Gagnagrunnur er einn af þeim aðferðum sem sett eru fram í almennu gagnaverndunarreglunni (GDPR), einkum fyrir írska aðila. Á Írlandi eru sífellt meiri hagkerfi ◆ frá banka og fjarskiptalegum heimildum til heilbrigðis og félagslegra upplýsinga um getu til að flytja gögn frjálslega milli þjónustuaðila sem gefa einstaklingum og endurskoðuðum markaðsefli. Þessi réttur er ekki einungis fylgipróf; hann er hornsteinn notendastjórnarkerfis, sem gerir írskum íbúum kleift að ná stjórn á upplýsingum sínum, þróunarsamkeppni og nýsköpun. Skilvirkni, lagalegur grundvöllur og hagnýtur viðfangsefni er því ekki eingöngu nauðsynleg fyrir bæði einstaklinga sem reynir að beita eigin aðferðum og stofnunum til að auðvelda þeim.

Hvað er gagnasafn?

Gagnaflutningur, eins og skilgreint er í 20. grein GDPR, gefur upp upplýsingar um persónulegan gögn þeirra sem þeir hafa veitt Δ í uppbyggingu, algengu sniði og véllesnu sniði. Þeir biðja einnig um að gögnin verði send beint til annars stýrikerfis þar sem tæknilega mögulegt er. Fyrir írska einstaklinga þýðir það að geta flutt tengiliði sína frá einum aðila til annars, flutt fjármálasögu yfir í nýtt bankaforrit, eða fær um að færa skýrslur frá einu sjúkrahúsi til annars, til einrar deildar, eða á millifærslur frá einum stað til einrar icols quos icoks icos ◆, án þess að upphaflegt stjórntæki stöð ræđi eða seinkun ferlisins.

Rétt á aðeins við þegar vinnan er byggð á samþykki eða samningi, og þegar vinnslu er framkvæmd með sjálfvirkum aðferðum. Handvirkar eða pappírssamstæðar skrár falla út fyrir vídd hennar. Gögnin sem einstaklingurinn hefur fengið með sér, svo sem að skrifa með virkum hætti, leita á færslum, leita og staðgögnum, en ekki skráðar eða fengnar upplýsingar frá stýrimanninum (t.d. stöðureiknirit eða atferli). Þessi munur er gagnrýnur fyrir írsk samtök til að skilja hvenær eigi að meðhöndla beiðnir um búnað.

Lögfræðileg grunnskylda fyrir upplýsingar á Írlandi

Löglegur grundvöllur fyrir gagnaflutningi á Írlandi er beinn frá 20. gr. 20. gr. sem Irish Data Safety Committee (DPC) framfylgdar. DPC, þar sem óháður yfirmaður hefur birt leiðbeiningar um hvernig samtök ættu að fara með beiðnir um aðgát, í samræmi við leiðbeiningar Evrópsku gagnaverndarnefndarinnar (EDPB). Rétturinn er ekki tæmandi: hann á aðeins við þegar lagalegur grundvöllur umvinnslu er samþykkt (Archicle 6(1) eða grein 9(a) eða samning (Artricle 6(1) og vinnslu er sjálfvirk.

Mikilvægt er að beita réttinum til að ná fram upplýsingum án fordóma gagnvart öðrum GDPR réttindum, svo sem réttnum til að tímasetja (Artericle 17) eða rétti til að mótmæla (Artericle 21). Til dæmis er gagnaefni sem krefst að póstföngin séu endurhæf, hugsanlega ákveðið síðar að eyða tengingunni og treysta á réttinn til að tímasetja. Samtökin geta ekki notað gátta beiðni um að seinka úrfellingu eða neita öðrum lögum. DPC hefur lagt áherslu á að stjórnendur verði að svara til að framboðarbeiðni [FLT: 0] án þess að fresta því að það sé gert innan eins mánaðar , framlengja um tvo mánuði eða háar beiðnir.

Írskir þættir, þar með talið DPC, taka einnig þátt í samræmingaraðferðum Evrópuráðsins til að tryggja samræmda umsókn um aðildarríki ESB. Fyrir gagnamiðla á Írlandi eru réttindi þeirra ekki aðeins varin með landslögum (gagnavernd 2018) heldur einnig af GDPR neinna yfir landamæri.

