Маалымат субъектисине кирүү өтүнүчү деген эмне?

Маалымат субъектисине кирүү өтүнүчү (DSAR) - бул жеке адамдан (маалымат субъектиси) уюмга расмий жазуу жүзүндөгү өтүнүч, ал уюмдан алар жөнүндө сакталган жеке маалыматтардын көчүрмөсүн берүүнү суранат. DSAR - бул маалыматты коргоо мыйзамынын негизги ташы, жеке адамдарга кандай маалымат иштелип жатканын көрүү жана аны мыйзамдуу, адилеттүү жана ачык-айкын иштетүүнү текшерүү үчүн түздөн-түз жол берет.

Жеке маалыматтар аныкталган же аныктала турган физикалык адамга тиешелүү дээрлик бардык маалыматтарды камтыйт.Бул ысымдарды, идентификациялык номерлерди, жайгашкан жерин, онлайн идентификаторлорду жана ошол адамдын физикалык, физиологиялык, генетикалык, психикалык, экономикалык, маданий же социалдык идентификациясына мүнөздүү факторлорду камтыйт. DSAR каалаган себептерден улам жасалышы мүмкүн - кызыгуу, тактыкка байланыштуу тынчсыздануу, соттук териштирүүгө даярдык же жөн гана негизги укукту колдонуу.

Ирландиядагы DSARs үчүн укуктук алкактар

Маалыматтарды коргоо боюнча Ирландиялык комиссия (DPC) - бул мыйзамдарды аткаруу жана DSARларды иштетүү боюнча көрсөтмөлөрдү берүү үчүн жооптуу көз карандысыз көзөмөл органы.

GDPR боюнча негизги жоболор

GDPR 15-беренесинин негизинде, ар бир маалымат субъектиси контроллердон аларга тиешелүү жеке маалыматтарды иштетүү же иштетүү жөнүндө ырастоо алууга укуктуу жана эгерде ошондой болсо, ошол маалыматтарга жетүү.

  • Өндүрүштүн максаттары.
  • Жеке маалыматтардын тиешелүү категориялары.
  • Жеке маалыматтар ачыкка чыгарылган же ачыкка чыгарыла турган алуучулар (же алуучулардын категориялары), айрыкча үчүнчү өлкөлөрдөгү же эл аралык уюмдардагы алуучулар.
  • Жеке маалыматтарды сактоонун пландаштырылган мөөнөтү же мүмкүн болбосо, ошол мөөнөттү аныктоо үчүн колдонулган критерийлер.
  • оңдоп-түзөө же өчүрүү, иштетүүнү чектөө же иштетүүгө каршы чыгуу укугунун бар экендиги.
  • DPCге арыз менен кайрылуу укугу.
  • Маалыматтар маалыматтын субъектисинен чогултулбаган учурларда, анын булагы жөнүндө бардык жеткиликтүү маалымат.
  • Автоматташтырылган чечим кабыл алуунун, анын ичинде профилдештирүүнүн жана логика жөнүндө маанилүү маалыматтын, ошондой эле мааниси жана каралган кесепеттердин бар экендиги.

"2018-жылы кабыл алынган ""Маалыматтарды коргоо жөнүндө"" мыйзамга ылайык, контроллер башка адамга тиешелүү маалыматты ачыкка чыгарууну талап кылган учурда, анын ичинде изилдөө, архивдөө жана кылмыштуулукту алдын алуу сыяктуу айрым иштетүү түрлөрүнө карата жеңилдиктер берилет."

Копия алуу укугу жана жооп берүү ыкмасы

"15-берененин 3-пунктуна ылайык, контроллер ""иштеп жаткан жеке маалыматтардын көчүрмөсүн"" акысыз бериши керек; кийинки көчүрмөлөр үчүн же негизсиз же ашыкча өтүнүчтөр үчүн гана акылга сыярлык акы төлөнүшү мүмкүн; маалыматтар кыска, ачык, түшүнүктүү жана оңой жеткиликтүү формада, ачык жана жөнөкөй тилде берилиши керек."

