Table of Contents
Ирландиялык маалымат контролдоочулар үчүн шайкештик алкагын кеңейтүү
Маалыматтарды коргоо - бул статикалык жөнгө салуучу текшерүү кутучасы эмес, бул туруктуу оперативдүү милдеттенме.Ирландиянын маалымат контролдоочулары үчүн жалпы маалыматты коргоо регламенти (GDPR) 2018-жылдагы маалыматты коргоо мыйзамы менен биргеликте маалымат субъектисинин укуктарына байланыштуу конкреттүү милдеттенмелерди киргизет.Ирландиянын маалыматты коргоо комиссиясы (DPC) бул укуктарды туура башкаруу контролдоочунун жалпы шайкештик позициясынын негизги көрсөткүчү экендигин ачык айтты.
Маалымат субъектисинин укуктарын түшүнүү GDPR
GDPR жеке адамдардын жеке маалыматтары боюнча сегиз башка укуктарын тизмектейт.Ирландиялык контроллерлор ар бир укуктун маанисин гана билиши керек эмес, ошондой эле мыйзамдуу өзгөчө учурларды жана убакыт талаптарын кантип колдонууну билиши керек.
Колдонуу укугу (статья 15)
Маалыматтардын субъекттери контроллер өзүнүн жеке маалыматтарын иштетеби же жокпу, аны тастыктоону жана эгерде ошондой болсо, анда ошол маалыматтарга кошумча маалымат менен бирге кирүүнү суранышы мүмкүн, мисалы, иштетүү максаттары, маалыматтардын категориялары, алуучулар жана сактоо мөөнөттөрү.Ирландияда, DPC контроллерлордон маалыматтардын көчүрмөсүн акысыз беришин күтөт, эгерде өтүнүч негизсиз же ашыкча болбосо. жооптор ашыкча кечиктирбестен жана алгандан кийин жок дегенде бир айдын ичинде берилиши керек.
"Керектөөчүлөр ""Керектөөчүлөр"" деген аталыштагы стандарттуу иштөө процедурасын түзүшөт, ал кабыл алуу датасын каттап, өтүнүччүнүн инсандыгын текшерет, бардык системаларды (CRM, HR, электрондук почта архивдери ж.б.) издейт жана эгерде ачыкка чыгаруу үчүнчү тарапка терс таасирин тийгизсе, үчүнчү жактын маалыматтарын кайра чыгарат."
Түзөтүү укугу (статья 16)
Жеке адамдар контроллердон туура эмес жеке маалыматтарды ашыкча кечиктирбей оңдоп-түзөөгө талап кылышы мүмкүн.Бул кошумча билдирүү берүү аркылуу толук эмес жеке маалыматтарды толтуруу укугун камтыйт.Ирландиялык контроллерлор оңдоо иш агымдарын өзүлөрүнүн маалыматтарды башкаруу системаларына киргизиши керек, ошондуктан өзгөрүүлөр бардык иштетүүчүлөргө жана маалыматтарды бөлүшкөн үчүнчү жактарга тарашы керек.
Кепилдик берүү укугу (статья 17)
"Анын айтымында, ""унутулуу укугу"" деген сөз айкашы ""унутулуу укугу"" дегенди билдирет, анткени бул маалыматты жокко чыгаруунун негизги себеби - маалыматты баштапкы максатта кереги жокко чыгаруу, жеке адамдын макулдугун алып салуу же маалыматтарды мыйзамсыз иштетүү. бирок, эгерде маалыматты иштетүү сөз эркиндигинин укугун колдонуу, мыйзамдуу милдеттенменин сакталышы, коомдук саламаттыкты сактоо, коомдук кызыкчылыктагы архивдөө же укуктук талаптар үчүн зарыл болсо, анда аны четке кагууга болот."
"17-берененин 2-бөлүгүндө ""маалыматтарды коомчулукка жарыялаган контроллерлор маалыматты иштеткен башка контроллерлорго жеке адам кандайдыр бир шилтемелерди, көчүрмөлөрдү же көчүрмөлөрдү өчүрүүнү сурангандыгын маалымдоо үчүн акылга сыярлык чараларды көрүшү керек"" деп жазылган."
Өндүрүштү чектөө укугу (статья 18)
Жеке адамдар белгилүү бир шарттарда иштетүүнү сактоо менен гана чектешин суранышы мүмкүн, андан ары колдонулбашы керек: маалыматтардын тактыгы талашка түшөт, иштетүү мыйзамсыз, бирок өчүрүү талап кылынбайт, контроллерго мындан ары маалыматтар керек эмес, бирок жеке адам аны юридикалык талаптар үчүн талап кылат же жеке адам текшерүүгө чейин иштетүүгө каршы болгон.
Маалыматтарды көчүрүү укугу (статья 20)
Бул укук жеке адамдарга жеке маалыматтарын структураланган, жалпы колдонулган, машина менен окулуучу форматта алууга жана аларды башка контроллерго тоскоолдуксуз жөнөтүүгө мүмкүнчүлүк берет.Бул маалыматты иштетүү макулдукка же келишимге негизделгенде жана автоматташтырылган жолдор менен жүргүзүлгөндө гана колдонулат.Ирландиялык контроллерлор өз системалары CSV, JSON же XML форматтарында маалыматтарды экспорттой аларын камсыз кылышы керек.
Каршы чыгуу укугу (статья 21)
Маалыматтардын субъекттери мыйзамдуу кызыкчылыктарга же коомдук кызыкчылыктар үчүн аткарылган тапшырманы аткарууга каалаган убакта каршы чыгышы мүмкүн. контроллер жеке адамдын кызыкчылыктарын, укуктарын жана эркиндиктерин жокко чыгаруучу мыйзамдуу негиздерди көрсөтпөсө, иштетүүнү токтотушу керек же иштетүү мыйзамдуу талаптар үчүн болсо. түздөн-түз маркетинг үчүн каршы чыгуу укугу абсолюттук.
Автоматташтырылган чечим кабыл алуу жана профилдештирүү менен байланышкан укуктар (статья 22)
Жеке адамдар автоматташтырылган иштетүүгө, анын ичинде профилдештирүүгө негизделген чечимге баш ийбөөгө укуктуу, бул юридикалык натыйжаларды берет же аларга окшош олуттуу таасир этет. эгерде чечим келишим түзүү үчүн зарыл болсо, Ирландия же ЕБ мыйзамдары менен уруксат берилсе же ачык макулдукка негизделген болсо, анда өзгөчө учурлар колдонулат. камсыздандыруу, кредиттик упай же жалдоо сыяктуу тармактардагы контролдоочулар алардын автоматташтырылган системалары ачык-айкын, түшүндүрүлүүчү жана адамдык көзөмөлгө дуушар болушун камсыз кылышы керек.
Маалымат субъекттеринин укуктарын башкаруунун алкагын түзүү
"Аталган мыйзамдын негизинде, ""укуктук талаптарга атайын мамиле кылуу"" - бул мыйзамга ылайык келүү коркунучу, анткени ирланд контроллерлору жалпы маалымат башкаруусуна интеграцияланган структураланган алкакты кабыл алышы керек."
Башкаруу жана отчеттуулук
Маалыматтарды коргоо боюнча мыйзамдын 50-бөлүмүндө айрым контроллерлордон DPOну дайындоо талап кылынат; критерийлер үчүн DPC көрсөтмөлөрүн караңыз.
Саясат жана процедураларды иштеп чыгуу
"Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, кененирээк маалымат алуу үчүн, кененирээк маалымат алуу үчүн, кененирээк маалымат алуу үчүн, кененирээк маалымат алуу үчүн, кененирээк маалымат алуу үчүн, кененирээк маалымат алуу үчүн, кененирээк маалымат алуу үчүн, кененирээк маалымат алуу үчүн, кененирээк маалымат алуу үчүн, кененирээк маалымат алуу үчүн."
