Zbatimi i privatësisë nuk është vetëm një detyrim ligjor ♫ është një themel i rëndësishëm për ndërtimin e besimit të përdoruesit në një botë gjithnjë e më të vetëdijshme për të dhënat. Ky artikull siguron një udhëzues të përgjithshëm, të aftë për të bërë ndërtim dhe për të ruajtur privacitetin, që përmbush standardet ligjore irlandeze, duke kuptuar kushtet rregullatore për të zbatuar praktikat më të mira që qëndrojnë në kontrollimin e rregullave.

Të kuptojmë ligjet e jetës së të dhënave irlandeze

Ligji i konfidencialitetit të të dhënave irlandeze është kryesisht i formësuar nga [FLT [FT:1] [Regullimi (BE) 2016/679) dhe Akti i Mbrojtjes Data 2018 [FT:3], i cili plotëson dhe lokalizon PKB-në brenda Irlandës. Komisioni i Mbrojtjes (PD) [FL5] është autoriteti i pavarur përgjegjës për zbatimin e këtyre ligjeve dhe zbatimin e të dhënave personale që përfshijnë çdo organizatë të Bashkimit Evropian në kërkesat e tij për të bazuar në atë që është e bazuar në atë të organizuar nga FILE të BE-së.

Një njoftim i konfidencialit shërben si mjeti kryesor për të përmbushur detyrimet e transparencës së PKBR-së sipas artikujve 13 dhe 14. Duhet siguruar në kohën e mbledhjes së të dhënave (ose brenda një periudhe të arsyeshme nëse të dhënat janë të përftuara tërthorazi). Njoftimi duhet të jetë i përmbledhur, transparent, inteligjueshëm dhe lehtësisht i arritshëm, duke përdorur një gjuhë të qartë dhe të qartë. Për një zhytje më të thellë në kërkesat e PKB-së, i referohet tekstit zyrtar të [FLT] GPG[FIT:1 dhe [FL] [2L] Mbrojtjes së Mbrojtjes [D] [TL] [3L]. [DL]

Elemente kyç të një raporti të konformueshëm për privacitetin

Një njoftim i fuqishëm i konfidencial në bazë të ligjit irlandez duhet të përfshijë informacion specifik të mandatuar nga PBR. Më poshtë ne zgjerojmë çdo element të kërkuar, duke ofruar udhëzime praktike se si ta paraqesim atë.

1. Pastroni qëllimet dhe të dhënat Kategoritë

Për shembull, duhet të zgjidhni rendin tuaj ose ♫ të dërgoni komunikimet e marketingut (të pranueshme), por deklarata të mjegullta si ♫për analizën e brendshme të vitit BCC nuk do të kalojnë koleksione rregullatore. Lista kategoritë e të dhënave personale që mblidhni (p.sh., emrin, adresën, dhënien e pagesës) dhe të jenë të qarta rreth përdorimit të çdo kategorie. Shmangni disa qëllime të shumëfishta nën një titull të vetëm të paqartë.

2. Baza e Ligjit për proçesim

PBR kërkon që të përcaktoni të paktën një bazë ligjore për çdo aktivitet të procesimit. bazat më të zakonshme përfshijnë detyrim ligjor , domosdoshmëri [FIT:2] dekurajuese , [LT:4] [4] detyrim ligjor [p.5], [p.sh:5] [p.] [FT],6] interesat e ligjshme [FT] [FTL] [të], [të ligjshme në krahasim me interesat [të ligjshme të ligjshme] dhe ato të cilat duhet të mbështeten në interesat e ligjshme të vendit. [L]

3 Të dhëna të drejta

Informo përdoruesit e të drejtave të tyre nën PIR: e drejta për të hyrë , e drejta për të rektifikuar [[FT:3], e drejta për të kaluar [në] [e drejta për t'u harruar], [të drejtën] [e] ri-drejtimit [të drejtën] për të përpunuar [FTL:3] [7], [të dhënat]:] në portin [të dhënat]:FL: [9L]: [të drejtat [të dhëna] që kanë të dhëna të dhëna [të drejtpërdrejta [të drejtpërdrejta] dhe në lidhje me të cilat mund të përfshijnë një qëndrim me anë të cilat janë të tilla]: [të dhëna nëpërmjet të dhëna [të dhëna nga [të dhëna nga]: [të dhëna nga [të dhëna nga [të drejtpërdrejta]: [të lira nga] dhe që kanë]: [të dhëna nga [të ndryshme [të ndryshme]: [të ndryshme]: [të ndryshme]: [të dhëna nga]:]: [të dhëna nga]: [të dhëna nga

