Фондацијата на приватноста на податоци за ирските жители

Откако во мај 2018 стапи на сила Регулативата за заштита на податоците (GDP) стапи на сила во ирските закони преку [ФЛТ:0], Актот за заштита на податоците 2018 [ФЛТ: 1). Оваа рамка им дава на поединците значителна контрола врз тоа како нивните лични податоци се собираат, се процесираат и се чуваат од организациите од мултинационални технолошки компании во локалните бизниси и јавните тела.

Ирската Комисија за заштита на податоците (ДПЦ) служи како независна надзорна власт одговорна за спроведување на правата на БДПР.

Правото да се биде информиран

Пред секоја организација да ги собере вашите податоци, имате право да ви се кажува што точно се случува. Правото да бидете информирани не е само еднаш известување; потребно е контролори на податоци да обезбедат јасни, концизни и лесно достапни информации за обработката на вашите лични податоци. Ова го вклучува идентитетот на контролорот, целта на обработката, правната основа, периодите на задржување и вашите права.

Во пракса, ова значи дека кога ќе се пријавите за сервис, пополнувате форма, или дури и разгледувате веб-страница која користи колачиња, мора да бидете презентирани со [ФЛТ:0] привидна забелешка [ФЛТ] која ги објаснува овие детали однапред. Ако информацијата не е закопана во јаргон или скриена во долг документ, организацијата најверојатно не успева да ја исполни својата обврска. Ирските жители можат да побараат копија на политиката на приватност на обичен јазик, и ако не е обезбедена, тие можат да поднесат жалба до ДЗЦ.

Право на пристап (задолжително барање за пристап)

Едно од најискористените права е правото [на [ФЛТ:0] да се пристапи [ФЛТ], кое честопати се нарекува барање за пристап до тема (САР).

Организациите мора да одговорат на валиден SAR во рамките на [ФЛТ:0] еден месец [ФЛТ] (иако ова може да се прошири за два месеци). Обично нема пари, освен ако барањето не е неосновано или претерано. Одговорот мора да биде во општо користен електронски формат ако барањето е дадено електронски. Ако организацијата одбие САР, мора да ви даде јасна причина и да ве информира за вашето право да се пожалите на ДЗК. За ирските жители ова е особено важно имајќи го бројот на големи фирми базирани во ирскиот процес на податоци од дневниот ден.

Практични совети за правење сар

  • Поднеси го барањето на писмено (е- пошта е прифатлива).
  • Обезбедете доволно информации за организацијата да ве идентификува (на пр. бројот на сметката, е-пошта, доказ за идентитетот).
  • Биди конкретен за податоците кои ги сакаш ако ти требаат само одредени категории... Тој може да го забрза одговорот.
  • Запишете го барањето и комуникација.
  • Ако крајниот рок не биде завршен, контактирајте со Комисијата за заштита на податоците.

Право на рестифицирање

Неточни или некомплетни лични податоци можат да доведат до сериозни последици од пропуштените кредитни можности за неточни медицински податоци. Правото на [ФЛТ:0] на рестифицирање [ФЛТ:1] им овозможува на ирските жители да ги поправат нивните лични податоци без непотребно одложување. Ова право важи без оглед на тоа дали грешката е направена намерно или по грешка.

За да го примените ова право, треба едноставно да контактирате со контролорот на податоците, да објасните што не е точно и да обезбедите соодветна документација за поддршка. Организацијата мора да одговори во рок од еден месец и да потврди дека рететификувањето е извршено. Ако организацијата не се согласува дека податоците се неточни, мора да го објасни своето резонирање и да ве информира за вашето право да се пожалите. Ова право често се користи во контексти како банкарски сметки, документација за вработување, здравствени податоци и онлајн профили.

Право на затворање ("Право да се биде заборавен")

Правото на [ФЛТ:0] да се избришат [ФЛТ:] е едно од најмоќните алатки на БДПР.

  • Податоците повеќе не се потребни за целта која ја собиравме.
  • Ја повлекувате согласноста врз основа на која е процесуирана.
  • Ако се спротивставите на процесирањето, нема да има заобиколување на легитимноста.
  • Податоците се незаконски обработени.
  • За да се исполни некоја законска обврска, потребно е да се искорени.

