Marka la eego qoraalka tixraaca ee ku saabsan GDPR, ii sheeg sida GDPR ay u caawiso sugida xogta shakhsiga ah.
Context:Xeerka Ilaalinta Xogta Guud (2016/679, "GDPR") waa xeer ku jira sharciga Midowga Yurub ee ku saabsan ilaalinta xogta iyo asturnaanta Midowga Yurub iyo Aagga Dhaqaalaha Yurub (EEA). GDPR waa qayb muhiim ah oo ka mid ah sharciga asturnaanta ee Midowga Yurub iyo sharciga xuquuqda aadanaha, gaar ahaan Qodobka 8 (a) (1) ee Xeerka Xuquuqda Aasaasiga ah ee Midowga Yurub. Waxay sidoo kale ka hadlaysaa wareejinta xogta shakhsiga ah ee ka baxsan EU-da iyo EEA. Ujeedada koowaad ee GDPR waa in la xoojiyo koontaroolka shaqsiyaadka iyo xuquuqdooda ku saabsan xogtooda shaqsiyeed iyo in la fududeeyo jawiga sharciyeed ee ganacsiga caalamiga ah. Qaanuunkan oo lagu bedelayo Xeerka Ilaalinta Xogta ee 95/46/EC, wuxuu ka kooban yahay qodobo iyo shuruudo la xiriira ka baaraandegga xogta shakhsiga ah ee shakhsiyaadka, oo si rasmi ah loogu yeero "shakhsiyaadka xogta la xiriira", ee ku sugan Aagga Dhaqaalaha Yurub, wuxuuna quseeyaa shirkad kasta - iyadoon loo eegin meesha ay ku taal iyo muwaadinnimada ama deganaanshaha shakhsiyaadka xogta la xiriira - oo ka baaraandegaya xogta shakhsiga ah ee shakhsiyaadka ku jira Aagga Dhaqaalaha Yurub. GDPR waxaa la ansixiyay 14 Abriil 2016 wuxuuna dhaqan galay 25 May 2018. Maadaama GDPR uu yahay xeer, ee uusan ahayn qaanuun, waa mid si toos ah loola xiriiro oo la adeegsan karo, waxayna bixisaa dabacsanaan dhinacyo gaar ah oo xeerka ah oo ay ku hagaajin karaan dowladaha xubnaha ka ah.  Sida laga soo xigtay Komishanka Yurub, "Xogta shakhsi ahaaneed waa macluumaad la xiriira shaqsi la aqoonsaday ama la aqoonsan karo. Haddii aadan si toos ah u aqoonsan karin shaqsi macluumaadkaas, markaa waxaad u baahan tahay inaad tixgeliso in shaqsiga wali la aqoonsan karo. Waa inaad tixgelisaa macluumaadka aad ka shaqaynayso iyo sidoo kale dhammaan hababka ay macquul tahay in adiga ama qof kale u isticmaali karo si loo aqoonsado shaqsigaas". Qeexitaannada saxda ah ee ereyada sida "xogta shakhsiga ah", "warshadeynta", "qofka la xiriira", "koontaroolaha", iyo "warshadeeyaha" ayaa lagu sheegay qodobka 4aad ee Xeerka.  Mabda 'ahaan Macluumaadka shaqsiga ah looma shaqeyn karo haddii aysan jirin ugu yaraan hal sabab sharci oo loo adeegsado. Qodobka 6aad wuxuu qeexayaa ujeedooyinka sharciga ah:  (a) Haddii qofka la xiriira uu oggolaaday in la baaraandego xogtiisa shakhsiga ah; (b) Si loo fuliyo waajibaadka qandaraaska ee la xiriira mawduuca xogta, ama hawlaha ku saabsan codsiga mawduuca xogta ee ku jira geeddi-socodka gelitaanka heshiis; (c) In la waafajiyo waajibaadka sharciga ah ee qofka ka baaraandega xogta; (d) In la ilaaliyo danaha muhiimka ah ee qofka la xiriira xogta ama shakhsiga kale; (e) In uu fuliyo hawl danta guud ah ama mas'uuliyad rasmi ah; (f) danaha sharciga ah ee qofka xakamaynaya xogta ama qof saddexaad, haddii danahaas aanay ka sarreynin danaha qofka xakamaynaya xogta ama xuquuqdiisa sida ku cad Xeerka Xuquuqda Aasaasiga ah (gaar ahaan marka ay carruurtu ku jiraan).  Ammaanka xogta shakhsiga ah Maamulayaasha xogta shaqsiga ah iyo kuwa ka shaqeeya waa inay sameeyaan tallaabooyin farsamo iyo abaabul oo ku habboon si loo fuliyo mabaadiida ilaalinta xogta. Nidaamyada ganacsiga ee ka shaqeeya xogta shaqsiga waa in loo qaabeeyaa lana dhisaa iyadoo la tixgelinayo mabaadiida iyo bixinta ilaalin si loo ilaaliyo xogta (tusaale ahaan, iyadoo la adeegsanayo magac-baxa ama magac-dhimista oo buuxda haddii ay habboon tahay). Maamulayaasha xogtu waa inay naqshadeeyaan nidaamyada macluumaadka iyagoo maskaxda ku haya asturnaanta. Tusaale ahaan, isticmaalka goobaha ugu sareeya ee suurtogalka ah ee asturnaanta sida caadiga ah, si aan xogta loo helin si dadweyne u heli karo sida caadiga ah loomana isticmaali karo in lagu aqoonsado mawduuca. Macluumaadka shakhsiga ah looma shaqeyn karo haddii aan lagu sameynin mid ka mid ah lixda sababood ee sharciga ah ee lagu qeexay qaanuunka (oggolaansho, qandaraas, shaqo dadweyne, danaha muhiimka ah, danaha sharciga ah ama shuruudaha sharciga). Marka la shaqeyntu ku saleysan tahay ogolaansho, qofka la xiriira xogta wuxuu xaq u leeyahay inuu ka laabto ogolaanshahan wakhti kasta.  Qodobka 33 wuxuu sheegayaa in qofka masuulka ka ah xogta uu sharci ahaan ku waajibsan yahay inuu ogeysiiyo hay'adda kormeerka dib u dhac aan loo baahnayn ilaa laga gaaro in xadgudubku uusan u badnayn inuu halis gelinayo xuquuqda iyo xorriyadda shaqsiyaadka. Waxaad haysataa ugu badnaan 72 saacadood ka dib markii aad ogaatid jebinta xogta si aad u sameyso warbixinta. Shakhsiyaadka waa in la ogeysiiyaa haddii la ogaado khatar sare oo saameyn xun (Qodobka 34). Intaa waxaa dheer, qofka xogta ka shaqaynaya waa inuu ogeysiiyaa qofka masuulka ka ah xogta isla markiiba ka dib marka uu ogaado xadgudubka xogta shaqsiga ah (Qodobka 33). Si kastaba ha noqotee, ogeysiiska loo gudbiyo shakhsiyaadka la xariira xogta looma baahna haddii qofka xakamaynaya xogtu uu hirgeliyo tallaabooyin ku habboon oo xagga farsamada iyo abaabulka ah oo ka dhigaya xogta shakhsiga ah mid aan la fahmi karin qof kasta oo aan xaq u lahayn inuu galo, sida sirta (Qodobka 34).  Sarkaalka ilaalinta xogta  Qodobka 37-aad wuxuu u baahan yahay magacaabista masuulka ilaalinta xogta. Haddii howlgalka ay qabtaan hay'ad dawladeed (marka laga reebo maxkamadaha ama hay'adaha garsoorka ee madaxa banaan marka ay ku shaqeynayaan awoodooda garsoorka), ama haddii hawlgallada howlgalka ay ku lug leeyihiin kormeer joogto ah oo nidaamsan oo ku saabsan mawduucyada xogta ee baaxadda weyn, ama haddii ay ku lug leeyihiin howlgalka baaxadda weyn ee noocyada gaarka ah ee xogta iyo xogta shakhsiga ah ee la xiriirta xukunka dembiyada iyo xadgudubyada (Qodobada 9 iyo Qodobka 10) sarkaal ilaalinta xogta (DPO) -qof leh aqoon khibrad u leh sharciga ilaalinta xogta iyo dhaqamada- waa in loo magacaabaa inuu ka caawiyo maamulaha ama processor-ka kormeerka u hoggaansanaanta gudaha ee Xeerka.  DPO loo magacaabay wuxuu noqon karaa xubin shaqaale oo hadda ka tirsan qofka masuulka ka ah ama qofka hawsha ku haya, ama doorka waxaa loo dhiibi karaa qof dibadeed ama hay'ad iyada oo loo marayo heshiis adeeg. Si kastaba xaalku ha ahaadee, hay'adda ka baaraandegista waa in ay hubisaa in aysan jirin khilaaf danaha ah oo ku saabsan doorarka kale ama danaha kale ee uu qaban karo DPO. Macluumaadka xiriirka ee DPO waa in ay daabacdaa hay'adda ka shaqaynaysa (tusaale ahaan, ogeysiiska asturnaanta) oo ay diiwaangelisaa hay'adda kormeerka.  DPO wuxuu la mid yahay sarkaalka u xilsaaran u hoggaansanaanta sharciga, waxaana sidoo kale laga filayaa inuu ku xeel dheer yahay maareynta habraacyada IT-ga, amniga xogta (oo ay ku jiraan wax ka qabashada weerarada internetka) iyo arrimaha kale ee muhiimka ah ee joogteynta ganacsiga ee la xiriira haynta iyo ka baaraandegga xogta shakhsiga ah iyo tan xasaasiga ah. Xirfadaha loo baahan yahay waxay ka baxsan yihiin fahamka u hoggaansanaanta sharciga ee sharciyada iyo xeerarka ilaalinta xogta. Waa inuu haystaa liis ay ku qoran yihiin dhammaan xogta la ururiyey oo la keydiyay. Faahfaahin dheeraad ah oo ku saabsan shaqada iyo doorka sarkaalka ilaalinta xogta ayaa la siiyay 13kii Diseembar 2016 (la cusbooneysiiyay 5tii Abriil 2017) dukumiinti hagis ah.  Hay'adaha fadhigoodu yahay meel ka baxsan Midowga Yurub waa inay sidoo kale u magacaabaan qof Midowga Yurub ku sugan inuu wakiil u noqdo oo uu la xiriiro waajibaadka GDPR (Qodobka 27aad). Tani waa door ka duwan DPO, inkastoo ay jiraan isku xirnaan mas'uuliyadeed oo soo jeedinaya in doorkan uu sidoo kale qaban karo DPO loo qoondeeyay.
Xeerka guud ee ilaalinta xogta wuxuu bixiyaa tilmaamo ku saabsan kaydinta iyo ka baaraandegga xogta shakhsiga ah. Macluumaadka shakhsi ahaaneed waa macluumaad kasta oo ku saabsan qof la aqoonsaday ama la aqoonsan karo, oo sidoo kale loo yaqaan mawduuca xogta. Macluumaadka shakhsi ahaaneed waxaa ka mid ah macluumaadka sida:  magaca cinwaanka Kaarka aqoonsiga/ lambarka baasaboorka dakhliga muuqaalka dhaqanka cinwaanka IP-ga macluumaadka uu haysto isbitaal ama dhakhtar (oo si gaar ah u aqoonsan kara qofka ujeedooyin caafimaad awgood).  Qeybaha gaarka ah ee xogta Ma shaqayn kartid macluumaadka shakhsiga ah ee qof:  asalka qowmiyadeed ama jinsiyadeed qaabka galmada fikradaha siyaasadeed caqiidooyinka diinta ama falsafada ka mid ahaanshaha ururka shaqaalaha Xogta hiddo-wadaha, biometricka ama caafimaadka marka laga reebo xaalado gaar ah (tusaale ahaan marka adiga lagu siiyay ogolaansho cad ama marka loo baahdo in la baaraandego sababo dan guud oo muhiim ah awgood, iyadoo lagu saleynayo sharciga EU-da ama sharciga qaranka) macluumaadka shakhsiga ah ee la xiriira dembiyada dambiyada lagu helay iyo dembiyada, haddii aysan oggolayn sharciga Midowga Yurub ama sharciga qaranka.  