Evolusi Hukum Perlindungan Data di Irlandia

Lanskap perlindungan data di Irlandia telah mengalami transformasi yang mendalam selama dua dekade terakhir. Sebelum Regulasi Perlindungan Data Umum (GDPR) berlaku pada Mei 2018, hukum perlindungan data Irlandia diatur oleh Data Protection Acts 1988 dan 2003, yang menerapkan Direktif Perlindungan Data UE 1995. Undang-undang sebelumnya ini menetapkan prinsip dasar untuk mengolah data pribadi tetapi meninggalkan kebijaksanaan signifikan kepada negara anggota, mengarah ke aplikasi yang tidak konsisten di seluruh Uni Eropa. Undang-Undang 2003, khususnya, memperkenalkan pengecualian khusus untuk jurnalisme di bawah Bagian 22A, mengakui perlunya keseimbangan privasi dengan kebebasan berekspresi. Namun, ruang lingkup yang dikecualikan dan sering kali dikecualikan.

Auga GDPR, Regulasi secara formal (EU) 2016/679, menandai pergeseran paradigma. Hal ini tidak hanya memperkuat hak individu — seperti hak untuk menghapus, portabilitas data, dan persyaratan persetujuan yang ditingkatkan — tetapi juga memberlakukan kewajiban stringent pada kontrol data dan prosesor. Irlandia, sebagai yurisdiksi hukum umum dengan tradisi kuat kebebasan pers, dipaksa untuk menyesuaikan kerangka hukum domestiknya. Undang-Undang Perlindungan Data 2018 diberlakukan untuk melengkapi GDPR, menangani wilayah di mana negara anggota diizinkan untuk menderogate, termasuk pemrosesan data pribadi untuk tujuan jurnalistik di bawah Pasal 85 GDPR. Komisi Perlindungan Data Irlandia (DP), dibentuk di bawah tugas utama, 2018 menjadi regulator yang mematuhi peraturan dengan mematuhi peraturan negara anggota yang diizinkan untuk menderogate, termasuk dalam banyak perlindungan global yang telah diberikan oleh pemerintah Irlandia.

Keputusan pengadilan yang telah lebih lanjut membentuk evolusi daerah ini. Sebagai contoh, Pengadilan Kehakiman Uni Eropa (CJEU) memutuskan dalam Google Spanyol vs AEPD dan Mario Costeja González (2014) menetapkan \"hak untuk dilupakan,\" yang secara langsung mempengaruhi bagaimana wartawan melaporkan kejadian masa lalu. Lebih akhir-akhir ini, FLT [[:2]], formims II] keputusan (2020) tidak valid UEUS Privacy Shield, berdampak pada data yang berpindah-pindah yang mana wartawan bergantung pada sumber-sumber internasional. Ini menggambarkan bahwa perlindungan tidak statis; terus-menerus menyalakan aksi dan tetap diperlukan oleh para jurnalis Irlandia.

Frame Kerja Hukum untuk Eksempsi Jurnalisme

Pasal 85 GDPR secara eksplisit mewajibkan negara anggota untuk mendamaikan hak perlindungan data dengan hak kebebasan berekspresi dan informasi, termasuk pemrosesan untuk tujuan jurnalistik. implementasi Irlandia dirinci dalam Bagian 3, Bab 2 Undang-Undang Perlindungan Data 2018 (Pasal 35 ⁇ 44). ketentuan ini menciptakan pengecualian kondisional dari sebagian besar kewajiban GDPR — termasuk persyaratan untuk dasar yang sah, hak subjek data, dan pemberitahuan pelanggaran data — ketika pengolahan dilakukan untuk tujuan jurnalistik dan kontrol dengan alasan percaya bahwa kepatuhan akan tidak sesuai dengan tujuan tersebut. Pengecualian tidak berlaku mutlak; hanya apabila diperlukan pemrosesan untuk memberikan efek kebebasan, dan apabila publikasi tersebut masuk akal.

