 GDPR පිළිබඳ යොමු පාඨයක් ලබා දී, පුද්ගලික දත්ත සුරක්ෂිත කිරීමට GDPR උපකාර වන ආකාරය මට කියන්න.
සාමාන්‍ය දත්ත ආරක්ෂණ රෙගුලාසි (2016/679, "GDPR") යනු EU සහ යුරෝපීය ආර්ථික ප්‍රදේශයේ (EEA) දත්ත ආරක්ෂණය සහ පෞද්ගලිකත්වය පිළිබඳ EU නීතියේ රෙගුලාසියකි. GDPR යනු යුරෝපා සංගමයේ පෞද්ගලිකත්ව නීතියේ සහ මානව හිමිකම් නීතියේ, විශේෂයෙන්ම යුරෝපා සංගමයේ මූලික අයිතිවාසිකම් ප්‍රඥප්තියේ 8(1) වගන්තියේ වැදගත් අංගයකි. එය EU සහ EEA ප්‍රදේශවලින් පිටත පුද්ගලික දත්ත මාරු කිරීම ද ආමන්ත්‍රණය කරයි. GDPR හි මූලික අරමුණ වන්නේ පුද්ගලයන්ගේ පුද්ගලික දත්ත මත පුද්ගලයන්ගේ පාලනය සහ අයිතිවාසිකම් වැඩිදියුණු කිරීම සහ ජාත්‍යන්තර ව්‍යාපාර සඳහා නියාමන පරිසරය සරල කිරීමයි. දත්ත ආරක්ෂණ විධානය 95/46/EC අභිබවා යමින්, නියාමනය තුළ EEA හි පිහිටා ඇති සහ ඕනෑම ව්‍යවසායයකට අදාළ වන, විධිමත් ලෙස "දත්ත විෂයයන්" ලෙස හඳුන්වන පුද්ගලයන්ගේ පුද්ගලික දත්ත සැකසීමට අදාළ විධිවිධාන සහ අවශ්‍යතා අඩංගු වේ. ස්ථානය සහ දත්ත විෂයයන්හි පුරවැසිභාවය හෝ පදිංචිය—එනම් EEA තුළ සිටින පුද්ගලයන්ගේ පුද්ගලික තොරතුරු සැකසීමයි. GDPR 2016 අප්‍රේල් 14 දින සම්මත කරන ලද අතර 2018 මැයි 25 සිට බලාත්මක කළ හැකි විය. GDPR යනු රෙගුලාසියක් මිස නියෝගයක් නොවන බැවින්, එය සෘජුවම බැඳී සහ අදාළ වන අතර, එක් එක් සාමාජික රාජ්‍යයන් විසින් සකස් කළ යුතු රෙගුලාසියේ ඇතැම් අංග සඳහා නම්‍යශීලී බවක් සපයයි. . යුරෝපීය කොමිසමට අනුව, "පුද්ගලික දත්ත යනු හඳුනාගත් හෝ හඳුනාගත හැකි පුද්ගලයෙකුට අදාළ තොරතුරු වේ. ඔබට එම තොරතුරු වලින් පුද්ගලයෙකු කෙලින්ම හඳුනාගත නොහැකි නම්, එම පුද්ගලයා තවමත් හඳුනාගත හැකිද යන්න සලකා බැලිය යුතුය. ඔබ තොරතුරු සැලකිල්ලට ගත යුතුය. එම පුද්ගලයා හඳුනා ගැනීම සඳහා ඔබ හෝ වෙනත් ඕනෑම පුද්ගලයෙකු විසින් සාධාරණ ලෙස භාවිතා කළ හැකි සියලු මාධ්‍යයන් සමඟ ඔබ එක්ව ක්‍රියා කරයි." "පුද්ගලික දත්ත", "සැකසීම", "දත්ත විෂය", "පාලකය" සහ "ප්‍රොසෙසරය" වැනි නියමයන් පිළිබඳ නිශ්චිත අර්ථ දැක්වීම් රෙගුලාසියේ 4 වැනි වගන්තියේ දක්වා ඇත. මූලධර්ම පුද්ගලික දත්ත සැකසීමට අවම වශයෙන් එක් නීතිමය පදනමක් නොමැති නම් ඒවා සැකසීමට නොහැකි විය හැක. 6 වන වගන්තියේ නීත්‍යානුකූල අරමුණු වන්නේ: (අ) දත්ත විෂයය ඔහුගේ හෝ ඇයගේ පුද්ගලික දත්ත සැකසීමට කැමැත්ත ලබා දී ඇත්නම්; (ආ) දත්ත විෂයයක් සමඟ ගිවිසුම්ගත බැඳීම් ඉටු කිරීම හෝ කොන්ත්‍රාත්තුවට ඇතුල් වීමේ ක්‍රියාවලියක යෙදී සිටින දත්ත විෂයයක ඉල්ලීම පරිදි කාර්යයන් සඳහා; (ඇ) දත්ත පාලකයෙකුගේ නීතිමය බැඳීම්වලට අනුකූල වීම; (ඈ) දත්ත විෂයයක හෝ වෙනත් පුද්ගලයෙකුගේ වැදගත් අවශ්‍යතා ආරක්ෂා කිරීම; (ඉ) මහජන යහපත සඳහා හෝ නිල අධිකාරියේ කාර්යයක් ඉටු කිරීම; (ඊ) දත්ත පාලකයෙකුගේ හෝ තෙවන පාර්ශවයක නීත්‍යානුකූල අවශ්‍යතා සඳහා, මූලික අයිතිවාසිකම් ප්‍රඥප්තියට අනුව (විශේෂයෙන් ළමුන් සම්බන්ධයෙන්) දත්ත විෂයෙහි හෝ ඇයගේ හෝ ඔහුගේ අයිතිවාසිකම්වල අවශ්‍යතා මගින් මෙම අවශ්‍යතා අභිබවා යන්නේ නම් මිස. පුද්ගලික දත්තවල ආරක්ෂාව පුද්ගලික දත්ත පාලකයන් සහ පුද්ගලික දත්ත සකසනයන් දත්ත ආරක්ෂණ මූලධර්ම ක්‍රියාත්මක කිරීම සඳහා සුදුසු තාක්ෂණික සහ සංවිධානාත්මක පියවරයන් ක්‍රියාත්මක කළ යුතුය. පුද්ගලික දත්ත හසුරුවන ව්‍යාපාරික ක්‍රියාවලීන් සැලසුම් කර ගොඩනගා ගත යුත්තේ මූලධර්ම සැලකිල්ලට ගනිමින් සහ දත්ත ආරක්ෂා කිරීම සඳහා ආරක්‍ෂාව සැපයිය යුතුය (උදාහරණයක් ලෙස, සුදුසු නම් ව්‍යාජ නාමකරණය හෝ සම්පූර්ණ නිර්නාමිකකරණය භාවිතා කිරීම). දත්ත පාලකයන් පුද්ගලිකත්වය මනසේ තබාගෙන තොරතුරු පද්ධති සැලසුම් කළ යුතුය. උදාහරණයක් ලෙස, දත්ත කට්ටල පෙරනිමියෙන් ප්‍රසිද්ධියේ ලබා ගත නොහැකි වන අතර විෂයයක් හඳුනා ගැනීමට භාවිතා කළ නොහැකි වන පරිදි, පෙරනිමියෙන් ඉහළම-හැකි පෞද්ගලිකත්ව සැකසුම් භාවිතා කිරීම. රෙගුලාසි (කැමැත්ත, කොන්ත්‍රාත්තුව, පොදු කාර්යය, අත්‍යවශ්‍ය පොලී, නීත්‍යානුකූල අවශ්‍යතා හෝ නීතිමය අවශ්‍යතා) මගින් නිශ්චිතව දක්වා ඇති නීත්‍යානුකූල