GDPR အရ ဇီဝမက်ထရစ်ဒေတာ- နယ်သာလန်တွင် မည်သည့်အချိန်တွင် အသုံးပြုနိုင်သနည်း။

ဇီဝမက်ထရစ်ဒေတာများ၊ ဥပမာ လက်ဗွေရာများ၊ မျက်နှာပုံများ သို့မဟုတ် အသံပုံစံများသည် လူတစ်ဦးကို ထူးခြားစွာခွဲခြားသတ်မှတ်ရန် စီမံဆောင်ရွက်သည့်အခါ GDPR အရ ကိုယ်ရေးကိုယ်တာဒေတာ၏ အထူးအမျိုးအစားတစ်ခုဖြစ်သည်။ နယ်သာလန်တွင် ထိုကဲ့သို့သော စီမံဆောင်ရွက်မှုကို မူအရ တားမြစ်ထားသည်။ အဓိကခြွင်းချက်မှာ အထောက်အထားစိစစ်ခြင်း သို့မဟုတ် လုံခြုံရေးရည်ရွယ်ချက်များအတွက် လိုအပ်သည့်အခါဖြစ်ပြီး ဝန်ထမ်းများအတွက် ထိုစမ်းသပ်မှုကို အချိန်နာရီ သို့မဟုတ် ရုံးခန်းတံခါးဖြင့် ရှားရှားပါးပါးသာ ပြည့်မီလေ့ရှိသည်။

ဒတ်ချ်ဒေတာကာကွယ်ရေးအာဏာပိုင် (Autoriteit Persoonsgegevens, AP) သည် ဤစည်းမျဉ်းများကို တင်းကြပ်စွာလိုက်နာပြီး ခိုင်လုံသောအခြေခံမရှိဘဲ ဇီဝမက်ထရစ်အချက်အလက်များကို အသုံးပြုသည့် အလုပ်ရှင်များနှင့် နည်းပညာကုမ္ပဏီများကို ဒဏ်ငွေချမှတ်ခဲ့သည်။ အောက်တွင် ဇီဝမက်ထရစ်ဒေတာအဖြစ် အဘယ်အရာကိုရေတွက်သည်၊ မည်သည့်ဥပဒေဆိုင်ရာအကြောင်းပြချက်များရရှိနိုင်သည်၊ ဒေတာကာကွယ်ရေးသက်ရောက်မှုအကဲဖြတ်ချက် လိုအပ်သည့်အခါ၊ မည်သည့်ကာကွယ်မှုများကို မျှော်လင့်ထားသည်နှင့် တစ်စုံတစ်ခုမှားယွင်းသွားပါက ဘာလုပ်ရမည်ကို ရှင်းပြထားပါသည်။

GDPR အရ ဇီဝမက်ထရစ်ဒေတာဆိုတာ ဘာလဲ။

ဇီဝမက်ထရစ်ဒေတာဆိုသည်မှာ လူတစ်ဦး၏ ရုပ်ပိုင်းဆိုင်ရာ၊ ဇီဝကမ္မဗေဒ သို့မဟုတ် အပြုအမူဆိုင်ရာ ဝိသေသလက္ခဏာများကို သီးခြားနည်းပညာပိုင်းဆိုင်ရာ စီမံဆောင်ရွက်မှုမှ ထွက်ပေါ်လာသော ကိုယ်ရေးကိုယ်တာဒေတာဖြစ်ပြီး၊ ၎င်းသည် ထိုသူ၏ထူးခြားသော မှတ်ပုံတင်ခြင်းကို ခွင့်ပြုသည် သို့မဟုတ် အတည်ပြုသည်။ ရည်ရွယ်ချက်နှင့် နည်းစနစ်ကသာ ဆုံးဖြတ်ပြီး ရုပ်ပုံ သို့မဟုတ် မှတ်တမ်းတင်ခြင်းအမျိုးအစားမဟုတ်ပါ။

ဤအဓိပ္ပာယ်ဖွင့်ဆိုချက်သည် အထွေထွေဒေတာကာကွယ်ရေးစည်းမျဉ်း (GDPR) ၏ အပိုဒ် 4(14) တွင် ပါရှိသည် ။ ID တံဆိပ်ပေါ်ရှိ ဝန်ထမ်းတစ်ဦး၏ ဓာတ်ပုံသည် ကိုယ်ရေးကိုယ်တာအချက်အလက်များဖြစ်သော်လည်း အလိုအလျောက် ဇီဝမက်ထရစ်ဒေတာမဟုတ်ပါ။ ထိုဓာတ်ပုံကို မျက်နှာပုံစံအဖြစ်ပြောင်းလဲပြီး အဆောက်အအုံတစ်ခုသို့ ဝင်ရောက်ခွင့်ပေးရန် မှတ်မိစနစ်ဖြင့် အသုံးပြုသည်နှင့် ၎င်းသည် ဇီဝမက်ထရစ်ဒေတာဖြစ်လာသည်။ ထိုပြောင်းလဲမှုသည် ဥပဒေဘောင်ကို လုံးဝပြောင်းလဲစေသည်။

ဇီဝမက်ထရစ် အမှတ်အသားများ၏ ဥပမာများမှာ လက်ဗွေရာများ၊ မျက်နှာဂျီဩမေတြီ၊ မျက်ဝန်းနှင့် မြင်လွှာပုံစံများ၊ အသံပုံစံများနှင့် စာရိုက်ခြင်းစည်းချက် သို့မဟုတ် တစ်စုံတစ်ယောက် လမ်းလျှောက်ပုံကဲ့သို့သော အပြုအမူဆိုင်ရာ ဝိသေသလက္ခဏာများ ဖြစ်သည်။ ၎င်းတို့တွင် တူညီသောအချက်မှာ ၎င်းတို့ကို သီးခြားလူပုဂ္ဂိုလ်တစ်ဦးကို မှတ်မိရန် အသုံးပြုခြင်းဖြစ်သည်။

GDPR က ဘာကြောင့် biometric data ကို ကွဲပြားစွာ ကိုင်တွယ်ရတာလဲ။

GDPR အပိုဒ် ၉ အရ၊ လူတစ်ဦးကို ထူးခြားစွာ ခွဲခြားသတ်မှတ်ရန် ရည်ရွယ်ချက်ဖြင့် စီမံဆောင်ရွက်သော ဇီဝမက်ထရစ်ဒေတာများသည် ကိုယ်ရေးကိုယ်တာအချက်အလက်၏ အထူးအမျိုးအစားများတွင် ပါဝင်သည်။ တူညီသောအမျိုးအစားတွင် လူမျိုးရေး သို့မဟုတ် လူမျိုးစုဇာစ်မြစ်၊ နိုင်ငံရေးအမြင်များ၊ ဘာသာရေးယုံကြည်ချက်များ၊ ကျန်းမာရေးနှင့် လိင်မှုဘဝဆိုင်ရာ အချက်အလက်များ ပါဝင်သည်။

အကြောင်းရင်းကတော့ အလွဲသုံးစားလုပ်မှုရဲ့ အကျိုးဆက်တွေက ပြင်းထန်ပြီး မကြာခဏ ပြန်ပြင်လို့မရပါဘူး။ စကားဝှက်ကို ပြောင်းလဲနိုင်ပြီး လက်ဗွေရာ ဒါမှမဟုတ် မျက်ဝန်းကို ပြောင်းလဲလို့မရပါဘူး။ ဇီဝမက်ထရစ်ပုံစံတွေရဲ့ ဒေတာဘေ့စ်ကို ထိခိုက်သွားရင် သက်ဆိုင်ရာလူတွေဟာ မှတ်ပုံတင်လိမ်လည်မှုအန္တရာယ်ကို ကြာရှည်စွာ ရင်ဆိုင်ရနိုင်ပါတယ်။

