EDPB) ነው።

በአየርላንድ ውስጥ ስለ ዳታቤዩ መመሪያ ሰፍሮ የሚወጣበት ጊዜ

በአየርላንድ ውስጥ የውሳኔ ክፍፍልን የሚቆጣጠር ዋነኛ ሕግ RECR] (Regolament (UE) 2016/679)) በመላው የአውሮፓ አገሮች ቀጥተኛ እርምጃ አለው። በአየርላንድ, GRESDR በ] ዳታ ጥበቃ ሕግ 2018 ነው ስለ ስርየት፣ ስለ ወንጀሎች እና ስለ DPC ሥልጣን ተጨማሪ ሕግ ያወጣው ነው። እነዚህ ሕጎች አንድ ላይ ለግለሰቦች መረጃ መበከልና ማመሪያ የሚሆን ሰፊ ሥርዓት ያቋቁማሉ።

የግል መረጃ ስርጭት በፕሬስ ሪዲጂንግ አንቀጽ 4(12) መሠረት በድንገት ወይም ሕገ ወጥ ጥፋት፣ ኪሳራ፣ ማሻሻያ፣ ሳይፈቅድ የግለሰቦች መረጃ መገለጫ፣ በዝቆ ወይም በሌላ መንገድ ተለውጦበት. ይህም እንደ ጠፋ ወይም የተሰረቀ መሣሪያ፣ ቤዛዊ ዕቃዎች ጥቃት፣ ድንገተኛ የኢሜይል መገለጫ እና የውስጥ መረጃ ሌባ የመሳሰሉትን ነገሮች ይጨምራል፡፡

DPC ነው በይነአዊው የበላይ ጥበቃ ባለሥልጣን በአየርላንድ. ይህ ድርጅት ስለ ጥፋተኝነት ማስታወቂያ ዝርዝር መመሪያ አሳትሟል, liema ድርጅቶች ሊወከሉት ይገባል ጋር PREDIB ጥቅሶቹ. EDPBም ከዚህም ጋር ]Guidelines ስለ የግል ዳታ በቀዳሚ ቅድሚያ ቅድሚያ]] ይገልጣል ትንተናውን የይግባረ አንቀጽ 33 እና 34.

ለዳታቤዛ ቁልፍ የሆኑ ብቃቶች

ለዳታ ደኅንነት ኮሚሽን ማስታወቅ

በፕሬስ ኤፍ ኤፍ ኤፍ ሲ አንቀጽ 33 አንድ ተቆጣጣሪ DPCን በችኮላ ከፈጸማቸው መረጃዎች ሳያስፈልግ ማሳወቅ አለበት እና 72 ሰዓት ] ከታወቀ በኋላ ከታወቀ በኋላ. ሰዓት መድረዙን የሚጀምረው የበላይ ተቆጣጣሪው ከታወቀበት ጊዜ ጀምሮ ነው። በጥቅሉ ሲታይ ይህ ሁኔታ የተፈጸመው የምርመራው ሁኔታ በሽጉጥነቱ ላይ በደረሰበት ጊዜ ነው ተብሎ ይታሰባል፤ ምንም እንኳ ሙሉው ደረጃ ባይታወቅም ስርጭቱን በትክክል ማረጋገጥ የሚችልበት ደረጃ ላይ ነው፡፡

ይህ ጊዜ በጣም ጥብቅ የሆነ ጊዜ ነው ፤ የዲ ኤች ዲ ፒ ኤስ ሬዲዮ ያለ ምንም ምክንያት ለዘገየበት ጊዜ ምንም ዓይነት መቻቻል እንደሌለው ያሳያል ።

ነገር ግን ማስታወቂያው ውልነቱ ለፍጥረታዊ ሰዎች መብትና ነፃነት አደጋ ላይ መጣል ከፈለገ አይፈለግም. ተቆጣጣሪው ይህን ውሳኔ በውስጠኛው የክህደት መዝገብ ውስጥ ማስቀመጥ አለበት።

