Ikekọrịta data nkeonwe n'okpuru GDPR bụ iwu kwadoro naanị ebe nzukọ nke na-ekpughe data ahụ nwere ike igosi ntọala iwu n'okpuru Nkeji edemede nke 6, kpebiela n'akwụkwọ ma onye nnata ahụ ọ bụ onye nhazi ma ọ bụ onye njikwa, ma gwa ndị mmadụ na nkesa ahụ na-eme. Ọnọdụ atọ ndị ahụ na-ekpuchi ọtụtụ ihe na-adịghị mma. Ndị isi nlekọta Dutch, Autoriteit Persoonsgegevens (AP), na-eme ka GDPR dị irè yana iwu mmejuputa Dutch, Uitvoeringswet AVG (UAVG), na Nkeji edemede 83 GDPR na-edobe ntaramahụhụ kachasị elu na elu nke oke edobere ma ọ bụ pasent nke mgbanwe kwa afọ zuru ụwa ọnụ.
Data nkeonwe na-agafe ókè ụlọ ọrụ mgbe niile: nye onye na-enye igwe ojii, ụlọ ọrụ na-akwụ ụgwọ, ụlọ ọrụ ahịa, onye na-anakọta ụgwọ, ụlọ ọrụ otu mba ofesi. Nke ọ bụla n'ime usoro ndị a bụ ọrụ nhazi dị iche nke a ga-akwadoro n'ụzọ nke ya. Isiokwu a na-akọwapụta ihe egwu asaa na-apụtaghachi n'ọrụ, ndokwa ha na-eme, na ihe azụmahịa na Netherlands nwere ike ime gbasara nke ọ bụla tupu AP ma ọ bụ onye na-ebo ebubo ebilite ajụjụ ahụ.
Ikekọrịta na-enweghị ezigbo ntọala iwu
Nkpughe ọ bụla nke data nkeonwe chọrọ ntọala iwu dịka Iwu GDPR nke 6(1) siri dị, ihe kpatara azụmaahịa abụghị otu n'ime ha. Isi ihe isii ahụ zuru oke: nkwenye, mmezu nke nkwekọrịta, ibu ọrụ iwu, ọdịmma dị mkpa, ọrụ ọha na eze, na ọdịmma ziri ezi. Isiokwu nke 5(1)(a) na-agbakwụnye na nhazi ga-abụrịrị iwu kwadoro, ziri ezi na doro anya, yabụ ntọala nke dị na akwụkwọ mana a kọwaghị onye ọ bụla ka na-ahapụ oghere.
Mmasị ziri ezi bụ ihe ndabere a na-akpọkarị maka ịkekọrịta na ndị mmekọ na ndị na-ebubata ngwaahịa, ọ bụkwa ya ka a na-akpọkarị n'ụzọ na-ezighi ezi. Ọ chọrọ nyocha nke ọkwa atọ: mmasị ahụ ga-abụrịrị nke ziri ezi, nhazi ahụ ga-adị mkpa iji jee ozi ya, ikike na nnwere onwe nke ndị mmadụ metụtara ekwesịghịkwa ịkagbu mmasị ahụ. A ga-emerịrị nhazi ahụ tupu e bido ma dekọọ òkè ahụ, n'ihi na Nkeji edemede 5(2) na-etinye ibu ọrụ nke igosi nrubeisi n'ahụ onye njikwa. Nyocha mmasị ziri ezi nke e dere mgbe mkpesa rutere abaghị uru dị ukwuu.
Ọnyà abụọ ọzọ kwesịrị ịkpọ aha. Nkwenye e nwetara n'ọrụ anaghị adị irè, n'ihi na enweghị ike zuru oke pụtara na a naghị enye ya n'efu, onye were mmadụ n'ọrụ nke dabere na ya maka ịkekọrịta data anaghị adabere na ihe ọ bụla. Mmachi ebumnuche dịka Iwu nke 5(1)(b) si metụta nkesa dịka nchịkọta mbụ si dị: enweghị ike ịnyefe data e chịkọtara iji nye ọrụ naanị nye onye mmekọ maka ahịa n'ihi na echiche azụmahịa na-adọrọ adọrọ. Ebe ebumnuche ọhụrụ ahụ adabaghị na nke mbụ, a chọrọ ntọala ọhụrụ.
Tupu data nkeonwe ọ bụla apụọ n'òtù ahụ, chọpụta ntọala ya, dee ya, ma lelee ma ọkwa nzuzo ahụ akọwaala nkesa ahụ. Ọ bụrụ na ntọala ahụ bụ ihe gbasara ọdịmma ziri ezi, nyocha ahụ ga-adị na faịlụ ahụ. Ọ bụrụ na ọ bụ nkwenye, a ga-enye nkwenye ahụ n'efu, kpọmkwem, mara ihe na-enweghị mgbagwoju anya, ọ ga-adịkwa mfe iwepụ ya dịka o si dị inye.
