Að fylgja einkaskyldunni tekur eftir sem samræmist írskum lögum.

4. Gagnasamskipti og þriðji hluti

Loka því hvort persónulegum gögnum er deilt með einhverjum þriðju flokksflokkum, svo sem greiðsluforritum, skýjaþjónustu eða markaðspallum. Teldu upp flokka þeirra sem móttaka lyfið og markmið þeirra að deila. Ef gögn berast út fyrir Evrópuhagssvæðið (EEA), verður þú að koma á fót verndunum á stað ◆ svo sem stað stað staðstað staðlaðrar ráðstefnu (Ceral Contratical Joints (SCCs)) eða ákvörðun um Guðs stöðu ◯ og veita upplýsingar um hvernig eigi að fá afrit af þessum öryggisreglum.

5. Enduruppgjörartímabil

Skilgreindu hversu lengi þú munir halda eftir öllum flokkum persónulegra gagna, eða að minnsta kosti þeim skilyrðum sem notuð eru til að ákvarða þann tíma. Til dæmis er nauðsynlegt að halda fastri gagnasöfnun í sjö ár til að fylgja skattalögum betur en ◆ eins lengi og nauðsynlegt þykir.

Upplýsingar um tengiliðastjóra og gagnavernd (DPO)

Veita upplýsingar um auðkenni og tengilið gagnastjórnunar (samtaka ykkar eða lögfræðiaðila sem ákvarðar tilgang og leiðir til vinnslu). Ef þú þarft að útnefna gagnaverndarþjón ◯ skylda opinberra yfirvalda, stofnanir sem taka þátt í umfangsmikilli vöktun eða sérflokka gagna á stórum skala ◯ fela í sér upplýsingar um tengiliði þeirra. Einnig má nefna að í samtökunum þínum er heimilisfang og heimilisfang til að vernda gögn.

Til hægri til að skýra DPC

Segðu notendum, sem vilja leggja fram kvörtun hjá gagnaverndandi framkvæmdastjórninni, ef þeir telja að gögn þeirra séu unnin úr gögnum sínum sem brjóta gegn GDPR. Veita þeim tengsl við DPC neinn kvörtunargátur. Samkvæmt leiðbeiningum DPC neinna aðila verður að kynna þessar upplýsingar skýrt og aðskilda frá almennum upplýsingum um samskipti.

Skref til að bæta einkavæðingu þína

Ef þú ert að flytja kenningar frá kenning til vinnu verður að fylgja þessum leiðbeiningum til að byggja upp einkatilboð sem uppfyllir lögfræði í írsku.

Skref 1: Vertu með góð verk í hendi

Áður en þú skrifar inn tilkynninguna um einkalíf þitt þarftu ítarlega mynd af persónuupplýsingum sem þú vinnur með. Kort yfir öll gögn: hvaða gögn er safnað frá, frá hvaða rásum (viðkomandi myndum, tölvupósti, CRM o.s.frv.), í hvaða tilgangi og með hverjum þeim er þeim skipt. Þessi endurskoðun mun mynda raungrundvalla fyrir tilkynningu þína og hjálpa þér að finna hvaða bil sem er á löglegum grundvelli eða öryggis. Skjalið niðurstöðurnar í mati á áhrifum gagna (DPIA) þar sem þörf krefur.

Skref 2: Uppkast með réttu tungumáli

Skrifaðu niður persónulegar upplýsingar á skýru, einföldu máli sem áheyrendur þínir geta skilið. Forðastu lagakrugon, hlutlausa rödd og langa setningu. Notaðu stefnur, skotpunkta og stuttar málsgreinar til að bæta lestur. DPC mælir með lagfærðri nálgun: stutta samantekt á þeim tíma sem gagnasöfnun er, með tengjum við allan tilkynninguna um nákvæmar upplýsingar. Til dæmis er miði með innskoti á vefsetrinu sem segir ◆ Við notum smákökur til að bæta reynslu þína. Lestu alla stefnuna um einkalífið [tengt].

