Ирландиянын маалыматты коргоо мыйзамдарын түшүнүү: жарандар үчүн кеңири колдонмо

Жеке маалыматтар - бул аныкталган же аныктала турган тирүү адамга тиешелүү маалымат.Бул аталыштар жана электрондук почта даректери сыяктуу ачык идентификаторлорду, ошондой эле IP даректер, жайгашкан жери жөнүндө маалыматтар жана онлайн идентификаторлор сыяктуу анча ачык эмес идентификаторлорду камтыйт. GDPR жеке компанияларга жана мамлекеттик органдарга, көп улуттуу технологиялык фирмалардан баштап жергиликтүү кайрымдуулук уюмдарына чейин колдонулат.

Ирландиялык маалыматты коргоо комиссиясы (DPC) бул мыйзамдарды аткаруу үчүн жооптуу көз карандысыз орган болуп саналат. ал даттанууларды иликтейт, көрсөтмөлөрдү чыгарат жана 20 миллион еврого чейин айып пул сала алат же дүйнөлүк жылдык айлык кирешенин 4% га чейин. 2018-жылдан бери DPC ири технологиялык компанияларга олуттуу айып пулдарды салды, бул Ирландиянын маалыматты коргоону олуттуу кабыл аларын көрсөтөт.

Ирландиянын маалыматты коргоо мыйзамынын негизги принциптери

GDPR эрежелери жети негизги принциптен келип чыгат: аларды түшүнүү сиздин маалыматтарыңызды сактаган уюмдардан эмнени күтө аларыңызды билүүгө жардам берет.

Мыйзамдуулук, адилеттүүлүк жана ачыктык

Маалыматтар ар дайым мыйзамдуу негизде иштетилиши керек, мисалы, макулдук, келишимди аткаруу, мыйзамдуу милдеттенме же мыйзамдуу кызыкчылыктар.Адилеттүүлүк - бул уюмдар сиздин маалыматтарыңызды сиз күтпөгөн жолдор менен колдоно алышпайт.Ачык-айкындык - бул маалыматтарды ким чогултуп жатканы, эмне үчүн жана канча убакытка чейин чогултуп жатканы жөнүндө ачык-айкын билдирүүлөрдү талап кылат.

Максатын чектөө

Бир себептен чогултулган маалыматтарды сиздин уруксатыңызсыз башка максатта колдонууга болбойт. эгерде чекене сатуучу сиздин дарегиңизди сатып алууну камсыз кылуу үчүн сураса, анда алар кийинчерээк кошумча макулдуксуз маркетинг үчүн колдоно алышпайт. Бул принцип "функциянын кирип кетишине" жол бербейт жана уюмдарды сиздин маалыматты баштапкы операциядан тышкары пайдалануудан сактайт.

Маалыматтарды минималдаштыруу

Жумушка орношуу үчүн арыз формасы сиздин никелик абалыңызды же диниңизди сурабашы керек, эгерде ал ролго түздөн-түз тиешелүү болбосо.

Тууралык

Жеке маалыматтар так жана зарыл болгон учурда жаңыртылышы керек, каталарды оңдоого укугуңуз бар жана уюмдар документтердин ишенимдүү экендигин камсыз кылуу үчүн акылга сыярлык кадамдарды жасашы керек. мисалы, банк сиздин дарегиңизди кабарлагандан кийин дароо жаңыртышы керек жана медициналык практика бейтаптардын туура тарыхын сакташы керек.

Сактоонун чектөөсү

Маалыматтар баштапкы максатына ылайык талап кылынгандан узак сакталбашы керек. келишим аяктагандан же мыйзамдуу сактоо мөөнөтү аяктагандан кийин, жеке маалыматтар коопсуз түрдө өчүрүлүшү же анонимдүү болушу керек. көптөгөн уюмдар ар кандай категориядагы маалыматтарды канча убакытка чейин кармаарын аныктаган сактоо саясатын жарыялашат.

Адилеттүүлүк жана купуялуулук

Маалыматтарды уруксатсыз кирүүдөн, өзгөртүүдөн же жоготуудан коргоо үчүн тиешелүү техникалык жана уюштуруу чараларын ишке ашыруу керек. бул шифрлөөнү, кирүү контролдоосун, кызматкерлерди окутууну жана окуяларга жооп берүү пландарын камтыйт. эгерде компания сиздин маалыматтарыңызды камсыз кылбаса жана бузуу болсо, анда алар катуу айып пулдарга жана кадыр-баркка зыян келтириши мүмкүн.

Жоопкерчиликти алуу

Акыркы принцип уюмдардан маалыматтарды иштетүү иш-аракеттери үчүн жоопкерчиликти алууну талап кылат. алар жазууларды жүргүзүшү керек, жогорку тобокелдик долбоорлору үчүн купуялуулукка таасир этүүсүн баалоону жүргүзүшү керек жана зарыл болгон учурда Маалыматтарды коргоо боюнча кызматкерди дайындашы керек. Жоопкерчилик сиздин туура эмес иш-аракеттериңизди далилдөө жүктү уюмга өткөрүп берет.

Ирландиянын маалыматты коргоо мыйзамы боюнча сиздин укуктарыңыз

GDPR жеке адамдарга сегиз башка укукту берет.Бул укуктар сизге маалыматты көзөмөлдөөгө жана уюмдарды жоопкерчиликке тартууга мүмкүнчүлүк берет. Төмөндө ар бир укуктун кеңири түшүндүрмөсү жана реалдуу мисалдар келтирилген.

Кирүү укугу

Сиз уюмдун сиз жөнүндө сактаган бардык жеке маалыматтарынын көчүрмөсүн сурашыңыз мүмкүн.Бул көбүнчө субъектке кирүү өтүнүчү (SAR) деп аталат.Уюм бир айдын ичинде жооп бериши керек (комплекстүү өтүнүчтөр үчүн дагы эки айдын узартуусу менен) жана маалыматтарды жалпы колдонулган электрондук форматта бериши керек.

Түзөтүү укугу

Эгерде сиздин жеке маалыматтарыңыз туура эмес же толук эмес болсо, анда аны оңдоп-түзөөгө талап кылсаңыз болот. мисалы, эгерде кредиттик референттик агенттиктин туура эмес дареги же туура эмес дефолту болсо, анда аны оңдоп-түзөөгө өтүнүч бере аласыз.

Ката кетирүү укугу ("Унутулганга укук")

Бул маалыматтар баштапкы максаты үчүн зарыл болбогондо, макулдукту алып салганда жана башка укуктук негиз жок болгондо же сиздин маалыматтарыңыз мыйзамсыз иштетилгенде колдонулат. бирок бул укук абсолюттук эмес; ал сөз эркиндиги же укуктук милдеттенмелер сыяктуу башка укуктар менен тең салмакташтырат.

Өндүрүштү чектөө укугу

Сиз уюмдан сиздин маалыматтарыңызды колдонууну убактылуу токтотууну сурансаңыз болот, эгерде сиз анын тактыгын же мыйзамдуулугун талашка салсаңыз. чектөө мезгилинде уюм маалыматтарды сактай алат, бирок сиздин макулдугуңузсуз андан ары иштете албайт.

Маалыматтарды көчүрүү укугу

Сиз маалыматты структураланган, жалпы колдонулган, машина менен окулуучу форматта алууга жана техникалык жактан мүмкүн болгон учурда башка уюмга түздөн-түз өткөрүүгө укуктуусуз. бул укук сиз макулдуктун же келишимдин негизинде берген маалыматтарга гана тиешелүү жана иштетүү автоматташтырылганда.

Каршы чыгуу укугу

Сиз мыйзамдуу кызыкчылыктарга негизделген иштетүүгө каршы болушуңуз мүмкүн, анын ичинде түздөн-түз маркетинг жана профилдештирүү. уюмдар иштетүүнү токтотушу керек, эгерде алар сиздин кызыкчылыктарыңызды жокко чыгара турган мыйзамдуу негиздерди көрсөтө албаса. мисалы, эгерде чекене сатуучу сиздин сатып алуу тарыхыңызды максаттуу жарнамаларды жөнөтүү үчүн колдонсо, анда сиз каршы болушуңуз мүмкүн жана алардан мындай профилдештирүүнү токтотууну талап кылышыңыз мүмкүн.

Автоматташтырылган чечим кабыл алуу жана профилдештирүү менен байланышкан укуктар

Сизге юридикалык же ушул сыяктуу маанилүү натыйжаларды алып келген автоматташтырылган иштетүүгө негизделген чечимдерге, мисалы, толугу менен алгоритм аркылуу кабыл алынган кредиттик упай чечимдерине баш ийбөөгө укук берилет.

Түшүндүрүү укугу

Эгерде сиз уюм сиздин маалыматты коргоо укугуңузду бузган деп эсептесеңиз, анда сиз маалыматты коргоо комиссиясына арыз менен кайрылсаңыз болот. DPC иликтөө жүргүзөт жана укук коргоо чараларын чыгара алат.

Уюмдар сиздин маалыматтарыңызды кантип коргошу керек

Мыйзам сиздин укуктарыңызды сыйлоодон тышкары, жеке маалыматтарды иштеткен ар бир уюмга бир катар позитивдүү милдеттерди жүктөйт.

Туура макулдукту алуу

Макулдашуу эркин, конкреттүү, маалымдуу жана түшүнүксүз болушу керек. аны узак мөөнөттүү жана шарттарда көмүүгө болбойт; ал ачык-айкын ырастоочу иш-аракет катары көрсөтүлүшү керек, мисалы, текшерилбеген кутучаны белгилөө же декларацияга кол коюу. унчукпоо же алдын ала белгиленген кутучалар жарактуу эмес.

Маалыматтарды коргоо боюнча таасирин баалоо (DPIA)

Жеке адамдар үчүн жогорку тобокелдикке алып келиши мүмкүн болгон жаңы технологияны же иштетүү операциясын баштоодон мурун, мисалы, коомдук жайларды ири масштабда көзөмөлдөө же системалуу профилдештирүү, уюмдар DPIA жүргүзүшү керек.

Маалыматтарды бузуу жөнүндө билдирүү

Эгерде жеке маалыматтардын бузулушу жеке адамдардын укуктарына жана эркиндиктерине коркунуч туудурбаса, анда уюмдар жеке маалыматтардын бузулушу жөнүндө 72 сааттын ичинде DPCге билдириши керек. эгерде бузуу сиз үчүн чоң тобокелдикке алып келсе, анда уюм сизге түздөн-түз маалымат бериши керек жана өзүңүздү кантип коргоо керектиги жөнүндө кеңеш бериши керек.

Маалыматтарды коргоо боюнча кызматкерди дайындоо

"Көп сандаган сезимтал маалыматтарды иштеткен же системалуу мониторинг жүргүзгөн мамлекеттик органдар жана уюмдар DPOну дайындашы керек. бул адам шайкештикти камсыз кылат, маалыматты коргоо милдеттенмелери боюнча кеңеш берет жана DPC жана маалымат субъекттери үчүн байланыш пункту катары иштейт. алардын байланыш маалыматтары жарыяланышы керек. """

Маалыматтарды эл аралык деңгээлде өткөрүү

"Эгерде бул чечим кабыл алынса, анда ""жеке маалыматты коргоонун жетиштүү деңгээлин камсыз кылбаган Европа экономикалык аймагына кирбеген өлкөлөргө гана өткөрүп берүү"" милдети жүктөлөт, анткени уюмдар ""жеке маалыматты коргоонун жетиштүү деңгээлин камсыз кылбаган өлкөлөргө гана өткөрүп берүү"" милдетин аткарышат, мисалы, Европа Биримдиги менен АКШнын ортосундагы маалыматтардын купуялуулугу боюнча алкакты, стандарттык келишимдик шарттарды же милдеттүү корпоративдик эрежелерди колдонушу керек."

Жарандар үчүн алардын маалыматтарын коргоо боюнча практикалык кадамдар

Мыйзам күчтүү коргоону камсыз кылса да, сиз жеке маалыматтарыңызды коргоодо маанилүү ролду ойнойсуз.

• """Мен макулмун"" деген чыкылдатуудан мурун купуялык саясатын окуңуз. Кандай маалыматтар чогултулганы, эмне үчүн, канча убакытка сакталганы жана үчүнчү жактар менен бөлүшүлгөндүгү жөнүндө маалымат издеңиз. эгерде саясат түшүнүксүз болсо, башка кызматты тандоону ойлонуп көрүңүз."
• Ар бир онлайн аккаунт үчүн күчтүү, уникалдуу сырсөздөрдү колдонуңуз. сырсөз менеджери татаал сырсөздөрдү түзө алат жана сактай алат, ошондуктан сиз аларды сайттарда кайра колдонуунун кажети жок.
• """Эки факторлуу аутентификацияны"" (FLT) мүмкүн болушунча, айрыкча электрондук почта, банк жана социалдык медиа эсептеринде, бул сиздин сырсөзүңүздөн тышкары кошумча коопсуздук катмарын кошуп берет."
• Социалдык медиа, браузерлер жана тиркемелердеги купуялык параметрлерин карап чыгуу жана жаңыртуу.Ким сиздин билдирүүлөрүңүздү көрө алат, ким сизге досуңуздун өтүнүчтөрүн жөнөтө алат жана кандай маалымат тиркемелери сиздин түзмөгүңүздөн кире алат.
• Суранычсыз өтүнүчтөргө этият болуңуз. Жеке маалыматты электрондук почта, телефон же текст аркылуу бөлүшпөңүз, эгерде сиз алуучунун ким экендигине толук ишенбесеңиз. Фишинг чабуулдары барган сайын татаалдашат.
• Сиздин маалыматтарыңызга мезгил-мезгили менен кирүүнү талап кылыңыз сиз үзгүлтүксүз колдонгон компаниялардан. Бул алардын так жазууларды сактаганын жана сиздин маалыматтарыңызды сиз уруксат бербеген жолдор менен колдонуп жаткандыгын текшерүүгө жардам берет.
• Ирландиялык кредиттик бюродон же ушул сыяктуу агенттиктерден сиздин кредиттик отчетуңузду көзөмөлдөп туруңуз. тааныш эмес эсептер же сурамжылоолор идентификациялык уурулукту көрсөтүшү мүмкүн.
• [ww.w.dataprotection.ie [FLT: