Table of Contents
แนะนํา
2559) การคุ้มครองข้อมูลเป็นรากฐานสําคัญของความสัมพันธ์การจ้างงานในปัจจุบัน ในไอร์แลนด์ สิทธิของพนักงานในสังกัดข้อมูลได้ถูกนิยามไว้อย่างชัดเจนภายใต้พระราชบัญญัติคุ้มครองข้อมูลทั่วไป (PDF) และพระราชบัญญัติการป้องกันข้อมูล (PDF) กฎหมายนี้ให้อํานาจแก่คนงานในการควบคุมข้อมูลส่วนบุคคลได้อย่างเข้มงวด ในขณะที่การบังคับบังคับบังคับบังคับสิทธินี้อย่างเข้มงวดในหน้าที่นายจ้าง การเข้าใจสิทธิเหล่านี้ไม่ใช่เพียงข้อเรียกร้องทางกฎหมาย -- การดูแลดูแลทรัพย์สินนี้ช่วยลดความเสี่ยงของทรัพย์สินที่แพง และทําให้ข้อมูลในที่ทํางานกว้างขึ้น บทความนี้จัดทําการตรวจสอบว่า ลิขสิทธิ์ขององค์กรนี้ครอบคลุมข้อมูลลิขสิทธิ์ของประเทศไอริชครอบคลุมกฎหมาย ครอบคลุมข้อมูลราชการ ครอบคลุมรายละเอียดต่างๆของเจ้าหน้าที่ที่เข้มงวดและปัญหาต่าง ๆ ที่เกิดขึ้นในแต่ละนายจ้างจึงถูกแก้ไขอย่างเข้มงวด และถูกท้าทายอย่างเข้มงวด
กรอบ สําหรับ ข้อมูล ใน ไอร์แลนด์
25 พฤษภาคม 2018 เป็นรากฐานของข้อมูลสิทธิในไอร์แลนด์ เป็น [FLT: 0] การบันทึกข้อมูลเชิงภูมิศาสตร์ (GDPR) [FLT: 1] ซึ่งกลายเป็นข้อห้ามในการดําเนินงานใน 25 พฤษภาคม 2018. เป็นระเบียบการ EU ส่งผลโดยตรงในรัฐสมาชิก รวมทั้งไอร์แลนด์ GDR ได้มีการเพิ่มเติมเพิ่มเติมโดยพระราชบัญญัติการคุ้มครอง (FLT:2] พระราชบัญญัติ 2018[FT] ซึ่งเรียบเรียงตามกฎหมายของไอริชบางข้อ เช่น การดําเนินงานในบริบทการจ้างงาน, และข้อห้ามในคณะกรรมการป้องกัน (ค.ศ.
2557) ภายใต้กรอบนี้ ข้อมูลส่วนบุคคลของพนักงานสามารถประมวลผลได้ก็ต่อเมื่อมีการอนุญาตตามกฏหมาย - ตามกฎหมายตามมาตรฐาน ทําตามสัญญา ผูกมัด ข้อบังคับ หรือผลประโยชน์ตามกฏหมาย การใช้งาน
การ เข้าใจ ข้อ ผิด พลาด นี้ เป็น สิ่ง จําเป็น ก่อน จะ ดํา ลึก ลง ไป ใน สิทธิ เฉพาะ ที่ พนักงาน จะ มี ได้.
