Digitaalajastul on andmekaitse muutunud kodanike jaoks määravaks küsimuseks kogu Euroopas. Iirimaa kodanike jaoks annab isikuandmete kaitse üldmäärus (GDPR) tugeva raamistiku, mis annab isikuandmetele konkreetsed õigused. Kuid õiguste olemasolu paberil on vaid pool võitlusest – teadmine, kuidas neid tõhusalt kasutada, on see, mis tagab tõelise kaitse. Käesolev juhend annab teile ülevaate GDPRi kohastest andmekaitseõigustest, näitab teile samm- sammult, kuidas teha päringuid internetis, ning ühendab teid ressurssidega, mida vajate oma teabe kontrolli säilitamiseks.

Teie andmete õiguste mõistmine GDPR-i alusel

2018. aasta mais jõustunud GDPR annab Euroopa Liidu (sh Iirimaa) üksikisikutele hulga võimsaid vahendeid, kuidas organisatsioonid koguvad, säilitavad ja kasutavad nende isikuandmeid. Need õigused kehtivad iga ettevõtte või avaliku sektori asutuse suhtes, kes töötleb teie andmeid, olenemata sellest, kas nad asuvad Iirimaal või mujal, kui nad pakuvad kaupu või teenuseid ELi elanikele. Allpool on toodud üksikasjalik ülevaade igast õigusest koos praktiliste näidetega.

Juurdepääsuõigus (artikkel 15)

Teil on õigus nõuda koopiat isikuandmetest, mis organisatsioonil teie kohta on, ning teavet selle kohta, kuidas ja miks neid töödeldakse. Näiteks kui kasutate sotsiaalmeediaplatvormi nagu Facebook või sellist teenust nagu Revolut, võite paluda neilt kogutud andmete täielikku aruannet – alates teie nimest ja e-postist kuni teie sirvimisharjumuste ja tehingute ajalooni. Organisatsioonid peavad vastama ühe kuu jooksul (keeruliste taotluste puhul võib tähtaega pikendada kahe kuu võrra) ja ei saa nõuda tasu, kui taotlus ei ole ilmselgelt põhjendamatu või ülemäärane.

Õigus andmeid parandada (artikkel 16)

Kui organisatsiooni käsutuses olevad andmed on ebatäpsed või puudulikud, võite nõuda nende parandamist. See on eriti oluline krediidiaruannete, terviseandmete või tööandjate andmebaaside puhul. Näiteks kui teie krediidiajalugu Iiri krediidibüroos sisaldab viga – näiteks tegelikult sooritatud maksmata makset – võite taotleda andmete parandamist. Organisatsioon peab teie taotluse menetlema põhjendamatu viivituseta ja teavitama sellest kõiki kolmandaid isikuid, kes on ebaõiged andmed saanud.

Õigus andmete kustutamisele (artikkel 17) – õigus olla unustatud

Te võite taotleda, et organisatsioon kustutaks teie isikuandmed teatud tingimustel. See õigus ei ole absoluutne; see kehtib siis, kui andmed ei ole enam vajalikud eesmärgil, milleks neid koguti, kui te võtate nõusoleku tagasi, kui te ei nõustu töötlemisega ja teie vastuväite tühistamiseks ei ole seaduslikku alust või kui andmeid on ebaseaduslikult töödeldud. Tavaline stsenaarium on paluda veebijaemüüjal kustutada teie konto ja kõik sellega seotud ostuajalood pärast seda, kui te lõpetate nende teenuse kasutamise. Õigus võib olla piiratud, kui andmeid on vaja juriidilise kohustuse täitmiseks või õiguslike nõuete kehtestamiseks, täitmiseks või kaitsmiseks.

Õigus isikuandmete töötlemise piiramisele (artikkel 18)

Andmete kustutamise asemel võite soovida, et neid salvestataks, kuid neid ei kasutataks aktiivselt. Näiteks kui vaidlustate oma andmete õigsuse, võite taotleda töötlemise piiramist, kuni organisatsioon neid kontrollib. Samamoodi, kui olete töötlemisele vastu (vt allpool) ja ootate otsust, võite paluda ajutist peatamist. Kui piirang on kehtestatud, saab organisatsioon andmeid säilitada ja töödelda ainult teie nõusolekul, õigusnõuete korral või teise isiku õiguste kaitsmiseks.