Кызматкерлерди даярдоо жана маалымдоо
Жеке маалыматтарды - кардарларды колдоо, кадрлар, IT, маркетинг - иштеткен ар бир кызматкер, ал келгенде, маалымат субъектисинин укуктарын таануу үчүн окутулушу керек, ал каналга карабастан.Телефон чалуу учурунда берилген оозеки өтүнүч дагы деле болсо жарактуу өтүнүч. Кызматкерлер өтүнүчтү дароо дайындалган командага жөнөтүүнү билиши керек, аны өздөрү иштетүүгө аракет кылбашы керек. DPC окутуунун жазууларын күтөт; электрондук окутуу модулдарын жана жылдык жаңыртуучуларды колдонууну карап чыгат.
Технология жана куралдар
"Укуктарды кол менен иштетүү масштабда туруктуу болбой калат. өтүнүчтөрдү каттаган, мөөнөттөрдү көзөмөлдөгөн, электрондук почталарды автоматташтыруучу жана сиздин маалымат инвентаризацияңызга интеграциялаган купуялуулукту башкаруу платформасына инвестиция салыңыз.Ирландиялык контроллерлор үчүн DPCнин бузуу жөнүндө билдирүү талаптарын колдогон шаймандар бонустук болуп саналат. эгерде бюджеттер чектелүү болсо, шарттуу форматтоо менен бөлүшүлгөн таблица да иштей алат. эгерде ал кирүү менен көзөмөлдөнүп жана үзгүлтүксүз аудит кылынса. системаларыңыз жеке адамга тиешелүү бардык жеке маалыматтарды, анын ичинде резервдик көчүрмөлөрдү жана мураска таандык архивдерди тез таба алат."""
Байланыш жана ачыктык
Жеке маалыматты коргоо жөнүндө билдирүүңүз ар бир укукту жөнөкөй тилде түшүндүрүп, аны кантип колдонуу керектиги жөнүндө ачык көрсөтмөлөрдү бериши керек.ДПК кыска, ачык жана оңой жетүүгө басым жасаган жеке маалыматты коргоо жөнүндө билдирүү боюнча көрсөтмөлөрдү жарыялады.Укук өтүнүчтөрү үчүн атайын веб-форманы же электрондук почта дарегин карап көрүңүз жана 48 сааттын ичинде кабыл алууну тастыктаңыз.
Мониторинг, аудит жана үзгүлтүксүз жакшыртуу
"Анын айтымында, ""укуктарды башкаруу процесстерин үзгүлтүксүз текшерүү: айына өтүнүчтөрдүн саны, жооп берүү убактысынын орточо көрсөткүчү, мыйзамдуу мөөнөттүн ичинде жооп берилген өтүнүчтөрдүн пайыздык көрсөткүчү жана баш тартуунун жалпы себептери сыяктуу көрсөткүчтөрдү көзөмөлдөө. мисалы, эгерде кирүү өтүнүчтөрү 30 күнгө созулса, эски маалыматтарды алуу кыйын болсо, маалыматтарды картага түшүрүүнү жакшыртууга инвестиция салыңыз."""
Ирландиялык укуктук милдеттенмелерди жана DPCнин күтүүлөрүн аткаруу
GDPRден тышкары, Ирландиялык контроллерлор 2018-жылдагы Маалыматтарды коргоо мыйзамына жана DPCнин мыйзамдуу иш-аракет кодексине көңүл бурушу керек.
Идентификацияны текшерүү
"12-берененин 6-бөлүгүнө ылайык, контроллер өтүнүчтү берген адамдын инсандыгын тастыктоо үчүн зарыл болгон кошумча маалыматты сурашы мүмкүн. иш жүзүндө, DPC идентификациялык текшерүүлөр маалыматтардын сезимталдыгына пропорционалдуу деп күтөт. кадимки кирүү өтүнүчү үчүн паспорттун же айдоочунун күбөлүгүнүн көчүрмөсүн сураган жалпы кабыл алынат, бирок төмөнкү тобокелдик маалыматтары үчүн коопсуздук суроолорун берүү же электрондук почта дарегин тастыктоо сыяктуу жөнөкөй ыкма жетиштүү болушу мүмкүн. """
Акы жана негизсиз же ашыкча өтүнүчтөр
"15-статьядан баштап, ""башкаруучулар өтүнүчтүн негизсиз же ашыкча экендигин, айрыкча, эгерде ал кайталанса гана акылга сыярлык акы талап кылышы же иш-аракет кылуудан баш тартышы мүмкүн"" деп айтылат, бирок далилдөө милдети контроллерго жүктөлөт."
