مقدمه مقدماتی

قانون ایرلند شهرت را به عنوان یکی از قوی ترین چارچوب ها برای حفاظت از داده های شخصی در اتحادیه اروپا به ویژه برای جمعیت های آسیب پذیر مانند کودکان، افراد مسن با معلولیت به دست آورده است و کسانی که در مراقبت های نهادی هستند، به طور ذاتی در معرض خطر بهره برداری از داده ها، سرقت هویت یا پروفایل تبعیض آمیز قرار می گیرند.

چارچوب حقوقی: قانون حفاظت از داده 2018 و GDPR

چشم انداز حفاظت از داده ایرلند عمدتا توسط دو ابزار تشکیل شده است. GDPR اتحادیه اروپا که در ماه مه 2018 به زور وارد شد، یک استاندارد بالا و آسیب دیده در سراسر کشورهای عضو را تعیین می کند. قانون حفاظت از داده ایرلند 2018 مکمل ها و در برخی مناطق، گسترش GDPR با اضافه کردن ویژگی های ملی، این قانون طراحی می کند (FLT0: کمیسیون حفاظت از یورو (D) [PC] [F]

اصول کلیدی تحت GDPR - قانونی، عدالت، شفافیت، محدودیت هدف، مینی سازی داده ها، دقت، محدودیت ذخیره سازی، صداقت، محرمانه بودن و پاسخگویی - به طور دقیق به تمام پردازش داده ها، با این حال، برای جمعیت های آسیب پذیر، استفاده از این اصول افزایش می یابد.به عنوان مثال، شفافیت باید در فرمت های قابل دسترس برای افراد مبتلا به اختلالات بصری یا شناختی تحویل داده شود و باید به طور واقعی مطلع شود که به طور آزادانه و ظرفیت برای کاهش می تواند برای کسانی که ممکن است.

قانون حفاظت از داده ایرلند همچنین مقررات اضافی را که به طور صریح تحت پوشش GDPR قرار نگرفته اند، مانند قوانین خاص در پردازش اطلاعات شخصی برای اهداف روزنامه نگاری، علمی، هنری یا ادبی و یک رژیم اختصاصی برای پردازش اطلاعات شخصی در زمینه اشتغال، به طور انتقادی برای گروه های آسیب پذیر، این قانون دسته های خاصی از داده ها را با کنترل های دقیق تر، به ویژه در مورد کودکان و اطلاعات بهداشتی ایجاد می کند.

تعریف جمعیت آسیب پذیر در قانون ایرلند

در حالی که قوانین ایرلند یک لیست کامل از جمعیت های غیرقابل نفوذ ارائه نمی دهد، راهنمایی از DPC و دیگر نهادهای نظارتی گروه هایی را شناسایی می کند که به دلیل عدم تعادل قدرت ذاتی یا کاهش توانایی محافظت از داده های خود نیاز به حفاظت اضافی دارند.

  • کودکان و نوجوانان: افراد زیر 18 سال کمتر قادر به درک پیامدهای اشتراک گذاری داده ها هستند. GDPR سن دیجیتال رضایت در ایرلند را در 16 تعیین می کند (اگر چه کشورهای عضو می توانند آن را به 13 کاهش دهند؛ ایرلند برای 16 انتخاب شده است).
  • افراد بی نظیر: اغلب با کلاهبرداری، کلاهبرداری در بازاریابی و وام دادن به دامین، کاهش شناختی یا انزوا می تواند آنها را در برابر دستکاری آسیب پذیرتر کند.
  • پیمانکاران با معلولیت های فیزیکی، حسی یا فکری: ممکن است نیاز به روش های ارتباطی جایگزین داشته باشند و در معرض خطر بالاتر غفلت یا سوء استفاده از فن آوری های کمک کننده قرار دارند.
  • افراد در مراقبت های طولانی مدت یا تنظیمات نهادی: خانه های پرستاری، بیمارستان های روانپزشکی و امکانات مراقبت های مسکونی ایجاد محیط هایی که رضایت ممکن است به دلیل وابستگی به کارکنان یا خانواده آزادانه داده نمی شود.
  • پناهندگان، پناهجویان و مهاجران: اطلاعات شخصی آنها اغلب شامل اطلاعات حساس در مورد وضعیت حقوقی، سلامت و وضعیت خانوادگی، و هدف آنها برای بهره برداری یا تبعیض است.
  • سوء استفاده داخلی یا ساقه: نیاز به کنترل دقیق در افشای آدرس و جزئیات تماس برای جلوگیری از آسیب بیشتر.