ለዲ ፒ ኤች ማሳወቅ ቢያንስ ቢያንስ: -

  • ይህ ጉዳይ የሚፈጸሙትን መረጃዎችና የግል መረጃዎች ጨምሮ በተቻለ መጠን የችግሩን ባሕርይ የሚገልጽ ነው ።
  • የዳታ ጥበቃ ሠራተኛ ስምና የአነጋገር ዝርዝር ጉዳዮች ።
  • ይህ ክፍፍል የሚያስከትለውን ውጤት የሚገልጽ መግለጫ ።
  • ይህ ድርጊት የሚያስከትለውን ጉዳት ለመቀነስ የሚረዱ እርምጃዎችን ጨምሮ የተወሰዱትን ወይም የታሰቡትን እርምጃዎች የሚገልጽ መግለጫም አለ ።

DPC ፎርም ] ማስታወቂያው ድረ ገጹ ላይ ይገኝበታል፤ ይህ ፕሬዚዳንት ሊጠቀሙበት ይበረታታሉ። ፎርሙ የሚጠይቀው የተደራጀ መረጃ ነው እና ተቆጣጣሪው ተጨማሪ ዝርዝር ጉዳዮችን በቀዳሚ ደረጃ በምርመራው እየገፋ ነው.

በጉዳቱ ለተጎዱ ሰዎች ማስታወቂያ ማቅረብ

አንቀጽ 34 የGRERD ኃላፊነት በሁለተኛ ደረጃ አንድ የተለየ ነው: ጥፋቱ ከፍተኛ አደጋ ላይ ሊጥልበት የሚችል ከሆነ ለተፈጥሮ ሰዎች መብትና ነፃነት ላይ የተተከለው ተቆጣጣሪው በችኮላ ለጉዳት ለቀረበው መረጃ ጉዳይ ሊነግረው ይገባል። ይህ መልእክት ግልጽና ግልጽ የሆነ ቋንቋ መሆን አለበት፤ የተፈጠረውን ሁኔታ ፣ ሊያስከትሉ የሚችሉትን መዘዝ እና ይህን ለመፍታት የሚወሰዱ ወይም የሚጠየቁትን እርምጃዎችም ሊገልጽ ይገባል። በተጨማሪም ሐሳቡን በግለሰቦች ላይ ራሳቸውን መጠበቅ ወይም የገንዘብ ሒሳብን መቆጣጠርን የመሳሰሉትን እርምጃዎች መጥቀስ ይኖርበታል።

ከፍተኛ አደጋ ሊከሰት የሚችለው ውጤት በጣም ከባድ እንደሆነ ተገምቷል ።

ለግለሰቦች የሐሳብ ግንኙነት የማያስፈልግባቸው ሦስት የሕግ ደንቦች አሉ: -

  1. ተቆጣጣሪው እንደ ኮምፒዩተር ያሉ ተገቢ የሆኑ ቴክኖሎጂያዊና ድርጅታዊ ዘዴዎችን በመጠቀም መረጃውን በፈቃደኛነት የሚወስዳቸውን ሰዎች ማግኘት አይቻልም ።
  2. ተቆጣጣሪው ይህን ያህል አደገኛ ሁኔታ ሊፈጠር የሚችልበት አጋጣሚ እንዳይዳከም ለማድረግ ሲል ሌላ እርምጃ ወስዷል ።
  3. እንዲህ ባሉት ሁኔታዎች ውስጥ በዝርዝር መረጃ ላይ ውጤታማ የሆነ መረጃ የሚሰጥ የሕዝብ ግንኙነት ወይም ተመሳሳይ የሆነ አማራጭ መለኪያ ሊኖር ይገባል ።

ከእነዚህ ውስጥ አንዱን እንኳ የሚመለከት ቢሆንም ተቆጣጣሪው ምክንያቱን ማስፈረም ይኖርበታል ።

_ሰነዶች

በአንቀጽ 33(5) ተቆጣጣሪዎቹ ማንኛውንም የግል መረጃ ውህደት ማስመዘገቡን ይጠቅሳሉ, ] ምንም ይሁን ምን ለዲ.ፒ. ዲ.ፒ. ዲ. ኤም. ዲ. ኤች. ዲ. ኤች. ዲ. ኤች. እና ጉዳዩ ከጉዳዩ ጋር ግንኙነት ያላቸውን እውነታዎች፣ ካስከተሉት ውጤቶች እና የተወሰደው የተሃድሶ እርምጃ. ይህ ውስጣዊ መዝገብ ለነፃነት ማስረጃ ነው እና በምርመራው ወቅት ሊመረመር ይችላል.

የዲ ፒ ፒ ኤች ድርጅት ድርጅቱ ቢያንስ ጠቅሶ የተፈጠረውን ትርምስ እንዲያስቀር ይጠብቅበታል:

  • የግኝትና የማስታወቂያው ቀን (እንዲያውም)
  • የተፈጠረውን ሁኔታ እንዲሁም በዝርዝር የሚተላለፉትን መረጃዎችና የምርመራ ጉዳዮች መግለጫ ።
  • ውሳኔው ለምርመራም ሆነ ለሌላው ነገር የሚያበቃውን ምክንያትና ምክንያት ገምግም ።
  • ለመያዝና ለመጠገን የሚወሰዱ እርምጃዎች ።
  • የተከታታይ እርምጃ ከመውሰድ ለመቆጠብ

ትክክለኛ ሰነድ ሕጋዊ ብቃት ብቻ ሳይሆን ተሟጋችነትን ለማሳየትም ወሳኝ መሣሪያ ነው፡፡

የአደጋ መመዘኛ

አንድ ግርፋት አደጋ ሊያስከትል ወይም ከፍተኛ አደጋ ሊያስከትል እንደሚችል ለመወሰን የተደራጀና የተመዘገበ ትንታኔ ያስፈልጋል ።

  • ዓይነት የዓመፅ ድርጊት:] ምሥጢር, ንጹሕ አቋም ወይም በቀላሉ የሚገኝ መሰረዝ
  • የግለሰቦች መረጃ መነሻ: ልዩ ልዩነቶች, የወንጀል ክስ ዳታ, የገንዘብ መረጃ, ማንነቱ ማንነቱ, ወዘተ
  • የግለሰቡ ማንነት:] ዳታ በኢንሹራንስ፣ በአነኦሚዝም ወይም በቀና ጽሑፍ ላይ ይሁን።
  • የመጥፎ ነገሮች ብዛት:] የመስረቅ ፣ ማጭበርበር፣ መድልዎ፣ ዝናው ጉዳት፣ የገንዘብ ኪሳራ ወይም አካላዊ ጉዳት የመድረስ አቅም ።
  • የዳታዎቹ ርዕሰ ጉዳዮች ልዩ ልዩ ባሕርያት:] ልጆች፥ አቅመ ደካማ የሆኑ አዋቂዎች፣ ሠራተኞች ፣ ወዘተ
  • ቁጥር የዳታችዎቹ ርዕሰ ጉዳዮች
  • የቴክኖሎጂ እና ድርጅታዊ እርምጃዎችን መጠን የመድኃኒት ችግርን ለመቀነስ (ለምሳሌ ጠንካራ ኮምፒዩተር በቁልፍ በኪስ የተከማቸውን አንድ ላይ)

የግምገማው ውጤት በእያንዳንዱ ሁኔታ ሊፈጸም ይገባል። ዲ ፒ ኤስ ተቆጣጣሪዎቹ በጠንቃቃነት እንዲሳሳቱ እንደሚጠብቅባቸው: ጥፋቱ አደጋ ላይ ሊያስከትል ይችላል? ከሆነ ማስታወቂያው ለዲ ፒ ኤች እና ውስጣዊው ማስረጃ ተመዝግቧል፡፡

ለነፃነት የሚውሉ እርምጃዎች

የ72 ሰዓት ጊዜን ለማሟላትና የምርመራ ውሳኔ ለማድረግ የሚያስችል ከሁሉ የተሻለው ውጤታማ መንገድ ጠንካራ የሆነ የአደጋ ምላሽ መገንባት ነው።

በአጋጣሚ የተገኘ የሽፋን እቅድ አውጣ

የአደጋው ምላሽ እቅድ የኃላፊነት ቦታን፣ የመገናኛ ክልሎችን፣ የሽግግር መሥመሮችን እና የተፈጸሙትን ውዝግብ ለመለየት ደረጃ በደረጃ ደረጃ ደረጃ ደረጃ ላይ ደረጃውን ደረጃውን ደረጃ በደረጃ በመውሰድ፣ በመገምገምና ሪፖርት በማድረግ ላይ ሊፈተን ይገባል። እቅዱ በቋሚነት በሚደረግ የልምምድ ፕሮግራም መፈተንና በተማሩ ትምህርት መሠረት ሊረጋገጥ ይገባል።

የዳታሞኒ ጥበቃ ሠራተኛ (DPO)

