درک مفهوم پورتینگ داده ها برای موضوعات داده ایرلندی

برای جزئیات بیشتر، خوانندگان می توانند با متن کامل ماده 20 از GDPR و راهنمایی رسمی Irish DPC در مورد قابلیت حمل و نقل داده ها مشورت کنند.

مفاهیم عملی برای موضوعات داده ایرلندی

برای افرادی که در ایرلند زندگی می کنند، قابلیت حمل و نقل داده ها سطح جدیدی از کنترل را بر اطلاعات شخصی باز می کند.در عمل اجازه می دهد تا فرد از قفل فروشنده آزاد شود، خدمات را به طور موثر مقایسه کند و ارائه دهندگان را بدون از دست دادن داده های ارزشمند، کاربر دوبلین را که می خواهد از یک اپراتور شبکه تلفن همراه به دیگری تغییر دهد در حالی که تماس، ورود و تنظیمات سرویس JSON را به طور مستقیم به عنوان یک سرویس جدید ارائه می دهد، در صورتی که به عنوان یک کاربر داده های فنی ارائه می دهد.

به طور مشابه، مصرف کنندگان ایرلندی می توانند از انتقال اعتبار داده ها برای انتقال تاریخچه معامله بانکی خود از یک ارائه دهنده حساب فعلی به دیگری استفاده کنند، زمانی که خرید نرخ بهره بهتر یا هزینه های پایین تر را انجام می دهند، این امر یک نقطه اصطکاک قابل توجه را حذف می کند و موسسات مالی را تشویق می کند تا به جای تکیه بر قابلیت حمل و نقل و یا آزمایش های پزشکی خصوصی، به صورت دستی یا آزمایش های تشخیصی خصوصی، به مشتریان، رقابت کنند.

سیستم عامل های رسانه های اجتماعی و خدمات آنلاین یکی از رایج ترین اهداف درخواست های قابل حمل در ایرلند هستند. Meta، Google، Apple و دیگر کنترل کننده های عمده داده ها بر اساس یا خدمت به بازار ایرلند باید ابزارهای صادراتی را ارائه دهند که مطابق با ماده 20 هستند.DPC ایرلندی به طور فعال مورد بررسی قرار گرفته و شرکت های ظریف که قادر به ارائه یک مکانیسم قابل دسترسی و روشن نیستند، و با تقویت اهمیت مناسب است.

چگونه حق خود را برای دسترسی به داده ها تمرین کنیم

موضوعات داده ایرلندی که مایل به انجام حق خود برای حمل و نقل داده هستند باید این مراحل عملی را دنبال کنند:

1. کنترل کننده داده ها را تأیید می کند: [FLT 1 ] تعیین کنید که کدام سازمان اطلاعات شخصی را که می خواهید انتقال دهید، می تواند یک بانک، یک شبکه اجتماعی، ارائه دهنده مخابرات یا یک سرویس بهداشتی باشد.
2. درخواست رسمی را ارسال کنید: با افسر حفاظت از داده سازمان (DPO) تماس بگیرید یا از کانال درخواست پورتینگ مشخص شده خود استفاده کنید. بسیاری از شرکت های ایرلندی ابزارهای دانلود خود را ارائه می دهند که بدون نیاز به ایمیل رسمی، حق را برآورده می کنند.
3. دسته بندی داده ها را تقویت کنید: تا حد امکان در مورد داده هایی که می خواهید به آن پورت شده باشید، به عنوان مثال، "همه لیست های تماس و تاریخ پیام من" یا " سوابق تراکنش من از ژانویه 2020 تا دسامبر 2024"
4. فرمت خود را تنظیم کنید: درخواست داده ها در یک فرمت ساختاری، معمولا استفاده شده، و فرمت های ترجیحی CSV، JSON، XML یا PDF (اگر می خواهید داده ها به طور مستقیم به کنترل کننده دیگر منتقل شوند، ارائه جزئیات کنترل کننده و تایید آنها از نظر فنی قادر به پذیرش داده ها هستند.
5. پاسخ را انتظار داشته باشید: کنترل کننده باید ظرف یک ماه پاسخ دهد، رایگان شارژ، مگر اینکه درخواست به طور آشکار و بی اساس باشد یا بیش از حد باشد اگر کنترل کننده امتناع کند، آنها باید دلیل را توضیح دهند و شما را از حق شما برای شکایت از DPC مطلع کنند.
6. تحویل و انتقال داده ها: هنگامی که شما فایل داده را دریافت می کنید، می توانید آن را به طور ایمن ذخیره کنید، آن را برای دقت بررسی کنید و آن را به سرویس جدید وارد کنید.

