Inngangur

Írsk lög hafa getið sér orð fyrir að ein traustasta ramman fyrir persónuupplýsingar innan Evrópusambandsins, einkum fyrir viðkvæma hópa. Hópar svo sem börn, aldraðir, einstaklingar með fötlun og þeir sem eru á stofnunum eru í aukinni hættu á að gagnanotkun, auðkennisþjófnaður eða sundurleitandi fyrir réttindum. Samsetning Almennar gagnaverndunarreglur [GDIDP] [FLT:] og Írland Defaultive Act 2018] [3] skapar lagfært kerfi sem viðurkenna þessa Vulneralvatities (GPR) [FLT:] og réttar upplýsingar, og framfylgdarmenn, sem veita fólki alhliða vörn, og skilning á því sem þeir eiga rétt á að veita fólki sem erft að leita að upplýsingum um hvað varðar rétta stefnu, og hvað varðar rétta stefnu.

Lögfræðileg rammagerð: Gagnavernd 2018 og GDPR

Irland - Irland, sem er að koma á fót í maí 2018, setur mikinn, samræmdan staðal í öllum aðildarríkjunum. Írska gagnaverndarlögin 2018 bætast við og sums staðar eykur á GDPR með því að bæta við sérsviðum. Þetta kemur fram [[3] Bókun um verndun framkvæmdastjórn [DPC] [3.3] sem óháðu yfirvaldi og gefur henni víðtækt vald til að rannsaka, framfylgja og þvinga frábærar aðferðir upp að 20 milljónum eða 4% af árlegri umsetningu, hvort sem er hærra.

Lykilreglurnar undir GDPR neinna skyldurækni, sanngirni, glærleika, markmiðstakmarkun, gagnaminnkun, nákvæmni, geymslutakmarkanir, ráðvendni, trúnaðartraust og ábyrgð gagnvart öllum gögnum sem eru viðkvæmar fyrir. Hinsvegar er notkun þessara meginreglna aukin. Til dæmis verður að veita fólki með sjón- eða vitsmunalega skerðingu á starfsemi glærleika á aðgengilegu sniði og samþykki verður að vera í raun upplýst og frjálst til innrennslis, sem getur verið ómögulegt fyrir þá sem eru með skerta getu.

Í Írlandslandi er einnig að finna frekari upplýsingar sem GDPR hefur ekki beint í huga, svo sem sérstakar reglur um meðhöndlun á persónuupplýsingum fyrir bókmennta, lista eða bókmenntaverk og vígða stjórn til að vinna úr persónulegum gögnum í tengslum við atvinnumál. Lögin skapa sér sérstaka flokka gagna með ströngum stjórnum, einkum varðandi börn og heilbrigðisupplýsingar.

Skneyksluð fólk í írskum lagaflokki

Þótt írsk löggjöf gefi ekki upp einn útblásturslista yfir ◆ evulnerable hópa, þá er að finna þá hópa sem þurfa að verja sig sérstaklega vegna meðfædds ójafnvægis eða skertrar getu til að vernda eigin gögn.

  • Börn og unglingar: [1] Einstaklingar undir 18 ára aldri eru ekki taldir geta skilið afleiðingar gagnasamskipta. GDPR setur stafrænt samþykki á Írlandi 16 (þótt aðildarríkin geti lækkað það niður í 13; Írland hefur kosið 16 ára aldur).
  • ] . . . . . . . [FLT:] oft á eftir svindli, sjónvarpssvikum og rándýraláni. Það getur gert þá viðkvæmari fyrir stjórninni eða einangrun.
  • Persons með líkamlega, skynula eða vitsmunalega fötlun: [3] Getur þurft aðrar samskiptaaðferðir og eru í meiri hættu á að verða vanræktir eða misnota tækni sem aðstoðartækni.
  • Invividentals in langtíma umönnun eða stofnun: [1] Nursing home, psychology sjúkrahús, og íbúðarstofnun búa til umhverfi þar sem ekki er víst að samþykki verði gefið fyrir ófrjálsri ábyrgð á starfsfólki eða fjölskyldu.
  • Gögn þeirra innihalda oft viðkvæmar upplýsingar um lagalegt ástand, heilsufar og fjölskylduástand, sem gerir þau að skotmörkum fyrir misnotkun eða mismunun.
  • ] Ákall um heimilismisnotkun eða umsátur: þarf strangar stjórnir á heimilisfangi og tengiliði til að koma í veg fyrir frekari skaða.

