Ano ang Hinihiling ng Isang Data na Makakakuha ng Paksa?

Ang A Date Subject Request (DSAR) ay isang pormal na nakasulat na kahilingan mula sa isang indibiduwal – ang paksa ng datos – sa isang organisasyon, na humihiling na ang organisasyon na iyon ay magbigay ng isang kopya ng personal na datos na hawak nito. ang DSARs ay isang batong panulok ng batas ng proteksiyon ng datos, na nagbibigay sa mga indibiduwal ng isang tuwirang paraan upang makita kung anong impormasyon ang pinoproseso at tiyakin na ito ay pinangangasiwaan nang naaayon sa batas, makatarungan, at malinaw na sa kontekstong Irlandes, ang karapatang makakuha ay na na nasa Artikulo 15 Pangkalahatang Data Reg Pangang Pangang Pangangg Pangasiwa (GR) at ng 20D.

Ang personal na datos ay sumasaklaw sa halos anumang impormasyong may kaugnayan sa isang nakikilala o nakikilalang likas na tao.Kalakip dito ang mga pangalan, pagkakakilanlang mga bilang, impormasyong pang-internet, mga tagatukoy ng lokasyon, at anumang mga salik na espesipiko sa taong iyon ang mga pisikal, pisyolohikal, henetiko, mental, pang-ekonomiya, pangkultura, o panlipunang pagkakakilanlan.Ang DSAR ay maaaring gawin sa anumang dahilan – pag-usisa, pagkabahala sa katumpakan, paghahanda sa pag-aasal, o basta pagsasagawa ng isang pundamental na karapatan. Anuman ang motibo, dapat gamutin ng mga intruksyon ang bawat DSAR at sa loob ng mahigpit na pagtugon sa loob ng panahon.

Ang Irelandifeks data protection landscape ay pangunahing hinuhubog ng GDPR (Regulation (EU) 2016/679) at ang pambansang pagpapatupad ng batas, ang Data Protection Act 2018. Ang Irish Data Protection Commission (DPC) ay ang independiyenteng awtoridad na superbisor na responsable sa pagpapatupad ng mga batas na ito at nagbibigay ng patnubay sa paghawak ng DSARs.

Mga Pangunahing Paglalaan sa Ilalim ng GDPR

Ang Artikulo 15 ng GDPR ay nagbibigay ng karapatan sa bawat paksa na makakuha mula sa isang controller survement kung ang personal na datos tungkol sa mga ito ay pinoproseso, at, kung saan ang kasong iyon, ang pagkuha ng impormasyong iyon. Ang tagakontrol ay dapat ding magbigay ng kopya ng data na pinoproseso, kasama ang ilang karagdagang impormasyon:

  • Ang mga layunin ng pagpoproseso.
  • Ang mga kategorya ng personal na datos na nasasangkot.
  • Ang mga tumatanggap (o mga kategorya ng mga tumatanggap) na naging personal na datos o ibubunyag, lalo na ang mga tumatanggap sa ikatlong bansa o internasyonal na mga organisasyon.
  • Ang yugto ng personal na impormasyon ay maaaring iimbak, o, kung hindi man posible, ang mga batayan na ginagamit upang tiyakin ang yugtong iyon.
  • Ang pag-iral ng karapatang humiling ng rektipikasyon o erasiya, restriksiyon ng pagpoproseso, o bagay sa pagpoproseso.
  • Ang karapatang magsampa ng reklamo sa DPC.
  • Kung saan ang mga datos ay hindi nakolekta mula sa paksa ng datos, anumang makukuhang impormasyon tungkol sa pinagmulan nito.
  • Ang pag-iral ng automated decision-paggawa, kabilang ang pag-aanalisa, at makabuluhang impormasyon tungkol sa lohikang nasasangkot, pati na rin ang kahulugan at mga pinaiksing mga resulta.

