Kutokana na maandishi ya kumbukumbu kuhusu GDPR, niambie jinsi GDPR husaidia kupata data binafsi.
Context:Kanuni ya Jumla ya Ulinzi wa Takwimu (2016/679, "GDPR") ni kanuni katika sheria ya EU juu ya ulinzi wa data na faragha katika EU na eneo la Uchumi la Ulaya (EEA). GDPR ni sehemu muhimu ya sheria ya faragha ya EU na sheria ya haki za binadamu, haswa Kifungu cha 8 (1) cha Mkataba wa Haki za Msingi wa Jumuiya ya Ulaya. Pia inashughulikia uhamisho wa data ya kibinafsi nje ya maeneo ya EU na EEA. Lengo kuu la GDPR ni kuimarisha udhibiti na haki za watu binafsi juu ya data zao binafsi na kurahisisha mazingira ya udhibiti kwa biashara ya kimataifa. Kwa kuchukua nafasi ya Maagizo ya Ulinzi wa Takwimu 95/46/EC, kanuni ina masharti na mahitaji yanayohusiana na usindikaji wa data binafsi ya watu binafsi, rasmi aitwaye "masuala ya data", ambao ni ziko katika EEA, na inatumika kwa biashara yoyote <unk> bila kujali eneo lake na raia wa data au makazi <unk> kwamba ni usindikaji wa habari binafsi ya watu binafsi ndani ya EEA. GDPR ilipitishwa tarehe 14 Aprili 2016 na ikaanza kutekelezwa tarehe 25 Mei 2018. Kama GDPR ni kanuni, si mwongozo, ni moja kwa moja ya kulazimisha na husika, na hutoa kubadilika kwa baadhi ya masuala ya kanuni ya kurekebishwa na nchi wanachama mmoja mmoja.  Kulingana na Tume ya Ulaya, "data ya kibinafsi ni habari inayohusiana na mtu aliyetambuliwa au anayeweza kutambuliwa. Ikiwa huwezi kumtambua mtu moja kwa moja kutokana na habari hiyo, basi unahitaji kufikiria ikiwa mtu huyo bado anaweza kutambuliwa. Unapaswa kufikiria habari unayotumia pamoja na njia zote ambazo wewe au mtu mwingine yeyote anaweza kutumia ili kumtambua mtu huyo". Ufafanuzi sahihi wa maneno kama vile "data ya kibinafsi", "usindikaji", "mtu anayeshughulikiwa", "msimamizi", na "msindikaji" umetolewa katika kifungu cha 4 cha kanuni hiyo.  Kanuni Takwimu za kibinafsi haziwezi kusindika isipokuwa kuna angalau msingi mmoja wa kisheria wa kufanya hivyo. Kifungu cha 6 kinasema madhumuni halali ni:  (a) Kama data ya mada imetoa idhini ya usindikaji wa data yake binafsi; (b) Kutimiza wajibu wa kimkataba na mada data, au kwa ajili ya kazi kwa ombi la mada data ambaye ni katika mchakato wa kuingia katika mkataba; (c) Kuzingatia wajibu wa kisheria wa mtawala wa data; (d) Kulinda maslahi muhimu ya mtu anayeshughulikiwa au mtu mwingine; (e) Kufanya kazi katika maslahi ya umma au kwa mamlaka rasmi; (f) Kwa maslahi halali ya mtawala wa data au mtu wa tatu, isipokuwa kama maslahi haya yanashindwa na maslahi ya mtu binafsi au haki zake kulingana na Hati ya Haki za Msingi (hasa katika kesi ya watoto).  Usalama wa data binafsi Wasimamizi na wasindikaji wa data za kibinafsi lazima waweke hatua zinazofaa za kiufundi na za shirika kutekeleza kanuni za ulinzi wa data. Utaratibu wa biashara unaoshughulikia data ya kibinafsi lazima ubuniwe na kujengwa kwa kuzingatia kanuni na kutoa ulinzi wa kulinda data (kwa mfano, kwa kutumia pseudonymization au kutokujulikana kabisa inapohitajika). Wasimamizi wa data lazima kubuni mifumo ya habari na faragha katika akili. Kwa mfano, kwa kutumia mazingira ya juu ya faragha iwezekanavyo kwa default, ili seti za data hazipatikani kwa umma kwa default na haziwezi kutumiwa kutambua somo. Hakuna data ya kibinafsi inaweza kusindika isipokuwa usindikaji huu unafanywa chini ya moja ya misingi sita ya kisheria iliyoainishwa na kanuni (kibali, mkataba, kazi ya umma, masilahi muhimu, maslahi halali au mahitaji ya kisheria). Wakati usindikaji unategemea idhini, mtu anayeshughulikiwa ana haki ya kuiondoa wakati wowote.  