Захист даних і Загальний регламент захисту даних (GDPR)

Ми повністю поважаємо ваше право на конфіденційність. Будь-яка особиста інформація, яку ви надаєте нам, буде оброблятися з дотриманням найвищих стандартів безпеки та конфіденційності, суворо відповідно до Законів про захист даних 1988-2018. The Загальний регламент захисту даних (GDPR) (ЄС) 2016/679 це положення про захист даних і конфіденційність для всіх осіб у межах Європейського Союзу. Вона набула чинності в Європейському Союзі 25 травня 2018 року. Вона замінює попередню директиву про захист даних, яка була чинною з 1995 року, і формує основу наших нових ірландських законів про захист даних (Закони про захист даних 1988-2018).

GDPR та Ірландія

Як нормативний акт ЄС, GDPR зазвичай не вимагає перенесення в законодавство Ірландії, оскільки регламенти ЄС мають «пряму дію». В Ірландії ми запровадили нове законодавство, відоме як Закон про захист даних 2018 який було підписано 24 травня 2018 року.

Серед положень Закону:

• встановлює новий Комісія із захисту даних як державний орган із захисту даних
• надає подальшої сили GDPR у сферах, де країни-члени мають певну гнучкість (частина 3 Закону), наприклад, цифрова ера згоди

Цей новий закон разом із попереднім законодавством про захист даних буде спільно відомий як «Закони про захист даних 1988-2018».

Законодавство про захист даних

Закони про захист даних 1988-2018 розроблені для захисту конфіденційності людей. Законодавство наділяє фізичних осіб правами щодо конфіденційності їхніх персональних даних, а також обов’язками осіб, які зберігають та обробляють такі дані.

Особисті дані

Персональні дані означають дані, що стосуються особи, яка є або може бути ідентифікована або за самими даними, або в поєднанні з іншою інформацією, яка знаходиться або може надійти у володіння відділу. Він охоплює будь-яку інформацію, яка стосується ідентифікованої або ідентифікованої живої особи. Ці дані можуть зберігатися на комп’ютерах або в ручних файлах. 

Обов'язки кафедри

Відповідно до GDPR і Законів про захист даних 1988-2018, цей відділ, як a Контролер данихнесе юридичну відповідальність:

• отримувати та обробляти персональні дані законно, справедливо та прозоро
• зберігати його лише для однієї чи кількох визначених і чітко визначених законних цілей
• обробляти його лише способами, сумісними з метою, для якої він був заданий спочатку
• зберігати дані точними, релевантними та не надмірними
• зберігати його не довше, ніж це необхідно для зазначеної мети або цілей
• зберігати особисті дані в безпеці

Наш спеціаліст із захисту даних

Наш спеціаліст із захисту даних — Селіна Кофлан. Вона відповідає за всі питання захисту даних для нашого відділу та його офісів, включаючи Комісію з трудових відносин (WRC), Трудовий суд, Офіс реєстрації компаній (CRO), Реєстр дружніх товариств (RFS), Реєстр бенефіціарних власників (RBO) та Управління інтелектуальної власності Ірландії (IPOI).

Звернення до нашого спеціаліста із захисту даних

Ви можете зв’язатися з нашим спеціалістом із захисту даних електронною поштою [email protected] або за телефоном 01 631 2398.

Права суб'єктів даних

Відповідно до GDPR та Законів про захист даних 1988–2018 років суб’єкт даних («фізична особа») має такі права:

• право бути поінформованим
• право доступу
• право на виправлення
• право на видалення/право «бути забутим»
• право на обмеження обробки
• право на перенесення даних
• право на заперечення
• права щодо автоматизованого прийняття рішень і профілювання 

Доступ до персональних даних

Особа може подати запит на доступ до захисту даних, заповнивши a Форма запиту на доступ суб’єкта (SAR). і відправити його на:

Celyna Coughlan, спеціаліст із захисту даних, Департамент підприємництва, торгівлі та зайнятості, Kildare Street, Dublin 2, D02 TD30.

Заявки також можна надсилати електронною поштою на адресу [email protected].

Подання запиту на доступ суб’єкта (SAR)

Ви повинні заповнити a Форма запиту на доступ суб’єкта (SAR). щоб отримати від нас копію вашої особистої інформації. Цю форму необхідно заповнити повністю та надіслати нашому спеціалісту із захисту даних. Вам також потрібно буде надати нам належне підтвердження особи як частину цього процесу. Ви повинні намагатися бути якомога точнішим у визначенні особистої інформації, яку ви шукаєте від нас. Крім того, якщо можливо, спробуйте вказати сфери відділу, які, на вашу думку, будуть найбільш відповідними вашому запиту. Це допоможе нам надати вам ефективні та ефективні послуги. Найефективніший спосіб для нас розглянути ваш запит на доступ суб’єкта (SAR) – це надіслати нам електронною поштою копію заповненої форми запиту на доступ суб’єкта (SAR) і адекватне підтвердження особи до [email protected].

Якщо вам потрібна допомога із заповненням форми запиту на доступ суб’єкта (SAR), зв’яжіться з Селіною Кофлан, нашим спеціалістом із захисту даних, за адресою [email protected] або за телефоном 01 631 2398.

Загалом з осіб, які бажають отримати доступ до своїх особистих записів відповідно до Законів про захист даних, плата не стягується, а запити розглядаються протягом одного місяця.

Винятки з права доступу

У деяких випадках ваше право на доступ до особистих записів може бути обмежено. Це необхідно для того, щоб знайти баланс між правами особи, з одного боку, та деякими важливими потребами громадянського суспільства, з іншого.

Нагляд і виконання

Незалежні наглядові органи

Відповідно до GDPR кожна країна-член ЄС матиме один або кілька незалежних державних органів, відповідальних за моніторинг застосування регламенту. В Ірландії під Закон про захист даних 2018, Уповноваженого із захисту даних було замінено на a Комісія із захисту даних.

Кожен наглядовий орган:

• моніторинг та забезпечення дотримання GDPR
• сприяти обізнаності громадськості щодо правил і прав щодо обробки даних
• консультувати уряд з питань захисту даних
• сприяти усвідомленню контролерів і обробників їхніх зобов’язань
• надавати інформацію особам про їхні права на захист даних
• вести перелік операцій обробки, які потребують оцінки впливу на захист даних

Кожен орган влади матиме повноваження наказати будь-якому контролеру чи обробнику надати інформацію, необхідну цьому органу для оцінки дотримання положення. Уповноважений орган може проводити розслідування контролерів і обробників у формі аудиту даних, включаючи доступ до приміщень контролера або обробника. Орган може наказати контролеру або обробнику змінити свої процеси, виконати запити суб’єктів даних. Орган також може видавати попередження контролерам і обробникам і може забороняти обробку, а також розпочати судовий процес проти контролера або обробника.

Європейська рада із захисту даних

GDPR запровадить нове Європейський наглядовий орган із захисту даних. Європейська рада із захисту даних відповідатиме за забезпечення узгодженого застосування GDPR у всьому Європейському Союзі. Рада видасть вказівки та рекомендації щодо застосування регламенту. Рада також консультуватиме Комісію ЄС щодо застосування регламенту та будь-яких оновлень, які можуть знадобитися. Рада складатиметься з керівників одного наглядового органу кожної країни-члена ЄС та європейського інспектора із захисту даних.

Додаткова інформація про права особи згідно із Законами про захист даних

The Комісія із захисту даних веб-сайт пропонує роз’яснення прав і обов’язків згідно із Законами про захист даних.