როგორ უნდა მოგვარდეს მონაცემთა წაშლის მოთხოვნები ირლანდიურ ორგანიზაციებში.

გაიგეთ მონაცემთა წაშლის მოთხოვნები ირლანდიაში მშპ-ის ქვეშ.

მონაცემთა წაშლის მოთხოვნები წარმოადგენს ზოგადი მონაცემთა დაცვის რეგულაციის (GDP) ქვაკუთხედს და ფორმალურად ცნობილია როგორც წაშლის ან დავიწყების უფლება ირლანდიური ორგანიზაციებისთვის, ამ მოთხოვნების სწორად დამუშავება არ არის მხოლოდ იურიდიული ვალდებულება მშპR-ის და ირლანდიის მონაცემთა დაცვის აქტის 2018-ის ფარგლებში, ეს არის კრიტიკული კომპონენტი მომხმარებლების, თანამშრომლების და სხვა მონაცემთა სუბიექტების ნდობის მშენებლობისა და შენარჩუნების.

ეს უფლება განსაზღვრავს GDP-ის მე-17 მუხლში. ის აძლევს ინდივიდებს უფლებას მოითხოვონ, რომ ორგანიზაციამ წაშალოს მათი პირადი მონაცემები ზედმეტი დაგვიანების გარეშე. თუმცა, ეს უფლება არ არის აბსოლუტური და უნდა იყოს დაბალანსებული სხვა სამართლებრივი ვალდებულებების წინააღმდეგ, როგორიცაა საგადასახადო კანონმდებლობის, დასაქმების კანონმდებლობის ან ანტი-ფულის გათეთრების რეგულაციების ფარგლებში.

როდის ვრცელდება ერაზმულის უფლება?

პირადი მონაცემების წაშლის უფლება რამდენიმე კონკრეტულ გარემოებაში მოქმედებს. ორგანიზაციებმა უნდა აღიარონ ვალიდური მოთხოვნა, როდესაც რაიმე შემდეგი პირობები შესრულდება:

FLT:0 პირადი მონაცემები აღარ არის საჭირო FLT:1 იმ მიზნისთვის, რისთვისაც ის თავდაპირველად შეგროვდა ან დამუშავდა.
FLT:0 ინდივიდი უარყოფს თანხმობას FLT:1, რომელზეც პროცესი დაფუძნებულია, და არ არსებობს სხვა სამართლებრივი საფუძველი გადამუშავებისთვის.
FLT:0 ინდივიდუალური ობიექტები დამუშავებას FLT:1 მუხლი 21(1)-ის მიხედვით (პროცესირება ლეგიტიმური ინტერესების ან საზოგადოებრივი ინტერესების საფუძველზე) და არ არსებობს გადამწყვეტი ლეგიტიმური საფუძვლები.
FLT:0 პირადი მონაცემები უკანონოდ დამუშავებულია FFLT:1 (მაგ., შეგროვებული სამართლებრივი საფუძვლის გარეშე).
FLT:0 სამართლებრივი ვალდებულების შესრულება FLT:1 ევროკავშირის ან წევრი სახელმწიფოების კანონმდებლობაში მოითხოვს წაშლას.
FLT:0 პირადი მონაცემები შეგროვდა ბავშვისგანFLT:1 (ირლანდიის 16-ზე ნაკლები) ინფორმაციული საზოგადოების სერვისების (მაგ., სოციალური მედიის) შესახებ მე-8 მუხლის მიხედვით.

გამონაკლისები, სადაც ერაჟი არ შეიძლება გაიცეს.

ირლანდიაში ორგანიზაციებმა შეიძლება და უნდა უარყონ წაშლა გარკვეულ შემთხვევებში. მშპ უზრუნველყოფს გამონაკლისებს, რომლებიც მოიცავს:

გამოხატვისა და ინფორმაციის თავისუფლების განხორციელება.
ირლანდიის შემოსავლების კომისარების მოთხოვნებიდან შვიდი წლის განმავლობაში გადახდის ჩანაწერების შენარჩუნება (მაგ., გადახდის ჩანაწერების შენარჩუნება).
ამოცანის შესრულება, რომელიც შესრულებულია საზოგადოებრივი ინტერესის ან ოფიციალური ორგანოს განხორციელების მიზნით.
საზოგადოებრივი ინტერესის, სამეცნიერო ან ისტორიული კვლევის ან სტატისტიკური მიზნების არქივირება სერიოზულად დააზარალებს ამ მიზნების მიღწევას.
სამართლებრივი მოთხოვნების შექმნა, განხორციელება ან დაცვა.