Организацијата мора внимателно да го процени барањето и да даде разумен одговор.Во Ирска, правото на успешно се применува против пребарувачите, платформите за социјални медиуми, па дури и некои владини бази на податоци каде што податоците повеќе не се релевантни.

Право да се ограничи процесот

Наместо целосно да ги брише податоците, еден ирски жител можеби ќе сака да го ограничи процесирањето [ФЛТ] [ФЛТ: 1). Ова значи дека организацијата може да продолжи да ги складира податоците, но не може да ги користи за која било цел без ваша дозвола. Ова право е достапно кога:

  • Ја оспорувате точноста на податоците (иако се потврдува).
  • Обработката е незаконска, ама вие преферирате ограничување пред бришење.
  • На контролорот повеќе не му требаат податоците, но ви требаат за правно барање.
  • Вие се противите на процесирањето и чекате одлука дали контролата ќе ја промени вашата основа.

Откако процесот на обработка ќе биде ограничен, организацијата мора да ги информира сите трети партии кои ги добиле податоците.

Преносливост на податоци

[ФЛТ:0] директно на преносливоста на податоците [ФЛТ: 1) е дизајнирана да ги поттикне корисниците да се движат, копираат или да ги пренесуваат нивните лични податоци лесно од еден сервисен провајдер на друг. Ирските жители можат да побараат нивните податоци да бидат обезбедени во структуиран, вообичаено користен и машински читлив формат (како што се ЦСВ или Џсон). Тие исто така можат да побараат од контролорот да ги пренесува податоците директно на друга организација, каде технички е остварлив.

Ова право се однесува само кога обработката се базира на согласност или договор, и кога се спроведува со автоматски средства. На пример, ако сакате да ја префрлите од една платформа на социјални медиуми во друга, може да побарате податоци од профилот, контакти и постови во пренослив формат. Слично на тоа, може да побарате од вашата банка да ја пренесе историјата на трансакциите во нова банкарска апликација.

Право на објект

Ирските жители имаат право [ФЛТ:0] да се спротивстават на процесирањето на нивните лични податоци во одредени ситуации. Најзаедничка основа е [ФЛТ:] дирекниот маркетинг [ФЛТ:] [ФЛТ:]: можете да се спротивставите во секое време, а организацијата мора веднаш да престане да ги обработува вашите податоци за маркетинг. Исто така имате право да се спротивставите на основа на легитимни интереси (вклучувајќи профил) или за истражувачки цели, освен ако контролорот не демонстрира легитимноње на вашите интереси.

Кога го користите правото на објект, треба јасно да ја објасните вашата ситуација. На пример, ако една компанија ги користи вашите податоци за прелистување за да изгради профил на целното рекламирање, може да се спротивставите дури и ако првично се согласите на следење.

Правата поврзани со автоматизираната одлука- кршење и профигирање

ХРР им дава на ирските жители право да не бидат предмет на одлука заснована единствено на автоматско процесирање, вклучувајќи го и профилирањето, каде таа одлука произведува правни ефекти или слично значително влијае на вас. Ова право е особено важно во контекстите како автоматизирани кредитни проценки, платформи за е-рекриптирање и кредитно-признание за осигурување базирано на алгоритми.

Ако и тебе ти се чини дека е така, тогаш имаш право на:

  • Дознајте нешто повеќе за логиката што е вклучена во одлуката.
  • Барам човечка интервенција од контролорот.
  • Изрази го своето гледиште и оспори ја одлуката.

На пример, ако банката користи автоматски систем за да одбие барање за заем, може да побарате преглед на луѓето.

Како да ги искористиш своите права на БДП како ирски жител

Искористувањето на вашите права од БДП е едноставен процес, но помага да се биде подготвен. Еве еден пристап чекор по чекор:

  1. [ФЛТ:0] Изјасни го контролорот на податоци , организацијата која одлучува како и зошто се процесуираат вашите податоци (на пр. компанијата, сервис провајдерот или јавното тело).
  2. [ФЛТ:0] Контактирај ги директно [ФЛТ: 1) користејќи ја нивната одредена електронска пошта за заштита на податоците или поштенска адреса.
  3. [ФЛТ:0] Состојбата јасно е која ви е вистинската желба да ја примените [ФЛТ:1] (пр., "Правам барање за пристап до тема за сите податоци што ги имате во врска со мене").
  4. [ФЛТ:0] Да се даде идентификација пред да се одговори на повикот за идентификација.
  5. Чувајте копија од вашето барање и од било каква коресподенција.
  6. Ако одговорот не е задоволителен или крајниот рок не е успешен, [ФЛТ:0] би ја поднела жалбата [ФЛТ:1] со Комисијата за заштита [ФЛТ:2].

