በአየርላንድ የዳታ አጠቃቀም ረገድ የተደረገውን የዳታ ማጣቀሚያ ስምምነት መረዳት

Schrems II ውሳኔ (2020) የአውሮፓ ኅብረት ፍርድ ቤት የግለሰብ ጥበቃን የፕሬዚዳንት አዋጁን አፈር ካሰረ በኋላ በSCCs ላይ የሚፈጸሙ ተጨማሪ ብቃቶችን ማስተላለፊያዎች ማስቀመጥ አለበት ድርጅቶች አሁን ስርየት ስርየት ስርጭት ስር (TIA) እና አስፈላጊ በሚሆንበት ጊዜ ተጨማሪ እርምጃዎችን በመውሰድ ወደብ ላይ አንድ እኩል የደኅንነት ደረጃ ላይ እንዲደርስ ማድረግ ይጠበቅበታል።

ቁልፍ የሆኑ የዳታ ማጣቀሻዎች

ከዚህ በታች እያንዳንዱን ዋና ዋና ክፍል በዝርዝር መዘርጋት አለበት ።

1 ጉዳዩና የድርጊቱ ርዝመት

የDPAው የሽያጭ መረጃ ምን ያህል ጊዜና ዓላማ እንዳለው በግልጽ መግለጽ አለበት። ይህም የግል መረጃዎችን የግለሰቡን ሁኔታ ለይቶ ማወቅን ይጨምራል (ለምሳሌ ስሞችን ፣ የኢሜይል አድራሻዎችን ፣ የገንዘብ መረጃዎችን ፣ የጤና መረጃዎችን) እና ደንበኞችን ፣ ሠራተኞችን እና ድረ ገጽን የሚጎበኙ ሰዎችን የመሳሰሉትን የይለፍ ዓይነቶች መጥቀስን ይጨምራል ።

2 ተፈጥሮና ዓላማ

ይህ ክፍል የፕሮቲኑን መመሪያ ግልጽ ያደርገዋል ። የፕሮፌሰሩን መመሪያ የሚቆጣጠረው ተቆጣጣሪው በጽሑፍ የሰፈረ መመሪያ ብቻ ነው ።

3 የኮምፒዩተር ግዴታዎችና መብቶች

የዲ ፒ ኤን ዲ ፒ ተቆጣጣሪው በኤጂኤስፒታሉ ውስጥ ያለውን ኃላፊነት በድጋሚ ማረጋገጥ ይኖርበታል - በተለይ ደግሞ ለሕገ ወጥ መሠረት የማበጀትና የዳታ መረጃ ጉዳዮችን የማሳወቅ ኃላፊነት ነው። በተጨማሪም የፕሮፌሰሩ ሥራ ተቆጣጣሪው ኃላፊውን በችሎታዎች ላይ እርዳታ የማበርከት ግዴታ እንዳለው ይገልጻል፤ ለምሳሌ ለባለ ተቆጣጣሪው ለሕይወታዊው መረጃ ስርጭት (DSARs) ወይም ለበላይ ተቆጣጣሪው ማሳወቅን ይጠቅሳል።

4 የዳታ ማስተማሪያ ዘዴዎች

አንቀጽ 32 የተቆጣጣሪ እና የፕሮጀክተር እርምጃ መውሰድን የሚጠይቀውን ቴክኖሎጂ እና ድርጅታዊ እርምጃ መውሰድ ነው፡፡

5 በኢንተርኔት አጠቃቀም ረገድ መመሪያ የሚሰጡ

የባለሙያው ጉዳይ ጉዳይ አንድ ሌላ (sub-ሶፕሮሰሰር) አንድ ድርጅት (ኢንተርፕሬክተር) የግል መረጃውን ለመውሰድ ከፈለገ ዲ.ፒ. ኤ. ኤ. የይ.ኤን. የባለ ተቆጣጣሪው የለውጥ ጉዳይን የመቃወም መብት ያለው አንድ ነገር አስቀድሞ ወይም በጽሑፍ ፈቃድ መስጠት አለበት። ይህ ጉዳይ በተለይ በሶስት አገሮች ውስጥ የሚገኝ የሶፍትዌር ሶፍትዌር ሲሆን ተጨማሪ የይለፍ ዋስትና ሊያስፈልግ ይችላል።

