माहिती विषय विषयक माहिती प्रवेशाची विनंती आयरिश संदर्भग्रंथात समजणे

माहिती विषय प्रवेशाची विनंती काय आहे?

डेटा प्रवेश विनंती (DSAR) ही एक लिपी एका व्यक्तीकडून एक लिपी आहे - डेटा विषय - त्यास विषयी माहिती माहिती संघटनाची प्रत पुरवणारा संस्था आहे. DSARs हे माहितीचे कोन आहे. माहितीची स्थापना होण्याचा मार्ग आहे, ती व्यवस्थितपणे हाताळली जात आहे, आणि स्पष्टपणे स्पष्ट केली जात आहे की काय हे ओळखण्याचा मार्ग आहे. आयरिशनमध्ये प्रवेश हा हक्क 15 च्या जनरल रेग्ल्वेशन कलममध्ये (जीपीआर) आणि संरक्षण या संस्थेने स्पष्ट केले आहे.

व्यक्तीचे वैयक्तिक माहिती एखाद्या ओळखीव किंवा ओळख पटवण्या स्वाभाविक व्यक्तीशी संबंधित असलेल्या माहितीवर आधारित आहे. यात, नाव, ओळखीव संख्या, स्थान माहिती, आंतरराष्ट्रीय माहिती, आंतरराष्ट्रीय ओळख आणि कोणत्याही गोष्टीला संबंधित गोष्टी समाविष्ट आहेत. यामध्ये व्यक्तीची शारीरिक, तत्त्वज्ञान, जीभेद, मानसिक, अर्थशास्त्र, सांस्कृतिक, सांस्कृतिक किंवा सामाजिक ओळखी यांबद्दल माहिती दिली जाते.

आयरलंडमध्ये DSARsसाठी कायदेशीर फ्रेमवर्क

आयरलँडचे डेटा संरक्षण ग्रह प्रामुख्याने GDPR (EU) २०१६/679 (EU) आणि राष्ट्रीय कायदा, डेटा संरक्षण कारभार, २०१८. आयरीश डेटा संरक्षण आधिपती (DPC) या कायद्यांचे उल्लंघन करण्यासाठी स्वतंत्र सुपरवाही अधिकारी आहेत आणि DSARs चा हाताळण्यावर आधारलेले मार्गदर्शन आहे.

जीडीपीआरच्या अंतर्गत किंचित तरतूद

GDPR मधील लेख १५ प्रत्येक माहिती नियंत्रण नियंत्रण पुरवणीपासून प्राप्त हक्क देते की नाही ते कार्यरत आहे, आणि जेथे हा विषय आहे, त्या माहितीला प्रवेश. नियंत्रकाने माहितीची एक प्रत देखील पुरवली पाहिजे, तसेच विशिष्ट अतिरिक्‍त माहितीसह:

• ( प्रे.
• वैयक्‍तिक माहितीची वर्गणी.
• वैयक्‍तिक माहिती (किंवा माध्यमांनी तयार केलेली) कोणाची माहिती होती किंवा कोणाची माहिती प्रकाशित केली जात होती, विशेषतः तिसरा देश किंवा आंतरराष्ट्रीय संस्थांमध्ये प्रसिद्ध केली जाईल.
• हा बदल घडवण्यासाठी काही वेळा, विशिष्ट माहिती साठवण्यात येईल किंवा शक्य नसेल तर ती वेळ ठरवण्यासाठी वापरली जाणारी मापदंड.
• या प्रश्‍नाचे उत्तर देण्याकरता आपण काय करू शकतो?
• डीपीसीबरोबर तक्रार ठेवण्याचा हक्क.
• माहिती विषय पासून माहिती ज्यात गोळा केली गेली नाही, त्यातील स्रोत विषयी कुठलिही माहिती.
• स्वतः निर्णय घेण्याचे अस्तित्व, त्यात तर्काच्या संबंधात असलेली माहिती आणि अर्थहीन माहिती समाविष्ट आहे.