Secara penting, istilah \"tujuan jurnalistik\" didefinisikan secara luas. Di bawah Bagian 36 Undang-Undang 2018, termasuk \"publikasi dari setiap jurnalistik, akademik, dan materi sastra.\" Hal ini tidak hanya mencakup organisasi berita tradisional tetapi juga blogger, jurnalis warga negara, dan pembuat film dokumenter, asalkan mereka terlibat dalam kegiatan yang analogi ke jurnalisme. Pengadilan Irlandia belum menyampaikan interpretasi definitif definisi ini, tetapi panduan dari DPC dan hukum kasus sebelumnya di bawah UU 1988/2003 Acts menyarankan pendekatan fungsional: apa yang menjadi masalah kegiatan, bukan status orang. Sebagai contoh, dalam [[Mahon:00]] ORFL[:1] IFLC]] Seorang jurnalis yang dikenal sebagai pihak berwenang untuk memberikan pengakuan pada pengadilan setempat yang berwenang untuk memberikan pengakuan pada seorang wartawan setempat.

Mereka harus mendokumentasikan penalaran mereka untuk menerapkan pengecualian, mempertahankan transparansi tentang sumber data yang memungkinkan, dan memastikan bahwa pemrosesan tersebut proporsional. DPC telah mengeluarkan guideance on the journalism exception]], yang mendesak organisasi media untuk mengadopsi kebijakan perlindungan data internal dan untuk melakukan peninjauan kepatuhan secara teratur. Kegagalan untuk memenuhi syarat untuk pengecualian dapat mengekspos wartawan untuk penitalan signifikan — hingga 4% dari perubahan global tahunan atau ¥20 juta, yang mana membuatnya lebih penting untuk memahami batas hukum.

Kecelakan terhadap Jurnalisme Investigasi

Jurnalisme investigasi, yang sering melibatkan pengumpulan dan analisis volume data pribadi yang besar, menghadapi ketegangan tertentu di bawah GDPR. Prinsip regulasi dari minimisasi data, pembatasan tujuan, dan pembatasan penyimpanan dapat bertentangan dengan sifat yang terbuka dari penyelidikan jangka panjang. Jurnalis mungkin tidak tahu terlebih dahulu apa yang akan relevan data, atau berapa lama mereka perlu menyimpannya. Sebagai contoh, seorang wartawan yang menyelidiki korupsi mungkin mengumpulkan ribuan email dan dokumen, banyak berisi data pribadi individu yang bukan tokoh publik. Di bawah penerapan ketat GDPR, data seperti itu seharusnya tidak perlu dihapus lagi, tetapi mungkin perlu disimpan oleh pihak yang berwenang untuk proses penyelidikan sampai tahun-tahun penerbitan atau kesimpulan hukum.

Keperluan untuk mendapatkan dasar yang sah juga menantang. Sebagian besar pemrosesan jurnalistik bergantung pada asas \"kepentingan yang sah\" atau pengecualian \"kepentingan publik\", tetapi keduanya memerlukan keseimbangan yang cermat. Jurnalis harus menunjukkan bahwa pemrosesan tersebut diperlukan dan bahwa kepentingan atau hak fundamental subjek data tidak membatalkan minat publik dalam cerita. Tes penyeimbangan ini sangat sulit dilakukan ketika melaporkan pada individu rentan, seperti whistleblowers, korban kejahatan, atau anak-anak. Pengadilan Irlandia telah memberikan beberapa panduan dalam kasus seperti . RT[TFL.[T.1] I. 170C], di mana sumber yang dilindungi oleh jurnalis sementara urutan tertentu, mencatat bahwa catatan yang terbatas adalah catatan yang jelas.

Akses Ke Catatan Umum dan Kebebasan Informasi

Jurnalis-jurnal yang sering bergantung pada Kebebasan Informasi (FOI) Undang-Undang 2014 untuk mendapatkan catatan pemerintah.Namun, GDPR telah menciptakan ketegangan baru: badan publik mungkin menolak permintaan FOI dengan alasan bahwa pengungkapan akan melanggar prinsip perlindungan data. Kantor Komisaris Informasi Irlandia telah menangani banyak banding di mana argumen utama adalah bahwa merilis catatan yang berisi data pribadi pihak ketiga akan berkontraven Pasal 6(f) GDPR (necessary untuk kepentingan yang sah dari kontrolir atau pihak ketiga). Dalam praktik, jurnalis harus sering kali merekam ulang data pribadi atau meminta persetujuan dari individu yang disebutkan dalam catatan, yang dapat menunda cerita [1922] oleh [[FLD]] Dalam beberapa bulan, para jurnalis yang didokumentasikan untuk melakukan beberapa kali negosiasi dengan alasan pemerintah untuk mendedahkan untuk melakukan negosiasi dengan berbagai alasan yang jelas.