دادگاه های ایرلند و DPC به طور مداوم به رسمیت شناخته شده اند که اقدامات حفاظت از داده ها باید با شرایط هر فرد آسیب پذیر سازگار شود و نیاز به ارائه خدمات (مانند مراقبت های بهداشتی یا رفاه اجتماعی) را با حق حریم خصوصی و امنیت داده ها متعادل کند.

حفاظت های خاص برای گروه های آسیب پذیر

سازگاری و ظرفیت

تحت قانون ایرلند، رضایت باید یک "بدون اطمینان داده شده، خاص، آگاهانه و روشن" از خواسته های موضوع داده ها" باشد، برای افراد آسیب پذیر، این نیاز به طور دقیق اجرا می شود، جایی که فرد فاقد ظرفیت ذهنی برای رضایت است - به عنوان مثال، به دلیل زوال عقل، ناتوانی فکری یا ناخودآگاه موقت - پردازش ممکن است تنها تحت پایگاه های جایگزین قانونی مانند منافع حیاتی (F) باشد.

برای کودکان زیر 16 سال، رضایت برای خدمات جامعه اطلاعاتی (به عنوان مثال، رسانه های اجتماعی، برنامه های بازی) باید توسط والدین یا سرپرستان ارائه شود.قانون ایرلندی با نیاز به اینکه شرکت ها تلاش های معقول برای تأیید سن و به دست آوردن رضایت والدین، اعمال مجازات برای عدم انطباق.DPC هدایت خاص در تأیید سن و استفاده از مکانیسم های رضایت دیجیتال صادر کرده است.

ارزیابی های تاثیر گذاری داده ها (DPIAs)

طبق ماده 35 GDPR، DPIA اجباری است زمانی که پردازش احتمالا منجر به خطر بالایی برای حقوق و آزادی افراد می شود.قانون ایرلندی به صراحت نیاز به DPIA برای هر پردازش که شامل جمعیت های آسیب پذیر در مقیاس بزرگ است.

  • نظارت بر رفتار کودکان آنلاین (، به عنوان مثال، در سیستم عامل های آموزشی
  • حرفه ای افراد مسن برای بیمه یا اهداف اعتباری
  • پردازش داده های بهداشتی از بیماران مبتلا به شرایط مزمن
  • استفاده از اطلاعات بیومتریک یا مکان برای ساکنان در خانه های مراقبتی

DPIA باید طبیعت، دامنه، زمینه و اهداف پردازش، ارزیابی ضرورت و تناسب، و شناسایی اقدامات برای کاهش خطرات را مستند کند که در صورت لزوم نظارت بر تنظیم و جریمه های بالقوه، نمی تواند یک DPIA را انجام دهد.

داده های دسته بندی

GDPR داده های آشکار کننده منشاء نژادی یا قومی، عقاید سیاسی، اعتقادات مذهبی یا فلسفی، عضویت اتحادیه های کارگری، داده های ژنتیکی، داده های بیومتریک برای شناسایی منحصر به فرد، داده های بهداشتی و داده های مربوط به زندگی جنسی یا جهت گیری جنسی را به عنوان "داده های ویژه حفاظت از داده های ویژه ایرلندی اغلب شامل موارد حفاظت از داده های خاص، به عنوان مثال، سوابق سلامت افراد معلول، داده های مراقبت های بیومتریک، داده های مراقبت های مراقبت های خانگی سالمندان، یا دستورالعمل های بهداشتی ضروری برای "قانون پردازش اطلاعات ضروری" می شود، مگر اینکه شامل موارد خاص حفاظت از اطلاعات خاص از جمله موارد خاص، موارد خاص، موارد خاص، موارد حفاظت از جمله موارد خاص، موارد حفاظت از داده های مربوط به اطلاعات حفاظت از داده های مربوط به اطلاعات خاص، موارد خاص، موارد خاص، موارد خاص، موارد خاص، موارد خاص، موارد حفاظت از داده های حفاظت از داده های حفاظت از داده های حفاظت از داده های حفاظت از داده های حفاظت از داده های حفاظت از داده های حفاظت از داده های حفاظت از داده های حفاظت از داده های حفاظت از داده های حفاظت از داده های حفاظت از داده های حفاظت از جمله موارد خاص، موارد خاص، موارد خاص، موارد خاص، موارد خاص، موارد خاص، موارد خاص، شامل موارد خاص، موارد خاص، موارد خاص

نقش کمیسیون حفاظت از داده ها (DPC)