ირლანდიის ორგანიზაციებმა უნდა დაასახელონ მიზეზები მონაცემების წაშლის უარის თქმისა და მონაცემების შესახებ ინფორმაციის მიწოდების უფლების შესახებ, და მათი უფლება, რომ ერთი თვის განმავლობაში მიმართონ მონაცემთა დაცვის კომისიას (DPC) მოთხოვნის მიღების შემდეგ.

მონაცემთა წაშლის მოთხოვნების მართვის პროცესის ნაბიჯ-ნაბიჯ განხორციელება ირლანდიაში.

მონაცემთა წაშლის მოთხოვნების მართვისთვის ძლიერი, განმეორებადი სამუშაო ნაკადის შექმნა ამცირებს სამართლებრივ რისკს და ოპერატიულ დაბნეულობას. ქვემოთ არის გაფართოებული ნაბიჯ-ნაბიჯ სახელმძღვანელო, რომელიც მორგებულია ირლანდიის რეგულატორულ კონტექსტზე.

1. მიიღეთ და დააგრძელეთ მოთხოვნა.

ნებისმიერი სანდო კომუნიკაცია მონაცემთა თემიდან, რომელიც ითხოვს წაშლას, უნდა განიხილებოდეს როგორც ფორმალური მოთხოვნა, საფოსტო წერილები, სიტყვიერი მოთხოვნები ან ონლაინ ფორმები. ორგანიზაციებმა უნდა გააფორმონ თითოეული მოთხოვნა ცენტრალიზებულ რეგისტრში, რომელიც აღრიცხავს მიღებულ თარიღს, მოთხოვნის იდენტობას (დამოწმების საფუძველზე) და კონკრეტულ მონაცემებს, რომლებიც მათ სურთ წაშლილი.

მნიშვნელოვანია, რომ მათი მოთხოვნის მოქმედების, დამუშავების შეზღუდვის ან პორტაბელურობის მოთხოვნისგან წაშლის მოთხოვნა არ იყოს. თუ ინდივიდის განზრახვა გაურკვეველია, დაუკავშირდეთ მათ იმავე აღიარებით, რათა გაარკვიონ მათი მოთხოვნის ფარგლები მშპ-ის მე-12 მუხლის მიხედვით.

2. გადაამოწმოთ მოთხოვნის პიროვნების სტატუსი.

სანამ მონაცემთა ამოღებაზე გადავალთ, უნდა დაადასტუროთ, რომ მოთხოვნალი არის, ვინ არის ისინი, ვინც აცხადებენ, რომ არიან. მშპ-ს და ირლანდიური სახელმძღვანელო პრინციპების მიხედვით, შეგიძლიათ მოითხოვოთ დამატებითი ინფორმაცია იდენტობის დასადასტურებლად, მაგრამ არ უნდა მოითხოვოთ ზედმეტი მონაცემები.

მთავრობის მიერ გაცემული ID (პასპორტი ან მართვის მოწმობა) ასლის მოთხოვნა, რომელიც არასასრული დეტალებით რეაქტირდება.
შემოწმების ელექტრონული ფოსტის ან SMS კოდის გაგზავნა რეგისტრირებული საკონტაქტო მისამართზე.
ორი ფაქტორის ავთენტიფიკაციით შემოწმება, თუ მომხმარებელს აქვს ანგარიში თქვენს სერვისთან.

FLT:0 მნიშვნელოვანი: FLT:1 თუ მოთხოვნა გაკეთებულია სხვა პირის სახელით (მაგალითად, მშობლის ან იურიდიული მცველის მიერ), ითხოვს მტკიცებულებას ინდივიდის ავტორიტეტის შესახებ.

თუ ვერ ამოწმებთ იდენტობას, გაქვთ უფლება უარი თქვათ წაშლის მოთხოვნაზე, მაგრამ უნდა აცნობოთ თხოვნას სწრაფად და ახსნათ, რა ინფორმაცია უნდა მიაწოდონ ხელახლა წარდგენისთვის.

3. შეაფასოთ მოთხოვნის ლეგიტიმურობა და მასშტაბი.