Ang Data Protection Act 2018 ay nagdaragdag ng ilang mga probisyong Irish-specific. Halimbawa, ang Seksiyon 61 ng Act ay pumapayag sa isang tagakontrol na tumangging sumunod sa isang DSAR kung saan ang kahilingan ay maaaring magsangkot ng pag-diskala ng impormasyon na may kaugnayan sa ibang indibiduwal, maliban na ang indibiduwal na iyon ay pumayag o makatuwiran na sumunod nang walang pahintulot ng mga ito.Ang Act ay nagbibigay rin ng mga eksistensiya para sa ilang mga uri ng pagpoproseso, tulad ng pananaliksik, pag-arkibarbasyon, at pag-iwas sa krimen, bagaman ang mga ito ay dapat na ikapit nang makitid.

Ang Karapatan sa Isang Kopya at ang Tagapangalaga ng Tugon

Sa ilalim ng Artikulo 15(3), ang tagakontrol ay dapat na magbigay ng kopya ng personal na datos na sumasailalim sa pagpoproseso. Ang unang kopya ay walang bayad; ang makatuwirang bayad ay maaaring singilin lamang para sa mga kasunod na kopya o para sa mga kahilingan na maliwanag na walang batayan o labis. Ang datos ay dapat na ibigay sa isang maikli ngunit malaman, malinaw, madaling maunawaan, at madaling makuhang anyo, na ginagamit ang malinaw at simpleng wika. Kung maaari, ang datos ay dapat na ilaan sa elektronikong paraan sa isang karaniwang ginagamit na format gaya ng isang PDF, CSV, o JSON file.

Kung Paano Masasakop ang DSAR sa Ireland

Ang sinumang indibiduwal ay maaaring gumawa ng DSAR nang tuwiran sa isang organisasyon.

  • Ituon ang kahilingan sa Ecstanceizers Data Protection Officer (DPO) o sa itinalagang data protection contact, kung kilala.
  • Maglaan ng sapat na personal na mga detalye upang matiyak ng organisasyon kung sino ang (hal.g., buong pangalan, adres ng email, account number, o numero ng reperensiya).
  • Ituring ang uri ng datos o panahon ng interes, lalo na kung ang organisasyon ay may hawak na malaking dami ng datos (hal.g., ⁇ Lahat ng personal na datos na prinoseso sa pagitan ng Enero 2023 at Enero 2024 ⁇ ).
  • Ipasok ang isang mas gustong format para sa tugon (hal.g., elektroniko o papel).

Ang organisasyon ay maaaring humiling ng karagdagang katibayan ng pagkakakilanlan bago tumugon.Ito ay maaaring ipahintulot hangga't ang kahilingan ay proporsiyonado. Halimbawa, ang paghingi ng kopya ng pasaporte ay makatuwiran; ang paghiling ng isang orihinal na dokumento na magastos makuha ay maaaring ituring na labis - labis.Ang organisasyon ay dapat ding tumiyak sa resibo ng DSAR at magpaliwanag sa susunod na mga hakbang, pati na ang inaasahang timeline.

Kung Ano ang Dapat Gawin ng mga Organisyon Kapag Tumanggap Sila ng DSAR

Kapag natanggap na ang DSAR, ang integrated (ang data controller) ay dapat kumilos nang walang di-kakakakalaunan at sa anumang pangyayari sa loob ng isang buwan ng resibo. Ang oras ay nagsisimulang kumukwenta sa araw na ang kahilingan ay dumating – kung ang integrasyon ay kinakailangan upang matiyak ang pagkakakilanlan, ang timeline ay nakahinto hanggang sa ang beripikasyon ay kumpleto. Ang isang-month period ay maaaring i-publish sa pamamagitan ng karagdagang dalawang buwan kung saan ang paksa ay komplikado o kung saan ang paksa ay gumawa ng maramihang kahilingan. Kung kinakailangan ang isang ekstensiyon, dapat ipaalam ng bertebolusyo sa unang data sa loob ng buwan, na paliwanag sa mga dahilan.

