Table of Contents

Në epokën dixhitale, intimiteti i të dhënave është bërë një çështje përcaktuese për qytetarët anembanë Evropës. për qytetarët irlandezë, rregullimi i përgjithshëm i mbrojtjes së të dhënave (GDPR) siguron një kuadër të fuqishëm që jep të drejta specifike mbi të dhënat personale. por të kesh të drejta në letër është vetëm gjysma e betejës, duke ditur se si t'i ushtrosh ato efektivisht është ajo që siguron mbrojtjen reale. kjo udhëzues do t'ju ecë nëpër të drejtat tuaja nën PKBR, t'ju tregojë hap pas hapi sesi të bëni kërkesa online dhe do t'ju lidhë me burimet që ju nevojiten për të mbani nën kontroll informacionin tuaj.

Të kuptosh të drejtat e tua nën PBR - në

PBR, e cila hyri në fuqi në maj 2018, u jep individëve në Bashkimin Evropian (duke përfshirë edhe Irlandën) një sërë mjetesh të fuqishme për të administruar se si organizatat mbledhin, ruajnë dhe përdorin të dhënat e tyre personale. Këto të drejta aplikohen në çdo kompani apo organizëm publik që proceson të dhënat tuaja, nëse ato janë të bazuara në Irlandë apo gjetkë nëse ato ofrojnë mallra apo shërbime për banorët e BE-së. poshtë janë një vështrim i hollësishëm në secilin të drejtë, së bashku me shembuj praktikë.

E drejta për të hyrë (Artili 15)

Keni të drejtë të kërkoni një kopje të të dhënave personale që një organizatë mban për ju, së bashku me informacionin se si dhe pse po procesohet. Për shembull, nëse përdorni një platformë të medias sociale si Facebook ose një shërbim si Revolut, mund t'u kërkoni atyre një raport të plotë të të dhënave që kanë mbledhur nga emri juaj dhe email tek zakonet dhe historia e transaksioneve. Organizatat duhet të përgjigjen brenda një muaji (me një zgjatje të mundshme të kërkesave komplekse) dhe nuk mund të kenë një pagesë nëse kërkesa nuk është e pabaza apo e tepërt.

E drejta për t'u përshtatur (Artikulli 16)

Nëse të dhënat e një organizate janë të pasakta apo jo të plota, mund të kërkoni që ajo të korrigjohet. Kjo është veçanërisht e rëndësishme për raportet e kreditit, të dhënat mjekësore ose bazat e të dhënave të punëdhënësit. Për shembull, nëse historia e kreditit me Byronë e Kredisë Irlandeze përmban një gabim të cilin e keni bërë një pagesë të humbur që mund të kërkoni rektifikimin. Organizata duhet ta përpunojë kërkesën tuaj pa vonesë dhe të informojë çdo palë të tretë që ka marrë të dhëna të gabuara.

E drejta për të marrë ushqim (Artycle 17) ⇩ "E drejta për t'u harruar"

Mund të kërkoni që një organizatë të eleminojë të dhënat tuaja personale në disa rrethana. Kjo e drejtë nuk është absolute; ajo zbatohet kur të dhënat nuk janë më të nevojshme për qëllimin që u mblodh, kur tërhiqni pëlqimin, kur kundërshtoni të procesoni dhe nuk ka bazë të ligjshme për mbipasjen e kundërshtimit tuaj, apo kur të dhënat janë përpunuar në mënyrë të paligjshme. Një skenar i përbashkët është duke kërkuar një shitës online të eleminojë llogarinë tuaj dhe të gjitha historitë e lidhura me të cilat nuk do të blini më shërbimin e tyre. megjithatë, e drejta mund të kufizohet nëse të dhënat janë të nevojshme për një detyrim ligjor apo detyrim për të vendosur, apo për të kryer një ushtrim ligjor, apo për të bërë ushtrime.

E drejta për të kufizuar procesin (Artikulli 18)

Në vend që të fshini të dhënat tuaja, mund të dëshironi që ato të ruhen, por jo të përdoreni aktivisht. Për shembull, nëse nuk pajtoheni për saktësinë e të dhënave tuaja, mund të kërkoni një kufizim për procesimin ndërsa organizata e vërteton atë. Po ashtu, nëse keni kundërshtuar për procesimin (shikoni më poshtë) dhe po prisni një vendim, mund të kërkoni një ndalim të përkohshëm. Pasi të jetë vendosur kufizimi, organizata mund të ruajë vetëm të dhënat dhe të përpunojë me pëlqimin tuaj, për pretendime ligjore ose për të mbrojtur të drejtat e një personi tjetër.

