 GDPR பற்றிய குறிப்பு உரை கொடுக்கப்பட்டால், தனிப்பட்ட தரவைப் பாதுகாக்க GDPR எவ்வாறு உதவுகிறது என்பதைச் சொல்லுங்கள்.
பொது தரவு பாதுகாப்பு ஒழுங்குமுறை (2016/679, "GDPR") என்பது ஐரோப்பிய ஒன்றியம் மற்றும் ஐரோப்பிய பொருளாதாரப் பகுதியில் (EEA) தரவுப் பாதுகாப்பு மற்றும் தனியுரிமை தொடர்பான ஐரோப்பிய ஒன்றிய சட்டத்தின் ஒரு ஒழுங்குமுறை ஆகும். GDPR என்பது ஐரோப்பிய ஒன்றிய தனியுரிமைச் சட்டம் மற்றும் மனித உரிமைகள் சட்டத்தின் ஒரு முக்கிய அங்கமாகும், குறிப்பாக ஐரோப்பிய ஒன்றியத்தின் அடிப்படை உரிமைகள் சாசனத்தின் 8(1) பிரிவு. இது EU மற்றும் EEA பகுதிகளுக்கு வெளியே தனிப்பட்ட தரவை மாற்றுவதையும் குறிக்கிறது. GDPR இன் முதன்மை நோக்கம் தனிநபர்களின் கட்டுப்பாடு மற்றும் அவர்களின் தனிப்பட்ட தரவு மீதான உரிமைகளை மேம்படுத்துவது மற்றும் சர்வதேச வணிகத்திற்கான ஒழுங்குமுறை சூழலை எளிதாக்குவது ஆகும். தரவுப் பாதுகாப்பு உத்தரவு 95/46/ECஐ மீறி, ஒழுங்குமுறையானது தனிநபர்களின் தனிப்பட்ட தரவைச் செயலாக்குவது தொடர்பான விதிகள் மற்றும் தேவைகளைக் கொண்டுள்ளது, அவை முறையாக "தரவு பாடங்கள்" என்று அழைக்கப்படுகின்றன, அவை EEA இல் அமைந்துள்ளன, எந்த நிறுவனத்திற்கும் பொருந்தும் EEA க்குள் தனிநபர்களின் தனிப்பட்ட தகவலைச் செயலாக்கும் அதன் இருப்பிடம் மற்றும் தரவுப் பாடங்களின் குடியுரிமை அல்லது குடியிருப்பு. GDPR 14 ஏப்ரல் 2016 அன்று ஏற்றுக்கொள்ளப்பட்டது மற்றும் 25 மே 2018 முதல் அமலாக்கப்பட்டது. GDPR என்பது ஒரு ஒழுங்குமுறை, உத்தரவு அல்ல என்பதால், இது நேரடியாகப் பிணைக்கப்பட்டுள்ளது மற்றும் பொருந்தும், மேலும் தனிப்பட்ட உறுப்பு நாடுகளால் சரிசெய்யப்பட வேண்டிய ஒழுங்குமுறையின் சில அம்சங்களுக்கு நெகிழ்வுத்தன்மையை வழங்குகிறது. . ஐரோப்பிய ஆணையத்தின்படி, "தனிப்பட்ட தரவு என்பது அடையாளம் காணக்கூடிய அல்லது அடையாளம் காணக்கூடிய நபருடன் தொடர்புடைய தகவல். அந்தத் தகவலிலிருந்து ஒரு நபரை நேரடியாக அடையாளம் காண முடியாவிட்டால், அந்த நபர் இன்னும் அடையாளம் காணப்படுகிறாரா என்பதை நீங்கள் கருத்தில் கொள்ள வேண்டும். தகவலை நீங்கள் கணக்கில் எடுத்துக்கொள்ள வேண்டும். அந்த நபரை அடையாளம் காண உங்களுக்கோ அல்லது வேறு எந்த நபரோ பயன்படுத்தக்கூடிய நியாயமான அனைத்து வழிகளையும் நீங்கள் ஒன்றாகச் செயல்படுத்துகிறீர்கள்." "தனிப்பட்ட