Ime ka ọrụ njikwa na nhazi na-ezighi ezi
Onye njikwa na-ekpebi ebumnuche na ụzọ esi ahazi ya; onye nhazi na-arụ ọrụ naanị na ntuziaka edere ede nke onye njikwa (Isiokwu 4(7) na (8) GDPR). Ọrụ ndị a abụghị ihe nkwekọrịta ahụ kpọrọ ndị otu kama ọ bụ onye kpebiri n'ezie, nhazihie na-ewetakwa ọrụ ndị ọ na-adịghị onye na-arụ.
Nsogbu a na-ahụkarị bụ ịkpọ onye na-eweta ngwaahịa ọ bụla onye nhazi. Onye na-enye ọrụ SaaS nke na-eji data ndị ahịa eme ka ngwaahịa nke ya ka mma, onye na-ahụ maka akaụntụ nke iwu ọkachamara kwadoro, ụlọ akụ na-akwụ ụgwọ, ikpo okwu mgbasa ozi nke na-ewulite profaịlụ ndị na-ege ya ntị: ọ dịghị nke ọ bụla n'ime ndị a na-eme naanị site na ntuziaka, nke ọ bụla bụkwa onye njikwa n'onwe ya maka opekata mpe akụkụ nke nhazi ahụ. Ebe nzukọ abụọ jikọtara aka na-ekpebi ebumnuche na ụzọ ha si eme ya, ha bụ ndị njikwa nkwonkwo n'okpuru Nkeji edemede 26 GDPR ma ga-akọwa ọrụ ha n'usoro nke e mere ka isi ihe dị na ya dịrị ndị data.
Ụlọikpe Ikpe ekpebiela ókè ya sara mbara. Na Fashion ID (C-40/17), o kpebiri na onye na-arụ ọrụ weebụsaịtị nke na-etinye ihe mgbakwunye mmekọrịta nke ndị ọzọ bụ onye njikwa nkwonkwo maka nchịkọta na nnyefe nke data ndị ọbịa, ọ bụ ezie na ọ nweghị ike ịnweta data ahụ mgbe e mesịrị ma ọ kpebieghị ihe merenụ na-esote. Mmetụta nke akụkụ n'ihe mgbaru ọsọ ahụ zuru oke. Ihe ga-esi na ya pụta bụ ibu ọrụ nkwonkwo: otu nzukọ nwere ike ịza ajụjụ maka mmebi ọ na-akpataghị na nke ọ na-ahụghị.
Buru ụzọ maapụ data ahụ na-aga ma jụọ, maka onye ọ bụla, onye kpebiri ihe mere e ji hazie data ahụ na otu esi eme ya. Dee mmechi ahụ, wee dee ya nke ọma: nkwekọrịta nhazi dịka Iwu nke 28 si dị maka ndị nhazi, ndokwa njikwa nkwonkwo dịka Iwu nke 26 si dị ebe ndị otu abụọ ahụ kpebiri, ọ dịghịkwa ihe karịrị nkwekọrịta nkịtị tinyere nrubeisi nke onye ọ bụla ebe ndị njikwa abụọ nọọrọ onwe ha na-agbanwe data.
Nkwekọrịta nhazi data na-efu ma ọ bụ nke na-adịghị mma
Ebe onye nhazi na-ejikwa data nkeonwe n'aha gị, Edemede 28(3) GDPR chọrọ nkwekọrịta ederede, mmebi ahụ ga-agwụkwa site na ozugbo nhazi ahụ malitere na-enweghị ya. Ọ dịghị mkpa ka ihe ọjọọ mee, ọ dịghịkwa mkpa ka data gbapụta; enweghị nkwekọrịta ahụ bụ mmebi iwu ahụ n'onwe ya, ọ bụkwa otu n'ime ihe kachasị mfe maka ndị ọrụ nlekọta ịmepụta.
A na-ede ihe dị n'ime ya kama ịhapụ ya nye ndị ọzọ. Nkwekọrịta nhazi data nke kwekọrọ na ya ga-akọwa isiokwu na oge nhazi ahụ ga-ewe, ụdị na ebumnuche ya, ụdị data nkeonwe na ụdị ndị data ahụ ga-ewe, yana ọrụ na ikike nke onye njikwa. Ọ ga-ejikọ onye nhazi ahụ ka ọ hazie naanị na ntuziaka edere ede, itinye nzuzo n'ahụ ndị ọrụ ya, ime ihe nchekwa achọrọ dịka Nkeji edemede 32 si kwuo, inyere aka na ikike ndị data ahụ ga-ewe na ọkwa mmebi iwu, na ihichapụ ma ọ bụ weghachite data ahụ na njedebe nke nkwekọrịta ahụ. Ọ ga-enyekwa onye njikwa ozi dị mkpa iji gosipụta nrubeisi ma kwe ka nyocha rụọ ọrụ.