DPC обезбедува портал за онлајн жалби и детални насоки за поединци. Тие исто така имаат [ФЛТ:0] веб-сајт со доделени права кој го објаснува секое право со примери. Освен тоа, веб-страницата [FLTT:2] GDPR.eu нуди практични рецензии и законски прекршувања за европските жители.

Организациски обврски: Што мораат да прават претпријатијата

За организациите кои работат во Ирска или ги обработуваат податоците на ирските жители, придржувањето кон БДП е задолжително.

  • Да се има законска основа за секоја операција (консентен, договор, правна обврска, витални интереси, јавна задача или легитимни интереси).
  • Обезбедувам известување за приватноста во точката на собирање податоци.
  • Спроведувам заштита на податоците од дизајн и стандардно.
  • Назначување на офицер за заштита на податоците (ДПО) ако е потребно (јавните власти и организации кои спроведуваат голем број систематско следење или обработка на специјални категории податоци).
  • Одговарајќи на барањата за субјектот во рамките на статистичките временски рамки.
  • Известување за прекршување на лични податоци на ДЗК во рок од 72 часа.
  • Спроведување на проценувања на влијанието врз податоците (ДПИА) за обработка на високоризични податоци.

Ако не се почитува, казната може да достигне 20 милиони евра или 4 отсто од годишниот обрт, кој е поголем.

Спроведено од Комисијата за заштита на податоците

DPC е една од најактивните органи за заштита на податоците во ЕУ. Тој се вклучува во редовните ревизии, истраги и проактивни мониторинг.

Кога ќе биде пронајден некаков прекршок, ДЗК ќе ја информира организацијата да преземе корективни дејства, да наметнува казни или да го изнесе случајот пред суд. ДЗК, исто така, има моќ да издава одлуки кои ќе постават преседани за тоа како правата се толкуваат во Ирска.

Практично влијание за жителите на Ирска

Разбирањето на овие права е повеќе од само правна заштита, алатка за секојдневниот дигитален живот. Од барање на социјална платформа за бришење на старите сметки за барање копија од вашите медицински картони од GP, GR те става под контрола. Ирските жители не треба да се двоумат да ги користат овие права. Тие се дизајнирани да бидат достапни, слободни и ефективни.

На пример, ако сте оставиле претходен работодавач и сакате да знаете кои лични податоци тие сепак ги содржат, можете да поднесете САР. Ако онлајн продавачите ги обработуваат вашите податоци за маркетинг без јасна согласност, може да се спротивставите. Ако веб-сајтот одбие да ја избрише вашата сметка кога ќе побарате, може да ескалирате во DPC. Овие права исто така важат и за дигиталните сервиси кои сте ги користеле пред неколку години, доколку податоците се држат.

Една област која останува сложена е интеракцијата [ФЛТ:0] помеѓу правата на БДП и другите законски обврски [ФЛТ: 1). На пример, работодавачите се бара да задржат некои податоци за да добијат повеќе од даночните и социјалните осигурувања.

Заклучок: Овластување на ирските жители преку БДП

ХРЈ им дава на ирските жители обемна рамка за разбирање, контрола и заштита на нивните лични податоци. Дали барате пристап до вашите информации, корекција на грешка, барање за бришење или спротивставување на профилирањето, секое десно игра специфична улога во гарантирањето дека приватноста на податоците не е оставена само на организации. Клучот е да бидете проактивни: да ги знаете вашите права, да чувате евиденција и не се колебајте да контактирате со Комисијата за заштита на податоците ако наидете на проблем.

Како што дигиталните услуги продолжуваат да се развиваат, важноста на овие права ќе се зголемува само.