පදනම් හයෙන් එකක් යටතේ මෙම සැකසීම සිදු කරන්නේ නම් මිස පුද්ගලික දත්ත කිසිවක් සැකසිය නොහැක. සැකසීම කැමැත්ත මත පදනම් වූ විට ඕනෑම අවස්ථාවක එය අවලංගු කිරීමට දත්ත විෂයට අයිතිය ඇත. 33 වැනි වගන්තිය පවසන්නේ, උල්ලංඝනය කිරීම පුද්ගලයන්ගේ අයිතිවාසිකම් සහ නිදහසට අවදානමක් ඇති කිරීමට ඉඩ නොමැති නම් මිස, අනවශ්‍ය ප්‍රමාදයකින් තොරව අධීක්ෂණ අධිකාරියට දැනුම් දීමට දත්ත පාලකය නීතිමය බැඳීමක් යටතේ සිටින බවයි. වාර්තාව සෑදීම සඳහා දත්ත කඩකිරීම පිළිබඳව දැනුවත් වීමෙන් පසු උපරිම වශයෙන් පැය 72 ක් ගතවේ. අහිතකර බලපෑමක ඉහළ අවදානමක් තීරණය කළහොත් පුද්ගලයන්ට දැනුම් දිය යුතුය (34 වැනි වගන්තිය). මීට අමතරව, දත්ත සකසනය විසින් පුද්ගලික දත්ත උල්ලංඝනයක් පිළිබඳව දැනුවත් වීමෙන් පසු අනවශ්‍ය ප්‍රමාදයකින් තොරව පාලක වෙත දැනුම් දීමට සිදුවේ (33 වැනි වගන්තිය). කෙසේ වෙතත්, දත්ත පාලක විසින් ගුප්තකේතනය (34 වැනි වගන්තිය) වැනි පුද්ගලික දත්ත වෙත ප්‍රවේශ වීමට අවසර නොලබන ඕනෑම පුද්ගලයෙකුට නොතේරෙන සුදුසු තාක්ෂණික සහ ආයතනික ආරක්ෂණ පියවරයන් ක්‍රියාත්මක කර ඇත්නම් දත්ත විෂයයන් වෙත දැනුම්දීම අවශ්‍ය නොවේ. දත්ත ආරක්ෂණ නිලධාරියා 37 වගන්තිය දත්ත ආරක්ෂණ නිලධාරියෙකු පත් කිරීම අවශ්ය වේ. සැකසීම පොදු අධිකාරියක් විසින් සිදු කරනු ලබන්නේ නම් (උසාවි හෝ ස්වාධීන අධිකරණ බලධාරීන් හැර ඔවුන්ගේ අධිකරණ බලයෙන් ක්‍රියා කරන විට), හෝ සැකසුම් මෙහෙයුම් විශාල පරිමාණයෙන් දත්ත විෂයයන් විධිමත් හා ක්‍රමානුකූලව අධීක්ෂණය කිරීම හෝ මහා පරිමාණයෙන් සැකසීම සිදු කරන්නේ නම් සාපරාධී වැරදි සහ වැරදිවලට අදාළ දත්ත සහ පුද්ගලික දත්ත විශේෂ කාණ්ඩ (9 සහ 10 වැනි වගන්තිය) දත්ත ආරක්ෂණ නිලධාරියෙකු (DPO) - දත්ත ආරක්ෂණ නීතිය සහ භාවිතයන් පිළිබඳ විශේෂඥ දැනුමක් ඇති පුද්ගලයෙකු - පාලකයාට හෝ ප්‍රොසෙසරයට සහාය වීමට නම් කළ යුතුය. රෙගුලාසි සමඟ ඔවුන්ගේ අභ්යන්තර අනුකූලතාවය නිරීක්ෂණය කිරීම. නම් කරන ලද DPO පාලකයෙකුගේ හෝ ප්‍රොසෙසරයක කාර්ය