ირლანდიის მოსახლეობის ძირითადი უფლებები მონაცემთა კონფიდენციალურობის გდპ-ის ქვეშ.

ირლანდიის მოსახლეობის მონაცემთა კონფიდენციალურობის ფონდი.

ირლანდიის მცხოვრებლებს, რომლებიც უშუალოდ მოქმედებენ ევროკავშირის ყველა წევრ სახელმწიფოში, კიდევ უფრო ჩაშენებული ჰქონდათ ირლანდიის კანონმდებლობაში FLT:0 მონაცემთა დაცვის აქტი 2018-ის მიხედვით: 1 ამ ჩარჩოს საშუალებით ნებისმიერ ადამიანს აქვს მნიშვნელოვანი საჯარო მონაცემთა კონტროლი, რომელიც ადგილობრივ ბიზნესებს არ ეხება და მხოლოდ ორგანიზაციებს, რომლებიც ორგანიზაციებისგან არიან დაცული.

ირლანდიის მონაცემთა დაცვის კომისია (DPC) წარმოადგენს დამოუკიდებელ ზედამხედველ ორგანოს, რომელიც პასუხისმგებელია შიდა პროდუქტის უფლებების დაცვაზე. ირლანდიაში მცხოვრები პირებისთვის, მშპ უზრუნველყოფს ძლიერ ინსტრუმენტს გამჭვირვალობის, სამართლიანობის და უსაფრთხოების უზრუნველსაყოფად, ხოლო ქვემოთ, ჩვენ ვარღვევთ თითოეულ ძირითად უფლებას, ვხსნით, როგორ მუშაობს პრაქტიკაში და ხაზს ვუსვამთ, თუ რა უნდა გააკეთოთ, თუ გჭირდებათ ამ უფლებების განხორციელება.

ადე უფლება იყოს ინფორმირებული.

სანამ რომელიმე ორგანიზაცია შეაგროვებს თქვენს მონაცემებს, თქვენ გაქვთ უფლება, რომ ზუსტად იცოდეთ, რა ხდება. ინფორმაციის უფლება არ არის ერთჯერადი შეტყობინება; ის მოითხოვს მონაცემთა კონტროლერებისგან, რომ მიაწოდონ მკაფიო, მოკლე და მარტივად ხელმისაწვდომი ინფორმაცია თქვენი პირადი მონაცემების დამუშავების შესახებ. ეს მოიცავს კონტროლერის იდენტობას, დამუშავების მიზანს, სამართლებრივ საფუძველს, შენახვის პერიოდებს და თქვენს უფლებებს.

პრაქტიკაში, ეს ნიშნავს, რომ როდესაც თქვენ ხელს აწერთ სერვისს, შეავსეთ ფორმა ან თუნდაც გააზიარეთ ვებსაიტი, რომელიც იყენებს მზარეულებს, უნდა წარგიდგინოთ FLT:0P კონფიდენციალურობის შეტყობინება, რომელიც წინასწარ განმარტავს ამ დეტალებს. თუ ინფორმაცია დამარხებულია ჟარგონში ან დამალულია ხანგრძლივ დოკუმენტში, ორგანიზაცია, სავარაუდოდ ვერ ასრულებს თავის ვალდებულებას.

წვდომის უფლება (სუბიექტური წვდომის მოთხოვნა)

ერთ-ერთი ყველაზე ხშირად გამოყენებული უფლება არის FLT:0 უფლება FLT:1, რომელიც ხშირად მოიხსენიება როგორც წვდომის მოთხოვნის საგანი. ირლანდიის მცხოვრებლებს შეუძლიათ მოითხოვონ ყველა პირადი მონაცემის ასლი, რომელიც მათ ნებისმიერ ორგანიზაციაში აქვთ. ეს მოიცავს არა მხოლოდ მონაცემებს, არამედ ასევე დამუშავების მიზნებს, მონაცემთა კატეგორიებს, მიმღებებს (განსაკუთრებით ნებისმიერი მესამე მხარე ან საერთაშორისო გადაცემები), და წინასწარ განსაზღვრული შენახვის პერიოდი.

