Вовед

Ирскиот закон стекна репутација како една од најсилните рамки за заштита на личните податоци во рамките на Европската унија, особено за ранливото население.

Правна рамка: Акт за заштита на податоците 2018 и ХРН

Стабилноста на податоците од Ирска е обликувана првенствено од два инструменти.

Клучните принципи на GRRGR_avile, фер, транспарентност, ограничување на целите, минимизација на податоците, прецизност, ограничување на складирањето, интегритет, доверливост и одговорност во сите процеси на податоци. Сепак, за ранливото население, примената на овие принципи е зголемена. На пример, транспарентноста мора да се пренесе во пристапни формати за луѓето со визуелни или когнитивни недостатоци, и мора да биде целосно информирана и слободно дадена, што може да биде невозможно за оние со намален капацитет.

Законот за заштита на податоците од Ирска, исто така, воведува дополнителни одредби кои не се експлицитно покриени од страна на БДПР, како што се специфични правила за обработка на лични податоци за новинари, академици, уметнички или литературни цели, и посветен режим за обработка на лични податоци во контекст на вработувањето.

Да се демантира ублажениот народ во ирскиот закон

Додека ирската легислатива не дава ниту една исцрпна листа на населението кое може да се контролира, ..управувањето од ДЗК и другите регулаторни тела ги идентификува групите кои бараат дополнителна заштита поради наследни дебаланси на електричната енергија или намалена способност да ги заштитат сопствените податоци.

  • [ФЛТ:0] Децата и адолесцентите: [ФЛТ:] 1 индивидуалци помлади од 18 години се сметаат за помалку способни да ги разберат последиците од споделувањето податоци.
  • Постари личности: [ФЛТ:] често цел на измама, телемаркетинг измама и предаторско позајмување.
  • [ФЛТ:0]
  • [ФЛТ:0] Поединците во долгорочна грижа или институционални услови: [ФЛТ] Нурманските домови, психијатриските болници и објектите за домашна нега создаваат средини каде што не може да се даде согласност поради зависноста од персоналот или семејството.
  • Нивните лични податоци честопати вклучуваат чувствителни информации за правниот статус, здравјето и семејната ситуација, правејќи ги цели на експлоатација или дискриминација.
  • [ФЛТ:0] Виктимите за домашно насилство или демнење: [ФЛТ:] Ми требаат строги контроли за откривање на адресата и контакт детали за да спречам понатамошна штета.

Ирските судови и ДЗК доследно признаа дека мерките за заштита на податоците мора да бидат адаптирани на околностите на секое ранливо лице, балансирајќи ја потребата да се обезбедат услуги (како што е здравствената или социјалната заштита) со право на приватност и безбедност на податоците.

Специфични заштитни мерки за групи што можат да се потпрат

Констелации и способности

Според ирскиот закон, согласноста мора да биде , јасно дадена, информирана и недвосмислена индикација на желбите на субјектот. . . . .за ранливи поединци, овој услов е ригорозно воведен. Каде на човек му недостасува умствен капацитет да се согласи .g., поради деменција, интелектуално инвалидство, или привремено несвесност, водење на активности може да продолжи само под алтернативни законски законски бази, како што се витални интереси ( , за да се спаси нивниот живот, интелектуален инвалидски хендикеп, или пак прилагодување на одредени интереси, а тоа мора да биде строго ограничено.

За децата под 16 години, согласноста за сервисите на информатичкото општество (пр. социјалните медиуми, апликациите за игри) мора да биде дадена или овластена од страна на родител или старател.

Проценките за заштита на податоците (ДПИЈА)

Според членот 35 од БДП, a DPIA е задолжително кога процесирањето најверојатно ќе резултира со висок ризик за поединците или слободите.

  • Систематско следење на однесувањето на децата онлајн ( e.g, во образовни платформи
  • Професија на постари поединци за осигурување или кредитни цели
  • Процес на здравствени податоци од пациенти со хронични услови
  • Користење на биометрички или локации за жителите во домовите за згрижени лица

АЗУ мора да ја документира природата, обемот, контекстот и целите на обработката, да ја процени неопходноста и пропорционалноста, и да идентификува мерки за намалување на ризиците.

Специјални податоци од категорија

Според податоците на Министерството за надворешни работи, ова е многу важно, вклучувајќи ги и податоците за специјалните услови, кои вклучуваат специјални услови, процесирање на податоците за заштита на јавноста, вклучувајќи ги и податоците од областа на јавниот сектор, кои се од голема важност за заштита на државните службеници, кои се често во согласност со заштитата на ЕУ, кои се од голема важност, и со кои се одредуваат одредени услови, кои се потребни за заштита на државните службеници и за заштита на граѓаните.

Улогата на Комисијата за заштита на податоците (ДПЦ)

ДЗК е примарен спроведувач на правата за заштита на податоците во Ирска, има посветен тим кој ги решава жалбите на ранливите и дава упатства конкретно за потребите на децата, постарите и лицата со хендикеп.

  • Истражување на жалби поднесени од податочни субјекти или нивните претставници
  • Вршење на сопствени-волации во системски прашања
  • Издаваме укори, предупредувања, наредби да се послушаме и привремени или постојани забрани за обработка
  • Предложување административни казни

Вредната акција на ДЗК, која е релевантна за ранливото население, вклучува спроведување на примена на мерки за проверка на возраста, кои водат до незаконско процесирање на податоците на децата.

DPC, исто така, обезбедува ресурси како водичи на обичен јазик, форми на жалба во повеќе формати (вклучувајќи и големи печатени и лесни читања), и посветена линија за помош за пребарувања од ранливите податочни субјекти и нивните застапници.