Kifungu cha 33 kinasema kwamba mtawala wa data ana wajibu wa kisheria wa kuijulisha mamlaka ya usimamizi bila kuchelewa kupita kiasi isipokuwa ukiukaji hauwezekani kusababisha hatari kwa haki na uhuru wa watu binafsi. Kuna upeo wa masaa 72 baada ya kujua uvunjaji wa data kufanya ripoti. Watu wanapaswa kuarifiwa ikiwa hatari kubwa ya athari mbaya imeamua (Kifungu cha 34). Kwa kuongezea, mchakato wa data utalazimika kumjulisha mtawala bila kuchelewa kupita kiasi baada ya kugundua ukiukaji wa data ya kibinafsi (Kifungu cha 33). Hata hivyo, taarifa kwa wahusika wa data si required kama mtawala wa data ina kutekelezwa sahihi kiufundi na shirika hatua za ulinzi ambayo kufanya data binafsi unintelligible kwa mtu yeyote ambaye si mamlaka ya kupata yao, kama vile encryption (Kifungu cha 34).  Msimamizi wa ulinzi wa data  Ibara ya 37 inahitaji kuteuliwa kwa afisa wa ulinzi wa data. Ikiwa usindikaji unafanywa na mamlaka ya umma (isipokuwa mahakama au mamlaka huru ya mahakama wakati wa kutenda katika uwezo wao wa mahakama), au ikiwa shughuli za usindikaji zinajumuisha ufuatiliaji wa mara kwa mara na wa kimfumo wa wahusika wa data kwa kiwango kikubwa, au ikiwa usindikaji kwa kiwango kikubwa cha makundi maalum ya data na data ya kibinafsi inayohusiana na hukumu za jinai na makosa (Kifungu cha 9 na Kifungu cha 10) afisa wa ulinzi wa data (DPO) -mtu mwenye utaalam wa sheria na mazoea ya ulinzi wa data - lazima ateuliwe kusaidia mtawala au processor katika ufuatiliaji wao wa ndani kufuata kanuni.  DPO mteule anaweza kuwa mwanachama wa sasa wa wafanyakazi wa mtawala au processor, au jukumu inaweza kuwa outsourced kwa mtu wa nje au shirika kupitia mkataba wa huduma. Katika hali yoyote, mwili wa usindikaji lazima uhakikishe kuwa hakuna migogoro ya maslahi katika majukumu mengine au maslahi ambayo DPO anaweza kuwa nayo. Maelezo ya mawasiliano kwa DPO lazima kuchapishwa na shirika la usindikaji (kwa mfano, katika taarifa ya faragha) na kusajiliwa na mamlaka ya usimamizi.  DPO ni sawa na afisa wa kufuata na pia inatarajiwa kuwa na ujuzi katika kusimamia michakato ya IT, usalama wa data (ikiwa ni pamoja na kushughulika na mashambulizi ya mtandao) na masuala mengine muhimu ya kuendelea kwa biashara yanayohusiana na kuhifadhi na usindikaji wa data ya kibinafsi na nyeti. Seti ya ujuzi required stretches zaidi ya kuelewa kufuata kisheria na sheria za ulinzi wa data na kanuni. DPO lazima kudumisha data hai hesabu ya data zote zilizokusanywa na kuhifadhiwa kwa niaba ya shirika. Maelezo zaidi juu ya kazi na jukumu la afisa wa ulinzi wa data yalitolewa mnamo 13 Desemba 2016 (iliyorekebishwa 5 Aprili 2017) katika hati ya mwongozo.  Mashirika yenye makao nje ya EU lazima pia kuteua mtu mwenye makao ya EU kama mwakilishi na hatua ya kuwasiliana kwa wajibu wao GDPR (Kifungu cha 27). Hii ni jukumu tofauti kutoka DPO, ingawa kuna overlap katika majukumu ambayo zinaonyesha kwamba jukumu hili pia inaweza uliofanyika na DPO mteule.