Írskir dómstólar og DPC hafa alltaf viðurkennt að ráðstafanir til að vernda gögn, verði að laga sig að aðstæðum hvers og eins viðkvæms einstaklings, og að jafnvægið sé lögð á þörfina að veita þjónustu (svo sem heilbrigðisþjónustu eða félagslega velferð) og að rétt sé að öryggi í einkalífi og upplýsingum.

Sérstakar varnir fyrir hóp sem hægt er að vernda

Hræðileg og göfug

Samkvæmt írskum lögum verður að samþykkja með strangri hætti að veita, sértæka, upplýsta og ótvíræða vísbendingu um gagnayfirlýsingar. Ef viðkvæmum einstaklingum er fylgt eftir með fastri skipun. Þar sem einstaklingur skortir getu til að samþykkja, t.d. vegna vitglapa, vitsmunalegra fötlunar eða tímabundinnar meðvitundarleysis, getur þessi krafa aðeins farið fram undir öðrum löglegum grunni, svo sem mikilvægum áhugamálum (. t.d. til að bjarga lífi sínu eða réttmætum áhugamálum, en síðarnefnda UN-stjórnin er algerlega takmörkuð. Lög sem hafa áhrif á gögn um vernd, sem gera þarf upplýsingar um ákvarðanir um persónu til að draga úr einstaklingshagslegum markmiðum, oft eða til þess að veita ráðstafanir.

Fyrir börn undir 16 ára aldri verður að veita eða leyfa foreldrum eða fjárhaldsmönnum samþykki fyrir upplýsingaþjónustu (t.d. félagslegum miðlum, gamalgrónum forritum). Írskum lögum fylgja þau skilyrði að fyrirtæki þurfi að gera viðeigandi tilraunir til að staðfesta aldur og samþykki foreldra sinna, leggja áherslu á refsingu fyrir óviðunandi. DPC hefur veitt út sérstaka leiðsögn um aldursgreiningu og notkun stafrænra samþykkiskerfa.

Mat á áhrifum gagnaverndar (DPIA)

Samkvæmt 35. grein GDPR er nauðsynlegt að nota DPIA þegar vinnslu er líkleg til að valda mikilli hættu fyrir einstaklinga sem hafa réttindi og frelsi. Írsk lög krefjast sérstaklega DPI A fyrir hverja þá vinnslu sem tengist viðkvæmum hópi á stórum skala. Þetta felur í sér:

  • Almennt eftirlit með börnum sturlum á netinu (]e., í fræðslupalls
  • Að stofna öldruðum til trygginga eða lánstrausts
  • Framvinda upplýsinga um heilsuna hjá sjúklingum með langvinna sjúkdóma
  • Notkun líffræðilegra upplýsinga eða staðsetningargagna á heimilum

A PÁTA verður að skrá eðli, umfang, samhengi og markmið í vinnslu, meta nauðsyn og hlutfall og koma í veg fyrir aðgerðir til að draga úr áhættu. Skipulag sem ekki framkvæma DPIA þegar þess er krafist í tengslum við eftirlitsrannsóknir og hugsanleg sektir.

Sérstakir flokkar

GDPR flokkar gögn sem opinbera uppruna eða uppruna stjórnmála, trúarlegar eða heimspekilegar skoðanir, félagsstéttarfélög, erfðaupplýsingar, líffræðileg gögn um sérkenni, heilsufarsupplýsingar og gögn um kynlíf eða kynhneigð sem gögn um kynþátt eða kynhneigð sem Δ sérkenni. Til dæmis framleiða margir slíkir hópar af ákveðnum ástæðum gögn, heilsuskrá fatlaðra einstaklinga, líffræðileg gögn um aldraða heimafólk, eða gögn um kynhneigð LGBTQ+-Prefiseister. Þessi gögn eru bönnuð nema eitt af ýmsum sérstökum skilyrðum sé samþykkt, starfslöggjöf, mikilvægi eða umtalsverður áhugi á opinberum málum. Írndlög, samkvæmt gagnavernd, bæta við frekari skilyrðum fyrir sérstakar upplýsingar, þar á meðal með talið að ráðstafanir sem koma fram sem eru fyrir frekari ástæður sem varða almenntn eru fyrir þátttöku, og eru fyrir viðeigandi vernd viðkomandi aðila sem eru fyrir viðeigandi lög sem eru oft eru sett á grundvelli opinberra yfirvalda.

Hlutverk gagnaverndunarnefndar (DPC)

DPC er aðalhvíla gagnaverndarréttinda á Írlandi og hefur gefið út leiðbeiningar um þarfir barna, aldraðra og bágstaddra.

