Inngangur

Gagnavernd er hornsteinn milli vinnumiðluna. Á Írlandi eru réttindi starfsmanna skilgreind sem gagnasafnslög og gagnverndunarsamningar 2018. Á Írlandi eru þau sett fram sem skilmerkileg viðmið undir almennri reglugerð um gagnavernd (GDPR) og gagnavernd 2018. Þessi lög veita vinnuveitendum mikla stjórn á persónulegum upplýsingum sínum, og jafnframt veita þau ítarlega lýsingu á réttindum í írsku starfi, sem felur í sér lög um lagaleg réttindi, og jafnframt draga úr hættunni á að kostnað þeirra sem fara með ábyrgð í smáatriðum, og væntanlegum verkefnum.

Landfræðileg yfirskrift gagnaréttar á Írlandi

Grundvöllur gagnafjölda á Írlandi er almenn gagnaverndarreglugerð [GDPR] , sem varð til á 25. maí 2018. Þar sem Evrópusambandinu er stjórnað hefur það bein áhrif á öll aðildarríki, þar á meðal Írland. GDPR er bætt við [ Data Stacy Act 2018 , sem sníða ákveðnar ráðstafanir til írskra laga, svo sem undanþágu við vinnslu í tengslum við atvinnu og vísar til Development (DPC) [DLT: 5].

Undir þessu ramma er aðeins hægt að vinna úr persónulegum gögnum ef það er löglegt samþykki, nauðsynur, lagalegur hagsmunir eða lögmætir hagsmunir. Í atvinnusamsæri er oft hægt að vinna úr persónulegum gögnum vegna ójafnvægis valds, þannig að vinnuveitendur reiða sig yfirleitt á kröfur um að draga til sín og lagalega skyldu. DPC [FLT:] [FLT:] veitir ítarlega leiðsögn og framfylgd með rannsóknum, leiðréttingarmátt og sekt. Ekki er hægt að lýsa írsku tilviki, svo sem Nútíðarstjórnarhafa [FLT:] [3] og ákvarðanir varðandi eftirlit með starfsmönnum, hafa frekari upplýsingar um réttarmál.

Það er nauðsynlegt að skilja þennan lagalega bakhluta áður en starfsmenn geta kafað inn í þau réttindi sem þeir hafa til umráða.

Lykilréttindi gagnaþátttakenda í írsku atvinnustarfi

Starfsmenn á Írlandi hafa átta mismunandi réttindi samkvæmt GDPR, sem hver um sig er hannaður til að veita þeim stjórn á persónulegum gögnum sínum. Þessi réttindi gilda um allar vinnsluaðgerðir sem vinnuveitandi gerir. Í neðangreindum tilvikum skoðum við hvert rétt með hagnýtum dæmum og viðeigandi undantekningum.

Hægri aðgangur (leyfi 15 GDPR)

Réttur aðgangs leyfir starfsmanni að fá staðfestingu frá vinnuveitanda sínum til hvort verið sé að vinna úr gögnum sínum og ef svo er, til að nálgast þau gögn. Þetta felur í sér upplýsingar um eðli vinnslunnar, flokka gagna, móttakanda eða hópa móttakanda, geymslutímabilið og réttinn til að leggja fram kvörtun. Vinnuveitendur verða að svara [[3: 0] án þess að óþörf töf verði gerð á þeim og innan mánaðar eftir að fá viðeigandi beiðni, sem má ná fram um allt að tvo mánuði fyrir flóknar eða margar beiðnir.

Í írsku samhengi gætu dæmigerðar beiðnir um aðgang að skýrslum um mannauðsdeild, frammistöðumat, tölvupósti sem nefna má starfsmann, CCTV myndskeið eða gögn sem haldin eru í launaskrá. Vinnuveitendur verða að leggja fram afrit af gögnum á venjulega notaðu rafrænu sniði. Vinnuveitendur ættu að halda fast við skýrar undantekningar til að koma í veg fyrir að að hægt sé að fara með beiðnir um að fá að sækja um starf hjá öðrum eða þar sem lögleg starfsréttindi eiga við.

