Table of Contents

Во дигитално доба, приватноста на податоци стана дефинирачки проблем за граѓаните низ цела Европа. За жителите на Ирска, Регулативата за заштита на податоците (GDPR) обезбедува обемна рамка која дава специфични права врз лични податоци. Но, имањето права на хартија е само половина од начинот на кој се води во борбата за нивно ефикасно вежбање е она што обезбедува вистинска заштита. Овој водич ќе ви ги даде вашите права за права под БДП, ќе ви покаже како да направите онлајн барања, и ќе ве поврзе со ресурсите кои ви се потребни за да останете под контрола на вашите информации.

Да се разберат вашите права на податоци под БДП

ХРЗ, која стапи на сила во мај 2018, им дава на поединците во Европската унија (вклучително и Ирска) моќни алатки за управување со тоа како организациите собираат, складираат и користат лични податоци.

Право на пристап (артикл 15)

Имате право да побарате копија од личните податоци што ги содржи организацијата за вас, заедно со информации за тоа како и зошто е обработена. На пример, ако користите платформа на социјалните медиуми како Фејсбук или сервис како Revolut, може да побарате од нив целосен извештај за податоците што ги собрале од вашето име и имејл до вашите навики на прелистување. Организациите мора да одговорат за еден месец (со можно продолжување на два месеци за сложени барања) и не можат да наплатат на надокнада доколку барањето не е очигледно не е премногу или претерано.

Право на рестифицирање (артикл 16)

Ако податоците што ги содржи организацијата се неточни или некомплетни, може да побарате да биде поправена. Ова е особено важно за кредитните извештаи, медицинските записи или базата на податоци на работодавачи. На пример, ако вашата кредитна историја со Ирското кредитно биро содржи грешка, пропуштената исплата која навистина сте ја дале . Може да побара рестифицирање. Организацијата мора да го процесуира вашето барање без непотребно одложување и да ги информира трети партии кои ги добиле нето податоци.

Право на затворање (член 17) њ. "Право да се заборави"

Може да побарате да ги избришете вашите лични податоци во одредени околности. Ова право не е апсолутно; тоа важи кога податоците веќе не се потребни за целта, кога ќе повлечете согласност, кога ќе се спротивставите на обработката и кога нема легитимни причини за прекумерно користење на вашиот приговор или кога податоците се незаконски обработени.

Право да се ограничи процесот (артикл 18)

Наместо да ги бришете вашите податоци, може да сакате да биде зачуван, но не активно употребен. На пример, ако ја оспорите точноста на вашите податоци, може да побарате ограничување на обработката додека организацијата го потврдува. Слично на тоа, ако сте приговориле на обработката (видете подолу) и очекувате да се донесе одлука, може да побарате привремено спречување.

Право на пренос на податоци (одлика 20)

Кога давате податоци за сервис базиран на согласност или договор, имате право да ги примите тие податоци во структурен, општо користен и читачки формат (како што се CSV или JSON), и да ги префрлите директно на друг сервис провајдер. На пример, ако сакате да ги префрлите податоците кои ги имате активно и генерирани со вашата активност (како што е прелистување на историја на сервиси).

Право на објект (артикл 21)

Можете да се спротивставите на обработката на вашите лични податоци за директни маркетинг цели во секое време, и организацијата мора да запре веднаш. Исто така може да се спротивставите на процесирањето врз основа на легитимни интереси или задачи на јавниот интерес, иако тука организацијата може да продолжи со тоа дали може да демонстрира убедлива легитимна основа која ги надминува вашите интереси. На пример, ако некоја добротворна организација ве испрати да собира жалби врз основа на вашата историја на донација, може да се спротивставите на ова процесирање и тие мора да престанат. Ако осигурителната компанија ги анализира вашите податоци за да постави премити, може да приговорите врз основа на тоа дека профилирањето е неправично.

Права поврзани со автоматизираната одлука- привикнување и проксигирање (Членови 22)

Имате право да не бидете предмет на одлука која се базира само на автоматско процесирање (вклучувајќи го и профилирањето) кое произведува правни ефекти или слично влијае на вас. Примерите вклучуваат автоматски кредитни проверки кои ви го одземаат заемот или алгоритмите кои ги прикажуваат апликациите за работа без човечка ревизија. Ако сте погодени, може да побарате човечка интервенција, да го изразите вашето гледиште и да ја оспорите одлуката. Ова е особено важно како повеќе сервиси кои прифаќаат донесување одлуки што се во согласност со AI- прилагодени.

Како да ги примениш своите права на податоци на Интернет

Подолу е детален, чекор по чекор за да ги искористите своите права онлајн, со практични совети за секоја фаза.

Чекор 1: Идентификувај ја организацијата и нејзиното процесирање на податоци

Пред да поднесете барање, треба да знаете која организација ги содржи вашите податоци и за која цел. Проверете ги вашите сметки, е-пошта или скорешни интеракции. На пример, ако сакате да побарате пристап до податоците што ги држи телеком провајдерот како Водафон Ирска, побарајте ги нивните политики за приватност (обично на нивната веб-страница) за да најдете детали за податоците што ги собираат и правната основа за обработка. Ако не сте сигурни дали некоја организација ги обработува вашите податоци, може директно да ги прашате, тие треба да ве информираат во разумен период.