Ирландияда DSAR программасын кантип тапшыруу керек

Ар бир адам түздөн-түз уюмга DSAR жасай алат. Белгилүү бир форма же сыйкырдуу сөз айкашы талап кылынбайт жөнөкөй электрондук почта же жазуу түрүндөгү кат, анда өтүнүч жетиштүү экени ачык көрсөтүлгөн.

  • Суранычты уюмдун Маалыматтарды коргоо боюнча кызматкерине (DPO) же эгерде белгилүү болсо, маалыматтарды коргоо боюнча дайындалган байланыш адамына жөнөтүңүз.
  • Уюмдун өздүгүн текшере алышы үчүн жетиштүү жеке маалыматтарды бериңиз (мисалы, толук аты-жөнү, электрондук почта дареги, эсеп номери же шилтеме номери).
  • Маалыматтардын түрүн же кызыкдар болгон убакыт аралыгын көрсөтүңүз, айрыкча, эгерде уюм чоң көлөмдөгү маалыматтарга ээ болсо (мисалы, "2023-жылдын январь айынан 2024-жылдын январь айына чейин иштетилген бардык жеке маалыматтар").
  • Жооптун артыкчылыктуу форматын көрсөтүңүз (мисалы, электрондук же кагаз түрүндө).

"Бул, мисалы, паспорттун көчүрмөсүн талап кылуу акылга сыярлык; алуу кымбат болгон түп нускадагы документти талап кылуу ашыкча деп эсептелиши мүмкүн. уюм ошондой эле DSAR алууну тастыкташы керек жана кийинки кадамдарды, анын ичинде күтүлгөн мөөнөттү түшүндүрүшү керек. """

DSAR дарысын алганда уюмдар эмне кылышы керек?

DSAR алынгандан кийин, уюм (маалымат контроллери) ашыкча кечиктирбей жана ар кандай учурда бир айдын ичинде иш алып барышы керек. эгерде өтүнүч келген күнү саат тыкылдап баштайт. эгерде уюм идентификацияны текшериши керек болсо, анда текшерүү аяктаганга чейин мөөнөт токтотулат.

Бул жерде Ирландиядагы DSAR менен иштөө үчүн негизги кадамдар келтирилген:

  • Суранычты тастыктаңыз: Бул чындыгында DSAR экендигин жана өтүнүччүнүн өзүн-өзү аныктаганын тастыктаңыз.
  • Идентификацияны текшерүү: Сураныч берген адам өзү ким экенин камсыз кылуу үчүн акылга сыярлык чараларды колдонуңуз. Бул ички жазууларды текшерүүнү, паспортту сураганды же эки факторлуу аутентификацияны колдонууну камтышы мүмкүн.
  • Маалыматтарды издөө: Уюмда сакталган бардык жеке маалыматтарды табуу - негизги IT системасында гана эмес, ошондой эле электрондук почталарда, булут сактоодо, архивдерде, резервдик көчүрмөлөрдө (эгер табууга мүмкүн болсо), кагаз файлдарында, CCTV тасмаларында жана колдонулган үчүнчү жак системаларында.
  • Ачыкка чыгаруудан мурун, маалыматты мыйзамдуу түрдө бөлүшүлө албаган үчүнчү жактын жеке маалыматтарын же кылмыш иликтөөсүнө же соттук териштирүүгө тоскоолдук кыла турган маалыматты алып салуу үчүн карап чыгуу жана кайра түзүү.
  • Жоопту көрсөтүңүз: Маалыматтарды ачык форматта, 15-статьяда талап кылынган кошумча маалымат менен бирге жөнөтүңүз.
  • Бардык нерсени документтештирүү: DSARнын ички журналын, кабыл алынган кадамдарды жана чечимдердин негизин сактаңыз. Бул жоопкерчилик үчүн жана DPCге ар кандай даттанууларды коргоо үчүн өтө маанилүү.

DSARs менен иштөө кыйынчылыктары

DSARs ресурстарды көп талап кылышы мүмкүн, айрыкча маалымат экосистемалары, эски системалары же кызматкерлердин жогорку алмашуусу бар уюмдар үчүн.