  • ] Samskipti 1: Framvinda er byggð á samþykki eða samningi.
  • ] Samskipti 2:[FLT:] Framvinda fer fram með sjálfvirkum aðferðum.
  • ] Gögn: Gögn sem gögn frá þátttakenda, ekki óáfenguð eða fengnar upplýsingar.

Fyrir nánari upplýsingar geta lesendur skoðað allan texta Artice 20 af GDPR og - Írish DPC neinn opinber leiðbeiningar um gagnanotkun [3. FLT:].

Hagnýtar heimildir fyrir írska sjúklinga

Fyrir þá sem búa á Írlandi, er upplýsingamiðlun uppfært í nýju magni yfir persónulegum upplýsingum. Í reynd leyfir hún einstaklingi að brjóta laus frá lás- inn, bera saman þjónustur sem eru í meiri virkni og skipta um þjónustu án þess að hafa misst verðmæt gögn. Íhugið notanda sem er byggður á Dublin og vill skipta frá einu farsímatæki til annars en halda tengiliðunum sínum, hringja annálum og þjónustuvalkostum. Undir réttri að gagnamiðlun þarf upphaflegt stjórntæki að flytja út þessi gögn á staðalsnið svo sem CSV eða JSON, eða ef notandinn biður um slíkt beint til nýju starfsstjóra ◆ að nýju stjórninni sé með í höndunum.

Á sama hátt geta írskir neytendur notað gagnamiðlun til að flytja millifærslu sína frá einum núverandi reikningsstjóra til annars þegar þeir kaupa fyrir betri vexti eða lægri laun. Þetta getur flutt verulegan ágreining og hvatt fjármálastofnanir til að gera lítið úr þjónustu og keppa um gæði þjónustunnar frekar en að treysta á notenda í gegnum barnstal. Einnig er til sérstakt loforð fyrir heilbrigðisþjónustu: sjúklingur í Cork gæti flutt rafrænar skýrslur sínar frá GP-stofum á sjúkrahús eða einkasérfræðing án þess að endurtaka greiningarpróf eða endurlestrar í sjúkrasögu sinni.

Félagsmiðlar og þjónustur á netinu eru meðal algengustu markmiða sem beðið er um varðandi dreifingu á Írlandi. Meta, Google, Apple og aðrir helstu gagnastýristöðvar sem byggðar eru á eða þjóna írska markaðinum verða að leggja fram útflutningstæki sem fara eftir 20. grein, The Írsk DPC hefur rannsakað og sektað fyrirtæki sem ekki veita skýr og aðgengilegum upplýsingabúnaði, sem hvetur til þess að það sé mikilvægt að styðja rétt sem rétt er að nota.

Að beita rétti sínum til að greina upplýsingar

Írskir gögn sem vilja nota rétt sinn til að koma gögnum á framfæri ættu að fylgja þessum hagnýtu skrefum:

  1. ]Identify the gagnastýring: ákvarðar hvaða samtök halda persónulegum gögnum sem þú vilt flytja. Þetta gæti verið banki, samskiptanet, símastjórnandi eða heilbrigðisþjónusta.
  2. [1].. allmargar írskar upplýsingar gefa upp sjálfbirgingar- og hjálparkerfi án þess að þurfa formlegan tölvupóst. Ef ekkert slíkt tól er til, sendu skriflega beiðni um að tilnefna 20. grein GDPR.
  3. Spáðu upplýsingar um gagnaflokkana: [1] Vertu eins skýr og mögulegt er, um hvaða gögn þú vilt opna ◯, til dæmis, ◯all tengiliðalista mínum og skilaboðasögu eða ◯my millifærsluskrár frá janúar 2020 til desember 2024.
  4. Veldu sniðið þitt: biðja um gögnin í uppbyggingu, algengu sniði og véllesanlega sniðinu. Valin snið eru CSV, JSON, XML, eða PDF (þó PDF sé ekki eins ákjósanlegt til að vinna úr vél). Ef þú vilt að gögnin berist beint til annars stýris, láttu þá þá þá sem eru í stýringu á stýringu sem er í gangi og staðfesta að þau séu tæknilega fær um að samþykkja gögnin.
  5. bíða svarsins: Stjórnandi verður að svara innan mánaðar, ókeypis, nema beiðnin sé óundirbúin eða of mikil. Ef stjórnandinn neitar, verða þeir að útskýra ástæðuna og upplýsa þig um rétt þinn til að kvarta við DPC.
  6. rýna og flytja gögnin: Þegar þú hefur fengið gagnaskrána, getur þú geymt þau örugglega, skoðað þau með nákvæmni og flutt inn í nýja þjónustuna. Ef þú baðst um beina flutning, ætti stýrillinn að samhæfa sig við stýrilinn (með fyrra leyfi þínu).

