Iirimaa elanike andmete privaatsuse sihtasutus

Alates isikuandmete kaitse üldmääruse (GDPR) jõustumisest 2018. aasta mais on Iirimaa elanikel olnud mõned kõige tugevamad andmekaitseõigused maailmas.Reglement, mis on vahetult kohaldatav kõigis ELi liikmesriikides, lisati Iiri õigusesse Andmekaitseseadusega 2018 . See raamistik annab üksikisikutele olulise kontrolli selle üle, kuidas nende isikuandmeid organisatsioonid koguvad, töötlevad ja säilitavad – alates rahvusvahelistest tehnoloogiaettevõtetest kuni kohalike ettevõtete ja riigiasutusteni. Nende õiguste mõistmine ei ole ainult õiguslik ülesanne; see on hädavajalik kõigile, kes soovivad oma digitaalset jalajälge tõhusalt hallata ja vastutavaid andmeid vastutavaid töötlejaid vastutusele võtta.

Iirimaa andmekaitsekomisjon (DPC) on sõltumatu järelevalveasutus, kes vastutab GDPR-i õiguste jõustamise eest. Iirimaal elavatele üksikisikutele pakub GDPR võimsat tööriistakomplekti, et tagada nende isikuandmete läbipaistvus, õiglus ja turvalisus. Allpool me kirjeldame iga põhiõigust, selgitame, kuidas see praktikas toimib, ja rõhutame, mida peaksite tegema, kui teil on vaja neid õigusi kasutada.

Õigus saada teavet

Enne kui organisatsioon kogub teie andmeid, on teil õigus saada täpselt teada, mis toimub. Õigus olla teavitatud ei ole ühekordne teade; see nõuab, et vastutavad töötlejad esitaksid selge, kokkuvõtliku ja kergesti kättesaadava teabe teie isikuandmete töötlemise kohta. See hõlmab vastutava töötleja isikut, töötlemise eesmärki, õiguslikku alust, säilitamisperioode ja teie õigusi.

Praktikas tähendab see, et kui registreerute teenuse saamiseks, täidate vormi või isegi sirvite veebisaiti, kus kasutatakse küpsiseid, tuleb teile esitada privaatsusteade , mis selgitab neid üksikasju ette. Kui teave on maetud žargooni või peidetud pikasse dokumenti, ei täida organisatsioon tõenäoliselt oma kohustust. Iirimaa elanikud võivad küsida privaatsuspoliitika koopiat lihtsas keeles ja kui seda ei esitata, võivad nad esitada kaebuse andmekaitseametnikule.

Juurdepääsuõigus (subjekti juurdepääsu taotlus)

Üks kõige sagedamini kasutatavaid õigusi on ] õigus tutvuda ]-ga, mida sageli nimetatakse subjekti juurdepääsu taotluseks (SAR). Iirimaa elanikud võivad taotleda koopiat kõigist nende kohta mis tahes organisatsioonis hoitavatest isikuandmetest. See hõlmab mitte ainult andmeid ennast, vaid ka töötlemise eesmärke, andmeliike, vastuvõtjaid (eriti mis tahes kolmandaid isikuid või rahvusvahelisi edastusi) ja kavandatud säilitamisaega.

Organisatsioonid peavad kehtivale erihalduskorrale vastama ] ühe kuu jooksul (kuigi keerukate taotluste puhul võib seda pikendada kahe kuu võrra). Tavaliselt tasu ei ole, välja arvatud juhul, kui taotlus on ilmselgelt põhjendamatu või ülemäärane. Vastus peab olema üldiselt kasutatavas elektroonilises vormis, kui taotlus esitati elektrooniliselt. Kui organisatsioon keeldub erihalduskorrast, peab see selgelt põhjendama ja teavitama teid teie õigusest esitada DPC-le kaebus. Iirimaa elanike jaoks on see õigus eriti oluline, arvestades Iirimaal asuvate suurte tehnoloogiaettevõtete arvu, kes töötlevad iga päev miljoneid andmepunkte.

Praktilised näpunäited SAR-i tegemiseks

  • Esitage taotlus kirjalikult (e-post on vastuvõetav).
  • Esitage organisatsioonile piisavalt teavet teie isiku tuvastamiseks (nt kontonumber, e-posti aadress, isikut tõendav dokument).
  • Olge täpselt soovitud andmete kohta, kui vajate ainult teatud kategooriaid - see võib reageerimist kiirendada.
  • Säilitage taotlus ja mis tahes järelteated.
  • Kui tähtaeg jääb täitmata, võtke ühendust andmekaitsekomisjoniga.

