Grundvöllur gagnaþjónustu fyrir írska útsendara

Þar sem almenn gagnaverndarreglugerð (GDPR) tók gildi í maí 2018 hafa Írar notið einhver af bestu gagnaverndunarréttindum heimsins. Reglurnar, sem eiga beint við í öllum ESB ríkjum, voru enn frekar innleiddar í írsk lög í gegnum ,Data verndarlög 2018 . Þessi rammasetning veitir einstaklingum umtalsverða stjórn á því hvernig persónulegum gögnum þeirra er safnað, unnið og geymd af samtökum sem eru frá fjölþjóðlegum fyrirtækjum til staðbundinna fyrirtækja og opinberra aðila. Skilnings á þessum réttindum er ekki bara lögleg æfing; það er nauðsynlegt fyrir hvern þann sem vill stjórna einkagögnum sínum á áhrifaríkan hátt og heldur ber ábyrgð á þeim.

Írska gagnaverndarnefndin er óháður yfirmaður sem ber ábyrgð á því að setja GDPR rétt á. Fyrir einstaklinga á Írlandi er GDPR gefið öflugt verkfæri sem er svo að tryggja gegnsæi, sanngirni og öryggi þegar kemur að persónuupplýsingum þeirra. Fyrir neðan rjúfum við hvern kjarna rétt, útskýrum hvernig hann virkar í verki og leggjum áherslu á hvað þú eigir að gera ef þú þarft að beita þessum réttindum.

Rétturinn til að verða upplýstur

Áður en samtök safna gögnum þínum hefur þú rétt til að láta vita nákvæmlega hvað er að gerast. Rétturinn til að láta vita er ekki einvitur uppkall, það krefst gagnastjórnunar til að veita skýr, hnitmiðaðar og aðgengilegar upplýsingar um vinnslu á persónulegum gögnum. Þetta felur í sér auðkenni stýrisstjóra, tilganginn með vinnslu, lagalegan grunn, tímasöfnun og réttinn.

Í reynd þýðir þetta að þegar þú skráir þig inn fyrir þjónustu, fyllir út eyðublað eða jafnvel leitar á vefsíðu sem notar smákökur, verður þú að vera kynntur [privacy uppkall sem útskýrir þessar upplýsingar fyrirfram. Ef upplýsingarnar eru grafnar í krukku eða falinar í löngu skjali, þá er líklegt að samtökin bregðist skyldu sinni. Írskir íbúar geta beðið um afrit af stefnunni í einkalífinu á einföldu máli, og ef þær eru ekki gefnar upp, geta þeir lagt fram kvörtun með DPC.

Hægri af aðgangi (aðgangsaðgangur að útkalli)

Einn algengasta starfsrétturinn er hægri til að fá , oft nefndur umsóknarbréf um efni (SAR). Írar geta beðið um afrit af öllum persónulegum upplýsingum sem nokkur samtök halda um þau. Þetta nær ekki aðeins til gagnanna sjálfra heldur einnig til að vinna úr, flokka gagna, móttakanda (sérstaklega allra þriðju aðila eða alþjóðlegra flutningatíma) og upplýsinga sem eru í vitranalöguð.

Samtökin verða að svara gildum SAR innan eins mánaðar (þó hægt sé að lengja þetta um tvo mánuði fyrir flókin beiðnir). Venjulega er engin gjöld, nema beiðnin sé ófundin eða óhóflega mikil. Svörunin verður að vera algeng í rafrænu formi ef beiðnin var gerð á rafrænum vettvangi. Ef samtökin neitar að fá SAR, verður hún að gefa skýra ástæðu og upplýsa þig um rétt þinn til að kvarta yfir DPC. Fyrir írsku íbúana er þessi réttur sérstaklega mikilvægur vegna fjölda stórra tæknistofnana sem byggja á Írlandi, sem leiðir til þess að milljónir vísa til upplýsinga á hverjum degi.

Góð ráð til að gera úr vandanum

  • Senda beiðnina í skriflegri möppu (email er ásættanlegt).
  • Veita upplysingar nægar upplýsingar til að greina þig (t.d. reikningsnúmer, tölvupóstfang, staðfestingu á auðkenni).
  • Vertu nákvæmur varðandi gögn sem þú vilt ef þú þarft aðeins ákveðna flokka, þá getur þetta hraðað svöruninni.
  • Skráđu beiđnina og öll eftirfylgniskipti.
  • Ef til skilafrests er sleppt, hafðu þá samband við gagnaverndarnefndina til að fá leiðbeiningar.