علی رغم مزایای آن، قابلیت حمل و نقل داده ها چالش های مختلفی برای موضوعات و سازمان های داده در ایرلند ارائه می دهد.یک مسئله مهم (FLT:0) امنیت داده ها در هنگام انتقال است، هنگامی که یک کنترل کننده داده های شخصی را به شخص ثالث صادر می کند - یا به طور مستقیم یا از طریق یک موضوع داده - خطر رهگیری، دسترسی غیرمجاز، یا سوء تحویل داده ها را به طور مستقیم ارسال می کند.

دقت و کامل سازی همچنین مشکلات را ایجاد می کند، اگر کنترل کننده اصلی داده های ناقص یا منسوخ را داشته باشد، اطلاعات قابل حمل ممکن است نادرست باشد، و منجر به خطا در سرویس دریافت کننده می شود، در حالی که کنترل کننده موظف نیست دقت داده هایی را که توسط موضوع داده ها ارائه نشده است (به عنوان مثال، در داده های استنتاج شده)، داده ها را بررسی کند که باید دقیق اطلاعات را در نظر بگیرند.

محدودیت های مدرک در ماده 20 به این معنی است که تمام اطلاعات شخصی قابل حمل نیست، داده های استنتاج شده یا مشتق شده - مانند امتیازات اعتباری، الگوریتم های شخصی سازی یا بخش های رفتاری - این می تواند موضوعات داده را ناامید کند که می خواهند یک تصویر کامل از آنچه که یک کنترل کننده در مورد آنها می داند.

مسائل مربوط به مداخله یک مانع عملی باقی می ماند، حتی اگر یک کنترل کننده داده های صادرات در فرمت استاندارد، کنترل کننده دریافت ممکن است ظرفیت فنی برای واردات آن را نداشته باشد. GDPR نمی تواند دستور دهد که کنترل کنندگان داده های ورودی را بپذیرند، تنها آنها باید انتقال های خروجی را تسهیل کنند.

در نهایت، خطر اختلاف با حقوق دیگر وجود دارد، به عنوان مثال، اگر یک موضوع داده خواستار انتقال داده ها است که شامل اطلاعات مربوط به اشخاص ثالث (به عنوان مثال، یک لیست تماس کاربر حاوی شماره تلفن افراد دیگر)، کنترل کننده باید حق اطلاعات مربوط به اشخاص ثالث را با اشخاص ثالث برای اطمینان از داده ها و یا انتقال داده ها از طرف های دیگر، متعادل کند.

قابلیت دسترسی به داده ها و سایر حقوق GDPR

قابلیت حمل و نقل داده ها در خلاء وجود ندارد، آن را به طور نزدیک با دیگر حقوق GDPR ارتباط برقرار می کند، و موضوعات داده ایرلندی باید این روابط را به طور موثر برای اعمال حقوق خود درک کنند.

حق دسترسی (مقاله 15)

حق دسترسی به افراد داده اجازه می دهد تا یک کپی از تمام اطلاعات شخصی که یک کنترل کننده در مورد آنها نگه می دارد، از جمله شرح استفاده از آن، گسترده تر از پورتability است، زیرا تمام داده های شخصی را پوشش می دهد، نه فقط آنچه که موضوع ارائه می دهد، و نیازی به فرمت قابل خواندن ماشین ندارد، با این حال، برای داده هایی که در محدوده پورتینگ قرار می گیرند، کنترل کننده ممکن است درخواست های تک را با یک فایل ساختار یافته انجام دهد و یک دستگاه در یک پاسخ واضح ارائه دهد.