  • Rannsökun ákvörðum sem upplýsingar eða fulltrúar þeirra hafa sent inn
  • Að stjórna eigin hugðarefnum í almennar upplýsingar
  • Er að ávíta, vara við, panta fyrirskipan um að fylgja og gera tímabundið eða varanlegt bann við vinnslu
  • @ info: tooltip

Óhagstæð DPC aðgerðir sem skipta máli fyrir viðkvæma hópa eru m.a. lögregla gegn fyrirtækjum sem ekki hafa getað komið á fullnægjandi greiningarferli sem leiddi til þess að upplýsingar um aldur eru gerðar með ólöglegum hætti. DPC hefur einnig fengið gengist undir lyfjavinnuþerna fyrir ófullnægjandi öryggisráðstafanir sem leiddu til gagnaskipta við sjúklinga sem tóku þátt í gögnum. Í hverju tilviki var óstöðugleiki viðkomandi einstaklings talinn vera gravating þáttur sem leiddi til hærri minnstu aðgerða og nauðsynlegra aðgerða til endurmats.

Í DPC er einnig að finna úrræði eins og leiðbeiningar um ófrávíkjanlegar greinar, kvörtunarform á mörgum sniðum (þar á meðal stór prentun og Easy Read) og sérsniðin hjálpargagnalýsingar frá viðkvæmum gögnum og talsmönnum þeirra.

Hagnýtar aðferðir til að koma á fót stofnunum

Öll samtök sem starfa á Írlandi og vinna að gögnum um viðkvæma hópa verða að taka upp traustar starfsvenjur. Helstu skyldur eru meðal annars:

  • ]Transparity í aðgengilegum sniðum:] Privacy tilkynningur verða að vera á máli og í fjölmiðlum viðeigandi fyrir áheyrendur. Fyrir börn þýðir það að nota sjóngögn, táknmyndir og aldursviðeigandi orð. Fyrir aldraða, stærra letur og að forðast kruyn.
  • ] Ósamhæfðar öryggisráðstafanir: Dulritun, aðgangarstjórn og reglubundnar öryggisrannsóknir eru óumsemjanlegar, einkum fyrir sérstök gögn í flokki.
  • ] Gögnaeftirlitsmaður: Manding fyrir yfirvöld og hvaða samtök sem er sem fram fer stórfelld meðhöndlun sérflokkagagna eða kerfisbundið eftirlit með viðkvæmum hópum.
  • Krafa um skemmdir:[3. FLT:1] Berches sem hafa áhrif á viðkvæma hópa verður að tilkynna DPC innan 72 klukkustunda. Ef rofið er líklegt til að valda mikilli hættu fyrir einstaklinga verður einnig að upplýsa þá (eða forráðamenn þeirra) án þess að nokkuð töf verði á.
  • Training og vitund: [3LT:1] Starfsfólk sem hefur samskipti við viðkvæma einstaklinga verður að skilja hvernig á að safna gögnum löglega, hvernig á að þekkja kóðun og hvernig eigi að auka áhyggjur.
  • [Nýtilegar aðgerðir og viðhald: Aðeins skal safna þeim lágmarks gögnum sem þarf, og eyða þeim þegar ekki er lengur þörf á. Þetta kemur í veg fyrir að endurnýta erfðaumbætur sem síðar er hægt að nota í rofum.

Samtökin skulu einnig fara reglulega eftir starfsáætlun sinni með því að skoða og gera DPI As og tryggja að samningar við þriðju aðilana séu ótvíræðar um viðkvæma einstaklinga.

Dæmi um rannsóknir

Kase rannsókn: Homeomeometric Monitoring [[FLT:]]

Heimavistaraðstaða í Dyflinni lagði til að hægt væri að fá samþykki fyrir fólki sem var á braut umsækjendur og að láta vita af störfum. ACTMA var gert til að margir íbúar gætu ekki samþykkt það. DPC ráðlagði að lögleg ástæða væri ekki samþykkur heldur nauðsynlegum áhugamálum eða lögmætum áhugamálum, háð því að innleiða stranga valhætti fyrir íbúa með getu og ráðgjöf við fjölskyldur eða löglega fulltrúa þeirra sem ekki voru til. Heimilið þurfti að koma á fót óunniðri gagnavinnslu og viðhaldi í 30 daga og til að fá samþykki frá staðbundinni siðfræðinefnd.