E drejta për të shpërndarë statbilitetin (Artikulli 20)

Kur ofroni të dhëna për një shërbim bazuar në miratim apo kontratë, keni të drejtën të merrni të dhënat në një format të strukturuar, të përdorur zakonisht dhe të lexueshëm nga makina (si p.sh. CSV ose JSON) dhe ta transferoni atë direkt tek një tjetër furnizues shërbimi. Për shembull, nëse dëshironi të kaloni nga një furnizues email në një tjetër, mund të kërkoni që ofruesi i parë të eksportojë kontaktet dhe mesazhet në një format që furnizuesi i ri mund të importojë. Kjo është e drejtë e kufizuar për ju dhe të krijuar aktivisht të dhëna nga një mjet i ri (si intervali i jetës suaj (si i një shërbimi).

E drejta për objekt (Artikulli 21)

Mund të kundërshtoni përpunimin e të dhënave personale për qëllime të drejtpërdrejta marketingu në çdo kohë dhe organizata duhet të ndalet menjëherë. ju mund të kundërshtoni gjithashtu përpunimin bazuar në interesat e ligjshme apo detyrat e interesit publik, edhe pse këtu organizata mund të vazhdojë në qoftë se ajo mund të demonstrojë baza bindëse të ligjshme që prishin interesat tuaja. Për shembull, nëse një bamirësi ju dërgon apele në fonde bazuar në historinë tuaj të dhurimit, ju mund të kundërshtoni këtë procesim dhe ato duhet të ndaleni. Nëse një kompani sigurimi analizon të dhënat tuaja të vlefshme për të vendosur prempotension, ju mund të kundërshtoni mbi bazën që profilmi është i padrejtë.

Të drejtat e lidhura me vendim-marrjen e Automuduar dhe Profilimin (Artikulli 22)

Ju keni të drejtë të mos jeni subjekt i një vendimi bazuar vetëm në procesimin automatik (duke përfshirë edhe profilimin) që prodhon efekte ligjore ose që ndikon në mënyrë të ngjashme tek ju. Shembujt përfshijnë kontrollet automatizuar të kreditit që ju mohojnë një kredi, apo algoritmet që shfaqin aplikimet e punës pa shqyrtim njerëzor. Nëse jeni të prekur, mund të kërkoni ndërhyrjen njerëzore, të shprehni pikëpamjen tuaj dhe të luftoni vendimin. kjo e drejtë është veçanërisht e rëndësishme si më shumë shërbime të miratuara nga vendimi AI-vogela.

Si t'i ushtrosh të drejtat e tua në Internet?

Të dish të drejtat e tua është e rëndësishme, por të veprosh është ajo që e bën ndryshimin.

Hapi 1: Identifikoni organizatën dhe proçesimin e të dhënave të saj

Para se të dërgoni një kërkesë, duhet të dini se cila organizatë i mban të dhënat tuaja dhe për çfarë qëllimi. Kontrolloni llogaritë, mesazhet elektronike ose ndërveprimet e fundit. Për shembull, nëse dëshironi të kërkoni qasje në të dhënat e mbajtura nga një furnizues i telekomit si Vodafone Ireland, shikoni politikën e tyre të privatësisë (e zakonshme në faqen e tyre të internetit) për të gjetur hollësi rreth të dhënave që mbledhin dhe bazë ligjore për procesimin. Nëse nuk jeni të sigurt nëse një procese organizative, mund t'u kërkoni drejtpërdrejt atyre të informojnë brenda një kohe të arsyeshme.

Hapi 2: Vendos pikën e duhur të kontaktit

Çdo organizatë që përpunon të dhënat personale duhet të ketë një pikë të caktuar kontakti për çështjet e mbrojtjes së të dhënave. Ndërmarrjet më të mëdha shpesh emërojnë një oficer të mbrojtjes së të dhënave (DPO) dhe botojnë detajet e tyre të kontaktit. Bizneset më të vogla mund t'ju drejtojnë në shërbimin e klientëve të tyre apo në ekipin e konfidencialitetit. Shiko për një seksion "Privati" ose "Data Mbrojtëse" në faqen në internet, ose kontrollo këmbën për një adresë elektronike ose formë interneti. Komisioni Irlandez i Mbrojtjes së të Dhënave (PD) jep [FT:0] për të kontaktuar me se si organizatat [1L]

Hapi 3: Kërko një kërkesë të qartë dhe specifike

Kërkesa juaj duhet të jetë e pambigueshme. Gjendja për të cilën po ushtroni (p.sh., "Unë jam duke ushtruar të drejtën time të hyrjes nën Nenin 15 të PBR-së) dhe përshkruaj se çfarë të dhënash ju referoheni. Nëse është e mundur, përfshijnë identifikues si numri i llogarisë suaj, përdoruesit, apo adresën email që keni përdorur me shërbimin. Për shembull: "Më jepni një kopje të të të gjitha të dhënave personale që keni për mua, duke përfshirë profilin tim, transaksionin dhe çdo lloj komunikimi nga dy vitet e fundit." Mund të dërgoni një kërkesë email, madje edhe nëpërmjet postës elektronike të dedikuara në internet, por zakonisht është një mesazh më i shpejtë dhe një mesazh.

Hapi 4: Vërteto identitetin tënd

Për të parandaluar që të dhënat tuaja të mos zbulohen te dikush tjetër, organizatat duhet të verifikojnë identitetin tuaj. Mund të kërkojnë një kopje të pasaportës ose licensës së makinës, një projektligj të kohëve të fundit, ose një vetë-inte me kartën tuaj të identitetit. Ndërsa kjo mund të ndihet intruktiv, është një hap i nevojshëm sigurie. Sigurohu që vetëm të dërgoni kopje nëpërmjet kanaleve të sigurta (follave elektronike të kriptuara ose të sigurta) dhe të ripërballoni çdo informacion të panevojshëm si numri juaj i PPS nëse nuk është i nevojshëm për verifikim.

Hapi 5: Mbajini mend dhe ndiqni

Pasi të jepni kërkesën, vini re datën dhe metodën e dorëzimit. Organizatat kanë një muaj për t'ju përgjigjur (të arritshme me dy muaj për kërkesa komplekse). Nëse nuk merrni përgjigje, dërgoni një vazhdim të sjellshëm. Nëse ata refuzojnë apo shpërfillin kërkesën tuaj, keni të drejtën të gjeni një ankesë me DPC. Mbani të gjithë korrespondencën duke përfshirë e-mail, numra referimi dhe kopje të çdo identifikimi që keni dhënë.

Hapi 6: Nëse është e nevojshme

Nëse organizata nuk përputhet me këtë, ose nëse nuk jeni të kënaqur me reagimin e tyre (për shembull, ata pretendojnë se kërkesa juaj është e pabazuar dhe kërkon një pagesë, ose refuzojnë të eleminojnë të dhënat që ju besoni se duhet të fshihen), ju mund të përshkallëzoheni në Komisionin e Mbrojtjes së të Dhënave. DPC ka fuqinë të hetojë ankesat, paralajmërimet, paralajmërimet e çështjes, të imponojë gjobat dhe të urdhërojë organizatat që të veprojnë në përputhje.

Sfidat e zakonshme dhe si t'i kapërcejmë

Edhe pse me procedura të qarta, ushtrimi i të drejtave mund të godasë ndonjëherë pengesa rrugore.

Vështirësi: Organizata pretendon se nuk i mban të dhënat tuaja

Ndonjëherë një organizatë mund të argumentojë se nuk ka ndonjë të dhënë personale lidhur me ju, veçanërisht nëse nuk keni përdorur kurrë drejtpërdrejt shërbimin e tyre, por të dhënat tuaja duken indirekte (p.sh. përmes një partie të tretë). Në raste të tilla, mund t'u kërkoni atyre të qartësojnë veprimtaritë e tyre të përpunimit të të dhënave. Nëse dyshoni se ato nuk janë të vërteta, mund të kërkoni një regjistër përpunimi të të dhënash (që shumë organizata i mbajnë nën detyrimet e PKB-së) ose të kërkojnë një përshkrim të kategorive të të të të dhënave që ata procesojnë.

Vështirësi: Organizata përgjigjet me një përgjigje të përgjithshme apo të paplotë

Për kërkesat e hyrjes, ju keni të drejtë të merrni një kopje të plotë të të dhënave tuaja, jo vetëm një përmbledhje. Nëse reagimi është i paqartë apo heq disa të dhëna, përgjigjuni duke kërkuar një kopje të plotë dhe një nen reference 15. Mund të citoni gjithashtu udhëheqjen e DPC-së në fushën e së drejtës së hyrjes. Nëse ata ende nuk përputhen, atëherë bëni një ankesë.

Vështirësi: Të akuzojnë si shenjë

Sipas PBR, organizatat mund të kërkojnë një pagesë vetëm nëse kërkesa juaj është e pabazuar ose e tepruar, veçanërisht nëse është e përsëritur. Nëse ju kërkohet të paguani për një qasje të thjeshtë apo kërkesë për fshirje, shtyhuni duke ju kujtuar atyre ndalimin e PKB-së nëse nuk zbatohen kushte të veçanta. nëse ata këmbëngulin, kërkoni arsyetimin e tyre në shkrim dhe përshkallëzim në DPC.

Vështirësi: Kërkesat e reagimit përtej kufirit ligjor të kohës

Afati përfundimtar një-mujor është një kërkesë statuale, nëse një organizatë zgjat më shumë, së pari mund të kërkoni një shpjegim. Nëse vonesa vjen nga kompleksiteti, ata duhet t'ju informojnë brenda muajit të parë dhe të shpjegojnë arsyet për zgjatjen e saj.

Burimet dhe mbështetja për qytetarët irlandezë

Disa trupa të autorizuar dhe burime të tjera në internet mund t'ju ndihmojnë të kuptoni dhe të zbatoni të drejtat tuaja.

Komisioni i Mbrojtjes së të Dhënave (DPC)

PDF është Irelande (Irllande) autoritet i pavarur përgjegjës për mbajtjen e të drejtave të mbrojtjes së të dhënave. Faqja e tyre ofron udhëzime tërësore mbi që shpjegojnë se si zbatohet PKBR në praktikë. Nëse keni një ankesë, mund ta gjeni atë drejtpërdrejt nëpërmjet portalit [të tyre [të] [FT:2] të zbatimit [të PLT].

Faqja e mbrojtjes së të dhënave të Komisionit Evropian

Komisioni Evropian mban një faqe interneti të përkushtuar që mbulon të drejtat e të dhënave tëcitizenëve anembanë BE. Ai ofron përmbledhje të arritshme dhe lidhje me autoritetet kombëtare, duke përfshirë PDC.

PBR.eu

Ky burim i pavarur i drejtuar nga Komisioni Evropian dhe autoritetet e mbrojtjes së të dhënave të BE-së ofrojnë shpjegime në gjuhën e thjeshtë të të drejtave të PKB-së, duke përfshirë hap pas hapi për shtetasit. Ai mbulon gjithashtu se si të ankohen dhe çfarë të pritet nga organizatat.

Këshilli irlandez për Liberitet Civil (ICCL)

ICCL është një organizatë e pavarur e të drejtave të njeriut që mbron të drejtat dixhitale dhe privatësinë. Seksioni i tyre i të drejtave dixhitale ofron raporte të hollësishme, rinovime të fushatës dhe këshilla praktike për shtetasit që përballen me çështje të privatësisë së të dhënave.

Informacioni i qytetarëve

Qytetarë të arsimit.i ofron një seksion të përkushtuar mbi mbrojtjen dhe privatësinë e të dhënave përshtatur me ligjin irlandez, me lidhje me legjislacionin përkatës dhe detajet e kontaktit për shërbimet mbështetëse.

Pse ushtrimi i të drejtave të të dhënave ka rëndësi për shtetasit irlandezë?

Në një epokë ku të dhënat shpesh quhen "raziri i ri," marrja e kontrollit të informacionit tuaj personal nuk është vetëm një e drejtë ligjore, por një mjet për fuqizimin. Kur ushtroni të drejtën tuaj për qasje, mund të shihni se çfarë dinë kompanitë për ju, dhe se transparenca mund të ndikojë në vendimet tuaja për të cilat shërbime duhen përdorur. duke kërkuar organizata të nevojshme për të justifikuar pse duhet të mbajnë të dhënat tuaja, duke reduktuar rrezikun e shkeljeve të të të dhënave.

Për qytetarët irlandezë, DPC ka qenë veçanërisht aktiv në zbatimin e PBR-së. ka vënë gjoba të rëndësishme kundër kompanive të mëdha teknologjike, duke përfshirë Metën dhe Twitter-in (tani X), për shkelje që përfshijnë të dhënat e përdoruesit. Këto veprime tregojnë se të drejtat në letër mbështeten nga pasoja reale. duke përdorur aktivisht të drejtat tuaja, ju kontribuoni në një kulturë të përputhjes së ndërmarrëdhënies së federimeve ka më shumë të ngjarë që të trajtohen të dhënat personale me respekt kur ata e dinë se qytetarët do t'i mbajnë ato përgjegjësi.

E ardhmja e jetës private të të dhënave në Irlandë: Çfarë duhet të shohim?

Infidencialiteti i të dhënave është një fushë në zhvillim. Disa zhvillime do të ndikojnë në mënyrën se si qytetarët irlandezë ushtrojnë të drejtat e tyre në vitet e ardhshme. Rregulli i propozuar e Priviacia (i cili do të zëvendësojë Direktivën aktuale të ePrivacias) pritet të forcojë rregullat mbi biskotat, marketingun e drejtpërdrejtë dhe konfidencialitetin e komunikimit. Akti i ACI-së, i miratuar së fundmi nga BE, do të vendosë detyrime të reja transparence mbi sistemet e vendim-marrjes automatikisht, që mund të zgjerojnë të drejtat tuaja për të kundërshtuar vendimet algoritme. Përveç kësaj, DPC vazhdon të formojë nëpërmjet veprimeve të saj të zbatimit të ligjit, për të dhëna mbi të dhënat e telekomit dhe "ta mbi standartet e ligjshme të ndërmjetësimit" të përdorimit të mirë të mirë të përdorimit të mirë të përdorur nga modelet.

Komisioni Evropian po eksploron një "fotografi dixhitale" që do t'u jepte qytetarëve më shumë kontroll se cilat cilësi ndajnë me ofruesit e shërbimeve.

Këshillat përfundimtare praktike

  • Fillo me të vogëlën: nëse je i ri për të ushtruar të drejtat, fillo me një të drejtë të kërkosh një kompani që i beson, si një bankë ose një ofrues i shërbimeve. Procesi do të të familjarizojë me hapat.
  • Përdor modele: The DPC dhe PBR.eu japin letra mostrim për qasje, reanimim dhe kërkesa për ritekufikim. Përshtati ato në situatën tuaj.
  • Kontrollo rregullisht llogaritë tuaja ekzistuese: Log në llogaritë tuaja online dhe rishiko rregullimet e konfidencialitetit. Shumë shërbime ju lejojnë të shkarkoni drejtpërdrejt të dhënat pa bërë një kërkesë zyrtare.
  • Kurrë mos shpërfill një shkelje të mundshme: Nëse një organizatë vuan nga një shkelje e të dhënave që prek të dhënat tuaja, DPC u kërkon atyre t'ju njoftojnë. Kur merrni një njoftim të tillë, konsideroni ndryshimin e fjalëkalimeve dhe mbikqyrjen e llogarive tuaja, dhe nëse dyshoni se dëmtoni, mund të ankoheni.
  • Kujtoni se të drejtat tuaja janë të zbatueshme: Nëse një organizatë nuk përputhet, ju nuk keni nevojë për një avokat për të mbajtur një ankesë me DPC. Procesi është i lirë dhe i projektuar për të qenë i arritshëm.

Qytetarët irlandezë janë me fat që veprojnë nën një nga regjimet më të forta të mbrojtjes së të dhënave, duke kuptuar të drejtat tuaja nën PBR dhe duke mësuar se si t'i ushtroni ato online, ju mund të merrni hapa të rëndësishëm për të mbrojtur privatësinë tuaj, duke mbajtur organizata përgjegjëse dhe duke kontribuar në një mjedis dixhital që respekton autonominë individuale.