Table of Contents

"Ирландиянын мыйзамдарына ылайык келген купуялык билдирүүлөрүн ишке ашыруу - бул мыйзамдуу милдеттенме гана эмес, бул колдонуучулардын барган сайын маалыматты аң-сезимдүү дүйнөдө ишенимин жогорулатуунун негизги ташы. жалпы маалыматты коргоо регламенти (GDPR) 2018-жылдагы Ирландиялык маалыматты коргоо мыйзамы менен бирге ачык-айкындыкка жогорку чекти белгилейт, уюмдардан жеке маалыматтарды кантип чогултууну, иштетүүнү жана сактоону ачык-айкын билдирүүнү талап кылат. бул макала Ирландиянын укуктук стандарттарына жооп берген купуялык билдирүүлөрүн түзүү жана сактоо үчүн кеңири, иш жүзүндө колдонула турган колдонмону камсыз кылат."""

Ирландиянын маалыматтардын купуялуулугу жөнүндө мыйзамдарын түшүнүү

Маалыматтарды коргоо боюнча Ирландиялык мыйзам негизинен GDPR (EU) 2016 679] жана 2018 маалыматтарды коргоо мыйзамы менен калыптанган, ал GDPRди Ирландияда толуктап жана локалдаштырат. Маалыматтарды коргоо комиссиясы (DPC) бул мыйзамдарды аткаруу жана көрсөтмөлөрдү берүү үчүн жооптуу көз карандысыз көзөмөл органы.

Жеке маалыматты коргоо жөнүндө билдирүү (GDPR) - бул маалыматты чогултуу учурунда (же маалыматтарды кыйыр түрдө алуу үчүн акылга сыярлык мөөнөттүн ичинде) берилиши керек, ал кыска, ачык, түшүнүктүү жана ачык-айкын тилди колдонуу менен оңой жеткиликтүү болушу керек.

Ылайыктуу купуялык жөнүндө билдирүүнүн негизги элементтери

Ирландиялык мыйзамга ылайык, жеке маалыматты коргоо жөнүндө билдирүү GDPR тарабынан милдеттүү түрдө берилген конкреттүү маалыматты камтышы керек.

1. Максаты жана маалымат категориялары

"Сиз жеке маалыматтарды чогултуунун конкреттүү максаттарын аныкташыңыз керек. мисалы, ""Сиздин буйругуңузду иштетүү"" же "" сизге маркетингдик билдирүүлөрдү жөнөтүү"" кабыл алынат, бирок ""ички анализ үчүн"" сыяктуу түшүнүксүз билдирүүлөр жөнгө салуучу чогултуудан өтпөйт. сиз чогулткан жеке маалыматтардын категорияларын тизмектеңиз (мисалы, аты-жөнү, электрондук почта, IP дареги, төлөм маалыматтары) жана ар бир категория кантип колдонула тургандыгы жөнүндө ачык болуңуз. бир нече максаттарды бир белгисиз аталыш менен топтоодон качыңыз."

2. Өндүрүштүн мыйзамдуу негизи

"Компаниянын ""Компаниянын"" негизги милдети - бул мыйзамдуу кызыкчылыктар жана кызыкчылыктар, эгерде сиз мыйзамдуу кызыкчылыктар жана кызыкчылыктар менен алектенсеңиз, анда бул документти мыйзамдуу кызыкчылыктар жана кызыкчылыктар менен эсептешүү керек."

3. Маалыматтардын субъектилери укуктары

"Керектөөчүлөр ""FLT"" (FLT) жана ""FLT"" (FLT) укуктарын колдонушат, алар маалыматты алып жүрүүгө укуктуу, алардын укуктарын жана укуктарын коргоого укуктуу, алардын укуктарын жана укуктарын коргоого укуктуу, алардын укуктарын жана укуктарын коргоого укуктуу, алардын укуктарын жана укуктарын коргоого укуктуу, алардын укуктарын жана укуктарын коргоого укуктуу."

4. Маалыматтарды бөлүшүү жана үчүнчү жактар

Жеке маалыматтар үчүнчү жактар менен бөлүшүлөбү же жокпу, мисалы, төлөм иштетүүчүлөр, булут кызмат көрсөтүүчүлөр же маркетинг платформалары. алуучулардын категорияларын жана бөлүшүү максатын тизмектеңиз. эгерде маалыматтар Европа экономикалык аймагынан (ЕЭА) тышкары өткөрүлүп берилсе, анда сиз стандарттуу келишимдик шарттар же жетиштүү чечим сыяктуу коргоо чараларын көрсөтүшүңүз керек жана бул коргоо чараларынын көчүрмөсүн кантип алуу керектиги жөнүндө маалымат беришиңиз керек.

