Защита данных и Общий регламент защиты данных (GDPR)

Мы полностью уважаем ваше право на конфиденциальность. Любая личная информация, которую вы нам предоставляете, будет обрабатываться с соблюдением самых высоких стандартов безопасности и конфиденциальности, строго в соответствии с Законами о защите данных 1988–2018 годов. Общий регламент защиты данных (GDPR) (ЕС) 2016/679 это положение о защите данных и конфиденциальности для всех лиц в Европейском Союзе. Она вступила в силу на всей территории Европейского Союза 25 мая 2018 года. Она заменяет предыдущую директиву о защите данных, действующую с 1995 года, и формирует основу наших новых ирландских законов о защите данных (Законы о защите данных 1988–2018 годов).

GDPR и Ирландия

GDPR, как правило ЕС, обычно не требует переноса в законодательство Ирландии, поскольку правила ЕС имеют «прямое действие». В Ирландии мы приняли новое законодательство, известное как Закон о защите данных 2018 г. который был подписан 24 мая 2018 года.

Среди положений Закона:

• учреждает новый Комиссия по защите данных как государственный орган по защите данных
• придает дополнительный эффект GDPR в тех областях, где государства-члены имеют некоторую гибкость (Часть 3 Закона), например, цифровой век согласия

Этот новый закон вместе с предыдущим законодательством о защите данных будет называться «Законы о защите данных 1988–2018 годов».

Законодательство о защите данных

Законы о защите данных 1988–2018 годов призваны защитить конфиденциальность людей. Законодательство наделяет физических лиц правами в отношении конфиденциальности их личных данных, а также ответственностью лиц, хранящих и обрабатывающих такие данные.

Личные данные

Персональные данные означают данные, относящиеся к лицу, которое идентифицировано или может быть идентифицировано либо на основе самих данных, либо в сочетании с другой информацией, которая находится или может поступить в распоряжение департамента. Он охватывает любую информацию, которая относится к идентифицированному или идентифицируемому живому человеку. Эти данные могут храниться на компьютерах или в ручных файлах. 

Обязанности Департамента

В соответствии с Законом о защите данных и Законом о защите данных 1988-2018 гг. этот отдел, как Контроллер данных, несет юридическую ответственность:

• получать и обрабатывать персональные данные законным, справедливым и прозрачным образом
• хранить его только для одной или нескольких определенных и явных законных целей.
• обрабатывать его только способами, совместимыми с целью, для которой он был задан изначально
• сохранять данные точными, актуальными и не чрезмерными
• хранить его не дольше, чем это необходимо для указанной цели или целей
• храните личные данные в безопасности и сохранности

Наш специалист по защите данных

Нашим уполномоченным по защите данных является Селина Кофлан. Она отвечает за все вопросы защиты данных в нашем отделе и его офисах, включая Комиссию по трудовым отношениям (WRC), Суд по трудовым спорам, Бюро регистрации компаний (CRO), Реестр дружественных обществ (RFS), Реестр бенефициарных владельцев (RBO) и Ведомство интеллектуальной собственности Ирландии (IPOI).

Обращение к нашему специалисту по защите данных

Вы можете связаться с нашим специалистом по защите данных по электронной почте. [email protected] или по телефону 01 631 2398.

Права субъектов данных

Субъект данных («физическое лицо») имеет следующие права в соответствии с GDPR и Законами о защите данных 1988–2018 гг.:

• право быть информированным
• право доступа
• право на исправление
• право на стирание/право «быть забытым»
• право ограничить обработку
• право на переносимость данных
• право на возражение
• права в отношении автоматического принятия решений и профилирования 

Доступ к личным данным

Физическое лицо может сделать запрос на доступ к защите данных, заполнив Форма запроса доступа к субъекту (SAR) и отправив его по адресу:

Селина Кофлан, сотрудник по защите данных, Департамент предпринимательства, торговли и занятости, Килдэр-стрит, Дублин 2, D02 TD30.

Заявки также можно отправить по электронной почте на адрес [email protected].

Отправка запроса на доступ к субъекту (SAR)

Вы должны заполнить Форма запроса доступа к субъекту (SAR) для того, чтобы запросить у нас копию вашей личной информации. Эту форму необходимо заполнить полностью и отправить нашему сотруднику по защите данных. В рамках этого процесса вам также необходимо будет предоставить нам соответствующее удостоверение личности. Вам следует постараться как можно точнее указать личную информацию, которую вы хотите от нас. Также, если возможно, постарайтесь указать области отдела, которые, по вашему мнению, наиболее соответствуют вашему запросу.. Это поможет нам предоставить вам эффективное и действенное обслуживание. Самый эффективный способ обработки вашего запроса на доступ к субъекту (SAR) — это отправить нам по электронной почте копию заполненной формы запроса на доступ к субъекту (SAR) и соответствующее подтверждение личности. [email protected].

Если вам нужна помощь в заполнении формы запроса на доступ к субъекту (SAR), свяжитесь с Селиной Кофлан, нашим специалистом по защите данных, по адресу: [email protected] или по телефону 01 631 2398.

Как правило, с лиц, желающих получить доступ к своим личным записям в соответствии с Законом о защите данных, плата не взимается, а запросы будут выполнены в течение одного месяца.

Исключения из права доступа

В некоторых случаях ваше право на доступ к личным данным может быть ограничено. Это необходимо для того, чтобы найти баланс между правами личности, с одной стороны, и некоторыми важными потребностями гражданского общества, с другой стороны.

Надзор и правоприменение

Независимые надзорные органы

Согласно GDPR, каждое государство-член ЕС будет иметь один или несколько независимых государственных органов, ответственных за мониторинг применения регламента. В Ирландии под Закон о защите данных 2018 г., комиссар по защите данных был заменен Комиссия по защите данных.

Каждый надзорный орган будет:

• контролировать и обеспечивать соблюдение GDPR
• повышать осведомленность общественности о правилах и правах, связанных с обработкой данных
• консультировать правительство по вопросам защиты данных
• повышать осведомленность контролеров и обработчиков об их обязательствах
• предоставлять информацию физическим лицам об их правах на защиту данных
• вести перечень операций обработки, требующих оценки воздействия на защиту данных

Каждый орган власти будет иметь право приказать любому контролеру или обработчику предоставить информацию, необходимую органу власти для оценки соблюдения правил. Орган может проводить расследования в отношении контролеров и обработчиков в форме аудита данных, включая доступ в помещения контролера или обработчика. Орган власти может приказать контролеру или обработчику изменить свои процессы и выполнить запросы субъектов данных. Орган также может выдавать предупреждения контролерам и обработчикам и может запретить обработку, а также начать судебное разбирательство против контролера или обработчика.

Европейский совет по защите данных

GDPR введет новый Европейский орган надзора за защитой данных. Европейский совет по защите данных будет отвечать за обеспечение последовательного применения GDPR на всей территории Европейского Союза. Совет издаст руководящие принципы и рекомендации по применению постановления. Совет также будет консультировать Комиссию ЕС по вопросам применения постановления и любых обновлений, которые могут потребоваться. Совет будет состоять из главы одного надзорного органа каждого государства-члена ЕС и европейского инспектора по защите данных.

Дополнительная информация о правах человека в соответствии с Законами о защите данных.

The Комиссия по защите данных веб-сайт предлагает объяснение прав и обязанностей в соответствии с Законами о защите данных.