Table of Contents

Маалыматтарды өчүрүү боюнча өтүнүчтөрдү түшүнүү GDPR боюнча Ирландияда

Маалыматтарды өчүрүү өтүнүчтөрү жалпы маалыматты коргоо регламентинин (GDPR) негизги бөлүгү болуп саналат жана расмий түрдө өчүрүү укугу же "унутулуу укугу" деп аталат.Ирландиялык уюмдар үчүн бул өтүнүчтөрдү туура иштетүү GDPR жана Ирландиянын маалыматты коргоо мыйзамы 2018 боюнча мыйзамдык милдеттенме гана эмес, бул кардарлар, кызматкерлер жана башка маалымат субъекттери менен ишенимди куруунун жана сактоонун маанилүү компоненти.

"Эгерде бул укук ""жеке"" уюмга тиешелүү болсо, анда ал уюмдан жеке маалыматтарын кечиктирбей өчүрүүнү талап кылууга укуктуу, бирок бул укук абсолюттук эмес жана салык мыйзамдарына, эмгек мыйзамдарына же акчаны адалдоого каршы эрежелерге ылайык сактоо талаптары сыяктуу башка укуктук милдеттенмелер менен тең салмакташтырылышы керек."

Ката кетирүү укугу качан колдонулат?

Жеке адамдын жеке маалыматтарын өчүрүү укугу бир нече конкреттүү жагдайларда колдонулат.Уюмдар төмөнкү шарттардын бири аткарылганда жарактуу өтүнүчтү кабыл алышы керек:

  • Жеке маалыматтар алгач чогултулган же иштетилген максатта мындан ары зарыл эмес .
  • Жеке адам иштетүүнүн негизиндеги макулдукту алып салат жана иштетүүнүн башка укуктук негизи жок.
  • Жеке адам 21-статьянын 1-пунктуна ылайык иштетүүгө каршы (мыйзамдуу кызыкчылыктарга же коомдук кызыкчылыкка негизделген иштетүү) жана эч кандай мыйзамдуу негиз жок.
  • Жеке маалыматтар мыйзамсыз иштетилген (мисалы, жарактуу укуктук негизсиз чогултулган).
  • ЕБ же мүчө мамлекеттердин мыйзамдарында мыйзамдуу милдеттенмеге ылайык келүү өчүрүүнү талап кылат.
  • Жеке маалыматтар 8-беренеге ылайык маалымат коомунун кызматтарына (мисалы, социалдык медиа) байланыштуу баладан (Ирландияда 16 жашка чейинки) чогултулган.

Эсепке алуу мүмкүн болбогон учурларда

Ирландиядагы уюмдар айрым учурларда өчүрүүдөн баш тарта алышат жана баш тартышы керек. GDPR төмөнкүлөрдү камтыган өзгөчө учурларды камсыз кылат:

  • Сөз эркиндигин жана маалымат эркиндигин колдонуу.
  • Мыйзамдуу милдеттенменин аткарылышы (мисалы, Ирландиянын киреше комиссарларынын талаптары боюнча эмгек акы жазууларын жети жыл бою сактоо).
  • Коомдук кызыкчылыкта же мамлекеттик бийликти ишке ашырууда аткарылган тапшырманы аткаруу.
  • Архивдик максаттар коомдук кызыкчылыктагы, илимий же тарыхый изилдөөлөр же статистикалык максаттар, эгерде өчүрүү бул максаттарга жетүүгө олуттуу тоскоолдук кылса.
  • Юридикалык талаптарды түзүү, ишке ашыруу же коргоо.

Ирландиялык уюмдар маалыматтарды өчүрүүдөн баш тартуунун себептерин документтештириши керек жана маалымат субъектисине өтүнүчтү алгандан кийин бир айдын ичинде Маалыматтарды коргоо комиссиясына (DPC) арыз менен кайрылуу укугу жөнүндө маалымат бериши керек.