5. Сактоо мөөнөтү

Жеке маалыматтардын ар бир категориясын канча убакытка чейин сактай турганыңызды же жок дегенде ошол мөөнөттү аныктоо үчүн колдонулган критерийлерди көрсөтүңүз. мисалы, "Биз салык мыйзамдарына ылайык келүү үчүн жети жыл бою буйрутма маалыматтарын сактайбыз" деген сөз "керектүү убакытка чейин" деген сөздөн да ачык.

6. Башкаруучунун жана маалыматты коргоо боюнча кызматкердин байланыш маалыматтары

Маалыматтарды коргоо боюнча кызматкерди (мамлекеттик органдар үчүн милдеттүү, ири масштабдагы системалуу мониторинг жүргүзгөн же ири масштабдагы атайын категориядагы маалыматтарды иштеткен уюмдар үчүн милдеттүү) дайындоо талап кылынса, алардын байланыш маалыматтарын камтыңыз.

7. КПКга арыз берүү укугу

Колдонуучуларга, эгерде алар алардын маалыматтары GDPRди бузуп иштетилип жатат деп эсептешсе, Маалыматтарды коргоо комиссиясына даттануу берүүгө укугу бар экендигин ачык-айкын билдириңиз.

Жеке жашоо жөнүндө билдирүүңүздү ишке ашыруу боюнча кадамдар

Теориядан практикага өтүү үчүн структураланган ыкма талап кылынат.Бул кадамдарды аткарып, Ирландиянын укуктук стандарттарына жооп берген купуялык жөнүндө билдирүүнү түзүңүз.

1-кадам: Маалыматтарды карталоо

Жеке маалыматты сактоо жөнүндө билдирүү жазуудан мурун, сиз иштеткен жеке маалыматтардын толук сүрөтүн картага түшүрүңүз: кандай маалыматтар чогултулат, кимден, кандай каналдар аркылуу (вебсайт формалары, электрондук почта, CRM ж.б.) кандай максатта жана ким менен бөлүшүлөт.

2-кадам: Жөнөкөй тилди колдонуу

"Сиздин жеке жашооңузду ачык, жөнөкөй тилде жазыңыз, максаттуу аудиторияңыз түшүнө турган. юридикалык жаргондон, пассивдүү үндөн жана узун сүйлөмдөрдөн качыңыз. окулуучулукту жакшыртуу үчүн аталыштарды, ок чекиттерин жана кыска абзацтарды колдонуңуз. DPC катмарлуу ыкманы сунуштайт: маалымат чогултуу чекитинде кыскача кыскача маалымат, толук маалыматка шилтемелер менен. мисалы, веб-сайтыңыздагы ""Биз сиздин тажрыйбаңызды жакшыртуу үчүн кукилерди колдонобуз."""

3-кадам: Керектүү жерде макулдук алуу

"Эгерде сиз мыйзамдуу негиз макулдукту алсаңыз, анда аны ачык-айкын позитивдүү иш-аракет аркылуу алышыңыз керек. алдын ала белгиленген текшерүү кутучалары же түрмөк аркылуу макулдукту алуу GDPR боюнча жарактуу эмес. текшерилбеген текшерүү кутучасын, макулдукту өчүргүчтү же оң баскычты чыкылдатууну колдонуңуз (мисалы, ""Мен маркетингдик электрондук почталарды алууга макулмун""). макулдук качан жана кантип алынганын, анын ичинде ошол учурда берилген купуялык жөнүндө билдирүүнүн версиясын жазыңыз. Ирландиянын 2018-жылдагы Маалыматтарды коргоо мыйзамы боюнча, санариптик макулдуктун курагы 16 жашта, ошондуктан эгерде сиз балдардын маалыматтарын иштетсеңиз, анда ата-энелердин макулдугун алышыңыз керек."

4-кадам: Эскертүүлөрдү көрүнүктүү түрдө жайгаштыруу

Сиздин купуялык билдирүүңүз GDPRге ылайык "жеңил жеткиликтүү" болушу керек.

  • Веб-сайтыңыздын ар бир баракчасынан, адатта, футтан шилтеме бериңиз.
  • Аны маалымат чогултуу пунктунда каттоо формасынын жанында, текшерүү учурунда же куки макулдугунун баннеринде көрсөтүңүз.
  • Аны мобилдик тиркемеңиздин менюсуна жана электрондук почта жаздыргычтарына киргизиңиз.
  • Оффлайн маалыматтарды чогултуу үчүн (мисалы, кагаз түрүндөгү формалар), билдирүүнү формага басып чыгарыңыз же өзүнчө баракча бериңиз.