Untuk menavigasi ini, para jurnalis harus membiasakan diri dengan Bagian 37 dari Undang-Undang FOI, yang menyediakan pengecualian khusus untuk informasi pribadi kecuali kepentingan publik untuk mengungkap kepentingan publik yang harus disinggung dengan hak privasi individu. Komisi Informasi telah mengembangkan \"ujian kepentingan publik\" yang mempertimbangkan faktor-faktor seperti gravitasi masalah, apakah subjek data adalah pejabat publik, dan apakah ada bukti kesalahan. jurnalis Savvy sekarang secara rutin membingkai permintaan FOI mereka dengan berdebat kepentingan publik yang jelas, menyediakan konteks yang membantu pembuat keputusan menimbangkan keseimbangan dalam disklosure.

Proteksi Sumber - Sumber pada Zaman Digital

Salah satu tantangan yang paling akut di bawah GDPR adalah perlindungan sumber-sumber jurnalistik. GDPR memberlakukan kewajiban untuk menjaga keamanan data pribadi, tetapi juga memberikan hak subjek data untuk mengakses data mereka sendiri (Artikel 15). Ini menciptakan paradoks: sebuah sumber secara teori dapat meminta akses ke catatan jurnalis untuk melihat informasi apa yang dipegang tentang mereka, berpotensi mengungkap sumber lain atau arahan penyelidikan. Di Irlandia, Data Protection Act 2018 memberikan alamat ini dengan menyediakan pengecualian khusus dari hak akses untuk pemrosesan jurnalistik (Section 43). Namun, pengecualian hanya berlaku jika jurnalis memenuhi syarat-syarat jurnalisme yang tidak dikecualikan — tidak diterbitkan secara awal, penelitian yang tidak diterbitkan.

Metadata adalah sebuah keboulan lain. Catatan telepon, catatan email, dan jejak jejak digital dapat mengungkapkan identitas sumber bahkan jika isi komunikasi dilindungi. Wartawan Irlandia semakin mengadopsi alat komunikasi yang aman seperti Signal, ProtonMail, dan sistem operasi Tails, tetapi persyaratan hukum di bawah Komunikasi (Retensi Data) Undang-Undang 2011, yang ditemukan tidak kompatibel dengan hukum UE dalam Tele2 Sverige dan Watson[TFL:3]] Hakim, masih memaksa agar provider telekomunikasi tetap bertahan selama dua tahun untuk didata. Jurnalis harus menganggap bahwa hukum mereka dapat diakses atau dilirik hukum yang dapat diterangkan dalam kasus-kasus defisi pemerintah Irlandia saat ini adalah:1925]] Undang-Undang mengenai peraturan perundang-undangan Irlandia[T:3]] Undang-Undang Dasar Irlandia, dan peraturan perundang-undangan yang berlaku [T] Undang-undang ini, dan peraturan perundang-undang ini telah dikeluarkan oleh Menteri Pertahanan Umum: 5]] [T] dan peraturan perundang-undangan] Undang-undang:1]] Undang-undang: 10]] Undang-undang ini, dan peraturan perundang-undang Nomor 4]] Undang-Undang Nomor 4]]

Berketimbangan dengan Keprivasi dan Minat Masyarakat: Kasus Landmark

Ketegasan antara hak privasi dan kebebasan pers telah diuji dalam beberapa kasus Irlandia berprofil tinggi. Salah satu yang paling signifikan adalah Byrne v RTÉ & Ors [2009] IESC 72, di mana Mahkamah Agung berpendapat bahwa hak konstitusional untuk privasi harus diimbangi terhadap hak kebebasan berekspresi, dan bahwa kepentingan publik dalam pengungkapan informasi tertentu tentang pelanggaran yudisial melebihi kekhawatiran privasi individu yang terlibat.Kasus ini menetapkan preseden penting untuk menyelidiki tingkah laku para wartawan dari para pemegang jabatan publik.

