Enkonduko

En Irlando, la rajtoj de dungitoj kiam datensubjektoj estas klare difinitaj sub la Ĝenerala Data Protection Regulation (MEP) kaj la Datenprotekto-Leĝo 2018. Tiuj leĝoj donas al laboristoj signifan kontrolon de siaj personaj informoj, trudante striktajn devontigojn sur dungantoj. Komprenante tiujn rajtojn ne estas nur laŭleĝa postulo - ĝi kreskigas fidon, reduktas la riskon de multekostaj punoj, kaj certigas justan kaj travideblan laborejon.

Laŭleĝa Kadro por Datenrajtoj en Irlando

La fundamento de datensubjektrajtoj en Irlando estas la FLT:=kompletraporto Data Protection Regulation (MEP) , kiu venis en forton la 25an de majo 2018. Kiel EU-reguligo, ĝi havas rektan efikon en ĉiuj membroŝtatoj, inkluzive de Irlando. La GDPR estas kompletigita per la FLT:2Data Protection Act 2018 , kiu tajloras certajn provizaĵojn al irlanda juro, kiel ekzemple sendevigoj por prilaborado en la kunteksto de la komisiono kaj la nacia komisiono.

Sub tiu kadro, la personaj datenoj de dungito povas nur esti prilaboritaj se ekzistas laŭleĝa bazo - tipe konsento, kontraktobezono, laŭleĝa devontigo, aŭ legitimaj interesoj. En dungadkuntekstoj, dependeco sur konsento ofte estas problema pro la malekvilibro de potenco, tiel ke dungantoj kutime dependas de kontrakta neceso aŭ laŭleĝaj devontigoj. La FLT: =Junismo disponigas detalan konsiladon kaj devigas observon tra enketoj, korektilpotencoj, kaj monpunoj.

Kompreni tiun laŭleĝan fonon estas esenca antaŭ plonĝado en la specifajn rajtojn haveblajn al dungitoj.

Esencaj rajtoj de Datensubjektoj en irlanda Dungado

Dungitoj en Irlando havas ok apartajn rajtojn sub la GDPR, ĉiu dizajnis doni al ili kontrolon de siaj personaj datenoj. Tiuj rajtoj validas por ĉiuj pretigagadoj aranĝitaj fare de dunganto.

La rajto de la aliro (Artikolo 15 GDPR)

La rajto de aliro permesas al dungito akiri konfirmon de ilia dunganto kiel al ĉu iliaj personaj datenoj estas prilaboritaj, kaj se tiel, aliri ke datenoj. Tio inkludas detalojn de la celoj de pretigo, kategorioj da datenoj, ricevantoj aŭ kategorioj da ricevantoj, la resumperiodo, kaj la rajto loĝigi plendon. Dungantoj devas respondi FLT:=dosiero senpravigebla prokrasto kaj ene de unu monato de ricevado de valida peto, etendiĝema per kompleksaj monatoj aŭ multoblaj monatoj por havi aŭ plurajn monatojn por multoblaj monatoj.

En irlanda dungadkunteksto, tipaj alirpetoj eble rilatigas al HR-dosieroj, spektaklorecenzoj, retpoŝtoj menciantaj la dungiton, CCTV-filmaĵon, aŭ datenojn tenitajn en pagaj sistemoj. Dungantoj devas disponigi kopion de la datenoj en ofte uzita elektronika formato. ekzistas limigitaj esceptoj, kiel ekzemple kie aliro negative influus la rajtojn de aliaj aŭ kie laŭleĝa profesia privilegio validas.

Rajto de la Revizio (Artikolo 16 GDPR)

Dungitoj havas la rajton havi malprecizajn aŭ nekompletajn personajn datumojn korektitaj sen nepravigebla prokrasto. Tio estas precipe signifa en dungadvaloroj kie eraroj en personardiskoj povis influi antaŭenigon, salajron, aŭ disciplinajn rezultojn. Ekzemple, se la spektaklorangigo de dungito estas neĝuste registrita, ili povas peti rektigon. Dungantoj devas konfirmi la precizecon de la datenoj kaj fari ĝustigojn senprokraste, tipe ene de unu monato.

