Ирландиялык мыйзам алсыз калктын жеке маалыматтарын кантип коргойт

Мыйзамдык алкактар: Маалыматтарды коргоо жөнүндө мыйзам 2018 жана GDPR

"Ирландиянын маалыматты коргоо боюнча мыйзамдары (GDPR) 2018-жылдын май айында күчүнө кирген, бирок, ""Эл аралык маалыматты коргоо боюнча мыйзамдар"" (GDPR) 2018-жылдын май айында күчүнө кирген, бирок, ""Эл аралык маалыматты коргоо боюнча мыйзамдар"" 2018-жылдын май айында күчүнө кирген, бирок, ""Эл аралык маалыматты коргоо боюнча мыйзамдар"" 2018-жылдын май айында күчүнө кирген, бирок, ""Эл аралык маалыматты коргоо боюнча мыйзамдар"" 2018-жылдын май айында күчүнө кирген."

GDPR боюнча негизги принциптер - мыйзамдуулук, адилеттүүлүк, ачык-айкындык, максатты чектөө, маалыматтарды минималдаштыруу, тактык, сактоо чектөөсү, бүтүндүк, купуялуулук жана жоопкерчилик - бардык маалыматтарды иштетүүгө колдонулат. бирок, алсыз калк үчүн, бул принциптерди колдонуу күчөтүлөт. мисалы, көрүү же когнитивдик мүмкүнчүлүгү чектелген адамдар үчүн ачык-айкындык жеткиликтүү форматта берилиши керек жана макулдук чындыгында маалымдалышы жана эркин берилиши керек, бул мүмкүнчүлүгү чектелгендер үчүн мүмкүн эмес.

"Ирландиянын маалыматты коргоо мыйзамы ошондой эле GDPR менен ачык-айкын камтылбаган кошумча жоболорду киргизет, мисалы, журналисттик, академиялык, көркөм же адабий максаттарда жеке маалыматтарды иштетүүгө тиешелүү атайын эрежелер жана жумуш менен камсыз кылуу контекстинде жеке маалыматтарды иштетүүгө арналган режим. ""Коркунучтуу топтор үчүн мыйзам, айрыкча балдар жана ден соолук маалыматтары боюнча катуу контролдоо менен атайын маалымат категорияларын түзөт."

Ирландиялык укукта алсыз калкты аныктоо

Ирландиялык мыйзамдар "жабыр тарткан калктын" бирдиктүү толук тизмесин бербесе да, DPC жана башка жөнгө салуучу органдардын көрсөтмөлөрү электр энергиясынын тең салмактуулугунун бузулушунан же өз маалыматтарын коргоо жөндөмдүүлүгүнүн төмөндөшүнөн улам кошумча коргоону талап кылган топторду аныктайт.

• "Балдар жана өспүрүмдөр: 18 жашка чейинки адамдар маалымат бөлүшүүнүн кесепеттерин түшүнө алышпайт деп эсептелет. GDPR Ирландияда макулдуктун санариптик жаш курагын 16 жашка белгилейт (бирок мүчө мамлекеттер аны 13 жашка чейин төмөндөтө алышат; Ирландия 16 жашка чейин тандады)."""
• Улгайган адамдар: Көбүнчө алдамчылык, телемаркетинг алдамчылыгы жана жырткыч насыялоо менен бутага алынат. Когнитивдик төмөндөө же изоляция аларды манипуляцияга көбүрөөк дуушар кылышы мүмкүн.
• Физикалык, сезүү же интеллектуалдык мүмкүнчүлүгү чектелген адамдар: альтернативдүү байланыш ыкмаларын талап кылышы мүмкүн жана жардам берүүчү технологияларды четке кагуу же туура эмес колдонуу коркунучу жогору.
• Узак мөөнөттүү камкордук же мекеме чөйрөсүндөгү жеке адамдар: Медайымдар үйлөрү, психиатриялык ооруканалар жана турак жай камкордук мекемелери кызматкерлерге же үй-бүлөгө көз карандылыктан улам макулдукту эркин бербөөгө мүмкүндүк берген чөйрөлөрдү түзөт.
• Качкындар, башпаанек сурагандар жана мигранттар: Алардын жеке маалыматтары көбүнчө укуктук абал, ден соолук жана үй-бүлөлүк абал жөнүндө сезимтал маалыматты камтыйт, ошондуктан аларды эксплуатациялоо же дискриминациялоо бутасына айлантат.
• Үй-бүлөлүк зомбулук же куугунтуктун курмандыктары: Мындан ары зыянды алдын алуу үчүн даректерди ачыкка чыгаруу жана байланыш маалыматтары боюнча катуу контролдоо керек.