ორგანიზაციებმა უნდა უპასუხონ მოქმედ SAR-ს FLT-ის ფარგლებში F:F (თუმცა ეს შეიძლება გაგრძელდეს ორი თვით რთული მოთხოვნებისთვის).

პრაქტიკული ტიპსი SAR-ის შესაქმნელად.

• წარადგინეთ მოთხოვნა წერილობით (ე.წ. ელ.ფოსტა მისაღებია).
• მიაწვდეთ საკმარისი ინფორმაცია ორგანიზაციას, რათა გაგაგებინოთ (მაგალითად, ანგარიშის ნომერი, ელფოსტის მისამართი, იდენტობის მტკიცებულება).
• კონკრეტულად იმ მონაცემებზე, რომლებიც გსურთ, თუ მხოლოდ გარკვეული კატეგორიები გჭირდებათ ეს შეიძლება დააჩქაროს პასუხი.
• შეინარჩუნეთ მოთხოვნის ჩანაწერი და ნებისმიერი შემდგომი კომუნიკაცია.
• თუ ვადა გამოტოვებულია, დაეკავშირეთ მონაცემთა დაცვის კომისიას სახელმძღვანელოსთვის.

უფლება შესწორების.

არასწორი ან არასრული პირადი მონაცემები შეიძლება გამოიწვიოს სერიოზული შედეგები არასწორი სამედიცინო ჩანაწერების გამოტოვებულ საკრედიტო შესაძლებლობებიდან. FLT:0 შესწორების უფლება საშუალებას აძლევს ირლანდიელ მცხოვრებლებს, რომ მათი პირადი მონაცემები გამოსწორდეს ზედმეტი დაგვიანების გარეშე. ეს უფლება ვრცელდება მიუხედავად იმისა, მოხდა თუ არა შეცდომა განზრახ ან შეცდომით.

ამ უფლების განხორციელებისთვის, უბრალოდ უნდა დაუკავშირდეთ მონაცემთა კონტროლერს, ახსნათ რა არის არასწორი და მიაწვდოთ სწორი ინფორმაცია ან მხარი დაუჭიროთ დოკუმენტაციას. ორგანიზაციამ უნდა უპასუხოს ერთ თვეში და დაადასტუროს, რომ შესწორება არ არის წარმოდგენილი. თუ ორგანიზაცია არ ეთანხმება, მან უნდა ახსნას თავისი არგუმენტები და გაცნობოთ თქვენი საჩივრის უფლება. ეს უფლება ხშირად გამოიყენება ისეთ კონტექსტებში, როგორიცაა საბანკო ანგარიშები, დასაქმების ჩანაწერები, ჯანდაცვის მონაცემები და ონლაინ პროფილები.

ერასმუსის უფლება ("დავიწყების უფლება")

FLT:0-ის წაშლის უფლება FFLT:1 ერთ-ერთი ყველაზე ძლიერი მშპ-ის ინსტრუმენტი არის. ირლანდიის მცხოვრებლებს შეუძლიათ მოითხოვონ, რომ მათი პირადი მონაცემები წაიშალოს კონკრეტულ გარემოებებში, მათ შორის:

• მონაცემები აღარ არის საჭირო იმ მიზნით, რაც შეგროვდა.
• თქვენ იღებთ თანხმობას, რომელზეც პროცესი დაფუძნებულია.
• თქვენ ეწინააღმდეგებით გადამუშავებას და არ არსებობს გადამწყვეტი ლეგიტიმური საფუძვლები.
• მონაცემები უკანონოდ დამუშავებულია.
• სამართლებრივი ვალდებულების დაცვა მოითხოვს წაშლას.

თუმცა, ეს უფლება აბსოლუტური არ არის. ორგანიზაციები უარს იტყვიან, თუ მათ სჭირდებათ მონაცემები სამართლებრივი ვალდებულების შესასრულებლად, სამართლებრივი მოთხოვნების დადგენისთვის ან დაცვისთვის, საზოგადოებრივი ინტერესების ან საზოგადოებრივი ჯანმრთელობის მიზეზების გამო არქივირების მიზნით. ორგანიზაციამ უნდა შეაფასოს მოთხოვნა ყურადღებით და უზრუნველყოს დასაბუთებული პასუხი. ირლანდიაში, დავიწყებული უფლება წარმატებით განხორციელდა საძიებო ძრავების, სოციალური მედია პლატფორმების და თუნდაც ზოგიერთი სამთავრობო მონაცემთა ბაზის წინააღმდეგ, სადაც მონაცემები აღარ იყო რელევანტური.