தரவு", "செயலாக்குதல்", "தரவு பொருள்", "கட்டுப்படுத்தி" மற்றும் "செயலி" போன்ற சொற்களின் துல்லியமான வரையறைகள் ஒழுங்குமுறையின் பிரிவு 4 இல் கூறப்பட்டுள்ளன. கொள்கைகள் தனிப்பட்ட தரவு செயலாக்கப்படாமல் இருக்கலாம், அவ்வாறு செய்வதற்கு குறைந்தபட்சம் ஒரு சட்ட அடிப்படை இல்லை. கட்டுரை 6 சட்டப்பூர்வ நோக்கங்களைக் கூறுகிறது: (அ) தரவுப் பொருள் அவரது தனிப்பட்ட தரவைச் செயலாக்குவதற்கு ஒப்புதல் அளித்திருந்தால்; (ஆ) ஒரு தரவுப் பொருளுடன் ஒப்பந்தக் கடமைகளை நிறைவேற்றுதல், அல்லது ஒரு ஒப்பந்தத்தில் நுழையும் செயல்பாட்டில் உள்ள ஒரு தரவு விஷயத்தின் வேண்டுகோளின் பேரில் பணிகளுக்கு; (c) தரவுக் கட்டுப்பாட்டாளரின் சட்டப்பூர்வ கடமைகளுக்கு இணங்க; (ஈ) ஒரு தரவு பொருள் அல்லது மற்றொரு நபரின் முக்கிய நலன்களைப் பாதுகாக்க; (இ) பொது நலன் அல்லது உத்தியோகபூர்வ அதிகாரத்தில் ஒரு பணியைச் செய்ய; (எஃப்) ஒரு தரவுக் கட்டுப்பாட்டாளர் அல்லது மூன்றாம் தரப்பினரின் நியாயமான நலன்களுக்காக, அடிப்படை உரிமைகள் சாசனத்தின்படி (குறிப்பாக குழந்தைகளின் விஷயத்தில்) தரவுப் பொருளின் அல்லது அவளது அல்லது அவரது உரிமைகளின் நலன்களால் இந்த நலன்கள் மீறப்படாவிட்டால். தனிப்பட்ட தரவுகளின் பாதுகாப்பு கட்டுப்பாட்டாளர்கள் மற்றும் தனிப்பட்ட தரவுகளின் செயலிகள் தரவு பாதுகாப்பு கொள்கைகளை செயல்படுத்த பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவன நடவடிக்கைகளை மேற்கொள்ள வேண்டும். தனிப்பட்ட தரவைக் கையாளும் வணிகச் செயல்முறைகள், கொள்கைகளைக் கருத்தில் கொண்டு வடிவமைக்கப்பட்டு கட்டமைக்கப்பட வேண்டும் மற்றும் தரவைப் பாதுகாப்பதற்கான பாதுகாப்புகளை வழங்க வேண்டும் (எடுத்துக்காட்டாக, பொருத்தமான இடத்தில் புனைப்பெயர் அல்லது முழு அநாமதேயத்தைப் பயன்படுத்துதல்). தரவுக் கட்டுப்பாட்டாளர்கள் தனியுரிமையை மனதில் கொண்டு தகவல் அமைப்புகளை வடிவமைக்க வேண்டும். எடுத்துக்காட்டாக, இயல்புநிலையாக மிக உயர்ந்த தனியுரிமை அமைப்புகளைப் பயன்படுத்துதல், இதனால் தரவுத்தொகுப்புகள் இயல்பாகவே பொதுவில் கிடைக்காது மற்றும் ஒரு விஷயத்தை அடையாளம் காண பயன்படுத்த முடியாது. ஒழுங்குமுறை (ஒப்புதல், ஒப்பந்தம், பொதுப் பணி, முக்கிய ஆர்வம், சட்டபூர்வமான ஆர்வம் அல்லது சட்டத் தேவை) மூலம் குறிப்பிடப்பட்ட