Themeli i jetës së të dhënave për banorët irlandezë

Që nga rregullimi i përgjithshëm i mbrojtjes së të dhënave (GDPR) hyri në fuqi në maj 2018, banorët irlandezë kanë gëzuar disa nga të drejtat më të forta të mbrojtjes së të dhënave në botë. Rregullat, që është drejtpërdrejt e zbatueshme në të gjitha vendet anëtare të BE-së, janë mishëruar më tej në ligjin irlandez nëpërmjet Aktit të Mbrojtjes së Datas 2018. Kjo kuadër u jep individëve kontroll thelbësor mbi mënyrën se si mblidhen të dhënat e tyre personale, të përpunuara dhe të ruajtura nga organizatat shumëkombëshe për bizneset lokale dhe këto të drejtat publike.

Komisioni Irlandez për Mbrojtjen e të Dhënave (DPC) shërben si autoritet mbikqyrës i pavarur përgjegjës për zbatimin e të drejtave të PBR-së. Për individët që jetojnë në Irlandë, PBR-ja siguron një mjet të fuqishëm për të siguruar transparencë, drejtësi dhe siguri kur vjen puna te informacioni i tyre personal.

E drejta për të qenë të informuar

Para se ndonjë organizatë të mbledhë të dhënat tuaja, ju keni të drejtë të thoni saktësisht se çfarë po ndodh. E drejta për t'u informuar nuk është një njoftim një herë; ju duhen kontrolluesit e të dhënave për të siguruar informacion të qartë, të përmbledhur dhe të arritshëm në lidhje me procesimin e të dhënave tuaja personale. Kjo përfshin identitetin e kontrolluesit, qëllimin e përpunimit, bazën ligjore, periudhat e ruajtjes dhe të drejtat tuaja.

Në praktikë, kjo do të thotë se kur të regjistrohesh për një shërbim, të plotësosh një formë ose edhe të vësh në dukje një faqe interneti që përdor biskota, duhet të prezantohesh me një njoftim të papërgjegjshmërisë që shpjegon këto hollësi përpara. Nëse informacioni është i varrosur në karagon ose fshehur në një dokument të gjatë, organizata ka të ngjarë të mos e ketë më shumë të drejtë të vendosë detyrimin e saj. Banorët irlandezë mund të kërkojnë një kopje të politikës së konfidencialitetit në një gjuhë të thjeshtë dhe nëse nuk është dhënë, ata mund të ankohen me anë të DPC.

E drejta e hyrjes (Kërkesa e hyrjes me Subject)

Një nga të drejtat më të përdorura është e drejta për të hyrë , shpesh e referuar si një kërkesë për të Autimin e Subjektit (SAR), banorët irlandezë mund të kërkojnë një kopje të të gjitha të dhënave personale të mbajtura rreth tyre nga çdo organizatë. Kjo përfshin jo vetëm të dhënat, por edhe qëllimet për procesimin, kategoritë e të dhënave, marrësit (veçanërisht çdo palë të tretë apo transferimi ndërkombëtar) dhe periudhën e parashikuar të ruajtjes.

Organizatat duhet t'i përgjigjen një SAR të vlefshëm brenda një muaji (megjithse kjo mund të zgjatet me dy muaj për kërkesa komplekse). Zakonisht nuk ka pagesë, nëse kërkesa nuk është e pabazuar ose e tepruar. Përgjigjja duhet të jetë në një format të përdorur zakonisht elektronik nëse kërkesa është bërë elektronikisht. Nëse një organizatë refuzon një SAR, ajo duhet të japë një arsye të qartë dhe duhet t'ju informojë për të drejtën tuaj ndaj DPC. Për banorët irlandezë, kjo është veçanërisht e rëndësishme e numrit të madh të firmave që janë bazuar në procesin e teknologjisë së përditshme të Irlandës.

Këshilla praktike për të bërë një sAR

  • Optimi i kërkesës në shkrim (email është i pranueshëm).
  • Jep informacione të mjaftueshme për organizatën për të identifikuar ju (p.sh., numër llogarish, adresën email, provën e identitetit).
  • Ji specifik në lidhje me të dhënat që dëshiron nëse të duhen vetëm disa kategori, kjo mund të përshpejtojë reagimin.
  • Mbaj shënim kërkesën dhe çdo komunikim pasues.
  • Nëse afati përfundimtar mungon, kontaktoni Komisionin për Mbrojtjen e të Dhënave për udhëheqje.

E drejta për t'u ripërshtatur

Të dhënat personale të pasakta apo të paplotë mund të çojnë në pasoja serioze nga mundësitë e kredive të humbura në të dhënat mjekësore të gabuara. E drejta e së drejtës për të ripërtëritur u lejon banorëve irlandezë t'i korrigjojnë të dhënat e tyre personale pa vonesë të tepruar. Kjo e drejtë aplikohet pavarësisht nëse gabimi është bërë me qëllim apo gabimisht.

Për të ushtruar këtë të drejtë, thjesht duhet të kontaktoni kontrolluesin e të dhënave, të shpjegoni se çfarë është e pasaktë dhe të jepni informacionin korrekt apo dokumentet mbështetëse. Organizata duhet të përgjigjet brenda një muaji dhe të konfirmojë se rektifikimi është kryer. Nëse organizata nuk është dakort se të dhënat janë të pasakta, duhet të shpjegojë arsyetimin e saj dhe të informojë për të drejtën tuaj për t'u ankuar. Kjo e drejtë përdoret shpesh në kontekste të tilla si llogaritë bankare, llogaritë e punësimit, të dhënat e kujdesit shëndetësor dhe profilet online.

E drejta për të përfunduar ("E drejta për të harruar")

E drejta për të siguruar është një nga mjetet më të fuqishme të PKBR. Banorët irlandezë mund të kërkojnë që të dhënat e tyre personale të fshihen në rrethana të veçanta, duke përfshirë:

  • Të dhënat nuk janë më të nevojshme për qëllimin që është mbledhur.
  • Ju tërhiqni pëlqimin mbi të cilin bazohet procesimi.
  • Ju kundërshtojnë përpunimin dhe nuk ka asnjë mbilarës bazë legjitime.
  • Të dhënat janë përpunuar në mënyrë të paligjshme.
  • Përputhja me një detyrim ligjor kërkon lehtësim.

Megjithatë, kjo e drejtë nuk është absolute. Organizatat mund të refuzojnë nëse u duhen të dhënat për t'u përshtatur me një detyrim ligjor, për ngritjen apo mbrojtjen e pretendimeve ligjore, për qëllime arkeptuese në interesin publik apo për arsye të shëndetit publik. Organizata duhet të vlerësojë me kujdes kërkesën dhe të ofrojë një përgjigje të arsyeshme. në Irlandë, e drejta për t'u harruar është ushtruar me sukses kundër motorëve të kërkimit, platformave të mediave sociale dhe madje edhe disa baza të dhënash qeveritare ku të dhënat nuk ishin më të rëndësishme.

E drejta për të kufizuar procesin

Në vend që t'i fshijë plotësisht të dhënat, një banor irlandez mund të dëshirojë të të përpunojë . Kjo do të thotë se organizata mund të vazhdojë të ruajë të dhënat por nuk mund t'a përdorë atë për asnjë qëllim pa lejen tuaj. Kjo e drejtë është në dispozicion kur:

  • Ju luftoni saktësinë e të dhënave (ndërsa ajo është duke u verifikuar).
  • Përpunimi është i paligjshëm, por preferoni të kufizoni mbi kalimin e kohës.
  • Kontrollori nuk ka më nevojë për të dhënat, por ju duhet për një pretendim ligjor.
  • Ju keni kundërshtuar për procesimin dhe jeni duke pritur një vendim në se baza legjitime e kontrollit kundërshton tënden.

Pasi të jetë kufizuar, organizata duhet të informojë çdo palë të tretë që mori të dhënat. Kjo e drejtë u jep individëve një opsion në mes, duke i lejuar ata të parandalojnë përdorimin e mëtejshëm të të dhënave të tyre pa detyruar çleksion të përhershëm.

E drejta për të dhëna të papërshtatshme

e drejta për të qenë të aftë ndaj asistencës së të dhënave është projektuar për të fuqizuar përdoruesit për të lëvizur, kopjuar ose transferuar lehtë të dhënat e tyre personale nga një ofrues shërbimi tek një tjetër. Banorët irlandezë mund të kërkojnë që të dhënat e tyre të jepen në një format të strukturuar, të përdorur zakonisht dhe të lexueshëm me makineri (si CSV ose JSON). Ata gjithashtu mund t'i kërkojnë kontrollorit të transmetojnë të dhënat në një organizatë tjetër, ku teknikisht është e mundshme.

Kjo e drejtë zbatohet vetëm kur procesimi bazohet në miratim apo kontratë dhe kur kryhet me mjete automatike. Për shembull, nëse doni të kaloni nga një platformë e medias sociale në një tjetër, mund të kërkoni të dhënat e profilit tuaj, kontaktet dhe postet në një format portativ. Po ashtu, mund t'i kërkoni bankës suaj ta transferojnë historinë e transaksionit në një aplikacion të ri bankar.

Djathtas tek objekti

Banorët irlandezë kanë të drejtën të kundërshtojnë për të përpunuar të dhënat e tyre personale në disa situata. Baza më e zakonshme është marketing direkt : ju mund të kundërshtoni në çdo kohë dhe organizata duhet të ndalë procesimin e të dhënave tuaja për qëllime marketingu menjëherë.

Kur ushtroni të drejtën për të kundërshtuar, duhet të shpjegoni qartë situatën tuaj, për shembull, nëse një kompani përdor të dhënat tuaja të lundrimit për të ndërtuar një profil për reklamimin objektiv, ju mund të kundërshtoni edhe nëse fillimisht jeni dakord me ndonjë ndjekje.

Të drejtat e lidhura me vendim-marrjen e Auto-marë dhe Profilet

PBR u jep banorëve irlandezë të drejtën të mos jenë subjekt i një vendimi të bazuar vetëm në procesimin automatik, duke përfshirë edhe profilizimin, ku ky vendim prodhon efekte ligjore apo në mënyrë të ngjashme ndikon tek ju. Kjo e drejtë është veçanërisht e rëndësishme në kontekste si vlerësimet automatike të kredive, platformat e rikrimit dhe çmimet e sigurimeve me bazë algoritmit.

Nëse ndikohesh nga ky vendim, ke të drejtën:

  • Të marrim informacione domethënëse për logjikën që përfshihet në këtë vendim.
  • Kërkojmë ndërhyrjen e njeriut nga kontrollori.
  • Shprehni pikëpamjen tuaj dhe kundërshtoni vendimin.

Për shembull, nëse një bankë përdor një sistem automatizues për të refuzuar një aplikim kredie, mund të kërkoni një shqyrtim njerëzor. Organizatat duhet të zbatojnë masat mbrojtëse për të siguruar drejtësi dhe transparencë.

Si t'i stërvitni të drejtat tuaja PBR - të si banorë irlandezë?

Të ushtrosh të drejtat e PBR-së është një proces i drejtpërdrejtë, por ndihmon të jesh i përgatitur. Ja një metodë hap pas hapi:

  1. ... identifikoni kontrolluesin e të dhënave ♫ organizatën që vendos se si dhe pse të dhënat tuaja përpunohen (p.sh., kompaninë, ofruesit e shërbimeve ose organizmin publik).
  2. Bashkojini ata drejtpërsëdrejti duke përdorur e-mailin e tyre të mbrojtjes së të dhënave ose adresën postare. Shumë organizata kanë një oficer të përkushtuar të mbrojtjes së të dhënave (DPO).
  3. Shteti i shtetit, në mënyrë të qartë, cila është e drejta që ju dëshironi të ushtroni (p.sh., "Unë jam duke bërë një kërkesë të hyrjes subjekt për të gjitha të dhënat që ju mbani për mua").
  4. ID PREvide ♫ kontrollori ka të drejtë të kërkojë ID për të verifikuar identitetin tuaj përpara se të përgjigjet.
  5. Mbaje një kopje të kërkesës dhe çdo korrespondencë.
  6. Nëse reagimi është i pakënaqshëm apo afati përfundimtar mungon, do të thotë me Komisionin e Mbrojtjes .

DPC ofron një portal për ankime online dhe udhëzime të hollësishme për individët. Ata kanë gjithashtu një faqe të të drejtave të dedikuara [[FT:1] që shpjegon secilën të drejtë me shembuj. Përveç kësaj, faqja GDPR.eu [FT:3] ofron lista praktike dhe ndërprerje ligjore për banorët evropianë.

Kufizime organizative: Çfarë duhet të bëjnë kompanitë

Për organizatat që veprojnë në Irlandë ose përpunimin e të dhënave të banorëve irlandezë, përputhja me PBR është e detyrueshme.

  • Duke pasur një bazë të ligjshme për çdo operacion përpunimi (konsult, kontratë, detyrim ligjor, interesa jetësore, detyra publike ose interesa të ligjshme).
  • Duke siguruar lajmërime private në pikën e mbledhjes së të dhënave.
  • Zbatimi i mbrojtjes së të dhënave nga dizajni dhe nga definimi.
  • Emërimi i një Oficeri të Mbrojtjes së të Dhënave (DPO) në qoftë se kërkohet (autoritete dhe organizata publike që kryejnë monitorimin sistematik në shkallë të madhe apo përpunimin e kategorive të posaçme të të dhënave).
  • Duke ju përgjigjur kërkesave për subjektin e të dhënave brenda kornizave të statuit.
  • Duke raportuar shkelje të të dhënave personale në DPC brenda 72 orëve.
  • Kryerja e vlerësimeve për ndikimin e të dhënave (DPIA) për procesimin me rrezik të lartë.

Moszbatimi mund të rezultojë në gjoba deri në 20 milion euro ose 4% të kthimit vjetor global, cilido që është më i lartë. DPC ka fuqinë të hetojë, të lëshojë qortime, të urdhërojë heqjen e të dhënave dhe procesimin përkohësisht apo të përhershëm të ndalimit. Disa raste të profilit të lartë kanë parë tashmë dënime të vëna ndaj firmave kryesore teknologjike me selinë evropiane në Irlandë.

Zbatimi nga Komisioni i Mbrojtjes së të Dhënave

DPC është një nga autoritetet më aktive të mbrojtjes së të dhënave në BE. Ajo përfshihet në kontrolle të rregullta, hetime dhe mbikqyrje aktive. Banorët irlandezë mund të kontaktojnë PDC falas dhe konfidenciale mbi çdo çështje të mbrojtjes së të dhënave. Komisioni ofron gjithashtu një formë të ankimit [të FLT:0] të linjës që ju udhëheq nëpërmjet procesit hap pas hapi.

Kur DPC të marrë një ankesë, do të vlerësojë në se organizata ka shkelur të drejtat e PKB-së. në qoftë se gjendet një shkelje, DPC mund ta mësojë organizatën të marrë veprim korrektues, të vendosë gjoba apo ta shpjerë çështjen në gjykatë. DPC gjithashtu ka fuqinë të lëshojë vendime që vendosin precedentë për atë se si interpretohen të drejtat në Irlandë. Për raste komplekse ndër-kufitare, DPC bashkërendohen me autoritete të tjera të mbrojtjes së BE-së nëpërmjet mekanizmit një-ndalues.

Ndikimi praktik për banorët irlandezë

Duke i kuptuar këto të drejta është më shumë se një mbrojtje ligjore, një mjet për jetën e përditshme dixhitale. duke i kërkuar një platforme sociale për të fshirë llogaritë e vjetra për të kërkuar një kopje të të dhënave tuaja mjekësore nga një GP, PBR ju vë në kontroll. banorët irlandezë nuk duhet të ngurrojnë t'i përdorin këto të drejta.

Për shembull, nëse keni lënë një punëdhënës të mëparshëm dhe doni të dini se çfarë të dhënash personale që ata ende mbajnë, mund të dërgoni një SAR. Nëse një shitës online përpunon të dhënat tuaja për marketing pa pëlqimin e qartë, ju mund të kundërshtoni. Nëse një faqe në internet refuzoni të eleminojë profilin tuaj kur e kërkoni, mund të përshkallëzoheni në DPC. Këto të drejta aplikohen edhe në shërbimet dixhitale që mund të keni përdorur vite më parë, për aq kohë sa të dhënat janë ende të përmbajtura.

Një fushë që mbetet komplekse është intervenimi midis të drejtave të PKB-së dhe detyrimeve të tjera ligjore . Për shembull, punëdhënësve u kërkohet të mbajnë disa të dhëna për qëllime taksash dhe sigurimi shoqëror. Po ashtu, ofruesit e kujdesit shëndetësor duhet të mbajnë të dhëna për arsye mjekësore dhe ligjore. Në raste të tilla, e drejta juaj për të gjetur leje mund të jetë e kufizuar, por ju ende mbani të drejtat e hyrjes, të korrektimit dhe kufizimit.

Konvergjenca: Duke fuqizuar banorët irlandezë nëpërmjet PBR - së

PBR u jep banorëve irlandezë një kuadër të fuqishëm për të kuptuar, kontrolluar dhe mbrojtur të dhënat e tyre personale. Nëse ju po kërkoni akses ndaj informacionit tuaj, duke korrigjuar një gabim, duke kërkuar për anulimin, apo duke kundërshtuar për të preponuar, çdo e drejtë luan një rol të veçantë në sigurimin se privatësia e të dhënave nuk mbetet vetëm për organizatat. Çelësi është të jeni aktiv: të njihni të drejtat tuaja, të mbani të dhënat dhe të mos ngurroni të kontaktoni Komisionin e Mbrojtjes së të Dhënave nëse ndeshni një problem.

Ndërsa shërbimet dixhitale vazhdojnë të zhvillohen, rëndësia e këtyre të drejtave vetëm do të rritet, duke qëndruar i informuar dhe duke ushtruar të drejtat e PBR-së, ju kontribuoni në një kulturë të përgjegjshmërisë dhe transparencës që i sjell dobi të gjithëve.