Ирландиялык соттор жана DPC маалыматты коргоо чаралары ар бир алсыз адамдын жагдайларына ылайыкташтырылышы керек экендигин, кызматтарды (саламаттыкты сактоо же социалдык камсыздоо сыяктуу) камсыз кылуу зарылдыгын жеке жашоо жана маалымат коопсуздугу укугу менен тең салмакташтырышы керектигин дайыма моюнга алышкан.

Жабыр тарткан топторго карата атайын коргоо

Макулдук жана кубаттуулук

"Ирландиялык мыйзамга ылайык, макулдук ""маалымат субъектисинин каалоолорун эркин, конкреттүү, маалымдуу жана айкын көрсөтүү"" болушу керек. алсыз адамдар үчүн бул талап катуу аткарылат. эгерде адам макулдук берүү үчүн психикалык жөндөмдүүлүгүнө ээ болбосо, мисалы, деменция, интеллектуалдык майыптык же убактылуу аң-сезимсиздик, анда аны иштетүү башка мыйзамдуу негиздер менен гана жүргүзүлүшү мүмкүн, мисалы, маанилүү кызыкчылыктар [FLT: 0] же алардын өмүрүн сактап калуу [FLT: 1] же мыйзамдуу кызыкчылыктар, бирок акыркысы катуу чектелет. ""Жардамдуу чечим кабыл алуу (Капацитет) мыйзамы"" (англ."

16 жашка чейинки балдар үчүн маалымат коомунун кызматтарына (мисалы, социалдык медиа, оюн тиркемелери) макулдук ата-эне же камкорчу тарабынан берилиши же уруксат берилиши керек.Ирландиянын мыйзамы компаниялардан жаш куракты текшерүү жана ата-энелердин макулдугун алуу үчүн акылга сыярлык аракеттерди жасоону талап кылуу менен андан ары барат.

Маалыматтарды коргоо боюнча таасирин баалоо (DPIA)

GDPR 35-беренесине ылайык, иштетүү жеке адамдардын укуктарына жана эркиндиктерине чоң тобокелдикке алып келиши мүмкүн болгон учурда, DPIA милдеттүү.

• Балдардын онлайн жүрүм-турумун системалуу көзөмөлдөө (, мисалы, билим берүү платформаларында )
• Карыларды камсыздандыруу же кредиттик максаттарда профилдештирүү
• Өнөкөт оорулары бар бейтаптардын ден соолугу тууралуу маалыматтарды иштетүү
• Биометрикалык же жайгашкан жери тууралуу маалыматтарды колдонуу

DPIA иштетүүнүн мүнөзүн, чөйрөсүн, контекстин жана максаттарын документтештириши керек, зарылчылыкты жана пропорционалдуулукту баалоосу керек жана тобокелдиктерди азайтуу чараларын аныктоосу керек.

Атайын категориядагы маалыматтар

" GDPR расалык же этникалык келип чыгышын, саясий көз караштарын, диний же философиялык ишенимдерин, профсоюзга мүчө болууну, генетикалык маалыматтарды, уникалдуу идентификациялоо үчүн биометрикалык маалыматтарды, ден соолук маалыматтарын жана жыныстык жашоого же сексуалдык ориентацияга байланыштуу маалыматтарды ""өзгөчө категориядагы маалыматтар"" катары классификациялайт. алсыз калк көбүнчө мындай маалыматтарды пайда кылат, мисалы, майыптардын ден соолугу, карылар үйүндө жашагандардын биометрикалык маалыматтары же ЛГБТК+ башпаанек сурагандардын сексуалдык ориентация маалыматтары. бул маалыматтарды иштетүүгө тыюу салынат, эгерде бир нече конкреттүү шарттардын бири аткарылбаса, мисалы, ачык макулдук, эмгек укугу милдеттенмелери, маанилүү кызыкчылыктар же олуттуу коомдук кызыкчылыктар."

Маалыматтарды коргоо комиссиясынын ролу

Маалыматтарды коргоо боюнча укук коргоо органдары Ирландияда маалыматты коргоо укуктарын коргоо боюнча негизги укук коргоо органдары болуп саналат.Ал алсыз адамдардын даттанууларын караган атайын топко ээ жана балдардын, улгайган адамдардын жана майыптардын муктаждыктарын канааттандыруу боюнча атайын көрсөтмөлөрдү чыгарган.