Hægri til að greina

Ónákvæm eða ófullnægjandi persónuleg gögn geta leitt til alvarlegra afleiðinga frá því að hafa misst af lánshæfi yfir í rangar sjúkraskrár. Rétt til að endurnýta gerir írskum íbúum kleift að fá persónuupplýsingar sínar leiðréttar án þess að það sé of seint. Þessi rétt gildir hvort sem villingin er af ásettu ráði eða af villum toga.

Til að geta æft þetta þarftu einfaldlega að hafa samband við gagnastýringuna, útskýra hvað sé rangt og gefa réttar upplýsingar eða styðja við skjöl. Samtökin verða að svara innan mánaðar og staðfesta að endurröðunin hafi verið framkvæmd. Ef samtökin eru ósammála því að gögnin séu ónákvæm verður það að útskýra rökhugsun sína og upplýsa þig um rétt þinn til að kvarta. Þessi réttur er oft notaður í samhengi eins og bankareikninga, ráðningarskrá, heilbrigðisupplýsingar og á netinu.

Hægri til Erasure ("Réttur til að gleymast")

rétt til að tímasetja er eitt öflugasta GDPR tólið. Írskir íbúar geta beðið um að persónulegum gögnum þeirra verði eytt við sérstakar aðstæður, þar með talið:

  • Gögnin eru ekki lengur nauðsynleg fyrir þá ráðstöfun sem því var safnað.
  • Þú dregur til baka samþykki sem vinnslunni er fylgt.
  • Ūú mķtmælir vinnslu og ūađ er ekki til neitt löglegt tilefni.
  • Gögnunum hefur verið sleppt ólöglega.
  • Það kostar tíma og öryggi að fylgja lagaskyldum.

En þetta er ekki alger réttur. Samtökin geta neitað að gera það ef þau þurfa að gera það til að fylgja lagalegum skyldum, því að stofnun eða vörn lagalegra fullyrðinga, til að koma á fót tilgangi í almenningshagshagsmuna eða af ástæðum almannaheilbrigðar. Samtökin verða að meta vandlega beiðnina og gefa rökfærð viðbrögð. Á Írlandi hefur réttur til að gleymast að leita á vegum, félagslegum miðlunarstöðvum og jafnvel sumum gagnagrunnum stjórnvalda þar sem gögnin voru ekki lengur viðeigandi.

Réttur til að takmarka vinnslu

Í stað þess að eyða gögnum, getur Írskur maður viljað ] arstríska vinnslu . Þetta þýðir að stofnunin getur haldið áfram að geyma gögnin en getur ekki notað þau í hvaða tilgangi sem er án leyfis þíns. Þessi réttur er tiltækur þegar:

  • Þú ert í samræmi við nákvæmni gagna (þegar verið er að staðfesta þær).
  • Ūú ert ķlöglegur en vilt frekar hömlur á tíđni.
  • Stjķrnandinn ūarf ekki lengur á gögnum ađ halda en ūú ūarft ađ fá lagalega kröfu.
  • Ūú hefur mķtmælt vinnslunni og bíđur eftir ákvörđun um hvort stjķrnandinn hafi tekiđ viđ lögum ūínum.

Um leið og vinnslu er takmörkuð verður stofnunin að upplýsa alla þriðju aðila sem fengu gögnin. Þessi réttur gefur einstaklingum kost á miðlægum vettvangi, sem gerir þeim kleift að koma í veg fyrir frekari notkun gagna sinna án þess að þvinga til varanlegrar úrfellingu.

Hægri að gagnagátt

beint til gagnagátunnar er hannað til að gefa notendum kraft til að flytja, afrita eða flytja persónuleg gögn sín auðveldlega frá einum þjónustuaðila til annars. Írskir íbúar geta beðið um að gögn þeirra séu afhent í skipulegu, algengu sniði og véllesnu sniði (svo sem CSV eða JSON). Þeir geta einnig beðið stillinn um að senda gögnin beint til annarrar stofnunar, þar sem tæknilega mögulegt er.

Þessi hægri notkun á aðeins við þegar umsagnir eru byggðar á samþykki eða samningi og þegar þær eru framkvæmdar með sjálfvirkum aðferðum. Til dæmis ef þú vilt skipta frá einu félagsmiðli yfir í annað getur þú beðið um upplýsingar um breytur þínar, tengiliði og setur inn á ferðatæki. Á sama hátt getur þú beðið bankann þinn um að flytja millifærslusögu yfir í nýtt bankaforrit. Gagnaflutningur stuðlar að samkeppni og gerir fólk sveigjanlegra á stafræna markaðinum.

