როგორ იცავს ირლანდიის კანონი მოწყვლადი მოსახლეობის პირად მონაცემებს.

შესავალი.

ირლანდიის კანონი ერთ-ერთ ყველაზე მტკიცე ჩარჩოდ იქცა პერსონალური მონაცემების დაცვისთვის ევროპის კავშირში, განსაკუთრებით მოწყვლადი მოსახლეობისთვის, ბავშვებისთვის, ხანდაზმულებისთვის, შეზღუდული შესაძლებლობების მქონე პირებისთვის და ინსტიტუციური ზრუნვის მქონე პირებისთვის, რომლებიც ბუნებრივად უფრო მაღალი რისკის ქვეშ არიან მონაცემთა ექსპლუატაციის, იდენტობის ქურდობის ან დისკრიმინაციული პროფილირების, FLT-ის ზოგადი მონაცემთა დაცვის დირექტივის აღსრულებისთვის 20-დან -მდეAlctl-მდეIL-მდე-მდეa -ის ზოგადი საზოგადოებისთვის -მდე-დან I-მდე-მდე-მდე-მდე-მდე-მდე-დან I-მდე-მდე-მდეI-მდე-მდე-მდეI-მდე-მდეI

მონაცემთა დაცვის აქტი 2018 და მშპR.

ირლანდიის მონაცემთა დაცვის ლანდშაფტი ძირითადად ორი ინსტრუმენტით არის ფორმირებული. ევროკავშირის მშპ, რომელიც ძალაში შევიდა 2018 წლის მაისში, ადგენს მაღალ, ჰარმონიზებულ სტანდარტს წევრ სახელმწიფოებში. ირლანდიის მონაცემთა დაცვის აქტი 2018 ავსებს და ზოგიერთ სფეროში აფართოებს მშპ-ს ეროვნული სპეციფიკების დამატებით. ეს აქტი განსაზღვრავს FLT:0 მონაცემთა დაცვის კომისიის (DC) ყოველწლიური აღსრულების 4, რაც უფრო ფართოა, ოფლიანტურული:1), რომელიც აწესებს, რაც უფრო ფართო ზედამხედველობას აძლევს, ვიდრე დამოუკიდებელი ზედამხედველობის ორგანოს.

ძირითადი პრინციპები, რომლებიც მშპ-ის რევალუტულობის, სამართლიანობის, მიზნის შეზღუდვის, მონაცემთა სიზუსტის, შენახვის შეზღუდვის, მთლიანობის და ანგარიშვალდებულების ქვეშ გამოიყენება ყველა მონაცემთა დამუშავებისთვის. თუმცა, მოწყვლადი მოსახლეობისთვის ამ პრინციპების გამოყენება იზრდება. მაგალითად, გამჭვირვალობა უნდა იყოს ხელმისაწვდომი ფორმატებში ვიზუალური ან კოგნიტიური დარღვევების მქონე ადამიანებისთვის, და თანხმობა უნდა იყოს ნამდვილად ინფორმირებული და თავისუფლად შემცირებული, რაც შეიძლება შემცირდეს მათი შესაძლებლობებისთვის.

ირლანდიის მონაცემთა დაცვის აქტი ასევე მოიცავს დამატებით დებულებებს, რომლებიც არ არის პირდაპირ დაფარული მშპ-ს მიერ, როგორიცაა პერსონალური მონაცემების დამუშავების კონკრეტული წესები ჟურნალისტური, აკადემიური, მხატვრული ან ლიტერატურული მიზნებისთვის, და სპეციალური რეჟიმი პერსონალური მონაცემების დამუშავებისთვის დასაქმების კონტექსტში. უფრო კრიტიკულად მოწყვლადი ჯგუფებისთვის, აქტი ქმნის მონაცემთა სპეციალურ კატეგორიებს უფრო მკაცრი კონტროლით, განსაკუთრებით ბავშვებისა და ჯანმრთელობის ინფორმაციის შესახებ.