डेटा सुरक्षा कारकीर्द 2018 काही आयरीश-नियंत्रण पुरवठा पुरवतो. उदाहरणार्थ, 11 विभाग एका नियंत्रणकाला DSAR सोबत संमती देण्यास परवानगी देतो जेथे विनंती एका व्यक्तीशी संबंधित माहिती समाविष्ट असेल, जर ते सहमत नसतील किंवा ते सहमत नसतील. या आदेशामुळे काही प्रकारची प्रक्रिया, संशोधन, आणि गुन्हेगारी रोखणे देखील लागू होतात.

एका प्रतीचे व उत्तराचे प्रमुख व्यक्‍तीचे हक्क

लेख १५(३) अंतर्गत, नियंत्रण नियंत्रण नियंत्रणाने वैयक्तिक माहितीची एक प्रत पुरवली पाहिजे. प्रथम प्रत मोकळी आहे; एक योग्य प्रत फक्त पुढील प्रत करीता किंवा अवाजवी किंवा अपार आग्रहांसाठीच भरली जाऊ शकते. माहिती को आस्पर्शी, क्षुल्लक, स्पष्ट आणि सहज वापरता येण्याजोगी स्वरूपात पुरवल्या पाहिजे. कुठलीही माहिती, जी सर्वसाधारणपणे PDF, सीएसवी, किंवा JSON फाइल सारख्या स्वरूपात वापरली पाहिजे.

आयरलंडमध्ये बॉम्बची साखळी कशी सावरावी?

कुठल्याही व्यक्ती एक संस्थाशी थेट डीएसआर बनवू शकते. कोणत्याही विशिष्ट स्वरूप किंवा जादूची मजकूर आवश्यक नाही - एक साधे ई-मेल किंवा एक पत्र, ती विनंती पुरे आहे असे स्पष्ट शब्दांत सांगून. पण विनंती कार्यरत आहे, ती यशस्वीरित्या पार पाडणे उत्तम आहे:

• किंवा, नावलौकिक संरक्षण व्यक्‍तीकडून माहितीवस्तूची विनंती करा.
• माहिती उपलब्ध वैयक्तिक तपशील पुरवा यासाठी संस्था ओळखीची खात्री करू शकते (उदा., पूर्ण नाव, पूर्ण नाव, ईमेल पत्ता, खाते क्रमांक, किंवा संदर्भ क्रमांक).
• माहिती किंवा वेळचा कालावधी निर्देशीत करा, विशेषतः संस्था माहितीचा मोठा खंड असल्यास (उ. दा., "सर्व वैयक्तिक माहिती 2023 आणि जानेवारी 2024" मधील कार्यरत आहे).
• प्रतिसाद करीता सूचविलेले मर्यादीत स्वरूप निर्देशीत करा (उ. दा. इलेक्ट्रॉनिक किंवा कागद).

संस्थाने उत्तर देण्याआधी ओळखीची अधिक खात्री मागावी. हे विनंती प्रमाणित आहे. उदाहरणार्थ, पासपोर्ट कॉपी मागणे उचित आहे; एखादी मूळ दस्तऐवज मिळवणे फार महाग आहे असे विचारणे.

सरकारी अधिकाऱ्‍यांना नोकरी मिळेल तेव्हा काय करावे

DSAR प्राप्त झाल्यावर संस्था ( डेटा नियंत्रण) अवाजवी विलंब न करता आणि एका महिन्याच्या आत कोणत्याही घटना घडवून आणू शकते. घड्याळाची विनंती दिवसामागून सुरू होते - ओळख पूर्ण होईपर्यंत टाइमरेस्ट थांबते. एका महिन्याच्या अवधीनंतर दोन महिने माहितीची मागणी पूर्ण होते. जर एक विस्तारित विषयाची विनंती केली गेली असेल तर संस्थाने माहिती विषयाची माहिती पहिल्या महिन्यातच सादर केली पाहिजे.