Õigus andmete ülekandmisele (artikkel 20)

Kui annad teenusele andmeid nõusoleku või lepingu alusel, on sul õigus saada need andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus (näiteks CSV või JSON) ning edastada need otse teisele teenusepakkujale. Kui soovid näiteks vahetada ühe e- posti pakkuja, võid paluda esimesel pakkujal eksportida sinu kontaktid ja kirjad vormingus, mida uus pakkuja saab importida. See õigus piirdub sinu poolt aktiivselt esitatud andmete ja sinu tegevuse käigus loodud andmetega (näiteks sirvimisajalugu voogedastusteenuses).

Õigus esitada vastuväiteid (artikkel 21)

Võite igal ajal esitada vastuväiteid oma isikuandmete töötlemisele otseturunduse eesmärgil ning organisatsioon peab selle kohe lõpetama. Samuti võite esitada vastuväite töötlemisele õigustatud huvide või avaliku huvi ülesannete alusel, kuigi siin võib organisatsioon jätkata, kui ta suudab tõendada mõjuvaid õigustatud põhjuseid, mis kaaluvad üles teie huvid. Näiteks kui heategevus saadab teile annetuste ajaloo põhjal rahakogumiskaebused, võite esitada vastuväite sellise töötlemise kohta ja need peavad lõppema. Kui kindlustusselts analüüsib teie andmeid kindlustusmaksete määramiseks, võite esitada vastuväiteid põhjusel, et profiilianalüüs on ebaõiglane.

Automatiseeritud otsuste tegemise ja profiilianalüüsiga seotud õigused (artikkel 22)

Teil on õigus mitte olla otsuse objektiks, mis põhineb üksnes automatiseeritud töötlusel (sh profiilianalüüs), millel on õiguslikud tagajärjed või mis mõjutab teid samamoodi oluliselt. Näiteks võib tuua automaatse krediidikontrolli, mis ei võimalda teil laenu saada, või algoritme, mis võimaldavad töötaotlusi inimliku kontrollita kuvada. Kui see on teie jaoks probleem, võite taotleda inimsekkumist, väljendada oma seisukohta ja otsust vaidlustada. See õigus on eriti asjakohane, kuna rohkem teenuseid võtab vastu tehisintellektipõhiseid otsuseid.

Kuidas kasutada oma andmete õigusi internetis

Oma õiguste tundmine on oluline, kuid just tegutsemine on see, mis muudab asja. Allpool on üksikasjalik samm- sammuline juhend oma õiguste kasutamiseks internetis, kus on praktilised nõuanded igaks etapiks.

1. samm: organisatsiooni ja selle andmetöötluse tuvastamine

Enne päringu esitamist tuleb teada, milline organisatsioon sinu andmeid hoiab ja mis eesmärgil. Kontrolli oma kontosid, e-kirju või hiljutisi suhtlusi. Kui soovid näiteks taotleda ligipääsu andmetele, mis on sellise telekommunikatsiooniteenuse pakkuja nagu Vodafone Ireland valduses, vaata nende privaatsuspoliitikast (tavaliselt nende veebilehelt), et leida andmeid, mida nad koguvad, ja töötlemise õiguslikku alust. Kui sa ei ole kindel, kas organisatsioon töötleb sinu andmeid, võid neilt otse küsida – nad on kohustatud sind mõistliku aja jooksul teavitama.

2. samm: leida õige kontaktpunkt

Igal organisatsioonil, kes töötleb isikuandmeid, peab olema andmekaitseküsimustes määratud kontaktpunkt. Suuremad ettevõtted määravad sageli andmekaitseametniku ja avaldavad oma kontaktandmed. Väiksemad ettevõtted võivad suunata teid oma klienditeeninduse või privaatsusmeeskonna juurde. Otsige veebisaidilt jaotist „Privaatsus” või „Andmekaitse” või kontrollige jalust e-posti aadressi või veebivormi kohta. Iiri andmekaitsekomisjon (DPC) annab ] juhised organisatsioonidega ühenduse võtmiseks.

3. samm: esitage selge ja konkreetne taotlus

Teie taotlus peaks olema üheselt mõistetav. Kirjutage, millist õigust te kasutate (nt "Kasutan oma juurdepääsuõigust vastavalt GDPRi artiklile 15") ja kirjeldage, millistele andmetele te viitate. Võimaluse korral lisage identifikaatorid, nagu teie kontonumber, kasutajanimi või e-posti aadress, mida te teenusega kasutasite. Näiteks: "Palun andke mulle koopia kõigist teie isiklikest andmetest, mis teil minu kohta on, sealhulgas minu profiili andmed, tehingute ajalugu ja kõik viimase kahe aasta sidelogid. Soovi võib saata e- posti teel, spetsiaalse vormi või isegi postiga, kuid e- kiri on tavaliselt kiireim ja loob kirjaliku kirje.

4. samm: kontrollige oma identiteeti

Et vältida sinu andmete avaldamist kellelegi teisele, peavad organisatsioonid kontrollima sinu identiteeti. Nad võivad küsida sinu passi või juhiloa koopiat, hiljutist kommunaalarvet või sinu ID- ga selfie't. Kuigi see võib tunduda pealetükkiv, on see vajalik turvameede. Kontrolli, et saadad koopiaid ainult turvaliste kanalite kaudu (krüptitud e-post või turvalised üleslaadimisportaalid) ja kustutad ebavajaliku teabe, näiteks sinu PPS- numbri, kui seda pole vaja kontrollimiseks.

5. samm: säilitage andmed ja jälgige

Kui oled taotluse esitanud, pane kirja selle esitamise kuupäev ja viis. Organisatsioonidel on vastamiseks aega üks kuu (kehtivate taotluste korral võib seda pikendada kahe kuu võrra). Kui sa vastust ei saa, saada viisakas järelkontroll. Kui nad sinu taotlusest keelduvad või seda eiravad, on sul õigus esitada kaebus andmekaitseinspektorile. Säilita kogu kirjavahetus, sealhulgas e- kirjad, viitenumbrid ja kõik sinu poolt antud andmed.

6. samm: vajadusel eskaleerida

Kui organisatsioon ei täida nõudeid või kui te ei ole nende vastusega rahul (näiteks väidavad nad, et teie taotlus on ilmselgelt põhjendamatu ja nõuab tasu või nad keelduvad kustutamast andmeid, mis teie arvates tuleks kustutada), võite pöörduda edasi andmekaitsekomisjoni poole. andmekaitseametnikul on õigus uurida kaebusi, anda hoiatusi, määrata trahve ja nõuda organisatsioonidelt nende täitmist.

Ühised väljakutsed ja kuidas neid ületada

Isegi selgete menetluste korral võib teie õiguste kasutamine mõnikord takistada teetõkkeid.Siin on mõned Iirimaa kodanike ees seisvad ühised probleemid ja praktilised lahendused.

Väljakutse: organisatsioon väidab, et ei hoia teie andmeid

Mõnikord võib organisatsioon väita, et tal ei ole teiega seotud isikuandmeid, eriti kui te ei ole kunagi otseselt nende teenust kasutanud, kuid teie andmed ilmuvad kaudselt (nt kolmanda osapoole kaudu). Sellisel juhul võite paluda neil selgitada oma andmetöötlustoiminguid. Kui te kahtlustate, et nad ei ole tõesed, võite küsida andmetöötlusregistrit (mida paljud organisatsioonid hoiavad GDPRi vastutuse kohustuste kohaselt) või paluda nende töödeldavate andmete kategooriate kirjeldust.