Narito ang mahahalagang hakbang sa pangangasiwa sa DSAR sa Ireland:

  • [Talaksan ang kahilingan: Pinatutunayan na ito nga ay isang DSAR at na ipinakilala ng nag-aambag ang kanilang sarili.
  • [Talaksan ang pagkakakilanlan: Gumamit ng makatuwirang mga hakbang upang matiyak ang taong nagpapasya kung sino ang kanilang inaangkin. Maaaring kasangkot dito ang pagsusuri ng mga panloob na rekord, paghingi ng pasaporte, o paggamit ng dalawang-factor realityation.
  • Paghahanap ng datos: Matatagpuan ang lahat ng personal na datos na nasa ekwasyon – hindi lamang sa pangunahing sistemang IT, kundi pati na rin sa mga email, imbakan ng ulap, arkibo, backup (kung maaaring makuha), files ng papel, CCTV footage, at anumang ikatlong-partido na sistemang ginagamit.
  • [[[Talaksan: Bago ang disclosing, repasuhin ang datos upang alisin ang anumang ikatlong-partidong personal na datos na hindi maaaring ipaabot sa legal na paraan, o anumang impormasyon na maaaring magtangi ng isang imbestigasyong krimen o legal na mga kaganapan.[kailangan ng sanggunian] Dapat timbangin ng organisasyon ang data subject na mga peristensiya na karapatang ma-access laban sa karapatan ng iba.
  • [[[T:1] Ipadala ang impormasyon sa isang malinaw na format, kasama ang karagdagang impormasyon na kailangan sa Artikulo 15. Ilakip ang isang liham na may takip na nagpapaliwanag kung ano ang inilaan at anumang mga eksemsiyon na inaasahan.
  • Itugtugtugin ang lahat: Maglagay ng internasyunal na logo ng DSAR, ang mga hakbang na ginawa, at ang pangangatwiran para sa anumang mga desisyon.[kailangan ito sa pagsusulit at sa pagtatanggol ng anumang reklamo sa DPC.

Mga Hamon sa Pagharap sa mga DSAR

Ang mga DSAR ay maaaring maging source-intensive, lalo na para sa mga organisasyon na may malawak na mga data ecosystem, mga sistemang pamana, o mataas na mga turn turnover ng mga tauhan.

  • Pagtuklas ng Data: Maaaring kumalat ang personal na datos sa multiple database, core drives, email accounts, at pati na sa internal chat platforms. kung walang tamang data passing, ang paghahanap ng kaugnay na datos ay maaaring tumagal ng ilang linggo.
  • Volume and complex: Ang isang DSAR ay maaaring magsangkot ng libo-libong dokumento.[pagrerepaso, muling paggamit, at pag-eebolb ng materyal na ito sa loob ng isang buwan ay kadalasang napakahirap.
  • [Third-party data: Ang pag-alis ng isang indibiduwal na datos ng ekwasyon ay maaaring di sinasadyang magsiwalat ng impormasyon tungkol sa ibang tao (e.g., isang kasamahan sa trabaho o isang customerizers dependge).[kailangan ng sanggunian] Ang organisasyon ay dapat magpasiya kung dapat na gumawa ng muling paggawa, pagkakait, o humingi ng pahintulot.
  • Manifesty basic or overt requests: Ang GDPR ay pumapayag sa isang organisasyon na tumanggi o magpataw ng makatuwirang bayad para sa mga kahilingan na maliwanag na walang batayan o labis.[3] Gayunman, ang bigat ng patotoo ay nakasalalay sa organisasyon, at ang bar ay itinakda nang mataas. inaasahan ng DPC na ang mga tagakontrol ay magpapakita ng tiyak na katibayan ng pang-aabuso, hindi lamang ang abala.
  • [Cross-border[kailangan: Kung ang paksa ng datos ay nakabase sa isa pang bansa ng EU, ang organisasyon ay kailangan pa ring sumunod, at maaaring kailanganin na makipag-ugnayan sa iba pang mga tagakontrol ng data o mga data processor.
  • [Employe[kailangan ng sanggunian: Ang mga Empleye ay maaaring gumawa ng DSAR anumang oras, kabilang na sa mga prosesong pangdisiplina o pagkatapos umalis sa trabaho. Ang mga kahilingang ito ay kadalasang sensitibo at time-sensitive, na nangangailangan ng maingat na paghawak upang maiwasan ang mga salungatan sa batas sa trabaho.