Эскертүү шарттар жана шарттар документтеринин ичине көмүлбөшү керек. ал жалгыз турушу керек жана колдонуучудан аны издөөнү талап кылбастан дароо жеткиликтүү болушу керек.

5-кадам: макулдукту башкаруу платформасын ишке ашыруу

Вебсайттын макулдугун башкаруу үчүн, айрыкча кукилер жана издөө үчүн, колдонуучунун артыкчылыктарын жазуучу, колдонуучуларга каалаган убакта тандоосун өзгөртүүгө мүмкүнчүлүк берген жана макулдук берилгенге чейин маанилүү эмес кукилерди бөгөттөшү керек.

6-кадам: Өндүрүш иш-аракеттеринин жазуусун (ROPA) сактоо

GDPR 30 -беренеси 250 же андан көп кызматкерди камтыган уюмдарды же кылмыштуу соттолгондорго байланыштуу маалыматтарды же маалыматтарды иштеткендерди иштетүү иш-аракеттеринин жазуу жүзүндөгү жазуусун жүргүзүүгө милдеттендирет. эгерде сиз мыйзамдуу түрдө талап кылынбасаңыз да, ROPA сактоо эң жакшы практика болуп саналат жана сизге купуялык жөнүндө билдирүүңүздү так сактоого жардам берет.

7-кадам: Кайра карап чыгуу жана үзгүлтүксүз жаңыртуу

Жеке маалыматты коргоо жөнүндө билдирүү - бул тирүү документ. мезгил-мезгили менен кайра карап чыгуу графигин түзүңүз, жок дегенде жыл сайын же иштетүү иш-аракеттеринде өзгөрүү, мыйзамдын өзгөрүшү же DPCден жаңы көрсөтмөлөр болгондо. билдирүүнү жаңырткан сайын, эмне өзгөргөнүн жана эмне үчүн өзгөргөнүн документтештириңиз жана өзгөрүү маалыматтарды иштетүүгө олуттуу таасир эткен болсо (мисалы, жаңы максат), зарыл болгон учурда жаңы макулдук алыңыз.

Эрежелерди сактоонун мыкты ыкмалары

Милдеттүү элементтерден тышкары, кээ бир мыкты ыкмалар сиздин шайкештик позицияңызды бекемдей алат жана колдонуучулардын ишенимин жогорулатат.

Жабдууларды колдонуу

"Бул ыкма DPC жана 29-берене боюнча жумушчу топ (азыркы Европалык маалыматты коргоо кеңеши) тарабынан ачык колдоого алынат. мисалы, каттоо формасында, сиз мындай сүйлөмдү киргизе аласыз: ""Биз сизге буйрутмаларды тастыктоо жана сиздин уруксатыңыз менен маркетингдик сунуштарды жөнөтүү үчүн электрондук почтаңызды колдонобуз. майда-чүйдөсүнө чейин биздин толук купуялык саясатыбызды караңыз. """

Жөнөкөй тилди жана визуалдык жардамчы каражаттарды колдонуу

"Кененирээк маалымат алуу үчүн, ""Кененирээк маалымат алуу"" деген сөздү колдонуңуз, мисалы, маалыматты сактоо графиги же эл аралык которуулар сыяктуу татаал темаларды түшүндүрүү үчүн иконаларды, инфографиканы жана таблицаларды колдонуңуз, анткени DPC ачык-айкындыкка басым жасаган купуялык жөнүндө билдирүүлөрдү [FLT: 1] жарыялады."

Колдонуучуларды акырындык менен көзөмөлдөө

"Оптималдуу ""кошулуу"" текшерүү кутучасынан тышкары, колдонуучуларга кайсы иштетүүгө макул болушун тандоого мүмкүнчүлүк бериңиз, мисалы, аналитикалык кукилер, маркетингдик электрондук почталар жана үчүнчү жактын маалыматтарын бөлүшүү үчүн өзүнчө варианттар. макулдукту алып салууну аны берүү сыяктуу эле оңой кылыңыз. ""Келишимди алып салуу"" механизми баштапкы макулдук берүү өтүнүчү сыяктуу эле көрүнүктүү болушу керек жана купуялык жөнүндө билдирүүдө муну кантип жасоо керектиги түшүндүрүлүшү керек."

Жеке жашоонун купуялуулугун долбоорлоо боюнча интеграциялоо

Ар бир жаңы долбоордун же процесстин башталышында купуялуулукту эске алыңыз. ар кандай жогорку тобокелдик иштетүү үчүн DPIA жүргүзүңүз (мисалы, ири масштабдагы профилдештирүү, системалуу мониторинг, маалыматтардын атайын категорияларын иштетүү). сиздин купуялык билдирүүңүз DPIAнын жыйынтыгын чагылдырышы керек, бул тобокелдиктерди азайтуу үчүн кабыл алынган чараларды көрсөтүү менен.