Kanuni ya Ulinzi wa Takwimu kwa ujumla hutoa miongozo juu ya kuhifadhi na kusindika data binafsi. Takwimu za kibinafsi ni habari yoyote juu ya mtu aliyetambuliwa au anayeweza kutambuliwa, pia anajulikana kama mtu anayeshughulikiwa. Takwimu za kibinafsi ni pamoja na taarifa kama vile zao:  jina anwani Kadi ya kitambulisho/nambari ya pasipoti mapato utamaduni profile Internet Protocol (IP) anwani data iliyohifadhiwa na hospitali au daktari (ambayo hutambua mtu kwa madhumuni ya afya).  Makundi maalum ya data Huwezi kuchakata data binafsi kuhusu mtu:  jamii au kabila mwelekeo wa kingono maoni ya kisiasa itikadi za kidini au za kifalsafa uanachama wa chama cha wafanyakazi data za maumbile, biometriska au afya isipokuwa katika kesi maalum (kwa mfano wakati umetoa idhini ya wazi au wakati usindikaji ni muhimu kwa sababu za maslahi makubwa ya umma, kwa msingi wa sheria ya EU au ya kitaifa) data ya kibinafsi inayohusiana na hukumu za jinai na makosa isipokuwa hii inaruhusiwa na sheria ya EU au ya kitaifa.  Ni nani anayeshughulikia data ya kibinafsi? Wakati wa usindikaji, data ya kibinafsi inaweza kupita kupitia kampuni au mashirika tofauti. Ndani ya mzunguko huu kuna maelezo mawili kuu ambayo kushughulikia usindikaji wa data binafsi:  Mdhibiti wa data - huamua kusudi na njia ambayo data ya kibinafsi inashughulikiwa. processor data - ana na mchakato data kwa niaba ya mtawala wa data. Ni nani anayechunguza jinsi habari za kibinafsi zinavyoshughulikiwa katika kampuni? Msimamizi wa Ulinzi wa Takwimu (DPO), ambaye anaweza kuwa ameteuliwa na kampuni, ana jukumu la kufuatilia jinsi data ya kibinafsi inavyoshughulikiwa na kuwajulisha na kushauri wafanyakazi wanaoshughulikia data ya kibinafsi kuhusu majukumu yao. DPO pia inashirikiana na Mamlaka ya Ulinzi wa Takwimu (DPA), kutumika kama kuwasiliana na DPA na watu binafsi.  Kusindika data kwa ajili ya kampuni nyingine Mdhibiti wa data anaweza kutumia tu processor ya data ambayo inatoa dhamana za kutosha, hizi zinapaswa kuingizwa katika mkataba wa maandishi kati ya pande zinazohusika. Mkataba lazima pia uwe na idadi ya vifungu vya lazima, kwa mfano kwamba processor ya data itashughulikia data ya kibinafsi tu wakati imeelekezwa kufanya hivyo na mtawala wa data.  Uhamisho wa data nje ya EU Wakati data binafsi ni kuhamishwa nje ya EU, ulinzi inayotolewa na GDPR lazima kusafiri na data. Hii ina maana kwamba kama kuuza nje data nje ya nchi, kampuni yako lazima kuhakikisha moja ya hatua zifuatazo ni kuzingatiwa na:  Ulinzi wa nchi isiyo ya EU unaonekana kuwa wa kutosha na EU. Kampuni yako inachukua hatua muhimu ili kutoa ulinzi sahihi, kama vile kuingiza vifungu maalum katika mkataba uliokubaliwa na muagizaji wa nje ya Ulaya wa data ya kibinafsi. Kampuni yako inategemea misingi maalum kwa ajili ya uhamisho (kupitia) kama vile idhini ya mtu binafsi. Ni wakati gani usindikaji wa data unaruhusiwa? Sheria za ulinzi wa data za EU zinamaanisha unapaswa kusindika data kwa njia ya haki na halali, kwa kusudi maalum na halali na usindika tu data zinazohitajika kutimiza kusudi hili. Lazima uhakikishe kuwa unatimiza moja ya masharti yafuatayo ya kusindika data ya kibinafsi; wewe:  wamepewa idhini ya mtu binafsi husika wanahitaji data ya kibinafsi kutimiza wajibu wa kimkataba na mtu binafsi wanahitaji data binafsi ili kutimiza wajibu wa kisheria wanahitaji data binafsi kulinda maslahi muhimu ya mtu binafsi kusindika data binafsi ili kutekeleza kazi katika maslahi ya umma ni kutenda katika maslahi halali ya kampuni yako, kwa muda mrefu kama haki za msingi na uhuru wa mtu binafsi ambaye data ni kusindika si umakini kuathiriwa. Ikiwa haki za mtu huyo zinazidi maslahi ya kampuni yako, basi huwezi kuchakata data ya kibinafsi.   Kukubaliana na usindikaji wa data - idhini Haki ya kupata na haki ya data portability Haki ya kusahihisha na haki ya kupinga Haki ya kufuta (haki ya kusahaulika) Automated maamuzi na profiling Uvunjaji wa data <unk> kutoa taarifa sahihi Kujibu maombi Tathmini ya athari Kuweka rekodi