Жооп берүү мөөнөттөрү жана узартуулары
Бир айлык саат контроллер өтүнүчтү жана бардык зарыл идентификациялык маалыматты алгандан кийин башталат. эгерде контроллер түшүндүрмө талап кылса, анда саат жеке адам жооп бергенге чейин токтотулушу мүмкүн. DPC "негизги кечиктирүүсүз" деп катуу чечмелейт; атүгүл бир нече күндүк кечиктирүү негизсиз болушу мүмкүн. татаал көп системалуу өтүнүчтөр үчүн эки айлык мөөнөт колдонулушу мүмкүн, бирок контроллер биринчи айдын ичинде жеке адамга кабарлашы керек.
Эрежелерди аткарбоонун кесепеттери
"2023-жылы, DPC ири технологиялык компанияга 91 миллион евро айып пул салган, анын ичинде кирүү өтүнүчтөрүнө жетишсиз жооп берген. бардык өлчөмдөгү ирландиялык контроллерлор ушул эле принциптерге баш ийишет. Мындан тышкары, жеке адамдар контроллердун аткарбагандыгынан улам келтирилген материалдык же материалдык эмес зыян үчүн компенсация талап кылууга укуктуу. "" - деп айтылат маалыматта."
Ирландиялык контексттеги практикалык мисалдар
Мисал: Чекене компанияда кирүү өтүнүчүн аткаруу
"Компаниянын ""Электрондук соода платформасы"" (CRM) жана ""Электрондук почта маркетинг программасы"" (EMS) аркылуу маалыматты текшерүү, маалыматты сактоо жана сактоо үчүн, маалыматты сактоо жана сактоо үчүн, маалыматты сактоо жана сактоо үчүн, маалыматты сактоо жана сактоо үчүн, маалыматты сактоо жана сактоо үчүн, маалыматты сактоо жана сактоо үчүн, маалыматты сактоо жана сактоо үчүн, маалыматты сактоо жана сактоо үчүн, маалыматты сактоо жана сактоо үчүн, маалыматты сактоо жана сактоо үчүн, маалыматты сактоо жана сактоо үчүн."
Мисал: Ката кетирүүнү мыйзамдуу кармоо менен тең салмакташтыруу
"Ирландиялык технологиялык стартаптын мурдагы кызматкери бардык жеке маалыматтарды өчүрүүнү суранат. кадрлар бөлүмү жумуш жазууларын Ирландиянын чектөөлөр жөнүндө мыйзамынын негизинде жети жыл бою сактоо керектигин билет. контроллер бардык маалыматтарды өчүрө албайт, ошондуктан алар иштетүүнү чектейт: мурунку кызматкердин маалыматтары мыйзамдуу түрдө сакталат, бирок ""башка максаттарда колдонулбайт"" деп белгиленет. контроллер жеке адамга сактоо себеби жөнүндө маалымат берет жана сакталган маалыматтардын категорияларынын тизмесин берет."
Жыйынтык
Маалыматтарды коргоо боюнча комиссия (Data Protection Commission) маалыматты коргоо боюнча мыйзамдарды, анын ичинде олуттуу айып пулдарды, алардын жеке жашоосун башкаруу алкактарына маалымат субъектисинин укуктарын киргизүү жана ар бир өтүнүчтү татыктуу олуттуулук менен кароо менен, уюмдар айып пулдан качып гана койбостон, ошондой эле алардын маалыматтарына ишенген адамдар менен бекем, ачык мамилелерди түзө алышат.