Mikilvægt er að hafa í huga að rétturinn til að færa gögn er ekki að gera þeim sem móttaka gögnin til að taka við þeim, en nýr þjónustuaðili kann að hafa sínar eigin stefnur eða tæknilegar takmarkanir. Samt sem áður bjóða margar nútímalegar þjónustur innflytjendum innlagnir sem hannaðar eru til að fylgja tilmælum um miðlunargetu.

Írsk samtök eiga þátt í að gera það sem er rétt.

Fyrir írsk fyrirtæki, hvort sem þau eru fjölþjóðleg tæknifyrirtæki með aðalstöðvar Evrópu í Dyflinni, staðværum SME eða opinberum stofnunum, skapar upplýsingamiðlunarskyldur sérhæfðar skyldur. Stjórnendur verða að koma á tæknilegum og samhæfðum aðgerðum til að auðvelda aðlögun á tímabæran, öruggan og aðgengilegan hátt.

] [3] fela í sér að tryggja að hægt sé að flytja út persónuupplýsingar í uppbyggingu, algengt sniði og vélrænu sniði. EDPB mælir með opnum stöðlum svo sem CSV eða JSON, og þar sem mögulegt er, verða API-símtal sem leyfir beina, sjálfvirka flutninga milli stjórnenda. Samtökin verða einnig að staðfesta auðkenni gagnaþáttsins sem gerir beiðnina um að koma í veg fyrir óleyfilegar útskýringar. Þessi greining verður að vera hlutfallsleg og ekki bæta við óhóflegan ágreining.

[[FLT:]] þarf að hafa stjórntæki á sér til að svara án þess að nokkuð sé beðið um og innan eins mánaðar tímamarka (sem er mögulegt að fá flóknar beiðnir um tvær mánuði). Þjónustan verður að vera laus við hleðslu nema beiðnin sé óupplýst eða óhóflega. Samtök verða einnig að upplýsa gagna einstaklinga um rétt sinn til að afhenda gögn sín á þeim tíma sem gögnum er safnað, yfirleitt með persónulegum tilkynningum.

Írskir stjórnendur sem vinna að miklu magni af persónulegum gögnum verða að viðhalda skrám um vinnslu og vera tilbúnir til að sýna fram á meðferðarheldni við endurskoðun DPC. Ef ekki er hægt að auðvelda gagnaflutning ◆ hvort sem það er með því að neita viðeigandi beiðni, sem gefur upplýsingar á óhefðbundnu sniði, eða seinka án réttlætingar ◆ getur það leitt til stjórnunarfjárseka allt að 20 milljónir eða 4% af árlegri umsetningu, hvort sem er hærra.

DPC neinna aðgerða gegn Twitter (nú X) árið 2022, þar sem útgefnar ON450.000 sektir voru gefnar fyrir að fylgja ekki beiðni um gagnagátur innan nauðsynlegra tímamarka, eru þær sem skýr áminning fyrir allar írskar stofnanir að þessi réttur er ekki valfrjáls. Nákvæmar leiðbeiningar eru fáanlegar frá DPC neinna vefsetrum fyrir samtök .

