Aproape orice loc de muncă implică date cu caracter personal. O recepționeră notează numele unui vizitator. Un vânzător ia o adresă de livrare. O asistentă citește o fișă medicală. Un funcționar al primăriei înregistrează o cerere de locuință. Legea privind protecția datelor stabilește cum trebuie tratate aceste informații și se aplică dumneavoastră la fel ca angajatorului.
Legea în Irlanda
- Regulamentul general privind protecția datelor (GDPR), Regulamentul (UE) 2016/679, se aplică direct în Irlanda. Este principalul set de reguli.
- Data Protection Act 2018 (legea irlandeză privind protecția datelor) funcționează alături de el. Îi dă GDPR detaliile irlandeze: Data Protection Commission și puterile ei, vârsta consimțământului digital, amenzile pentru organismele publice, acțiunile în instanță și infracțiunile.
- ePrivacy Regulations 2011 (S.I. No. 336 of 2011, regulile privind confidențialitatea comunicațiilor electronice) privesc marketingul prin e-mail, SMS și telefon, precum și cookie-urile. Le veți întâlni în lecția 3.
Irlanda face parte din UE, deci aplică GDPR al UE. Marea Britanie are propriul GDPR, separat, numit „UK GDPR”. Nu le confundați.
Autoritatea de supraveghere este Data Protection Commission (DPC), autoritatea irlandeză pentru protecția datelor. Publică ghiduri, primește plângeri și poate investiga și amenda organizațiile. Lecția 8 explică puterile ei.
Date cu caracter personal
Datele personale sunt orice informație despre o persoană în viață identificată sau identificabilă. Nu trebuie să fie secrete. Exemple:
- un nume, o adresă, o adresă de e-mail sau un număr de telefon;
- o fotografie, o imagine de la camerele de supraveghere sau o înregistrare vocală;
- un număr de angajat, un număr de cont de client sau un identificator online, precum o adresă IP;
- o notă din dosar despre ce a spus sau a făcut o persoană.
Dacă puteți afla despre cine este informația, poate corelând-o cu alte date, este dată personală. Informațiile despre o companie nu sunt date personale. Numele și adresa de e-mail de serviciu ale unei persoane din acea companie sunt.
Categorii speciale de date
Unele date sunt mai sensibile, pentru că folosirea lor abuzivă poate face rău real. Categoriile speciale de date (articolul 9) sunt informații despre:
- originea rasială sau etnică;
- opiniile politice;
- convingerile religioase sau filozofice;
- apartenența la un sindicat;
- datele genetice și datele biometrice folosite pentru identificarea unei persoane;
- sănătate;
- viața sexuală sau orientarea sexuală.
O organizație are nevoie de o condiție legală suplimentară pentru a folosi aceste date. Și datele despre condamnări penale și infracțiuni (articolul 10) au o protecție suplimentară. Data Protection Act 2018 adaugă detalii despre cazurile în care pot fi folosite. Fiți de fiecare dată mai atenți cu toate acestea.
Prelucrarea
Prelucrarea înseamnă aproape orice faceți cu datele personale: colectare, înregistrare, stocare, consultare, modificare, trimitere, partajare, ștergere. Chiar și simpla citire a unei înregistrări pe ecran este prelucrare.
Cine este cine
- Un operator (controller) decide de ce și cum sunt folosite datele personale. Angajatorul dumneavoastră este de obicei operatorul pentru datele clienților săi și pentru datele colegilor dumneavoastră.
- O persoană împuternicită de operator (processor) folosește datele în numele operatorului și numai la instrucțiunile acestuia, de exemplu o firmă de salarizare sau un furnizor de servicii cloud.
- O persoană vizată (data subject) este persoana despre care sunt datele.
- Un responsabil cu protecția datelor (DPO) consiliază organizația. Autoritățile și organismele publice, precum și organizațiile a căror activitate principală implică monitorizare pe scară largă sau categorii speciale de date, trebuie să numească unul. Multe altele o fac din proprie inițiativă.
Organizația răspunde de respectarea legii. Dar personalul este cel care lucrează cu datele zi de zi, așa că greșelile personalului cauzează cele mai multe încălcări. Secțiunea 145 din legea din 2018 face infracțiune și transmiterea mai departe a datelor personale obținute fără autorizare.
Unde nu ajunge legea
GDPR nu se aplică activităților strict personale sau casnice, precum propriul carnet de adrese. Nu se aplică informațiilor despre persoane decedate, deși pot rămâne în vigoare alte obligații, precum confidențialitatea. Se aplică însă datelor personale de pe hârtie, dacă sunt păstrate într-un sistem structurat de arhivare.
Ce să rețineți
- Datele personale sunt orice informație care identifică o persoană în viață, direct sau indirect.
- Categoriile speciale de date cer mai multă grijă și o condiție legală suplimentară.
- Angajatorul dumneavoastră este de obicei operatorul. Trebuie să-i urmați instrucțiunile.
- DPC este autoritatea irlandeză de supraveghere. În Irlanda, legea este GDPR al UE plus Data Protection Act 2018.