DPC اولین مجری حقوق حفاظت از داده ها در ایرلند است، یک گروه اختصاصی دارد که شکایات افراد آسیب پذیر را اداره می کند و به طور خاص راهنمایی هایی را برای پاسخگویی به نیازهای کودکان، سالمندان و افراد معلول صادر کرده است:

  • بررسی شکایات ثبت شده توسط موضوعات داده یا نمایندگان آنها
  • انجام سوالات خود-volition در مسائل سیستمیک
  • صدور مجدد، هشدار، دستور برای رعایت و ممنوعیت موقت یا دائمی پردازش
  • اجرای جریمه های اداری

اقدامات غیر قابل توجه DPC مربوط به جمعیت آسیب پذیر شامل اجرای علیه شرکت هایی است که نتوانسته اند مکانیسم های تأیید سن کافی را پیاده سازی کنند، که منجر به پردازش اطلاعات کودکان به صورت غیرقانونی می شود.DPC همچنین ارائه دهندگان خدمات بهداشتی را برای اقدامات امنیتی ناکافی که منجر به نقض داده های مربوط به سوابق سلامت روان بیماران می شود، به عنوان یک عامل اصلاح اجباری و منجر به اقدامات دقیق تر و دقیق تر می شود.

DPC همچنین منابعی مانند راهنماهای ساده زبان، فرم های شکایت در فرمت های مختلف (از جمله چاپ بزرگ و آسان خواندن) و یک خط کمک اختصاصی برای پرسش از موضوعات داده آسیب پذیر و طرفداران آنها فراهم می کند.

مفاهیم عملی برای سازمان ها

هر سازمانی که در ایرلند فعالیت می کند، داده های شخصی جمعیت های آسیب پذیر را پردازش می کند باید اقدامات قوی را اتخاذ کند.

  • انتقال در فرمت های قابل دسترس: اطلاعیه های حریم خصوصی باید در زبان و رسانه مناسب برای مخاطبان ارائه شود، برای کودکان، این بدان معنی است که با استفاده از کمک های بصری، آیکون ها و کلمه های مناسب سن برای افراد مسن، فونت های بزرگتر و اجتناب از اصطلاحات.
  • تدابیر امنیتی قابل اعتماد: رمزگذاری، کنترل دسترسی و حسابرسی منظم امنیتی غیر قابل مذاکره است، به ویژه برای داده های دسته بندی خاص.
  • مدیر حفاظت از داده های طراحی شده: [FLT 1 ] مانور برای مقامات دولتی و هر سازمان انجام پردازش بزرگ در مقیاس داده های دسته بندی خاص یا نظارت سیستماتیک از گروه های آسیب پذیر.
  • اطلاع رسانی نقض داده: Breaches که بر جمعیت آسیب پذیر تأثیر می گذارد باید در عرض 72 ساعت به DPC گزارش شود اگر این نفوذ احتمالا منجر به خطر بالایی برای افراد شود، این افراد (یا سرپرستان) نیز باید بدون تأخیر غیر سر و صدا مطلع شوند.
  • نظارت و آگاهی؛ [FLT 1] کارکنانی که با افراد آسیب پذیر تعامل دارند باید درک کنند که چگونه داده ها را به صورت قانونی جمع آوری کنند، چگونه اجبار را تشخیص دهند و چگونه نگرانی ها را تشدید کنند.
  • مینیمال سازی و برنامه های حفظ اطلاعات: فقط حداقل داده های لازم باید جمع آوری شود، و باید حذف شود زمانی که دیگر نیازی به استفاده از احتکار میراث نیست که می تواند در نقض های بعدی بهره برداری شود.

سازمان ها همچنین باید بررسی های منظم فعالیت های پردازش خود را از طریق حسابرسی و DPIA انجام دهند و اطمینان حاصل کنند که قراردادهای با پردازنده های شخص ثالث شامل بندهای صریح در مورد محافظت از موضوعات داده آسیب پذیر است.

مطالعات موردی و نمونه ها

مطالعه موردی: پرستاری خانه Biometrics [FLT 1 ]

یک خانه مراقبت های مسکونی در دوبلین یک سیستم نظارت بیومتریک را با استفاده از تشخیص چهره برای ردیابی حرکات ساکنان و کارکنان هشدار برای سقوط معرفی کرد، که نشان داد که بسیاری از ساکنان فاقد ظرفیت رضایت برای رضایت از کارکنان و کمیته قانونی برای اجرای اطلاعات شناسایی و یا منافع اساسی هستند، با معرفی مکانیسم های سخت گیرانه انتخاب برای ساکنان با ظرفیت و مشاوره با خانواده های قانونی و یا محدود کردن اطلاعات محلی، برای اجرای اطلاعات و یا محدودیت های قانونی مورد نیاز برای اجرای آن ها.