आयर्लंडमधील डीएसआर या शस्त्रक्रियासंबंधी आवश्‍यक पावले आहेत:

• विनंती करा: हा खरोखरच एक DSAR आहे आणि विनंती करणारा स्वत:ची ओळख करून घेतो.
• ओळख:[ विनंती करणाऱ्याला खात्री करण्यासाठी योग्य माप वापरा की ती विनंती करत आहे की ते आंतरीक रिकॉर्ड तपासून पाहात असतील, पासपोर्ट मागत असतील किंवा दोन-उतर प्रमाणित प्रमाण वापरत असतील.
• माहितीसाठी शोध:[[FLT]] सर्व वैयक्तिक माहिती संस्थांमधूनच स्थापन केली जाते - फक्त प्राथमिक ITI प्रणालीत, पण ई-मेल, मेघ संचय, माहिती, बैकअप (प्रसारे), कागद फाइल, CCTVSI आणि कुठल्याही प्रकारची कुठलीही व्यक्तित्व प्रणाली वापरली गेली.
• पुनर्विचार आणि Removection:]]] , ज्या माहितीचा भंग करता येत नाही अशा कोणत्याही तिसऱ्या व्यक्तीची माहिती काढून टाकण्यासाठी, ज्यामध्ये गुन्हेगारी तपासणी किंवा कायदेशीर कार्यवाही असू शकतात. संस्थाने इतरांच्या हक्कांविरुद्ध माहितीचे हक्क जपून ठेवले पाहिजे.
• उत्तर द्या: [ स्पष्ट स्वरूपात, आणि कलम १५ च्या दरम्यान आवश्यक अतिरिक्‍त माहितीसह माहिती पाठवा.
• सर्व माहिती डेव्हर: DSAR, पावले उचलली, आणि कोणत्याही निर्णयासाठी क्षुल्लक असे एक आंतरीला नोंद ठेव. हे जबाबदारतेसाठी आणि DPC साठी कोणत्याही तक्रारीबद्दल संरक्षणासाठी आवश्यक आहे.

तणावग्रस्त स्थितीत

DSARs स्त्रोत-संस्थासंस्था, विशेषतः माहिती संरचना, लिपी प्रणाली, किंवा उच्च काटा. सामान्य आव्हाने :

• डेटा शोध: अनेक डेटा अनेक डेटा डेटा, चालक, ई-मेल खाते, आणि आंतरीक चॅट प्लॅटफॉर्म मधून विलग करता येईल. योग्य माहितीची मांडणी, संदर्भ शोधा, आठवड्यां.
• [FLT] वगैरे : एक DSAR मध्ये हजारो दस्तऐवजांचा समावेश होऊ शकतो. एका महिन्यात या माहितीची पुनर्विचार करणे, लाल रंगीत सुधारणा करणे आणि त्यास एकत्र करणे सहसा खूप कठीण असते.
• ][[FLT-paletation date] व्यक्तीची माहिती उघडून दुसऱ्या व्यक्तीबद्दल माहिती (उदा., सहकर्मीचे पगार किंवा ग्राहकाचे तक्रार) उघडकीस येऊ शकते. संस्थाने लाल क्रेडिट, बाजार किंवा संमती मागितली पाहिजे.
• मनमेनरीफॉर्फ्युत किंवा अवाजवी विनंती : GDPR] एका संस्थाला निरुपयोगी किंवा अवाजवी अपेक्षा न करता पूर्ण न करता फीस लावते. तरीही, पुरावासंघातशी संबंधित आहे आणि बार्बिर उच्च आहे. DPC नियंत्रकांना अपेक्षा करतो की क्षुल्लक दुर्व्यवहाराचा ठोस पुरावा दाखवणे, केवळ अनियंत्रितपणाचा पुरावा दाखवणे.
• [[[FLT]]] माहिती विषय दुसऱ्या ईयू देशावर आधारीत असल्यास, संस्थाने त्यानुसार कार्य केले पाहिजे आणि इतर डेटा नियंत्रण केंद्रे किंवा माहिती प्रोसेसर यांच्याशी निर्देशन केले पाहिजे.
• Employ माणसं : [ कामगार कोणत्याही वेळी DARs बनवतात, जसे की, विनोद कार्यक्षमतेच्या वेळी किंवा नोकरीनंतर. या विनंती सहसा संवेदनशील आणि वेळ-परीक्षक असतात, कामाच्या नियमांविरुद्ध संघर्ष टाळणे हा सावधगिरीचा पर्याय आहे.

संस्थांसाठी सर्वोत्तम पद्धत

DSARs प्रभावीपणे व्यवस्था करून DPC इलेक्ट्रॉनिक संस्थांनी पुढील गोष्टी स्वीकारल्या पाहिजेत:

वैयक्‍तिक माहिती शोधून काढा

एक डेटा शोधक किंवा माहिती नकाशा, माहिती गोळा केली जाते, जिथे ती साठवली जाते, जिथे प्रवेश आहे, आणि किती वेळ ते राखून ठेवले आहे ते DSARs कडे प्रतिसाद देण्यासाठी एक सर्वात उपयोगी साधन आहे.

२. डीआर नीति आणि प्रशासन

या प्रक्रियाला मुलकीकृती : DSAR मालक (कधीच DPO) म्हणतात, भूमिका व जबाबदाऱ्‍या पार पाडतो, आतल्या मेडलींग्स (उदाहरणासाठी २० दिवसांदरम्यान, बफर म्हणून द्या, आणि ओळख, प्रमाणन, आणि अंतिम उत्तरांसाठी अक्षर बनवा. प्रशिक्षण कर्मचारी जे DSAR-आधारी सेवा स्वीकारतात, विशेषतः फायरलाईर व HR गटांना लगेच ओळखतात आणि ते त्यास योग्य व्यक्तीसमोर उभे करतात.

३ तंत्रज्ञानाचा उपयोग ऑटोमिट शोध

Leverage e-disciverial साधने, डेटा नुकसान रोझिंग प्लॅटफॉर्म, किंवा समर्पित DSAR व्यवस्थापन सॉफ्टवेअर प्रणाली, वैयक्तिक माहिती, आणि स्वयंमात्री लाल कार्यरत. संस्थांना DSARF सारखे आधुनिक डेटा प्लॅटफॉर्म वापरून DSARFlow निर्माण, ज्याचा डेटा डेटा तसेच निर्याते वापर करून वापर केला जातो, नाभी प्रकारची स्वयंसेवक प्रयत्न कमी करता येईल. पण, सर्व संबंधित क्षेत्रांवर भरुन आणण्याची खात्री पटवण्यासाठी ऑटोमिट उपायाची परीक्षा घेतली पाहिजे.

४. लक्षपूर्वक प्रयत्न करा

GDPR आणि Data Erive Act 2018 हे फक्त प्रवेशाच्या हक्कासाठी परवानगी पुरवतात -- उदाहरणार्थ, कायदेशीर पेशा, गुन्हेगारी तपास रोखणे, किंवा जेथे माहिती कायदेशीररित्या बंदी घालणे, कायदेशीररित्या बंदी घालणे. बंदी घालण्याच्या करारावर अवलंबून राहू नका; प्रत्येक केस वैयक्तिकरित्या तपासणी करणे आवश्यक आहे आणि माहिती विषयाशी संपर्क करणे आवश्यक आहे.

५. व्यवहारचातुर्याने संवाद करा

DSAR एक महिन्यापेक्षा जास्त वेळ खर्च करेल तर पहिल्या महिन्यात माहिती विषयाची माहिती द्या आणि कारण काही माहिती बंद केली जाते, तर कायदा आहे ते स्पष्ट करा. एका डेटा विषयाचा विषय जो DPCकडे दुर्लक्ष करत राहतो तो DPC साठी तक्रार कमी होण्याची शक्यता आहे. उलट, शांतता किंवा नकार देण्याचा सर्वात जास्त मार्ग म्हणजे पुनर्भेटीचे निरीक्षण करण्याचा मार्ग.