ஆறு சட்டபூர்வமான அடிப்படைகளில் ஒன்றின் கீழ் இந்தச் செயலாக்கம் செய்யப்படாவிட்டால் தனிப்பட்ட தரவு எதுவும் செயலாக்கப்படாது. ஒப்புதலின் அடிப்படையில் செயலாக்கம் செய்யப்படும்போது, எந்த நேரத்திலும் அதைத் திரும்பப்பெற தரவுப் பொருளுக்கு உரிமை உண்டு. விதி 33, மீறல் தனிநபர்களின் உரிமைகள் மற்றும் சுதந்திரங்களுக்கு ஆபத்தை விளைவிக்க வாய்ப்பில்லை எனில், தரவுக் கட்டுப்பாட்டாளர் தேவையற்ற தாமதமின்றி மேற்பார்வை அதிகாரிக்கு அறிவிக்கும் சட்டப்பூர்வ கடமையின் கீழ் இருக்கிறார். தரவு மீறல் பற்றி அறிந்த பிறகு அறிக்கையை உருவாக்க அதிகபட்சம் 72 மணிநேரம் ஆகும். பாதகமான தாக்கத்தின் அதிக ஆபத்து தீர்மானிக்கப்பட்டால், தனிநபர்களுக்கு அறிவிக்கப்பட வேண்டும் (கட்டுரை 34). கூடுதலாக, தரவுச் செயலி தனிப்பட்ட தரவு மீறல் பற்றி அறிந்த பிறகு தேவையற்ற தாமதமின்றி கட்டுப்படுத்திக்குத் தெரிவிக்க வேண்டும் (கட்டுரை 33). எவ்வாறாயினும், குறியாக்கம் (கட்டுரை 34) போன்ற அணுகுவதற்கு அங்கீகாரம் இல்லாத எந்தவொரு நபருக்கும் தனிப்பட்ட தரவை புரிந்துகொள்ள முடியாத வகையில் தரவுக் கட்டுப்படுத்தி பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவன பாதுகாப்பு நடவடிக்கைகளை செயல்படுத்தியிருந்தால், தரவு பாடங்களுக்கு அறிவிப்பு தேவையில்லை. தரவு பாதுகாப்பு அதிகாரி பிரிவு 37 க்கு தரவு பாதுகாப்பு அதிகாரியை நியமிக்க வேண்டும். ஒரு பொது அதிகாரசபையால் செயலாக்கம் மேற்கொள்ளப்பட்டால் (நீதிமன்றங்கள் அல்லது சுதந்திரமான நீதித்துறை அதிகாரிகள் தங்கள் நீதித் திறனில் செயல்படும் போது), அல்லது செயலாக்க நடவடிக்கைகள் பெரிய அளவில் தரவு பாடங்களை வழக்கமான மற்றும் முறையான கண்காணிப்பை உள்ளடக்கியிருந்தால், அல்லது பெரிய அளவில் செயலாக்கப்பட்டால் குற்றவியல் தண்டனைகள் மற்றும் குற்றங்கள் தொடர்பான தரவு மற்றும் தனிப்பட்ட தரவுகளின் சிறப்பு வகைகள் (கட்டுரைகள் 9 மற்றும் பிரிவு 10) ஒரு தரவு பாதுகாப்பு அதிகாரி (DPO) - தரவு பாதுகாப்பு சட்டம் மற்றும் நடைமுறைகளில் நிபுணத்துவம் பெற்ற ஒரு நபர், உதவ நியமிக்கப்பட வேண்டும் கட்டுப்படுத்தி அல்லது செயலி, ஒழுங்குமுறையின் உள் இணக்கத்தைக் கண்காணிப்பதில். ஒரு நியமிக்கப்பட்ட DPO ஒரு கட்டுப்படுத்தி அல்லது செயலியின் ஊழியர்களின் தற்போதைய உறுப்பினராக இருக்கலாம் அல்லது