Lebih baru-baru ini, Pengadilan Tinggi di Fitzgerald v. The Irish Times [2021] IEHC 456 mempertimbangkan apakah sebuah surat kabar dapat dihipnotis untuk mengungkapkan identitas komentator anonim di situs webnya. Pengadilan menerapkan ujian \"ketidakadilan\" di bawah Pasal 8 (hak untuk kehidupan pribadi) Konvensi Eropa tentang Hak Asasi Manusia dan menyimpulkan bahwa hak jurnalis untuk melindungi sumber tidak membatalkan hak defam individu untuk menemukan identitas orang yang bertanggung jawab. Kasus ini menggambarkan bahwa jurnalisme yang dikecualikan tidak selalu menjadi perisai, terutama sumber yang jatuh di luar sumber dari berita. Keputusan tersebut mendorong para wartawan untuk memberikan kebijakan yang tegas tentang kedokteran dan kedoksan rahasia mereka untuk memberikan batasan tentang kedoktoran rahasia.

Kawasan lain yang relevan adalah penggunaan kamera tersembunyi dan rekaman rahasia. DPC telah menyatakan bahwa teknik tersebut mungkin melanggar GDPR jika jurnalis tidak dapat membenarkan pemrosesan seperlunya untuk jurnalisme. Pada 2019, penyelidikan ke panti jompo oleh penyiar Irlandia menggunakan kamera tersembunyi; laporan yang dihasilkan memenangkan penghargaan tetapi juga memicu penyelidikan DPC ke dalam apakah pemrosesan gambar penduduk rentan proporsional. Pembidik berhasil berpendapat bahwa kepentingan publik dalam mengungkap perawatan miskin melebihi hak privasi individu yang ditunjukkan hanya dalam berlalu, tetapi kasus menyoroti kebutuhan untuk proporsionalitas. Jurnalis harus melakukan penilaian protekssi data (DPIA) sebelum mempekerjakan meliputi dokumen pengawasan yang tidak dapat diperoleh dengan cara yang kurang ketat.

Oportunit - Oportunit, Jurnalisme Etika dan Kepercayaan

Meskipun tantangannya cukup besar, hukum perlindungan data juga menawarkan kesempatan bagi jurnalisme Irlandia untuk memperkuat dasar etikanya.Penekanan GDPR pada transparansi dan akuntabilitas selaras dengan prinsip jurnalistik kejujuran dan keterbukaan.Organisasi berita yang mengadopsi kebijakan penanganan data yang jelas — misalnya, menjelaskan bagaimana mereka mengumpulkan, menggunakan, dan mempertahankan data pribadi dari sumber dan pembaca — dapat membangun kepercayaan publik.A 2022 survei oleh Reuters Institute for the Study of Journalism menemukan bahwa kepercayaan terhadap berita menurun secara global, tetapi bahwa transparansi tentang praktik data adalah salah satu dari sedikit faktor yang dapat membalikkan tren tersebut.

Jurnalis Irlandia dapat memanfaatkan hukum perlindungan data sebagai alat untuk mendorong pelaporan yang bertanggung jawab. Misalnya, ketika sebuah cerita melibatkan data pribadi seseorang yang bukan tokoh publik, jurnalis dapat melakukan \"ujian kepentingan publik\" sebelum publikasi, menimbang potensi bahaya bagi individu tersebut terhadap keuntungan yang diberikan kepada masyarakat. Mendokumentasikan tes ini melindungi jurnalis dalam hal keluhan kepada DPC atau tindakan sipil. Banyak outlet media yang sekarang menerbitkan kebijakan perlindungan data mereka secara online dan menawarkan kepada pembaca kemampuan untuk meminta koreksi atau penghapusan data mereka, yang tidak hanya berhubungan dengan GDPR tetapi juga menunjukkan rasa hormat kepada individu yang berstatus otonomi.

Selain itu, persyaratan perlindungan data dapat memacu inovasi. Newsroom berinvestasi dalam infrastruktur digital yang aman, platform berbagi dokumen yang terenkripsi, dan teknik pengadaan privasi seperti pseudonimisasi data dalam riset pendahuluan. Cabang Irlandia dari Federasi Internasional Jurnalis telah mengembangkan modul pelatihan pada perlindungan data untuk jurnalis, meliputi topik seperti bentuk persetujuan untuk wawancara, penanganan dokumen bocor, dan menanggapi permintaan akses subjek data. Kemampuan ini semakin dipandang penting bagi jurnalisme profesional di era digital.