4. Ndarja e të dhënave dhe partitë e treta

Mbyllni nëse të dhënat personale ndahen me ndonjë palë të tretë, si për shembull procesorët e pagesave, ofruesit e shërbimeve të reve ose platformat e marketingut. Rendit kategoritë e marrësit dhe qëllimin e ndarjes së aksioneve. Nëse të dhënat transferohen jashtë Zonës Ekonomike Evropiane (EA), duhet të deklaroni mbrojtjen në vend ♫ të tillë si Virdeulat Standard Contultual (SCCs) ose një vendim adecity ق dhe të siguroni informacion se si të merrni një kopje të atyre mbrojtjeve.

5. Periudha e riemërimit

Përcakto sa kohë do të ruani çdo kategori të të dhënave personale, ose të paktën kriteret e përdorura për të përcaktuar këtë periudhë. Për shembull, ♫Ne mbajmë të dhëna rregulli për shtatë vjet për t'iu bindur ligjit të taksave, është më e qartë se sa e nevojshme. për sa kohë që të jetë e nevojshme. 2003, auditimet e rregullta të të dhënave për ruajtjen e të dhënave janë thelbësore për t'u siguruar që nuk po i mbani të dhënat më të gjata se sa të justifikuara ligjërisht.

6. Detajet e kontaktit të Kontrollorit dhe Oficerit të Mbrojtjes së të Dhënave (DPO)

Jep identitetin dhe detajet e kontaktit të kontrolluesit të të dhënave (organizata juaj apo njësia ligjore që përcakton qëllimet dhe mjetet e përpunimit). Nëse ju kërkohet të emëroni një oficer të mbrojtjes së të dhënave ♫ të detyrueshme për autoritetet publike, organizata që përfshihen në monitorimin sistematik në shkallë të madhe ose procesimin e kategorive të veçanta të të dhënave në një shkallë të madhe ♫ përfshijnë detajet e tyre të kontaktit. Gjithashtu adresën e regjistruar të organizatës suaj dhe një adresë të mbrojtjes së të dhënave email.

7. E drejta për t'u ankuar ndaj DPC - së

Informuesit e informuar në mënyrë të Shpëtuar se kanë të drejtë të sigurojnë një ankesë në Komisionin e Mbrojtjes së të Dhënave nëse besojnë se të dhënat e tyre janë duke u përpunuar në shkelje të PIR. Jep një lidhje me portalin e ankesave DPC. Sipas udhëheqjes së DPC-së, ky informacion duhet paraqitur qartë dhe më vete nga detajet e kontaktit të përgjithshëm.

Hapa për të zbatuar vëmendjen tuaj të jetës private

Të lëvizësh nga teoria në praktikë kërkon një metodë të strukturuar, të ndjekim këto hapa për të ndërtuar një njoftim për privacitetin, i cili përmbush standardet ligjore irlandeze.

Hapi 1: Bëj një stërvitje për mbajtjen e të dhënave

Para se të shkruani njoftimin tuaj të privatësisë, ju duhet një tablo e plotë e të dhënave personale që bëni. Harta çdo rrjedhje të dhënash: nga cilat mblidhen të dhënat, nëpërmjet të cilave kanalet (format, e-mailët, CRM, etj.) për çfarë qëllimi dhe me kë është ndarë. Ky kontroll do të formojë bazën e vërtetë për njoftimin tuaj dhe do të ndihmojë identifikimin e ndonjë boshlle në bazë të ligjshme apo siguri. Dokumente rezultatet në një vlerësim të ndikimit të të të dhënave (DP) ku është e nevojshme.

Hapi 2: Kopjim i gjuhës së thjeshtë

Shkruaj shënimin tuaj të konfidencial në një gjuhë të qartë dhe të thjeshtë që auditori juaj mund ta kuptojë. Shmangni porgon ligjor, zërin pasiv dhe fjalitë e gjata. Përdori titujt, pikat e plumbit dhe paragrafët e shkurtër për të përmirësuar riligjueshmërinë. DPC rekomandon një qasje të shtrezuar: një përmbledhje të shkurtër në pikën e mbledhjes së të dhënave, me lidhje me njoftimin e plotë për informacione të hollësishme. Për shembull, një parullë pop-up në faqen tuaj të internetit që thotë se ne përdorim biskotat për të përmirësuar përvojën tuaj.

Hapi 3: Të mos pranojmë se kemi nevojë

Nëse baza juaj e ligjshme është pëlqimi, duhet ta merrni nëpërmjet një veprimi të qartë ♫ kuti kontrolli të para-etiketuar ose nënkuptim të shprehur nga rrotullat nuk janë të vlefshme nën PBR. Përdor një kuti kontrolli të pakontrolluar, një marrëveshje të dyfishtë ose një klikim pozitiv (p.sh. .g., 0I bie dakord të marrë e-mail-et e marketingut). Mbani regjistrime kur dhe si u arrit miratimi, duke përfshirë versionin e njoftimit të konfidencial që u paraqit në atë kohë. Sipas Aktit të të Dhënave Irlandeze për Mbrojtjen e të të Dhënave, {2, {2, pra, nëse ju duhet të dhënat e fëmijëve duhet të merrni miratimin për këto kushte prindërore 16.

Hapi 4: Vëri re në mënyrë të shquar

Vëzhgimi juaj i privatësisë duhet të jetë lehtësisht i arritshëm, sipas PBR.

  • Lidheni me të nga çdo faqe e website tuaj, zakonisht në këmbë.
  • Shfaqe atë në pikën e mbledhjes së të dhënave ⇩ pranë një forme të shenjës, gjatë kontrollit, ose në një parullë të pëlqimin e cookies.
  • Përfshije në menunë e rregullimeve të aplikacionit celular dhe në e-mail.
  • Për koleksionin e të dhënave jashtë linje (p.sh., forma letre), printo shënimin në formë ose jep një fletë më vete.

Shënim nuk duhet të varroset brenda një dokumenti për kushtet dhe kushtet. Duhet të qëndrojë i vetëm dhe të jetë menjëherë i arritshëm pa i kërkuar përdoruesit ta ndjekë.

Hapi 5: Zbatoni një Platformë të Menazhimit të haxhxhit (CMP)

Për administrimin e pëlqimin e uebsajtit ♫ veçanërisht për biskotat dhe gjurmimin e ♫ vendoset një CMP që regjistron preferencat e përdoruesve, lejon përdoruesit të ndryshojnë zgjedhjet e tyre në çdo kohë, dhe siguron që para se të vendosen biskota me bazë granilare, përveç atyre që duhen për të funksionuar si duhet. Siguroni sigurisht konfidencialitetin tuaj, duke përshkruar llojet e biskotave të përdorura (simbas ligjit irlandez), dhe qëllimet e marketingut të cookies duhet të merren para se të vendosen ndonjë biskotë, përveç atyre që janë të nevojshme për faqen e internetit. Siguroni sigurisht që të jetë i koncesionit (të, siç duhet përdorur, siç duhet përdorur, siç duhet të jetë dhe qëllimet funksionale.

Hapi 6: Mbaj shënim veprimtaritë e proçesimit (ROPA)

Neni i PIR-it 30 kërkon organizata me 250 apo më shumë punonjës ⇩ ose ato kategori të veçanta të të dhënave ose të të dhënave lidhur me bindjet penale ♫ për të mbajtur një rekord të shkruar të veprimtarive të përpunimit. Edhe nëse nuk ju kërkohet ligjërisht, mbajtja e një ROPA është praktikë më e mirë dhe do t'ju ndihmojë të mbani të saktë njoftimin tuaj të privatësisë. ROPA duhet të përfshijë kontrolluesit emrin dhe detajet e kontaktit, qëllimet e përpunimit, kategoritë e të dhënave dhe të dhënave personale, kategoritë e marrësve, periudhave dhe përshkrimin e masave teknike dhe masave të sigurisë.

Hapi 7: Rishiko dhe përtërije rregullisht

Vëzhgimi i privatësisë është një dokument i gjallë. Cakto një program periodik rishikimi ♫ të paktën çdo vit, ose kurdo që të ketë një ndryshim në procesimin e veprimtarive, një ndryshim në ligj, ose një udhëzim të ri nga DPC. Çdo herë që rinoni njoftimin, dokumentoni se çfarë ndryshoi dhe pse, dhe nëse ndryshimi materialisht ndikon në procesimin e të dhënave (p.sh.sh. një qëllim të ri), merrni një miratim të ri ku kërkohet. Shfaqi të dhënat ekzistuese të përditësimit nëpërmjet kanaleve të komunikimit (email, partazhit web, ose njoftimit).

Praktika më e mirë për të mbajtur një rregull

Përveç elementeve të detyrueshme, disa praktika më të mira mund të të forcojnë qëndrimin e duhur dhe të përmirësojnë besimin te përdoruesit.

Përdor njoftime në nivele të ndryshme

Vërejtje e shtuar paraqet një përmbledhje të shkurtër, të tretshme së pari, me lidhje me shtresa më të thella hollësish. Kjo qasje është e autorizuar haptazi nga PDC dhe Neni 29 i Punës (tani Bordi Europian i Mbrojtjes së të Dhënave). Për shembull, në një formë regjistrimi, ju mund të përfshini një fjali si: {Nee/1ill përdorin email tuaj për t'ju dërguar konfirmime porosish dhe, me lejen tuaj, oferta për marketing. Shiko politikën tonë të plotë private për hollësi. Kjo përmbush kërkesat ♫ dhe të kuptueshme pa intë në momentin e mbledhjes së të dhënave.

Adaptoje gjuhën e thjeshtë dhe ndihmën vizuale

Provojeni lajmërimin tuaj të jetës private me një shembull të auditorit për t'u siguruar që ai të kuptohet. Përdorni ikona, infografi dhe tryeza për të shpjeguar tema të ndërlikuara si programet e ruajtjes së të dhënave ose transfertat ndërkombëtare. Në vend të kësaj, DPC ka botuar [FIT:0] lehtësinë në privacitetin e tij (FLT:1] që thekson qartësinë. Shmangni fjalët nuselale si ♫we mund të ndajnë të dhëna me partnerë të besuar [plyme {e) ose të paktën kategoritë e përshkruara (g.com.

Siguroni kontrollin Granar për përdoruesit

Shko përtej një kuti të thjeshtë çeku në ♫in-int. Lejo përdoruesit të zgjedhin cilat lloje të procesimit ata pranojnë për shembull, alternativa të veçanta për biskota analitike, email-e marketingu dhe ndarje të të dhënave të palëve të treta. Bëje sa më të lehtë të tërheqë pëlqimin e tyre sa ishte për ta dhënë atë. Mekanizmi i tërheqjes së pëlqimit duhet të jetë po aq i shquar sa kërkesa origjinale e pëlqimit dhe njoftimi për privacitetin duhet të shpjegojë se si ta bëjë këtë.

Të mos e pranojmë jetën private me anë të projektimit

Shqyrtoni privatësinë në fillim të çdo projekti apo procesi të ri. Drejtimi i PDIA-së për çdo proces me rrezik të lartë (p.sh., profili në shkallë të gjerë, monitorimi sistematik, procesimi i kategorive të veçanta të të dhënave). Vëzhgimi i privatësisë duhet të pasqyrojë rezultatin e DPIA-së duke përshkruar çdo proces me rrezik të lartë dhe masat e marra për të lehtësuar këto rreziqe. DPC ofron një model [[FIT:0] tëDPIA-së dhe udhëzimet [FIT:1].

Qëndro i përditësuar në udhëheqjen dhe zbatimin e DPC

Për shembull, veprimet e fundit të zbatimit kanë theksuar rëndësinë e mos përdorimit të kutive para-eficiente për miratim dhe nevojën për gjuhë të qartë në parulla ku mund të shihen, të regjistrohen në buletinin DPC-T-të dhe të rishikojnë e tyre të zbatimit në faqen për të qëndruar të informuar.

Skenari specifikë

I përfshirë kundër interesit të ligjshëm

Shumë organizata të parapaguara për të gjithë procesimin, por kjo mund të çojë në lodhjen e miratimit dhe, në mënyrë ironike, pëlqimin më të vlefshëm. Kur është e mundur, përdor interesin e ligjshëm për procesimin që nuk është krejtësisht i nevojshëm, por ende i rëndësishëm për biznesin tuaj (p.sh., zbulimin e mashtrimeve, marketingun direkt nëse ekziston lidhja. megjithatë, interesi legjitim nuk ju liron nga të qenit transparent ♫ njoftimi juaj i brendshëm duhet ende të përshkruaj interesin legjitim dhe testimin e balancuar. Dokumenti juaj LIA dhe përfshin një përmbledhje në njoftim privat.

Fëmijët (fosh) Të dhëna

Nëse shërbimi juaj ka gjasa të jetë i lidhur nga fëmijët nën moshën 16 vjeç, duhet të merrni pëlqimin prindëror. Vërejtja e privatësisë duhet të shkruhet në një format miqësor për fëmijët (duke përdorur një gjuhë të thjeshtë, vizuale dhe madje edhe kartona). PDF-të Fëmijët e tjerë duhet të shkruajnë në një format të përshtatshëm për fëmijët (duke përdorur një gjuhë të thjeshtë, vizuale dhe edhe karikarikatura). Gjithashtu duhet të sigurohen që praktikat e grumbullimit të të dhënave të jenë të fuqishme jo nga të dhëna për t'u siguruar më shumë se sa duhet të dhëna nga fëmijët.

Konzantim dhe e Priviaci

Megjithëse Direktiva e Priviacia është e ndarë nga PBR, zbatimi i saj irlandez ♫ Rregullat e Priviacia 2011 (SI 336 e 2011) ♫ kërkon pëlqimin për biskotat dhe teknologjitë e ngjashme të ndjekjes. Vërejtja e konfidencialitetit duhet të shpjegojë qartë se cilat biskota janë përdorur dhe qëllimet e tyre. Përdor një parullë kuleçesh që lejon kontrollin e granulëve dhe nuk mbështetet në muret e kikiesë (për të cilat janë marrë pjesë në përmbajtje). DPC ka dhënë udhëzime mbi biskotat dhe gjithashtu duhet të konsultoheni me EBDP-në e Biskodes Bicket për praktikat e detyrës.

Transferimet e të dhënave ndërkombëtare

Nëse transferoni të dhëna personale jashtë AEM, lajmërimi juaj i privatësisë duhet të zbulojë transferimin dhe masat e mbështetura, si për shembull, Standard Compluteal Clauss (SCCs), Rregullat e korporatës së Binding (BCC) ose një vendim adequacy (p.sh., për MB, Kanada, Japoni). Pas vendimit të Shrems II, vlerësimet shtesë të transferimit të ndikimit (TIA) kërkohen për transferime në vendet e treta. Përshkruani këto në një njoftim konfidencial në një mënyrë që jo-ligj mund të kuptojnë, për të dhënat e bashkuara, që na mbrojnë nga një furnizues të shërbimit të qeverisë së Virdeuel.

Konfinitimi

Zbatimi i privatësisë që përputhet me ligjin irlandez është një proces i vazhdueshëm që kërkon kujdes të madh ndaj kërkesave ligjore, përvojës së përdoruesit dhe pritjeve rregulluese. Duke ndjekur hapat e theksuara më sipër ♫ nga hartat e të dhënave dhe hartimi i hartuar në rishikimet periodike dhe përshtatjen me drejtimin e DPC-së ♫ ju mund të ndërtoni një njoftim për privacitetin që jo vetëm plotëson letrën e ligjit, por edhe tregon një angazhim të vërtetë ndaj mbrojtjes së të dhënave. Transparency nuk është një kuti e vazhdueshme e kontrollit me përdoruesit tuaj. Nise të vëreni kundër këtij artikulli aktual, pastaj adresoni sistematikisht në çdo nevojë të zgjeruar për të mbrojtur.