مطالعه موردی: کودکان هدف گذاری آموزش و پرورش [FLT 1 ]

یک پلت فرم یادگیری آنلاین محبوب که در مدارس ابتدایی ایرلند استفاده شده است جمع آوری داده های رفتاری، از جمله ضبط صدا و حرکات ماوس، به "مدیریت شخصی سازی" DPC پس از شکایت از والدین بررسی شد. این برنامه رضایت والدین را به عنوان مورد نیاز برای کودکان زیر 16 سال به دست آورد و اطلاع حریم خصوصی آن در زبان پیچیده انگلیسی نوشته شده است.DPC 500،000 جریمه یورو و شرکت دستور داد تا تمام اطلاعات غیر قانونی و انطباق داده های داده شده را حذف کند.

مطالعه موردی: دسترسی به داده ها در کلینیک بهداشت روان [FLT 1 ]

نقض در ارائه دهنده خدمات سلامت روان، سوابق بیمار از جمله تشخیص، یادداشت های درمانی و جزئیات تماس را افشا کرد.DPC دریافت که کلینیک سیاست های رمز عبور نامناسب، هیچ تأیید هویت چند عاملی و هیچ رمزگذاری در دستگاه های قابل حمل را ندارد. آسیب پذیری بیماران - بسیاری از آنها تحت مراقبت روانی و زندگی در محل اقامت پشتیبانی قرار گرفتند - یک عامل خطر بالا محسوب می شد.

مقایسه با دیگر کشورهای اروپایی

رویکرد ایرلند عمدتاً با دیگر کشورهای عضو اتحادیه اروپا به دلیل GDPR هماهنگ است، اما برخی از تفاوت های ملی وجود دارد.برای مثال، انگلستان (در حال حاضر خارج از اتحادیه اروپا) دارای سن پایین تر رضایت دیجیتال است.[۱] در حالی که آستانه ۱۶ ساله ایرلند در میان بالاترین مقررات حفاظت از داده ها در آلمان است، کمیسیون فدرال برای حفاظت از داده ها، کدهای خاص برای خانه های پرستاری و مدارس را صادر کرده است که هنوز هم قانون حمایت از اتحادیه اروپا را کاهش می دهد.

توسعه های آینده

به عنوان پیشرفت های تکنولوژی، آسیب پذیری های جدید ظهور می کنند.DPC به طور فعال نظارت بر استفاده از هوش مصنوعی در تشخیص های بهداشتی، تصمیم گیری خودکار در رفاه اجتماعی، و جمع آوری داده های بیومتریک در مدارس است. قانون داده اتحادیه اروپا و قانون هوش مصنوعی پیشنهاد شده بیشتر بر چگونگی محافظت از جمعیت آسیب پذیر در ایرلند، همچنین در نظر دارد اصلاح قانون حفاظت از داده ها برای تقویت حقوق کودکان در محیط های دیجیتال، از جمله یک کد مناسب برای کاربران، "

سازمان ها باید از راهنمایی های در حال تحول از DPC و EDPB خودداری کنند.پرونده پذیرش حریم خصوصی به طراح و پیش فرض، با تمرکز بر گروه های آسیب پذیر، خطر قانونی را کاهش می دهد و اعتماد را با کاربران خدمات ایجاد می کند.

نتیجه گیری

قانون ایرلند یک چارچوب جامع و لایه ای برای محافظت از اطلاعات شخصی جمعیت های آسیب پذیر فراهم می کند، با ترکیب اصول قوی GDPR با ارتقاء ملی در قانون حفاظت از داده 2018، اجرای فعال توسط DPC و تعامل با قوانین ظرفیت، ایرلند یک استاندارد بالا برای حفاظت از شهروندان در معرض خطر است.

[[ویرایش] [۱] [۱۰] [۱] [۱۰] [۱] [۱۰] [۱] [۱۰] [۱۰] [۱] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰]] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۲] [۱۰] [۲] [۱۰] [۱۰] [۱۰] [۲] [۲] [۲] [۱۰] [۱۰] [۱۰] [۱۰] [۲] [۲] [۲] [۱۰] [۱۰] [۲] [۲] [۲] [۲] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۱۰] [۲] [۲] [۱۰] [۲] [۱۰] [۱۰