สิทธิ สําคัญ ของ เรื่อง เกี่ยว กับ ข้อมูล ใน งาน อาชีพ ของ ชาว ไอริช
สิทธิ นี้ ใช้ ได้ กับ การ ดําเนิน งาน ทุก อย่าง ของ นาย จ้าง
เข้าสู่ระบบ (Attronic 15 GDPR)
สิทธิในการเข้าถึง ทําให้พนักงานได้รับการยืนยันจากนายจ้างว่า ข้อมูลส่วนตัวถูกประมวลผลหรือไม่ และถ้าหากเป็นเช่นนั้น การเข้าถึงข้อมูลดังกล่าวรวมถึงรายละเอียดของการประมวลผล, ประเภทข้อมูล, ผู้รับ, หรือกลุ่มผู้รับ, ระยะเวลาที่จํากัด, และสิทธิในการพักการร้องเรียน ผู้ทํางานต้องตอบสนอง (FT: 0) โดยไม่ชักช้าและภายในเดือนเดียว (FLT: 1) ของการรับคําสั่งที่ใช้ได้ โดยเพิ่มเวลา 2 เดือน หรืออีกหลายครั้ง
ในบริบทการจ้างงานชาวไอริช การร้องขอใช้งานทั่วไปอาจเกี่ยวข้องกับไฟล์ของ HR, การทบทวนการทํางาน, อีเมล การอ้างอิงข้อมูลการจ้างงาน, หรือข้อมูลที่บรรจุอยู่ในระบบบัญชี พนักงานต้องให้สําเนาข้อมูลในรูปแบบอิเล็กทรอนิกส์ที่ใช้โดยทั่วไป มีข้อยกเว้นจํากัด เช่น เมื่อใดที่การเข้าถึงจะมีผลกระทบกับสิทธิของผู้อื่น หรือที่คุณสมบัติทางนิติบุคคล DPC ได้ออกการตัดสินใจหลายข้อที่ต้องใช้เพื่อเปิดเผยข้อมูลข้อมูลและบันทึกข้อมูลภายใน รวมถึงผู้ที่ทํางานควรจะรักษากระบวนการจัดการการร้องเรียนและปฏิบัติการที่เข้มงวด
ด้านขวาในการทําภาพแบบซ้ํา (Attle 16 GDR)
พนักงาน มี สิทธิ์ แก้ไข ข้อมูล ส่วน ตัว ที่ ไม่ ถูก ต้อง หรือ ไม่ สมบูรณ์ โดย ไม่ ต้อง ชักช้า นี่ เป็น เรื่อง ที่ เกี่ยว ข้อง โดย เฉพาะ กับ การ ทํา งาน ซึ่ง ความ ผิด พลาด ใน บันทึก ของ บุคลากร อาจ ส่ง ผล ต่อ การ เลื่อน ตําแหน่ง, เงินเดือน, หรือ ผล เสีย หาย อื่น ๆ เช่น ถ้า มี การ บันทึก การ จัด อันดับ การ ทํา งาน ของ ลูกจ้าง ผิด พลาด ไป แล้ว พวก เขา อาจ ขอ แก้ไข ข้อมูล ส่วน ตัว ได้ อย่าง ไม่ ถูก ต้อง แต่ ผู้ ทํา งาน ต้อง พิสูจน์ ความ ถูก ต้อง ของ ข้อมูล และ แก้ไข ทันที ถ้า นาย จ้าง ไม่ ยอม แก้ไข ทันที เขา ต้อง หา เหตุ ผล และ บอก ให้ ลูกจ้าง รู้ ว่า เขา ต้องการ อะไร ดี พอ ดี ที่ จะ ได้ รับ การ แก้ไข ทันที
ทางขวาของ Erauid (“ขวาที่จะลืม") (Artical 17 GDDR)