Nhazi obere bụ ebe ihe nlereanya ọkọlọtọ na-adakarị. Nkeji edemede 28(2) na (4) chọrọ ikike ederede nke onye njikwa tupu oge eruo ma ọ bụ nke izugbe maka onye nhazi obere ọ bụla, ebe enyere ikike izugbe, onye nhazi ahụ ga-agwa onye njikwa maka mgbanwe ndị a chọrọ ma nye ya ohere ịjụ. Nkebi nke na-enye onye nhazi ohere itinye onye ọ bụla ọ hụrụ n'anya aka anaghị eru ọkọlọtọ ahụ, ọ bụkwa kpọmkwem nkebi nke dị mkpa mgbe usoro ndị na-ebubata ngwaahịa rutere mba a na-enyochaghị.
Jiri ihe nlereanya nke na-esochi nkebi nke 28(3) site na nkebi ahịrịokwu, ma lelee nkwekọrịta ndị dịlarị kama iche na usoro onye na-ebubata ngwaahịa ga-emezu. Mmekọrịta ogologo oge bụ nke a na-anaghị ede akwụkwọ, n'ihi na akwụkwọ ndị a abụghị ihe kacha mkpa mgbe mmekọrịta ahụ dị obere.
Ịnyefe data n'èzí EEA na-enweghị nchekwa
Isi nke Ise GDPR na-amachibido nnyefe data nkeonwe gaa na mba ndị na-abụghị mpaghara akụ na ụba Europe. A na-ekwe ka nnyefe ebe Kọmishọna Europe anabatala mkpebi zuru oke maka ebe a na-aga (Isiokwu nke 45), ma ọ bụ ebe nchekwa kwesịrị ekwesị dị (Isiokwu nke 46), nke bụkarị nkwekọrịta ọkọlọtọ nke Kọmishọna ma ọ bụ iwu ụlọ ọrụ na-ejikọ. Mmebi iwu dị na Nkeji edemede 49, dị ka nkwenye doro anya ma ọ bụ mkpa maka nkwekọrịta, bụ maka ọnọdụ ụfọdụ ma enweghị ike ibu usoro data nhazi.
Azụmaahịa na-elegharakarị anya na nnyefe data na-eme mgbe ọ bụla enwere ike ịnweta ya site na mpụga EEA, ọ bụghị naanị mgbe e depụtaghachiri ya ebe ahụ. Nkwekọrịta na otu EU anaghị enyere aka ma ọ bụrụ na ndị ọrụ nkwado na kọntinent ọzọ nwere ike imepe nchekwa data ahụ, nchịkwa dịpụrụ adịpụ site n'aka ụlọ ọrụ nne na nna na mba ọzọ bụ nnyefe ọbụlagodi mgbe sava ahụ nọ na Frankfurt.
Ikpe Schrems nke Abụọ (C-311/18) mere ka EU-US Privacy Shield ghara ịdị irè ma kwuo na nkwekọrịta nkwekọrịta ọkọlọtọ ezughị oke n'onwe ha: onye na-ebupụ ihe ga-enyocha ma iwu nke mba ebe a na-aga na-emebi nchedo nkebi ahịrịokwu ndị ahụ kwere nkwa, ma tinyekwa usoro mgbakwunye ebe ọ na-eme ya. Nyocha mmetụta mbufe ahụ ka bụ ihe achọrọ maka mbufe ọ bụla nke dị na Nkeji edemede 46. Maka United States, ọnọdụ ahụ agbanweela n'otu akụkụ: Kọmishọna ahụ nakweere mkpebi zuru oke maka EU-US Data Privacy Framework na Julaị 2023, Ụlọikpe Kasị Elu kagburu ikpe maka kagbuo ya na Septemba 2025. Ya mere, mbufe gaa na nzukọ US nke a kwadoro n'ezie n'okpuru usoro ahụ, maka ụdị data nke asambodo ya kpuchiri, nwere ike ịdabere na ntozu oke. Mbufe nye onye nnata US ọ bụla ọzọ agaghị enwe ike, a ga-enyocha asambodo ahụ kama iche.
Depụta nnyefe mba nke atọ zoro ezo n'usoro ọkọnọ, gụnyere ndị na-arụ ọrụ na ndokwa nkwado. Maka nke ọ bụla, chọpụta ma ọ dị mkpa; ọ bụrụ na ọ bụghị, tinye ụdị dị ugbu a nke usoro nkwekọrịta ọkọlọtọ, mee ma dekọọ nyocha mmetụta mbufe, ma dekọọ usoro mgbakwunye dabere na ya, dị ka nzuzo siri ike na igodo ejiri na EEA. AP nwere ike inye iwu ka a kwụsị nnyefe, nke bụ ihe na-akpata nsogbu karịa ntaramahụhụ.