6 በዓለም አቀፍ ደረጃ የሚተላለፉ ስርጭቶች

የዲ. ኤፍ.አ ከኢዝያ ውጭ ባለበት የዲ. ኤፍ.ኤን የሚጠቀምበትን የመተላለፊያ ዘዴ ሊጀምር ይገባል። የአስተዳዳሪው የሥርዓተ ክፍሉ (SCCs) ተጠቃሚ ከሆነ አዲስ ትርጉም (2021) መጨመር አለበት። በተጨማሪም የዲ. ኤፍ. ኤፍ. ዲ ኤ ተጠቃሚው ለበላይ ተቆጣጣሪው እንዲያሳውቅና በምርጫው ወደ እርሱ ከማላቀቁ በፊት መረጃውን ለበቂ ውሳኔ ወደማላተቀበት ችሎት ማስገባትና ትራንስፎርሜሽን ውክልናውን ለመከታተል መተባበር ይኖርበታል።

7 የዳታ ጥያቄ

የዳግማዊው ዲ ፒኤ የመልስ ጊዜን፣ የመገናኛ መሥመሮችን እና የባለሙያውን መብት (የመረጃ ፣ የማረም ፣ የቁጣ ፣ የይለፍ ፣ የመተላለፊያና የመቃወም መብት) ተቆጣጣሪው የይግባረ ምሥጋናውን መብት እንዲያሟላ መርዳት አለበት። የዳግማዊው የይግባረ ምሥጢረ ቃል ተጠቃሚው ከማንኛውም ቀጥተኛ የዳግነት ጉዳይ ለበላይ ተቆጣጣሪው የመስጠት ግዴታውን ወዲያውኑ ለበላይ አካሉ ማሳወቅ አለበት።

8 የዳታ ስም ማጥፋት

በግለሰቡ የውሳኔ ጉዳይ ላይ በተፈጠረ ጊዜ የፕሮፌሰሩን ጉዳይ በቸልታ ማሳወቅ አለበት (በአመቺነቱ በ24–48 ሰዓት ውስጥ)፡፡ የዲ. ኤፍ. ኤፍ. ዲ. ኤን.

ውይይቶችና ምርመራዎች

የዳግማዊው የይግባኝን የይግባኝን የይግባኝ ሥርዓት የመመዘን መብት አለው፡፡ የዳው ዲ ፒ ኤን በቦታው ላይ ምርመራ ማድረግ ወይም በራስ ፈቃድ የይለፍ ምርመራ ማድረግን መፍቀድ አለበት፤ በኢሪሽ መንግሥታዊ አኃዛዊ አኃዞች ላይ ተጨማሪ የጸዳነት ግዴታዎች በኢንተርኔት ነጻነት ሕግ ውስጥ ሊሠሩ ይችላሉ።

10 የዳቦ መምታት ወይም ማባከን

በምግብ አገልግሎቱ መጨረሻ ላይ የባለቤቱን መመሪያ የሚጠቀምበት ሰው የኅብረት ወይም የዩናይትድ ስቴትስ ሕግ ማስቀመጥ እስካልፈለገ ድረስ እያንዳንዱን የግል መረጃ መመለስ ወይም ማሻሸት አለበት ።

ለዓለም አቀፍ መጓጓዣዎች የሚወሰዱ ተጨማሪ እርምጃዎች: - ዳግማዊ ሽረምስ እና ከዚያ በኋላ

Schrems II ውሳኔ, DPAን የሚጨምር SCCs ብቻ በቂ አይደለም. ድርጅቶች የመድረሻው አገር ሕጋዊ አፈር በዋነኝነት እኩል ጥበቃን ሊሰጥ ይችላል። ይህ የሚሆነው ትራንስፎርም ውጤታዊ ውጤታዊ ውጤታ (TIA) ነው ሊመዘገብ የሚገባው እንደ ዲፕኤ ሂደት ክፍል ሆኖ.