ირლანდიის კანონმდებლობაში მოწყვლადი მოსახლეობის განსაზღვრა.

მიუხედავად იმისა, რომ ირლანდიური კანონმდებლობა არ უზრუნველყოფს დაუცველ მოსახლეობების ერთიან სიას, DPC-ისა და სხვა რეგულატორული ორგანოების სახელმძღვანელო მითითებები განსაზღვრავს ჯგუფებს, რომლებიც საჭიროებენ დამატებით დაცვას ძალაუფლების შიდა დისბალანსების ან საკუთარი მონაცემების დაცვის შემცირებული უნარის გამო.

• FLT:0 ბავშვები და მოზარდები: FLT:1 პირები 18-ზე ნაკლებად არიან უნარიანი მონაცემთა გაზიარების შედეგების გაგებაში. მშპ ირლანდიაში ციფრული თანხმობის ეპოქას 16-ზე ადგენს (თუმცა წევრი სახელმწიფოები მას 13 წლამდე დააქვეითებენ; ირლანდია აირჩია 16).
• FLT:0 ხანდაზმული პირები: FLT:1 ხშირად მიმართული თაღლითობებით, ტელემარკეტული თაღლითობით და მტაცებლური სესხებით. კოგნიტიური შემცირება ან იზოლაცია მათ უფრო დაუცველს ხდის მანიპულაციის მიმართ.
• FLT:0 პირები ფიზიკური, სენსორული ან ინტელექტუალური შეზღუდული შესაძლებლობებით: FLT:1 მაისი საჭიროებს ალტერნატიულ კომუნიკაციის მეთოდებს და უფრო მაღალი რისკის ქვეშ არიან დამხმარე ტექნოლოგიების უგულებელყოფის ან ბოროტად გამოყენების.
• FLT:0 პირები გრძელვადიანი მოვლის ან ინსტიტუციური პირობების: FLT:1 მედდა სახლებში, ფსიქიატრიულ საავადმყოფოებში და საცხოვრებელი მოვლის დაწესებულებებში ქმნიან გარემოს, სადაც თანხმობა არ შეიძლება თავისუფლად გაიცეს პერსონალის ან ოჯახის დამოკიდებულების გამო.
• FLT:0 ლტოლვილები, თავშესაფრის მაძიებლები და მიგრანტები: FLT:1 მათი პირადი მონაცემები ხშირად მოიცავს მგრძნობიარე ინფორმაციას სამართლებრივი სტატუსის, ჯანმრთელობის და ოჯახური მდგომარეობის შესახებ, რაც მათ ექსპლუატაციის ან დისკრიმინაციის სამიზნედ აქცევს.
• FLT:0 სახლის ბოროტად გამოყენების ან დარტყმის მსხვერპლი: FLT:1 საჭიროებს მკაცრ კონტროლს გამჟღავნებისა და საკონტაქტო დეტალების მისამართზე, რათა თავიდან აიცილოს შემდგომი ზიანი.

ირლანდიის სასამართლოებმა და შიდა საქმეთა კომიტეტმა მუდმივად აღიარეს, რომ მონაცემთა დაცვის ზომები უნდა იყოს ადაპტირებული თითოეული მოწყვლადი პირის გარემოებებზე, ბალანსირების საჭიროების სერვისების (როგორიცაა ჯანდაცვა ან სოციალური კეთილდღეობა) მიწოდებისთვის კონფიდენციალურობისა და მონაცემთა უსაფრთხოების უფლებასთან.

სპეციფიკური დაცვის ზომები მოწყვლადი ჯგუფებისთვის.

თანხმობა და შესაძლებლობა.