• Маалымат субъекттери же алардын өкүлдөрү тарабынан берилген даттанууларды иликтөө
• Системалык маселелерди өз алдынча иликтөө
• Кечиримдерди, эскертүүлөрдү, буйруктарды жана иштетүүгө убактылуу же биротоло тыюу салууларды берүү
• Административдик айып пулдарды салуу

"Адамдардын ден соолугун коргоо боюнча иш-аракеттер ""жашын текшерүү механизмдерин ишке ашыра албаган компанияларга каршы күчөтүүнү"" камтыйт, бул балдардын маалыматтарын мыйзамсыз иштетүүгө алып келет.ДПК ошондой эле бейтаптардын психикалык саламаттыгын сактоо боюнча документтерин камтыган маалымат бузууларга алып келген жетиштүү коопсуздук чаралары үчүн саламаттык сактоо кызматтарын көрсөтүүчүлөрдү жазалады."

DPC ошондой эле жөнөкөй тилдеги колдонмолор, бир нече форматтагы даттануу формалары (чоң тамгалар жана оңой окуу) жана алсыз маалымат субъекттеринен жана алардын жактоочуларынан алынган суроолорго арналган жардам линиясы сыяктуу ресурстарды камсыз кылат.

Уюмдар үчүн практикалык кесепеттер

Ирландияда иштеген ар бир уюм, алсыз калктын жеке маалыматтарын иштеткен, күчтүү практиканы кабыл алышы керек.

• """Ачык-айкындык"" - бул аудиторияга ылайыктуу тилде жана маалымат каражаттарында, ал эми ""жашыруун"" - бул визуалдык жардамдарды, иконаларды жана жаш курагына ылайыктуу сөз айкаштарын колдонуу."
• Коопсуздук чараларын күчөтүү: Шифрлөө, кирүү контролдоосу жана үзгүлтүксүз коопсуздук аудиттери, айрыкча атайын категориядагы маалыматтар үчүн, сүйлөшүүгө жатпайт.
• Маалыматтарды коргоо боюнча дайындалган кызматкер: Мамлекеттик органдар жана атайын категориядагы маалыматтарды кеңири масштабда иштетүү же алсыз топторду системалуу көзөмөлдөө менен алектенген уюмдар үчүн милдеттүү.
• Маалыматтарды бузуу жөнүндө билдирүү: [FLT: 1] Жабыр тарткан калкка таасир эткен бузуулар 72 сааттын ичинде DPCге билдирилиши керек. эгерде бузуу жеке адамдар үчүн жогорку тобокелдикке алып келиши мүмкүн болсо, анда бул адамдарга (же алардын камкорчуларына) ашыкча кечиктирбей маалымдалышы керек.
• Окутуу жана маалымдуулук: Жабыр тарткан адамдар менен өз ара аракеттенген кызматкерлер маалыматтарды мыйзамдуу түрдө кантип чогултууну, мажбурлоону кантип таанууну жана тынчсызданууларды кантип күчөтүүнү түшүнүшү керек.
• Маалыматтарды минималдаштыруу жана сактоо графиктери: Керектүү минималдуу маалыматтарды гана чогултуу керек жана алар мындан ары кереги жок болгондо жок кылынышы керек. Бул кийинки бузууларда пайдаланылышы мүмкүн болгон мурасты топтоону алдын алат.

Ошондой эле, уюмдар өзүлөрүнүн иштетүү ишмердүүлүгүн аудит жана DPIAs аркылуу үзгүлтүксүз карап чыгышы керек жана үчүнчү тарап менен түзүлгөн келишимдерде алсыз маалымат субъекттерин коргоо жөнүндө ачык-айкын пункттар камтылгандыгын камсыз кылышы керек.

Кылмыш-жаза изилдөөлөрү жана мисалдар

Негизги изилдөө: Медайымдар үйүнүн биометрикалык мониторинги

"Дюблиндеги турак жай камкордук үйү тургундардын кыймылын көзөмөлдөө жана кызматкерлерди кулап түшүүгө эскертүү үчүн жүздү таанууну колдонгон биометрикалык мониторинг системасын киргизди.ДДПИА жүргүзүлдү, ал көптөгөн тургундардын макулдук берүү жөндөмдүүлүгүнө ээ эместигин көрсөттү.ДПК мыйзамдуу негиз макулдук эмес, тескерисинче, маанилүү кызыкчылыктар же мыйзамдуу кызыкчылыктар болушу мүмкүн деп кеңеш берди, бирок мүмкүнчүлүгү бар тургундар үчүн катуу ""опт-аут"" механизмдерин киргизүү жана үй-бүлөлөр же мыйзамдуу өкүлдөр менен кеңешүү."