ஒரு சேவை ஒப்பந்தத்தின் மூலம் வெளி நபர் அல்லது நிறுவனத்திற்கு அவுட்சோர்ஸ் செய்யப்படலாம். எவ்வாறாயினும், ஒரு DPO வைத்திருக்கும் பிற பாத்திரங்கள் அல்லது நலன்களில் ஆர்வ முரண்பாடுகள் இல்லை என்பதை செயலாக்க அமைப்பு உறுதி செய்ய வேண்டும். DPOக்கான தொடர்பு விவரங்கள் செயலாக்க அமைப்பால் வெளியிடப்பட வேண்டும் (உதாரணமாக, தனியுரிமை அறிவிப்பில்) மற்றும் மேற்பார்வை அதிகாரியிடம் பதிவு செய்யப்பட வேண்டும். DPO ஒரு இணக்க அதிகாரியைப் போன்றது, மேலும் IT செயல்முறைகள், தரவுப் பாதுகாப்பு (சைபர் தாக்குதல்களைக் கையாள்வது உட்பட) மற்றும் தனிப்பட்ட மற்றும் முக்கியத் தரவை வைத்திருப்பது மற்றும் செயலாக்குவது தொடர்பான பிற முக்கியமான வணிகத் தொடர்ச்சி சிக்கல்களை நிர்வகிப்பதில் நிபுணத்துவம் பெற்றவராக இருக்கும் என எதிர்பார்க்கப்படுகிறது. தரவு பாதுகாப்பு சட்டங்கள் மற்றும் ஒழுங்குமுறைகளுடன் சட்டப்பூர்வ இணக்கத்தைப் புரிந்துகொள்வதற்கு அப்பால் தேவைப்படும் திறன் தொகுப்பு நீண்டுள்ளது. DPO ஆனது நிறுவனத்தின் சார்பாக சேகரிக்கப்பட்ட மற்றும் சேமிக்கப்பட்ட அனைத்து தரவுகளின் உயிருள்ள தரவு சரக்குகளை பராமரிக்க வேண்டும். செயல்பாடு மற்றும் தரவு பாதுகாப்பு அதிகாரியின் பங்கு பற்றிய கூடுதல் விவரங்கள் 13 டிசம்பர் 2016 அன்று (திருத்தப்பட்டது 5 ஏப்ரல் 2017) வழிகாட்டி ஆவணத்தில் கொடுக்கப்பட்டது. EU விற்கு வெளியே உள்ள நிறுவனங்கள், தங்கள் GDPR கடமைகளுக்கு ஒரு EU அடிப்படையிலான நபரை பிரதிநிதியாகவும் தொடர்பு புள்ளியாகவும் நியமிக்க வேண்டும் (கட்டுரை 27). இது ஒரு DPO இலிருந்து ஒரு தனித்துவமான பாத்திரமாகும், இருப்பினும் பொறுப்புகளில் ஒன்றுடன் ஒன்று இந்த பாத்திரத்தை நியமிக்கப்பட்ட DPO ஆல் நடத்தலாம் என்று பரிந்துரைக்கிறது.
பொது தரவு பாதுகாப்பு ஒழுங்குமுறை தனிப்பட்ட தரவைச் சேமித்து செயலாக்குவதற்கான வழிகாட்டுதல்களை வழங்குகிறது. தனிப்பட்ட தரவு என்பது அடையாளம் காணப்பட்ட அல்லது அடையாளம் காணக்கூடிய நபரைப் பற்றிய எந்தவொரு தகவலும் ஆகும், இது தரவு பொருள் என்றும் அழைக்கப்படுகிறது. தனிப்பட்ட தரவு போன்ற தகவல்கள் அடங்கும்: பெயர் முகவரி அடையாள அட்டை/பாஸ்போர்ட் எண் வருமான கலாச்சார சுயவிவர இணைய நெறிமுறை (IP) முகவரித் தரவு மருத்துவமனை அல்லது மருத்துவரால் (சுகாதார நோக்கங்களுக்காக