Skref 3: Haltu þig við efnið þar sem þörf er á

Ef leyfilegur grunnur þinn er samþykkir verður þú að fá hann í gegnsærum athugunarreitum eða samþykktum með því að skrun eru ekki gild undir GDPR. Notaðu ókláraða gátkassa, samþykkingu eða jákvæðan hnapp (t.d. ◯I samþykkir að fá markaðsleyfi,). Hafðu skrá yfir hvenær og hvernig samþykki var náð, þar á meðal útgáfu af persónulegum tilkynningum sem sett var fram á þeim tíma. Undir írsku gagnaverndinni 2018, er aldur stafrænra samþykkis 16, ef þú vinnur með gögn barna, verður þú að fá samþykki foreldra fyrir þau undir 16.

Skref 4: Staðreynd er að setja mark sitt á aðra

Einkatilvörun þín verður að vera aðgengileg ◆ arcasiy að sögn GDPR.

• Tengdu ūađ frá öllum síđum á síđunni ūinni, venjulega í fķtgönguliđinu.
• Sýna það á þeim tímapunkti sem gagnasöfnun er ◯ næst skiltáknmynd, á krónum eða á köku samþykkisborða.
• Innifela það í farsímaforritinu þínu, stillingavalmynd og í póstfótum.
• Fyrir gagnasafn (t.d. pappírsform) sem ekki er í gildi, skaltu prenta inn tilkynninguna á eyðublaðið eða gefa annan fylgiseðil.

Ekki skal grafa tilkynninguna inn í skilmála og skilyrðisskjal. Hún verður að standa ein og vera aðgengileg án þess að notandinn þurfi að leita að henni.

Skref 5: Innflutningur í stýrikerfi (CMP)

Til að samþykki um vefumboðsstjórnun ◯, sérstaklega fyrir smákökur og ending á CMP sem skrá sér notandastillingar, gerir notendum kleift að breyta valum sínum hvenær sem er, og veitir kyrningaval- í/op-úttaks valkostum. CMP verður að loka á allar smákökur sem ekki eru nauðsynlegar að óþörfum kökur þar til samþykki er gefið. Undir ePrivacy tilskipuninni (eins og sett í írskum lögum) verður að fá smáköku samþykki fyrir allar smákökur áður en þær eru settar fram nema þær sem eru nauðsynlegar fyrir vefsvæðið. Gakktu úr skugga um að persónulegar stillingar séu greinilegar sem notaðar (nauðsynlegar, starfrænar, greiningar, markaðssetningar) og tilgang.

Skref 6: Viðhaldið skrá yfir framkvæmdir (ROPA)

GDPR grein 30 krefst samtaka með 250 eða fleiri starfsmenn eða þeirra sem vinna í sérstökum flokkum gagna eða gagna sem tengjast glæpasannfæringu ◯ til að halda skriflegri skrá um vinnslu. Jafnvel þótt ekki sé lagalega nauðsynlegt að halda í notkun OPA er best að halda áfram að sinna sérstökum flokkum og hjálpa þér að halda persónulegum tilkynningum. ÞOPA ætti að innihalda nafn og upplýsingar um meðhöndlun, flokka gagna og persónulegra gagna, flokka aðila, tímasetningar, og lýsingu á tæknilegum og stofnunum.

Skref 7: Endurskoðaðu og uppfærðu reglulega

Persónuleg uppfærsla þín er lifandi skjal. Settu reglulega endurskoðunaráætlun ◆ að minnsta kosti árlega, eða alltaf þegar breyting verður á vinnslu, breytingum á lögum eða nýrri leiðsögn frá DPC. Í hvert sinn sem þú uppfærir tilkynninguna, skráðu hvað hefur breyst og hvers vegna, og ef breytingin hefur áhrif á vinnslu gagna (t.d. nýjan tilgang), fá nýtt samþykki þar sem þörf er á. Upplýstu þá þá gagnaþætti sem þegar eru fyrir hendi í gegnum samskiptaleiðir þínar (email, vefborð eða appstilkynningu).

Bestu starfsvenjurnar

Ef þú ert ekki í skyldurækni getur ákveðin aðferð styrkt starfshæfni þína og aukið traust notanda.

Nota lagaðar ráðstefnur

Lögaðar tilkynningar leggja fyrst fram stutta, meltalega yfirlit með tenglum við dýpri lög um smáatriði. Þessi aðferð er sérstaklega studd af DPC og grein 29 Vinnuflokknum (nú European Data Safety Board). Til dæmis, á skráningareyðublaðinu, gætir þú falið í sér setningu eins og: ◯Wearnellal nota tölvupóstinn þinn til að senda staðfestingu og með leyfi þínu til markaðssetningar. Sjá alla stefnu okkar til að fá nánari upplýsingar um einkalíf. Þetta er til staðar í Belginum ◯ og í Biblíunnar. ◯ Informablearenablear að nota frá þér tölvupóstinn til að senda staðfestingu á þeim tímapunkti sem nota gögn.