ဒတ်ချ်ရဲ့ ချဉ်းကပ်မှုက ဘယ်လောက်တင်းကျပ်လဲ။

AP သည် ဤစည်းမျဉ်းများကို တင်းကြပ်စွာ အဓိပ္ပာယ်ဖွင့်ဆိုထားသည်။ ၎င်း၏အစမှာ ဇီဝမက်ထရစ် မှတ်ပုံတင်ခြင်းကို တားမြစ်ထားပြီး ခြွင်းချက်များမှာ ကျဉ်းမြောင်းသည်။

နယ်သာလန် GDPR အကောင်အထည်ဖော်ရေးဥပဒေ (Uitvoeringswet Algemene verordening gegevensbescherming, UAVG) တွင် အမျိုးသားခြွင်းချက်တစ်ခု ထည့်သွင်းထားသည်။ ပုဒ်မ ၂၉ UAVG အရ၊ အထောက်အထားစိစစ်ခြင်း သို့မဟုတ် လုံခြုံရေးရည်ရွယ်ချက်များအတွက် လိုအပ်ပါက ဇီဝမက်ထရစ်ဒေတာကို ထူးခြားသောခွဲခြားသတ်မှတ်ရန်အတွက် စီမံဆောင်ရွက်နိုင်သည်။ “လိုအပ်သည်” ဆိုသည်မှာ အဓိကစကားလုံးဖြစ်သည်။ ဆိုလိုသည်မှာ တံဆိပ်၊ ကုဒ် သို့မဟုတ် သော့ကဲ့သို့သော ဝင်ရောက်စွက်ဖက်မှုနည်းသောနည်းလမ်းများဖြင့် ရည်ရွယ်ချက်ကို ကျိုးကြောင်းဆီလျော်စွာ မအောင်မြင်နိုင်ဟု ဆိုလိုသည်။ ဆိုင်များကဲ့သို့သော အများပြည်သူဝင်ရောက်နိုင်သောနေရာများတွင် မျက်နှာမှတ်မိခြင်းကို မူအရ ခွင့်မပြုကြောင်း AP ၏ လမ်းညွှန်ချက်တွင် ရှင်းရှင်းလင်းလင်းဖော်ပြထားသည်။

ဘယ်လိုဥပဒေရေးရာအခြေခံတွေ လိုအပ်ပါသလဲ။

သင်လိုအပ်သည်မှာ နှစ်ခုဖြစ်သည်- ထိုသို့လုပ်ဆောင်ခြင်းအတွက် အပိုဒ် 6 GDPR အရ တရားဝင်အခြေခံတစ်ခုနှင့် အထူးအမျိုးအစားများအပေါ် တားမြစ်ချက်ကို ရုပ်သိမ်းရန် အပိုဒ် 9(2) GDPR သို့မဟုတ် အပိုဒ် 29 UAVG အရ ခြွင်းချက်တစ်ခု။ နှစ်ခုစလုံးမရှိပါက လုပ်ဆောင်ခြင်းသည် တရားမဝင်ပါ။

GDPR အပိုဒ် ၆ တွင် တရားဝင်အခြေခံခြောက်ခုကို ဖော်ပြထားသည်။ ၎င်းတို့မှာ သဘောတူညီချက်၊ စာချုပ်ချုပ်ဆိုခြင်း၊ တရားဝင်တာဝန်ဝတ္တရား၊ အရေးကြီးသောအကျိုးစီးပွားများ၊ အများပြည်သူ့အကျိုးစီးပွားအတွက် လုပ်ငန်းတာဝန်နှင့် တရားဝင်အကျိုးစီးပွားများဖြစ်သည်။ ၎င်းသည် ပထမဆုံးအတားအဆီးဖြစ်ပြီး ကိုယ်ရေးကိုယ်တာအချက်အလက်အားလုံးနှင့် သက်ဆိုင်သည်။

ဇီဝမက်ထရစ်ဒေတာသည် အထူးအမျိုးအစားတစ်ခုဖြစ်သောကြောင့်၊ သင်သည် Article 9(2) GDPR ၏ အခြေအနေများထဲမှ တစ်ခုကို သို့မဟုတ် Article 29 UAVG ရှိ ဒတ်ချ်ခြွင်းချက်ဖြင့် ဖြည့်ဆည်းရမည်။ ၎င်းတို့သည် တားမြစ်ချက်ကို ရုပ်သိမ်းနိုင်သည့် တစ်ခုတည်းသော လမ်းကြောင်းများဖြစ်သည်။ သင်စတင်မီ၊ မည်သူသည် ထိန်းချုပ်သူဖြစ်ပြီး မည်သူသည် ပရိုဆက်ဆာအဖြစ် လုပ်ဆောင်သည်၊ ဥပမာ စကင်န်ဖတ်စနစ်၏ ပေးသွင်းသူလည်းဖြစ်သည်။ GDPR အောက်ရှိ ထိန်းချုပ်သူနှင့် ပရိုဆက်ဆာ၏ အခန်းကဏ္ဍ များဆိုင်ရာ ကျွန်ုပ်တို့၏ဆောင်းပါးသည် ကွာခြားချက်နှင့် သင်လိုအပ်သော ပရိုဆက်ဆာသဘောတူညီချက်ကို ရှင်းပြထားသည်။

ဘယ်အချိန်မှာ ရှင်းရှင်းလင်းလင်း သဘောတူညီချက်က အကျုံးဝင်သလဲ။

ရှင်းလင်းပြတ်သားသော သဘောတူညီချက်သည် သာမန်သဘောတူညီချက်ထက် ပိုမိုမြင့်မားသော စံနှုန်းတစ်ခုဖြစ်သည်။ ၎င်းကို ရှင်းလင်းပြတ်သားပြီး အပြုသဘောဆောင်သော ဖော်ပြချက်ဖြင့် ပေးရမည်၊ တိကျရမည်၊ သတင်းအချက်အလက်အပြည့်အစုံရှိရမည်၊ မရေမရာဖြစ်စရာမလိုဘဲ လွတ်လပ်စွာပေးရမည်။

• တိကျတဲ့: “လုံခြုံရေး ရည်ရွယ်ချက်များ” ဟု ယေဘုယျအားဖြင့် ရည်ညွှန်းရုံဖြင့် မလုံလောက်ပါ။ ဇီဝမက်ထရစ်ဒေတာ လိုအပ်ရသည့် အကြောင်းရင်းကို သင် တိတိကျကျ ဖော်ပြရမည်။
• အကြောင်းကြား လူတွေက သင်ဘယ်ဒေတာကို စုဆောင်းလဲ၊ ဘာလုပ်လဲ၊ ဘယ်သူတွေ ဝင်ရောက်ကြည့်ရှုခွင့်ရှိလဲ၊ ဘယ်လောက်ကြာကြာ သိမ်းဆည်းထားလဲဆိုတာကို သိရပါမယ်။
• အခမဲ့ပေးအပ်သည်- ထိုသူသည် အပျက်သဘောဆောင်သော အကျိုးဆက်များမရှိဘဲ ငြင်းဆိုနိုင်ရမည်ဖြစ်ပြီး မည်သည့်အချိန်တွင်မဆို သဘောတူညီချက်ကို ရုပ်သိမ်းနိုင်ရမည်။

အလုပ်ခန့်အပ်မှုဆက်ဆံရေးတွင် နောက်ဆုံးအခြေအနေမှာ ပြဿနာဖြစ်သည်။ ငြင်းဆိုသော ဝန်ထမ်းတစ်ဦးသည် အကျိုးဆက်များကို ကြောက်ရွံ့နိုင်ပြီး ထို့ကြောင့် AP သည် ဝန်ထမ်း၏ သဘောတူညီချက်ကို လွတ်လပ်စွာ ပေးအပ်ခြင်းမှာ ရှားပါးသည်ဟု ယူဆသည်။ သဘောတူညီချက်ကို အားကိုးသော အလုပ်ရှင်တစ်ဦးသည် စာရွက်ပေါ်တွင်သာမက လက်တွေ့တွင် စစ်မှန်သော အခြားရွေးချယ်စရာတစ်ခု ရှိကြောင်းနှင့် ကမ်းလှမ်းခဲ့ကြောင်း ပြသနိုင်ရမည်။