Õigus andmeid parandada

Ebatäpsed või puudulikud isikuandmed võivad kaasa tuua tõsiseid tagajärgi – alates kasutamata krediidivõimalustest kuni ebaõigete terviseandmeteni.] Õigus parandada ] võimaldab Iirimaa elanikel lasta oma isikuandmed põhjendamatu viivituseta parandada.

Selle õiguse kasutamiseks peate lihtsalt võtma ühendust vastutava töötlejaga, selgitama, mis on vale, esitama õige teabe või tõendavad dokumendid. Organisatsioon peab vastama ühe kuu jooksul ja kinnitama, et parandus on tehtud. Kui organisatsioon ei nõustu, et andmed on ebatäpsed, peab ta selgitama oma põhjendusi ja teavitama teid kaebuse esitamise õigusest. Seda õigust kasutatakse sageli sellistes olukordades nagu pangakontod, töödokumendid, tervishoiuandmed ja veebiprofiilid.

Õigus olla unustatud ("õigus olla unustatud")

Õigus kustutada ] on üks võimsamaid GDPRi vahendeid. Iirimaa elanikud võivad nõuda oma isikuandmete kustutamist teatud tingimustel, sealhulgas:

  • Andmed ei ole enam vajalikud eesmärgil, mida nad kogusid.
  • Te võtate tagasi nõusoleku, millel töötlemine põhineb.
  • Te esitate vastuväite töötlemisele ja selleks ei ole ülekaalukaid seaduslikke põhjuseid.
  • Andmeid on töödeldud ebaseaduslikult.
  • Õigusliku kohustuse täitmine nõuab kustutamist.

Organisatsioonid võivad keelduda andmete esitamisest, kui nad vajavad andmeid juriidilise kohustuse täitmiseks, õigusnõuete kehtestamiseks või kaitsmiseks, avalikes huvides toimuvaks arhiveerimiseks või rahvatervisega seotud põhjustel. Organisatsioon peab taotlust hoolikalt hindama ja andma põhjendatud vastuse. Iirimaal on õigust olla unustatud edukalt kasutatud otsingumootorite, sotsiaalmeediaplatvormide ja isegi mõnede valitsuse andmebaaside vastu, kus andmed ei olnud enam asjakohased.

Õigus piirata töötlemist

Andmete täieliku kustutamise asemel võib Iiri resident soovida ] piirata töötlemist . See tähendab, et organisatsioon võib jätkata andmete säilitamist, kuid ei saa neid ilma teie loata mis tahes eesmärgil kasutada. See õigus on saadaval, kui:

  • Te vaidlustate andmete täpsuse (kui neid kontrollitakse).
  • Töötlemine on ebaseaduslik, kuid eelistate kustutamisele piirangut.
  • Vastutav töötleja ei vaja enam andmeid, kuid teil on neid vaja juriidilise nõude esitamiseks.
  • Te olete töötlemise vastu ja ootate otsust selle kohta, kas vastutava töötleja õiguspärased põhjused kaaluvad üles teie omad.

Kui töötlemine on piiratud, peab organisatsioon teavitama kõiki kolmandaid isikuid, kes andmed said. See õigus annab üksikisikutele kesktee võimaluse, võimaldades neil takistada oma andmete edasist kasutamist ilma, et nad sunniksid neid kustutama.

Andmete ülekandmise õigus

] Andmete ülekandmise õigus ] on loodud selleks, et anda kasutajatele võimalus liigutada, kopeerida või edastada oma isikuandmeid lihtsalt ühelt teenuseosutajalt teisele. Iirimaa elanikud võivad taotleda, et nende andmed esitataks struktureeritud, üldkasutatavas ja masinloetavas vormingus (näiteks CSV või JSON). Samuti võivad nad paluda vastutaval töötlejal edastada andmed otse teisele organisatsioonile, kui see on tehniliselt teostatav.

See õigus kehtib ainult siis, kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritud vahenditega. Näiteks kui soovid minna üle ühelt sotsiaalmeedia platvormilt teisele, võid küsida oma profiiliandmeid, kontakte ja postitusi kaasaskantavas vormingus. Samuti võid paluda oma pangal kanda tehingute ajalugu üle uude pangarakendusse. Andmete teisaldatavus edendab konkurentsi ja annab üksikisikutele digitaalsel turul suurema paindlikkuse.

Õigus esitada vastuväiteid

Iirimaa elanikel on ] õigus esitada vastuväiteid oma isikuandmete töötlemisele teatud olukordades. Kõige levinum põhjus on otseturundus ]: võite igal ajal esitada vastuväiteid ja organisatsioon peab lõpetama teie andmete töötlemise turunduslikel eesmärkidel. Teil on ka õigus esitada vastuväiteid töötlemisele õigustatud huvide alusel (sealhulgas profileerimine) või teaduslikel või statistilistel eesmärkidel, välja arvatud juhul, kui vastutav töötleja suudab tõendada mõjuvaid õigustatud aluseid, mis kaaluvad teie huvid üles.