६. (w०६ ६ / १)

DSAR खंडे, बदली, आणि प्रकारची विनंती. उदाहरणार्थ, HR माहितीशी जुळवून घेतल्यास, कामगार माहिती आयोजनाची व्यवस्था कशी केली जाते याचा विचार करा. DSAR प्रक्रिया नियमितरीत्या तपासून DPC मार्गदर्शन सह ओळवा.

अलीकडील विकास आणि DPC मार्गदर्शन

पण, आताच, जगातील सर्वात जास्त प्रमाणावर डॉ.

• फीस भरण्याच्या भारावर][ DPC ने म्हटले आहे की फीस व्यवस्थापन खर्च मर्यादित आहे आणि ती केवळ अप्रत्यक्षपणे किंवा अवाजवी विनंतीसाठी योग्य आहे. सर्व DSARsसाठी एक कमरबंद सर्व DSRs फीस योग्य नाही.
• स्वतः निर्णय घेण्यावर Guides]: जेव्हा DSAR स्वतः निर्णय घेण्याशी संबंधित आहे किंवा परिचयाशी संबंधित आहे, तेव्हा संस्थेने फक्त माहितीची एक प्रत नव्हे, तर तर्काच्या आधारावर माहिती पुरवली पाहिजे. हे संस्थांना विशेषतः AI किंवा यंत्रणाचा उपयोग करून संबंधित आहे.
• [[ DPC] एका महिन्याच्या अपूर्ण प्रतिसादाला प्रतिसाद देणारे संस्थांवर महत्त्वाची सर्जन केले आहे किंवा त्यांना योग्य उत्तरे दिली नाहीत. उदाहरणार्थ २०२३ मध्ये, एका आयरिश आयरिश विमानाण्यांमुळे अनेक DARS ला प्रतिसाद देत नसे.
• इतर हक्कांसह Interact: DPC ने स्पष्ट केले आहे की प्रवेशाचा हक्क इतर व्यक्तीकडून केलेल्या प्राध्यापक गुप्तापक किंवा माहिती विषयांद्वारे मिळणाऱ्या सूचनांवर आधारित नाही. संस्थाने संतुलन राखणे आवश्यक आहे आणि तिसरा पक्ष सहमती शोधणे गरजेचे आहे.

] द्वारे संस्थांनी DPC च्या अधिकृत संकेतस्थळाचा अभ्यास केला पाहिजे आणि EDPB (युरोपियन डेटा संरक्षण बोर्ड) हा प्रवेशाच्या उजव्या बाजूस वळवला आहे. GDPRचे संपूर्ण पाठ्य [[FT2][FL][LEL]]. शिवाय, आयरिश संरक्षण कार्य २०१८ ला आयरिश बुद्धिक पुस्ती पुस्तकावर आढळले आहे.[FT:FT:FE:FT.FET:FUTE][5]

मग, आपण एकमेकांशी का वागावे?

कायदेशीर जबाबदारीच्या पलीकडे, एक सुपरिचित DSAR विश्वास मजबूत करतो. एखाद्या संस्थाला जेव्हा एखादी संस्था विचारते की "तुम्हाला माझ्याबद्दल काय माहीत आहे?" आणि ती पूर्ण, स्पष्ट, आणि समयोचित प्रतिसाद देते, तेव्हा ती व्यक्ती व्यक्ती व्यक्ती व्यक्ती एक वैयक्तिकपणे एकांतात सहभागी होते, ती व्यक्ती एक व्यक्ती आहे, ती व्यक्ती एकांतात विश्वास ठेवते, जी आजची व्यक्ती स्पर्धात्मक लाभ आहे. शिक्षक आणि समजदारी ही केवळ कायद्याविषयी माहिती जाणते - ती व्यक्ती आपल्या माहितीचा मूलभूत उपयोग करू शकत नाही. वैयक्तिक माहिती आणि वैयक्तिक संस्था, आयरिश संस्था, आणि सार्वजनिक ग्राहकांसोबत मैत्री निर्माण करते.