တခြား ဘယ်လို ခြွင်းချက်တွေ ရှိသေးလဲ။

အခြားခြွင်းချက်များမှာ ကျဉ်းမြောင်းပါသည်။ အောက်ပါဇယားတွင် အသင့်တော်ဆုံးများကို နှိုင်းယှဉ်ထားသည်။

ဝန်ထမ်းတွေအတွက် လက်ဗွေရာ ဒါမှမဟုတ် မျက်နှာစကင်န်တွေကို သုံးလို့ရပါသလား။

စစ်မှန်ကြောင်းအထောက်အထားပြခြင်း သို့မဟုတ် လုံခြုံရေးအတွက် ဇီဝမက်ထရစ်အချက်အလက်များသည် အမှန်တကယ်လိုအပ်ပါကသာဖြစ်ပြီး ဝင်ရောက်စွက်ဖက်မှုနည်းသောနည်းလမ်းများဖြင့်သာ လုပ်ဆောင်နိုင်မည်မဟုတ်ပါ။ အချိန်မှတ်ပုံတင်ခြင်း၊ ငွေရှင်းကောင်တာ သို့မဟုတ် သာမန်ရုံးခန်းတံခါးအတွက်မူ များသောအားဖြင့် ထိုသို့မဟုတ်ပါ။

ပုဒ်မ ၂၉ UAVG အရ စမ်းသပ်မှုမှာ ရည်ရွယ်ချက်ကို ပိုမိုထိရောက်မှုနည်းသော နည်းလမ်းများဖြင့် ကျိုးကြောင်းဆီလျော်စွာ အောင်မြင်နိုင်မလားဆိုသည့်အချက်ဖြစ်သည်။ ငွေရှင်းကောင်တာ၊ အချိန်မှတ်ပုံတင်စနစ် သို့မဟုတ် ရုံးခန်းတံခါးသို့ ဝင်ရောက်ခွင့်ကို ထိန်းချုပ်သည့် စကင်နာသည် ပုံမှန်အားဖြင့် ထိုစမ်းသပ်မှုကို မအောင်မြင်ပါ၊ အဘယ်ကြောင့်ဆိုသော် တံဆိပ်၊ ကုဒ် သို့မဟုတ် သော့သည် ဇီဝမက်ထရစ်ဒေတာမပါဘဲ အလားတူရလဒ်ကို ရရှိစေသောကြောင့်ဖြစ်သည်။ ဇီဝမက်ထရစ်ဝင်ရောက်ခွင့်ကို လက်ခံသည့်အခါ လုံခြုံရေးအကျိုးစီးပွားသည် သိသာထင်ရှားပြီး တိကျသည်- အန္တရာယ်ရှိသောပစ္စည်းများကို ကိုင်တွယ်သည့် အဆောက်အအုံ၊ လုံခြုံသောဓာတ်ခွဲခန်း၊ ဒေတာစင်တာ သို့မဟုတ် ငွေတိုက်တစ်ခု။

သီးခြားစီအနေဖြင့်၊ အလုပ်ကောင်စီ (ondernemingsraad) တစ်ခုရှိသည့်အခါ၊ ဝန်ထမ်းများ၏ တက်ရောက်မှု၊ အပြုအမူ သို့မဟုတ် စွမ်းဆောင်ရည်ကို မှတ်ပုံတင်ခြင်း သို့မဟုတ် စောင့်ကြည့်ခြင်း သို့မဟုတ် ၎င်းတို့၏ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို စီမံဆောင်ရွက်သည့် စနစ်တစ်ခုသည် အလုပ်ကောင်စီများအက်ဥပဒေ (Wet op de ondernemingsraden, WOR) ၏ အပိုဒ် 27(1)(k) နှင့် (l) အရ ၎င်း၏ သဘောတူညီချက် လိုအပ်ပါသည်။ GDPR ကို လိုက်နာခြင်းသည် ထိုလိုအပ်ချက်ကို ဖယ်ရှားခြင်းမဟုတ်ဘဲ သဘောတူညီချက်မရှိဘဲ မိတ်ဆက်သည့်စနစ်ကို စိန်ခေါ်နိုင်သည်။

ဖောက်သည်များအတွက် ဇီဝမက်ထရစ်အချက်အလက်များကို အသုံးပြုနိုင်ပါသလား။

တစ်ခါတစ်ရံတွင်၊ သို့သော် တူညီသောတင်းကျပ်သောစည်းမျဉ်းများ သက်ရောက်ပါသည်။ ဖောက်သည်များနှင့် ပတ်သက်၍ ဇီဝမက်ထရစ်အသုံးပြုမှုသည် အမှန်တကယ်ရွေးချယ်နိုင်ပြီး ညီမျှသောအခြားရွေးချယ်စရာတစ်ခု ရရှိနိုင်ပါက ရှင်းလင်းသောသဘောတူညီချက်သည် တရားဝင်အကြောင်းပြချက်တစ်ခု ဖြစ်နိုင်သည်။

အဖြစ်များသော ဥပမာများမှာ လက်ဗွေရာဖြင့် ဘဏ်လုပ်ငန်းအက်ပ်တစ်ခုကို လော့ခ်ဖွင့်ခြင်း၊ အွန်လိုင်းတွင် အကောင့်ဖွင့်သည့်အခါ ဆယ်လ်ဖီဖြင့် မှတ်ပုံတင်အတည်ပြုခြင်းနှင့် မျက်နှာမှတ်မိခြင်းဖြင့် အားကစားခန်းမ သို့မဟုတ် ပွဲသို့ ဝင်ရောက်ခြင်းတို့ ဖြစ်သည်။ ဇီဝမက်ထရစ်စစ်ဆေးမှုကို ဖုန်း၏ built-in နည်းပညာကို အသုံးပြု၍ ဖောက်သည်၏ ကိုယ်ပိုင်ဖုန်းတွင်သာ ပြုလုပ်ပါက ကုမ္ပဏီသည် ဇီဝမက်ထရစ်ဒေတာကို ကိုယ်တိုင်မရရှိပါ။ ၎င်းသည် ကုမ္ပဏီအတွက် အန္တရာယ်နှင့် တာဝန်ဝတ္တရားများကို သိသိသာသာ လျှော့ချပေးပါသည်။

ကုမ္ပဏီသည် ၎င်း၏ကိုယ်ပိုင်ဆာဗာများတွင် ဆယ်လ်ဖီပုံတစ်ပုံနှင့် နိုင်ငံကူးလက်မှတ်ဓာတ်ပုံကို နှိုင်းယှဉ်ခြင်းဖြင့် ဒေတာကို ကိုယ်တိုင် စီမံဆောင်ရွက်သည့်အခါတွင် ခိုင်လုံသောအကြောင်းပြချက်တစ်ခု လိုအပ်ပါသည်။ သဘောတူညီချက်တွင် ဖောက်သည်သည် ဘဏ်ငွေလွှဲခြင်းဖြင့် အတည်ပြုခြင်း သို့မဟုတ် ဘဏ်ခွဲသို့ သွားရောက်ခြင်းကဲ့သို့သော အခြားလမ်းကြောင်းကို အားနည်းချက်မရှိဘဲ ရွေးချယ်နိုင်စေရန် လိုအပ်သည်။ ဘဏ်များနှင့် အခြားဘဏ္ဍာရေးအဖွဲ့အစည်းများအတွက် ငွေကြေးခဝါချမှုတိုက်ဖျက်ရေးဥပဒေအရ ဖောက်သည်၏ သင့်လျော်သောစစ်ဆေးမှုဆိုင်ရာ တာဝန်ဝတ္တရားများသည် အခန်းကဏ္ဍမှ ပါဝင်သော်လည်း ၎င်းတို့ကိုယ်တိုင်တွင် ဇီဝမက်ထရစ်လုပ်ဆောင်မှုကို မလိုအပ်ပါ။