මණ්ඩලයේ වත්මන් සාමාජිකයෙකු විය හැකිය, නැතහොත් සේවා කොන්ත්‍රාත්තුවක් හරහා භූමිකාව බාහිර පුද්ගලයෙකුට හෝ ආයතනයකට පැවරිය හැක. ඕනෑම අවස්ථාවක, DPO විසින් දරනු ලබන වෙනත් භූමිකාවන් හෝ අවශ්‍යතා සම්බන්ධයෙන් උනන්දුවක් දක්වන ගැටුමක් නොමැති බවට සැකසුම් ආයතනය සහතික විය යුතුය. DPO සඳහා සම්බන්ධතා තොරතුරු සැකසුම් සංවිධානය විසින් ප්‍රකාශයට පත් කළ යුතුය (උදාහරණයක් ලෙස, රහස්‍යතා නිවේදනයක) සහ අධීක්ෂණ අධිකාරිය සමඟ ලියාපදිංචි විය යුතුය. DPO අනුකූලතා නිලධාරියෙකුට සමාන වන අතර පුද්ගලික සහ සංවේදී දත්ත රඳවා තබා ගැනීම සහ සැකසීම හා සම්බන්ධ තොරතුරු තාක්ෂණ ක්‍රියාවලි, දත්ත ආරක්ෂාව (සයිබර් ප්‍රහාර සම්බන්ධයෙන් කටයුතු කිරීම ඇතුළුව) සහ අනෙකුත් තීරණාත්මක ව්‍යාපාරික අඛණ්ඩතා ගැටළු කළමනාකරණය කිරීමේදී ද ප්‍රවීණයෙකු වනු ඇතැයි අපේක්ෂා කෙරේ. අවශ්‍ය නිපුණතා කට්ටලය දත්ත ආරක්ෂණ නීති සහ රෙගුලාසි සමඟ නීතිමය අනුකූලතාව තේරුම් ගැනීමෙන් ඔබ්බට විහිදේ. සංවිධානය වෙනුවෙන් එකතු කරන ලද සහ ගබඩා කර ඇති සියලුම දත්තවල ජීව දත්ත තොගයක් DPO විසින් පවත්වාගෙන යා යුතුය. 2016 දෙසැම්බර් 13 දින (2017 අප්‍රේල් 5 සංශෝධිත) මාර්ගෝපදේශ ලේඛනයක කාර්යය සහ දත්ත ආරක්ෂණ නිලධාරියාගේ කාර්යභාරය පිළිබඳ වැඩි විස්තර ලබා දී ඇත. යුරෝපා සංගමයෙන් පිටත පදනම් වූ සංවිධාන ඔවුන්ගේ GDPR බැඳීම් සඳහා නියෝජිතයෙකු සහ සම්බන්ධතා ස්ථානයක් ලෙස EU පදනම් කරගත් පුද්ගලයෙකු පත් කළ යුතුය (27 වැනි වගන්තිය). මෙම භූමිකාව නම් කරන ලද DPO විසින් ද දැරිය හැකි බවට යෝජනා කරන වගකීම්වල අතිච්ඡාදනය ඇති වුවද, DPO වෙතින් මෙය වෙනස් භූමිකාවකි.
සාමාන්‍ය දත්ත ආරක්ෂණ රෙගුලාසි පුද්ගලික දත්ත ගබඩා කිරීම සහ සැකසීම පිළිබඳ මාර්ගෝපදේශ සපයයි. පුද්ගලික දත්ත යනු හඳුනාගත් හෝ හඳුනාගත හැකි පුද්ගලයෙකු පිළිබඳ ඕනෑම තොරතුරක් වන අතර එය දත්ත විෂය ලෙසද හැඳින්වේ. පුද්ගලික දත්තවලට ඔවුන්ගේ: නම ලිපිනය හැඳුනුම්පත/විදේශ ගමන් බලපත්‍ර අංකය ආදායම් සංස්කෘතික පැතිකඩ අන්තර්ජාල ප්‍රොටෝකෝලය (IP) ආරෝග්‍යශාලාවක් හෝ වෛද්‍යවරයෙකු සතු ලිපින දත්ත (සෞඛ්‍ය අරමුණු සඳහා පුද්ගලයෙකු අනන්‍ය ලෙස හඳුනා ගනී) වැනි තොරතුරු ඇතුළත් වේ. විශේෂ දත්ත කාණ්ඩ ඔබට යමෙකුගේ පුද්ගලික දත්ත සැකසීමට නොහැකි විය හැක: වාර්ගික හෝ වාර්ගික සම්භවයක් ඇති ලිංගික දිශානතිය දේශපාලන අදහස් ආගමික හෝ දාර්ශනික විශ්වාසයන් වෘත්තීය සමිති සාමාජිකත්වය ජානමය, ජෛවමිතික හෝ සෞඛ්‍ය දත්ත විශේෂිත අවස්ථාවන්හිදී හැර (උදා: ඔබට පැහැදිලි අවසරයක් ලබා දී ඇති විට හෝ යුරෝපා සංගමයේ හෝ ජාතික නීතියේ පදනම මත සැලකිය යුතු මහජන අවශ්‍යතා සඳහා සැකසීම අවශ්‍ය වූ විට) අපරාධ වරදකරුවන්ට සහ වැරදිවලට අදාළ පුද්ගලික දත්ත යුරෝපා සංගමය හෝ ජාතික නීතියෙන් අවසර දී නොමැති නම්. පුද්ගලික දත්ත සකසන්නේ කවුද? සැකසීමේදී, පුද්ගලික දත්ත විවිධ සමාගම් හෝ සංවිධාන හරහා ගමන් කළ හැකිය. මෙම චක්‍රය තුළ පුද්ගලික දත්ත සැකසීම සම්බන්ධයෙන් කටයුතු කරන ප්‍රධාන පැතිකඩ දෙකක් ඇත: දත්ත පාලකය - පුද්ගලික දත්ත සැකසීමේ අරමුණ සහ ආකාරය තීරණය කරයි. දත්ත සකසනය - දත්ත පාලකයක් වෙනුවෙන් දත්ත රඳවා තබා ගනී. සමාගමක් තුළ පුද්ගලික දත්ත සකසන ආකාරය නිරීක්ෂණය කරන්නේ කවුද? සමාගම විසින් නම් කර ඇති දත්ත ආරක්ෂණ නිලධාරියා (DPO), පුද්ගලික දත්ත සකසන ආකාරය නිරීක්ෂණය කිරීම සහ ඔවුන්ගේ වගකීම් පිළිබඳව පුද්ගලික දත්ත සකසන සේවකයින්ට දැනුම් දීම සහ උපදෙස් දීම සඳහා වගකීම දරයි. DPO ද දත්ත ආරක්ෂණ අධිකාරිය (DPA) සමඟ සහයෝගයෙන් කටයුතු කරයි, DPA සහ පුද්ගලයන් වෙත සම්බන්ධතා ස්ථානයක් ලෙස සේවය කරයි. වෙනත් සමාගමක් සඳහා දත්ත සැකසීම දත්ත පාලකයෙකුට භාවිතා කළ හැක්කේ ප්‍රමාණවත් සහතික ලබා දෙන දත්ත සකසනයක් පමණි, මේවා සම්බන්ධ පාර්ශවයන් අතර ලිඛිත ගිවිසුමකට ඇතුළත් කළ යුතුය. කොන්ත්‍රාත්තුවේ අනිවාර්ය වගන්ති ගණනාවක් ද අඩංගු විය යුතුය, උදා: දත්ත සකසනය දත්ත පාලකය විසින් උපදෙස් දෙන විට පමණක් පුද්ගලික දත්ත සකසනු ඇත. යුරෝපා සංගමයෙන් පිටත දත්ත හුවමාරුව යුරෝපා