Hægri til rénunar (Artricle 16 GDPR)

Starfsmenn hafa rétt til að hafa ónákvæmar eða ófullnægjandi persónulegar upplýsingar leiðréttar án þess að of stutt sé í þær. Þetta á sérstaklega við þegar starfsskilyrði eru þar sem villur í starfsmannaskrám gætu haft áhrif á stöðuhækkun, laun eða ögun. Til dæmis, ef starfsmaður er ekki skráður á réttan hátt, geta þeir beðið um að gögnin verði afturrekin. Vinnuveitendur verða að staðfesta nákvæmni þeirra og leiðrétta þau strax, yfirleitt innan mánaðar. Ef vinnuveitandinn neitar að leiðrétta verður hann að gefa upp rök sín og upplýsa starfsmanninn um rétt sinn til að kvarta undan DPC.

Hægri til Erasure (Right to be Sectionten◯) (Artricle 17 GDPR)

Við ákveðin skilyrði getur starfsmaður óskað eftir að persónuleg gögn þeirra séu úr gildi. Þessi réttur er ekki tæmandi og á einkum við þegar: gögn eru ekki lengur nauðsynleg fyrir upphaflegan tilgang; starfsmaðurinn getur hætt að fallast á að laus við samþykki og önnur lögleg gildi séu til staðar; starfsmannahlutir og engin yfirstrikuð lögleg tilefni; gögnin hafa verið unnin ólöglega; eða lagalegar skyldur krefjast tímamarka. Í atvinnuskyni eru algeng tilvik tekin saman án gilda á grundvelli eða gagna sem hafa haldið fram yfir þær tíma sem krafist er. Vinnuveitendur gætu samt sem áður neitað því að vinna gegn löglegum kröfum um vinnu og krefjast þess að gerðar séu kröfur um vinnu (t.d. skattskýrslur), fyrir stofnun/vinnutöku og greiðslur fyrir lögfræðitilskipunar, eða greiðslur á opinberum forsendum.

Hægri til að takmarka vinnslu (Arterice 18 GDPR)

Starfsmenn geta beðið vinnuveitandann um að takmarka vinnslu gagna sinna við ákveðnar aðstæður: þegar nákvæmni gagna er skipuð (yfirskilanleg) eða þegar starfsmaður hefur mótmælt vinnslunni í grein 21 (sjá hér að neðan) þar til úrslit eru í gildi. Á meðan hömlurnar standa má einungis geyma gögnin, ekki frekar unnin, nema vinnuveitandinn þurfi að fá upplýsingar eða starfsmaðurinn þurfi að fá lagalegar kröfur eða verja rétt. Í reynd getur þetta átt við gögn sem eru í umdeild eða undanþágu. Vinnuveita verður að takmarka gögn og gera ráðstafanir til að draga úr þeim.

Hægri að gagnasafni (Artle 20 GDPR)

Réttur til að senda gögn til annars stýringar án hindrunar. Þessi réttur á einungis við um gögn sem unnin eru af sjálfvirkum aðferðum og byggð á samþykki eða samningi. Í atvinnuskyni eru dæmigerðar upplýsingar sem hægt er að nota til að ná í laun, starfssögu og samskiptaupplýsingar. Hins vegar er ekki hægt að nota til að ná í gögn sem koma ekki til eða gefa þeim sem vinnuveitandinn hefur ákveðið, svo sem verkfallstæki, og til að bæta frammistöðu þeirra. Vinnuveitandinn verður að veita gögn fyrir ókeypis og tryggja að hægt sé að nota þau af starfsmanni eða þriðja aðila. Þessi réttur er ekki eins virkur í atvinnu en dýrmætur þegar verk eru breytt og vill færa starfsmenn til nýtt vinnuveitanda.

Hægri að hlut (Artlicle 21 GDPR)

Starfsmenn hafa þann rétt að mótmæla verkferlum sem byggjast á réttmætum hagsmunum eða opinberum áhugamálum, þ.m.t. atvinnuauglýsingum. Í tengslum við störf á þetta venjulega við um beina markaðssetningu (t.d. þegar vinnuveitandinn sendir kynningarbréf) eða vinnslu byggða á lögmætum áhugamálum svo sem eftirliti á vinnustað. Þegar vinnslu er gerð fyrir beina markaðssetningu verður að sýna mótbáru án undantekninga. Til annars lögmæts áhugas við vinnslu verður vinnuveitandinn að sýna fram á réttmætar forsendur sem ráða yfir starfsmönnum sem hafa hagsmuni eða réttindi, eða að vinna þarf úr þeim fyrir lagalegar fullyrðingar. DPC hefur samþykkt kvörð vegna áróðurs gegn CCTV eða netnotkun. Vinnuveitendur verða að gæta vandlega jafnvægis í samskiptum gegn persónulegum starfsmönnum.