မျက်နှာမှတ်မိနိုင်သော ကင်မရာများကော။

ဆိုင်များ၊ အားကစားကွင်းများ သို့မဟုတ် အများပြည်သူသွားလာနိုင်သော အခြားနေရာများရှိ မျက်နှာမှတ်မိကင်မရာများကို မူအရ ပုဂ္ဂလိကပါတီများအတွက် ခွင့်မပြုပါ။ ဖြတ်သွားသူများသည် ရှင်းလင်းသော သဘောတူညီချက်ကို မပေးနိုင်ဘဲ Article 29 UAVG စမ်းသပ်မှုနှင့် ကိုက်ညီသော လိုအပ်ချက်တစ်ခု ရှားပါးပါသည်။

မျက်နှာမှတ်မိခြင်းကို အသုံးပြု၍ ဆိုင်ခိုးသူများကို ခွဲခြားသတ်မှတ်ခြင်း သို့မဟုတ် ဖောက်သည်များကို မှတ်မိခြင်းကို ခွင့်မပြုကြောင်း AP သတင်းဌာနက လက်လီရောင်းချသူများကို သတိပေးထားသည်။ ဇီဝမက်ထရစ် မှတ်မိခြင်းမပါဝင်သော သာမန်ကင်မရာ စောင့်ကြည့်ခြင်းသည် ကွဲပြားပြီး တင်းကျပ်မှုနည်းသော စည်းမျဉ်းများအောက်တွင် ရှိသော်လည်း တရားဝင်အကျိုးစီးပွား၊ ရှင်းလင်းသော အသိပေးချက်များနှင့် ကန့်သတ်ထားသော ထိန်းသိမ်းမှုကာလများ လိုအပ်ပါသည်။ ရှိပြီးသား ကင်မရာစနစ်တွင် မျက်နှာမှတ်မိခြင်းဆော့ဖ်ဝဲလ်ကို ထည့်သွင်းခြင်းသည် အကဲဖြတ်ချက်ကို လုံးဝပြောင်းလဲစေသည်။

ဘယ်အချိန်မှာ ဒေတာကာကွယ်ရေး သက်ရောက်မှု အကဲဖြတ်ချက် လိုအပ်ပါသလဲ။

အမြဲတမ်းလိုလိုပင်။ လူများကို ခွဲခြားသတ်မှတ်ရန် ဇီဝမက်ထရစ်ဒေတာကို စီမံဆောင်ရွက်ခြင်းသည် အန္တရာယ်များသော စီမံဆောင်ရွက်ခြင်းဖြစ်ပြီး AP သည် GDPR အပိုဒ် ၃၅ အရ အချက်အလက်ကာကွယ်ရေးသက်ရောက်မှုအကဲဖြတ်ခြင်း (DPIA) လိုအပ်သော စီမံဆောင်ရွက်ခြင်းလုပ်ငန်းများစာရင်းတွင် ၎င်းကို ထည့်သွင်းထားသည်။

DPIA သည် စနစ်တကျဖွဲ့စည်းထားသော ကိုယ်ရေးကိုယ်တာအန္တရာယ် အကဲဖြတ်ချက်တစ်ခုဖြစ်သည်။ ၎င်းသည် သင်လုပ်ဆောင်ရန်စီစဉ်ထားသည့်အရာကို ဖော်ပြရန်၊ ပါဝင်ပတ်သက်သူများအတွက် အန္တရာယ်များကို ဖော်ထုတ်ရန်နှင့် လက်ဗွေရာ သို့မဟုတ် မျက်နှာကို စကင်ဖတ်ခြင်းမပြုမီ ထိုအန္တရာယ်များကို မည်သို့စီမံခန့်ခွဲရမည်ကို ဆုံးဖြတ်ရန် သင့်အား တွန်းအားပေးသည်။ ကျန်ရှိနေသော အန္တရာယ်သည် မြင့်မားပြီး လုံလောက်စွာ လျှော့ချ၍မရပါက၊ စတင်ခြင်းမပြုမီ AP နှင့် တိုင်ပင်ရမည် (ပုဒ်မ ၃၆ GDPR)။

DPIA သည် ဥပဒေရေးရာအခြေခံပေါ်တွင် တည်ဆောက်ထားသည်- သင်သည် ဦးစွာ အပိုဒ် ၆ အရ အခြေခံတစ်ခုနှင့် အပိုဒ် ၉ သို့မဟုတ် အပိုဒ် ၂၉ UAVG အရ ခြွင်းချက်တစ်ခုကို တည်ဆောက်ပြီးနောက် သီးခြားစနစ်သည် လိုအပ်ပြီး အချိုးကျမှုရှိမရှိ အကဲဖြတ်သည်။

DPIA မှာ ဘာတွေပါဝင်လဲ။

ဥပမာအနေနဲ့ server room ကိုဝင်ရောက်ဖို့အတွက် fingerprint scanner ကိုယူပါ။ DPIA မှာ အချက်လေးချက်ပါဝင်ပါတယ်။

• လုပ်ဆောင်ပုံအကြောင်း ရှင်းပြချက်။ ဘယ်ဒေတာကို စုဆောင်းသလဲ- တင်းပလိတ် ဒါမှမဟုတ် ပုံတစ်ပုံ အပြည့်အစုံလား။ ဘယ်လိုစုဆောင်းသလဲ၊ ဘယ်မှာသိမ်းဆည်းသလဲ၊ ဘယ်လိုအသုံးပြုသလဲ၊ ဘယ်အချိန်မှာ ဖျက်ပစ်သလဲ။ ဘယ်သူတွေ ဝင်ရောက်ခွင့်ရှိသလဲ။ ပေးသွင်းသူ ပါဝင်ပတ်သက်ပါသလား။
• လိုအပ်ချက်နှင့် အချိုးကျမှု။ ဆာဗာခန်းကို ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခြင်းကဲ့သို့သော မည်သည့်ပြဿနာကို သင်ဖြေရှင်းနေသနည်း။ ဤကိစ္စတွင် တံဆိပ်များ သို့မဟုတ် ကုဒ်များသည် အဘယ်ကြောင့် မလုံလောက်သနည်း။ သင်စုဆောင်းသော အချက်အလက်သည် အနည်းဆုံးလိုအပ်သော အချက်အလက်ဖြစ်ပါသလား။
• ပါဝင်ပတ်သက်သူများအတွက် အန္တရာယ်များ။ တင်းပလိတ်ဒေတာဘေ့စ် ခိုးယူခံရရင် ဘယ်လိုလုပ်မလဲ။ နောက်ပိုင်းမှာ ဒေတာကို အလုပ်ချိန်စောင့်ကြည့်တာလိုမျိုး တခြားရည်ရွယ်ချက်တွေအတွက် အသုံးပြုလို့ရပါသလား (function creep)။ လက်ဗွေရာတွေကို မဖတ်နိုင်တဲ့ ဝန်ထမ်းတွေ ဘာဖြစ်မလဲ။ အရေးပေါ်အခြေအနေမှာ စနစ်က ခွင့်ပြုထားတဲ့သူကို လော့ချလိုက်ရင် ဘယ်လိုလုပ်မလဲ။
• အန္တရာယ်များကို ကိုင်တွယ်ဖြေရှင်းရန် အစီအမံများ။ ကတ် သို့မဟုတ် စက်ပစ္စည်းပေါ်တွင် ကုဒ်ဝှက်ခြင်းနှင့် သိမ်းဆည်းခြင်းကဲ့သို့သော နည်းပညာဆိုင်ရာ အစီအမံများ၊ မူဝါဒ၊ လေ့ကျင့်မှုနှင့် ချိုးဖောက်မှုတုံ့ပြန်မှုအစီအစဉ်ကဲ့သို့သော အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများနှင့် မည်သူမျှ ချန်လှပ်မခံရစေရန် ဇီဝမက်ထရစ်မဟုတ်သော အခြားရွေးချယ်စရာတစ်ခု။