უფლება შეზღუდვის დამუშავებაზე.

მონაცემების სრულად წაშლის ნაცვლად, ირლანდიელმა რეზიდენტმა შეიძლება სურდეს FLT:0restreerting დამუშავება. ეს ნიშნავს, რომ ორგანიზაციას შეუძლია გააგრძელოს მონაცემების შენახვა, მაგრამ ვერ გამოიყენებს მას თქვენი ნებართვის გარეშე. ეს უფლება ხელმისაწვდომია, როდესაც:

• თქვენ ეწინააღმდეგებიან მონაცემების სიზუსტეს (მიუხედავად იმისა, რომ ის მოწმდება).
• პროცესი უკანონოა, მაგრამ თქვენ უპირატესობას ანიჭებთ შეზღუდვას წაშლაზე.
• კონტროლერს აღარ სჭირდება მონაცემები, მაგრამ თქვენ გჭირდებათ ის სამართლებრივი მოთხოვნისთვის.
• თქვენ წინააღმდეგი ხართ გადამუშავების და ელით გადაწყვეტილებას, თუ კონტროლერის ლეგიტიმური საფუძვლები თქვენსას აჭარბებს.

როგორც კი პროცესი შეზღუდულია, ორგანიზაციამ უნდა აცნობოს ნებისმიერ მესამე მხარეს, ვინც მიიღო მონაცემები. ეს უფლება აძლევს ინდივიდებს საშუალო შესაძლებლობას, რათა მათ თავიდან აიცილონ მათი მონაცემების შემდგომი გამოყენება მუდმივი წაშლის გარეშე.

მონაცემთა პორტაბელობის უფლება.

FLT:0 მონაცემთა პორტაბელობის უფლება FLT:1 განკუთვნილია მომხმარებლების გადაადგილების, კოპირების ან პირადი მონაცემების მარტივად გადაცემისთვის ერთი სერვისის პროვაიდერიდან მეორეზე. ირლანდიის მცხოვრებლებს შეუძლიათ მოითხოვონ, რომ მათი მონაცემები მიეწოდოს სტრუქტურულ, ჩვეულებრივ გამოყენებულ და მანქანათ წასაკითხვად ფორმატში (როგორიცაა CS ან JSON). მათ შეუძლიათ ასევე სთხოვონ კონტროლიორს მონაცემების პირდაპირ სხვა ორგანიზაციაში გადაცემა, სადაც ტექნიკურად შესაძლებელია.

ეს უფლება ვრცელდება მხოლოდ მაშინ, როდესაც დამუშავება ეფუძნება თანხმობას ან კონტრაქტს, და როდესაც ის ხორციელდება ავტომატიზირებული საშუალებებით. მაგალითად, თუ გსურთ გადახვიდეთ ერთი სოციალური მედია პლატფორმადან მეორეზე, შეგიძლიათ მოითხოვოთ თქვენი პროფილის მონაცემები, კონტაქტები და პოსტები პორტატულ ფორმატში. ანალოგიურად, შეგიძლიათ სთხოვოთ თქვენს ბანკს, რომ გადაიტანოს ტრანზაქციის ისტორია ახალ საბანკო აპლიკაციაში. მონაცემთა პორტაბელურობა ხელს უწყობს კონკურენციას და აძლევს ინდივიდებს უფრო მეტ მოქნილობას ციფრულ ბაზარზე.

უფლება ობიექტზე.