ታትያ የሌሎችን ሕጎችና ልማዶች ይመረምራል፤ ከእነዚህም መካከል የበላይ ጥበቃ ኃይላትን፣ የሕዝብ ባለ ሥልጣናትን ማግኘት እና የፍርድ መፍትሄን ይጨምራል።

• የቴክኒክ እርምጃዎች: - የዳርቻው አጠቃቀም፣ የካውቴክላር ቀልድ ወይም የቁም ምልክት ተቆጣጣሪው የይግባሩን ቁልፍ ሳያነብ የሚከለክል ነው።
• ድርጅታዊ እርምጃዎች: - ጥብቅ የሆኑ የውስጥ ፖሊሲዎች ፣ መንግሥት ሕጋዊ መሠረት የሌለውን በር እንዳይከፍት የሚከለክሉ የውጭ ጉዳዮች እና ምሥጢርን የመፍጠር ግዴታዎች ።
• የውጭ ባለሥልጣናት የአደጋውን ጥያቄ በመሳሰሉት ተጨማሪ ኃላፊነቶች ሥር የዋሉ የኮምፒዩተር ስፌት ተሻሽሎባቸዋል ።

በ2023 የአውሮፓ ኮሚሽን ለዩዩኤ - ዩናይትድ ስቴትስ የዴስ ፕሬዚዳንት ፕሬዚዳንት (DFF) አዲስ ውሳኔ አጸደቀ። የአየርላንድ ድርጅቶች በዲ.ኤ.ፒ. ኤፍ. ኤ እና DC (DSI) የተመዘገበ መረጃን በፕሬዚዳንት ወደ ተሟጋች ድርጅቶች በማምራት ከሲሲፒ ጋር አይጋጠምም፡፡

ለአየርላንድ ድርጅቶች የተሻሉ ዘዴዎች

የአየርላንድ ድርጅቶች ከDPAsና ከዳታ አጠቃቀም ደንብ ጋር በጥብቅ ተስማምቶ ለመኖር የሚከተሉትን ልማዶች መከተል አለባቸው: -

ተገቢ የሆነ ጥንቃቄ ማድረግ

የጽዳት ፖሊሲዎቹን፣ የምርመራ ሪፖርቶቹን፣ የምርመራውን የምርመራውን ሰነድ (ISO 27701) ሶክ 2 ዓይነት 2) እና የቀድሞዎቹ መረጃዎች ከስህተታቸው ጋር የሚጋጩ ከሆነ የአካባቢውን የበላይነት ሕግ በሕግ የሚከለክል መረጃ እንዲሰጥ ይጠይቅ፡፡

የአውሮፓ ኮሚሽን ያወጣቸውን የአቋም ደረጃ የጻፉት ክታቦች (2021) ተጠቀሙ

2021 SCCs ሞለኪውልላር (መቆጣጠሪያ ለፕሮጀክተር፣ ሞለኪዩተር ወደ sotto-ፕሮቲከር፣ ወዘተ) እና ለዓለም አቀፍ ምልልሶች ግልጽ የሆነን ነገር ያካተተ ነው። በተጨማሪም የግለሰቦቹን “የዳታታሎል መረጃ” በምድሮች፣ ዓላማዎችና በጽዳት ላይ የሚዘረዝረው ተጨማሪ መረጃ እንዲጠናቀቅ ይጠይቅባቸዋል። የድሮዎቹ SCCዎች ከአያቶች ጋር ሳይገናኙ (ከ27 መስከረም 2021 በፊት በ27 ታኅሣሥ 2022 ሊተካ የሚገባውን የውል ስምምነት ለመደምደም ጠባብ መከለስ) ይጠበቅባቸዋል።

ቸነፈርን በተመለከተ የተሰጠ አንድ ማዕከላዊ መመሪያ ተግባራዊ ማድረግ

ፈርሙን ፣ የተሸፈኑትን አገልግሎቶች ፣ የይለፍ አጠቃቀሙንና የጊዜ መቋጫውን ጨምሮ ሁሉንም እንቅስቃሴ የሚያደርጉ የፕሬስ ስሌት መዝገቦች ያዝ:::::::::: - የዳታ ጥበቃ ባለሥልጣን ለባለቤትነት ተቋማት (DPO) የሥርዓተ አንቀጽ 30 የኃላፊነት ግዴታዎችን ይደግፋል::::::::

ሠራተኞችንና ለታዛዥነት የሚውሉ ልጆችን ማሠልጠን

የንግድ ድርጅቶች ፣ የኢንተርኔት አስተዳዳሪዎች እና የሕግ አማካሪዎች የዲ. ኤፍ. ኤፍ.

በየጊዜው የሚከታተለውና የሚደጋገመው DPAs

የፕሮግራም እንቅስቃሴዎች ከተለወጠ - ለምሳሌ አዲስ ዓይነት መረጃ ሲሰበሰብ፣ ከሥርዓት ውጭ የሆነ መረጃ ሲጨመር ወይም የሶራየፕሬስተሩን አገልግሎት የሚቀይር ሰው በዲፒሎ ማሻሻያ ላይ መሻሻል አለበት። ዲ ፒ ኤን ዲ ፒ (ያሁኑ የሂደት እውነታዎችንና ሕጋዊ እድገቶችን ( ለምሳሌ አዳዲስ የምርጫ ውሳኔዎችን፣ ሲጂዩ ዲ ኤ) በየጊዜው (በየዓመቱ) የክለሳ ምርመራ ፕሮግራምን አቁም፡፡

ከዳታ ጥበቃ ኮሚሽን ጋር የሚስማማ እርምጃ መውሰድ

ድርጅቱ ለግለሰቦች ከፍተኛ አደጋ ሊፈጥር የሚችል መረጃ ከያዘ (ለምሳሌ ልዩ የምርጫ ዓይነቶችን በሰፊው ማሠራጫ) የመለቀቅን ጉዳይ የሚሸፍን ዳታ ውጤታዊ መረጃ (DPIA) ሊከታተል ያስፈልግ ይሆናል። DPA እና TIA ሊቀላቀሉ ይችላሉ። ከጥርጣሬ አንጻር ከዲ ፒ ኤች ጋር ለመገናኘት ወደ ቀድሞ ውይይት መጀመር ያስፈልጋል - ይህ በተለይ አዲስ ለመገናኛ ዘዴዎች አስፈላጊ ነው፡፡

የተለመዱ ስህተቶችና ከእነርሱ መራቅ የሚቻልባቸው መንገዶች

ተሞክሮ ያላቸው ድርጅቶች እንኳ በዓለም አቀፍ ደረጃ ለማስተላለፍ በዲኤስ ላይ ተጽዕኖ ማሳደር ጀምረዋል፡፡

• Treating DPIs እንደ መቃናት ልምምድ.1 ከ] አንድ የጠቅላይ ሚኒስትር DPA የተገለበጠ የአየርላንድ - የአቋም ደረጃዎችን ሊዘነጉ ይችላሉ እንደ DPC እንደ መሪው የበላይነት ሥልጣን. [[[FLT: 2]]Fx:]] DPAን ለመሸፈን ወደ አንድ ሂደት፣ ወደ የፕሮፌሰሩ ሁኔታ እና የዳታ ክፍሎችን.
• [ወደ SCCs ብቻ ያለ TIA. DPC ይጠብቃል TIAsን ለመውሰድ በSCCs. Fix:]] የአውሮፓ ዳታ ጥበቃ ቦርድ '(EDPB) TIA ሞዴል, በDPC ድረ ገጽ ላይ ይገኛል.
• Sud-ሶል ማጣበቂያ አንድ ሂደት ፕሮጀክተር በሶስት ባለትዳሮች ዘንድ ሊገባ ይችላል፤ Fix:
• Failing ፋይዳው ለዳታሚ ስርጭት.1 ከማርያምና] ካልሆናችሁ ዳንስ የሚታተሙትን መረጃ ማግኘት አትችሉም DPAን መሸፈኛው. Fix:] አንድ የዳታች ስርጭት ከመዋዋል በፊት የዳታ ካርታ ማካሄጃውን ከመጀመራችሁ በፊት የዳመና ዳታ ማዕከልን, ድጋፍ ፐር እና የዳታ ድጋፍ ድጋፍ አግላይ.
• Neglecting ድምዳሜ ላይ የፅሑፎች እራት.1] ብዙዎች DPIs ግልጽ ደረጃዎችን ለ ዳታ መመለስ ወይም መደምሰስ እራት ሲገባ. Fix:]]] የፈቃድ አቀራረብ የተመለሱ ዳታዎች (eż., CSV, ቼፕራፒድ ፋይል) የመሰረዝ ዘዴ (e.cerctive, ድምጥማጡ) እና የምርጫ ጊዜው.