Vastuväite esitamise õiguse kasutamisel peaksite oma olukorda selgelt selgitama. Näiteks kui ettevõte kasutab teie sirvimisandmeid suunatud reklaami profiili loomiseks, võite esitada vastuväite isegi siis, kui olete algselt andnud nõusoleku teatud jälgimiseks. Organisatsioon peab seejärel tasakaalustama oma huvid teie õigustega. Praktikas kasutavad paljud Iirimaa elanikud seda õigust loobuda automaatsetest otsustussüsteemidest kindlustuse, krediidihindamise ja tööhõive valdkonnas.

Automatiseeritud otsuste tegemise ja profiilide koostamisega seotud õigused

GDPR annab Iirimaa elanikele õiguse mitte lasta teha otsust, mis põhineb üksnes automatiseeritud töötlemisel, sealhulgas profiilianalüüsil, kui sellel otsusel on õiguslikud tagajärjed või see mõjutab teid sarnaselt märkimisväärselt. See õigus on eriti asjakohane sellistes olukordades nagu automatiseeritud krediidihinnangud, e-revärbamisplatvormid ja algoritmipõhised kindlustushinnad.

Kui selline otsus teid mõjutab, on teil õigus:

  • Hankige sisulist teavet otsuse tegemise loogika kohta.
  • Paluge vastutavalt töötlejalt inimlikku sekkumist.
  • Avaldage oma seisukoht ja vaidlustage otsus.

Näiteks kui pank kasutab laenutaotluse tagasilükkamiseks automatiseeritud süsteemi, võite paluda inimlikku läbivaatamist. Organisatsioonid peavad rakendama kaitsemeetmeid õigluse ja läbipaistvuse tagamiseks. DPC on andnud välja suunised selle valdkonna kohta, eelkõige Iirimaa turul kasutatava tehisintellekti ja andmeanalüüsi kohta.

Kuidas kasutada oma GDPR õigusi Iiri Resident

GDPR-i õiguste kasutamine on lihtne protsess, kuid see aitab olla valmis.

  1. ]Määratlege vastutav töötleja ] – organisatsioon, kes otsustab, kuidas ja miks teie andmeid töödeldakse (nt ettevõte, teenuseosutaja või avalik-õiguslik asutus).
  2. ]Võtke nendega otse ühendust, kasutades selleks määratud andmekaitse e-posti aadressi või postiaadressi. Paljudel organisatsioonidel on spetsiaalne andmekaitseametnik.
  3. ]Osake selgelt, millist õigust te soovite kasutada ] (nt: „Teen subjekti juurdepääsutaotluse kõigi andmete kohta, mis teil minu kohta on).
  4. Andke isikutuvastus ] – vastutaval töötlejal on õigus nõuda isikutunnistust, et teie isikut enne vastamist kontrollida.
  5. ]Hoidke koopia oma taotlusest ja kirjavahetusest.
  6. Kui vastus on ebarahuldav või tähtaeg on möödunud, esitage kaebus ] andmekaitsekomisjonile (FLT:2].

DPC pakub veebipõhist kaebuste portaali ja üksikasjalikke juhiseid üksikisikutele. Neil on ka ] pühendatud õiguste lehekülg ], kus selgitatakse iga õigust koos näidetega.Lisaks pakub ]GDPR.eu ] veebisait Euroopa elanikele praktilisi kontrollnimekirju ja õiguslikke jaotusi.

Organisatsioonilised kohustused: mida ettevõtted peavad tegema

Iirimaal tegutsevatele organisatsioonidele või Iirimaa residentide andmete töötlemisele on GDPR-i järgimine kohustuslik.

  • Õigusliku aluse olemasolu igaks töötlemistoiminguks (nõusolek, leping, juriidiline kohustus, elulised huvid, avalik ülesanne või õigustatud huvid).
  • Privaatsusteadete edastamine andmete kogumise kohas.
  • Andmekaitse rakendamine lõimitult ja vaikimisi.
  • Vajaduse korral andmekaitseametniku (ametiasutused ja organisatsioonid, kes teostavad ulatuslikku süstemaatilist järelevalvet või eriliiki andmete töötlemist) ametisse nimetamine.
  • andmesubjekti taotlustele vastamine seadusega ettenähtud tähtaja jooksul.
  • Isikuandmetega seotud rikkumistest teatamine andmekaitseametnikule 72 tunni jooksul.
  • Andmekaitse mõjuhinnangute (DPIA) läbiviimine kõrge riskitasemega andmetöötluse jaoks.