  • Маалыматтарды табуу: Жеке маалыматтар бир нече маалымат базаларына, бөлүшүлгөн дисктерге, электрондук почта эсептерине жана ал тургай ички чат платформаларына чачырап кетиши мүмкүн.
  • Үлгү жана татаалдык: Бир DSAR миңдеген документтерди камтышы мүмкүн. Бул материалды бир айдын ичинде карап чыгуу, кайра түзүү жана чогултуу көбүнчө өтө кыйын.
  • Үчүнчү тараптын маалыматтары: Жеке адамдын маалыматтарын ачыкка чыгаруу башка адам жөнүндө маалыматты (мисалы, кесиптешинин айлыгы же кардардын даттануусу) байкабай ачыкка чыгарышы мүмкүн.
  • """Компаниянын"" (Компаниянын) талаптары негизсиз же ашыкча болушу мүмкүн, бирок бул талаптар үчүн акы төлөнбөйт же акы төлөнбөйт, анткени бул талаптар үчүн акы төлөнбөйт, анткени бул талаптар үчүн акы төлөнбөйт, анткени бул талаптар үчүн акы төлөнбөйт."
  • """Чек ара өтүнүчтөрү: Эгерде маалымат субъектиси башка EU өлкөсүндө жайгашкан болсо, анда уюм дагы деле болсо талаптарга жооп бериши керек жана башка маалымат контролдоочулар же маалымат иштетүүчүлөр менен координацияланышы керек болушу мүмкүн."
  • Жумушчулардын өтүнүчтөрү: Жумушчулар каалаган убакта, анын ичинде дисциплинардык териштирүү учурунда же жумуштан кеткенден кийин DSAR жасай алышат. Бул өтүнүчтөр көбүнчө сезимтал жана убакытка сезгич, эмгек мыйзамы менен карама-каршылыктарды болтурбоо үчүн кылдаттык менен иштөөнү талап кылат.

Уюмдар үчүн мыкты практика

DSARs натыйжалуу башкаруу жана DPC аткаруудан качуу үчүн, Ирландиялык уюмдар төмөнкүдөй практиканы кабыл алышы керек:

1. Жеке маалыматтардын инвентаризациясын жүргүзүү

Маалыматтардын инвентаризациясы же картасы, ал кайсы жеке маалыматтар чогултулганын, кайда сакталганын, кимге жеткиликтүү экендигин жана канча убакытка сакталганын жаздырат, бул DSARларга жооп берүү үчүн эң пайдалуу курал.

DSAR саясатын жана процедурасын ишке ашыруу

Процессти расмий түрдө түзүү: DSAR ээсин (көбүнчө DPO) дайындоо, ролдорду жана жоопкерчиликтерди аныктоо, ички мөөнөттөрдү белгилөө (мисалы, буферди камсыз кылуу үчүн 20 күндүн ичинде жооп берүү) жана таануу, идентификацияны текшерүү, кеңейтүү жана акыркы жооптор үчүн шаблон тамгаларды түзүү. DSAR ала турган бардык кызматкерлерди, айрыкча алдыңкы катардагы кардарларды тейлөө жана кадрлар командаларын окутуу, ошондуктан алар дароо таанып, туура адамга жөнөтүшөт.

3. Түзмөктөрдү автоматташтыруу технологиясын колдонуу

Электрондук издөө куралдарын, маалымат жоготууларын алдын алуу платформаларын же атайын DSAR башкаруу программасын колдонуу системаларды издөө, жеке маалыматтарды белгилөө жана редакциялоону автоматташтыруу үчүн. Directus сыяктуу заманбап маалымат платформасын колдонгон уюмдар үчүн, маалымат базасын суракка алган жана тиешелүү маалыматтарды экспорттогон DSAR жумуш агымын түзүү кол менен жасалган аракеттерди кескин азайтышы мүмкүн.