Erfiðleikar og hugleiðingar

Þrátt fyrir gagnsemi þess eru gögnamiðlanir fyrir bæði gagnamiðla og stofnanir á Írlandi. Eitt helsta mál er , öryggi við flutning . Þegar stýring flytur út persónuleg gögn til þriðja aðila ◆ annaðhvort beint eða með gagnaþátt Δ hættan á að stöðva, óheimiluðum aðgangi eða óhagstæðri aukningu. Stjórnendur verða að nota dulritun (t.d., TLS fyrir beina flutning og dulkóðaðar skrár fyrir niðurhal) og fylgja þeirri meginreglu að lágmarka gögn: einungis þarf að senda gögn til aðgangsheimildar.

Gildisnákvæmni og fullkomnun kemur einnig upp vandamálum. Ef upprunalegi stjórnandinn heldur ekki eða úreltum gögnum, þá geta gáttaupplýsingar verið rangar, sem leiða til villna í viðkomandi þjónustu. Á meðan stillirinn er ekki skylt að staðfesta nákvæmni gagna sem ekki var veitt af gögnum (t.d. inferred gögn), verður það að tryggja að gögnin sem hann flytur út séu nákvæm lýsing á því sem hann geymir. Gögn skulu sjúklingar skoða vandlega með tilliti til villna.

[1] ] samkvæmt 20. grein þýðir að ekki eru allar persónuupplýsingar færanlegar. Óáreiðanlegar eða fengnar gagnatölur ◆ svo sem krepptarstig, algóritma eða atferlishlutar ◆ útilokuð. Þetta getur komið í veg fyrir gögn sem vilja fullkomna mynd af því sem stjórnandi veit um þau. EDPB hefur veitt athygli að stjórnendur ættu að gera skýra greinarmun á gögnum og uppleiddum gögnum í svörum þeirra við möguleikum.

[[FLT:]] er ennþá hagnýt hindrun. Jafnvel þótt stýring flytji gögn á venjulegu sniði, getur sá sem fær stýring ekki haft tæknilega getu til að flytja þær inn. GDPR er ekki tilboð um að stýringar taki við gögnum, aðeins að þeir verði að auðvelda að flytja inn upplýsingar. Gögn framkvæmdastjórn Evrópusambandsins, samþykkt í 2023, miðar að taka á móti þessum reglum með því að deila gögnum og óframkvæmni í sérstökum geirum, þar á meðal Internetinu sem það ræður ekki yfir GDPR, og rétt að færa þær.

Að lokum er hætta á conflicts með öðrum réttindum [1]. Til dæmis ef gagnaundirbúningur krefst upplýsinga sem innihalda upplýsingar um þriðju aðilana (t.d. notendalisti með öðrum persónum frá quos símanúmerum), verður stjórnandinn að jafna gagnafjöldann við þriðju aðila sem hefur rétt til gagnaverndar og í einrúmi. Í slíkum tilvikum verða stjórnendur að leita samþykkis frá öðrum aðila eða tiltrúargögnum áður en þeir flytja gögnin.

Gagnagrunnur og önnur GDPR réttindi

Gagnaflutningur er ekki til í lofttæmi. Hann hefur nána tengingu við önnur GDPR réttindi, og Írskir einstaklingar ættu að skilja þessi tengsl til að beita rétti sínum á áhrifaríkan hátt.

Hægri aðgangur (15. grein)

Réttur aðgangsheimildar leyfir gögnum að fá afrit af öllum persónulegum gögnum sem stýrill um þau, þar með talið lýsing á notkun þess. Þetta er breiðara en gáttir vegna þess að það nær yfir öll persónuleg gögn, ekki bara það sem efnið hefur fengið, og krefst ekki vélræns sniðs. Hinsvegar, fyrir gögn sem falla innan portabilitys Biblíunnar, getur stillirinn fullnægt báðum báðum með einni uppbyggingu. DPC mælir með því að stjórnendur svari aðgangssvörun á skýran og skiljanlegan hátt, en viðbragða sem eru stillir og véllesnar.

Hægri til liða (Artle 17)

Einnig þekkt sem ◯ rétt til að gleyma, rétt til að tímamörk gera gagnaþegunum kleift að eyða persónulegum gögnum sínum án þess að óþörf sé. Gögn geta fyrst verið til þess að ná afriti af gögnum sínum, síðan lagt fram beiðni um aðskilda tímamörk. Stjórnendur verða að vinna úr báðum sjálfstæðum gögnum sínum, þeir geta ekki neitað að úrfellingu vegna þess að portability beiðni er fram að bíða, og þeir geta ekki eytt gögnum sem eru nauðsynleg fyrir flutning á gáttinni. Samræming milli teymisins sem meðhöndlar þéttleika og hópsins sem vinnur að því að ná í mark er nauðsynlegt að forðast árekstra.