Keperluan untuk sebuah DPIA sebelum terlibat dalam pemrosesan berisiko tinggi juga mendorong para jurnalis untuk berpikir secara kritis tentang dampak potensial dari pekerjaan mereka. Sebagai contoh, sebuah tim data yang menyelidiki penipuan kesejahteraan sosial mungkin menyadari bahwa basis data mereka dari para pengklaim dapat rentan untuk meretas atau menyalahgunakan. Dengan melakukan DPIA, mereka dapat menerapkan perlindungan teknis seperti anonimisasi atau akses terbatas, mengurangi risiko bahaya jika data bocor. pendekatan proaktif ini tidak hanya sesuai dengan hukum tetapi juga melindungi reputasi organisasi berita.

Langkah Praktis Praktis bagi Jurnalis Irlandia

Untuk mengarahkan lanskap perlindungan data secara efektif, jurnalis Irlandia harus mengadopsi pendekatan terstruktur yang mengintegrasikan kepatuhan ke dalam alur kerja harian Daftar berikut memberikan rekomendasi yang dapat dijalankan:

  • [Outhan]] Dokumen dasar kepentingan publik: Untuk setiap penyelidikan yang melibatkan data pribadi, tulis catatan singkat yang menjelaskan mengapa pemrosesan tersebut diperlukan untuk jurnalisme dan mengapa kepentingan publik melebihi kekhawatiran privasi. Catatan kontemporer ini akan sangat penting jika DPC menerima keluhan.
  • [[OblesfT:0]] Gunakan alat komunikasi yang aman: E-mail enkripsi menggunakan PGP, gunakan aplikasi pesan dengan enkripsi end-to-end (misalnya, Signal), dan menghindari menyimpan data sensitif pada layanan awan yang kekurangan kebijakan privasi yang kuat. Komite untuk Melindungi Jurnalis menawarkan Panduan Epik untuk Amankan Komunikasi] yang mencakup langkah praktis.
  • [5] UDELT:0]]Implement data minimization: Hanya mengumpulkan data pribadi yang mutlak diperlukan untuk cerita. Sebagai contoh, jika sebuah penyelidikan melibatkan catatan telepon, meminta catatan panggilan ke nomor tertentu daripada semua panggilan. Hapus data yang tidak lagi relevan sesegera mungkin.
  • [[Objek-fLT:0]]Conduct data protection impact penilaians: Sebelum memulai proyek yang melibatkan pemrosesan data sensitif (kesehatan, opini politik, data biometrik), gunakan templat DPC untuk menilai risiko dan mengidentifikasi mitigasi. Proses ini juga membantu editor memahami eksposur hukum.
  • Staf pelatihan rutin:]Train staff rutin: Tahan lokakarya pada dasar GDPR, pengecualian jurnalisme, dan pembaruan hukum kasus. Pastikan pekerja lepas dan magang juga menyadari kewajiban mereka.Persatuan Nasional Jurnalis (NUJ) Cabang Irlandia menjalankan sesi reguler.
  • [6]Establish a data retenance policy:] Definisikan berapa lama kategori data yang berbeda akan disimpan — misalnya, berkas wawancara mentah mungkin disimpan selama satu tahun setelah publikasi, sementara kontrak dengan source mungkin disimpan selama enam tahun.Purge data pada jadwal biasa.
  • [O]]O]FLT:0]]Respond to data subjek permintaan segera: Jika seseorang yang datanya muncul dalam cerita permintaan akses atau penghapusan, jurnalis harus menilai apakah pengecualian jurnalisme berlaku. Jika hal itu dilakukan, jurnalis harus memberitahu pemohon dalam tulisan, menjelaskan mengapa pengecualian tersebut diandalkan. Jika tidak, permintaan harus dipenuhi dalam waktu satu bulan.

Keunggulan praktik-praktik ini tidak menjamin kekebalan dari tantangan hukum, tetapi secara signifikan mengurangi risiko tindakan penegakan dan menunjukkan itikad baik. DPC telah menunjukkan bahwa dibutuhkan pendekatan pragmatis ke jurnalisme, selama ada bukti penanganan data yang bertanggung jawab.