Mál og sjónræn mál

Prófa eigin tilkynningu með sýni af áheyrendum þínum til að tryggja að það sé skilið. Notaðu táknmyndir, upplýsingagreiningu og töflur til að útskýra flókin atriði eins og gagnasöfnun eða alþjóðlegar millifærslur. DPC hefur birt vigtun á persónutilkynningum sem áherslur eru skýrar. Forðastu að við segjum eitthvað eins og Δ við getum deilt gögnum með traustum félögum, í staðinn nefnt maka eða að minnsta kosti lýsingu (t.d., Δ veitandar eins og strue og Paual Guðs).

Veita notanda Kyrningastýringu

Fara yfir einfalda õpint-in- opt- in box. Leyfa notendum að velja hvaða tegundir af vinnslu þeir samþykki til dæmis ◯, aðskildir valkostir fyrir greiningarkökur, markaðspóst og þriðja aðila gögn deila. Gera það eins auðvelt að draga samþykkið frá eins og það var að gefa það. Δ með því að draga samþykkið frá skulu vera jafn áberandi og frumleg samkvanni og aðgreinin ætti að útskýra hvernig eigi að gera það.

Samræma útgáfu einkaréttar eftir hönnun

Íhugaðu einkalíf við upphaf hverrar nýrrar verkefnis eða ferlis. Gera skal DPIA fyrir allar áhættusamvinnuaðgerðir (t.d. stórfelldar forskriftir, kerfisbundið eftirlit, vinnslu sérstakra flokka gagna). Eingönguuppfærsla þín ætti að endurspegla niðurstöðu DPIA með því að útiloka allar áhættuaðgerðir og ráðstafanir sem gerðar eru til að draga úr áhættunni. DPC býður upp á [[[ PDPIA snið og leiðbeiningar .

Halda sig uppfært á DPC leiðsögn og afritun

DPC-skýrslurnar varða reglulega ákvarðanir, fána og ráðleggingar um að gera kröfur um meðferðarheldni. Til dæmis hafa nýlegar aðgerðir í löggæslu lagt áherslu á mikilvægi þess að nota ekki fyrirfram skilgreinda kassa til samþykkis og nauðsyn þess að halda skýru tungumáli í smákökum. Skrifaðu niður til DPC neinna fréttabréfa og endurskoða orkuþvingunarsíðu til að halda áfram að upplýsa. Þú ættir einnig að fylgjast með leiðbeiningum Evrópsku gagnaeftirlitsins (EDPB) sem eru bindandi fyrir DPC.

Meðhöndlun tiltekinna sporða

Deilir við áhugann

Mörg fyrirtæki eru sjálfgefin fyrir alla vinnslu, en það getur leitt til samþykkis þreytu og Kaldhæðnislegra, ógilts samþykkis. Þegar mögulegt er, notaðu ◯leg áhuga á vinnslu sem ekki er nauðsynlegt en er samt mikilvægt fyrir fyrirtækið þitt (t.d. fölsun, beint markaðsleyfi ef sambandið er til staðar). Hinsvegar, þá er lögmætur áhugi ekki til að veita þér gegnsæi fyrir því að vera gegnsæ ◯ persónulegum aukaverkunum þínum, sem þú tekur eftir, verður að lýsa réttmætum áhuga og gagnkvæmum prófum sem framkvæmd eru. Skjala þjónustuprófið þitt og innihalda yfirlit í persónulegum tilkynningum.

Börnafrica. kgm

Ef þjónusta þín er líklega að börnum undir 16 ára aldri verður þú að fá samþykki foreldra þinna. Einstæðar upplýsingar ættu að vera skrifaðar á barnavænu sniði (með einföldu máli, sjónskynjunum og jafnvel teiknimyndum). DPC neinn barnasíðu [3. FLT:1] eru til úrræði, þar á meðal ΔBNA leiðbeiningum til Data Sugar, og þú verður einnig að tryggja að gagnasöfnun þín sé örugg til að draga saman gögn frá börnum en nauðsynlegt er að veita þjónustuna.