ირლანდიის მცხოვრებლებს აქვთ FLT:0 უფლება გააპროტესტონ FLT:1 მათი პირადი მონაცემების დამუშავება გარკვეულ სიტუაციებში. ყველაზე გავრცელებული ნიადაგია FLT:2 პირდაპირი მარკეტინგი: თქვენ შეგიძლიათ ნებისმიერ დროს შეწყვიტოთ თქვენი მონაცემების დამუშავება მარკეტინგისთვის. ასევე გაქვთ უფლება, გააპროტესტოთ ლეგიტიმური ინტერესების საფუძველზე (მათ, მათ შორის პროფილი) ან კვლევის ან სტატისტიკური კონტროლის საფუძველზე, თუ სტატისტიკური მიზეზების გამო.

როდესაც საქმე ეხება წინააღმდეგობის უფლებას, თქვენ უნდა განმარტოთ თქვენი მდგომარეობა. მაგალითად, თუ კომპანია იყენებს თქვენს ბრუინგის მონაცემებს მიზნობრივი რეკლამისთვის პროფილის ასაშენებლად, შეგიძლიათ წინააღმდეგობა გაუწიოთ, თუნდაც თავდაპირველად დაეთანხმებოდეთ გარკვეულ მონიტორინგს. ორგანიზაციამ შემდეგ უნდა დაბალანსოს თავისი ინტერესები თქვენს უფლებებთან. პრაქტიკაში, ბევრი ირლანდიელი მაცხოვრებელი იყენებს ამ უფლებას, რომ უარი თქვას ავტომატიზირებული გადაწყვეტილების მიღების სისტემებზე დაზღვევის, საკრედიტო და დასაქმების სფეროებში.

უფლებები დაკავშირებულია ავტომატიზირებული გადაწყვეტილების მიღებასა და პროფილირებასთან.

შიდა პროდუქტის (GDP) ირლანდიელ მოსახლეობას აძლევს უფლებას არ დაექვემდებაროს გადაწყვეტილებას, რომელიც მხოლოდ ავტომატიზირებული დამუშავების საფუძველზეა დაფუძნებული, მათ შორის პროფილირების, სადაც ეს გადაწყვეტილება იწვევს სამართლებრივ ეფექტებს ან ასევე მნიშვნელოვნად გეხებათ. ეს უფლება განსაკუთრებით მნიშვნელოვანია ისეთ კონტექსტებში, როგორიცაა ავტომატიზებული საკრედიტო შეფასებები, ელექტრონული დასაქმების პლატფორმები და ალგორით დაფუძნებული დაზღვევის ფასები.

თუ ასეთი გადაწყვეტილებით ხართ დაზარალებული, გაქვთ უფლება:

• მიიღეთ მნიშვნელოვანი ინფორმაცია გადაწყვეტილებაში ჩართული ლოგიკის შესახებ.
• მოითხოვეთ ადამიანის ჩარევა კონტროლერისგან.
• გამოთქვით თქვენი შეხედულება და გააპროტესტოთ გადაწყვეტილება.

მაგალითად, თუ ბანკი იყენებს ავტომატურ სისტემას სესხის განაცხადის უარყოფისთვის, შეგიძლიათ მოითხოვოთ ადამიანური გადახედვა. ორგანიზაციებმა უნდა განახორციელონ დაცვის მექანიზმები სამართლიანობისა და გამჭვირვალობის უზრუნველსაყოფად.

როგორ განახორციელოთ თქვენი მშპ-ის უფლებები, როგორც ირლანდიელი რეზიდენტი.

თქვენი მშპ-ის უფლებების განხორციელება მარტივი პროცესია, მაგრამ ის მზადებაში ეხმარება. აქ არის ნაბიჯ-ნაბიჯ მიდგომა:

1. FLT:0 იდენტიფიცირებას უკეთებს მონაცემთა კონტროლერს FFLT:1 – ორგანიზაცია, რომელიც წყვეტს როგორ და რატომ მუშავდება თქვენი მონაცემები (მაგ., კომპანია, მომსახურების მიმწოდებელი ან საჯარო ორგანო).
2. ბევრი ორგანიზაცია ფლობს სპეციალურ მონაცემთა დაცვის ოფიცერს (DPO).
3. FLT:0 სახელმწიფო აშკარად, რომელი უფლება გსურთ გამოიყენოთ FFLT:1 (მაგ., ვაყენებ სუბიექტური წვდომის მოთხოვნას ყველა მონაცემზე, რომელიც ჩემზე გაქვთ).
4. FLT:0 უზრუნველყოფს იდენტიფიკაციას FFLT:1 - კონტროლერს აქვს უფლება მოითხოვოს ID-ისგან თქვენი იდენტობის გადამოწმება, სანამ პასუხს გასცემენ.
5. FLT:0 შეინარჩუნეთ თქვენი მოთხოვნის და ნებისმიერი მიმოწერის ასლი FFLT.
6. თუ პასუხი არასაკმარისია ან ვადა გამოტოვებულია, FLT:0:1 საჩივარი FLT:2 მონაცემთა დაცვის კომისიასთან FLT:3.

DDC უზრუნველყოფს ონლაინ საჩივრის პორტალს და დეტალურ მითითებებს ინდივიდებისთვის. მათ ასევე აქვთ FLT:0-ის სპეციალური უფლებების გვერდი, რომელიც თითოეულ უფლებას მაგალითებით ხსნის. დამატებით, FLT:2GDPR.uFLT:3 ვებსაიტი სთავაზობს პრაქტიკულ საკონტროლო სიებს და სამართლებრივ დარღვევებს ევროპელი მაცხოვრებლებისთვის.

ორგანიზაციული ვალდებულებები: რა უნდა გააკეთონ კომპანიებმა.

ირლანდიაში მოქმედი ორგანიზაციებისთვის ან ირლანდიელი მაცხოვრებლების მონაცემების დამუშავებისთვის, მშპ-ს დაცვა სავალდებულოა. ეს ნიშნავს:

• ყოველი დამუშავების ოპერაციისთვის (თანხმობა, კონტრაქტი, სამართლებრივი ვალდებულება, სასიცოცხლო ინტერესები, საჯარო დავალება ან ლეგიტიმური ინტერესები) სამართლებრივი საფუძვლის ქონა.
• კონფიდენციალურობის შეტყობინებების მიწოდება მონაცემთა შეგროვების წერტილში.
• მონაცემთა დაცვის განხორციელება დიზაინით და დეფოლტით.
• საჭიროების შემთხვევაში მონაცემთა დაცვის ოფიცრის (DPO) დანიშვნა (საჯარო ორგანოები და ორგანიზაციები, რომლებიც ახორციელებენ მონაცემთა სპეციალური კატეგორიების მასშტაბურ სისტემატურ მონიტორინგს ან დამუშავებას).
• მონაცემთა მოთხოვნებზე პასუხი საკანონმდებლო ვადებში.
• პირადი მონაცემების დარღვევების შესახებ მოხსენება DPC-ში 72 საათში.
• მონაცემთა დაცვის ზემოქმედების შეფასებების (DPIAs) ჩატარება მაღალი რისკის დამუშავებისთვის.

თუ არ შევასრულებთ, შეიძლება გამოიწვიოს ჯარიმები 20 მილიონამდე ან 4%-მდე წლიური გლობალური ბრუნვის, რაც არ უნდა იყოს უფრო მაღალი. DDC-ს აქვს უფლება გამოიძიოს, გასცეს საყვედურები, წესრიგის წაშლა და დროებით ან მუდმივად აკრძალოს დამუშავება.

მონაცემთა დაცვის კომისიის მიერ აღსრულება.

DPC არის ერთ-ერთი ყველაზე აქტიური მონაცემთა დაცვის ორგანო ევროკავშირში. ის რეგულარულად ატარებს აუდიტებს, გამოძიებებს და პროაქტიულ მონიტორინგს. ირლანდიის მცხოვრებლებს შეუძლიათ დაუკავშირდნენ DC-ს ნებისმიერ მონაცემთა დაცვის საკითხზე თავისუფალი, კონფიდენციალური კონსულტაციისთვის.

