Маалыматтарды көчүрүү жалпы маалыматты коргоо регламенти (GDPR) менен киргизилген эң өзгөртүүчү укуктардын бири болуп саналат, айрыкча Ирландиялык маалымат субъекттери үчүн.Ирландиянын барган сайын санариптик экономикасында - банк жана телекоммуникациялардан баштап саламаттыкты сактоо жана социалдык тармактарга чейин - жеке маалыматтарды кызмат көрсөтүүчүлөрдүн ортосунда эркин өткөрүү мүмкүнчүлүгү жеке адамдарга күч берет жана рыноктун динамикасын өзгөртөт. бул укук жөн гана шайкештик текшерүү кутучасы эмес, колдонуучулардын автономиясынын негизги ташы болуп саналат, Ирландия тургундарына маалыматты көзөмөлдөөгө, атаандаштыкты өнүктүрүүгө жана инновацияларды өнүктүрүүгө мүмкүнчүлүк берет.

Маалыматтарды көчүрүү деген эмне?

Маалыматтарды көчүрүү, GDPR 20-беренесинде аныкталгандай, маалымат субъекттерине өзүлөрүнүн жеке маалыматтарын структураланган, жалпы колдонулган жана машина менен окулуучу форматта алуу укугун берет. алар ошондой эле маалыматтарды техникалык жактан мүмкүн болгон учурда башка контроллерго түздөн-түз жөнөтүүнү суранышы мүмкүн.

Бул укук, эгерде иштетүү макулдукка же келишимге негизделген болсо жана иштетүү автоматташтырылган жол менен жүргүзүлсө гана колдонулат. кол менен же кагаз түрүндөгү жазуулар анын чөйрөсүнөн тышкары. камтылган маалыматтар жеке адам активдүү берген жеке маалыматтар болушу керек, мисалы, форма жазуулары, издөө тарыхы же жайгашкан жери жөнүндө маалыматтар, бирок контроллер тарабынан түзүлгөн же алынган маалыматтар (мисалы, кредиттик упайлар же жүрүм-турум профилдери).

Ирландиядагы маалыматтарды көчүрүү боюнча укуктук негиздер

Маалыматтарды көчүрүү боюнча мыйзамдар, негизинен, маалыматты көчүрүү боюнча мыйзамдар жана эрежелер менен жөнгө салынат, бирок бул мыйзамдар, негизинен, маалыматты көчүрүү боюнча мыйзамдар жана эрежелер менен жөнгө салынат, анткени бул мыйзамдар жана эрежелер, негизинен, маалыматты көчүрүү боюнча мыйзамдар жана эрежелер менен жөнгө салынат.

Маалыматтарды көчүрүү укугу башка GDPR укуктарын, мисалы, өчүрүү укугун (статья 17) же каршы чыгуу укугун (статья 21) чектебестен колдонулушу керек. мисалы, электрондук почта байланыштарын көчүрүү укугун сураган маалымат субъектиси кийинчерээк өз эсебин өчүрүүнү чечиши мүмкүн жана өчүрүү укугуна таянышы мүмкүн. уюмдар көчүрүү өтүнүчүн өчүрүүнү кечиктирүү же башка мыйзамдуу өтүнүчтөрдү четке кагуу үчүн негиз катары колдоно алышпайт.

"Ирландиялык органдар, анын ичинде DPC, ошондой эле Европалык маалыматты коргоо кеңешинин бирдиктүү колдонулушун камсыз кылуу үчүн ырааттуулук механизмине катышат. бул Ирландияда жашаган маалымат субъекттери үчүн алардын укуктары ички мыйзам менен гана эмес, ошондой эле GDPRдин чек араларды кесип өтүүчү аткаруу алкагы менен корголот дегенди билдирет. """

  • 1- шарт Процесс макулдукка же келишимге негизделген.
  • 2- шарт Процесс автоматташтырылган жол менен жүргүзүлөт.
  • Аймагы: Маалымат субъектиси тарабынан берилген маалыматтар, жыйынтыкталган же алынган маалыматтар эмес.

"Кененирээк маалымат алуу үчүн, окурмандар GDPR 20-беренесинин толук текстин жана Ирландия DPCнин маалыматты көчүрүү боюнча расмий көрсөтмөлөрүн карап чыгышы мүмкүн."""

Ирландиялык маалымат субъекттери үчүн практикалык кесепеттер

Маалыматтарды көчүрүү мүмкүнчүлүгү Ирландияда жашаган адамдар үчүн жеке маалыматты көзөмөлдөө үчүн жаңы деңгээлдеги көзөмөлдү ачат. иш жүзүндө, ал адамга сатуучунун кулпусунан бошонууга, кызматтарды натыйжалуу салыштырууга жана баалуу маалыматтарды жоготпостон провайдерлерди алмаштырууга мүмкүндүк берет. Дублиндеги колдонуучуну карап көрүңүз, ал байланыштарды, чалуу журналдарын жана кызмат артыкчылыктарын сактап, бир мобилдик тармактын операторунан экинчисине өтүүнү каалайт.

"Ирландиялык керектөөчүлөр ""жакшы пайыздык чендер же төмөнкү төлөмдөр үчүн соода кылганда"" банктык транзакциялардын тарыхын бир учурдагы эсеп провайдеринен экинчисине өткөрүп берүү үчүн маалыматтарды көчүрүү мүмкүнчүлүгүн колдоно алышат, бул олуттуу чыр-чатакты жоёт жана финансылык институттарды кардарлардын инерциясына таянуунун ордуна инновацияларды жасоого жана кызмат сапаты боюнча атаандашууга үндөйт."

"Ирландиянын социалдык медиа платформалары жана онлайн кызматтары Ирландияда портативдүүлүк өтүнүчтөрүнүн эң кеңири таралган максаттарынын бири болуп саналат. Meta, Google, Apple жана Ирландия рыногунда жайгашкан же тейлеген башка ири маалымат контролдоочулар 20-беренеге ылайык экспорттук куралдарды камсыз кылышы керек.Ирландиянын DPC ачык жана жеткиликтүү портативдүүлүк механизмин камсыз кылбаган компанияларды активдүү иликтеп, айып пул салды, бул укуктун маанилүүлүгүн күчөтөт. """

Маалыматтарды көчүрүү укугуңузду кантип колдонуу керек

Маалыматтарды көчүрүү укугун колдонууну каалаган ирландиялык маалымат субъекттери төмөнкү практикалык кадамдарды жасашы керек:

  1. Маалымат контроллерин аныктоо: Сиз өткөрүп бергиңиз келген жеке маалыматтарды кайсы уюм кармай турганын аныктоо. Бул банк, социалдык тармак, телекоммуникациялык провайдер же саламаттыкты сактоо кызматы болушу мүмкүн.
  2. Расмий өтүнүчтү бериңиз: Уюмдун маалыматты коргоо боюнча кызматкери менен байланышыңыз же белгиленген портативдүүлүктү өтүнүч каналын колдонуңуз. Көптөгөн ирландиялык компаниялар расмий электрондук почта талап кылбай эле укукту аткарган өзүн-өзү тейлөө жүктөө куралдарын беришет.
  3. Маалымат категорияларын көрсөтүңүз: Кайсы маалыматтарды порттоону каалаганыңыз жөнүндө мүмкүн болушунча ачык болуңуз, мисалы, "менин бардык байланыш тизмелерим жана билдирүү тарыхым" же "2020-жылдын январь айынан 2024-жылдын декабрына чейинки транзакцияларымдын жазууларым".
  4. форматты тандаңыз: Маалыматтарды структураланган, кеңири колдонулган жана машина менен окулуучу форматта сураңыз. артыкчылыктуу форматтар CSV, JSON, XML же PDF (бирок PDF машинаны иштетүү үчүн анча идеалдуу эмес).
  5. "Эгерде контроллер ""жашыруун"" же ""жашыруун"" деп эсептелсе, анда ал бир айдын ичинде акысыз жооп бериши керек, эгерде өтүнүч негизсиз же ашыкча болбосо, анда ал эмне үчүн жооп бербей турганын түшүндүрүп, сизге арыз менен кайрылуу укугуңузду билдириши керек."
  6. Маалыматтарды алуу жана өткөрүү: Маалымат файлын алгандан кийин, аны коопсуз сактай аласыз, аны тактык үчүн карап чыга аласыз жана жаңы кызматка импорттой аласыз. эгерде сиз түздөн-түз өткөрүүнү сурасаңыз, контроллер кабыл алуучу контроллер менен координацияланышы керек (алдын ала уруксатыңыз менен).