በአየርላንድ ውስጥ በአንቀጽ 37 ላይ በርካታ ድርጅቶች ዲ ፒ ኦ እንዲሾሙ ይጠበቅባቸዋል። ምንም እንኳ ግዴታ በሌለውም እንኳ ዲ ፒ ኦ ወይም ራሱን ለአምላክ የወሰነ አንድ የግለሰቡ ኃላፊ በችግሩ የመካፈል ችሎታን በእጅጉ ያሻሽላል። ዲ ፒ ዲ ፒ እና የይለፍ ጉዳይ ጉዳይ በሕግ የሚጠይቀውን መሠረት በማድረግ የሚፈጸምን መፍረስ ያረጋግጣል።

በስርየት ቦታ ሥልጠና መስጠት

ሠራተኞቹ ሊፈጠሩ የሚችሉ ጉዳቶችን ለይተው ማወቅና በውስጠኛው ውስጥ ምን ያህል ሪፖርት ማድረግ እንደሚችሉ ማወቅ እንዲችሉ ሥልጠና ማግኘት አለባቸው።

በንብረት ውስጥ ያላችሁን መዝገብ ያዙ

አዲስ የዳግማዊ መረጃ መረጃ በግምት እንዲገመግምና የተጎዱትን የግለሰቦች ቁጥር እንዲገመግምና የትኛውንም ዓይነት መረጃ ክፍል እንዲያጣብቁ ለማድረግ ያስችላቸዋል፡፡

የቴክኒክ ጥበቃን ተከታተል

በዕረፍት ጊዜ እና በምሽግ ላይ ፣ ጠንካራ የአደጋ መከላከያዎች፣ የተለያዩ መረጃዎችን አጣራ እና ቋሚ መቁረጫዎች የመፍረስ ዕድሉን ሊቀንስ ይችላል፤ እንዲሁም አንድ ጥፋተኛ ከተፈጠረ የመጋለጥ አጋጣሚውን ሊቀንስ ይችላል። ለምሳሌ ያህል የተሰረቀ መረጃ ጠንካራ አልፖላርነት ባለው መንገድ ከተገለበጠና ኮምፒዩተር ቁልፍ ካልተነካ ክፍተቱ ሊጋለጥ ይችላል፤ ይህም ለግለሰቦች አደገኛ ሊሆን ይችላል፤ ይህም ለ ዳታዎች ማስታወቂያ ከመስጠት ሊጠብቅ ይችላል።

ዘወትር መገምገምና እስር ቤት መግባት

በተጨማሪም የአየርላንድ ዲ ፒ ኤስ ዲ ዲ ዲ ኤች በምርመራው ወቅት ከሚመለከተው አንቀጽ 32 (የሽያጭ ዋስትና) ጋር ተስማምተው እንደሚኖሩ የሚያሳይ ማስረጃ ይሆናል ።

የቃላት ውክልናውን ሂደት ማሻሻልና ማሻሻል

በቴክኖሎጂ ላይ የተደረጉ ለውጦችን እና በኢንፍሉዌንዛ ውስጥ ከሚፈጸሙት ተግባሮች ትምህርት ማግኘት የሚቻልባቸውን አዳዲስ መመሪያዎች በዝሙት አዳሪነት በየዓመቱ ወይም ከማንኛውም ትልቅ ቦታ የሚሰጠው ክስተት በኋላ ማካተት አለባቸው፡፡

የጭካኔ ድርጊት

የጠቅላላው የድምር መከፈል እስከ 10 ሚሊዮን ዩሮ ወይም 2 በመቶው (በዚህ ከፍታ ላይ ያለው) ከማንኛውም ነገር ጋር ተዛማጅነት ያላቸውን ግዴታዎች መተላለፍን (አንቀጽ 33 እና 34) ይጨምራል፡፡

በቅርብ ጊዜ የኢንሹራንስ ጉዳዮች እንደገለጹት፣ የቃል ኪዳኑ መፍረስ የበኩሉን ያህል ከፍተኛ ቅጣት ሊያስከትል ይችላል፡፡

አለመታዘዛቸው ደግሞ በኢንተርኔት ውስጥ በኢንተርኔት ውስጥ በ82 የጠቅላላ ወይም የሌሎች ጉዳት ካሣ ሊጠይቁ የሚችሉ ዳኞችን ወደ ማጣራት ያጋለጣል፡፡