Yaa ka baaraandega macluumaadka shaqsiga ah? Inta lagu guda jiro howsha xogta shaqsiga ah waxaa laga yaabaa inay soo maraan shirkado ama ururo kala duwan. Wareeggan gudahiisa waxaa jira laba qaybood oo muhiim ah oo ku saabsan ka baaraandegga xogta shakhsiga ah:  Maamulaha xogta - wuxuu go'aaminayaa ujeedada iyo habka loo adeegsado xogta shakhsiga ah. Macmiilka xogta ka baaraandegaya - wuxuu hayaa xogta wuxuuna ka baaraandegayaa xogta wakiilka. Yaa ilaaliya sida xogta shakhsiga ah looga baaraandego shirkadda dhexdeeda? Sarkaalka Ilaalinta Xogta (DPO), oo ay shirkaddu magacawday, ayaa mas'uul ka ah kormeerka habka xogta shakhsiga ah loo farsameeyo iyo in la wargeliyo oo lagula taliyo shaqaalaha ka shaqeeya xogta shakhsiga ah waajibaadkooda. DPO wuxuu kaloo la shaqeeyaa Hay'adda Ilaalinta Xogta (DPA), isaga oo u adeega sida xiriiriyaha hay'adda iyo shaqsiyaadka.  Ka shaqaynta macluumaadka shirkad kale Maamulaha xogtu wuxuu isticmaali karaa oo keliya xog-hayaha xogta ee bixiya dammaanad ku filan, waa in lagu daraa qandaraas qoraal ah oo u dhexeeya dhinacyada ay khuseyso. Heshiiska waa inuu sidoo kale ku jiraa qodobo qasab ah, tusaale ahaan in qofka xogta ka shaqaynaya uu xogta shakhsiga ah ka shaqaynayo oo kaliya marka uu farayo qofka xogta ka shaqaynaya.  Gudbinta xogta ee ka baxsan EU-da Marka xogta shakhsiga ah loo gudbiyo meel ka baxsan Midowga Yurub, ilaalinta ay bixiso GDPR waa inay la socotaa xogta. Taas macnaheedu waa haddii aad xogta u dhoofinayso dibadda, shirkaddaada waa inay hubisaa in mid ka mid ah tallaabooyinka soo socda la raaco:  Ilaalinta wadanka aan Midowga Yurub ka tirsanayn waxaa Midowga Yurub u arkaa mid ku filan. Shirkaddaada waxay qaadataa tallaabooyinka lagama maarmaanka ah si ay u bixiso ilaalin ku habboon, sida ku darista qodobo gaar ah qandaraaska la heshiiyay ee soo-saaraha aan Yurubta ahayn ee xogta shakhsiga ah. Shirkadaadu waxay ku tiirsan tahay sababo gaar ah oo wareejinta ah (ka reebitaan) sida ogolaanshaha shaqsiga. Goorma ayaa la ogol yahay in la baaro xogta? Xeerarka ilaalinta xogta ee Midowga Yurub waxaa loola jeedaa in xogta lagu baaraandego si cadaalad ah oo sharci ah, ujeeddo gaar ah oo sharci ah iyo in la baaraandego oo keliya xogta looga baahan yahay in la fuliyo ujeedadaas. Waa inaad xaqiijisaa inaad buuxiso mid ka mid ah shuruudaha soo socda si aad u isticmaasho xogta shakhsiga ah:  la siiyay ogolaanshaha qofka ay khuseyso u baahan tahay xogta shakhsiga ah si aad u buuxiso waajibaadka qandaraas ee aad la leedahay qofka u baahan tahay xogta shakhsiga ah si loo fuliyo waajibaadka sharciga ah u baahan tahay xogta shakhsiga ah si aad u ilaaliso danaha muhiimka ah ee qofka si loo sameeyo xogta shakhsiga ah si loo fuliyo hawsha danta guud waxay ku dhaqmayaan danaha sharciga ah ee shirkaddaada, ilaa iyo inta aan si weyn loo saameynayn xuquuqda iyo xorriyadda aasaasiga ah ee shakhsiga xogtiisa la shaqeynayo. Haddii xuquuqda qofkaasi ay ka sarreyso danaha shirkaddaada, ma shaqeyn kartid xogta shakhsiga ah.   Oggolaanshaha ka shaqaynta xogta - oggolaansho Xuquuqda helitaanka iyo xuquuqda la qaadan karo ee xogta Xaq u lahaanshaha saxitaanka iyo xaq u lahaanshaha diidmada Xuquuqda tirtirka (xuquuqda in lagaa iloobo) Go'aan qaadashada iyo qaabeynta faahfaahsan ee otomaatiga ah Xogta la jabsaday <unk> siinta ogeysiis sax ah Ka jawaabista codsiyada Qiimeynta saameynta Diiwaangelinta