Tietojen siirrettävyys on yksi yleisen tietosuoja-asetuksen (GDPR) käyttöön otetuista tärkeimmistä oikeuksista, erityisesti irlantilaisten rekisteröityjen osalta. Irlannissa yhä enemmän digitaalitalous . Pankki- ja televiestintäala on yhä suurempi osa pankki- ja televiestintäalaa sekä terveydenhuoltoa ja sosiaalista mediaa. ....................................................................................................................................................................................................

Mitä Data Portability on?

Tietojen siirrettävyyden, sellaisena kuin se on määritelty tietosuoja-asetuksen 20 artiklassa, avulla rekisteröidyt voivat saada henkilötietojaan . ... joita he ovat toimittaneet rekisterinpitäjälle ... jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.He voivat myös pyytää, että tiedot välitetään suoraan toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista. Irlantilaisille rekisteröidyille tämä tarkoittaa, että he voivat siirtää yhteystietonsa yhdeltä sähköpostin tarjoajalta toiselle, siirtää rahoitustapahtumahistoriansa uuteen pankkisovellukseen tai siirtää terveystiedot yhdeltä klinikalta kilpailijalle.

Oikeus koskee vain silloin, kun käsittely perustuu suostumukseen tai sopimukseen ja kun käsittely suoritetaan automatisoidusti. Manuaalinen tai paperipohjainen kirjanpito ei kuulu sen soveltamisalaan. Tietojen on oltava henkilökohtaisia tietoja, joita henkilö on aktiivisesti toimittanut, kuten lomakemerkinnät, hakuhistoria tai sijaintitiedot, mutta ei rekisterinpitäjältä saatuja tai pääteltyjä tietoja (esim. luottopisteet tai käyttäytymisprofiilit).

Irlannin tietojen siirrettävyyden oikeudelliset perusteet

Tietojen siirrettävyyden oikeusperusta Irlannissa perustuu suoraan yleisen tietosuoja-asetuksen 20 artiklaan, jonka Irlannin tietosuojakomissio (DPC) panee täytäntöön. Riippumattomana valvontaviranomaisena tietosuojaneuvosto on julkaissut ohjeita siitä, miten organisaatioiden olisi käsiteltävä siirrettävyyttä koskevia pyyntöjä, yhdenmukaistettava Euroopan tietosuojaneuvoston (EDPB) suuntaviivojen kanssa. Oikeus ei ole ehdoton: sitä sovelletaan ainoastaan silloin, kun käsittelyn oikeusperusta on suostumus (6(1)(a) tai 9(2)(a) tai sopimus (6(1)(b) ja käsittely on automatisoitu.

Tietokannan siirtooikeutta on käytettävä rajoittamatta muita tietosuoja-asetuksen mukaisia oikeuksia, kuten oikeutta poistaa tietoja (17 artikla) tai oikeutta vastustaa (21 artikla). Esimerkiksi rekisteröity, joka pyytää sähköpostiyhteydensä siirrettävyyttä, voi myöhemmin päättää poistaa tilinsä ja vedota siihen, että se on oikeutettu poistamaan tilin. Organisaatiot eivät voi käyttää siirrettävyyttä koskevaa pyyntöä perusteena poistaa tai kieltäytyä muista laillisista pyynnöistä.

Irlannin elimet, myös tietosuojaneuvosto, osallistuvat myös Euroopan tietosuojaneuvoston johdonmukaisuusmekanismiin, jolla varmistetaan yhdenmukainen soveltaminen EU:n jäsenvaltioissa. Irlannissa asuvien rekisteröityjen osalta tämä tarkoittaa, että heidän oikeuksiaan suojellaan paitsi kansallisessa lainsäädännössä (tietosuojalaki 2018) myös GDPR:n rajatylittävässä täytäntöönpanossa.

  • Ehto 1:[) Käsittely perustuu suostumukseen tai sopimukseen.
  • Ehto 2: Käsittely suoritetaan automatisoiduin keinoin.
  • Kyllä:[ Rekisteröidyn toimittamat tiedot, jotka eivät ole peräisin tai jotka on johdettu.