Негизги изилдөө: Балдарга багытталган билим берүү тиркемеси ]

"Ирландиянын башталгыч мектептеринде колдонулган популярдуу онлайн окуу платформасы жүрүм-турум маалыматтарын, анын ичинде үн жаздырууларды жана чычкан кыймылдарын чогултуу менен ""жекелештирүүнү жакшыртуу"" максатында аныкталган. DPC ата-энелердин даттанууларынан кийин иликтеген. тиркеме 16 жашка чейинки балдар үчүн талап кылынгандай ата-энелердин макулдугун алган эмес жана анын купуялык жөнүндө билдирүүсү татаал англис тилинде жазылган. DPC 500 000 евро айып пул чыгарды жана компанияга мыйзамсыз чогултулган бардык маалыматтарды жок кылууну жана жаш куракты текшерүү жана жеткиликтүү купуялык маалыматтарын камтыган шайкештик планын тапшырууну буйруду."

Негизги изилдөө: Психикалык саламаттыкты сактоо клиникасында маалымат бузуу

Психикалык саламаттыкты сактоо кызматтарын көрсөтүүчү кызматкеринин бузулушу бейтаптардын документтерин, анын ичинде диагноздорду, терапияны жана байланыш маалыматтарын ачыкка чыгарды.ДПК клиникада сырсөз саясаты жетишсиз, көп факторлуу аутентификация жок жана портативдүү шаймандарда шифрлөө жок экендигин аныктады. бейтаптардын алсыздыгы - алардын көпчүлүгү психиатриялык камкордукка алынган жана колдоого алынган турак жайда жашашкан - жогорку тобокелдик фактору деп эсептелген.

Башка европалык өлкөлөр менен салыштыруу

"Ирландиянын маалымат коргоо боюнча федералдык комиссары (FDA) ""Эл аралык маалымат коргоо кеңешинин"" (EDPB) көрсөтмөлөрүнө ылайык, маалыматты коргоо боюнча федералдык комиссар (FDA) ""Эл аралык маалымат коргоо кеңешинин"" (EDPB) көрсөтмөлөрүнө ылайык, маалыматты коргоо боюнча федералдык комиссар (FDA) ""Эл аралык маалымат коргоо кеңешинин"" (FDA) көрсөтмөлөрүнө ылайык, маалыматты коргоо боюнча федералдык комиссар (FDA) ""Эл аралык маалымат коргоо кеңешинин"" (FDA) көрсөтмөлөрүнө ылайык, маалыматты коргоо боюнча федералдык комиссар (FDA) ""Эл аралык маалымат коргоо кеңешинин"" көрсөтмөлөрүнө ылайык."

Келечектеги өнүгүүлөр

"Компаниянын ""Компаниянын"" жаңы эрежелери, анын ичинде ""Компаниянын"" жаңы эрежелери, ""Компаниянын"" жаңы эрежелери, ""Компаниянын"" жаңы эрежелери, ""Компаниянын"" жаңы эрежелери, ""Компаниянын"" жаңы эрежелери, ""Компаниянын"" жаңы эрежелери, ""Компаниянын"" жаңы эрежелери, ""Компаниянын"" жаңы эрежелери, ""Компаниянын"" жаңы эрежелери, ""Компаниянын"" жаңы эрежелери, ""Компаниянын"" жаңы эрежелери, ""Компаниянын"" жаңы эрежелери."

"Компаниялар ""DPC"" жана ""EDPB"" тарабынан иштелип чыккан көрсөтмөлөрдүн өнүгүшү менен тааныш болушу керек. жеке жашоонун долбоорлоо жана демейкилигин активдүү кабыл алуу, алсыз топторго басым жасоо, укуктук тобокелдикти азайтат жана кызмат колдонуучуларына ишенимди арттырат."

Жыйынтык

"Ирландиянын мыйзамдары алсыз калктын жеке маалыматтарын коргоо үчүн комплекстүү, катмарлуу алкакты камсыз кылат. GDPRдин күчтүү принциптерин 2018-жылдагы Маалыматтарды коргоо мыйзамы боюнча улуттук өркүндөтүүлөр менен айкалыштыруу менен, DPC тарабынан активдүү аткаруу жана кубаттуулук мыйзамдары менен өз ара аракеттенүү, Ирландия коомдун эң кооптуу жарандарын коргоо үчүн жогорку стандартты белгилейт. уюмдар үчүн билдирүү ачык: алсыз топтордун жеке маалыматтарын иштетүү жөн гана шайкештиктен тышкары, ал урматтоо маданиятын, катуу коопсуздукту жана туруктуу сергектикти талап кылат. "" - деп айтылат билдирүүдө."

"Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу үчүн."