Ịgafe nyocha mmetụta nchekwa data
Nkeji edemede 35 GDPR mere ka a mata na nyocha mmetụta nchekwa data (DPIA) bụ iwu ebe ọrụ nhazi nwere ike ibute nnukwu ihe egwu nye ikike na nnwere onwe nke ndị mmadụ n'otu n'otu. Nkeji edemede 35(3) kpọrọ aha ikpe atọ n'ụzọ doro anya: nyocha akpaka na nke sara mbara nke akụkụ onwe onye nke mkpebi nwere mmetụta iwu ma ọ bụ nke yiri ya dabere na ya, nhazi nnukwu nke ụdị data pụrụ iche ma ọ bụ nke data ikpe mpụ, na nlekota usoro nke mpaghara a na-enweta n'ihu ọha n'ọtụtụ buru ibu. AP na-ebipụta ndepụta nke ọrụ nhazi nke ọ na-ewere dị ka ihe a ga-amanye DPIA, ndepụta ahụ bụkwa ebe mbụ a ga-eleba anya tupu ọrụ nkekọrịta data ọhụrụ amalite.
A na-eleda ihe achọrọ anya mgbe niile n'ihi na òtù dị iche iche na-ejikọta DPIA na nnukwu ọrụ. N'omume, ijikọta data sitere na isi mmalite dị iche iche, ịkekọrịta data ahụike ma ọ bụ biometric na onye na-enye nyocha, itinye profaịlụ ma ọ bụ ime mkpebi akpaghị aka, ma ọ bụ iwebata ngwaọrụ nke na-ahụ ndị ọrụ ga-agafe oke n'onwe ya.
DPIA bụ usoro nhazi, ọ bụghị ụdị. Ọ ghaghị ịkọwa nhazi na ebumnuche ya, nyochaa mkpa na nha nhata, chọpụta ihe egwu dị na ndị data ma setịpụ usoro ndị ga-edozi ha, gụnyere nchekwa na usoro nchekwa. Ebe nyocha ahụ gosiri nnukwu ihe egwu fọdụrụ nke onye njikwa enweghị ike ibelata, Nkeji edemede 36 chọrọ ka AP kpọtụrụ ya tupu nhazi ahụ amalite. Ịghara ime DPIA achọrọ bụ mmebi iwu n'onwe ya, n'agbanyeghị ihe ga-esi na nhazi ahụ pụta.
Nyochaa ndokwa nkekọrịta data ọhụrụ ọ bụla dabere na njirisi nke Isiokwu 35(3) na ndepụta AP, tinye onye ọrụ nchekwa data ebe a họpụtara ya, ma debe nyocha ahụ dị ka akwụkwọ dị ndụ nke a ga-eleba anya mgbe nhazi ahụ gbanwere. Ebe azịza ya edoghị anya nke ọma, imezu DPIA dị ọnụ ala karịa ịgbachitere mkpebi ịghara ime ya.
Ịkọwa ndị metụtara data dị oke obere gbasara nkesa
Nghọta bụ ọrụ dịịrị onwe ya, mmebi ya na-adịgidekwa ọbụlagodi ebe nkesa ahụ bụ iwu kwadoro kpamkpam. Nkeji edemede 13 GDPR na-achịkwa data anakọtara site n'aka onye ahụ na data Nkeji edemede 14 enwetara site na isi mmalite ọzọ, ha abụọ chọrọ ka onye njikwa kwuo ebumnuche na ntọala iwu nke nhazi ahụ na ndị nnata ma ọ bụ ụdị nke ndị nnata nke data nkeonwe.
Ọkwa nzuzo anaghị adaba n'okwu a n'ụzọ a na-atụ anya ya. Ahịrịokwu na-ekwu na enwere ike ịkekọrịta data na ndị mmekọ a tụkwasịrị obi anaghị achọpụta ihe ọ bụla; ọkwa ahụ ga-akpọ aha nke ndị nnata nke ọma, dị ka ndị na-enye nnabata, ndị na-ahụ maka ụgwọ ọrụ ma ọ bụ ụlọ ọrụ ntụaka kredit, ebe nkesa ahụ dị na otu nzukọ aha ya kpọmkwem, ọ na-adịkarị mfe ịkpọ ya aha. Ebe e zigara data n'èzí EEA, Isiokwu 13(1)(f) na 14(1)(f) chọrọ ka ọkwa ahụ kwuo nke ahụ ma chọpụta nchekwa a tụkwasịrị obi na otu esi enweta otu ya.
Nkeji edemede nke 14 gara n'ihu ebe a na-enwetaghị data n'aka onye ahụ: ọkwa ahụ ga-ekwupụtakwa ụdị data nkeonwe metụtara na ebe o si bịa, a ga-enyekwa ya n'ime oge kwesịrị ekwesị na n'ime otu ọnwa, ma ọ bụ ma ọ dịkarịa ala na mkparịta ụka mbụ ya na onye ahụ ma ọ bụrụ na nke ahụ abịa ngwa ngwa. Ịzụta ndepụta ahịa na iji ya n'agwaghị ndị nọ na ya bụ otu n'ime mmebi iwu doro anya dị. Ntuziaka anyị maka ịmepụta amụma nzuzo na Netherlands na-akọwa ihe ọkwa ahụ ga-enwerịrị n'uju.