ஒரு நபரை தனித்துவமாக அடையாளப்படுத்துகிறது). தரவுகளின் சிறப்பு வகைகள் ஒருவரின் தனிப்பட்ட தரவை நீங்கள் செயலாக்க முடியாது: இன அல்லது இன பூர்வீகம் பாலியல் சார்பு அரசியல் கருத்துக்கள் மத அல்லது தத்துவ நம்பிக்கைகள் தொழிற்சங்க உறுப்பினர் மரபணு, பயோமெட்ரிக் அல்லது சுகாதார தரவு குறிப்பிட்ட நிகழ்வுகள் தவிர (எ.கா. உங்களுக்கு வெளிப்படையான ஒப்புதல் அளிக்கப்பட்டபோது அல்லது ஐரோப்பிய ஒன்றியம் அல்லது தேசிய சட்டத்தின் அடிப்படையில், கணிசமான பொது நலன்களின் காரணங்களுக்காக செயலாக்கம் தேவைப்படும்போது) குற்றவியல் தண்டனைகள் மற்றும் குற்றங்கள் தொடர்பான தனிப்பட்ட தரவு, இது ஐரோப்பிய ஒன்றியம் அல்லது தேசிய சட்டத்தால் அங்கீகரிக்கப்படாவிட்டால். தனிப்பட்ட தரவை யார் செயலாக்குகிறார்கள்? செயலாக்கத்தின் போது, தனிப்பட்ட தரவு பல்வேறு நிறுவனங்கள் அல்லது நிறுவனங்கள் வழியாக அனுப்பப்படும். இந்த சுழற்சியில் தனிப்பட்ட தரவை செயலாக்குவதில் இரண்டு முக்கிய சுயவிவரங்கள் உள்ளன: தரவு கட்டுப்படுத்தி - தனிப்பட்ட தரவு செயலாக்கப்படும் நோக்கம் மற்றும் வழியை தீர்மானிக்கிறது. தரவுச் செயலி - தரவுக் கட்டுப்படுத்தியின் சார்பாக தரவை வைத்திருக்கிறது மற்றும் செயலாக்குகிறது. ஒரு நிறுவனத்திற்குள் தனிப்பட்ட தரவு எவ்வாறு செயலாக்கப்படுகிறது என்பதை யார் கண்காணிக்கிறார்கள்? நிறுவனத்தால் நியமிக்கப்பட்டுள்ள தரவுப் பாதுகாப்பு அதிகாரி (DPO), தனிப்பட்ட தரவு எவ்வாறு செயலாக்கப்படுகிறது என்பதைக் கண்காணிப்பதற்கும், தனிப்பட்ட தரவைச் செயலாக்கும் ஊழியர்களுக்கு அவர்களின் கடமைகளைப் பற்றி தெரிவிக்கவும் ஆலோசனை வழங்கவும் பொறுப்பாகும். DPO ஆனது தரவு பாதுகாப்பு ஆணையத்துடன் (DPA) ஒத்துழைக்கிறது, DPA மற்றும் தனிநபர்களுக்கான தொடர்பு புள்ளியாக செயல்படுகிறது. மற்றொரு நிறுவனத்திற்கான தரவைச் செயலாக்குதல் ஒரு தரவுக் கட்டுப்படுத்தி போதுமான உத்தரவாதங்களை வழங்கும் தரவுச் செயலியை மட்டுமே பயன்படுத்த முடியும், இவை சம்பந்தப்பட்ட தரப்பினரிடையே எழுதப்பட்ட ஒப்பந்தத்தில் சேர்க்கப்பட வேண்டும். ஒப்பந்தத்தில் பல கட்டாய உட்பிரிவுகள் இருக்க வேண்டும், எ.