Kase rannsókn: Fræðsluefni App Totering Children [FLT:]

Vinsælt námsvettvangur á Netinu, sem notaður var í írskum skóla, reyndist vera að safna upplýsingum um atferli, þar á meðal hljóðupptökum og músarhreyfingar, til Δimprove einkaþekkingar. ◆ Í DPC-rannsókninni var lagt fram kvörtun frá foreldrum. Forritið hafði ekki fengið samþykki foreldra sinna fyrir börnum yngri en 16 ára og persónuleg uppfærsla þess var skrifuð á flóknu máli á ensku. DPC gaf út -5.000 sekt og skipaði að fyrirtækið skyldi eyða öllum ólögmæluðum gögnum og leggja fram meðferðaráætlun, þar á meðal aldursleymni og aðgengilegar upplýsingar um einkalíf.

Kase rannsókn: Gögn Brach á geðheilbrigðisstofnun [FLT:]

Bilun á upplýsingum um útsetta sjúklinga, þ.m.t. greiningar, meðferðarminni og upplýsingar um hvernig hafa megi samband við þá. DPC leiddi í ljós að heilbrigðisstofnunin hafði ófullnægjandi lykilorðastefnu, enga fjölþátta auðkenningu og enga dulritun á ferðatæki. Óhaggandi sjúklinga sem voru í geðheilsu og bjuggu í stuðningsaðstöðu var talin vera áhættusamur. Á sjúkrahúsinu var sektað ≥1,2 milljónir og þurfti að koma á fullöryggi til að koma á fót yfirvarpi, bjóða einstaklingum sem urðu fyrir sjón og framkvæma DPIA skyldu fyrir allar aðgerðir í framtíðinni.

Samanburður við önnur Evrópulönd

Irland - Irland, Irland, Irland, Irland, Irana, Irana, Irana, Irana, Irana, Irana, Iradia, Irana, Irana, Iradia, Iraname, Iradia, Iradia, Iradia, nadiudicas information, nadiformcaial provides and national corections of care and chool, and the programic chool, studies, ί Ire the programate scies and the Experized Programment-Making.

Framtíðarþróun

Þar sem tækniframfarir, ný varnarkerfi koma fram. DPC er að fylgjast með notkun gervigreinda við sjúkdómsgreiningu, ákvarðanatöku í félagslegri velferð og samsöfnun líftengdra gagna í skólum. Gögn ESB og gerviupplýsingar eru enn frekar þau áhrif sem varin fyrir því að allir eru varnir fyrir. Á Írlandi er einnig tekið tillit til þess að gagnaverndarlögin styrkja réttindi barna í stafrænum umhverfi, þar á meðal hugsanlega lögboðin verkfæralög sem eru svipuð og viðeigandi verkfæraregla Bretlands Donnell ◆BBarnA. ◆s Dionscures Digests Digestion.). Auk þess hefur DPC gefið til kynna að þau muni auka hæfni á netpallum sem kerfisbundið er notað til að vera viðkvæmir notendur auglýsingar.

Samtökin verða að halda sér við að þróa leiðbeiningar frá DPC og EDPB. Að vera samþykkt með skilmerki og sjálfgefið, með áherslu á viðkvæma hópa, draga úr lagalegri áhættu og byggja upp traust hjá þjónustuaðilum.

Niðurstaða

Írsk lög eru sett fram yfirgripsmikið og lagsett ramma til að vernda persónuupplýsingar viðkvæmra hópa. Með því að sameina GDPR breyturnar og viðbætur á landsvísu í Data Safety Act 2018, forvirkni í tengslum við DPC og samskipti við starfslöggjöf, setur Írland fram háa staðla fyrir verndarfélagið sem er í hættu. Fyrir samtökum er boðskapurinn skýr: að meðhöndla persónuleg gögn viðkvæmra hópa þarf meira en að sýna einheldni við PRC að menn séu virtir, strangir öryggishættir og áframhaldandi aðgátar. Það er ekki aðeins mikil hætta á að leggja á þunga peninga sem menn í haldi fyrir skemmdum heldur einnig djúpan skaða. Þar sem gagnatæknin heldur áfram að verja einstaklingana verður að verja fyrir því að halda áfram að verja sig verður hún að halda áfram að verja fyrir gögnum um vernd í írskum lögum.

[[FLT:] fyrir frekari lestur, ráðfærðu þig við [[FLT:] [1] [[FLT:]] [FLT:]] DAP Act 2018[3] [[FLT:] [[FLT:]]] [Frjáls bók [FLT: 5]], GDPR [3] [3] [3] GLT] GPR.eu ), [[FLT: 10] Leiðbeiningar um verndun barna [3] [3] [3] [3] [3] [3] [3] [3] [3] [3] [3] [3] [3] á blaðsíðu] - [3] - [3] DD: [3] - [3] [3] [3] [3] [3]