Ирландияда маалыматтарды өчүрүү өтүнүчтөрүн башкаруунун кадам-кадам процесси

Маалыматтарды өчүрүү өтүнүчтөрүн кароо үчүн күчтүү, кайталануучу иш агымын түзүү укуктук тобокелдикти жана оперативдик башаламандыкты азайтат.

1. Суранычты кабыл алуу жана жазуу

Маалымат субъектисинин өчүрүүнү сураган ар кандай ишенимдүү билдирүүсү расмий өтүнүч катары каралышы керек.Бул электрондук почта аркылуу берилген өтүнүчтөрдү, почта каттарын, оозеки өтүнүчтөрдү же онлайн формаларды камтыйт.Уюмдар ар бир өтүнүчтү дароо алынган датаны, өтүнүччүнүн инсандыгын (текшерүү шартында) жана өчүрүлүшүн каалаган конкреттүү маалыматтарды каттаган борборлоштурулган реестрге жазышы керек.

Эгерде адамдын ниети түшүнүксүз болсо, анда GDPRдин 12-беренесине ылайык алардын өтүнүчүнүн чөйрөсүн тактоо үчүн ошол эле таануунун алкагында аларга кайрылыңыз.

2. Сураныч берүүчүнүн инсандыгын текшерүү

Маалыматтарды алып салуудан мурун, сиз сураган адам ким экенин тастыкташыңыз керек. GDPR жана Ирландия көрсөтмөлөрүнө ылайык, сиз идентификацияны тастыктоо үчүн кошумча маалыматты сурашыңыз мүмкүн, бирок ашыкча маалыматтарды талап кылбашыңыз керек.

  • Өкмөт тарабынан берилген идентификациялык документтин (паспорт же айдоочулук күбөлүк) көчүрмөсүн талап кылуу, маанилүү эмес маалыматтар менен кайра жазуу.
  • Текшерүү электрондук почтасын же SMS кодун катталган байланыш дарегине жөнөтүү.
  • Эки факторлуу аутентификация аркылуу колдонуучунун сиздин кызматыңызда эсеби бар экендигин текшерүү.

Маанилүү: Эгерде өтүнүч башка адамдын атынан берилсе (мисалы, ата-эне же мыйзамдуу камкорчу тарабынан), жеке адамдын иш-аракет кылууга ыйгарым укуктарын далилдөөнү сураныңыз. Ирландиялык мыйзам уруксатсыз өчүрүүнү болтурбоо үчүн үчүнчү жактын өтүнүчтөрүн катуу кароону талап кылат.

Эгерде сиз өздүгүңүздү текшере албасаңыз, анда сиз өчүрүү өтүнүчүн четке кагууга укуктуусуз, бирок сиз өтүнүччүнү дароо маалымдап, кайра тапшыруу үчүн кандай маалыматты беришиңиз керектигин түшүндүрүшүңүз керек.

3. Суранычтын мыйзамдуулугун жана чөйрөсүн баалоо

Идентификация тастыкталгандан кийин, өтүнүч 17-статьядагы шарттардын бирине жооп береби же жокпу, аны текшериңиз (мурунку бөлүмдү караңыз).

  • Юридикалык негиз: Маалыматтар алгач кандай негиздер менен иштетилген? эгерде ал алынып салынган макулдукка таянса, өчүрүү милдеттүү, эгерде өзгөчө учур колдонулбаса.
  • "Кесиптик-укуктук жактан ""Кесиптик-укуктук жактан"" (Кесиптик-укуктук жактан) - бул Ирландияда салык комиссиясы жумуш берүүчүлөрдөн белгилүү бир документтерди (мисалы, P60, P45, эмгек акы жазуулары) жети жыл бою сактоону талап кылат, ошондой эле 1957-жылдагы чектөөлөр жөнүндө устав (өзгөртүлгөн) келишимге же талапка байланыштуу маалыматтарды алты жылга чейин сактоону талап кылышы мүмкүн."
  • Виталдык кызыкчылыктар: Эгерде маалымат субъектисинин же башка адамдын маанилүү кызыкчылыктарын коргоо үчүн иштетүү зарыл болсо, өчүрүү токтотулушу мүмкүн.
  • Мамлекеттик саламаттыкты сактоо же коопсуздук: Саламаттыкты сактоо же социалдык камкордук уюмдары Ирландиянын саламаттыкты сактоо эрежелерине ылайык коомдук саламаттыкты сактоо максатында маалыматтарды сактоосу керек болушу мүмкүн.