Чекор 2: Лоцирај ја десната точка на контакт

Секоја организација која ги обработува личните податоци мора да има одреден контакт за прашањата за заштита на податоците. Поголемите компании често назначуваат офицер за заштита на податоците (ДПО) и ги објавуваат нивните детали за контакт. Помалите бизниси може да ве насочат кон нивниот тим за заштита на клиентите или приватноста. Барајте дел "Заштита" или "Заштита" на веб-сајтот, или проверете го пешакот за е-пошта или веб форма. Комисијата за заштита на податоците на Ирската комисија за податоци (ДПС) обезбедува [ФЛТ: 0] за информирање за тоа како да контактираат со организациите [ФЛТ:].

Чекор 3: Поднеси јасно и конкретно барање

Вашето барање треба да биде недвосмислено. Состојба на која имате право да вежбате (пр. "Го користам моето право на пристап според Член 15 од БДПР") и да ги опишам податоците на кои мислите. Ако е можно, внесете идентификатори како вашиот број на сметка, корисничко име или е-пошта што сте ги користеле со сервисот. На пример: " Ве молам дајте ми копија од сите лични податоци што ги имате за мене, вклучувајќи ги моите профили, историјата на трансакциите и сите записи за комуникации од изминатите две години." На пример, можете да испратите барање преку електронска пошта, посветено на интернет или дури и пост-пошта, но обично е напишана и рекордна пошта.

Чекор 4: Потврди го својот идентитет

За да спречите вашите податоци да бидат објавени на некој друг, организациите мора да го потврдат вашиот идентитет. Тие може да побараат копија од вашиот пасош или возачка дозвола, скорешна сметка за комунална услуга или самопоправа со вашата лична карта. Додека ова може да се чувствува наметливо, тоа е неопходен безбедносен чекор. Само испратете копии преку сигурни канали (криптирани е-пошта или сигурни портали) и преточете ги непотребните информации како вашиот ППС број ако не е потребен за верификација.

Чекор 5: Чувај ги записите и следи ги

Откако ќе го поднесете вашето барање, забележете го датумот и методот на поднесување. Организациите имаат еден месец да одговорат (исклучително за два месеци за сложени барања). Ако не добиете одговор, испратете учтив одговор. Ако тие го одбијат или игнорираат вашето барање, имате право да поднесете жалба до DPC. Сите писма, пораки и копии од било која идентификација што сте ја дале.

Чекор 6: Ескалирај ако треба

Ако организацијата не успее да ги исполни, или ако не сте задоволни од нивниот одговор (на пример, тие тврдат дека вашето барање е очигледно неосновано и наплаќа, или одбиваат да ги избришат податоците за кои верувате дека треба да бидат избришани), може да ескалирате во Комисијата за заштита на податоците.

Вообичаени предизвици и како да се надминат

Дури и со јасни процедури, со тоа што ќе ги примените своите права понекогаш може да се соочат со пречки.

Предизвик: Организацијата тврди дека не ги чува вашите податоци

Понекогаш некоја организација може да тврди дека нема никакви лични податоци кои се однесуваат на вас, особено ако никогаш не сте ги користеле директно нивните услуги, но вашите податоци се појавуваат индиректно (пр. преку трета страна). Во такви случаи, може да побарате од нив да ги расчистат нивните активности за обработка на податоци. Ако се сомневате дека не се точни, може да побарате регистар за обработка на податоци (кои многу организации ги држат под КРО одговорност) или да побарате опис на категориите на податоци кои тие ги процесираат.

Предизвик: Организацијата одговара со еден обичен или некомплетен одговор

За барања за пристап имате право да добиете целосна копија на вашите податоци, не само резиме. Ако одговорот е нејасен или испушта одредени податоци, одговорете барајќи комплетна копија и референца Член 15, исто така може да го наведете водството на DPCS на опсегот на правото на пристап. Ако тие сè уште не се придржуваат, поднесете жалба.

Предизвик: Напаѓање на обвинение

Според БДП, организациите можат да наплаќаат само ако вашето барање е очигледно неосновано или претерано, особено ако е повторливо. Ако од вас се бара да платите за барање за едноставен пристап или бришење, поттурнете ги со нивно потсетување на забраната за БДПР доколку не се применуваат исклучителни услови.

Предизвик: Одговорот се одложува надвор од законските граници

Едномесечниот рок е статистички услов. Ако некоја организација трае подолго, прво можете да побарате објаснување. Ако одложувањето се должи на сложеноста, тие мора да ве информираат во текот на првиот месец и да ви ги објаснат причините за продолжувањето. Ако не го сторат тоа, сметајте го за прекршок и известете го во ДЗК.