Väljakutse: organisatsioon vastab üldisele või ebatäielikule vastusele

Juurdepääsutaotluste puhul on teil õigus saada oma andmete täielik koopia, mitte ainult kokkuvõte. Kui vastus on ebamäärane või jätab teatavad andmed välja, vastates, küsides täielikku koopiat ja viite artiklile 15. Samuti võite viidata andmekaitseametniku juhistele juurdepääsuõiguse ulatuse kohta. Kui need ikka veel ei vasta, esitage kaebus.

Väljakutse: Teilt võetakse tasu

GDPRi kohaselt võivad organisatsioonid nõuda tasu ainult siis, kui teie taotlus on ilmselgelt põhjendamatu või ülemäärane, eriti kui see on korduv. Kui teilt nõutakse lihtsa juurdepääsu- või kustutamistaotluse eest tasumist, vajutage tagasi, tuletades neile meelde GDPRi keeldu, kui ei kehti erandlikud tingimused. Kui nad seda nõuavad, küsige oma põhjendust kirjalikult ja laiendage seda andmekaitseametnikule.

Väljakutse: reageerimine lükkub üle seadusliku tähtaja

Ühe kuu pikkune tähtaeg on seadusega ette nähtud. Kui organisatsioon võtab kauem aega, võite esmalt küsida selgitust. Kui viivitus on tingitud keerukusest, peavad nad teid teavitama esimese kuu jooksul ja selgitama pikendamise põhjuseid. Kui nad seda ei tee, käsitage seda rikkumisena ja teavitage sellest andmekaitseametnikku.

Ressursid ja toetus Iiri kodanikele

Mitmed autoriteetsed asutused ja veebiressursid võivad aidata teil oma õigusi mõista ja jõustada.

Andmekaitsekomisjon

DPC on Iirimaa sõltumatu asutus, mis vastutab andmekaitseõiguste tagamise eest. Nende veebisaidil on põhjalikud juhised ] teie õiguste kasutamise kohta ], näidistaotluskirjad ja veebipõhine kaebuse vorm. Samuti avaldavad nad otsused ja juhised, mis selgitavad, kuidas GDPR praktikas kehtib. Kui teil on kaebus, võite selle esitada otse nende jõustamisportaali ] kaudu.

Euroopa Komisjoni andmekaitseleht

Euroopa Komisjonil on spetsiaalne veebisait, mis hõlmab kodanike andmekaitseõigusi kogu ELis.See pakub kättesaadavaid kokkuvõtteid ja linke riiklikele ametiasutustele, sealhulgas DPC-le.

GDPR.eu

See sõltumatu allikas, mida haldavad Euroopa Komisjon ja ELi andmekaitseasutused, pakub lihtsaid selgitusi GDPRi õiguste kohta, sealhulgas samm-sammult kodanikele mõeldud juhiseid.

Iiri kodanikuvabaduste nõukogu (ICCL)

ICCL on sõltumatu inimõiguste organisatsioon, mis toetab digitaalseid õigusi ja eraelu puutumatust.]Digitaalõiguste osa] pakub üksikasjalikke aruandeid, kampaania uuendusi ja praktilisi nõuandeid kodanikele, kes seisavad silmitsi andmekaitse probleemidega.

Kodanike teavitamine

Citizensinformation.ie annab spetsiaalse andmekaitset ja eraelu puutumatust käsitleva osa, mis on kohandatud Iiri õigusele, koos linkidega asjakohastele õigusaktidele ja tugiteenuste kontaktandmetega.

Miks on andmete kasutamine Iirimaa kodanike jaoks oluline

Ajastul, kus andmeid nimetatakse sageli "uueks õliks", ei ole teie isikuandmete üle kontrolli võtmine ainult seaduslik õigus – see on vahend volituste andmiseks. Kui kasutate oma juurdepääsuõigust, näete, mida ettevõtted teie kohta teavad, ja et läbipaistvus võib mõjutada teie otsuseid selle kohta, milliseid teenuseid kasutada. Kustutusnõudega sunnitakse organisatsioone põhjendama, miks nad peavad teie andmeid säilitama, vähendades andmete ülekandumise ohtu. Andmete ülekantavus annab teile vabaduse teenusepakkujat vahetada, ilma et alustataks nullist, edendades konkurentsi ja innovatsiooni.