Эгерде өтүнүч татаал болсо (мисалы, бир нече системаларды, резервдик көчүрмөлөрдү же үчүнчү тараптын маалымат иштетүүчүлөрүн камтыса), жооп берүү мөөнөтү (бир ай) 12-статьянын 3-бөлүгүнө ылайык кошумча эки айга чейин узартылышы мүмкүн, эгерде сиз биринчи айдын ичинде жеке адамга кабарласаңыз, анын ичинде кечиктирүүнүн себептери.

4. Жеке адамдын маалыматтарынын бардык учурларын табуу

Бул кадам көбүнчө Ирландиялык уюмдар үчүн, айрыкча, IT системалары, эски маалымат базалары, кагаз файлдары же кеңири үчүнчү жактын маалымат процессорлору бар уюмдар үчүн эң татаал.

Толук маалыматтарды табуу үчүн практикалык кеңештер:

  • Бардык маалымат базаларын, маалымат кампаларын жана маалымат көлдөрүн издеңиз.
  • Электрондук почта архивдери (мисалы, Exchange же Office 365 сактоо саясаты)
  • Журналдарды жана метамаалыматтарды сактоону карап чыгуу.
  • "Керектөөчүлөр ""SAAS"" провайдерлери, кадрлар платформалары, маркетингдик куралдар менен байланышып, маалыматты иштетүү боюнча келишимиңизге ылайык маалыматтарды жок кыларын ырастоону суранышат."
  • Резервдик маалыматтарды калыбына келтирүү, өзгөртүү жана кайра резервдик көчүрмөлөрдү жасоо керек болушу мүмкүн, же кээ бир учурларда резервдик көчүрмө анын табигый айлануу цикли учурунда ашыкча жазылышы керек. эгерде резервдик көчүрмөлөрдөн өчүрүү техникалык жактан мүмкүн болбосо (мисалы, ленталык резервдик көчүрмөлөр), сиз кийинки пландаштырылган ашыкча жазууга чейин ошол резервдик көчүрмөлөрдү андан ары иштетүүнү чектешиңиз мүмкүн, эгерде сиз муну документтештирсеңиз жана маалымат субъектисине кабарласаңыз.

5. Маалыматтарды коопсуз жок кылуу

Бардык учурларды аныктагандан кийин, маалыматтарды калыбына келтирүүгө тоскоолдук кылган жол менен өчүрүңүз.Ирландиянын Маалыматтарды коргоо комиссиясы маалыматтарды өчүрүү ыкмалары маалыматтардын тобокелдигине жана сезимталдыгына пропорционалдуу болушу керек деп кеңеш берет.

  • Санариптик маалыматтар: Коопсуз өчүрүү куралдарын колдонуңуз, алар файлдарды кокустук үлгүлөр менен каптап коюшат (мисалы, катуу дисктер үчүн DoDге шайкеш ыкмалар).
  • Физикалык маалыматтар: Кагаз жазууларын сертификатталган жок кылуу кызматы тарабынан майдалоо жана жок кылуу. Аудиттик жолдор үчүн жок кылуу күбөлүгүн сактоо.
  • Сыноо жана өнүктүрүү чөйрөлөрү: Сыноо же стадиялоо системаларында маалыматтардын көчүрмөлөрү жок экендигин камсыз кылуу.

Эгерде техникалык чектөөлөргө байланыштуу өчүрүү мүмкүн болбосо (мисалы, өзгөрүлбөс резервдик көчүрмөлөрдө), анда сиз маалыматтарды табигый жол менен басып алганга чейин иштетүүнү чектешиңиз керек.