සංගමයෙන් පිටත පුද්ගලික දත්ත මාරු කරන විට, GDPR විසින් පිරිනමනු ලබන ආරක්ෂාව දත්ත සමඟ ගමන් කළ යුතුය. මෙයින් අදහස් කරන්නේ ඔබ දත්ත පිටරටට අපනයනය කරන්නේ නම්, ඔබේ සමාගම පහත පියවරවලින් එකක් පිළිපැදිය යුතු බව සහතික කළ යුතුය: EU නොවන රටක ආරක්ෂාව EU විසින් ප්‍රමාණවත් ලෙස සලකනු ලැබේ. පුද්ගලික දත්ත යුරෝපීය නොවන ආනයනකරු සමඟ එකඟ වූ කොන්ත්‍රාත්තුවේ නිශ්චිත වගන්ති ඇතුළත් කිරීම වැනි සුදුසු ආරක්‍ෂාව සැපයීමට ඔබේ සමාගම අවශ්‍ය පියවර ගනී. ඔබේ සමාගම පුද්ගලයාගේ කැමැත්ත වැනි පැවරුම් (නින්දා කිරීම්) සඳහා නිශ්චිත හේතු මත රඳා පවතී. දත්ත සැකසීමට අවසර ඇත්තේ කවදාද? EU දත්ත ආරක්ෂණ නීති යනු ඔබ නිශ්චිත සහ නීත්‍යානුකූල අරමුණක් සඳහා සාධාරණ සහ නීත්‍යානුකූල ආකාරයෙන් දත්ත සැකසිය යුතු අතර මෙම අරමුණ ඉටු කිරීමට අවශ්‍ය දත්ත පමණක් සැකසීමයි. පුද්ගලික දත්ත සැකසීමට පහත කොන්දේසි වලින් එකක් ඔබ සපුරා ඇති බවට සහතික විය යුතුය; ඔබ: අදාළ පුද්ගලයාගේ කැමැත්ත ලබා දී ඇත, පුද්ගලයා සමඟ ගිවිසුම්ගත බැඳීමක් ඉටු කිරීම සඳහා පුද්ගලික දත්ත අවශ්‍ය වේ නෛතික බැඳීමක් තෘප්තිමත් කිරීමට පුද්ගලික දත්ත අවශ්‍ය වේ පුද්ගලික දත්ත ක්‍රියාවට නැංවීම සඳහා පුද්ගලික ක්‍රියාවලියේ වැදගත් අවශ්‍යතා ආරක්ෂා කිරීම සඳහා පුද්ගලික දත්ත අවශ්‍ය වේ දත්ත සකසන ලද පුද්ගලයාගේ මූලික අයිතිවාසිකම් සහ නිදහස බරපතල ලෙස බලපාන්නේ නැති තාක්, මහජනතාවගේ යහපත සඳහා වන කාර්යය ඔබේ සමාගමේ නීත්‍යානුකූල අවශ්‍යතා සඳහා ක්‍රියා කරයි. පුද්ගලයාගේ අයිතිවාසිකම් ඔබේ සමාගමේ අවශ්‍යතා අභිබවා යන්නේ නම්, ඔබට පුද්ගලික දත්ත සැකසීමට නොහැක. දත්ත සැකසීමට එකඟ වීම - ප්‍රවේශ වීමේ අයිතිය සහ දත්ත අතේ ගෙන යා හැකි අයිතිය නිවැරදි කිරීමේ අයිතිය සහ වස්තුවේ අයිතිය මැකීමේ අයිතිය (අමතක වීමට ඇති අයිතිය) ස්වයංක්‍රීය තීරණ ගැනීම සහ දත්ත උල්ලංඝනය කිරීම් පැතිකඩ කිරීම - නිසි දැනුම්දීමක් සැපයීම ඉල්ලීම්වලට ප්‍රතිචාර දැක්වීම බලපෑම් තක්සේරු කිරීම් වාර්තාවක් තබා ගැනීම