حق بیمه (مقاله 17)

همچنین به عنوان "حق فراموش شدن" شناخته می شود، حق بیمه اجازه می دهد تا افراد داده بدون تأخیر غیر سر و صدا داده های شخصی خود را حذف کنند. یک موضوع داده ها می تواند برای اولین بار برای به دست آوردن یک کپی از داده های خود، سپس ارسال یک درخواست جداگانه از زمان بندی باید هر دو به طور مستقل پردازش - آنها نمی توانند حذف شوند زیرا درخواست پورتینگ در انتظار است، و یا نمی توانند داده هایی را که هنوز برای انتقال تیم ضروری و انتقال آن نیاز است.

حق اعتراض (مقاله 21)

حق اعتراض در هنگام پردازش بر اساس منافع مشروع یا بازاریابی مستقیم اعمال می شود. پورتینگانس به طور کلی تحت تاثیر یک اعتراض قرار نمی گیرد، اما اگر یک شیء داده برای پردازش که قبلا بر اساس رضایت بود، و رضایت حذف شود، اساس قانونی برای تغییرات پردازش، به طور بالقوه قابل اجرا برای داده های آینده.

آینده ی دسترسی به داده ها در ایرلند

چشم انداز قابلیت حمل و نقل داده ها به سرعت در ایرلند و در سراسر اتحادیه اروپا در حال تحول است.قانون داده های کمیسیون اروپا که در ژانویه 2024 وارد نیروی شد، تعهدات جدید قابل حمل برای اینترنت اشیاء (IoT) داده ها، مانند داده های تولید شده توسط دستگاه های هوشمند خانه، پوشیدنی ها و ماشین های متصل، مصرف کنندگان ایرلندی قادر خواهند بود تا داده های سرویس IoT خود را بین ارائه دهندگان خدمات یکپارچه، باز کردن امکانات برای بازسازی بازار، و خدمات جدید، و نوآوری، و تعمیر و خدمات جدید، باز کنند.

علاوه بر این، قانون مدیریت داده پیشنهادی و فضای داده های بهداشتی اروپا هدف ایجاد چارچوب های استاندارد برای به اشتراک گذاری داده ها و قابلیت حمل و نقل در بخش های خاص است.برای موضوعات داده های بهداشتی ایرلند، این می تواند به معنای سوابق بهداشتی الکترونیکی قابل حمل باشد که آنها را از GP به بیمارستان و داروخانه بدون اصطکاک دنبال می کند.

پیشرفت های تکنولوژیکی، مانند استفاده از رابط های برنامه نویسی کاربردی (APIs) و فروشگاه های داده شخصی، برای کنترل کنندگان آسان تر می شود تا درخواست های قابل حمل را به طور خودکار انجام دهند. برخی از شرکت های فناوری ایرلندی در حال حاضر در حال توسعه سیستم عامل های "انتقال داده به عنوان یک سرویس" هستند که به کاربران اجازه می دهد تا حقوق پورتینگ داده خود را از طریق یک داشبورد واحد مدیریت کنند.DPC سیگنال است که آن را خوش آمدید نوآوری های امنیتی مانند اصول GDPR و مطابق با اصول امنیتی.

با این حال، چالش ها باقی مانده است. اطمینان از اینکه کنترل کنندگان در واقع می توانند از داده های پورت شده استفاده کنند و موضوعات داده قربانی حملات فیشینگ در طول فرآیند نمی شوند – نیاز به همکاری مداوم بین تنظیم کنندگان، صنعت و جامعه مدنی دارد. EDPB همچنان به صدور دستورالعمل های به روز شده ادامه می دهد و Irish DPC به روز رسانی های منظم و تصمیمات را فراهم می کند.[۳]