6. Сураныч берүүчүгө кабарлап, анын жыйынтыгын документтештириңиз

Жок кылынгандан кийин, мыйзамдуу мөөнөттүн ичинде (адатта, бир ай) маалымат субъектисине ырастоону жөнөтүңүз.

  • Кандай маалыматтар алынып салынды (жалпы сүрөттөмө).
  • Ал (системалардан, бөлүмдөрдөн) алынып салынган.
  • Жок кылынбай турган маалыматтар жана сактоонун укуктук негизи.
  • Маалыматтарды коргоо комиссиясына арыз менен кайрылуу укугу жөнүндө маалымат, эгерде алар канааттанбаса.

Бул жазуу төмөнкүлөрдү камтышы керек:

  • Алгачкы өтүнүч жана идентификациялык текшерүү маалыматтары.
  • Баалоо жазуулары жана чечимдери.
  • Маалыматтарды табуу жана өчүрүү иш-аракеттеринин журналдары.
  • Сураныч берүүчү жана үчүнчү тараптын иштетүүчүлөрү менен кат алышуу.
  • Толукталган датасы.

Бул документтер, жок дегенде, ар кандай потенциалдуу даттануу мөөнөтү (адатта, өтүнүч аяктагандан кийин эки жылга чейин) чейин сакталып турушу керек.

7.Керектөө, аудит жана жакшыртуу

Маалыматтарды өчүрүү өтүнүчүн аткаруу процесстин аягы эмес.Уюмдар өзүлөрүнүн маалыматтарды башкаруу практикасын мезгил-мезгили менен текшерүүнү, анын ичинде өчүрүү өтүнүчтөрүнүн үлгүлөрүн пландаштырышы керек.

  • Бардык системалар камтылганбы? Бир системадагы маалыматтарды өчүрүү башка системада көчүрмөлөрдү калтырганбы?
  • Жооп берүү убактысы бир айлык (же узартылган) мөөнөттүн ичинде болгонбу?
  • Толук эместиктин кандайдыр бир үлгүлөрү аныкталганбы?
  • Маалыматтарды сактоо графиктери Ирландиянын мыйзамдарына киргизилген өзгөртүүлөргө ылайыкташтырылганбы?

Маалыматтарды картага түшүрүү жана өчүрүү үчүн аудиттин түшүнүктөрүн колдонуңуз. үзгүлтүксүз жакшыртуу мыйзамдарды аткарбоо коркунучун азайтат жана купуялуулукка ыңгайлуу маданиятты курат.

Ирландияга тиешелүү укуктук ландшафт жана Маалыматтарды коргоо комиссиясынын ролу

"Ирландияда иштөө уюмдар GDPRге гана эмес, ошондой эле айрым GDPR жоболорун ишке ашырган жана кошумча улуттук четтөө киргизген 2018-жылдагы Маалыматтарды коргоо мыйзамына да баш ийиши керек дегенди билдирет. мисалы, 2018-жылдагы Маалыматтарды коргоо мыйзамы журналисттик, академиялык, адабий же көркөм максаттарда иштетүүгө бошотуулар качан колдонуларын аныктайт. ""Жеке же үй-бүлөлүк максаттарда жеке маалыматтарды иштетүүнү аныктайт."

Маалыматтарды коргоо боюнча комиссия (DPC) - бул Европа Биримдигинин ичиндеги көпчүлүк трансчегаралык GDPR учурлары үчүн башкы орган (Ирландияда көптөгөн технологиялык көп улуттуу компаниялардын жайгашкандыгынан улам).

Маалыматтарды сактоо жана өчүрүүгө таасир этүүчү негизги ирландиялык эрежелер:

  • """Компаниянын"" салык жана КНС боюнча документтери салык жылынын аягынан баштап алты жыл бою сакталышы керек, анын ичинде эмгек акы, эсеп-фактура жана кирешелер."
  • Жумуш мыйзамдары: Жумуш шарттары (маалымат) мыйзамдары жана жумуш убактысын уюштуруу мыйзамы кызматкерлердин айрым жазууларын (мисалы, жумуш убактысы, эмгек акы тайгактары) жок дегенде үч жыл бою сактоону талап кылат.
  • Келишимдик доо арыздар алты жылдык мөөнөткө ээ. Көптөгөн уюмдар үчүн потенциалдуу соттук коргонуу үчүн маалыматтарды сактоо ошол мезгил үчүн өчүрүүдөн баш тартуунун мыйзамдуу негизи болуп саналат.
  • "Кылмыш-жаза системасы (Акча адалдоо жана терроризмди каржылоо) 2010-2021-жылдардагы мыйзамдар ""Коммерциялык мамилелер аяктагандан же бүтүм аяктагандан кийин беш жыл бою кардарларды аныктоо жана транзакциялык маалыматтарды сактоо"" милдетин аткарат."

Бул милдеттенмелер шайкештик жүктү жаратат: уюм юридикалык себептерден улам кээ бир маалыматтарды сактап калууга аргасыз болушу мүмкүн, ал эми башкаларын ошол эле адам үчүн өчүрүүгө туура келет.

Ирландиялык уюмдар үчүн практикалык кеңештер (Мыкты практика)

Маалыматтарды башкаруунун күчтүү ыкмаларын колдонуу - бул өчүрүү өтүнүчтөрүн чечүүнүн эң натыйжалуу жолу.

Ачык, жазуу жүзүндөгү саясатты түзүү

Маалымат субъекттеринин укуктары боюнча саясатты иштеп чыгуу, анын ичинде өчүрүү укугу жөнүндө атайын бөлүмдү камтыйт.Бул саясат процессти, жооптуу кызматкерлерди, эскалация процедураларын жана жашы жете элек балдардын өтүнүчтөрүн кантип иштетүүнү кененирээк көрсөтүшү керек.

Бардык тиешелүү кызматкерлерди даярдоо

Маалыматтарды өчүрүү өтүнүчтөрү кардарларга багытталган ар кандай канал аркылуу келиши мүмкүн, маалыматты коргоо боюнча кызматкер (DPO) гана эмес. кабыл алуу кызматкерлери, сатуу топтору жана кардарларды колдоо агенттери өчүрүү өтүнүчүн таануу жана аны дароо жогорулатуу үчүн окутулушу керек.

Маалыматтарды өчүрүү журналын ишке ашыруу

Ар бир өтүнүчтү кабыл алуудан жабылууга чейин көзөмөлдөө үчүн коопсуз, аудитке жарактуу журналды (жакшыраак айтканда, купуялуулукту башкаруу программаңыздагы атайын модул) колдонуңуз.

  • Суранычтын референттик номери
  • Кабыл алынган дата жана берилген ырастоо
  • Колдонулган идентификациялык текшерүү ыкмасы
  • Маалыматтар табылган жерлер
  • Колдонулган өчүрүү ыкмасы
  • Сакталган маалыматтар жана укуктук негиз
  • Толуктоо датасы
  • Ар кандай арыздар же DPC кайрылуулары

Табылганды автоматташтыруу үчүн технологияны колдонуу

Кол менен маалыматтарды табуу ката кетирүүгө жакын. тармактык дисктер, электрондук почта серверлери жана булут тиркемелери аркылуу структураланган жана структураланбаган маалыматтарды индекстеген маалыматтарды табуу куралдарына инвестиция салыңыз. Бул куралдар жеке идентификаторлорду (аты, электрондук почта, PPS номери) табууну автоматташтыра алат, ошондуктан өчүрүү өтүнүчтөрү тезирээк жана кылдаттык менен аткарылышы мүмкүн.

Үчүнчү тараптын процессорлору менен өнөктөш

Маалыматтарды иштетүү боюнча келишимдериңизде өчүрүү өтүнүчтөрүнө жардам берүү үчүн ачык милдеттенмелер камтылышы керек. сатуучуну башкаруу процессиңизде иштетүүчүлөр сиздин өчүрүү SLAларыңызды аткара ала тургандыгы жөнүндө кварталдык текшерүүлөр камтылганын камсыз кылыңыз. булут кызматтары үчүн алардын ички куралдарын колдонуңуз (мисалы, AWS S3 объектисин өчүрүү, Microsoft 365 шайкештик тазалоо) жана журналдарды текшериңиз.