လုပ်ဆောင်မှု၏ အတိုင်းအတာ၊ သဘောသဘာဝ သို့မဟုတ် အကြောင်းအရာပြောင်းလဲသွားသည့်အခါ DPIA ကို ပြန်လည်သုံးသပ်ပါ (Article 35(11) GDPR)။ တိုင်ကြားချက်တစ်ခုပြီးနောက်သာ ရေးသားထားသော ခွဲခြမ်းစိတ်ဖြာမှုသည် AP အတွက် အရေးပါမှုနည်းပါးပါသည်။

ဘယ်လိုကာကွယ်မှုတွေကို မျှော်လင့်ထားလဲ။

တတ်နိုင်သမျှ အနည်းဆုံးစုဆောင်းပါ၊ လိုအပ်သည်ထက် ပိုမကြာအောင် သိမ်းဆည်းထားပါ၊ ခိုင်မာသော နည်းပညာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများဖြင့် ကာကွယ်ပါ။ ဤမူများသည် GDPR အပိုဒ် ၅ နှင့် ၃၂ မှ လိုက်နာပါသည်။

ဒေတာ အနည်းဆုံးဖြစ်အောင် လုပ်ဆောင်ခြင်းဖြင့် စတင်ပါ- သတ်မှတ်ထားသော၊ တရားဝင်ရည်ရွယ်ချက်အတွက် လိုအပ်သော ဇီဝမက်ထရစ်ဒေတာကိုသာ စုဆောင်းပါ။ ဝင်ရောက်ခွင့်ထိန်းချုပ်မှုအတွက် ပုံစံတစ်ခုသည် များသောအားဖြင့် လုံလောက်ပါသည်။ မြင့်မားသော ရုပ်ထွက်အရည်အသွေးရှိသော မျက်နှာစကင်ဖတ်ခြင်း မလိုအပ်ပါ။ ၎င်းကို သိုလှောင်မှုကန့်သတ်ချက်နှင့် ပေါင်းစပ်ပါ- ထိန်းသိမ်းမှုကာလတစ်ခု သတ်မှတ်ပြီး မလိုအပ်တော့သည်နှင့် ဒေတာကို လုံခြုံစွာ ဖျက်ပစ်ပါ၊ ဥပမာ ဝန်ထမ်းတစ်ဦး ထွက်ခွာသွားသည့်အခါ သို့မဟုတ် ဝင်ရောက်ခွင့် မလိုအပ်တော့သည့်အခါ။

နည်းပညာနှင့် အဖွဲ့အစည်းဆိုင်ရာ ဆောင်ရွက်မှု

လုံခြုံရေးသည် အန္တရာယ်မြင့်မားမှုနှင့် ကိုက်ညီရမည်။ အဓိက နည်းပညာဆိုင်ရာ အစီအမံများတွင် အောက်ပါတို့ ပါဝင်သည်-

• encryption အနားယူနေစဉ်နှင့် ပို့ဆောင်နေစဉ် နှစ်မျိုးလုံးတွင် ဇီဝမက်ထရစ်ဒေတာများ၏။
• တင်းကျပ်သော ဝင်ရောက်ထိန်းချုပ်မှုများသို့မှသာ ဒေတာကို ရှင်းလင်းစွာ လိုအပ်ချက်ရှိသော ခွင့်ပြုချက်ရှိသော ဝန်ထမ်းများသာ ဝင်ရောက်ကြည့်ရှုနိုင်မည်ဖြစ်သည်။
• ဗဟိုချုပ်ကိုင်မှုကင်းသော သိုလှောင်မှုဖြစ်နိုင်သည့်နေရာတွင် ဗဟိုဒေတာဘေ့စ်တွင် သိမ်းဆည်းမည့်အစား စက်ပစ္စည်း သို့မဟုတ် အသုံးပြုသူ၏ကိုယ်ပိုင်ကတ်တွင် တင်းပလိတ်များကို သိမ်းဆည်းပါ။ ၎င်းသည် အစုလိုက်အပြုံလိုက် ချိုးဖောက်မှုဖြစ်နိုင်ခြေ အလွန်နည်းပါးစေသည်။

နည်းပညာတစ်ခုတည်းနဲ့ မလုံလောက်ပါဘူး။ ဇီဝမက်ထရစ်ဒေတာဆိုင်ရာ ရေးသားထားသောမူဝါဒ၊ ဝန်ထမ်းလေ့ကျင့်ရေး၊ ပုံမှန်လုံခြုံရေးစစ်ဆေးမှုများနှင့် ပေးသွင်းသူများနှင့် ရှင်းလင်းသောသဘောတူညီချက်များကဲ့သို့သော အဖွဲ့အစည်းဆိုင်ရာအစီအမံများသည်လည်း အညီအမျှအရေးကြီးပါသည်။ ပေးသွင်းသူတစ်ဦးသည် သင့်ကိုယ်စား ဒေတာကို စီမံဆောင်ရွက်ပါက GDPR အပိုဒ် ၂၈ အရ စီမံဆောင်ရွက်ရေးသဘောတူညီချက်တစ်ခု လိုအပ်ပါသည်။

ရှင်းလင်းသော ကိုယ်ရေးကိုယ်တာ လျှို့ဝှက်ရေး အသိပေးချက်

လူတွေဟာ သူတို့ရဲ့ ဇီဝမက်ထရစ်ဒေတာကို သင်ဘာလုပ်လဲဆိုတာ သိပိုင်ခွင့်ရှိပါတယ် (GDPR အပိုဒ် ၁၃ နဲ့ ၁၄)။ အချက်အလက်တွေဟာ တိုတိုတုတ်တုတ်၊ ရှာရလွယ်ကူပြီး ရိုးရှင်းတဲ့ဘာသာစကားနဲ့ ရေးသားထားရပါမယ်။

ဇီဝမက်ထရစ် စီမံဆောင်ရွက်မှုဆိုင်ရာ ကိုယ်ရေးကိုယ်တာ လျှို့ဝှက်ရေး အသိပေးချက်တွင် သင်မည်သူဖြစ်ပြီး သင့်ထံ မည်သို့ဆက်သွယ်ရမည်၊ သင်ဒေတာကို အဘယ်ကြောင့် စီမံဆောင်ရွက်ရသနည်း၊ ပုဒ်မ ၆ အရ ဥပဒေရေးရာ အခြေခံနှင့် ခြွင်းချက်အပေါ် မှီခိုအားထားရသနည်း၊ သင်စုဆောင်းသော ဒေတာ (ဥပမာ လက်ဗွေပုံစံ)၊ ၎င်းကို မည်မျှကြာအောင် သိမ်းဆည်းထားသနည်း၊ မည်သူနှင့် မျှဝေသနည်း၊ ပေးသွင်းသူများ အပါအဝင်နှင့် လူများတွင် ဝင်ရောက်ခွင့်၊ ပြင်ဆင်ခြင်း၊ ဖျက်ခြင်းနှင့် ကန့်ကွက်ခြင်းကဲ့သို့သော အခွင့်အရေးများကို ရှင်းပြသင့်သည်။

AI ဥပဒေလည်း အကျုံးဝင်ပါသလား။

ဟုတ်ကဲ့၊ အချို့သော ဇီဝမက်ထရစ်စနစ်များအတွက်။ EU Artificial Intelligence Act (Regulation (EU) 2024/1689) သည် GDPR အပေါ် စည်းမျဉ်းများကို ထည့်သွင်းထားသည်။