Masa Depan Perlindungan Data dan Jurnalisme

Jika dilihat ke depan, beberapa perkembangan akan semakin membentuk hubungan antara perlindungan data dan jurnalisme Irlandia. Pertama, Undang-Undang Pengawasan Data UE yang diusulkan dan Undang-Undang Data — baik bagian dari strategi Eropa untuk data — bertujuan untuk meningkatkan berbagi data untuk kepentingan publik, yang dapat menguntungkan jurnalis. peraturan ini dapat membuat jalur hukum baru untuk mengakses data yang dipegang oleh badan sektor publik dan perusahaan swasta, asalkan data tersebut dianonymi atau ditangani dengan perlindungan yang kuat. pada saat yang sama, mereka memperkenalkan kewajiban baru untuk melindungi rahasia dagang dan kekayaan intelektual, yang dapat membatasi akses ke data tertentu.

Kedua, penggunaan kecerdasan buatan (AI) dalam jurnalisme berkembang. Alat AI untuk penggarutan data, generasi cerita otomatis, dan analisis audien proses data pribadi dalam jumlah yang sangat besar. Undang-Undang AI UE yang diusulkan akan mengklasifikasikan banyak penggunaan jurnalistik sebagai \"risk tinggi\" jika mereka melibatkan profiling individu atau pemrosesan data biometrik. Wartawan Irlandia yang menggunakan AI untuk memantau media sosial untuk memecahkan berita perlu memastikan bahwa alat yang mematuhi baik GDPR maupun regulasi AI mendatang. Ini mungkin memerlukan transparansi tentang bagaimana algoritma bekerja dan kemampuan untuk menjelaskan keputusan yang dibuat oleh AI.

Ketiga, lanskap penegakan menjadi lebih stringent. DPC telah meningkatkan stafnya dan mengeluarkan denda rekaman dalam beberapa tahun terakhir, termasuk denda senilai €2225 juta terhadap WhatsApp pada tahun 2021 untuk kegagalan transparansi. Sementara kasus tersebut tidak melibatkan jurnalisme secara langsung, menunjukkan bahwa DPC bersedia untuk memaksakan hukuman substansial untuk non-kompliasi sistemik. Jurnalis harus mengharapkan pengawasan yang lebih besar dari aliran data lintas-border, terutama setelah Brexit, sebagai data antara Irlandia dan Inggris (sekarang negara ketiga) memerlukan perlindungan yang sesuai, seperti Standar Kontrak atau Aturan Perikatan.

Akhirnya, pemerintah Irlandia meninjau kembali Undang-Undang Defamation 2009, yang berinteraksi dengan perlindungan data dalam kasus di mana publikasi fakta-fakta swasta diduga. reformasi yang diusulkan mungkin memperkenalkan ambang \"bahaya serius\" yang mirip dengan hukum UK, yang dapat mengurangi efek dingin dari klaim pencemaran nama baik pada jurnalisme investigasi.Namun, reformasi apapun harus dikalibrasi dengan hati-hati untuk menghindari meremehkan hak privasi yang dilindungi oleh GDPR.

Kesimpulan Kesia-siaan

Hukum perlindungan data telah mengubah lingkungan yang secara mendasar bekerja oleh para jurnalis Irlandia. Undang-Undang Perlindungan Data 2018 memberlakukan standar yang ketat untuk menangani data pribadi, namun mereka juga memberikan pengecualian penting yang melindungi peran jurnalisme dalam masyarakat demokratis. Kunci bagi para jurnalis terletak dalam memahami pengecualian ini secara menyeluruh dan menerapkannya dengan cara yang menghormati hukum maupun etika yang berkaitan dengan profesi. Dengan merangkul transparansi, berinvestasi dalam teknologi yang aman, dan mendokumentasikan keputusan mereka, jurnalis Irlandia dapat terus memegang kekuasaan tanpa mengkompromikan hak individu. Kerangka kerja hukum yang melibatkan DPC untuk inisiatif, juga akan menyesuaikannya dengan kesempatan publik untuk melaporkan bahwa para jurnalis digital akan bertanggung jawab terhadap tuntutan untuk tidak sepenuhnya terhadap hak asasi individu. Mereka juga akan memberikan jaminan kepada para jurnalis yang bertanggung jawab kepada pemerintah.