حق فراموش شدن

دایرکتوری حذف حساب های کاربری

WWW.RTBF.ir

شما هم مشارکت کنید

قانون جی دی پی آر یا همان آیین نامه عمومی حفاظت از داده ها چیست؟

تاریخ : 26 خرداد 1400   امیر

قانون جدید جی دی پی آر حریم خصوصی و امنیتی اروپا شامل صدها صفحه مورد نیاز جدید سازمان ها در سراسر جهان است.

آیین نامه عمومی حفاظت از داده ها یا همان جی دی پی آر سخت ترین قانون حفظ حریم خصوصی و امنیتی در جهان است. اگرچه این قانون توسط اتحادیه اروپا تهیه و تصویب شده است ، اما تعهداتی را به سازمان ها در هرجایی از این جهان تحمیل می کند، به شرطی که آن ها اطلاعات مربوط به افراد در اتحادیه اروپا را هدف قرار دهند یا آنها را جمع آوری کنند.

این قانون جریمه های سنگینی را علیه افرادی که اصول حریم خصوصی و امنیتی آن را نقض می کنند، اعمال می کند و مجازات های آن به ده ها میلیون یورو می رسد!

با اروپا موضع قاطع خود را در مورد حریم خصوصی و امنیت داده ها در زمانی نشان می دهد که افراد بیشتری داده های شخصی خود را به سرویس های ابری می سپارند. این مقررات به خودی خود بزرگ، گسترده و همچنین نسبتاً جزئی است.

تاریخچه GDPR

حق حریم شخصی بخشی از کنوانسیون اروپایی حقوق بشر در سال 1950 است که می گوید: "هر کس حق دارد به زندگی خصوصی و خانوادگی، خانه و مکاتبات خود احترام بگذارد." از این اساس اتحادیه اروپا تلاش کرده است تا از طریق قانونگذاری از حمایت از این حق اطمینان حاصل کند.

با پیشرفت تکنولوژی و اختراع اینترنت، اتحادیه اروپا نیاز به حمایت های مدرن را تشخیص داد. بنابراین در سال 1995 با استفاده از دستورالعمل حفاظت از داده های اروپا، حداقل استانداردهای حریم خصوصی و امنیتی داده ها را تعیین کرد که هر کشور عضو قانون اجرایی خود را بر اساس آن تأسیس کرد.

از کجا نیاز به این قانون احساس شد؟

در سال 1994، اولین بنر تبلیغاتی بصورت آنلاین ظاهر شد. در سال 2000، اکثر موسسات مالی بانکداری آنلاین ارائه دادند. در سال 2006، فیس بوک برای عموم افتتاح شد. در سال 2011، یک کاربر گوگل از این شرکت به دلیل اسکن ایمیل های خود شکایت کرد. دو ماه پس از آن، مرجع حفاظت از داده های اروپا اعلام كرد كه اتحادیه اروپا به "یک رویكرد جامع در مورد حفاظت از اطلاعات شخصی" نیاز دارد و كار برای به روز كردن بخشنامه 1995 آغاز شد.

جی دی پی آر پس از تصویب پارلمان اروپا در سال 2016 به اجرا درآمد و از 25 مه 2018، همه سازمان ها ملزم به رعایت این قوانین بودند.

دامنه این قانون، مجازات ها و تعاریف کلیدی

اگر اطلاعات شخصی شهروندان یا ساکنان اتحادیه اروپا را پردازش کنید، یا کالاهایی یا خدماتی را به چنین افرادی ارائه دهید برای شما اعمال می شود حتی اگر در اتحادیه اروپا نباشید.

این قانون مجموعه ای از اصطلاحات حقوقی را به طور طولانی تعریف می کند. در ادامه برخی از مهم ترین آورده شده است:

داده های شخصی

داده های شخصی هر اطلاعاتی است که مربوط به فردی است که می تواند به طور مستقیم یا غیرمستقیم شناسایی شود. نام ها و آدرس های ایمیل بدیهی است که داده های شخصی هستند. اطلاعات مکان، قومیت، جنسیت، داده های بیومتریک، عقاید مذهبی، کوکی های وب و نظرات سیاسی نیز می تواند داده های شخصی باشد. اگر شناسایی شخصی از آن نسبتاً آسان باشد، داده های مستعار نیز می توانند تحت این تعریف قرار بگیرند.

پردازش داده

هر عملی که روی داده انجام می شود، چه خودکار و چه دستی را پردازش داده می نامیم. مثال های ذکر شده در متن این قانون شامل جمع آوری، ضبط، سازماندهی، ساختار، ذخیره سازی، استفاده، پاک کردن و غیره است، در واقع به ظور خلاصه باید گفت اساساً هر چیزی.