როდესაც DC მიიღებს საჩივარს, ის შეაფასებს, დაარღვია თუ არა ორგანიზაცია შიდა პროდუქტის უფლებების დარღვევის გამო. თუ დარღვევა აღმოჩნდება, DDC შეუძლია დაავალოს ორგანიზაციას მიიღოს კორექტიული ზომები, დააწესოს ჯარიმები, ან სასამართლოს საქმე. ასევე, DDC-ს აქვს უფლებამოსილება, რომ გასცეს პრეცედენტები, რომლებიც ადგენს პრეცედენტებს ირლანდიაში უფლებების ინტერპრეტაციისთვის. რთული საზღვარგარეთის შემთხვევებისთვის, DC კოორდინაციას უწევს სხვა ევროკავშირის მონაცემთა დაცვის ორგანოებს ერთ-ს.

პრაქტიკული გავლენა ირლანდიელი მოსახლეობისთვის.

ეს უფლებები უფრო მეტია, ვიდრე იურიდიული დაცვის ინსტრუმენტი ყოველდღიური ციფრული ცხოვრებისთვის. სოციალური პლატფორმის მოთხოვნით, რომ წაშალონ ძველი ანგარიშები თქვენი სამედიცინო ჩანაწერების ასლის მოთხოვნით მშპ-დან, ირლანდიის რეზიდენტებმა არ უნდა დააყოვნონ ამ უფლებების გამოყენება. ისინი შექმნილია, რომ ხელმისაწვდომი, თავისუფალი და ეფექტური იყოს.

მაგალითად, თუ თქვენ დატოვეთ წინა დამსაქმებელი და გსურთ იცოდეთ, რა პირადი მონაცემები აქვთ მათ ჯერ კიდევ, შეგიძლიათ წარადგინოთ SAR. თუ ონლაინ საცალო მოვაჭრე აწარმოებს თქვენს მონაცემებს მარკეტინგისთვის მკაფიო თანხმობის გარეშე, შეგიძლიათ წინააღმდეგობა გაუწიოთ თქვენს ანგარიშს, როდესაც ამას ითხოვთ, შეგიძლიათ გააუარესოთ DC-ზე. ეს უფლებები ასევე ვრცელდება ციფრულ სერვისებზე, რომლებიც შეიძლება გამოიყენოთ წლების წინ, სანამ მონაცემები ჯერ კიდევ ინახება.

ერთი სფერო, რომელიც კვლავ რთულია, არის FLT:0 ინტერაქცია მშპ-ს უფლებებსა და სხვა სამართლებრივ ვალდებულებებს შორის FLT:1. მაგალითად, დამსაქმებლებს მოეთხოვებათ შეინარჩუნონ ზოგიერთი მონაცემი საგადასახადო და სოციალური დაზღვევის მიზნებისთვის. ანალოგიურად, ჯანდაცვის მიმწოდებლებმა უნდა შეინარჩუნონ ჩანაწერები სამედიცინო და სამართლებრივი მიზეზების გამო. ასეთ შემთხვევებში, თქვენი უფლება წაშლის შეიძლება იყოს შეზღუდული, მაგრამ თქვენ ჯერ კიდევ ინახავთ წვდომის, გამოსწორების და შეზღუდვის უფლებები.

დასკვნა: ირლანდიელი მოსახლეობის გაძლიერება მშპR-ის მეშვეობით

მიუხედავად იმისა, რომ თქვენ ითხოვთ თქვენს ინფორმაციაზე წვდომას, შეცდომის გამოსწორებას, თითოეული უფლების წაშლას ან პროფილირების წინააღმდეგობას, მონაცემთა კონფიდენციალურობა მხოლოდ ორგანიზაციებისთვის არ უნდა დარჩეს. მთავარი არის პროაქტიული: იცოდე თქვენი უფლებები, შეინახეთ ჩანაწერები და არ დააყოვნოთ მონაცემთა დაცვის კომისიასთან კონტაქტი, თუ პრობლემას შეხვდებით.

ციფრული სერვისები მხოლოდ გაიზრდება, ამ უფლებების მნიშვნელობა გაიზრდება. თუ ინფორმირებული იქნებით და გამოიყენებთ თქვენს მშპ-ს უფლებებს, თქვენ ხელს უწყობთ ანგარიშვალდებულებისა და გამჭვირვალობის კულტურას, რომელიც სარგებელს მოუტანს ყველას.