Lisätietoja saa ][]][]]] [Irish DPC.n viralliset ohjeet tietojen siirrettävyydestä[.

Käytännön vaikutukset irlantilaisiin rekisteröityihin

Irlannissa asuville henkilöille tietojen siirrettävyys avaa uuden tason henkilötietojen valvonnalle. Käytännössä se mahdollistaa sen, että henkilö voi vapautua myyjän lukituslukituksesta, vertailla palveluita tehokkaammin ja vaihtaa palveluntarjoajia menettämättä arvokkaita tietoja. Harkitse Dublin-pohjaista käyttäjää, joka haluaa vaihtaa yhden matkaviestinverkko-operaattorin toiseen ja säilyttää samalla yhteystietonsa, puhelulokit ja palvelusettribuutionsa. Oikeudessa tietojen siirrettävyyteen alkuperäisen operaattorin on vietävä nämä tiedot vakiomuodossa, kuten CSV tai JSON, tai jos käyttäjä pyytää, lähetettävä ne suoraan uudelle operaattorille .

Vastaavasti irlantilaiset kuluttajat voivat siirtää pankkitapahtumahistoriansa vaihtotilin tarjoajalta toiselle etsiessään parempia korkoja tai alhaisempia maksuja, mikä poistaa merkittävän kitkapisteen ja kannustaa rahoituslaitoksia innovoimaan ja kilpailemaan palvelun laadusta sen sijaan, että ne turvautuisivat asiakkaiden inertiaan. Terveystietojen siirrettävyyden ansiosta myös Corkissa oleva potilas voisi siirtää sähköisen terveystietonsa GP-käytännöstä sairaalaan tai yksityiseen asiantuntijaan toistamatta diagnostisia testejä tai manuaalisesti uudelleen lääketieteellistä historiaansa.

Sosiaalisen median alustojen ja verkkopalvelujen on oltava Irlannin yleisimpiä siirtopyyntöjen kohteita. Metan, Googlen, Applen ja muiden Irlannin markkinoilla toimivien tai niitä palvelevien merkittävien rekisterinpitäjien on tarjottava 20 artiklan mukaisia vientivälineitä. Irlannin tietosuojaviranomainen on aktiivisesti tutkinut ja sakottanut yrityksiä, jotka eivät tarjoa selkeää ja helposti saatavilla olevaa siirtomekanismia, mikä vahvistaa oikeiden .

Miten käyttää oikeuttasi dataan Portability

Irlantilaisten rekisteröityjen, jotka haluavat käyttää oikeuttaan tietojen siirrettävyyteen, olisi noudatettava näitä käytännön toimia:

  1. Tunnista rekisterinpitäjä:[ Määritä, millä organisaatiolla on siirrettävät henkilötiedot. Tämä voi olla pankki, sosiaalinen verkosto, teleoperaattori tai terveyspalvelu.
  2. Lähetä virallinen pyyntö:[ Ota yhteyttä organisaatioon . Jos tällaista työkalua ei ole, lähetä kirjallinen pyyntö, jossa mainitaan tietosuoja-asetuksen 20 artikla.
  3. Tekstataan tietoluokat:[ Tehdään mahdollisimman selväksi, mistä tiedoista haluat siirtää ... esimerkiksi kaikki yhteystietoluetteloni ja viestihistoriani tai ...
  4. Valitse muoto:[] Pyydä tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Suositellut muodot ovat CSV, JSON, XML tai PDF (vaikka PDF on vähemmän ihanteellinen koneen käsittelyyn). Jos haluat tiedot suoraan toiselle rekisterinpitäjälle, anna vastaanottavan rekisterinpitäjän tiedot ja vahvista, että ne ovat teknisesti hyväksyttäviä.
  5. Odota vastausta:[] Rekisterinpitäjän on vastattava kuukauden kuluessa veloituksetta, ellei pyyntö ole selvästi perusteeton tai liiallinen. Jos rekisterinpitäjä kieltäytyy, hänen on selitettävä syy ja ilmoitettava sinulle oikeudestasi valittaa tietosuojavastaavalle.
  6. Ota ja siirrä tiedot:[[] Kun saat tiedoston, voit tallentaa sen turvallisesti, tarkistaa sen tarkkuutta ja tuoda sen uuteen palveluun. Jos pyydät suoraa siirtoa, rekisterinpitäjän on koordinoitava toimintansa vastaanottavan rekisterinpitäjän kanssa (ennen lupaasi).