Kui nõudeid ei täideta, võib trahvisumma ulatuda kuni 20 miljoni euroni või 4%ni ülemaailmsest aastakäibest, olenevalt sellest, kumb on suurem.Tööjõukomiteel on volitused uurida, teha noomitusi, anda korraldus andmete kustutamiseks ning keelata töötlemine ajutiselt või alaliselt. Mitmel kõrgetasemelisel juhul on juba määratud karistused suurtele tehnoloogiaettevõtetele, kelle Euroopa peakorter asub Iirimaal.

Andmekaitsekomisjoni jõustamine

DPC on üks aktiivsemaid andmekaitseasutusi ELis.Ta tegeleb regulaarsete auditite, uurimiste ja ennetava järelevalvega.Iirimaa elanikud võivad andmekaitsenõukoguga ühendust võtta tasuta konfidentsiaalsete nõuannete saamiseks mis tahes andmekaitseküsimuses.Komisjon annab ka ]online kaebuse vormi ], mis juhendab teid protsessis samm-sammult.

Kui andmekaitseametnik saab kaebuse, hindab ta, kas organisatsioon on rikkunud GDPR-i õigusi. Rikkumise tuvastamise korral võib andmekaitseametnik anda organisatsioonile korralduse võtta parandusmeetmeid, määrata trahve või pöörduda kohtusse. Andmekaitsenõukogul on samuti õigus teha otsuseid, mis loovad pretsedendi õiguste tõlgendamiseks Iirimaal.Keeruliste piiriüleste juhtumite puhul koordineerib andmekaitseametnik ühtse kontaktpunkti mehhanismi kaudu oma tegevust teiste ELi andmekaitseasutustega.

Praktilised mõjud Iirimaa elanikele

Nende õiguste mõistmine on midagi enamat kui õiguslik kaitsevahend – see on igapäevase digielu vahend. Alates sotsiaalplatvormilt vanade kontode kustutamise taotlemisest kuni perearstilt terviseandmete koopia taotlemiseni annab GDPR sulle kontrolli. Iirimaa elanikud ei tohiks kõhklemata neid õigusi kasutada. Need on loodud nii, et need oleksid kättesaadavad, tasuta ja tõhusad.

Näiteks kui oled lahkunud eelmisest tööandjast ja tahad teada, milliseid isikuandmeid nad veel hoiavad, võid esitada SAR- i. Kui veebijaemüüja töötleb sinu andmeid turunduse eesmärgil ilma selge nõusolekuta, võid esitada vastuväite. Kui veebileht keeldub sinu konto kustutamisest, kui sa seda taotled, võid minna DPC- le. Need õigused kehtivad ka digiteenustele, mida oled kasutanud aastaid tagasi, kuni andmeid veel hoitakse.

Üks valdkond, mis jääb keeruliseks, on GDPR-i õiguste ja muude juriidiliste kohustuste vaheline koostoime .Näiteks peavad tööandjad säilitama mõningaid andmeid maksu- ja sotsiaalkindlustuse eesmärgil. Samamoodi peavad tervishoiuteenuse osutajad pidama arvestust meditsiinilistel ja õiguslikel põhjustel.Sellistel juhtudel võib teie õigus kustutamisele olla piiratud, kuid teil säilivad siiski õigused juurdepääsule, parandamisele ja piirangutele.

Kokkuvõte: Iirimaa elanike mõjuvõimu suurendamine GDPR-i kaudu

GDPR annab Iirimaa elanikele tugeva raamistiku oma isikuandmete mõistmiseks, kontrollimiseks ja kaitsmiseks. Sõltumata sellest, kas taotlete juurdepääsu oma andmetele, parandate vea, palute kustutada või esitate profileerimise kohta vastuväiteid, on igal õigusel oma kindel roll selle tagamisel, et andmete privaatsus ei jääks ainult organisatsioonidele. Võti on olla ennetav: tunda oma õigusi, pidada arvestust ja võtta probleemi korral kõhklemata ühendust andmekaitsekomisjoniga.

Digitaalteenuste arenedes nende õiguste tähtsus ainult kasvab.Teadlikkuse säilitamise ja oma GDPR-i õiguste teostamisega aitate kaasa vastutustunde ja läbipaistvuse kultuurile, mis on kõigile kasulik.DPC jätkab koos teiste Euroopa järelevalveasutustega juhiste ja jõustamise täiustamist, mis muudab üksikisikute jaoks andmemaastikul kindlamaks navigeerimise.