Веб-сайтыңызда ачык-айкын көрсөтмөлөрдү бериңиз

Маалымат субъекттери үчүн атайын форманы же электрондук почта дарегин жарыялоо менен өчүрүү өтүнүчтөрүн тапшырууну жеңилдетүү (мисалы, [email protected]). 12-беренеге ылайык, сиз өтүнүч боюнча кабыл алынган иш-аракеттер жөнүндө маалыматты беришиңиз керек ашыкча кечиктирбестен жана ар кандай учурда алгандан кийин бир айдын ичинде. Жеке жашоо саясаты баракчасында ачык процесстин болушу башаламандыкты азайтат жана ашыкча кечиктирүүлөрдү болтурбайт.

Көп кездешкен тузактар жана алардан кантип качуу керек

Атүгүл катуу процесс менен да уюмдар көбүнчө мүдүрүлүшөт.

"Эгерде кардар ""мени системаңыздан алып салгыла"" десе, бул туура өчүрүү өтүнүчү. аны жөнөкөй эсеп жабуу же четке кагуу катары карабаңыз. кызматкерлерди ар кандай түшүнүксүз тилди белгилөө үчүн окутуу."

"Эгерде сиз ""бир айлык саат"" деп атасаңыз, анда сиз аны текшерүү үчүн, сиз аны текшерүү үчүн, сиз аны текшерүү үчүн, сиз аны текшерүү үчүн, сиз аны текшерүү үчүн, сиз аны текшерүү үчүн, сиз аны текшерүү үчүн, сиз аны текшерүү үчүн, сиз аны текшерүү үчүн, сиз аны текшерүү үчүн, сиз аны текшерүү үчүн, сиз аны текшерүү үчүн, сиз аны текшерүү үчүн, сиз аны текшерүү үчүн, сиз аны текшерүү үчүн, сиз аны текшерүү үчүн."

3 Резервдик көчүрмөлөр жана архивдер жөнүндө унутуу. Көптөгөн уюмдар архивдик электрондук почталарды же резервдик тасмаларды бузбай туруп, түз эфирдеги маалымат базаларын өчүрүшөт. Бул жалган шайкештик сезимине алып келет.

4. Туура эмес өчүрүүдөн баш тартуу. Эгер сиз баш тартсаңыз, конкреттүү бошотууга шилтеме берген кененирээк түшүндүрмө бериңиз жана маалымат субъектисине DPCге даттануу укугу жөнүндө маалымат бериңиз.

5 Мурунку кызматкерлердин өтүнүчүн четке кагуу. Мурунку кызматкерлер дагы деле болсо маалыматтын субъектилери болуп саналат. Алар жеке маалыматтарын сиздин кадрлар системаңыздан өчүрүүнү суранышы мүмкүн, сактоо милдеттенмелерине ылайык. Процесс бүтүрүүчүлөрдү жана бүтүрүүчүлөрдү камтыйт.

Ирландиялык уюмдар үчүн каражаттар

Эрежелерди сактоо үчүн, Ирландиялык уюмдар төмөнкү ресурстар менен үзгүлтүксүз кеңешүүсү керек:

Жыйынтык

Маалыматтарды өчүрүү өтүнүчтөрүн туура башкаруу - бул жетилген маалыматты коргоо маданиятынын белгиси.Ирланд уюмдары үчүн жеке укуктарды мыйзамдуу сактоо милдеттенмелери менен тең салмакташтыруу зарылдыгы туруктуу кыйынчылык болуп саналат, бирок аны ачык саясат, кылдат окутуу, системалуу маалыматтарды табуу жана кылдат документтер аркылуу башкарууга болот.

Эгерде сиз кемчиликтерди аныктасаңыз, анда убакыт сызыктары менен оңдоо планын түзүңүз жана менчикти бөлүштүрүңүз.