On tärkeää huomata, että oikeus tietojen siirrettävyyteen ei velvoita vastaanottavaa rekisterinpitäjää hyväksymään tietoja; uudella palveluntarjoajalla voi olla omat tietojen tuontipolitiikkansa tai tekniset rajoituksensa. Monissa nykyaikaisissa digitaalisissa palveluissa on kuitenkin nyt tuontiominaisuuksia, jotka on suunniteltu vastaamaan siirrettävyyttä koskevia pyyntöjä.

Irlannin järjestöjen velvollisuudet

Irlantilaisille organisaatioille ... olivatpa ne monikansallisia teknologiayrityksiä, joiden päätoimipaikka on Dublinissa, paikalliset pk-yritykset tai julkiset elimet.

Tekniset velvoitteet[] sisältävät sen, että henkilötietoja voidaan viedä jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. EDPB suosittelee avoimia standardeja, kuten CSV:ää tai JSON:ää, ja mahdollisuuksien mukaan sovellusrajapintoja, jotka mahdollistavat suoran automaattisen siirron rekisterinpitäjien välillä. Organisaatioiden on myös tarkistettava luvattomien tietojen paljastamista koskevan pyynnön tehneen rekisteröidyn henkilöllisyys. Tämän tarkastuksen on oltava oikeasuhteinen eikä siihen saa lisätä liiallista kitkaa.

Oikeudelliset velvoitteet[ edellyttävät, että rekisterinpitäjä vastaa ilman aiheetonta viivytystä kuukauden kuluessa (joka on voimassa kaksi kuukautta monimutkaisten pyyntöjen osalta). Palvelu on tarjottava maksutta, ellei pyyntö ole selvästi perusteeton tai liiallinen. Organisaatioiden on myös ilmoitettava rekisteröidyille oikeudestaan siirtää tietojaan, tyypillisesti tietosuojailmoituksen avulla.

Irlantilaiset rekisterinpitäjät, jotka käsittelevät suuria määriä henkilötietoja, pitävät kirjaa käsittelytoimista ja ovat valmiita osoittamaan, että ne ovat vaatimusten mukaisia DPC:n tarkastusten aikana. Tietojen siirrettävyyden helpottaminen . ... riippumatta siitä, hylätäänkö pätevä pyyntö, toimitetaanko tietoja epätavanomaisessa muodossa tai viivytetäänkö tietojen toimittamista ilman perusteluja ...

DPC.n vuonna 2022 Twitteriä (nykyistä X:ää) vastaan toteuttama täytäntöönpanotoimi, jossa määrättiin 450 000 euron sakko, koska tietojen siirrettävyyttä koskevaa pyyntöä ei ole noudatettu vaaditussa määräajassa, muistuttaa selvästi kaikkia irlantilaisia organisaatioita siitä, että tämä oikeus ei ole valinnainen.

Haasteet ja näkökohdat

Hyödyistään huolimatta tietojen siirrettävyys asettaa useita haasteita sekä rekisteröidyille että organisaatioille Irlannissa. Yksi tärkeä kysymys on []tietoturvallisuus siirron aikana[]. Kun rekisterinpitäjä vie henkilötietoja kolmannelle osapuolelle joko suoraan tai rekisteröidyn välityksellä .

Tiedon tarkkuus ja täydellisyys[ aiheuttaa myös ongelmia. Jos alkuperäinen rekisterinpitäjä pitää hallussaan puutteellisia tai vanhentuneita tietoja, siirrettävät tiedot voivat olla virheellisiä, mikä voi johtaa virheisiin vastaanottavassa palveluissa. Vaikka rekisterinpitäjä ei ole velvollinen tarkastamaan niiden tietojen tarkkuutta, joita rekisteröity ei ole toimittanut (esim.