Pinakamabuting Gawain Para sa Organisyon

Upang mabisang pangasiwaan ang mga DSAR at maiwasan ang pagpapatupad ng DPC, dapat sundin ng mga organisasyon sa Ireland ang sumusunod na mga gawain:

Ipanatili ang Isang Personal na Data Inventory

Ang isang imbentaryo ng datos o mapa ng datos na nagtatala ng kung anong personal na datos ang nakolekta, kung saan ito ay nai-imbak, sino ang may access, at gaano katagal ito pinananatili ay ang nag-iisang pinaka kapaki-pakinabang na kasangkapan para sa pagtugon sa DSARs. Kung wala ito, ang paghahanap ng datos ay nagiging fire-drill. Ang imbentaryo ay dapat panatilihin hanggang sa kasalukuyan at muling repasuhin.

2. Implement isang Patakaran at Proklamasyon ng DSAR

Paramaise ang proseso: mag-atas ng isang DSAR na may-ari (kadalasan ang DPO), bigyan ng kahulugan ang mga papel at pananagutan, magtakda ng mga panloob na deadline (hal., tumugon sa loob ng 20 araw upang payagan ang isang tradege), at lumikha ng mga template na titik para sa pagkilala, pagkakakilanlang beripikasyon, ekstensiyon, at pangwakas na mga tugon.Sanayin ang lahat ng tauhan na maaaring tumanggap ng DSAR – lalo na ang paglilingkod ng front-line customership at HR teams – kaya't kinikilala nila kaagad at pasulong ito sa tamang tao.

3. Gamitin ang Teknolohiya sa mga Paghahanap ng Automate

Ang mga leaderage e-tuklasey tool, data lonce platform, o dedikadong DSAR management software upang maghanap sa mga sistema, flag personal data, at automate reaction. para sa mga administrative gamit ang isang modernong data platform tulad ng Directus, pagtatayo ng isang DSAR workflow na ang mga quere ng database at pagluluwas ng mga kaugnay na datos ay maaaring lubhang mabawasan ang manu-manong pagsisikap. Gayunpaman, ang anumang de-materminadong solusyon ay dapat subukin upang matiyak na ito ay sumasakop sa lahat ng mga kaugnay na larangan.

4. Maingat na Ikapit ang mga Paglipol

Ang GDPR at ang Data Protection Act 2018 ay nagbibigay ng limitadong mga eksistensiya sa karapatan ng access – halimbawa, upang maprotektahan ang legal na propesyonal na pribilehiyo, upang maiwasan ang paghadlang sa mga imbestigasyong kriminal, o kung saan ang datos ay napapasailalim sa isang legal na kasunduang pang-ekonomiya. huwag umasa sa mga eksistensiya ng kumot; ang bawat kaso ay dapat na isahan, at ang mga dahilan ng pagtanggi o pagtatakda ng access ay dapat na dokumentado at makipagtalastasan sa paksa.

5. Pasulong na Makipagtalastasan

Kung ang isang DSAR ay kukuha ng mas matagal kaysa isang buwan, ipaalam ang paksa ng datos sa loob ng unang buwan at ipaliwanag kung bakit. kung may ilang datos na hindi nai-intermit, ipaliwanag ang legal na batayan. Ang isang paksa na nag-iisip na nakatago sa prepusyo ay mas malamang na hindi magpalala ng reklamo sa DPC. Sa kabaligtaran, ang pananahimik o hindi pagtugon ang pinakatiyak na paraan upang anyayahan ang reg kompyutery masusing pagsisiyasat.