Nyochaa ọkwa ahụ mgbe ọ bụla etinyere onye nnata ọhụrụ, ma melite ya tupu nkesa amalite kama na nyocha kwa afọ na-esote. Ọkwa ndị a ga-adịkwa nkenke, nghọta na n'asụsụ doro anya dịka Isiokwu 12(1) si kwuo, nke na-egbochi idozi nsogbu ahụ site n'idepụta onye nnata ọ bụla a pụrụ ichetụ n'echiche n'akwụkwọ onye ọ bụla na-enweghị ike ịgụ.
Ịnagide data e ji aha njirimara mee dị ka onye a na-amaghị aha
Data e ji aha ọjọọ mee bụ data nkeonwe. Edemede nke 4(5) GDPR kọwara aha ọjọọ dị ka nhazi data nkeonwe ka a ghara ịkọwa ya nye onye kpọmkwem na-enweghị ozi ọzọ, nke a na-edebe iche iche ma na-edobe ya n'okpuru nchekwa. Nkọwa ahụ na-eche na aha ọjọọ ahụ ka ga-ekwe omume; nke ahụ bụ ihe na-eme ka ọ dị iche na aha ọjọọ, na akụkọ 26 na-akwado na data nke a ka nwere ike ịkọwa nye onye site na iji ozi ndị ọzọ ka dị n'ime oke Iwu ahụ.
Ihe egwu na-ebilite mgbe a na-ewere aha njirimara dị ka ikike ịkekọrịta n'efu. Ịgbanwe aha na nọmba ndị ahịa anaghị ewepụ mkpa maka ntọala iwu, nkwekọrịta nhazi, nchekwa mbufe ma ọ bụ ọkwa nzuzo. Ọ dị oke mkpa onye nwere igodo na ihe data ndị ọzọ onye nnata nwere: a na-ahụkarị ọtụtụ ndekọ aha njirimara yana koodu ozi, ụbọchị ọmụmụ na akụkọ azụmahịa, nyocha ahụ ga-eburu n'uche ụzọ ndị onye nnata ga-esi jiri ya, ọ bụghị naanị gị.
Ịkpọ aha onye ọzọ, ebe a na-anaghịzi ekwe omume iji njirimara ọzọ eme ihe n'ụzọ ọ bụla, na-ewepụ data n'èzí GDPR. Ọ na-esikwa ike inweta ma dịkwa mfe ikwu. Nchịkọta nke obere otu, njikọta pụrụ iche nke njirimara na data omume bara ụba na-emebi ya. Were data dị ka nke e ji aha njirimara mee, ya mere dị ka data nkeonwe, ọ gwụla ma usoro nzuzo edere na nke teknụzụ kwuru ihe dị iche, ma dekọọ usoro teknụzụ na nhazi nke na-eme ka igodo ahụ dị iche.
Uru dị na ya bụ eziokwu: Nkeji edemede nke 32 depụtara aha njirimara dị ka ihe nchekwa kwesịrị ekwesị, ọ na-aba uru n'aka otu ahụ mgbe a tụlere mmebi iwu. Ọ na-ebelata ihe ga-esi na mmiri ozuzo pụta. Ọ naghị ebelata ibu ọrụ nrubeisi nke dị mkpa tupu mmiri ozuzo ahụ apụta.
Kedu ka mmanye iwu si dị na Netherlands
AP na-ahụ maka nrubeisi na GDPR na UAVG ma nwee ike inyocha ya n'onwe ya ma ọ bụ mgbe e mechara mkpesa. Ike ya dịka Iwu 58 GDPR si dị site na ịdọ aka ná ntị na ịdọ aka ná ntị site na iwu iji mee ka nhazi ahụ rube isi, ruo na mmachibido iwu nwa oge ma ọ bụ nke doro anya na nhazi na iwu nke na-egbochi mgbasa data gaa na onye nnata na mba nke atọ. Ntara nchịkwa bụ naanị otu n'ime ngwaọrụ, maka azụmaahịa dabere na usoro data kpọmkwem, ọ naghị adịkarị njọ.
Nkeji edemede 83 depụtara ọkwa abụọ nke ntaramahụhụ kachasị elu: ọkwa dị ala metụtara mmebi iwu dịka nke dị na Nkeji edemede 25 ruo 39, gụnyere enweghị nkwekọrịta nhazi ma ọ bụ DPIA, na ọkwa dị elu maka mmebi nke ụkpụrụ bụ isi, ntọala iwu, ikike ndị metụtara data na iwu maka mbufe mba ofesi. A na-egosipụta ọkwa ọ bụla dị ka oke edobere ma ọ bụ pasent nke ngụkọta mgbanwe kwa afọ zuru ụwa ọnụ n'afọ ego gara aga, nke ọ bụla dị elu, yabụ maka otu ụlọ ọrụ, pasent kama oke bụkarị ọnụọgụ ọrụ. Nkeji edemede 83(2) depụtara ihe ndị na-ekpebi ego ahụ, gụnyere ụdị na oge mmebi iwu ahụ, ma ọ bụ ebumnuche ma ọ bụ nleghara anya, ihe ndị e mere iji belata mmebi ahụ na oke mmekorita ya na ndị ọchịchị.