በቅርቡ ሥራ አስኪያጅና መመሪያ ማግኘት

DPC በመደበኛ የዜና ማሻሻያ እና በኢንሹራንስ ድረ ገጹ ላይ የሚተላለፉትን የይግባኝ እርምጃዎች ያዘጋጃል. DPC''' የዝግመተ ለውጥ ገጽ] ድርጅቶች ስለ አዳዲስ ትምክህቶች ማስታወቅ እንዲችሉ ሊረዳቸው ይችላል. ከዚህ በተጨማሪ EDPB'' መመሪያዎች በመላው አውሮፓ አንድ አቀራረብ ይሰጣሉ, ግን DPC በተወሰኑ ሶኬቶች ላይ ወይም በኢሪሽ ኮርፖነሶች ውስጥ የራሳቸውን ተጨማሪ መመሪያ ሊሰጥ ይችላል።

በምርመራው ላይ ትኩረት ማድረግ የተቻለውን ያህል የማስታወቂያ የጊዜ ማሳለፊያ ] አስፈላጊነት ጠበቅ አድርጎ ገልጿል፡፡

ብዙውን ጊዜ ኮሚሽነርዎቹ ለጉዳዩ ምንም ዓይነት ማስረጃ የማያቀርብበትን ምክንያት ማስፈረም ይጠቅማሉ፤ ይሁን እንጂ ለጉዳት የሚዳርግ አንድ ነገር በቋሚነት ሊገመት እንደማይችል ይናገሩታል። ዲ ሲ ዲ ፒ. ኤች.

ክፍተቶችን አስገባ

ጤና

በኢሪሽያ ሕግ ሥር በሕክምናው መዝገብ ላይ የተፈጸሙት ክታቦች ሁልጊዜ ማለት ይቻላል ለሕክምናው መረጃ ትኩረት መስጠትና ለዘር መድልዎ ፣ ለሕሜት መዛባት ወይም ለጭንቀት ሊዳርግ የሚችል ነገር መሆኑ በጣም አደገኛ ነው፡፡

የገንዘብ አገልግሎት

በተጨማሪም የአየርላንድ ማዕከላዊ ባንክ በአውሮፓ ባንክ ድርጅት መመሪያ መሠረት የራሱን የፍተሻ ሪፖርት ማድረግ ያስፈልገዋል ፤ ይህም ከGRERD ማስታወቂያ ጋር አንድ ላይ ተመሥርቶ ይገናኛል ።

የቴሌኮሙኒኬሽንና የኢንተርኔት አገልግሎት ሰጪዎች

የኤሌክትሮኒክ አገልግሎት አገልግሎት (በአይሪሽ ሕግ እንደሠራ) የኤሌክትሮኒክ የኤሌክትሮኒክ አገልግሎት አዘጋጆች የግል መረጃዎችን የሚመለከት ማንኛውንም የደኅንነት ክስተት ለዲ ፒ ኤች እንዲያሳውቁት ይጠይቅባቸዋል። ይህ ከፕሬስ ሪኢንተርኔት ጋር አንድ ዓይነት ነገር ነው ነገር ግን አይስማማም፡፡

የሕዝብ አካላት

የመንግሥት ባለሥልጣናት እና አካሎችም ከግል ተቋማት ጋር ተመሳሳይ የሆነ የማስታወቂያ ግዴታ አለባቸው። ይሁን እንጂ በኢንተርኔት ነጻነት ሕግ እና ባለ መንግሥታዊ ሚስጥር ሕግ ውስጥም ግዴታዎች ሊኖራቸው ይችላል። ዲ ፒ ኤስ ለመንግሥት አኃዞች የተወሰነ የመገናኛ መስመር አለው። የአየርላንድ መንግሥት ብሔራዊ የሳይበር ደህንነት ማዕከል ተጨማሪ መመሪያ ይሰጣል፤ እንዲሁም የሕዝብ አገልግሎትን የሚነካ ትልቅ ክፍፍል ሊነገር ይችላል።

መደምደሚያ

የ72 ሰዓት የዲ.ኤች ዲ ፒ. ኤን ኤ መጠይቅ፣ የምርመራ ግዴታው በጣም አደገኛ ሆኖ ሳለ እና የእያንዳንዱን የክህደት ሪፖርታዊ መረጃ ለመመዘግየት የሚጠይቀውን ነገር በፕሮግራም እና በሕገወጥነት የዳግማዊነት መብትን ለመጠበቅ መሠረታዊ ክፍል ነው፡፡