6. Motor at Matuto

Pagsubaybay sa mga tomo ng DSAR, mga oras ng pag-ikot, at mga uri ng kahilingan. Gamitin ang datos na ito upang matukoy ang mga paulit-ulit na mga lugar ng problema – halimbawa, kung maraming mga kahilingan na may kaugnayan sa datos ng HR, isaalang-alang ang pagpapabuti kung paano nagsasaayos ng datos ng empleyado. Regular na repasuhin ang prosesong DSAR at i-update ito ayon sa DPC series.

Mga Pagsulong at Patnubay ng DPC

Ang DPC ay naglabas ng ilang mga pagpapatupad na desisyon at mga guidance notes na ang hugis kung paano pinangangasiwaan ang mga DSAR sa Ireland. noble points:

  • ] [[Talaksan sa pagsingil ng mga bayad:[ ⁇ Ang DPC ay nagsasaad na ang mga bayad ay dapat limitado sa mga gastos sa pangangasiwa at maaari lamang sa mga maliwanag na walang batayan o labis na mga kahilingan. a blanket ⁇ i ⁇ i ⁇ ə para sa lahat ng DSARs ay hindi naaayon sa batas.
  • [[kailangan ng sanggunian] Tungkol sa awtomatikong pagpapasiya-gawa: Kapag ang isang DSAR ay may kaugnayan sa mga awtomatikong desisyon o pag-aanalisa, ang organisasyon ay dapat magbigay ng makabuluhang impormasyon tungkol sa lohika sa likod ng desisyon, hindi lamang isang kopya ng datos. ito ay lalo nang mahalaga para sa mga integrated gamit ang AI o pagkatuto ng makina.
  • [[Enforcement ctions: Ang DPC ay nagpatupad ng mga mahahalagang multa sa mga organisasyon na hindi tumugon sa DSARs sa loob ng isang-month na panahon o na nagbibigay ng hindi kumpletong mga tugon nang walang tamang pagbibigay-katwiran. halimbawa, noong 2023, isang pangunahing airline ng Ireland ay pinostrukturang ⁇ 400,000 dahil sa hindi sapat na pagtugon sa multiple DSARs.
  • [[Ingles: Ang DPC ay nagbigay linaw na ang karapatang maka-akademiko ay hindi labis na namamahala sa ibang mga obligasyong legal gaya ng propesyonal na paglilihim o mga kahilingan ng pag-access ng data subject na ginawa ng ibang tao.Ang mga opisiasyon ay dapat magbalanse ng mga karapatan at maaaring kailanganin na muling makagawa o humanap ng ikatlong-partido.

Para sa pinaka-kasalukuyang gabay, ang mga organisasyon ay dapat regular na sumangguni sa DPCites opisyal na website sa adaptasyon. at tumukoy sa EDPB (European Data Protection Board) Mga panuntunan sa karapatang ma-akda. Ang buong teksto ng GDPR ay makukuha sa EUR-LEx, ang Irish Protection Act18 ay matatagpuan sa [[T][T][T][T][T][T][T][T][T][T][T][T][T][T][T][T].

Kung Bakit Hindi Dapat Magkaroon ng Kapani - paniwalang mga Pag - asa

Bukod sa legal na obligasyon, ang isang mahusay na DSAR ay nagpapatibay ng tiwala. Kapag ang isang tao ay nagtatanong ng isang advision ⁇ Ano ang alam mo tungkol sa akin? ⁇ t ⁇ at tumatanggap ng isang kumpleto, malinaw, at napapanahong tugon, ito ay nagpapakita na ang organisasyon ay hindi lamang seryoso sa pag-alam ng batas – Sa ngayon ang mga data-screadyn na mundo, ang tiwala ay isang mapagkumpitensya na kalamangan. para sa mga tagapagturo at mag-aaral, ang pag-unawa ng DSA ng mga DSAR ay hindi lamang tungkol sa pag-alam ng batas – tungkol sa pagbibigay ng kapangyarihan sa mga indibiduwal na magsagawa ng kanilang pangunahing karapatan na kontrolin ang kanilang sariling impormasyon ay ang isang transaksyon ng isang transaksyon ng kultura ng mga transaksyon at mga empleyado, at mga publikong publikong mga empleyado, ang mga cuscremental.