Soveltamisrajoitukset [] 20 artiklan mukaisesti tarkoittavat, että kaikki henkilötiedot eivät ole siirrettävissä. Johdetut tai johdetut tiedot . Kuten luottopisteet, personointialgoritmit tai käyttäytymissegmentit . Tämä voi turhauttaa rekisteröityjä, jotka haluavat täydellisen kuvan siitä, mitä rekisterinpitäjä tietää niistä. EDPB on todennut, että rekisterinpitäjien olisi selkeästi erotettava annetut tiedot ja johdetut tiedot niiden vastauksissa siirtopyyntöihin.

Yhteentoimivuuskysymykset[ ovat edelleen käytännön este. Vaikka rekisterinpitäjä vie tietoja vakiomuodossa, vastaanottavalla rekisterinpitäjällä ei välttämättä ole teknistä kapasiteettia tuoda niitä. GDPR:ssä ei määrätä, että rekisterinpitäjät hyväksyvät saapuvia tietoja, vaan ainoastaan että niiden on helpotettava lähteviä siirtoja. Vuonna 2023 annetun Euroopan komission tietolain tavoitteena on käsitellä tätä asettamalla tietojen jakamista ja yhteentoimivuutta koskevia sääntöjä tietyillä aloilla, mukaan lukien esineiden internet, mutta se ei ylitä GDPR:n siirrettävyyttä koskevaa oikeutta.

Lisäksi on olemassa vaara, että [ konfliktit muiden oikeuksien kanssa[]. Esimerkiksi jos rekisteröity pyytää siirrettävyyttä tiedoista, jotka sisältävät tietoja kolmansista (esim. käyttäjän yhteysluettelo, jossa on muita henkilöitä... puhelinnumerot), rekisterinpitäjän on tasapainotettava rekisteröidyn oikeus kolmansiin osapuoliin. Tällaisissa tapauksissa rekisterinpitäjien on pyydettävä kolmansilta osapuolilta suostumusta tai anonyymisti ennen siirtoa.

Tietojen siirrettävyys ja muut GDPR:n oikeudet

Tietojen siirrettävyyttä ei ole tyhjiössä, vaan se on tiiviisti yhteydessä muihin GDPR-oikeuksiin, ja irlantilaisten rekisteröityjen olisi ymmärrettävä nämä suhteet voidakseen käyttää oikeuksiaan tehokkaasti.

Oikeus tutustua tietoihin (15 artikla)

Tietosuojavastaavan on annettava kaikki tiedot, jotka ovat saatavilla, jotta rekisteröidyt voivat saada jäljennöksen kaikista rekisterinpitäjän hallussa olevista henkilötiedoista, mukaan lukien kuvaus niiden käytöstä. Tämä on laajempaa kuin siirrettävyyttä, koska se kattaa kaikki henkilötiedot, ei vain sen, mitä henkilö on antanut, eikä vaadi koneellisesti luettavaa muotoa. Kuitenkin siirrettävyyden piiriin kuuluvien tietojen osalta rekisterinpitäjä voi täyttää molemmat pyynnöt yhdellä jäsennellyllä tiedostolla. Rekisterinpitäjä suosittelee, että rekisterinpitäjät tarjoavat pääsyn vastauksen selkeällä ja ymmärrettävällä tavalla, kun taas siirrettävyyden on oltava jäsennelty ja koneellisesti luettavissa.

Oikeus eroon (17 artikla)

Tietoa voidaan käyttää myös kopion saamiseksi tiedoistaan, ja sen jälkeen on toimitettava erillinen poistopyyntö. Rekisterinpitäjän on käsiteltävä sekä itsenäisesti että erikseen, koska siirrettävyyttä koskeva pyyntö on vireillä, eikä hän voi poistaa tietoja, joita tarvitaan siirrettävyyden siirtämiseksi. Yhteensovittaminen siirrettävyyttä käsittelevän ryhmän ja poistamista käsittelevän ryhmän välillä on välttämätöntä konfliktien välttämiseksi.