ირლანდიის კანონმდებლობის მიხედვით, თანხმობა უნდა იყოს თავისუფალი, კონკრეტული, ინფორმირებული და ცალსახა მონაცემთა პიროვნების გადაწყვეტილების მითითება. ეს მოთხოვნა მკაცრად აღსრულდება. სადაც ადამიანს არ აქვს მენტალური შესაძლებლობა თანხმობისათვის, მაგალითად, დემენციის, ინტელექტუალური შეზღუდულობის ან დროებითი მანდატის დამუშავების გამო, ხშირად შეიძლება გაგრძელდეს ალტერნატიული სამართლებრივი ბაზისების საფუძველზე, როგორიცაა FLT-0-ის შემდგომი ურთიერთქმედებითი ჩარევა, როგორც, არამედ CATE-ისCAcatcertingingingingings,,,, scationscicicmentation-ის,,,,,,, scscerticicicicicicicic,,,,,,, ss,,,, I,,,, I,,,,,, IIIs, s,,

16 წლამდე ბავშვებისთვის, ინფორმაციული საზოგადოების სერვისების თანხმობა (მაგ., სოციალური მედია, სათამაშო აპარატები) უნდა გაიცეს ან ავტორიზებული იყოს მშობლის ან მცველის მიერ. ირლანდიური კანონი კიდევ უფრო შორს მიდის, მოითხოვს, რომ კომპანიებმა გააკეთონ გონივრული ძალისხმევა ასაკის შესამოწმებლად და მშობლის თანხმობის მისაღებად, და არასრულობისათვის სანქციების დაწესებით.

მონაცემთა დაცვის გავლენის შეფასებები (DPIAs)

მე-35 მუხლის მიხედვით, DPIA სავალდებულოა, როდესაც გადამუშავებას შეუძლია გამოიწვიოს მაღალი რისკი ინდივიდების უფლებებისა და თავისუფლებებისთვის. ირლანდიური კანონი აშკარად მოითხოვს DPIA-ებს ნებისმიერი დამუშავებისთვის, რომელიც მოიცავს დაუცველ მოსახლეობას დიდ მასშტაბზე.

• ბავშვთა ქცევის სისტემატური მონიტორინგი ონლაინ (FLT:0...) საგანმანათლებლო პლატფორმებში FLT:1)
• ხანდაზმული პირების პროფილირება დაზღვევის ან კრედიტის მიზნით.
• ჯანმრთელობის მონაცემების დამუშავება პაციენტებთან ქრონიკული პირობებით.
• ბიომეტრიული ან ლოკაციის მონაცემების გამოყენება მოვლის სახლებში მცხოვრები მაცხოვრებლებისთვის

DPIA-მ უნდა დოკუმენტირდეს დამუშავების, კონტექსტის და მიზნების ბუნება, შეფასება და პროპორციულობა, და განსაზღვროს ზომები რისკების შესამცირებლად. ორგანიზაციები, რომლებიც ვერ ახორციელებენ DPIA-ს, როდესაც საჭიროა, რეგულაციური კონტროლის და პოტენციური ჯარიმების წინაშე დგანან.

სპეციალური კატეგორიის მონაცემები.

მშპ-ს კლასიფიკაციას აძლევს მონაცემებს, რომლებიც ავლენენ რასობრივ ან ეთნიკურ წარმოშობას, პოლიტიკურ შეხედულებებს, რელიგიურ ან ფილოსოფიურ რწმენებს, პროფკავშირების წევრობას, გენეტიკურ მონაცემებს, ბიომეტრიულ მონაცემებს უნიკალური იდენტიფიკაციისთვის, ჯანმრთელობის მონაცემებს ან სექსუალური ორიენტაციის მონაცემებს, როგორც 'სპეციალურ კატეგორიას', მაგალითად, შეზღუდული შესაძლებლობების მქონე პირების დაცვის პირობებს, ბიომეტრიული მონაცემების, რომლებიც მოიცავს სპეციალურ პირად უფლებებს, სპეციალურ უფლებებს, პირადი ცხოვრების პირობებს, პირადი ცხოვრების პირობებს, პირადი ცხოვრების პირობებს, სპეციალურ უფლებებს, დამატებით სტატუსს, რომელიც მოიცავს, სპეციალურ უფლებებს, სპეციალურ უფლებებს, სპეციალურ უფლებებს, სპეციალურ უფლებებს, პირადი ცხოვრების უფლებას, სპეციალურ უფლებებს, რაც მოიცავს, რაც მოიცავს, დამატებით პირობებს, რაც მოიცავს სპეციალურ უფლებებს, რაც მოიცავს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რაც მოიცავს, რელიგიურ უფლებებს, რაც მოიცავს, რელიგიურ სტატუსს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რაც მოიცავს, რაც მოიცავს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს, რელიგიურ უფლებებს,