موضوع داده

شخصی که داده های او پردازش می شود. اینها مشتریان یا بازدید کنندگان سایت شما هستند.

کنترل کننده داده

شخصی که تصمیم می گیرد چرا و چگونه داده های شخصی پردازش شود. اگر شما یک مالک یا کارمند در سازمان خود هستید که داده ها را اداره می کند، این فرد از نظر حقوقی و قانونی شما هستید.

پردازشگر داده

شخص ثالثی که اطلاعات شخصی را از طرف کنترل کننده داده پردازش می کند .

اصول محافظت از داده ها

اگر داده ها را پردازش می کنید، باید طبق هفت اصل حفاظت و پاسخگویی ذکر شده در ماده 5.1-2 قانون جی دی پی آر این کار را انجام دهید:

قانونمندی، انصاف و شفافیت

پردازش باید برای موضوع داده قانونی، منصفانه و شفاف باشد.

محدودیت هدف

هنگام جمع آوری اطلاعات، باید داده ها را برای اهداف قانونی مشخص شده صریحاً برای موضوع داده پردازش کنید.

به حداقل رساندن داده ها

شما باید فقط به اندازه لازم برای اهداف تعیین شده داده جمع آوری و پردازش کنید.

دقت

شما باید اطلاعات شخصی را دقیق و به روز نگه دارید.

محدودیت ذخیره سازی

شما فقط می توانید داده های شناسایی شخصی را برای مدت زمان لازم برای هدف تعیین شده ذخیره کنید.

یکپارچگی و رازداری

پردازش باید به گونه ای انجام شود که امنیت، صداقت و رازداری مناسب را تضمین کند.

مسئولیت پذیری

مسئولیت های محافظت از داده ها را برای تیم خود تعیین کنید. اسناد دقیق اطلاعاتی را که جمع آوری می کنید، نحوه استفاده، مکان ذخیره سازی، کدام کارمند مسئول آن است و غیره حفظ کنید.

کارکنان خود را آموزش دهید و اقدامات امنیتی و فنی سازمانی را اجرا کنید.

قراردادهای توافق نامه پردازش داده را با اشخاص ثالثی که برای پردازش داده ها برای شما منعقد می کنید منعقد کنید. یک مسئول حفاظت از داده تعیین کنید.

امنیت داده ها

اقدامات فنی به معنای نیاز به کارمندان شما برای استفاده از احراز هویت دو عاملی در حساب هایی است که داده های شخصی در آنها ذخیره می شود تا قرارداد با ارائه دهندگان ابری که از رمزگذاری انتها استفاده می کنند.

اقدامات سازمانی مواردی مانند آموزش كاركنان، افزودن سیاست حفظ حریم خصوصی داده ها به دفترچه راهنمای كارمندان شما یا محدود كردن دسترسی به داده های شخصی فقط به كاركنان سازمان شما است كه به آنها احتیاج دارند.

رضایت

قوانین جدید سختگیرانه ای در مورد رضایت یک شخص داده برای پردازش اطلاعات وی وجود دارد.

رضایت باید آزادانه، مشخص، آگاهانه و بدون ابهام باشد.

درخواست های رضایت باید "به وضوح از سایر موارد قابل تفکیک باشد" و به "زبان شفاف و روشن" ارائه شود.

افراد می توانند رضایت داده شده قبلی را هر زمان که بخواهند پس بگیرند و شما باید از تصمیم آنها احترام بگذارید. شما نمی توانید به راحتی مبانی قانونی پردازش را به یکی از توجیهات دیگر تغییر دهید.

کودکان زیر 13 سال فقط می توانند با اجازه والدین خود رضایت دهند.

شما باید مدارک مستند رضایت را نگه دارید.

حقوق حریم خصوصی افراد

شما یک کنترل کننده داده و / یا پردازشگر داده هستید. اما به عنوان شخصی که از اینترنت استفاده می کند، شما نیز یک سوژه داده هستید. تعداد زیادی از حقوق حفظ حریم خصوصی افراد مورد داده را به رسمیت می شناسد که هدف آنها کنترل بیشتر افراد بر داده هایی است که به سازمانها می دهند. هستید.

در آخر برای پایان دادن به این نوشته باید گفت که صحبت درمورد این قانون تنها به یک نوشته چنذ هزار کلمه ای ختم نخواهد شد و این رشته سر دراز دارد. اما برای پایان خلاصه ای از حقوق حریم خصوصی داده افراد در این جا وجود دارد:

  • حق مطلع شدن
  • حق دسترسی
  • حق اصلاح
  • حق پاک کردن
  • حق محدود کردن پردازش
  • حق قابلیت انتقال داده
  • حق اعتراض
  • حقوق مربوط به تصمیم گیری