Iiri kodanike jaoks on andmekaitsenõukogu olnud väga aktiivne GDPRi jõustamisel. Ta on nõudnud suuri trahve suurtele tehnoloogiaettevõtetele, sealhulgas Metale ja Twitterile (nüüd X), kasutajate andmeid puudutavate rikkumiste eest. Need meetmed näitavad, et paberil õigustel on reaalsed tagajärjed. Oma õigusi aktiivselt kasutades aitate kaasa nõuetele vastavuse kultuurile – organisatsioonid suhtuvad isikuandmetesse lugupidavamalt, kui nad teavad, et kodanikud peavad neid vastutavaks.

Andmete privaatsuse tulevik Iirimaal: mida vaadata

Andmete privaatsus on arenev valdkond. Mitmed arengud mõjutavad seda, kuidas Iirimaa kodanikud oma õigusi lähiaastatel kasutavad. Kavandatav e-privaatsuse määrus (mis asendaks praeguse e-privaatsuse direktiivi) peaks tugevdama eeskirju küpsiste, otseturunduse ja side konfidentsiaalsuse kohta. Hiljuti ELi poolt vastu võetud tehisintellekti seadus kehtestab uued läbipaistvuskohustused automatiseeritud otsustussüsteemidele, mis võib laiendada teie õigust vaidlustada algoritmseid otsuseid. Lisaks jätkab DPC kohtupraktika kujundamist oma täitemeetmete kaudu, näiteks oma otsustega andmete säilitamise kohta telekommunikatsioonis ja suurte platvormide kasutatavate nõusolekumudelite „maksa või okei seaduslikkuse kohta.

Tehnoloogia arenedes võivad tekkida ka uued õigused.Euroopa Komisjon uurib digitaalse identiteedi rahakotti, mis annaks kodanikele suurema kontrolli selle üle, milliseid atribuute nad teenusepakkujatega jagavad. Oluline on olla informeeritud ja aktiivne.Järgige andmekaitsenõukogu veebisait, tellige oma uudiskiri ja jälgige digitaalsete õigustega tegelevaid organisatsioone, et hoida oma teadmised ajakohased.

Praktilised näpunäited

  • ]Alusta väikeste sammudega: ] Kui oled oma õiguste teostamisel uus, alusta juurdepääsuõiguse taotlemisest ettevõttele, keda usaldad, näiteks pangale või kommunaalteenuse pakkujale.
  • Kasutage malle: DPC ja GDPR.eu annavad juurdepääsu-, kustutamis- ja parandustaotluste jaoks näidiskirju. Kohandage need oma olukorraga.
  • ]Kontrollige oma olemasolevaid kontosid regulaarselt:] Logige sisse oma veebikontodele ja vaadake üle privaatsussätted. Paljud teenused võimaldavad teil oma andmed otse alla laadida ilma ametlikku taotlust esitamata.
  • ]Ärge kunagi ignoreerige võimalikku rikkumist: ] Kui organisatsioonil esineb andmete rikkumine, mis mõjutab teie andmeid, nõuab DPC, et nad teid teavitaksid. Kui te saate sellise teate, kaaluge oma paroolide muutmist ja oma kontode jälgimist ning kui kahtlustate kahju, võite esitada kaebuse.
  • Pea meeles, et sinu õigused on täitmisele pööratavad: ] Kui organisatsioon neid ei täida, ei vaja sa advokaati, et esitada DPC-le kaebus. Protsess on tasuta ja mõeldud juurdepääsetavaks.

Mõistes oma õigusi GDPR-i alusel ja õppides neid internetis kasutama, saate astuda sisulisi samme oma privaatsuse kaitsmiseks, võtta organisatsioonid vastutusele ja anda oma panuse digitaalsesse keskkonda, mis austab üksikisiku autonoomiat. Ärge oodake probleemi tekkimist – alustage täna teie kohta hoitavate andmete uurimist.