Hægri að hluta

Írskir íbúar hafa rétt til að mótmæla að vinna úr persónulegum gögnum sínum við ákveðnar aðstæður. Algengasta landið er beint markaðssetning : þú getur andmælt hvenær sem er, og samtökin verða að hætta að vinna úr gögnum þínum til markaðssetningar strax. Þú hefur einnig rétt til að mótmæla með tilliti til lögmætra hagsmuna (þar með talið að profiling) eða til rannsókna eða tölfræðilegra nota, nema stýringin geti sýnt fram á að þau séu áreiðanleg og yfirveguð áhugamál þín.

Þegar fyrirtækið beitir rétti til að mótmæla, ættirðu til dæmis að útskýra stöðu þína skýrt. Ef fyrirtækið notar leitargögnin til að byggja upp upplýsingar um markvissar auglýsingar, getur þú andmælt jafnvel þótt þú hafir í fyrstu samþykkt einhverja leit. Samtökin verða þá að gæta hagsmuna sinna gegn réttindum þínum. Í reynd nota margir Írar þennan rétt til að velja út úr sjálfvirkum ákvarðanakerfum í tryggingamálum, lánshæfi og atvinnu.

Réttir tengdir sjálfvirkri ákvörðun og prófun

GDPR-áætlunin gefur írskum íbúum rétt til að vera ekki háð ákvörðun sem byggist eingöngu á sjálfvirkri vinnslu, þar á meðal að umfræða, þar sem ákvörðunin hefur lagaleg áhrif eða hefur svipuð áhrif á þig. Þessi réttur á sérstaklega við í samhengi eins og mat á sjálfseignarlánum, umhverfis- og algleymingar-tryggingar- og algrími-tryggingarreikningum.

Ef þú verður fyrir áhrifum af slíkri ákvörðun áttu rétt á að:

  • Fáðu þér mikilvægar upplýsingar um rökin sem koma að ákvörðuninni.
  • Ķska eftir ađ stjķrinn grípi inn í mann.
  • Tjáðu afstöðu þína og deildu ákvörðuninni.

Ef banki notar til dæmis sjálfvirka kerfi til að hafna umsókn um lán getur þú beðið um umfjöllun um menn. Samtök verða að koma á fót verndarreglum til að tryggja sanngirni og gegnsæi. DPC hefur veitt leiðbeiningar um þetta svæði, einkum um Al og gagnaflutninga á írskum markaði.

Að þjálfa lífsréttindi sín sem írskur aðili

Það er einfalt ferli að fara eftir GDPR réttindum þínum en það hjálpar þér að vera undirbúin. Hér er nálgun skref fyrir skref:

  1. .Identify the gagnastýring ] félag sem ákveður hvernig og hvers vegna gögn þín eru unnin (t.d. fyrirtækið, þjónustan eða opinber líkami).
  2. Contact them beint með tilnefndum gagnavarnarpósti eða póstfangi. Mörg samtök hafa sérsniðið gagnaverndunarlögreglu (DPO).
  3. level sem rétt þú vilt hreyfa (t.d., "Ég er að gera beiðni um aðgang að öllum gögnum sem þú heldur um mig").
  4. .Provide kennistrengur stýringin hefur rétt á að biðja um auðkenni til að staðfesta auðkenni þitt áður en þú svarar.
  5. ] Halda afrit [[FLT:] af beiðni þinni og öllum bréfaskriftum.
  6. Ef svörunin er ófullnægjandi eða tímamörkum er sleppt skaltu hringja í kvörtun með Datavarnanefndin [[3. FLT:]

DPC-kerfið veitir upplýsingar um forþanka á netinu og ítarlegar leiðbeiningar fyrir einstaklinga. Einnig er með [[FLT:] sjálfstæðum réttindasíðum sem skýrir hvert rétt með dæmum. Auk þess [[[FLT: 2]]] [GDPR.eu '' býður upp á hagnýtar gátlistalista og lögleg sundrun fyrir evrópska íbúa.

Samtök: Það sem samskiptin verða að gera

Fyrir stofnanir sem starfa á Írlandi eða vinna úr gögnum um írska íbúana er skylt að fylgja GTPR.

  • Að hafa löglegan grunn að öllum aðgerðum sem gerðar eru til umbóta (samvinnu, samningi, lagalegum skyldum, mikilvægi, opinberum verkefnum eða réttmætum hagsmunum).
  • Að birta persónulegar tilkynningar á þeim stað þegar gagnasöfnun er veitt.
  • @ info: whatsthis
  • Að koma á framfæri gagnaverndarmanni (DPO) ef þess er þörf (opinber yfirvöld og stofnanir sem framkvæma umfangsmikið kerfisbundið eftirlit eða vinna úr sérstökum flokkum gagna).
  • Svar við beiðnim um efni á umhverfissniðum.
  • Að tilkynna að upplýsingar um persónulegan aðgang séu rofnar í DPC innan 72 klst.
  • Mat á áhrifum á gagnavernd (PDPIA) við há áhættuaðgerðir.