Oikeus esineisiin (21 artikla)

Vastustusoikeus koskee silloin, kun käsittely perustuu oikeutettuihin etuihin tai suoramarkkinointiin.Vastalause ei yleensä vaikuta siirrettävyyteen, mutta jos rekisteröity vastustaa aiemmin suostumukseen perustuvaa käsittelyä ja suostumus peruutetaan, muutoksen käsittelyn oikeusperusta, joka saattaa johtaa siirrettävyyden puuttumiseen tulevaisuudessa. Irlannin organisaatioiden on kirjattava huolellisesti siirron lainmukainen perusta siirrettävyyttä koskevan pyynnön esittämisajankohtana.

Tietojen siirron tulevaisuus Irlannissa

Euroopan komissio on antanut tammikuussa 2024 voimaan tulleen tietolain, jossa otetaan käyttöön esineiden internetin (IoT) tietojen, kuten älykotilaitteiden, pukutarvikkeiden ja kytkettyjen autojen, tuottamat tiedot, siirrettävyyttä koskevia uusia velvoitteita. Irlantilaiset kuluttajat voivat siirtää esineiden internetin tietoja palveluntarjoajien välillä saumattomasti, mikä avaa uusia mahdollisuuksia jälkimarkkinointipalveluihin, korjauksiin ja innovointiin.

Lisäksi ehdotetulla Data Governance Act -lailla ja Euroopan terveysalan data-avaruudella pyritään luomaan standardoidut puitteet tietojen jakamiseksi ja siirrettävyydelle tietyillä aloilla. Irlantilaisille terveysalan rekisteröidyille tämä voisi tarkoittaa kannettavia sähköisiä terveystietoja, jotka seuraavat niitä GP:stä sairaalaan ilman kitkaa.

Tekniikan kehitys, kuten sovellusohjelmointiliittymien (API) ja henkilötietojen kauppojen käyttö, helpottaa rekisterinpitäjien siirrettävyyspyyntöjen automaattista täyttämistä. Jotkut irlantilaiset teknologiayritykset kehittävät nyt ...datan siirrettävyyttä palveluksi... sivustot mahdollistavat käyttäjien hallita tietojensa siirrettävyyttä koskevia oikeuksia yhden kojelautansa kautta. DPC on ilmoittanut suhtautuvansa myönteisesti tällaisiin innovaatioihin, kunhan ne säilyttävät turvallisuuden ja noudattavat GDPR-periaatteita.

Haasteita on kuitenkin edelleen. Sen varmistaminen, että vastaanottavat valvojat voivat käyttää siirrettyjä tietoja . Että rekisteröidyt eivät joudu phishing-hyökkäysten uhriksi prosessin aikana . ... edellyttää jatkuvaa yhteistyötä sääntelyviranomaisten, teollisuuden ja kansalaisyhteiskunnan välillä. EDPB jatkaa päivitettyjen ohjeiden antamista, ja []Irish DPC tarjoaa säännöllisesti päivityksiä ja päätöksiä [, jotka muodostavat oikeuden käytännön soveltamisen.

Päätelmä

Tietojen siirrettävyys on tehokas väline irlantilaisille rekisteröidyille, joka tarjoaa konkreettisia etuja käyttäjien riippumattomuuden, markkinakilpailun ja innovoinnin kannalta. Ymmärtämällä tietosuoja-asetuksen 20 artiklan mukaiset oikeudelliset perusteet, käytännön toimet oikeuden käyttämiseksi ja organisaatioiden velvoitteet, yksityishenkilöiden on puolestaan investoitava teknisiin ja organisatorisiin toimenpiteisiin, jotka ovat tarpeen siirrettävyyden parantamiseksi tehokkaasti, turvallisesti ja DPC.

Kun digitaalinen toimintaympäristö kehittyy edelleen, tietolain ja alakohtaisten aloitteiden kaltaisten uusien lakien myötä, tiedon siirrettävyyden merkitys kasvaa vain. Irlanti, joka isännöi monia Euroopan suurimpia digitaalisia alustoja, ei ole vain oikeudellinen vaatimus; se on kilpailuetu, joka luo luottamusta ja antaa kansalaisille voimaa datavetoiseen talouteen.