Rajto de Erasure ("Rakteco por esti Forgotten") (Artikolo 17 GDPR)

Sub certaj kondiĉoj, dungito povas peti la forigo de iliaj personaj datenoj. Tiu rajto ne estas absoluta kaj validas plejparte kiam: la datenoj jam ne estas necesaj por la origina celo; la dungito retiras konsenton kaj neniu alia laŭleĝa bazo ekzistas; la dungitobjektoj kaj ekzistas neniuj superregaj legitimaj kialoj; la datenoj estis kontraŭleĝe prilaboritaj; aŭ laŭleĝaj devontigoj postulas epokuron.

Rajto de Restrikt Processing (Artikolo 18 DV)

Dungitoj povas peti sian dunganton limigi pretigon de siaj datenoj en specifaj situacioj: kiam la precizeco de la datenoj estas pribatalita (pendingo); kiam la pretigo estas kontraŭleĝa sed la dungito kontraŭbatalas forĵetkubon kaj anstataŭe petas restrikton; kiam la dunganto jam ne bezonas la datenojn sed la dungito postulas ĝin por laŭleĝaj asertoj; aŭ kiam la dungito protestis kontraŭ prilaborado sub Article 21 (vidu malsupre) atendante la rezulton.

Rajto de Data Portability (Artikolo 20 GDPR)

La rajto al datenhaveneblo permesas al dungito ricevi iliajn personajn datenojn en strukturita, ofte uzita, kaj maŝinlegebla formato, kaj elsendi tiujn datenojn al alia regilo sen malhelpo. Tiu rajto nur validas por datenoj prilaboritaj per aŭtomatigitaj rimedoj kaj surbaze de konsento aŭ kontrakto. En dungado, tipaj porteblaj datenoj inkludas salajrodiskojn, laborhistorion, kaj kontaktdetalojn.

Rajto de objekto (Artikolo 21 GDPR)

Dungitoj havas la rajton al objekto al prilaborado bazita sur legitimaj interesoj aŭ publikaj interesoj, inkluzive de profilado. En dungadkunteksto, tio tipe validas por rekta merkatigo (ekz., dunganto sendante varbajn retpoŝtojn) aŭ pretigon bazitan sur legitimaj interesoj kiel ekzemple laborejmonitorado. Kiam pretigo estas por rekta merkatigo, la obĵeto devas esti honorita sen escepto. Por alia legitima interezopretigo, la dunganto devas montri konvinkajn legitimajn grundojn kiuj superregas la interesojn aŭ rajtojn de la dungito, aŭ la dungitojn de la firmao.

Rajtoj en Rilato al Automated Decision-Making kaj Profiling (Artikolo 22 GDPR)

Dungitoj havas la dekstron ne esti kondiĉigitaj de decido sole bazite sur aŭtomatigita pretigo (inkluzive de profilado) kiu produktas laŭleĝajn efikojn aŭ simile signifajn efikojn. [ citaĵo bezonis ] En irlanda dungadleĝo, aŭtomatigitaj decidoj pri dungado, efikeco, aŭ rabatreklamoj devas esti travideblaj kaj enkalkulas homan intervenon. Kie tiaj aŭtomatigitaj sistemoj estas uzitaj, la dunganto devas disponigi senchavajn informojn pri la logiko implikita kaj la signifo de la pretigo.

Dunganto-Reponsiloj kaj Best Practices

Dungantoj en Irlando devas preni iniciateman aliron al datensubjektrajtoj.

  • [FLT:] Provizante klarajn privatecinformojn al dungitoj ĉe la komenco de dungado kaj kiam ajn datenprilaboradŝanĝoj.
  • FLT: KOMENTOJ-Protekto de Dezajno kaj Default: Integri datenojn protekto iniciatoj en HR-procesojn, kiel ekzemple limiga aliro al personaj datenoj sur bezon-al-sci bazo kaj ĉifritaj sentemaj dosieroj.
  • [FLT: KOMENTOJ: [FLT: 1 Establi klaran internan procezon por ricevado kaj respondado al datensubjektpetoj, inkluzive de konfirmado de la identeco de la petanto, dokumentante agojn, kaj renkontante la unu-monatan respondtempon.
  • Multaj organizoj estas postulataj por nomumi DPO (ekz., aŭtoritatoj, unuoj okupiĝantaj pri grandskala monitorado aŭ pretigo de specialaj kategorioj da datenoj).
  • [FLT: HR-kunlaborantaro kaj manaĝeroj komprenas datensubjektrajtojn kaj kiel pritrakti petojn. regula trejnado reduktas la riskon de preterintencaj rompoj aŭ prokrastoj.
  • FLT: KOMENTOJ DE RTO: KOMENTOJ AROKOTO ARO Amplekso de retenhoraro kiu observas laŭleĝajn postulojn (ekz., Enspezo-gvidlinioj en salajro-rekordoj, Employment Equality Acts sur rekrutaddatenoj) kaj aŭtomate forigante datenojn kiam jam ne bezonis.
  • En la okazaĵo de persona datenrompo influanta dungitojn, dungantoj devas informi la DPC ene de 72 horoj kaj, kie alta risko, informas la afektajn dungitojn sen nepravigebla prokrasto.
  • FLT: GuruData Protection Impact Assessments (DPIAoj): Postulo por prilaborado kiu estas verŝajna rezultigi altan riskon al individuoj, kiel ekzemple dungitmonitoradsistemoj aŭ novaj HR-teknologioj.