Ọ bụghị naanị ihe ngosi nke iwu kwadoro ka a ga-ekpughe. Nkeji edemede 82 GDPR na-enye onye ọ bụla merụrụ ahụ ihe ma ọ bụ ihe ndị na-abụghị ihe onwunwe ikike ịnweta ụgwọ ọrụ site n'aka onye njikwa ma ọ bụ onye nhazi, na Netherlands, a na-ejikọta nkwupụta ndị dị otú ahụ ọnụ n'okpuru Wet afwikkeling massaschade in collectieve actie (WAMCA) site n'aka ndị otu buru ibu. Mkpebi nke AP, ozugbo ebipụtara ya, bụ ebe dị mma ịmalite nkwupụta dị otú ahụ.
Mmebi data nkeonwe nke nkesa iwu na-akwadoghị kpatara na-eweta usoro oge nke ya. Nkeji edemede 33 chọrọ ka AP mara ọkwa n'egbughị oge na, ebe o kwere omume, n'ime awa 72 nke ịmara mmebi iwu ahụ, ọ gwụla ma o yighị ka ọ ga-ebute ihe egwu nye ndị mmadụ n'otu n'otu. Nkeji edemede 34 chọrọ ka a gwa ndị metụtara ya n'egbughị oge ebe mmebi iwu ahụ nwere ike ibute nnukwu ihe egwu nye ha. A ga-ede akwụkwọ mmebi iwu niile n'ime ya, gụnyere ndị a na-agwaghị, ihe kpatara na a gaghị agwa ha bụ akụkụ nke ndekọ ahụ.
Ịme ka nhazi nkekọrịta data dịrị n'usoro
Ihe egwu asaa dị n'elu nwere otu ihe kpatara ya: a na-ahazi nkesa n'ọrụ, site n'aka ndị otu chọrọ ka data ahụ gaa n'ihu, ma dekọọ ya ma emechaa ma ọ bụ na ọ gaghị eme ma ọlị. Ngwọta ahụ dịkwa irè. Malite site na ndekọ ugbu a nke ọrụ nhazi n'okpuru Nkeji edemede 30, nke ga-adịrịrị adị ma nke na-amanye onye nnata ọ bụla ka a kpọọ aha ya. Maka onye nnata ọ bụla, guzobe ọrụ ahụ, ntọala iwu, ngwa nkwekọrịta, ọnọdụ mbufe na ihe ọkwa nzuzo na-ekwu. Ọtụtụ òtù na-achọta usoro abụọ ma ọ bụ atọ nke onye ọ bụla na-enweghị ike ịkọwa maka ya.
Mezue nyocha ahụ n'ime usoro ịzụrụ ihe ka onye na-ebubata ngwaahịa wee ghara ịbanye na ya na-enweghị nkwekọrịta nhazi, nyocha mbufe na nyocha DPIA, ma nye onye ọ bụla ikike ịkwụsị ntinye nke dara ada. Lelee ọnọdụ ahụ mgbe ndokwa ahụ gbanwere: obere nhazi ọhụrụ, ebumnuche ọhụrụ, mba ọhụrụ, ma ọ bụ nnweta nke na-eweta data onye ọzọ na-abanye n'ime otu ahụ. Ọrụ dị n'okpuru Nkeji edemede 5(2) bụ inwe ike igosi nrubeisi, nke ahụ bụkwa ọrụ gbasara ndekọ yana gbasara omume. Maka nkwekọrịta na ndị na-ebubata IT kpọmkwem, omume iwu IT anyị na-akọwapụta otu usoro nchekwa data si akpakọrịta na ndị azụmaahịa.
Ọtụtụ mgbe Ẹbụp Ajụjụ
Kedu mgbe a na-anabata nkesa data n'okpuru GDPR?
Nkesa data bụ iwu kwadoro naanị ma ọ bụrụ na ị nwere ntọala iwu dị mma dịka Iwu nke Isii si kwuo GDPR. Isi iwu isii ndị a bụ: nkwenye, mkpa nkwekọrịta, ibu ọrụ iwu, ọdịmma dị mkpa, ọrụ ọha na eze, na ọdịmma ziri ezi. Ị ga-agbasokwa ụkpụrụ nke iwu, ikpe ziri ezi, nghọta, mmachi ebumnuche, mbelata data, izi ezi, mmachi nchekwa, iguzosi ike n'ezi ihe, na nzuzo (Isiokwu nke 5 GDPR). N'omume, nke a pụtara idekọ ihe mere ị ji kesaa data nke ọma, hụ na ebumnuche ahụ dabara na ihe mere i ji chịkọta ya na mbụ, na ịgwa ndị metụtara data gbasara nkesa ahụ.