கா. தரவுச் செயலி தனிப்பட்ட தரவைச் செயலாக்கும் போது தரவுக் கட்டுப்பாட்டாளரால் அறிவுறுத்தப்படும் போது மட்டுமே. ஐரோப்பிய ஒன்றியத்திற்கு வெளியே தரவு பரிமாற்றம் ஐரோப்பிய ஒன்றியத்திற்கு வெளியே தனிப்பட்ட தரவு பரிமாற்றப்படும் போது, GDPR வழங்கும் பாதுகாப்பு தரவுகளுடன் பயணிக்க வேண்டும். இதன் பொருள் நீங்கள் வெளிநாட்டிற்கு தரவை ஏற்றுமதி செய்தால், உங்கள் நிறுவனம் பின்வரும் நடவடிக்கைகளில் ஒன்றைக் கடைப்பிடிப்பதை உறுதிசெய்ய வேண்டும்: EU அல்லாத நாட்டின் பாதுகாப்புகள் EU ஆல் போதுமானதாகக் கருதப்படுகின்றன. தனிப்பட்ட தரவை ஐரோப்பியரல்லாத இறக்குமதியாளருடன் ஒப்புக்கொள்ளப்பட்ட ஒப்பந்தத்தில் குறிப்பிட்ட உட்பிரிவுகளைச் சேர்ப்பது போன்ற பொருத்தமான பாதுகாப்புகளை வழங்க உங்கள் நிறுவனம் தேவையான நடவடிக்கைகளை எடுக்கிறது. தனிநபரின் ஒப்புதல் போன்ற பரிமாற்றத்திற்கான (இழிவுகள்) குறிப்பிட்ட அடிப்படையில் உங்கள் நிறுவனம் சார்ந்துள்ளது. தரவு செயலாக்கம் எப்போது அனுமதிக்கப்படுகிறது? EU தரவுப் பாதுகாப்பு விதிகள் என்பது, நீங்கள் ஒரு குறிப்பிட்ட மற்றும் சட்டபூர்வமான நோக்கத்திற்காக, நியாயமான மற்றும் சட்டபூர்வமான முறையில் தரவைச் செயலாக்க வேண்டும் மற்றும் இந்த நோக்கத்தை நிறைவேற்றத் தேவையான தரவை மட்டுமே செயலாக்க வேண்டும் என்பதாகும். தனிப்பட்ட தரவைச் செயலாக்க, பின்வரும் நிபந்தனைகளில் ஒன்றை நீங்கள் நிறைவேற்றுவதை உறுதிசெய்ய வேண்டும்; நீங்கள்: சம்பந்தப்பட்ட தனிநபரின் ஒப்புதல் வழங்கப்பட்டுள்ளது, தனிநபருடனான ஒப்பந்தக் கடமையை நிறைவேற்ற தனிப்பட்ட தரவு தேவை, ஒரு சட்டப்பூர்வ கடமையை பூர்த்தி செய்ய தனிப்பட்ட தரவு தேவை, தனிப்பட்ட செயல்முறை தனிப்பட்ட தரவின் முக்கிய நலன்களைப் பாதுகாக்க தனிப்பட்ட தரவு தேவை. பொதுமக்களின் நலனுக்கான பணி உங்கள் நிறுவனத்தின் நியாயமான நலன்களில் செயல்படும், தரவு செயலாக்கப்படும் நபரின் அடிப்படை உரிமைகள் மற்றும் சுதந்திரங்கள் தீவிரமாக பாதிக்கப்படாத வரை. நபரின் உரிமைகள் உங்கள் நிறுவனத்தின் நலன்களை மீறினால், நீங்கள் தனிப்பட்ட தரவை செயலாக்க முடியாது. தரவு செயலாக்கத்தை ஒப்புக்கொள்வது - அணுகுவதற்கான உரிமை மற்றும் தரவு பெயர்வுத்திறனுக்கான உரிமையை சரிசெய்வதற்கான உரிமை மற்றும் பொருள் உரிமையை அழிக்கும் உரிமை (மறக்கப்படும் உரிமை) தானியங்கு முடிவெடுக்கும் உரிமை மற்றும் விவரக்குறிப்பு தரவு மீறல்கள் - முறையான அறிவிப்பை வழங்குதல் கோரிக்கைகளுக்கு பதிலளிக்கும் தாக்க மதிப்பீடுகளை வைத்திருத்தல் ஒரு சாதனை