Hægri í hlut (Artlicle 21)

Réttur til að mótmæla þegar vinnslu er byggð á löglegum áhugamálum eða beinum markaði. Aðgangur er almennt ekki fyrir áhrifum af mótmælum, en ef gagnahlutir sem áður voru látnir vinna úr, byggjast á samþykki og samþykki er hætt, lagalegur grundvöllur fyrir vinnslu breytingum, sem hugsanlega getur gert portonfhirđun fyrir frekari gögn. Írskar stofnanir verða að skrá vandlega leyfilegan grunn á þeim tíma sem beiðni um aðgátarkerfi er gerð.

Framtíð gagnaflutnings á Írlandi

Umhveri gagnadreifingar er að þróast hratt á Írlandi og í gegnum ESB. Gagnalög Framkvæmdastjórnar Evrópusambandsins, sem tóku gildi í janúar 2024, kynnir nýjar aðferðir til að færa milli upplýsinga um vistvænleika internetsins (IoT), svo sem gögn sem fengnar eru af snjallum heimilistækjum, notanlegum og tengdum bílum. Írskir neytendur geta flutt gögn sín milli þjónustuaðila á sjó án þess að gera upp nýja möguleika á aðgangsþjónustu, viðgerð og nýsköpun.

Að auki er í gagnagrunni fyrir gagnamiðla í öðrum geirum sem mælt er með. Fyrir sjúklinga í írsku heilbrigðisstofnuninni gætu það þýtt raftækjafræðilegar skýrslur sem fylgja þeim frá GP til sjúkrahúss í apótek án árekstra.

Tæknilegar framfarir, svo sem notkun forritunarviðmóta (API) og persónulegra gagnaforða, gera það að verkum að stjórntækin geta séð um að opna glugga. Sum írsk fyrirtæki eru að þróa Δdoata portability sem þjónustupall sem gerir notendum kleift að stjórna gagnsemi sinni með einu keyrsluborði. DPC hefur gefið til kynna að þau bjóði velkomin slík nýsköpun, svo framarlega sem þau eru örugg og fylgja GDPR-reglum.

Hins vegar eru hindranir enn til staðar. Þrátt fyrir að það að móttakandi geti notað gögn sem eru á bakborða og að gagnaþættir falli ekki niður fyrir tilurðum árásum á meðan ferlið stendur, verður áfram að vinna saman milli stýrimanna, iðnaði og borgaralegs samfélags. EDPB heldur áfram að gefa út uppfærðar leiðbeiningar og Írish DPC gefur reglulega uppfærslur og ákvarðanir sem móta hagnýtt forrit til að styðja rétt efni.

Niðurstaða

Gagnaflutningar eru öflugt verkfæri fyrir írska gagnaþátttakendur, sem býður áþreifanlegan ávinning í tengslum við notendasjálfstjórn, markaðssamkeppni og nýsköpun. Með skilningi á löglegum grunni undir 20. grein GDPR, hagnýtum aðferðum til að beita réttum og áreiðanlegum skyldum samtaka, geta einstaklingar tekið upplýstar ákvarðanir um persónuleg gögn sín. Írskar stofnanir verða síðan að fjárfesta í þeim aðferðum sem nauðsynlegar eru til að auðvelda miðlunarhæfni, og í samræmi við væntingar DPCKair.

Þar sem hið stafræna landslag heldur áfram að þróast ◯ með nýjum lögum eins og Data Act og sérstökum átaksverkefnum á sjóndeildarhringnum ◯ gagnvirkni mun einungis vaxa að vöxtum. Fyrir Írland, land sem býr til mörg Evrópu-stólpa, stærstu stafrænu brautir, sem koma gögnum á rétt form, er það ekki bara lagaleg krafa; það er samkeppnishæfi sem byggir upp traust og kraft í hagkerfi gagnadrifsins.