Kedu ihe dị iche n'etiti onye njikwa na onye nhazi?
Onye njikwa na-ekpebi ebumnuche na ụzọ esi ahazi data nkeonwe. Onye nhazi na-ahazi data n'aha onye njikwa n'okpuru ntuziaka akọwapụtara. Nkewa a dị mkpa n'ihi na ndị njikwa na-ahụ maka nnabata GDPR, ebe ndị nhazi nwere obere ọrụ (karịsịa ijide n'aka na nchekwa na nzuzo). Ọ bụrụ na ị na-ekerịta data na onye na-eweta ngwaahịa nke na-ahazi ya na ntuziaka gị - dịka ọmụmaatụ, onye na-enye ụgwọ ọrụ ma ọ bụ ọrụ nchekwa igwe ojii - ha na-abụkarị onye nhazi. Ọ bụrụ na ha ekpebiekwa otu esi eji data ahụ maka ebumnuche nke ha, ha nwere ike ịbụ onye njikwa (njikọ). Ọrụ ndị na-ezighi ezi nwere ike ibute oghere na ibu ọrụ na ibu ọrụ maka mmebi iwu.
Olee mgbe nkwekọrịta nhazi data (DPA) dị mkpa?
DPA dị mkpa mgbe ọ bụla ị na-akpọ onye nhazi ka ọ jikwaa data nkeonwe n'aha gị (Isiokwu 28 GDPR). Nke a metụtara n'agbanyeghị nha nke nzukọ gị ma ọ bụ oke data dị na ya. DPA ga-adịrịrị n'akwụkwọ ma tinye ahịrịokwu ndị a kapịrị ọnụ, dị ka isiokwu na oge nhazi, ọdịdị na ebumnuche, ụdị data na ụdị ndị data metụtara, na ọrụ nke ndị abụọ ahụ gbasara nchekwa, ọkwa mmebi iwu, na nhazi obere. Na-enweghị DPA nke kwekọrọ, ị na-emebi iwu site na ozugbo onye nhazi ahụ malitere nhazi, ọbụlagodi na ọ nweghị ihe ọjọọ ọ bụla.
Enwere m ike ịkekọrịta data ndị ahịa na ndị otu nọ na mpụga EU?
Ee, mana ọ bụ naanị ma ọ bụrụ na emezuo ọnọdụ siri ike. N'okpuru Isiokwu 44–49 GDPR, ị nwere ike ibufe data gaa na mba nke atọ ma ọ bụrụ na: (a) Kọmishọna Europe enyela mkpebi zuru oke maka mba ahụ, ma ọ bụ (b) ị tinyela nchekwa kwesịrị ekwesị, dị ka ahịrịokwu nkwekọrịta ọkọlọtọ (SCCs). Mgbe ikpe Schrems II gasịrị , ị ga-emekwa nyocha mmetụta mbufe (TIA) iji nyochaa ma iwu mba ebe a na-aga (dịka ọmụmaatụ, nlekota gọọmentị) na-emebi nchedo nke SCCs kwere nkwa. Ọ bụrụ na ihe egwu ka dị, ị ga-emerịrị usoro mgbakwunye, dị ka izochi ma ọ bụ ibelata data. Mbufe na-enweghị nchekwa zuru oke nwere ike ibute mkpebi mmanye site na AP, gụnyere nkwụsịtụ nke mbufe.
Kedu mgbe achọrọ DPIA maka nkesa data?
DPIA dị mkpa n'okpuru Iwu 35 GDPR mgbe nhazi nwere ike ibute nnukwu ihe egwu nye ikike na nnwere onwe nke ndị mmadụ n'otu n'otu. Nke a gụnyere: nhazi buru ibu nke ụdị data pụrụ iche (dịka ọmụmaatụ, ahụike, biometric, data mkpụrụ ndụ ihe nketa), nlekota usoro nke ebe ndị mmadụ nwere ike ịnweta, ime mkpebi akpaaka yana mmetụta iwu ma ọ bụ nke yiri ya, na iji teknụzụ ọhụrụ. Mgbe ị na-ekerịta data, a na-achọkarị DPIA ma ọ bụrụ na ị na-ejikọta data data, na-ekerịta ozi dị mkpa, ma ọ bụ na-eji data maka profaịlụ ma ọ bụ nyocha AI na-eduzi. AP ebipụtala ndepụta nke ọrụ nhazi nke chọrọ DPIA. Ọ bụrụ na ị nwere obi abụọ, mee otu - ọ ka mma ịnọ na nchekwa karịa mgbaghara.
Kedụ ntaramahụhụ ụlọ ọrụ nwere ike iche ihu maka imebi iwu GDPR?