როგორც კი იდენტობა დადასტურდება, შეაფასეთ, შეესაბამება თუ არა მოთხოვნა 17-ე მუხლის ერთ-ერთ პირობას (იხილეთ ადრინდელი განყოფილება).

თუ მონაცემები თავდაპირველად დამუშავდა, მაშინ ის უნდა იყოს შეთანხმებული, რომელიც ამოღებულია, წაშლა სავალდებულოა, თუ გამონაკლისი არ გამოიყენება.
ირლანდიაში, შემოსავლების კომისრები მოითხოვენ დამსაქმებლებისგან გარკვეული ჩანაწერების (მაგალითად, P60-ები, P45, ანაზღაურების ჩანაწერები) შენარჩუნებას შვიდი წლის განმავლობაში. ანალოგიურად, შეზღუდვების 1957 (როგორც შესწორებულია) წესდებამ შეიძლება მოითხოვოს კონტრაქტის ან მოთხოვნის მონაცემების შენარჩუნება ექვსი წლის განმავლობაში.
FLT:0-ს სასარგებლო ინტერესები: FLT:1 თუ გადამუშავება აუცილებელია მონაცემთა სუბიექტის ან სხვა პირის სასიცოცხლო ინტერესების დასაცავად, შეიძლება თავიდან იქნას აცილებული წაშლა.
FLT:0 საზოგადოებრივი ჯანმრთელობა ან უსაფრთხოება: FLT:1 ორგანიზაციებმა ჯანდაცვაში ან სოციალურ ზრუნვაში შეიძლება შეინარჩუნონ მონაცემები საზოგადოებრივი ჯანმრთელობისთვის, ირლანდიის ჯანმრთელობის რეგულაციების შესაბამისად.

დოკუმენტი თქვენი შეფასების მიგნებები და სამართლებრივი საფუძველი თქვენი გადაწყვეტილებისთვის. თუ მოთხოვნა რთულია (მაგ., მოიცავს მრავალ სისტემას, მხარდაჭერას ან მესამე მხარის მონაცემთა გადამამუშავებლებს), გაითვალისწინეთ, რომ ვადა, რომელიც შეიძლება გაგრძელდეს ორი დამატებითი თვით, მუხლი 12(3)-ის მიხედვით, შეიძლება გაგრძელდეს იმ პირობით, რომ ინდივიდს აცნობებთ პირველ თვეში, მათ შორის დაგვიანების მიზეზებსაც.

4. განათავსეთ ინდივიდუალური მონაცემების ყველა ინსტანცია.

ეს ნაბიჯი ხშირად ყველაზე რთულია ირლანდიური ორგანიზაციებისთვის, განსაკუთრებით მათთვის, ვისაც აქვთ ფრაგმენტული IT სისტემები, მემკვიდრეობის ბაზები, ქაღალდის ფაილები ან ფართო მესამე მხარის მონაცემთა გადამამუშავებლები. მონაცემთა სრული რუკების წაშლა აუცილებელია, თუ ასიგნირებული დამხმარეობებში, CRM სისტემებში, ელფოსტის სერვერებში, ღრუბლის შენახვაში ან თანამშრომლების სპრეიფლეტებში დარჩება.

FLT:0 პრაქტიკული რჩევები ყოვლისმომცველი მონაცემთა აღმოჩენისთვის: FLT:1

ყველა მონაცემთა ბაზაში, მონაცემთა საწყობებში და მონაცემთა ტბებში ძიება.
შემოწმების ელფოსტის არქივები (მაგ., გაცვლა ან ოფისი 365 შენახვის პოლიტიკა).
მიმოხილვის ლოგები და მეტამატას შენახვა.
მესამე მხარის გადამუშავებლებთან კონტაქტი (მაგალითად, საასის პროვაიდერები, H პლატფორმები, მარკეტინგული ინსტრუმენტები) და მოთხოვნა, რომ ისინი წაშალონ მონაცემები თქვენი მონაცემთა დამუშავების შეთანხმების (DPA) შესაბამისად.
გახსოვდეთ, რომ სარეზერვო მონაცემები შეიძლება საჭირო გახდეს აღდგენა, ცვლილება და მათი ხელახლა მხარდაჭერა, ან ზოგ შემთხვევაში, მხარდაჭერა უნდა გადაკეთდეს მისი ბუნებრივი როტაციის ციკლის დროს. თუ სარეზერვოების წაშლა ტექნიკურად შეუძლებელია (მაგ., ბეჭდური მხარდაჭერა), შეგიძლიათ შეზღუდოთ ამ მხარდაჭერის შემდგომი დამუშავება შემდეგი დაგეგმილი გადაწერილი, მიაწვდოთ ეს დოკუმენტი და აცნობოთ მონაცემთა თემა.

5. უსაფრთხოდ წაშალეთ მონაცემები.

როგორც კი ყველა შემთხვევა გექნებათ, წაშალეთ მონაცემები ისე, რომ თავიდან აიცილოთ რეკონსტრუქცია. ირლანდიის მონაცემთა დაცვის კომისია ურჩევს, რომ წაშლის მეთოდები პროპორციული იყოს მონაცემების რისკთან და მგრძნობელობასთან.

FLT:0 ციფრული მონაცემები: FLT:1 გამოიყენეთ უსაფრთხო წაშლის ინსტრუმენტები, რომლებიც გადააჭარბებენ ფაილებს შემთხვევითი შაბლონებით (მაგ., DD-ის შესაბამისობის მეთოდებით მყარი მძღოლებისთვის). ღრუბლის მონაცემებისთვის, უზრუნველყავით, რომ პროვაიდერმა დაამტკიცოს ყველა ზედმეტი ასლების წაშლა.
FLT:0 ფიზიკური მონაცემები: FLT:1 ჰექტარ-პატრონის ჩანაწერები, რომლებიც სერტიფიცირებული განადგურების სამსახურმა დაამუშავა.
FLT:0 ტესტი/განვითარების გარემო: FLT:1 უზრუნველყოფს, რომ მონაცემების ასლები არ არსებობდეს ტესტირების ან სტაჟირების სისტემებში.

სადაც ტექნიკური შეზღუდვების (მაგალითად, უცილობელი მხარდაჭერის) გამო წაშლა შეუძლებელია, უნდა შეზღუდოთ დამუშავება, სანამ მონაცემები ბუნებრივად არ გადაიტვირთება. ეს შეზღუდვა უნდა გადაეცეს მონაცემთა საკითხს.

6. აცნობეთ მოთხოვნის ავტორს და დოკუმენტი

წაშლის შემდეგ, გააგზავნეთ დადასტურება მონაცემთა თემაზე საკანონმდებლო დროის ფარგლებში (ჩვეულებრივ ერთი თვე). დადასტურება უნდა მოიცავდეს:

რა მონაცემები წაშლილია (ზოგადი აღწერა).
საიდანაც ის ამოღებულია (სისტემები, დეპარტამენტები).
ნებისმიერი მონაცემი, რომელიც ვერ წაიშლება და სამართლებრივი საფუძველი შენარჩუნებისთვის.
ინფორმაცია მათი უფლების შესახებ, რომ შეიტანონ საჩივარი მონაცემთა დაცვის კომისიასთან, თუ ისინი უკმაყოფილონი არიან.

ამ ჩანაწერში უნდა შედიოდეს მთელი პროცესის დეტალური ჩანაწერი.

თავდაპირველი მოთხოვნა და იდენტობის შემოწმების დეტალები.
შეფასება აღნიშნავს და იღებს გადაწყვეტილებებს.
მონაცემთა აღმოჩენისა და წაშლის ლოგები.
კორესპონდენცია მოთხოვნის ავტორთან და ნებისმიერ მესამე მხარის გადამუშავებლებთან.
დასრულების თარიღი.

ეს ჩანაწერები დაცული უნდა იყოს და შენარჩუნდეს მინიმუმ იმ შემთხვევაში, თუ ნებისმიერი პოტენციური საჩივრის პერიოდი (ტიპიურად ორი წლით მოთხოვნათა დასრულებიდან).

7. მიმოხილვა, აუდიტი და გაუმჯობესება.

მონაცემთა წაშლის მოთხოვნის დამუშავება არ არის პროცესის დასასრული. ორგანიზაციებმა უნდა დაგეგმონ მათი მონაცემთა მართვის პრაქტიკის პერიოდული აუდიტები, მათ შორის წაშლის მოთხოვნების ნიმუში.

ყველა სისტემა დაფარული იყო? ერთი სისტემაში მონაცემთა წაშლამ სხვა სისტემაში ასლები დატოვა?
იყო თუ არა რეაგირების დროები ერთთვიანი (ან გაგრძელებული) ვადის ფარგლებში?
იყო თუ არა რაიმე არასრულფასოვნების ნიმუში გამოვლენილი?
მონაცემთა შენახვის გრაფიკები განახლებულია ირლანდიის კანონმდებლობის ცვლილებებით?

გამოიყენეთ აუდიტებიდან მიღებული შეხედულებები თქვენი მონაცემთა რუკების დახვეწისთვის და SOP-ების წაშლისთვის. უწყვეტი გაუმჯობესება ამცირებს შეუსაბამობის რისკს და ქმნის კონფიდენციალურად მეგობრულ კულტურას.

ირლანდიის სპეციფიური სამართლებრივი ლანდშაფტი და მონაცემთა დაცვის კომისიის როლი.

ირლანდიაში მოქმედი ორგანიზაციები უნდა შეესაბამებოდნენ არა მხოლოდ მშპ-ს, არამედ მონაცემთა დაცვის აქტს 2018, რომელიც ახორციელებს გარკვეულ მშპ-ს დებულებებს და აწესებს დამატებით ეროვნულ გამონაკლისებს. მაგალითად, მონაცემთა დაცვის აქტი 2018 განსაზღვრავს, როდის გამოიყენება გამონაკლისები ჟურნალისტური, აკადემიური, ლიტერატურული ან მხატვრული მიზნებისთვის დამუშავებისთვის. ის ასევე განსაზღვრავს პერსონალური მონაცემების დამუშავებას პერატიული ან საოჯახო მიზნებისთვის..

მონაცემთა დაცვის კომისია (DPC) არის წამყვანი ორგანო ევროკავშირის ფარგლებში უმეტეს საზღვარგარეთის მშპ-ის საქმეებისთვის (როგორც ასეთი, ირლანდიის მრავალი ტექნოლოგიური მრავალეროვნული კომპანიის მდებარეობის გამო). ირლანდიის ორგანიზაციებმა უნდა იცოდნენ DC-ის აღსრულების პრიორიტეტები.

FLT:0 საკვანძო ირლანდიური რეგულაციები, რომლებიც გავლენას ახდენენ მონაცემთა შენახვასა და წაშლაზე: FLT:1

FLT:0 შემოსავლების კომისრები: FLT:1 ჩანაწერები, რომლებიც ეხება გადასახადს და დღგ-ს, უნდა შენარჩუნდეს ექვსი წლის განმავლობაში საგადასახადო წლის ბოლოს. ეს მოიცავს ხელფასების მონაცემებს, ინვოისებს და შემოსავლებს.
FLT:0 დასაქმების კანონმდებლობა: FLT:1 დასაქმების პირობები (ინფორმაცია) და სამუშაო დროის ორგანიზაციის აქტები მოითხოვს გარკვეული თანამშრომლების ჩანაწერების (მაგ., სამუშაო საათების, ხელფასების გაფლანგვის) შენარჩუნებას მინიმუმ სამი წლის განმავლობაში.
FLT:0 შეზღუდვების სტატუტი 1957: FLT:1 ხელშეკრულებითი მოთხოვნები ექვსწლიან შეზღუდვის პერიოდს შეიცავს. ბევრი ორგანიზაციისთვის, პოტენციური სამართლებრივი დაცვის მონაცემების შენარჩუნება არის კანონიერი საფუძველი ამ პერიოდის წაშლის უარის თქმისთვის.
FLT:0 ანტი-საგადასახადო გათეთრება და ტერორიზმის წინააღმდეგ დაფინანსება: FLT:1 კრიმინალური სამართალი (ფულის გათეთრება და ტერორიზმის დაფინანსება) აქტები 2010-2021 წლებში მოითხოვს დანიშნულ სუბიექტებს, შეინარჩუნონ მომხმარებლის იდენტიფიკაციისა და ტრანზაქციის მონაცემები ბიზნეს ურთიერთობის დასრულების ან ტრანზაქციის დასრულების შემდეგ ხუთი წლის განმავლობაში.

ეს ვალდებულებები ქმნის შესაბამისობის ტვირთს: ორგანიზაციას შესაძლოა მოუწიოს ზოგიერთი მონაცემის შენარჩუნება სამართლებრივი მიზეზების გამო, ხოლო სხვების წაშლა იმავე ინდივიდისთვის. ეს ხაზს უსვამს საჭიროებას რეგულარული მონაცემთა კლასიფიკაციის სისტემისა და მკაფიო შენახვის განრიგების.

პრაქტიკული ტაპები ირლანდიური ორგანიზაციებისთვის (საუკეთესო პრაქტიკები)

ძლიერი მონაცემთა მართვის განხორციელება ყველაზე ეფექტური გზაა წაშლის მოთხოვნების მოსაგვარებლად. ქვემოთ არის მოქმედებადი საუკეთესო პრაქტიკა, რომელიც დაფუძნებულია DC-ის სახელმძღვანელოზე.

დაადგინეთ მკაფიო, წერილობითი პოლიტიკა.

მონაცემთა საგნების უფლებების პოლიტიკის განვითარება, რომელიც მოიცავს კონკრეტულ სექციას წაშლის უფლებაზე. ეს პოლიტიკა უნდა მოიცავდეს პროცესის დეტალურ ინფორმაციას, პასუხისმგებელი პერსონალის წევრებს, ესკალაციის პროცედურებს და როგორ ხდება არასრულწლოვანთა მოთხოვნების მართვა.

გაწვრთეთ ყველა შესაბამისი თანამშრომელი.

მონაცემთა წაშლის მოთხოვნები შეიძლება შემოვიდეს ნებისმიერი მომხმარებლის სახის არხით - არა მხოლოდ მონაცემთა დაცვის ოფიცერი (DPO). მიღების პერსონალი, გაყიდვების ჯგუფები და მომხმარებელთა მხარდაჭერის აგენტები უნდა იყვნენ გაწვრთნილი წაშლის მოთხოვნის აღიარებისა და მისი დაუყოვნებლივ ესკალაციისთვის.

განახორციელეთ მონაცემთა წაშლის ლოგიკი.

გამოიყენეთ უსაფრთხო, აუდიტური ლოგიკი (სჯობს, თქვენი პირადი ცხოვრების დაცვის პროგრამული უზრუნველყოფის სპეციალური მოდული) თითოეული მოთხოვნის დასაკვირვებლად მიღებიდან დახურვამდე.

მოითხოვეთ საცნობარო ნომერი.
მიღებულმა თარიღმა და აღიარებამ გაგზავნა.
იდენტობის შემოწმების მეთოდი გამოიყენება.
მონაცემები აღმოჩენილი ადგილების შესახებ.
გამოყენებული მეთოდი წაშლის მიმართ.
ნებისმიერი მონაცემი შენარჩუნებული და სამართლებრივი საფუძველი.
დასრულების თარიღი.
ნებისმიერი საჩივარი ან DPC მიმართვა.

გამოიყენეთ ტექნოლოგია ავტომატური აღმოჩენისთვის.

მონაცემთა აღმოჩენა შეცდომებისგან განსხვავებულია. ინვესტიცია მონაცემთა აღმოჩენის ინსტრუმენტებში, რომლებიც ინდექსირებული და არასტრუქტურირებული მონაცემებია ქსელის მანქანებში, ელფოსტის სერვერებში და ღრუბელებში. ეს ინსტრუმენტები შეიძლება ავტომატურად განათავსონ პირადი იდენტიფიკატორები (სახელი, ელფოსტა, PPS ნომერი), რათა წაშლის მოთხოვნები უფრო სწრაფად და საფუძვლიანად შესრულდეს.

პარტნიორი მესამე მხარის პროცესორებთან პირდაპირ.

თქვენი მონაცემთა დამუშავების შეთანხმებები გამყიდველებთან უნდა მოიცავდეს მკაფიო ვალდებულებებს, რათა დახმარება გაეწიოს მოთხოვნების წაშლას. თქვენი გამყიდველების მართვის პროცესში შედის კვარტალური შემოწმებები, რომლებიც გადამამუშავებლებს შეუძლიათ შეხვდნენ თქვენს წაშლას SLIM-ს. ღრუბლის სერვისებისთვის, გამოიყენონ მათი ჩაშენებული ინსტრუმენტები (მაგ, AWS3 ობიექტის წაშლა, Microsoft 365 შესაბამისობის ფხვნილი) და გადაამოწმო ლოგინი.

უზრუნველყავით ექსპლიციტური ინსტრუქციები our ვებზე.

მონაცემების სუბიექტებს გაუადვილეთ გაუქმების მოთხოვნების წარდგენა სპეციალური ფორმის ან ელფოსტის მისამართის გამოქვეყნებით (მაგალითად, მონაცემთა დაცვისიიოოოეე).