၂၀၂၅ ခုနှစ် ဖေဖော်ဝါရီလ ၂ ရက်နေ့မှစ၍ AI အက်ဥပဒေသည် အင်တာနက် သို့မဟုတ် ကင်မရာဗီဒီယိုများမှ မျက်နှာပုံများကို ပစ်မှတ်ထားခြင်းမရှိသော ခြစ်ယူခြင်းဖြင့် မျက်နှာမှတ်မိခြင်းဒေတာဘေ့စ်များတည်ဆောက်ခြင်း၊ အလုပ်ခွင်နှင့် ပညာရေးတွင် စိတ်ခံစားမှုမှတ်မိခြင်း (ဆေးဘက်ဆိုင်ရာ သို့မဟုတ် ဘေးကင်းရေးအကြောင်းပြချက်များမှအပ) နှင့် လူမျိုး သို့မဟုတ် လိင်စိတ်ခံယူချက်ကဲ့သို့သော ထိခိုက်လွယ်သော ဝိသေသလက္ခဏာများကို ကောက်ချက်ချရန် ဇီဝမက်ထရစ်အမျိုးအစားခွဲခြားခြင်း အပါအဝင် အလေ့အကျင့်အများအပြားကို လုံးလုံးလျားလျား တားမြစ်ထားသည်။ အဝေးထိန်း ဇီဝမက်ထရစ် ခွဲခြားသတ်မှတ်ခြင်းကဲ့သို့သော အခြားဇီဝမက်ထရစ်စနစ်များကို အန္တရာယ်များသောစနစ်အဖြစ် ခွဲခြားထားပြီး တင်းကျပ်သောလိုအပ်ချက်များနှင့် ကိုက်ညီပါသည်။ စနစ်တစ်ခုမိတ်ဆက်ခြင်းမပြုမီ မူဘောင်နှစ်ခုလုံးကို စစ်ဆေးပါ။

မလိုက်နာခြင်းရဲ့ အကျိုးဆက်တွေက ဘာတွေလဲ။

မြင့်မားသောဒဏ်ကြေးများ၊ လုပ်ဆောင်မှုရပ်တန့်ရန် အမိန့်များနှင့် ပျက်စီးဆုံးရှုံးမှုအတွက် တောင်းဆိုမှုများ။ အထူးအမျိုးအစားများကို တရားမဝင်လုပ်ဆောင်မှုအတွက် GDPR သည် ယူရို ၂၀ သန်း သို့မဟုတ် ကမ္ဘာတစ်ဝှမ်းရှိ နှစ်စဉ်ဝင်ငွေ၏ ၄% အထိ ဒဏ်ကြေးများ ချမှတ်ခွင့်ပြုသည်၊ မည်သည့်အရာမဆို ပိုများသည်။

ဤအမြင့်ဆုံးပမာဏများသည် အပိုဒ် 83(5) GDPR မှ လိုက်နာပြီး အခြားအရာများအပြင် တရားဝင်အခြေခံ သို့မဟုတ် ခြွင်းချက်မရှိဘဲ လုပ်ဆောင်မှုအတွက်လည်း အကျုံးဝင်ပါသည်။ လုံခြုံရေးနှင့် ချိုးဖောက်မှုအကြောင်းကြားစာဆိုင်ရာ တာဝန်ဝတ္တရားများကို ချိုးဖောက်ခြင်း (အပိုဒ် 32 မှ 34 GDPR) သည် ယူရို 10 သန်း သို့မဟုတ် ကမ္ဘာတစ်ဝှမ်းဝင်ငွေ၏ 2% အထိ ဒဏ်ငွေချမှတ်နိုင်သည်။ ဒဏ်ငွေများသည် ထိရောက်မှု၊ အချိုးကျမှုနှင့် တားဆီးနိုင်မှုရှိရမည်။ AP သည် ၎င်း၏ကိုယ်ပိုင်ဒဏ်ငွေမူဝါဒအရ ပမာဏကို ဆုံးဖြတ်သည်။

AP က ဘာတွေကို အကောင်အထည်ဖော်ခဲ့လဲ။

AP သတင်းဌာနသည် တရားမဝင် ဇီဝမက်ထရစ် လုပ်ငန်းစဉ်များအတွက် အလုပ်ရှင်များနှင့် နည်းပညာကုမ္ပဏီများ နှစ်ဦးစလုံးကို ဒဏ်ငွေချမှတ်ခဲ့သည်။ ဆုံးဖြတ်ချက်နှစ်ခုမှာ ထင်ရှားသည်။

၂၀၂၀ ခုနှစ်တွင် AP သည် ဝန်ထမ်းများ၏ တက်ရောက်မှုနှင့် အချိန်မှတ်ပုံတင်ခြင်းအတွက် လက်ဗွေရာများကို စကင်ဖတ်သည့် ကုမ္ပဏီတစ်ခုအပေါ် ယူရို ၇၂၅,၀၀၀ ဒဏ်ငွေ ချမှတ်ခဲ့သည်။ AP သည် မည်သည့်ခြွင်းချက်မျှ အကျုံးမဝင်ကြောင်း တွေ့ရှိခဲ့သည်- ဝန်ထမ်းများ၏ သဘောတူညီချက်ကို လွတ်လပ်စွာ ပေးအပ်ခြင်းမရှိခြင်းနှင့် နာရီမှတ်ပုံတင်ရာတွင် အဆင်ပြေမှုသည် ဇီဝမက်ထရစ် လုပ်ငန်းစဉ်ကို လိုအပ်စေသည့် လုံခြုံရေးရည်ရွယ်ချက် မဟုတ်ကြောင်း တွေ့ရှိခဲ့သည်။ ၂၀၂၄ ခုနှစ် စက်တင်ဘာလတွင် AP သည် အမေရိကန်ကုမ္ပဏီ Clearview AI ကို ဥပဒေကြောင်းအရ အခြေခံမရှိဘဲ ဒတ်ချ်လူမျိုးများ အပါအဝင် မျက်နှာပုံများ၏ ဒေတာဘေ့စ်တစ်ခု တည်ဆောက်မှုအတွက် ယူရို ၃၀.၅ သန်း ဒဏ်ငွေ ချမှတ်ခဲ့သည်။

AP ရဲ့ ပြဋ္ဌာန်းချက်မှာ မေးခွန်းလေးခု ပါဝင်ပါတယ်။ ယေဘုယျအားဖြင့် “လုံခြုံရေး” လို့ မဟုတ်ဘဲ အတိအကျဖော်ပြထားတဲ့ ရည်ရွယ်ချက်က ဘာလဲ။ ဝင်ရောက်စွက်ဖက်မှုနည်းတဲ့ နည်းလမ်းတွေနဲ့ အောင်မြင်နိုင်မလား။ သဘောတူညီချက်ကို အားကိုးရင် လူတွေက နောက်ဆက်တွဲ အကျိုးဆက်မရှိဘဲ ငြင်းဆန်နိုင်မလား။ ဒီစနစ်ကို မိတ်ဆက်ခင်မှာ ဒါကို အကဲဖြတ်ပြီး မှတ်တမ်းတင်ထားလား။ ဒတ်ချ်ဒေတာကာကွယ်ရေးအာဏာပိုင်အဖွဲ့ အကြောင်း ကျွန်ုပ်တို့ရဲ့ ဆောင်းပါးမှာ AP ရဲ့ လုပ်ပိုင်ခွင့်တွေကို အသေးစိတ် ရှင်းပြထားပါတယ်။