ภายใต้เงื่อนไขบางประการ ลูกจ้างสามารถร้องขอการลบข้อมูลส่วนตัวได้ โดยสิทธินี้ไม่ใช่ข้อมูลสมบูรณ์ และมีผลปรับใช้โดยทั่วไป เมื่อ: ข้อมูลดังกล่าวไม่จําเป็นสําหรับวาระเดิมอีกต่อไป แต่ทาสรับสมัครนี้ปฏิเสธการอนุญาตตามเงื่อนไขที่ตั้งไว้และไม่มีกฎหมายอื่น ๆ สิทธิ์ในการอนุญาตสิทธิ์อื่น ๆ ทรัพย์สินของลูกจ้างและยังไม่มีการประมวลผลอย่างผิดกฎหมาย หรือมีข้อผูกมัดทางกฎหมายที่ต้องใช้สิทธิ์ตามกฏหมาย หรือในการดําเนินการตามข้อกําหนดขององค์กรหรือในการดําเนินการด้านการเงิน ในงานนั้นมักจะมีการเก็บข้อมูลทั่วไปที่เก็บมาโดยไม่ได้รับสิทธิ์ในการใช้หรือข้อมูลที่จําเป็นอื่น ๆ แต่เดิมนายงานอาจจะปฏิเสธการประมวลผลตามเงื่อนไขที่ต้องใช้ (เช่น กรมกฎหมาย), การตรวจสอบและคุ้มครองการอนุญาตสิทธิ์ตามกฏหมาย, หรือการอ้างอิงเพื่อผลประโยชน์ที่ผิดกฎหมาย, หรือ ผลประโยชน์ขององค์กรย่อยข้อมูลเชิงกฎหมายในระบบ เก็บข้อมูลขององค์กรย่อย (PDF) มีรายการที่มักจะมีการอ้างอิงซึ่งจําเป็นต้องเก็บไว้ หลังจากมีการตรวจสอบสิทธิ์การบริการและตรวจสอบเมื่อมีการใช้งานมาเป็นเวลาหลายปี
ทางด้านขวาของการจํากัดการประมวลผล (Atternal 18 GDPR)
ลูกจ้างสามารถขอให้นายจ้างจํากัดการประมวลผลข้อมูลในบางสถานการณ์ได้: เมื่อความแม่นยําของข้อมูลถูกโต้แย้ง (การประมวลผลที่ผิดพลาด) เมื่อการประมวลผลถูกกฏหมาย แต่มีการคัดค้านการรับรองหรือเรียกร้องสิทธิแทน เมื่อนายจ้างไม่ต้องการข้อมูลแล้ว แต่พนักงานต้องเรียกร้องข้อมูลนั้นตามกฏหมาย หรือเมื่อพนักงานได้คัดค้านการประมวลผลตามมาตรา 21 (ดูด้านล่างนี้) ระหว่างการจํากัดข้อมูลนั้น จะสามารถเก็บได้เพียงไม่เพิ่มข้อมูลการยินยอม หรือการยินยอมของพนักงานนั้นจําเป็นในการคุ้มครองตามกฏหมายเท่านั้น
ตรงกับความจุของข้อมูล (Attronic 20 GDPR)
สิทธิในการวางข้อมูล ทําให้พนักงานสามารถรับข้อมูลส่วนตัวได้ในโครงสร้างที่ทั่วไป และใช้เครื่องจักรได้ และส่งผ่านข้อมูลไปยังตัวควบคุมอื่น ๆ โดยไม่ขัดขวาง สิทธินี้จะนําไปใช้กับข้อมูลที่ประมวลผลได้โดยอัตโนมัติเท่านั้น และเนื่องจากความยินยอมหรือสัญญา การจ้างงาน ข้อมูลแบบพกพาทั่วไปนี้มักรวมไปถึง บันทึกเงินเดือน ประวัติการทํางาน และรายละเอียดการติดต่อ อย่างไรก็ตาม ความช่วยเหลือของการทํางาน ไม่ขยายข้อมูลการรับข้อมูลหรือข้อมูลที่ได้รับมอบหมายจากนายจ้าง เช่น การวิเคราะห์ข้อมูล และข้อมูลต่าง ๆ ที่นายจ้างสามารถนําไปใช้ได้ โดยตรวจสอบข้อมูลได้โดยพนักงานหรือพรรคที่สามนั้น มักจะถูกใช้งานน้อยไป แต่มักจะมีความสําคัญเมื่อมีการปรับปรุงงานและการเปลี่ยนแปลงข้อมูลใหม่ ๆ กับระบบนายจ้าง
ทางขวาไปยังวัตถุ ( 21 เลนส์)