საერთო წვრილები და როგორ ავიცილოთ ისინი.

მიუხედავად მყარი პროცესისა, ორგანიზაციები ხშირად ჩხუბობენ. ისწავლეთ ამ ხშირი შეცდომებიდან.

თუ მომხმარებელი ამბობს 'გთხოვთ, რომ თქვენი სისტემიდან ამოვიღო', ეს არის ვალიდური მოთხოვნა ან გამოთხოვა.

FLT:02. პასუხის გადადება. FLT:1 ერთი თვის საათი იწყება მოთხოვნის მიღებიდან, არა მაშინ, როდესაც პირადობის დადასტურება გჭირდებათ, მოთხოვნის შემმოწმებელს აცნობებთ და დროის გაჩერებით მხოლოდ დამატებითი ინფორმაციის მოთხოვნის შემდეგ.

ბევრი ორგანიზაცია შლის ცოცხალ მონაცემთა ბაზებს, ხოლო არქივირებული ელფოსტები ან სარეზერვო ფირფიტები უვნებლად ტოვებს. ეს იწვევს ცრუ შესაბამისობის შეგრძნებას. როგორც ადრე აღინიშნა, მხარდაჭერის მართვა პროცესის ნაწილი უნდა იყოს.

FLT:04. წაშლის უარყოფა გამართლების გარეშე. FLT:1 თუ უარს იტყვით, დეტალური ახსნა-განმარტება, რომელიც ეხება კონკრეტულ გამონაკლისს და აცნობებთ მათ უფლებას, მიმართონ DDC-ს.

FLT:05. ყოფილი თანამშრომლების მოთხოვნის უგულებელყოფა. FLT:1 ყოფილი თანამშრომლები კვლავ მონაცემთა სუბიექტებად რჩებიან. მათ შეუძლიათ მოითხოვონ თქვენი ადამიანის უფლებათა სისტემებიდან პირადი მონაცემების წაშლა, შენარჩუნების ვალდებულებების გათვალისწინებით.

რესურსები ირლანდიური ორგანიზაციებისთვის.

შესაბამისობის შესანარჩუნებლად, ირლანდიურმა ორგანიზაციებმა რეგულარულად უნდა კონსულტაციები ჩაატარონ შემდეგ რესურსებთან:

FLT:0 მონაცემთა დაცვის კომისია (DPC) ირლანდიისგან FFLT:1 – ოფიციალური სახელმძღვანელო გაუქმების უფლებაზე, მათ შორის DPC-ის საინფორმაციო შეტყობინება წაშლის უფლებაზე.
FLT:0GDPR.eu – მართალია დავიწყება FLT:1 – მოკლე მიმოხილვა სცენარებით და FFA-ებით.
FLT:0 მონაცემთა დაცვის აქტი 2018 (ირლანდიური სტატუტის წიგნი)FLT:1 - პირველადი ეროვნული მონაცემთა დაცვის კანონის სრული ტექსტი
FLT:0 შემოსავალი.
FLT:0 მონაცემთა დაცვის კომისიის ოფისი - საქმის შესწავლა FLT:1 - რეალური აღსრულების მაგალითები აჩვენებს, თუ როგორ სწორად და არასწორად ხდება გაუქმების მოთხოვნების დამუშავება.

დასკვნა.

მონაცემთა წაშლის მოთხოვნების სწორად მართვა არის მომწიფებული მონაცემთა დაცვის კულტურის ნიშანი. ირლანდიური ორგანიზაციებისთვის ინდივიდუალური უფლებების სამართლებრივი შენარჩუნების ვალდებულებებთან დაბალანსების საჭიროება მუდმივი გამოწვევაა, მაგრამ ის შეიძლება მართული იყოს მკაფიო პოლიტიკებით, საფუძვლიანი მომზადებით, სისტემური მონაცემთა აღმოჩენით და დეტალური დოკუმენტაციით.

თუ თქვენ იდენტიფიცირებთ ხარვეზებს, შექმნით გამოსწორების გეგმას ვადების და დავალებების მფლობელობით. დღეს თქვენ სწორად დებთ ძალისხმევას მოთხოვნების გაუქმებისას, ის წლების განმავლობაში მიიღებს დივიდენდებს შესაბამისობასა და რეპუტაციაში.