အခြားအကျိုးဆက်များ

ဒဏ်ငွေသည် တစ်ခုတည်းသောအန္တရာယ်မဟုတ်ပါ။ AP သည် သင့်အား လုပ်ဆောင်မှုကို ရပ်တန့်ရန် အမိန့်ပေးနိုင်ပြီး၊ ၎င်းသည် သင်၏လုပ်ငန်းများ မှီခိုနေရသော စနစ်ကို ရပ်တန့်စေနိုင်ပြီး တရားမဝင်စုဆောင်းထားသော အချက်အလက်များကို ဖျက်ပစ်ရန်လည်း အမိန့်ပေးနိုင်သည်။ တရားမဝင် အချက်အလက်များကို စီမံဆောင်ရွက်ခဲ့သူများသည် အပိုဒ် ၈၂ GDPR အရ ပစ္စည်းနှင့် ပစ္စည်းမဟုတ်သော ပျက်စီးဆုံးရှုံးမှုများအတွက် လျော်ကြေးတောင်းခံနိုင်ပြီး နယ်သာလန်တွင်လည်း ထိုကဲ့သို့သော တောင်းဆိုမှုများကို စုပေါင်းတောင်းဆိုနိုင်ပါသည်။ အများပြည်သူဆိုင်ရာ အရေးယူဆောင်ရွက်မှု ဆုံးဖြတ်ချက်တစ်ခု၏ ဂုဏ်သိက္ခာဆိုင်ရာ ပျက်စီးဆုံးရှုံးမှုသည် များပြားနိုင်သည်။

ဇီဝမက်ထရစ်ဒေတာတွေ ပေါက်ကြားသွားရင် ဘာလုပ်မလဲ။

ချိုးဖောက်မှုကို ထိန်းချုပ်ပါ၊ အန္တရာယ်ကို အကဲဖြတ်ပါ၊ AP သို့ ၇၂ နာရီအတွင်း အကြောင်းကြားပါ၊ အန္တရာယ်များပါက ထိခိုက်ခံရသူများကို မလိုအပ်ဘဲ နှောင့်နှေးမှုမရှိဘဲ အကြောင်းကြားပါ။ တစ်စုံတစ်ရာ မှားယွင်းမှုမဖြစ်မီ တုံ့ပြန်မှုအစီအစဉ်တွင် ၎င်းကို ပြင်ဆင်ပါ။

GDPR ပုဒ်မ ၃၃ အရ၊ သင်သည် ကိုယ်ရေးကိုယ်တာဒေတာချိုးဖောက်မှုကို AP သို့ မလိုအပ်သောနှောင့်နှေးမှုမရှိဘဲ အစီရင်ခံရမည်။ ဖြစ်နိုင်သည့်နေရာတွင် ချိုးဖောက်မှုသည် သက်ဆိုင်ရာလူများအတွက် အန္တရာယ်မဖြစ်စေနိုင်ခြင်းမရှိပါက သိရှိပြီး ၇၂ နာရီအတွင်း အစီရင်ခံရမည်။ အသိပေးချက်တွင် ချိုးဖောက်မှု၏သဘောသဘာဝ၊ အမျိုးအစားများနှင့် ထိခိုက်ခံရသူနှင့် မှတ်တမ်းအရေအတွက်ခန့်မှန်းခြေ၊ ဖြစ်နိုင်ခြေရှိသောအကျိုးဆက်များနှင့် ဆောင်ရွက်ခဲ့သော သို့မဟုတ် အဆိုပြုထားသော အစီအမံများကို ဖော်ပြထားသည်။ အချက်အလက်အားလုံးကို တစ်ပြိုင်နက်တည်း မပေးနိုင်ပါက နောက်မှဖြည့်စွက်နိုင်သည်။

အဆင့် ၁: ချိုးဖောက်မှုကို ထိန်းချုပ်ပြီး သက်ရောက်မှုကို အကဲဖြတ်ပါ

သင့်ရဲ့ ပထမဦးစားပေးကတော့ ချိုးဖောက်မှုကို ရပ်တန့်ဖို့ပါပဲ။ ထိခိုက်ခံရတဲ့ စနစ်တွေကို ခွဲထုတ်ပြီး စုံစမ်းစစ်ဆေးမှုအတွက် မှတ်တမ်းတွေနဲ့ အခြားအထောက်အထားတွေကို သိမ်းဆည်းထားကာ ဘယ်ဒေတာတွေ ထိခိုက်ခံခဲ့ရလဲဆိုတာကို တိတိကျကျ ဆုံးဖြတ်ပါ- raw image တွေ ဒါမှမဟုတ် encrypted template တွေဖြစ်ပြီး ဘယ်သူ့ရဲ့ဒေတာတွေ ထိခိုက်ခံခဲ့ရလဲဆိုတာကိုပါ။

အဆင့် ၂: ထိခိုက်ခံရသူများကို အသိပေးရန် ဆုံးဖြတ်ပါ

GDPR ပုဒ်မ ၃၄ အရ၊ ချိုးဖောက်မှုသည် ၎င်းတို့၏ အခွင့်အရေးများနှင့် လွတ်လပ်ခွင့်များအတွက် မြင့်မားသောအန္တရာယ်ဖြစ်စေနိုင်ဖွယ်ရှိပါက ထိခိုက်ခံရသူများကို မလိုအပ်ဘဲ နှောင့်နှေးမှုမရှိဘဲ အသိပေးရမည်။ ဇီဝမက်ထရစ်ဒေတာဖြင့်၊ ထိုကန့်သတ်ချက်ကို မကြာခဏ ပြည့်မီလေ့ရှိသည်၊ အဘယ်ကြောင့်ဆိုသော် ဒေတာကို ပြောင်းလဲ၍မရသောကြောင့်ဖြစ်သည်။ ဥပမာအားဖြင့်၊ ခြွင်းချက်မှာ ခိုင်မာစွာ ကုဒ်ဝှက်ထားပြီး သော့ကို မထိခိုက်သော ဒေတာဖြစ်သည်။ မက်ဆေ့ချ်သည် ရိုးရှင်းသောဘာသာစကားဖြင့် ဖြစ်ရမည်- ဘာတွေဖြစ်ပျက်ခဲ့သည်၊ မည်သည့်ဒေတာပါဝင်ပတ်သက်ခဲ့သည်နှင့် လူများ မိမိကိုယ်ကိုကာကွယ်ရန် ဘာလုပ်နိုင်သည်တို့ဖြစ်သည်။

အဆင့် ၃: တုံ့ပြန်မှုကို လုပ်ဆောင်ပြီး မှတ်တမ်းတင်ပါ

အဆင့်တိုင်းကို မှတ်တမ်းတင်ပါ- ရှာဖွေတွေ့ရှိမှုအချိန်၊ ချမှတ်ခဲ့သော ဆုံးဖြတ်ချက်များ၊ ဆက်သွယ်ရေးများနှင့် နည်းပညာဆိုင်ရာ အစီအမံများ။ Article 33(5) GDPR အရ သင်အစီရင်ခံရန်မလိုအပ်သော ချိုးဖောက်မှုများအပါအဝင် ချိုးဖောက်မှုတိုင်းကို မှတ်တမ်းတင်ရမည်။ ကောင်းမွန်သော စာရွက်စာတမ်းများသည် သင်ဂရုတစိုက်လုပ်ဆောင်ခဲ့ကြောင်းနှင့် အမှုကို အကဲဖြတ်ပုံကို သက်ရောက်မှုရှိနိုင်ကြောင်း AP ကိုပြသသည်။

အလုပ်ရှင်တစ်ယောက်အနေနဲ့ ဒါမှမဟုတ် ကုမ္ပဏီတစ်ခုအနေနဲ့ ဘာတွေကို စစ်ဆေးသင့်လဲ။

စနစ်မလည်ပတ်မီ လိုအပ်ချက်ကို ဦးစွာစစ်ဆေးပြီး ခြေလှမ်းတိုင်းကို မှတ်တမ်းတင်ပါ။ ဤစစ်ဆေးမှုငါးခုသည် AP ကြည့်ရှုသည့်အချက်များကို လွှမ်းခြုံထားသည်။