DPC көрсөтмөлөрү жана аткаруу боюнча жаңыртуу

"Компаниянын ""Компаниянын"" жаңы версиясы, анын ичинде ""Компаниянын"" жаңы версиясы, анын ичинде ""Компаниянын"" жаңы версиясы, анын ичинде ""Компаниянын"" жаңы версиясы, анын ичинде ""Компаниянын"" жаңы версиясы, анын ичинде ""Компаниянын"" жаңы версиясы, анын ичинде ""Компаниянын"" жаңы версиясы, анын ичинде ""Компаниянын"" жаңы версиясы, анын ичинде ""Компаниянын"" жаңы версиясы."

Өзгөчө сценарийлерди башкаруу

Макулдашуу жана мыйзамдуу кызыкчылыктар

Көптөгөн уюмдар бардык иштетүү үчүн "макулдукту" колдонушпайт, бирок бул макулдуктун чарчашына жана, иронияга карабастан, макулдуктун жарактуулугуна алып келиши мүмкүн. Мүмкүн болсо, иштетүү үчүн "мыйзамдуу кызыкчылыкты" колдонуңуз, бул өтө зарыл эмес, бирок дагы деле болсо бизнесиңиз үчүн маанилүү (мисалы, алдамчылыкты аныктоо, эгерде мамиле бар болсо, түздөн-түз маркетинг).

Балдар жөнүндө маалыматтар

Эгер сиздин кызматка 16 жашка чейинки балдар кирсе, анда сиз ата-эненин макулдугун алышыңыз керек. купуялык жөнүндө билдирүү балдарга ыңгайлуу форматта (жөнөкөй тил, визуалдык жана ал тургай мультфильмдерди колдонуу менен) жазылышы керек. DPC балдардын маалымат баракчасы ресурстарды камсыз кылат, анын ичинде "Балдардын маалыматты коргоо боюнча колдонмосу".

Куки макулдугу жана электрондук купуялык

"Электрондук купуялык жөнүндө директива GDPRден бөлүнүп турса да, анын Ирландиядагы ишке ашырылышы - электрондук купуялык жөнүндө эрежелер 2011 (SI 336 2011) - кукилер жана ушул сыяктуу издөө технологиялары үчүн макулдукту талап кылат. сиздин купуялык билдирүүңүздө кайсы кукилер колдонулганы жана алардын максаттары ачык түшүндүрүлүшү керек. ""Кукки дубалдарына"" таянбаган куки баннерди колдонуңуз."

Маалыматтарды эл аралык деңгээлде өткөрүү

"Эгерде сиз жеке маалыматтарды ЕЭАдан тышкары өткөрүп берсеңиз, анда сиздин купуялык билдирүүңүздө маалыматты өткөрүп берүү жана ага негизделген коргоо чаралары, мисалы, стандарттык келишимдик шарттар (SCCs), милдеттүү корпоративдик эрежелер (BCRs) же жетиштүү чечим (мисалы, Улуу Британия, Канада, Жапония үчүн) ачыкка чыгышы керек. Schrems II чечиминен кийин, үчүнчү өлкөлөргө өткөрүү үчүн кошумча өткөрүү таасирин баалоо (TIAs) талап кылынат. аларды адвокаттар эмес адамдар түшүнгөн жол менен сүрөттөп бериңиз. мисалы, ""Биз сиздин маалыматтарыңызды Америка Кошмо Штаттарына өткөрүп беребиз, ал стандарттык келишимдик шарттар менен корголгон."

Жыйынтык

"Ирландиянын мыйзамдарына ылайык келген купуялык билдирүүлөрүн ишке ашыруу - бул мыйзамдык талаптарга, колдонуучунун тажрыйбасына жана жөнгө салуучу күтүүлөргө кылдат көңүл бурууну талап кылган үзгүлтүксүз процесс. жогоруда көрсөтүлгөн кадамдарды колдонуу менен - маалыматтарды карталоодон жана катмарлуу долбоорлоодон баштап, мезгил-мезгили менен карап чыгууга жана DPC көрсөтмөлөрүнө ылайыкташууга чейин - сиз купуялык билдирүүсүн түзө аласыз, ал мыйзамдын сөзүнө гана жооп бербейт, ошондой эле маалыматты коргоого чыныгы милдеттенмесин көрсөтөт. ачык-айкындык бир жолку текшерүү кутучасы эмес; бул колдонуучулар менен үзгүлтүксүз диалог. ""Бул макаланын негизги элементтерине карата учурдагы билдирүүңүздү аудит кылуудан баштаңыз, андан кийин ар кандай кемчиликтерди системалуу түрдө чече аласыз."