GDPR na-enye iwu maka ọkwa abụọ nke ntaramahụhụ. Nke dị ala—ruo nde euro iri ma ọ bụ pasentị abụọ nke mgbanwe kwa afọ zuru ụwa ọnụ—na-emetụta mmebi iwu dịka enweghị ike itinye usoro nchekwa kwesịrị ekwesị ma ọ bụ ịghara ime DPIA mgbe ọ dị mkpa. Nke dị elu—ruo nde euro iri abụọ ma ọ bụ pasentị anọ nke mgbanwe kwa afọ zuru ụwa ọnụ—na-emetụta mmebi iwu ndị ka njọ, gụnyere enweghị ntọala iwu kwadoro maka nhazi, mbufe mba ụwa megidere iwu, ma ọ bụ imebi ikike ndị metụtara data. AP na-ekpebi ego ntaramahụhụ dabere na ihe ndị gụnyere ụdị na oke nke mmebi iwu ahụ, ma ọ bụ ebumnuche ma ọ bụ nleghara anya, ọnụọgụ ndị mmadụ metụtara, na ihe ọ bụla na-ebelata ihe e mere. Mmezu nso nso a na-egosi na AP dị njikere itinye nnukwu ntaramahụhụ, karịsịa maka mmebi iwu sistemụ ma ọ bụ nke a kpachaara anya.
Ọ dị mma ịkekọrịta data e ji aha njirimara mee mgbe niile?
Mba. Ịkpọ aha onye ọzọ na-ebelata ihe egwu mana ọ naghị ewepụ ya. N'okpuru Edemede 4(5) GDPR, ịkpọ aha onye ọzọ pụtara iji koodu ma ọ bụ aha njirimara dochie njirimara kpọmkwem (dịka aha). Agbanyeghị, ọ bụrụ na enwere ike ijikọ data ahụ na onye ọ bụla - dịka ọmụmaatụ, site na iji ozi ndị ọzọ ị ma ọ bụ onye nnata nwere - ọ na-anọgide na data nkeonwe ma na-edobe ya kpamkpam na GDPR. Nke a pụtara na ị ka chọrọ ntọala iwu, ị ga-agwa ndị data, ma hụ na nchekwa zuru oke. Naanị ịkpọ aha onye ọzọ - ebe ịchọgharị njirimara ọzọ agaghị ekwe omume site n'ụzọ ọ bụla ezi uche dị na ya - na-ewepụ data na oke nke GDPR. N'omume, inweta aha onye ọzọ siri ike ma chọọ nkwenye ọkachamara.
Kedu ihe m ga-eme ma ọ bụrụ na azụmaahịa m emebie data n'ihi nkesa data iwu na-akwadoghị?
Ọ bụrụ na ịchọtara mmebi data nkeonwe—gụnyere nke sitere na nkesa data iwu na-akwadoghị—ị nwere awa 72 iji gwa AP n'okpuru Nkeji edemede 33 GDPR (ọ gwụla ma mmebi ahụ agaghị ebute ihe egwu nye ikike na nnwere onwe nke ndị mmadụ). Ị ga-agwakwa ndị metụtara ya n'egbughị oge ma ọ bụrụ na mmebi ahụ nwere ike ibute nnukwu ihe egwu nye ha (Nkeji edemede 34 GDPR). Nzọụkwụ ozugbo gụnyere: ịnwe mmebi ahụ, ịtụle oke ya na mmetụta ya, idekọ ihe merenụ na ihe ị na-eme gbasara ya, na ịgwa AP site na ọnụ ụzọ ntanetị ha. Ọ bụrụ na ị gwaghị ya nwere ike ibute ntaramahụhụ dị iche. AP ga-enyocha ma ọ dị mkpa ka e mee ihe mmanye dabere na oke mmebi ahụ na nzaghachi gị.
Ndụmọdụ gbasara iwu gbasara nkesa data na GDPR
Law & More na-adụ ọdụ azụmaahịa na Netherlands n'akụkụ iwu nke ịkekọrịta data: ikpebi ọrụ onye njikwa na onye nhazi, idepụta na ịkparịta ụka na nkwekọrịta nhazi na ndokwa onye njikwa nkwonkwo, inyocha mbufe na mpụga EEA, ime nyocha mmetụta nchedo data na imelite ọkwa nzuzo. Anyị na-enyekwa aka na òtù ndị a na-enyocha AP ma ọ bụ ndị ga-agwa mmebi data nkeonwe n'okpuru oge njedebe.
Ọ bụrụ na ị maghị ma enwere ike ịkwado usoro data kpọmkwem, ma ọ bụ na ị na-abanye na ndokwa ebe data nkeonwe ga-agafe n'etiti òtù dị iche iche, ị nwere ike ịkpọtụrụ anyị ka anyị kparịta maka ọnọdụ ahụ tupu nkesa amalite.