• သီးခြားလုံခြုံရေးရည်ရွယ်ချက်နှင့် တံဆိပ်၊ PIN ကုဒ် သို့မဟုတ် သော့တစ်ခုသည် မလုံလောက်ရသည့်အကြောင်းရင်းကို ရေးမှတ်ထားပါ (ပုဒ်မ ၂၉ UAVG)။
• အပိုဒ် 6 GDPR အရ သင်၏ တရားဝင်အခြေခံနှင့် အပိုဒ် 9(2) GDPR သို့မဟုတ် အပိုဒ် 29 UAVG အရ ခြွင်းချက်ကို မှတ်တမ်းတင်ပါ။
• ပထမဆုံးစကင်ဖတ်စစ်ဆေးမှုမပြုလုပ်မီ DPIA ကိုဖြည့်စွက်ပြီး အန္တရာယ်မြင့်မားစွာရှိနေသေးပါက AP နှင့် တိုင်ပင်ပါ (GDPR အပိုဒ် ၃၅ နှင့် ၃၆)။
• စနစ်ကို မိတ်ဆက်ခြင်းမပြုမီ Article 27(1)(k) နှင့် (l) WOR အရ သဘောတူညီချက်ရယူရန် အလုပ်သမားကောင်စီထံ တောင်းဆိုပါ။
• ပေးသွင်းသူနှင့် လုပ်ဆောင်မှုသဘောတူညီချက်တစ်ခု လက်မှတ်ရေးထိုးပါ (အပိုဒ် ၂၈ GDPR) နှင့် ပုံစံများအတွက် ထိန်းသိမ်းရန်ကာလ သတ်မှတ်ပါ။

ဝန်ထမ်းတစ်ယောက်အနေနဲ့ ဒါမှမဟုတ် ဖောက်သည်တစ်ယောက်အနေနဲ့ ဘာတွေကို စစ်ဆေးသင့်လဲ။

သင့်ဇီဝမက်ထရစ်ဒေတာကို မည်သို့အသုံးပြုသည်ကို သိရှိပိုင်ခွင့်နှင့် တရားမဝင်လုပ်ဆောင်မှုများကို ကန့်ကွက်ပိုင်ခွင့်ရှိသည်။ လက်ဗွေရာ သို့မဟုတ် သင့်မျက်နှာကို စကင်ဖတ်ရန် တောင်းဆိုခံရပါက ဤအချက်များကို စစ်ဆေးပါ။

• တံဆိပ် သို့မဟုတ် PIN ကုဒ်ကဲ့သို့သော ဇီဝမက်ထရစ်မဟုတ်သော အခြားရွေးချယ်စရာရှိပါသလား၊ အားနည်းချက်မရှိဘဲ အသုံးပြုနိုင်ပါသလား။
• ကိုယ်ရေးကိုယ်တာအချက်အလက်ဆိုင်ရာ အသိပေးချက်တွင် ရည်ရွယ်ချက်၊ ဥပဒေရေးရာအခြေခံနှင့် ထိန်းသိမ်းထားသည့်ကာလကို ဖော်ပြထားပါသလား (GDPR အပိုဒ် ၁၃ နှင့် ၁၄)။
• သင့်အလုပ်ရှင်တွင် စနစ်ကို လုပ်သားကောင်စီက သဘောတူခဲ့ပါသလား (ပုဒ်မ ၂၇ WOR)။
• သင့်ဒေတာကို ဝင်ရောက်ကြည့်ရှုခွင့် သို့မဟုတ် ဖျက်ပစ်ခွင့် တောင်းဆိုပါ။ အဖွဲ့အစည်းသည် တစ်လအတွင်း အကြောင်းပြန်ရမည် (GDPR အပိုဒ် ၁၂၊ ၁၅ နှင့် ၁၇)။
• သင့်အခွင့်အရေးများကို လေးစားမှုမရှိပါက AP ထံ တိုင်ကြားချက်တစ်ခု တင်သွင်းပါ (ပုဒ်မ ၇၇ GDPR) သို့မဟုတ် ပုဒ်မ ၈၂ GDPR အရ ပျက်စီးဆုံးရှုံးမှုများကို တောင်းဆိုပါ။

ဇီဝမက်ထရစ်ဒေတာနဲ့ ကျွန်တော်တို့ ဘာလုပ်ပေးလို့ရလဲ။

ကျွန်ုပ်တို့၏ IT ရှေ့နေများသည် အလုပ်ရှင်များ၊ နည်းပညာကုမ္ပဏီများနှင့် လူပုဂ္ဂိုလ်များအား ပထမဆုံးအစီအစဉ်မှ AP မတိုင်မီ လုပ်ငန်းစဉ်များအထိ ဇီဝမက်ထရစ်စနစ်များဖြင့် ကူညီပေးပါသည်။

• သင်၏ ဇီဝမက်ထရစ်စနစ်သည် Article 29 UAVG ၏ လိုအပ်ချက်စစ်ဆေးမှုနှင့် ကိုက်ညီမှုရှိမရှိကို ကျွန်ုပ်တို့ အကဲဖြတ်ပါသည်။
• ကျွန်ုပ်တို့သည် DPIA နှင့် ကိုယ်ရေးကိုယ်တာအချက်အလက်ဆိုင်ရာ အသိပေးချက်ကို ရေးဆွဲ သို့မဟုတ် ပြန်လည်သုံးသပ်ပါသည်။
• ကျွန်ုပ်တို့သည် Article 27 WOR အရ အလုပ်ခွင်ကောင်စီထံ သဘောတူညီချက်တောင်းခံမှုကို ပြင်ဆင်ပါသည်။
• ကျွန်ုပ်တို့သည် သင်၏ပေးသွင်းသူနှင့် လုပ်ဆောင်ခြင်းသဘောတူညီချက်ကို Article 28 GDPR အရ ပြန်လည်သုံးသပ်ပါသည်။
• ၇၂ နာရီအတွင်း ဒေတာခိုးယူမှုတစ်ခုအား AP သို့ အကြောင်းကြားရန်နှင့် AP ၏ ပြဋ္ဌာန်းချက်များကို တုံ့ပြန်ရန် ကျွန်ုပ်တို့က သင့်အား ကူညီပေးပါသည်။

အကျဉ်းချုပ်

• ထူးခြားသော ခွဲခြားသတ်မှတ်ခြင်းအတွက် အသုံးပြုသော ဇီဝမက်ထရစ်ဒေတာသည် အပိုဒ် ၉ GDPR အရ အထူးအမျိုးအစားတစ်ခုဖြစ်သည်။ ခြွင်းချက်တစ်စုံတစ်ရာ မသက်ရောက်ပါက စီမံဆောင်ရွက်ခြင်းကို တားမြစ်ထားသည်။
• နယ်သာလန်တွင် ပုဒ်မ ၂၉ UAVG သည် အထောက်အထားစိစစ်ခြင်း သို့မဟုတ် လုံခြုံရေးအတွက် လိုအပ်သည့်နေရာများတွင်သာ ၎င်းကို ခွင့်ပြုထားပြီး အဆင်ပြေရုံဖြင့် မလုံလောက်ပါ။
• ဝန်ထမ်းသဘောတူညီချက်သည် ရှားရှားပါးပါးသာ တရားဝင်ပါသည်။ ဇီဝမက်ထရစ်မဟုတ်သော အခြားရွေးချယ်စရာတစ်ခုကို ပေးဆောင်ပြီး လိုအပ်သည့်နေရာတွင် အလုပ်ကောင်စီ၏ သဘောတူညီချက်ကို ရယူပါ။
• DPIA ကို ကြိုတင်လုပ်ဆောင်ပါ၊ ဒေတာများကို အနည်းဆုံးဖြစ်အောင်ပြုလုပ်ပါ၊ တင်းပလိတ်များကို ဒေသတွင်းတွင်သိမ်းဆည်းပြီး ၎င်းတို့ကို encrypt လုပ်ပါ။
• ချိုးဖောက်မှုများကို ၇၂ နာရီအတွင်း AP သို့ အစီရင်ခံပါ။ ဒဏ်ကြေးများသည် ယူရို ၂၀ သန်း သို့မဟုတ် ကမ္ဘာတစ်ဝှမ်း ဝင်ငွေ၏ ၄% အထိ ရောက်ရှိနိုင်သည်။

မကြာခဏမေးခွန်းတွေမေး