พนักงานมีสิทธิ์ในการยกเลิกการประมวลผลตามสิทธิตามสิทธิของผลประโยชน์หรือผลประโยชน์ของมหาชน รวมถึงผลการตรวจสอบในบริบทของงาน โดยปกติแล้วจะใช้กับการตลาดโดยตรง (เช่น นายจ้างส่งอีเมล) หรือประมวลผลตามผลประโยชน์ที่ชอบธรรม เช่น การตรวจสอบการทํางานโดยตรง เมื่อดําเนินการเพื่อการตลาดโดยตรง ข้อโต้แย้งนี้ต้องเป็นสิทธิในการจัดการตามกฏหมาย ผลประโยชน์ที่ชอบธรรมอื่น ๆ ที่นายจ้างต้องแสดงเหตุผลที่มีผลบังคับใช้อย่างเหมาะสม
ลิขสิทธิ์ในการปรับปรุงการตัดสินใจอัตโนมัติและ priling ( 22 GDPR)
พนักงานมีสิทธิ์ในการไม่ตัดสินใจตามเพียงเรื่องเดียวจากกระบวนการประมวลผลอัตโนมัติ (รวมไปถึงการวิเคราะห์) ซึ่งมีผลทางกฏหมายหรือผลที่ใกล้เคียงกัน ในพระราชบัญญัติการจ้างงานชาวไอริช การตัดสินใจอัตโนมัติเกี่ยวกับการจ้างงาน , การทํางาน, หรือการส่งเสริมการส่งเสริมการส่งเสริมงาน ต้องมีความโปร่งใส และอนุญาตให้มีการแทรกแซงกับมนุษย์ได้ นายจ้างต้องให้ข้อมูลที่มีความหมายเกี่ยวกับตรรกะและความสําคัญของกระบวนการประมวลผล ซึ่งจะยิ่งสําคัญต่อการสร้างเครื่องมือสําหรับเพิ่มมากขึ้น เช่น แรงผลักดันของ AI และการวิเคราะห์ ดูเพิ่มที่มีประสิทธิภาพ และความสามารถของการทํางาน นายจ้าง DP คาดว่าจะมีพื้นฐานมากขึ้น นายจ้างบริหารโครงการคุ้มครองข้อมูล (PD) หน่วยงานย่อย (PD) ก่อนระบบดังกล่าว
ผู้ ทํา งาน รับ ผิด ชอบ และ ฝึก อบรม ที่ ดี ที่ สุด
ผู้ทํางานในไอร์แลนด์ต้องใช้วิธีตอบโต้กับข้อมูลที่ถูกต้อง การให้การสนับสนุนไม่ใช่เกี่ยวกับการตอบสนองต่อการร้องขอเท่านั้น -- มันเกี่ยวข้องกับการดําเนินการนโยบายและระบบต่างๆ ที่เคารพความเป็นส่วนตัวของพนักงานตั้งแต่ต้น ความรับผิดชอบที่สําคัญรวมถึง:
- [FLT: 0]. transparence: การแจ้งความเป็นส่วนตัวที่ชัดเจนแก่พนักงานในการเริ่มต้นการทํางาน และเมื่อไรก็ตามที่ข้อมูลมีการเปลี่ยนแปลง. ข้อสังเกตต้องระบุ พื้นฐานที่ชอบธรรม, ช่วงพักการกักกัน และสิทธิ
- [FLT: 0] การป้องกันข้อมูลโดยการออกแบบและค่าปริยาย: การแยกข้อมูลในมาตรการการป้องกันข้อมูล เข้ากับกระบวนการของ HR เช่น การจํากัดการเข้าถึงข้อมูลส่วนบุคคลบนพื้นฐานที่จําเป็น และเข้ารหัสไฟล์ที่สําคัญต่าง ๆ
- [FLT: 0]. สืบค้นเมื่อร้องขอ: การจัดตั้งกระบวนการภายในที่ชัดเจนสําหรับการรับและตอบรับกับการร้องขอเรื่องข้อมูล รวมทั้งการตรวจสอบตัวตนของผู้ร้องขอ, การบันทึกการกระทํา และเวลาตอบสนองของเดือนเดียว.