მონაცემთა დაცვის კომისიის (DPC) როლი

ჩრდილოეთ კორეა არის მონაცემთა დაცვის უფლებების ძირითადი შემსრულებელი ირლანდიაში. მას აქვს სპეციალური გუნდი, რომელიც მართავს საჩივრებს მოწყვლადი პირებისგან და გაცემული აქვს სახელმძღვანელო მითითებები, რომელიც კონკრეტულად ეხება ბავშვების, ხანდაზმულების და შეზღუდული შესაძლებლობების მქონე პირების საჭიროებებს.

• მონაცემთა სუბიექტების ან მათი წარმომადგენლების მიერ შეტანილი საჩივრების გამოძიება.
• საკუთარი თავის ნებაზე გამოძიების ჩატარება სისტემურ საკითხებზე.
• გამოსცემს საყვედურებს, გაფრთხილებებს, შესაბამისობის ბრძანებებს და დროებით ან მუდმივ აკრძალვებს გადამუშავებაზე.
• ადმინისტრაციული ჯარიმების დაწესება.

განსაკუთრებით აღსანიშნავია, რომ მოსახლეობის დაუცველი მოსახლეობისათვის მნიშვნელოვანი DPC ქმედებები მოიცავს იმ კომპანიების აღსრულებას, რომლებმაც ვერ განახორციელეს ადეკვატური ასაკობრივი შემოწმების მექანიზმები, რამაც გამოიწვია ბავშვთა მონაცემების უკანონო დამუშავება. ასევე, DDC-მა დასაჯა ჯანდაცვის მომსახურების პროვაიდერები არასაკმარისი უსაფრთხოების ზომებისთვის, რაც გამოიწვია მონაცემთა დარღვევები პაციენტების ფსიქიკური ჯანმრთელობის ჩანაწერების მონაწილეობით.

DDC ასევე უზრუნველყოფს რესურსებს, როგორიცაა მარტივი ენის სახელმძღვანელოები, საჩივრების ფორმები მრავალ ფორმატში (მათ შორის დიდი შრიფტი და მარტივი რიდი), და სპეციალური დახმარების ხაზი მოწყვლადი მონაცემთა სუბიექტებიდან და მათი დამცველებიდან კითხვებისთვის.

პრაქტიკული შედეგები ორგანიზაციებისთვის.

ირლანდიაში მოქმედი ნებისმიერი ორგანიზაცია, რომელიც ამუშავებს მოწყვლადი მოსახლეობის პირად მონაცემებს, უნდა მიიღოს მტკიცე პრაქტიკა. ძირითადი ვალდებულებები მოიცავს:

• FLT:0 გამჭვირვალობა ხელმისაწვდომ ფორმატებში: FLT:1 კონფიდენციალურობის შეტყობინებები უნდა იყოს მიწოდებული ენასა და მედიაში, რომელიც შეესაბამება აუდიტორიას. ბავშვებისთვის ეს ნიშნავს ვიზუალური დახმარებების, მონეტებისა და ასაკობრივი ფორმულირების გამოყენებას. ხანდაზმული პირებისთვის, დიდი ფეხების და ჟარგონის თავიდან აცილებისთვის.
• FLT:0 გაძლიერებული უსაფრთხოების ზომები: FLT:1 შიფრაცია, წვდომის კონტროლი და რეგულარული უსაფრთხოების აუდიტები არ არის მოლაპარაკებადი, განსაკუთრებით სპეციალური კატეგორიის მონაცემებისთვის.
• FLT:0 დანიშნული მონაცემთა დაცვის ოფიცერი: FLT:1 სავალდებულო საჯარო ორგანოებისთვის და ნებისმიერი ორგანიზაციისთვის, რომელიც ახორციელებს სპეციალური კატეგორიის მონაცემების მასშტაბურ დამუშავებას ან მოწყვლადი ჯგუფების სისტემატურ მონიტორინგს.
• FLT:0 მონაცემთა დარღვევის შეტყობინება: FLT:1 დარღვევები, რომლებიც მოწყვლად მოსახლეობას ეხება, უნდა იყოს მოხსენებული DDPC-ში 72 საათის განმავლობაში. თუ დარღვევა სავარაუდოდ გამოიწვევს ინდივიდებისთვის მაღალ რისკს, ეს პირები (ან მათი მცველები) ასევე უნდა იყვნენ ინფორმირებულნი ზედმეტი დაგვიანების გარეშე.
• FLT:0 ტრენინგი და ცნობიერება: FLT:1 პერსონალი, რომლებიც ურთიერთობენ მოწყვლად პირებთან, უნდა გაიგონ, როგორ შეაგროვოს მონაცემები კანონიერად, როგორ აღიარონ იძულება და როგორ გააუარესონ შეშფოთება.
• FLT:0 მონაცემთა მინიმიზაციისა და შენახვის განრიგების: FLT:1 მხოლოდ მინიმალური საჭირო მონაცემები უნდა შეგროვდეს და ის უნდა წაიშალოს, როდესაც საჭირო აღარ არის. ეს ხელს უშლის მემკვიდრეობის დაჭერებს, რომლებიც შეიძლება გამოყენებულ იქნას შემდგომ დარღვევებში.

ორგანიზაციებმა ასევე უნდა ჩაატარონ რეგულარული მიმოხილვები მათი დამუშავების საქმიანობის აუდიტებისა და DPIAs-ის მეშვეობით და უზრუნველყონ, რომ მესამე მხარის გადამუშავებლებთან კონტრაქტები შეიცავდეს მკაფიო მუხლებს მოწყვლადი მონაცემთა სუბიექტების დაცვის შესახებ.

შემთხვევების კვლევები და მაგალითები.

FLT:0 საქმის კვლევა: სახლის სახლის ბიომეტრული მონიტორინგი FFLT:1

დუბლინში საცხოვრებელი ზრუნვა შემოიღო ბიომეტრიული მონიტორინგის სისტემა, რომელიც უზრუნველყოფდა მოსახლეობის მოძრაობებისა და განგაშის პერსონალის თვალთვალის შესაძლებლობას. DPIA-მ გამოავლინა, რომ ბევრ მაცხოვრებელს არ ჰქონდა თანხმობის შესაძლებლობა.

FLT:0 საქმის კვლევა: განათლების App ბავშვების მიზნობრივი მიზნობრივი სამიზნე

ირლანდიის დაწყებით სკოლებში გამოყენებული პოპულარული ონლაინ სასწავლო პლატფორმა აღმოჩნდა ქცევის მონაცემების შეგროვება, მათ შორის ხმის ჩანაწერები და მაუსის მოძრაობები, რათა პერსონალიზაციის გაუმჯობესება, რომელიც მშობლების საჩივრების შემდეგ გამოიძიეს. აპლიკაცია არ მიუღია მშობელთა თანხმობა, როგორც ეს საჭირო იყო 16 წლამდე ბავშვებისთვის, და მისი კონფიდენციალურობის შეტყობინება დაწერილი იყო კომპლექსურ ინგლისურად.