4. Алып салууларды кылдаттык менен колдонуу

GDPR жана 2018 Маалыматтарды коргоо мыйзамы, мисалы, юридикалык кесиптик артыкчылыкты коргоо, кылмыш ишин иликтөөгө тоскоолдук кылуудан качуу же маалыматтар юридикалык жактан милдеттүү купуялуулук келишимине баш ийген учурларда, жеткиликтүүлүк укугунан чектелген бошотууларды камсыз кылат.

5. Активдүү баарлашуу

Эгерде DSAR бир айдан ашык убакытты талап кылса, биринчи айдын ичинде маалымат субъектисине кабарлаңыз жана анын себебин түшүндүрүңүз. эгерде кээ бир маалыматтар жашырылса, анда укуктук негизди түшүндүрүңүз.

6. мониторинг жана үйрөнүү

DSAR көлөмүн, айлануу убактысын жана өтүнүчтөрдүн түрлөрүн көзөмөлдөө. Бул маалыматтарды кайталанма көйгөйлүү тармактарды аныктоо үчүн колдонуңуз - мисалы, эгерде көптөгөн өтүнүчтөр HR маалыматтарына байланыштуу болсо, кызматкерлердин маалыматтарын уюштурууну жакшыртууну карап көрүңүз. DSAR процессин үзгүлтүксүз карап чыгуу жана аны DPC көрсөтмөлөрүнө ылайык жаңыртуу.

Акыркы өнүгүүлөр жана DPC көрсөтмөлөрү

DPC бир нече аткаруу чечимдерин жана DSARs Ирландияда кандайча иштетилерин калыптандырган көрсөтмөлөрдү чыгарды.

  • "Компаниянын ""Административдик төлөм"" деген аталышы, анын ичинде ""Административдик төлөм"" деген аталышы, анын ичинде ""Административдик төлөм"" деген аталышы, анын ичинде ""Административдик төлөм"" деген аталышы, анын ичинде ""Административдик төлөм"" деген аталышы, анын ичинде ""Административдик төлөм"" деген аталышы."
  • Автоматташтырылган чечим кабыл алуу боюнча көрсөтмөлөр: Автоматташтырылган чечимдер же профилдештирүү менен байланышканда, уюм чечимдин логикасы жөнүндө маанилүү маалыматты бериши керек, жөн гана маалыматтардын көчүрмөсү эмес. Бул айрыкча жасалма интеллектти же машиналык үйрөнүүнү колдонгон уюмдар үчүн маанилүү.
  • "Компаниянын айтымында, ""Компаниянын"" бир айлык мөөнөтүндө DSARга жооп бербеген же тийиштүү негизсиз толук жооп бербеген уюмдарга айып пул салынган."
  • "Компаниянын ""Компаниянын"" башка укуктары менен өз ара аракеттенүү укугу башка юридикалык милдеттенмелерди, мисалы, кесиптик жашыруун сырды же башка адам тарабынан берилген маалымат субъектисине кирүү өтүнүчтөрүн жокко чыгарбайт деп түшүндүрдү."

"Кененирээк маалымат алуу үчүн, ""FLT"" (FLT) жана ""FLT"" (FLT) веб-сайттарын караңыз жана ""FLT"" (FLT) веб-сайттарын караңыз, ошондой эле ""FLT"" (FLT) веб-сайттарын караңыз, ошондой эле ""FLT"" (FLT) веб-сайттарын караңыз."

DSAR эмне үчүн маанилүү?

"Анын айтымында, ""Жакшы башкарылган DSAR ишенимди бекемдейт"" жана ""Мен жөнүндө эмне билесиң?"" деп сураганда жана толук, ачык жана өз убагында жооп алганда, бул уюмдун купуялуулукту олуттуу кабыл аларын көрсөтөт. бүгүнкү маалыматка негизделген дүйнөдө, бул ишеним атаандаштык артыкчылыгы болуп саналат. мугалимдер жана студенттер үчүн DSAR түшүнүү мыйзамды билүү гана эмес, жеке адамдарга өз маалыматтарын көзөмөлдөө боюнча негизги укугун колдонууга мүмкүнчүлүк берүү."