- [FLT: 0] เจ้าหน้าที่ป้องกันเดต้า (DPO):[FLT: 1) องค์กรหลายคณะต้องแต่งตั้ง DPO (เช่น เจ้าหน้าที่มหาชน, หน่วยงานที่เข้าร่วมในการตรวจสอบขนาดใหญ่ หรือประมวลผลข้อมูลพิเศษ) แม้ในบริเวณที่ไม่ได้รับคําสั่ง การติดต่อที่กําหนดให้ช่วยจัดการการปฏิบัติตาม
- [FLT: 0] การฝึกและการรับรู้ : การยืนยันว่าเจ้าหน้าที่ HR และผู้จัดการเข้าใจสิทธิของข้อมูล และวิธีการจัดการความต้องการ การฝึกปกติลดความเสี่ยงของการฝ่าฝืนหรือล่าช้า
- [FLT: 0] สืบค้นและแก้ไขข้อมูล: การปรับตารางเวลาการเก็บรักษาที่สอดคล้องกับความต้องการทางกฎหมาย (เช่น หลักการรูเวนส์เกี่ยวกับบัญชีเงินเดือน, การจ้างงาน กิจการความเท่าเทียมในข้อมูลรับสมัคร) และลดข้อมูลโดยอัตโนมัติเมื่อไม่ต้องการอีกต่อไป
- [FLT: 0]. สืบค้นเมื่อ: ในเหตุการณ์ข้อมูลส่วนบุคคลที่รั่วจากพนักงาน นายจ้างต้องแจ้ง DPC ภายใน 72 ชั่วโมง และที่มีความเสี่ยงสูง แจ้งพนักงานที่ได้รับผลกระทบโดยไม่ชักช้า
- [FLT: 0] Data ป้องกันโรคภัยภัยภัย (DPIASPESSE) เรียกค่าดําเนินการที่มีแนวโน้มจะส่งผลให้เกิดความเสี่ยงสูงต่อบุคคล เช่น ระบบติดตามพนักงาน หรือเทคโนโลยี HR ใหม่
การ บังคับ ใช้ และ การ ให้ สินบน ใน ไอร์แลนด์
คณะ กรรมาธิการ ป้องกัน ข้อมูล (DPC) เป็น ผู้ มี อํานาจ ที่ มี ความ รับ ผิด ชอบ ใน การ ตรวจ สอบ และ บังคับ ให้ มี กฎหมาย ป้องกัน ข้อมูล ใน ไอร์แลนด์.
- การสืบสวนและตรวจสอบของ นายจ้าง
- คํา เตือน, คํา ตําหนิ, และ คํา สั่ง ให้ ปฏิบัติ ตาม ข้อมูล เรื่อง สิทธิ.
- การบริหารบริหารที่มีอํานาจสูงสุด 20 ล้านหรือ 4% ของการเปลี่ยนโลกประจําปี
- ออกคําสั่งห้ามดําเนินการ
- ขอฝ่าฝืนคําสั่งศาลว่าด้วยคดีอาญา
2532 นายหน้าที่เชื่อว่าสิทธิของพวกเขาถูกละเมิดสามารถจ่ายค่าใช้จ่ายได้โดยไร้ค่าใช้จ่าย DPC ได้ตรวจสอบการร้องเรียนหลายครั้งเกี่ยวกับ การขอข้อมูล, การติดตามที่มากเกินไป, และความล้มเหลวในการลบข้อมูลออก ตัวอย่างเช่น ใน 2022 กรมควบคุมการธนาคารหลักของไอริช 9225,000 สําหรับประมวลผลข้อมูลพนักงานโดยไม่ได้รับอนุญาต นายจ้างไอริชต้องปฏิบัติตามภาระหน้าที่เหล่านี้อย่างจริงจัง เนื่องจากความไม่ต่อเนื่องสามารถนําไปสู่ชื่อเสียงและความเสียหายที่สําคัญได้
ประเด็น ที่ กําลัง พัฒนา ใน เรื่อง สิทธิ ใน การ ทํา งาน ของ ชาว ไอริช
แนว โน้ม หลาย อย่าง เกี่ยว ข้อง โดย เฉพาะ กับ นาย จ้าง ชาว ไอริช:
- [FLT: 0] เวิร์ค: ด้วยอัตราการเพิ่มขึ้นของการทํางานแบบผสมและระยะไกล นายจ้างมักจะใช้ซอฟต์แวร์ติดตามการทํางาน, ติดตามผล, การจับภาพหน้าจอ และการใช้คีย์สเคป