Ресурси и поддршка за ирските граѓани

Неколку авторитетни тела и онлајн ресурси можат да ви помогнат да ги разберете и да ги спроведете своите права.

Комисијата за заштита на податоците (ДПЦ)

ДЗК е независна власт во Ирска одговорна за поддржување на правата за заштита на податоците. Нивната веб-страница нуди сеопфатни насоки за [ФЛТ:0], егзибиција на вашите права [ФЛТ:], на пример писма за барање и онлајн жалба. Тие исто така објавуваат одлуки и насоки кои објаснуваат како СДР се применува во практиката. Ако имате жалба, може да ја поднесете директно преку нивниот [ФЛТ:2] портал за спроведување [ФЛТЛТ].]

Страница за заштита на податоците од Европската комисија

Европската комисија има посветена веб-страница која ги покрива [ФЛТ:0] правата за заштита на податоците [ФЛТ] во ЕУ.

gr.eu

Овој независен ресурс, воден од Европската комисија и властите за заштита на податоците на ЕУ, нуди објаснувања на јазикот на обичниот народ за правата, вклучувајќи ги и [ФЛТ:0] водичи за чекори [ФЛТ:1] за граѓаните.

Ирски совет за граѓански слободи (ICCL)

ICCL е независна организација за човекови права која се залага за дигитални права и приватност.

Информации за граѓаните

Граѓаните за информирање.је обезбедија посветен [ФЛТ:0] секција за заштитата на податоците и приватноста [ФЛТ:1] прилагодено на ирскиот закон, со врски со релевантните закони и контактни детали за услугите за поддршка.

Зошто за ирските граѓани е важно да ги искористат правата на податоци

Во ерата каде податоците честопати се нарекуваат "нова нафта," преземањето на контрола врз вашите лични информации не е само правно право, туку е алатка за еманципирање. Кога го користите вашето право на пристап, може да видите што компаниите знаат за вас, и дека транспарентноста може да влијае на вашите одлуки за кои услуги да користат. Барајќи да се оправдаат организациите за енергирање зошто треба да ги држат вашите податоци, намалувањето на ризикот од кршење на податоците.

За граѓаните на Ирска, ДЗК е особено активен во спроведувањето на БДП. Тоа наметна значителни казни против големите технолошки компании, меѓу кои и Мета и Твитер (сега X), за прекршувањата на корисничките податоци. Овие акции покажуваат дека правата на хартија се поддржани од реални последици. Со активно користење на вашите права, вие придонесувате кон култура на мобилизација поголема е веројатноста да се третираат личните податоци со почит кога знаат дека граѓаните ќе ги сметаат за одговорни.

Иднината на приватноста на податоците во Ирска: Што да гледаме

Приватноста на податоците е во развој. Неколку настани ќе влијаат врз тоа како ирските граѓани ќе ги спроведуваат своите права во следните години. Предложениот Закон за безбедност (кој ќе ја замени тековната директива за спроведување на одлуки) се очекува да ги зајакне правилата за производство на колачиња, директен маркетинг и доверливост на комуникации. АИ Актот, неодамна усвоен од ЕУ, ќе воведе нови обврски за транспарентност на автоматските системи за донесување одлуки, кои може да го прошират вашето право на избор на алгоритми.

Европската комисија истражува "дигитален паричник за идентитет" кој ќе им даде на граѓаните поголема контрола врз тоа кои атрибути ги делат со сервисните провајдери.

Последни практични совети

  • Ако сте нови во остварувањето на своите права, почнете со правото на барање за пристап до компанија на која ѝ верувате, како банка или комунален провајдер. Процесот ќе ве запознае со чекорите.
  • [ФЛТ:0] Користи ги обрасците: [ФЛТ:] ДЗК и СДР.еу обезбедуваат писма за пристап, бришење и повторно обединување. приспособливи на вашата ситуација.
  • [ФЛТ: 0] Редовно проверувајте ги вашите постоечки сметки: [ФЛТ:] Запишите се на вашите онлајн сметки и преиспитајте ги поставувањата за приватност. Многу сервиси ви дозволуваат да ги симнете вашите податоци директно без да побарате формално барање.
  • Ако некоја организација има нарушување на податоци кое влијае на вашите податоци, ДЗК бара да ве извести. Кога ќе добиете такво известување, размислете за промена на вашите лозинки и следење на вашите сметки, и ако се сомневате дека тоа е лошо, може да се пожалите.
  • Ако некоја организација не се согласи, не ви треба адвокат кој ќе поднесе жалба до ДЗК. Процесот е слободен и дизајниран за да биде достапен.

Ирските граѓани имаат среќа да работат под еден од светските најсилни режими за заштита на податоците. со разбирање на вашите права под БДП и учење како да ги користат онлајн, можете да преземете значајни чекори за заштита на приватноста, да ги одржите организациите одговорни и да придонесете кон дигитална средина која ќе ја почитува индивидуалната автономија. Не чекајте проблем да се појави за да почнете со истражување на податоците што се чуваат во вас денес.