Ef ekki er fylgt eftir getur það orðið til þess að allt að 20 milljónir eða 4% af árlegri umsetningu jarðar, hvort sem er hærra. DPC hefur vald til að rannsaka, útskýringar, skipanatíma gagna, og tímabundið eða varanlega bannun. Nokkrar hágæðatilfelli hafa þegar verið sett á stóra tæknifyrirtæki með evrópskum aðalstöðvum á Írlandi.

Framlög frá gagnaverndunarnefnd

DPC er ein af virkustu gagnaverndandi yfirvöldum ESB. Það tekur þátt í reglulegum rannsóknum, rannsóknum og fyrirbyggjandi eftirliti. Írar geta haft samband við DPC fyrir ókeypis, trúnaðarráðgjöf um gagnavarnir. Umboðsnefndin veitir einnig yfirfærsluform sem leiðbeinir þér í gegnum ferlið skref fyrir skref.

Þegar DPC-kerfið fær kvörtun mun það meta hvort samtökin hafi brotið GDPR-réttindi. Ef rof finnst getur stofan á grundvelli eftirlits tilkynnt um að grípa til réttaraðgerða, komið sér upp sektum eða tekið málið fyrir dómstól. DPC hefur einnig vald til að gefa út ákvarðanir sem setja fordæmi fyrir því hvernig rétt sé túlkað á Írlandi. Í flóknum tilvikum milli lína, er DPC-kerfin með öðrum gagnaverndandi yfirvöldum ESB með einstólum.

Hagnýt áhrif fyrir írska útlendinga

Að skilja þessi réttindi er meira en lögleg gæsla er verkfæri fyrir daglegt líf, og að biðja félagsvettvang til að eyða gömlum reikningum til að biðja um afrit af sjúkraskýrslum frá GP, GDPR setur þig í stjórn. Írskir íbúar ættu ekki að hika við að nota þessi réttindi.

Ef þú hefur til dæmis skilið fyrri vinnuveitanda eftir og vilt vita hvaða persónuleg gögn þeir eru með, getur þú sent inn SAR. Ef netforrit er að vinna úr gögnum þínum án skýrs samþykkis getur þú andmælt. Ef vefsíða neitar að eyða reikningnum þínum þegar þú biður um það getur þú stigmagnast í DPC. Þessi réttindi gilda einnig um stafrænar þjónustur sem þú hefur notað fyrir mörgum árum, eins lengi og gögnin eru enn í gangi.

Eitt svæði sem er ennþá flókið er samspil milli GDPR réttinda og annarra lagalegra skuldbindinga . Til dæmis er vinnuveitendum skylt að halda nokkrum gögnum fyrir skatta og félagslegar tryggingar. Á sama hátt verður heilbrigðisstarfsfólk að halda skrár af læknisfræðilegum og lagalegum ástæðum. Í slíkum tilvikum getur réttur þinn til tímasetningar verið takmarkaður, en þú heldur samt samt áfram að fá aðgang, greiðslu og takmörk.

Niðurstaða: Alvaldurinn í írsku heimsbyggðinni gegnum GDPR

GDPR veitir írskum íbúum traustan grunn til að skilja, stjórna og vernda persónuleg gögn. Hvort sem þú ert að biðja um aðgang að upplýsingum þínum, leiðrétta villu, biðja um úrfellingu eða mótmæla að profiling, hver réttur gegnir sérstöku hlutverki í að tryggja að upplýsingar um einkamál séu ekki eingöngu eftir í höndum stofnana. Lykillinn er sá að vera virk: þekkja réttindi þín, halda skrár og hika ekki við að hafa samband við gagnaverndarnefndina ef vandamál koma upp.

Með því að halda áfram að þróa stafrænar þjónustur, mun mikilvægi þessara réttinda og með því að halda áfram að veita þér upplýsingar og þjálfun um GDPR réttindi þín, þá stuðlar þú að menningu ábyrgðar og gegnsæis sem gagnast öllum. DPC ásamt öðrum evrópskum yfirmönnum heldur áfram að hreinsa leiðarvísi og löggæslu og auðveldar þannig einstaklingum að fara eftir þeim með öryggisupplýsingarnar.