- [FLT: 0] AI in Retribution and HAH: บริษัทหลายบริษัทใช้เครื่องมือ AI-ไดรฟ์เพื่อตรวจสอบ CVs ผู้สมัครประเมิน หรือคาดเดาผลการทํางาน ระบบเหล่านี้สามารถเกี่ยวข้องกับการตัดสินใจอัตโนมัติ ส่งผลให้สิทธิในการแทรกแซงมนุษย์ภายใต้มาตรา 22 ต้องรับรองความเที่ยงตรง และความสามารถในการอธิบายการตัดสินใจได้
- [FLT: 0] ข้อมูลเชิงเทคนิค: ใช้ลายนิ้วมือหรือระบบจดจําใบหน้าสําหรับเวลาและระบบการเข้าชมการเข้าชมได้เพิ่มขึ้น ข้อมูลเชิงชีวเมตรเป็นหมวดหมู่พิเศษภายใต้ GDPR ต้องการความยินยอมหรือพื้นที่สนใจของประชาชนอย่างมาก DPC ได้ออกคําแนะนําว่าควรใช้ข้อมูลเชิงชีวมิติเฉพาะเมื่อจําเป็นเท่านั้น
- [FLT: 0]. สืบค้นข้อมูลการเข้ารับข้อมูลข้อมูลข้อมูล ปริมาตร: ขณะที่พนักงานเพิ่มความตระหนัก] นายจ้างกําลังเผชิญกับจํานวนเพิ่มขึ้นของ SARS. กํากับข้อมูลเหล่านี้ได้โดยไม่มีระบบข้อมูลข้อมูล HPP มากเกินไป จึงต้องการระบบอัตโนมัติและแม่แบบที่ชัดเจน การถอดระบบหรือล่าช้า SARs โดยไม่มีเหตุผลให้ผู้ร้องเรียน DPC.
- [FLT: 0]Cros-BS asset translives: นายจ้างสากลอาจโอนข้อมูลระหว่างบุคคลในประเทศอื่น ๆ ได้ หลังจากการตัดสินใจของชรีมที่ 2 นายจ้างไอริชต้องรับรองความปลอดภัยอย่างเพียงพอ (เช่น ครอสต์มาตรฐาน) และดําเนินการโอนถ่ายโอนข้อมูลการโอนข้อมูล ก่อนการโอนดังกล่าว
รูปแบบการวน
สิทธิ์ในการดําเนินการข้อมูลภายใต้พระราชบัญญัติการจ้างงานของไอริชมีการครอบคลุมและบังคับใช้อย่างเข้มงวดมากขึ้น ลูกจ้างที่ได้รับประโยชน์จากความสามารถในการเข้าถึง, แก้ไข, ลบ, จํากัด, ท่าเรือ, และวัตถุสําหรับประมวลผลข้อมูลส่วนบุคคล ในขณะที่การตัดสินใจอัตโนมัตินั้นขึ้นอยู่กับการคุ้มครอง และการทํางานอย่างอัตโนมัติ สําหรับนายจ้าง, การเข้าใจสิทธิและการตกแต่งเหล่านี้ในการดําเนินงานทุกวัน การดําเนินการเป็นความต้องการเฉพาะตัว -- การพยายามแก้ไขอย่างเข้มงวดจากการสังเกตอย่างรอบคอบเพื่อจัดการความต้องการที่มีประสิทธิภาพสําหรับการจัดการ -- ไม่เพียงเพื่อการปรับเปลี่ยนความสามารถเท่านั้น แต่หลีกเลี่ยงการสร้างความเชื่อถือและความยืดหยุ่นของพนักงานเท่านั้น แต่ต้องสร้างความยืดหยุ่นและเทคโนโลยี และรูปแบบการทํางานที่ก้าวหน้าด้วย การปรับเปลี่ยนและปรับตัวไปยังระบบการทํางาน DP และการจัดการงานอย่างเป็นหลักทรัพย์ DP และวิธีการดูแลงานหลักนั้น ควรจะไม่ใช่ข้อมูลพื้นฐาน แต่เป็นการจัดการการทํางานอย่างยุติธรรม แต่เป็นการจัดระบบการทํางานอย่างยุติธรรม และเป็นระบบการทํางานอย่างยุติธรรม
[FLT: 0] สําหรับข้อมูลเพิ่มเติม อ้างอิงถึง Text , พระราชบัญญัติการป้องกันการ] 2018[FTTT: 4] และเว็บไซต์ของคณะกรรมาธิการป้องกัน (FTT: 5) สําหรับคําแนะนําและการตัดสินใจอย่างเป็นทางการ [FLTL: 7].