Практични имплициции за организациите

Секоја организација која работи во Ирска која ги обработува податоците на ранливите жители мора да прифати обемни практики.

  • [ФЛТ:0] Транспарентност во пристапни формати: [ФЛТ:] Приватноста мора да се обезбеди во јазиците и медиумите прикладни за публиката. За децата ова значи користење на визуелна помош, икони и застарени зборови. За постарите лица, поголеми фонтови и избегнување на jaргон.
  • [ФЛТ:0] Не може да се преговара за безбедносните мерки: [ФЛТ:] криптирање, контрола на пристап, а за редовните безбедносни ревизии не може да се преговара, особено за податоците од специјалната категорија.
  • Назначен офицер за заштита на податоците: [ФЛТ:] Мандарија за државните власти и секоја организација која извршува обемно процесуирање на податоците од специјалната категорија или систематско следење на ранливите групи.
  • [ФЛТ:0] известување за пробивот на податоци: [ФЛТ:] Пробивањето на бројот на жртвите мора да се пријави во рок од 72 часа. Ако пробивот резултира со висок ризик за поединците, тие поединци (или нивните чувари) мора исто така да бидат информирани без непотребно одложување.
  • [ФЛТ:0] Образованието и свесноста: [ФЛТ] Персоналот кој комуницира со ранливите поединци мора да разбере како законски да собира податоци, како да препознае кохерционност и како да ја ескалира загриженоста.
  • [ФЛТ:] Треба да се соберат само минималните потребни податоци и мора да се избришат кога повеќе нема да има потреба.

Организациите треба, исто така, да спроведат редовни прегледи на нивните процесуални активности преку ревизија и DPIАС, и да осигурат договори со процесорите од трета страна да вклучуваат експлицитни клаузули за заштита на ранливите податочни субјекти.

Студии на случаи и примери

[ФЛТ:0]

Во домот за домашна нега во Даблин беше спроведена помош, која откри дека на многу жители им недостигала согласност. ДЗК советуваше дека законската основа не може да биде согласност, туку витално да се спроведат деидентификуваните интереси или легитимните интереси, да биде предмет на воведување строги механизми за одлучување за жителите со капацитет и консултации со семејствата или правните претставници за оние без нив. Домот требаше да спроведе деидентификувани податоци и да го ограничи процесот на одржување на 30 дена и да добие поддршка од локалниот етика.

[ФЛТ:0]

Беше откриено дека една популарна онлајн платформа за учење која се користеше во ирските основни училишта, собира податоци за однесувањето, вклучувајќи снимки и движења на глушецот, за да се овозможи да се направи ,симиграција." ДЗК спроведе парична казна од околу 250 000 евра и нареди на компанијата да ги избрише сите незаконски собрани податоци и да поднесе план за почитување на возраста и пристапната приватност.

[ФЛТ:0] Процесија на податоци во клиника за ментално здравје [ФЛТ:1]

Пробива во систем за ментално здравје, изложи податоци за пациентите, дијагнози, белешки за терапија и контакт. ДЗК утврди дека клиниката има несоодветна политика на лозинка, нема проверка на мултифакторите и нема енкрипција на преносни уреди. Ранливоста на пациентите од кои многу биле под психијатриска нега и живеењето во поддржано сместување се смета за фактор со висок ризик. Клиниката беше казнета со 1,2 милиони евра и се бараше да спроведе целосна проверка на безбедноста, да понуди кредитно следење за засегнатите поединци, и да се спроведе задолжително барање за сите идни процесиња.

Споредба со другите европски земји

На пример, ЕУ (сега надвор од ЕУ) има помала возраст на дигитална согласност (13), додека прагот на ЕУ од 16 години е помеѓу највисоките. Во Германија, Сојузниот комесар за заштита на податоците издаде специфични секстрантски правила за однесување на домовите и училиштата, кои Ирска сѐ уште ги развива. ДЗК често гледа на упатствата за заштита на податоците (ЕДПБ) за хармонизација, но ирскиот закон е единствено комбиниран со Актот за заштита на податоците на специјалните категории и интеракција со законската легислатива.

Идни развојни дела

Како што се појавуваат нови слабости во технологијата, се појавуваат нови слабости во технологијата. ДЗЦ активно ја следи употребата на вештачката интелигенција во здравствените дијагнози, автоматизирано донесување одлуки во социјалното здравје и собирање на биометрички податоци во училиштата. Предложениот Акт за податоци на ЕУ и Актот за вештачка интелигенција дополнително ќе влијае на заштитата на ранливите популации.

Организациите мора да останат на чекор од развојните насоки од ДЗК и ЕДПБ.

Заклучок

Ирскиот закон обезбедува сеопфатна, слоевирана рамка за заштита на личните податоци на ранливите популации. Со комбинирање на БДП (GRR) силни принципи со националните подобрувања во Актот за заштита на податоците 2018, проактивното спроведување на ДЗК и интеракцијата со легислативата за капацитет, Ирска поставува висок стандард за заштита на општеството повеќето од најризични граѓани.

[ФЛТ:] Акт за заштита на податоци 2018 [ФЛТ] [3] [ФЛТ:] [ФЛТ] [ФЛТ], Акт за заштита на податоци 201] [ФЛТ] [ФЛ] [ФЛТ] [ФЛТ] [ФЛ] [ФЛ] [ФЕД] [ФЕД] [ФЛ] [ФЛ] [ФЕД]] [ФЕД] Заштита на децата: [ФЛ] [ФЛ] [ЛТ] [ФЛ] [ФЛ] [ЛТ] [ФЛ]