Маалыматтарды көчүрүү укугу кабыл алуучу контроллерду маалыматтарды кабыл алууга милдеттендирбейт; жаңы кызмат көрсөтүүчү өзүнүн маалыматтарды импорттоо саясатына же техникалык чектөөлөрүнө ээ болушу мүмкүн.

Ирландиялык уюмдардын милдеттери

Ирландиялык уюмдар үчүн - алар Дублинде европалык штаб-квартирасы бар көп улуттуу технологиялык компаниялар, жергиликтүү чакан жана орто ишканалар же мамлекеттик органдар - маалыматты көчүрүү атайын милдеттенмелерди жаратат.

"Электрондук маалымат системасы (EDPB) ""жеке стандарттарды"" (CSV же JSON сыяктуу ачык стандарттарды жана мүмкүн болгон учурда контроллерлордун ортосундагы түздөн-түз, автоматташтырылган которууларды камсыз кылган APIлерди сунуштайт."

Мыйзамдуу милдеттенмелер контроллерлордон бир айлык мөөнөттүн ичинде (комплекстүү өтүнүчтөр үчүн эки айга узартылышы мүмкүн) ашыкча кечиктирүүсүз жооп берүүнү талап кылат.

Жеке маалыматтарды көп көлөмдө иштеткен ирландиялык контроллерлор иштетүү иш-аракеттеринин жазууларын жүргүзүшү керек жана DPC тарабынан аудит учурунда шайкештикти көрсөтүүгө даяр болушу керек. Маалыматтарды көчүрүүнү жеңилдетпегенде - жарактуу өтүнүчтү четке кагуу, стандарттуу эмес форматта маалыматтарды берүү же негизсиз кечиктирүү - 20 миллион еврого чейин административдик айып пулга же жылдык дүйнөлүк айлык кирешенин 4% га чейин, кайсынысы жогору болсо.

"2022-жылы ""Твиттер"" (азыр X) компаниясына каршы иш-аракеттер, анда талап кылынган мөөнөттө маалыматты көчүрүү өтүнүчүн аткарбагандыгы үчүн 450 000 евро айып пул салынган, бул укук ыктыярдуу эмес экендигин бардык ирландиялык уюмдарга эскертет."

Кыйынчылыктар жана ойлор

Маалыматтарды көчүрүү мүмкүнчүлүгү Ирландиядагы маалымат субъекттери жана уюмдары үчүн бир нече кыйынчылыктарды жаратат. маалыматтардын коопсуздугу негизги маселелердин бири болуп саналат. контроллер жеке маалыматтарды үчүнчү тарапка түздөн-түз же маалымат субъектиси аркылуу экспорттогондо, тосуп алуу, уруксатсыз кирүү же туура эмес жеткирүү коркунучу жогорулайт.

Маалыматтардын тактыгы жана толуклугу [FLT: 1] ошондой эле көйгөйлөрдү жаратат. эгерде баштапкы контроллер толук эмес же эскирген маалыматтарды сактаса, анда порттолгон маалымат туура эмес болушу мүмкүн, бул кабыл алуучу кызматта каталарга алып келиши мүмкүн. контроллер маалымат субъектиси тарабынан берилбеген маалыматтардын тактыгын текшерүүгө милдеттүү болбосо да (мисалы, алынган маалыматтар), ал экспорттогон маалыматтар анын колунда болгон нерселердин так чагылдырылышын камсыз кылышы керек.

"Керектөөчүлөр ""жекечелик"" деген сөздү колдонушат, анткени алар жеке маалыматтарды, мисалы, кредиттик упайларды, жекелештирүү алгоритмдерин же жүрүм-турум сегменттерин, портативдүүлүк өтүнүчтөрүнө жооп берүү үчүн берилген маалыматтарды жана алынган маалыматтарды ачык айырмалоону талап кылышат."

"Эгерде контроллер маалыматтарды стандарттык форматта экспорттосо да, кабыл алуучу контроллер аны импорттоо үчүн техникалык мүмкүнчүлүктөргө ээ болбошу мүмкүн. GDPR контроллерлорго кирүүчү маалыматтарды кабыл алууну милдеттендирбейт, бирок алар чыгуучу которууларды жеңилдетиши керек. 2023-жылы кабыл алынган Европа Комиссиясынын Маалыматтар жөнүндө мыйзамы бул маселени чечүү үчүн белгилүү бир тармактарда, анын ичинде буюмдардын интернетинде маалыматтарды бөлүшүү жана өз ара аракеттенүү эрежелерин белгилейт, бирок ал GDPRдин көчүрүү укугун жокко чыгарбайт."""

"Эгерде маалыматтын субъектиси үчүнчү жактар жөнүндө маалыматты камтыган маалыматтарды көчүрүүнү сураса (мисалы, башка адамдардын телефон номурларын камтыган колдонуучунун байланыш тизмеси), контроллер маалымат субъектисинин укугун үчүнчү жактардын маалыматты коргоо жана купуялуулукка болгон укуктары менен тең салмакташтырышы керек. мындай учурларда контроллерлор үчүнчү жактардан макулдугун алышы же маалыматтарды өткөрүүдөн мурун анонимдүү кылышы керек."""

Маалыматтарды көчүрүү жана башка GDPR укуктары

Маалыматтарды көчүрүү вакуумда жок, ал башка GDPR укуктары менен тыгыз өз ара аракеттенет жана ирландиялык маалымат субъекттери өз укуктарын натыйжалуу колдонуу үчүн бул мамилелерди түшүнүшү керек.

Колдонуу укугу (статья 15)

Маалымат субъекттерине контроллер тарабынан сакталган бардык жеке маалыматтардын көчүрмөсүн, анын ичинде анын колдонулушунун сүрөттөлүшүн алууга мүмкүнчүлүк берет, анткени ал бардык жеке маалыматтарды камтыйт, субъект бергенди гана эмес, жана машина менен окулуучу форматты талап кылбайт.

Кепилдик берүү укугу (статья 17)

"Унутулуу укугу" деп да белгилүү болгон, өчүрүү укугу маалымат субъекттерине жеке маалыматтарын ашыкча кечиктирбестен өчүрүүгө мүмкүнчүлүк берет. Маалымат субъектиси адегенде маалыматтарынын көчүрмөсүн алуу үчүн көчүрүү мүмкүнчүлүгүн колдоно алат, андан кийин өзүнчө өчүрүү өтүнүчүн бере алат. контроллерлор экөөнү тең көз карандысыз иштетиши керек - алар көчүрүү өтүнүчүн күтүп жаткандыктан өчүрүүдөн баш тарта алышпайт, ошондой эле көчүрүү мүмкүнчүлүгүн өткөрүү үчүн дагы деле зарыл болгон маалыматтарды өчүрө алышпайт.

Каршы чыгуу укугу (статья 21)

"Эгерде ""жашыруун"" маалыматты алып салууга каршы болсо, анда ал мыйзамдуу кызыкчылыктарга же түздөн-түз маркетингге негизделген болсо, анда ал мыйзамдуу негизге ээ болушу керек, бирок эгерде маалыматтын субъектиси буга чейин макулдукка негизделген иштетүүгө каршы болсо жана макулдук алынып салынса, анда ал келечектеги маалыматтар үчүн колдонулбайт."

Маалыматтардын көчүрүлүшүнүн келечеги Ирландияда

"2024-жылдын январь айында күчүнө кирген Европа Комиссиясынын ""Маалыматтар жөнүндө"" мыйзамы, акылдуу үй шаймандары, кийилүүчү шаймандар жана туташтырылган унаалар тарабынан түзүлгөн маалыматтар сыяктуу буюмдардын интернети (IoT) маалыматтары үчүн жаңы портативдүүлүк милдеттенмелерин киргизет."

"Экинчиден, ""Эл аралык саламаттык сактоо маалымат мейкиндиги"" (EHS) жана ""Эл аралык саламаттык сактоо маалымат мейкиндиги"" (EHS) - бул маалыматты бөлүшүү жана өткөрүү үчүн стандартташтырылган алкактарды түзүү, бул маалыматты жалпы дарыгерден ооруканага чейин дарыканага чейин алып баруучу электрондук саламаттык сактоо жазууларын билдирет."

"Компьютердик технологиялар, мисалы, тиркеме программалоо интерфейстерин (API) жана жеке маалымат сактагычтарын колдонуу контроллерлорго портативдүүлүк өтүнүчтөрүн автоматтык түрдө аткарууну жеңилдетет. кээ бир ирландиялык технологиялык компаниялар азыр колдонуучуларга маалыматты портативдүүлүк укуктарын бир панель аркылуу башкарууга мүмкүндүк берген ""кызмат катары маалымат портативдүүлүгү"" платформаларын иштеп чыгууда."

Бирок, кыйынчылыктар сакталып турат. кабыл алуучу контроллерлор порттолгон маалыматтарды чындыгында колдоно аларын жана маалымат субъекттери процесстин жүрүшүндө фишинг чабуулдарынын курмандыгы болбошун камсыз кылуу жөнгө салуучулар, өнөр жай жана жарандык коомдун ортосундагы үзгүлтүксүз кызматташтыкты талап кылат. EDPB жаңыртылган көрсөтмөлөрдү чыгарууну улантууда жана Ирландиянын DPC укуктун практикалык колдонулушун калыптандырган үзгүлтүксүз жаңыртууларды жана чечимдерди камсыз кылат .

Жыйынтык

Маалыматтарды көчүрүү мүмкүнчүлүгү - бул ирланд маалымат субъекттери үчүн күчтүү курал, колдонуучулардын автономиясы, рыноктук атаандаштык жана инновация жагынан олуттуу пайдаларды сунуш кылат. GDPR 20-беренесине ылайык укуктук негиздерди, укукту ишке ашыруунун практикалык кадамдарын жана уюмдардын милдеттерин түшүнүү менен, жеке адамдар жеке маалыматтары жөнүндө маалымдуу чечимдерди кабыл ала алышат.

"Санариптик ландшафт өнүгүп жаткандыктан, маалымат мыйзамы сыяктуу жаңы мыйзамдар жана сектордук демилгелер горизонтто, маалымат көчүрүү мүмкүнчүлүгү маанилүү болуп калат. Европанын эң ири санариптик платформаларын жайгаштыруучу Ирландия үчүн маалыматты көчүрүү мыйзамдуу талап гана эмес, бул атаандаштыкка негизделген артыкчылык, ал ишенимди арттырат жана жарандарга маалыматка негизделген экономикада күч берет. """