Devigo kaj Punoj en Irlando

La Data Protection Commission (DPC) estas la sendependa aŭtoritato respondeca por monitorado kaj devigado de datenprotektoleĝo en Irlando.

  • Kondutenketoj kaj revizioj de dungantoj.
  • Issue avertantoj, reprimand'oj, kaj ordoj observi datensubjektrajtojn.
  • Necesaj administraj monpunoj ĝis la pli alta de €20-miliono aŭ 4% de ĉiujara tutmonda spezpezo.
  • Ordo la restrikto aŭ malpermeso de prilaborado.
  • Rilataj gravaj rompoj al la tribunaloj por krima procesigo.

Dungitoj kiuj kredas ke iliaj rajtoj estis malobservitaj povas meti plendon kun la DPC libera de pagendaĵo. La DPC esploris multajn plendojn kontraŭ dungantoj, precipe koncerne alirpetojn, troan monitoradon, kaj malsukceso forigi datenojn post fino.

Emerĝantaj temoj en Irlanda Dungado-Dateno-Juro-Juro

La cifereca transformo de la laborejo kreas novajn defiojn por datensubjektrajtoj. Pluraj tendencoj estas precipe signifaj por irlandaj dungantoj:

  • Kun la pliiĝo de hibrido kaj malproksima laboro, dungantoj ofte uzas monitoradsoftvaron por spuri produktivecon, ekranasimiladojn, kaj ŝlosilpunktojn. Tiaj praktikoj povas malobei sur datensubjektrajtoj se travideble pravigite kaj proporcia.
  • Multaj firmaoj nun uzas AI-movitajn ilojn por ekzameni CVojn, taksi kandidatojn, aŭ antaŭdiri efikecon.
  • [FLT: ROMBiometric Data: Uzo de fingrospuro aŭ vizaĝrekono por tempo kaj partoprensistemoj kreskas. Biometrikaj datenoj estas speciala kategorio sub GDPR, postulante eksplicitan konsenton aŭ grandajn publika intereso grundojn.
  • Kiel dungitiv-diro: KOMENTOJ: Ĉar dungitkonscio kreskas, dungantoj alfrontas altiĝantajn nombrojn da SARoj. Administrante tiujn efike sen tro-eksplodaj HR-teamoj postulas aŭtomatigitajn sistemojn kaj klarajn ŝablonojn. Refusing aŭ prokrastado de SARoj sen valida kialo invitas DPC-plendojn.
  • [FLT: KOMENTOJ-Bordo Data Transfers: Multnaciaj dungantoj povas transdoni dungitdatenojn inter unuoj en malsamaj landoj. post la Schrems II decido, irlandaj dungantoj devas certigi adekvatajn sekurigilojn (kiel ekzemple Standard Contractual Clauses) kaj fari Transfer Impact Assessments antaŭ tiaj translokigoj.

Konkluziva

La rajtoj de datensubjektoj sub irlanda dungadleĝo estas ampleksaj kaj devigitaj kun kreskanta rigoro. Dungitoj profitas el la kapablo aliri, rektigi, forigi, havenon, kaj objekton al la pretigo de siaj personaj datenoj, dum aŭtomatigita decidiĝo estas kondiĉigita de sekurigiloj. Por dungantoj, komprenante tiujn rajtojn kaj defraŭdoobservo en ĉiutagajn operaciojn estas esenca.

FLT: =Judo Por pliaj informoj, rilatas al la PTA:1 MEPR teksto , la FLT:3Data Protection Act 2018 , kaj la FLT:5-Data Protection Commission ' s retejo por oficiala konsilado kaj decidoj.