Réttarhöld í útgáfu til sjálfmótaðrar ákvarðanatöku og starfsáætlunar (Artlicle 22 GDPR)

Starfsmenn hafa rétt til að vera ekki háðir ákvörðun sem er eingöngu byggð á sjálfvirkri vinnslu (þ.m.t. umsagnir) sem hafa lagaleg áhrif eða einnig marktæk áhrif. Í írskum starfslögum verður sjálfsákvörðun um ráðningar, frammistöðu eða stöðuhækkun að vera gegnsæ og leyfa mönnum að ráða í framkvæmd. Þar sem slík sjálfvirk kerfi eru notuð verður vinnuveitandinn að veita mikilvægar upplýsingar um rökfræði og þýðingu vinnslunnar. Þetta á í vaxandi mæli við þegar ráðningartæki og starfssvið sem ráða í Al- drifum verða algengari. DPC vinnuveitendur búast við að framkvæma gagnaverndarmat (DPIA) áður en slík kerfi eru sett.

Starfsmaður í starfi og bestu starfsvenjur

Vinnuveitendur á Írlandi verða að beita fyrirbyggjandi aðferðum við að ná til gagnafjölda. Samræming snýst ekki bara um að bregðast við beiðnim sem eru aragrúi, felur í sér framkvæmd stefnu og kerfi sem virða einkalíf starfsmanna frá upphafi. Lykilskylda felur í sér:

  • ]Transparency: [1] Að veita starfsfólki skýrar persónulegar tilkynningar um starf í upphafi og þegar gagnavinnslu breytingar. Athugaður verða að skilgreina löglega basa, frágangstíma og réttindi.
  • Vitnavernd eftir hönnun og sjálfgefnum:% 1] samþætta gagnavernd í mannauðsferli, svo sem að takmarka aðgang að persónulegum gögnum um þarfir til að þekkja grunn og dulkóða næmar skrár.
  • ] Handling beiðnir: [1] Staðfesti skýra innri aðferð fyrir þá sem fá og svari fyrirspurnum um viðfangsefni gagna, þ.m.t. staðfestingu á auðkenni beiðniaraðila, skjalagerð og uppfyllti eins mánaðar svörunartíma.
  • Dataproper (DPO): Margar stofnanir eru nauðsynlegar til að útnefna DPO (t.d. yfirvöld, aðilar sem taka þátt í umfangsmiklu eftirliti eða vinnslu sérstakra gagnaflokka). Jafnvel þótt ekki sé skylt að hafa samband við þær, hjálpar það til við að bregðast við meðferðarheldni.
  • Training ogwareness:] Gakktu úr skugga um að starfsfólk og stjórnendur skilji rétt gagna og hvernig eigi að meðhöndla beiðnir. Regluleg þjálfun dregur úr hættunni á ófyrirsjáanlegri truflun eða töf.
  • Data Reuping and Erasure: [3LT:1] Að koma á uppsöfnunaráætlun sem samræmist lagalegum kröfum (t.d. Revenue leiðbeiningum um launaskrá, atvinnuverk fyrir ráðningargögn) og eyða gögnum sjálfkrafa þegar þeirra er ekki lengur þörf.
  • Breach tilkynningu: [1] Ef persónutengd gagnarof á starfsfólki kemur upp í tilfellum sem hafa áhrif á þig, verða vinnuveitendur að láta DPC vita innan 72 klukkustunda og þar sem mikil áhætta er mikil, látið þá starfsfólk sem orðið hefur fyrir áhrifum vita án þess að það sé of seint.
  • [Nýtt mat á verkun lyfsins (DPIA): er krafist til vinnslu sem er líklega hætta á að einstaklingar, svo sem starfsmannaeftirlitskerfi eða nýrri tækni mannauðsdeildar, noti lyfið.

Þvingun og refsingar á Írlandi

Gagnaverndarnefndin er óháð yfirvöld sem ber ábyrgð á eftirliti og viðhald gagnaverndarákvæða á Írlandi.

  • Stjórnaðu rannsóknum og endurskoðunum vinnuveitenda.
  • Fáðu viðvaranir, ávítur og fyrirmæli um að fylgja þeim.
  • Stjķrnarstjķrnin er gķđ í ađ bæta upp 20 milljķnir evra eđa 4% árlegra umsetningar.
  • Skipuleggið bann við vinnslu.
  • Vísiđ réttarmönnum á alvarleg brot vegna saka.

Starfsmenn, sem telja að réttindi sín hafi verið brotið, geta lagt fram kvörtun án endurgjalds. DPC hefur rannsakað fjölmargar kvartanir gegn vinnuveitendum, einkum hvað varðar aðgangskröfur, óhóflegt eftirlit og gagnaleysi eftir að hætt var að eyða gögnum. Til dæmis, 2022, var DPC sektað fyrir stórt, írskt fyrirtæki --225.000 fyrir vinnslu upplýsinga um starfsmenn án gilda löglegra meginreglna. Írskir vinnuveitendur verða að taka þessar skyldur alvarlega, þar sem óviðunandi getur leitt til marktæks skaða á fjármálum og mannorði.

Uppfyllandi mál um réttindi í írskum vinnugögnum

Stafræn umbreyting á vinnustað er að skapa nýjar áskoranir fyrir rétt gagnaefnis.

  • Endurtaksstarf: [1] Með hækkun á blendingi og afskekktri vinnu, nota vinnuveitendur oft hugbúnað til að rekja til framleiðni, skjástöku og lykilslag. Slíkar athafnir geta gert gagn með því að draga úr rétti til gagna nema það sé gegnsæi réttlætanlegt og hlutfall þeirra. DPC hefur gefið til kynna að nákvæmt eftirlit verði vandlega strikað.
  • AI in IRment and HR: [3] Margir fyrirtæki nota nú Al- drifin tól til að skoða ferilskrár, meta umsækjendur eða spá fyrir um frammistöðu. Þessi kerfi geta falið í sér sjálfvirka ákvarðanatöku, sem hvetur til inngrips hjá mönnum í 22. grein, verða vinnuveitendur að tryggja sanngirni, gegnsæi og hæfni til að útskýra ákvarðanir.
  • [3] [3] Landfræðileg gögn] Notkun fingrafars eða andlitsskilgreiningar fyrir tíma og viðsóknarkerfi er að vaxa. Líffræðileg gögn eru sérstakur flokkur undir GDPR, sem krefst ótvíræða samþykkis eða verulegra opinberra hagsmunaástæðna. DPC hefur gefið út leiðbeiningar um að líffræðileg gögn skuli aðeins notuð þegar algerlega er nauðsynlegt.
  • Data Umsóknarbréf Eftir því sem starfsmaðurinn verður sífellt varinn, munu vinnuveitendur mæta hækkandi fjölda síðra áskynja. Að halda þessum forritum á skilvirkan hátt án þess að leggja of mikla áherslu á mannauðsteymi þarfnast sjálfvirkra kerfis og skýrra sniða. Hætta eða seinka SAR án gildrar ástæðu, hvetur til fyrirmæla DPC.
  • ] Krans-Brandar gagnaflutningur:] Fjölþjóðlegir vinnuveitendur kunna að flytja gögn milli einstaklinga í mismunandi löndum. Eftir ákvörðun Schrems II verða írskir vinnuveitendur að tryggja fullnægjandi varnir (svo sem staðlaða jólasveina) og framkvæma mat á áhrifum millifærslu fyrir slíka flutninga.

Niðurstaða

Réttur til gagnagerðar einstaklinga undir írskum vinnulögum er víðtækur og honum er fylgt eftir með vaxandi verkbúnaði. Starfsmenn njóta góðs af því að hafa aðgang að, leiðrétt, takmarka, gátt og hlut í vinnslu persónulegra gagna sinna, en að ákvarðanatöku er ekki einungis háð því að vernda. Vinnuveitendur, skilja þessi réttindi og meðferðarheldni við daglegar aðgerðir, er nauðsynlegt. Framvinda á virkni sem byggist á skýrum persónulegum tilkynningum til að meðhöndla traustar aðferðir við að koma í veg fyrir að þær fari fram sem ábyrgar kröfur um greiðslur, heldur einnig að byggja upp traust starfsmannafjölda og skipulagningu. Þar sem tækni og starfsmynstur, verður áframhaldandi aðgát og aðlögun DPC leiðsagnar. Bæði starfsmenn og vinnuveitendur ættu að líta á upplýsingar sem ekki aðeins sem gildandi grunn og vinnumiðlun.

Varðandi frekari upplýsingar, vísaðu til [] GLT texta , [[FLT:]]Datavage Act 2018 , og [[FLT: 5]] Data Configments vefsetur til opinberrar leiðsagnar og ákvarðanatöku. [3]