FLT:0 საქმის კვლევა: მონაცემთა ბრეში ფსიქიკური ჯანმრთელობის კლინიკაზეFLT:1

ფსიქიკური ჯანმრთელობის მომსახურების პროვაიდერში, რომელიც გამოავლინა პაციენტთა ჩანაწერები, მათ შორის დიაგნოზები, თერაპიის ჩანაწერები და საკონტაქტო დეტალები. DDC-მა დაადგინა, რომ კლინიკას ჰქონდა არასაკმარისი პასტორული პოლიტიკა, არ ჰქონდა მრავალფაქტორული აუთენტიფიკაცია და არ იყო ში.

შედარება სხვა ევროპულ ქვეყნებთან.

ირლანდიის მიდგომა ძირითადად შეესაბამება სხვა ევროკავშირის წევრი სახელმწიფოების მიერ განსაზღვრულ მკაფიო კატეგორიებს მშპ-ს გამო, მაგრამ არსებობს ზოგიერთი ეროვნული განსხვავება. მაგალითად, გაერთიანებულ სამეფოს (ახლა ევროკავშირის გარეთ) აქვს ციფრული თანხმობის დაბალი ასაკი (13), მაშინ როცა ირლანდიის 16 წლის ასაკის ზღვარი ერთ-ერთი ყველაზე მაღალია. გერმანიაში, მონაცემთა დაცვის ფედერალურმა კომისარმა სპეციალური სექტორული კანონმდებლობის მიხედვით, რომელიც იცავს ირლანდიის კანონმდებლობას, როგორც სამედიცინო სახლებისა და სკოლებისთვის, მაგრამ ირლანდიის განვითარებისთვის, მაგრამ ის ევროპული განვითარების პოლიტიკა ხშირად ცდილობს სპეციალურ -დ.

მომავალი განვითარებები.

როგორც ტექნოლოგიური მოდელირების პლატფორმა ვითარდება, ახალი PC აქტიურად აკვირდება ხელოვნური ინტელექტის გამოყენებას ჯანმრთელობის დიაგნოსტიკაში, ავტომატიზირებული გადაწყვეტილებების მიღებას სოციალურ კეთილდღეობაში და ბიომეტრიული მონაცემების შეგროვება სკოლებში. ევროკავშირის მონაცემთა აქტი და ხელოვნური დაზვერვის აქტი კიდევ უფრო იმოქმედებს, თუ რამდენად დაუცველია გაერთიანებული სამეფოს სისტემური ადიპექტორის გამავრცელების დაცვა.

ორგანიზაციები უნდა დარჩნენ განვითარების სახელმძღვანელოს განვითარების პროცესში, რომელიც მოიცავს პირადი ცხოვრების დაცვის დიზაინისა და დეფოლტის პროაქტიულ მიღებას, რაც ყურადღებას გაამახვილებს მოწყვლად ჯგუფებზე, შეამცირებს სამართლებრივ რისკს და შექმნის ნდობას მომსახურების მომხმარებლებთან.

დასკვნა.

ირლანდიის კანონი უზრუნველყოფს ყოვლისმომცველ, დამკვიდრებულ ჩარჩოს, რათა დაიცვას მოწყვლადი მოსახლეობის პირადი მონაცემები. მშპ-ს მტკიცე პრინციპების გაერთიანებით ეროვნული გაუმჯობესებებთან მონაცემთა დაცვის აქტში 2018, აქტიური აღსრულებით DC-ის მიერ და ურთიერთობით საზოგადოების ყველაზე რისკიანი მოქალაქეების დაცვის მაღალი სტანდარტით. ორგანიზაციებისთვის, ასევე, უნდა დარჩეს ღრმა მონაცემთა დაცვა, როგორც ფინანსური დაცვის მკაცრი დაცვის მექანიზმები, მაგრამ მუდმივი დაცვა მოითხოვს უსაფრთხოების, მკაცრი დაცვის კულტურას.

FLT LT LT-ის შემდგომი განხილვისთვის, FLT:2 მონაცემთა დაცვის აქტი 2018:3 (4 Irish Stutsut BF B555LTLTLTLTLTLLT: