Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Содержание
Введение
Ирландский независимый национальный орган, ответственный за обеспечение защиты персональных данных в соответствии с законодательством ЕС.
Irish independent national authority tasked with enforcing EU privacy protections
Офис Комиссара по защите данных (An Coimisinéir Cosanta Sonraí) (DPC), также известный как Комиссия по защите данных, является независимым национальным органом, отвечающим за защиту основного права граждан ЕС на неприкосновенность частной жизни, посредством обеспечения соблюдения и контроля за исполнением законодательства о защите данных в Ирландии. Он был учрежден в 1989 году.
The Office of the Data Protection Commissioner (An Coimisinéir Cosanta Sonraí) (DPC), also known as Data Protection Commission, is the independent national authority responsible for upholding the EU fundamental right of individuals to data privacy through the enforcement and monitoring of compliance with data protection legislation in Ireland. It was established in 1989.
Роль и операции
Независимая роль и полномочия комиссара по защите данных определены в законодательстве, а именно в Законах о защите данных 1988 и 2003 годов. Эти законы имплементируют Конвенцию Совета Европы 1981 года о защите данных (Конвенция 108) и Директиву ЕС 1995 года о защите данных (Директива 95/46/EC). Однако последняя была впоследствии заменена Общим регламентом ЕС о защите данных (GDPR), который имеет прямое действие на государства-члены, такие как Ирландия.
The independent role and powers of the Data Protection Commissioner are as set out in legislation in the Data Protection Acts 1988 and 2003. These Acts transpose the Council of Europe 1981 Data Protection Convention (Convention 108) and the 1995 EU Data Protection Directive (Directive 95/46/EC). However, the latter was then replaced by the EU General Data Protection Regulation (GDPR), which is directly applicable upon Members States such as Ireland.
Расследование жалоб
Жалобы, полученные от лиц, считающих, что их персональные данные обрабатываются не в соответствии с законодательством о защите данных, расследуются в соответствии со статьей 10 Закона о защите данных. В соответствии с законом, Управление обязано в первую очередь стремиться к мирному урегулированию жалоб. Если достичь мирного решения не удается, комиссар может принять решение о том, имело ли место, по ее мнению, нарушение закона. Если заявитель или контролер данных не согласен с выводами комиссара, он имеет право обжаловать решение в окружной суд. Главным приоритетом DPC в случае удовлетворения жалобы является обеспечение соблюдения закона контролером данных и исправление соответствующего вопроса. Если организация не сотрудничает с расследованием добровольно, DPC имеет полномочия принуждать к такому сотрудничеству. В 2015 году в Управление поступило 932 жалобы, которые были открыты для расследования. Расследование по 1015 жалобам было завершено. В 2018 году Мартин Мини, редактор Goosed.ie, подал жалобу в DPC против епархии Оссори, заявив о своем желании удалить записи о своем крещении. Жалоба послужила началом последующего "расследования по собственной инициативе" DPC, касающегося вопроса о том, "подпадает ли хранение церковью персональных данных о крещениях и других католических таинствах, которые могли принять отдельные лица, под действие законодательства ЕС о защите данных, Общего регламента по защите данных". В 2022 году Мини возбудил судебное разбирательство в Высшем суде против DPC. Он утверждает, что DPC не завершило расследование его жалобы на Католическую церковь. В 2021 году NOYB (None Of Your Business), австрийская НПО, основанная Максом Шремсом, подала жалобу на DPC за коррупцию в соответствии с австрийским законодательством после того, как DPC потребовала от группы подписать соглашение о неразглашении для продолжения своей давней жалобы против Facebook. NOYB утверждал, что DPC не может требовать благоприятного освещения в СМИ в качестве условия оказания своих услуг. В январе 2023 года DPC была вынуждена увеличить штраф, наложенный на Meta Platforms, после того как Европейский совет по защите данных установил, что первоначальный штраф был недостаточным. Европейский совет по защите данных установил, что DPC не выполнила свои обязанности по обеспечению соблюдения закона с должной осмотрительностью. Критики отмечают, что 7 из 8 решений, вынесенных Европейским советом по защите данных, были против ирландского DPC, и что DPC "всегда выбирает самый сложный, длительный и дорогостоящий правовой путь к принятию решения, а не простое применение законодательства ЕС".
Complaints received from individuals who feel that their personal information is not being treated in accordance with the data protection law are investigated under section 10 of the Data Protection Acts. It is the statutory obligation of the Office to seek to amicably resolve complaints in the first instance. Where an amicable resolution cannot be achieved, the Commissioner may make a decision on whether, in her opinion, there has been a breach of the law. If the complainant or the data controller disagrees with the Commissioner's finding, they have the right to appeal the decision to the Circuit Court. The DPC's main priority, if a complaint is upheld, is that the data controller complies with the law and puts right the matter concerned. If an organization does not voluntarily cooperate with an investigation, the DPC has powers of compulsion to require such cooperation. In 2015, the Office received 932 complaints that were opened for investigation. Investigations into 1,015 complaints were concluded. In 2018, Martin Meany, editor of Goosed. ie, filed a complaint to the DPC against the Diocese of Ossory stating he wished for his baptismal records to be deleted. The complaint started a subsequent "own volition enquiry" by the DPC into "whether the church's holding of personal data on baptisms and other Catholic sacraments that individuals may have taken falls under the EU's data protection law, the General Data Protection Regulation". In 2022, Meany launched High Court Judicial Review proceedings against the DPC. He claims the DPC has failed to complete an investigation into his complaint against the Catholic Church. In 2021, NOYB (None Of Your Business), an Austrian NGO founded by Max Schrems, filed a complaint against the DPC for corruption under Austrian law after the DPC demanded that the group sign a non disclosure agreement in order to continue with their long running complaint against Facebook. NOYB argued that the DPC could not demand favourable media coverage as the price of using its services. In January 2023, DPC was forced to increase the fine issued to Meta Platforms after a review by European Data Protection Board found that the initial fine was insufficient. European Data Protection Board determined that DPC has failed to perform its enforcement responsibility with "due diligence". The critics have pointed out that 7 out of 8 decisions handed down by European Data Protection Board were against the Irish DPC, and that the DPC "always choose the most tortuous, lengthy and expensive legal route to a decision rather than a simple application of EU law".
Аудиты
В разделе 10 (1А) Закона предусмотрено, что "Комиссар вправе проводить или поручать проведение таких расследований, которые он или она сочтет уместными для обеспечения соблюдения положений настоящего Закона и выявления любых его нарушений". Эти расследования часто осуществляются в форме аудитов отдельных организаций. Целью аудита является выявление любых вопросов, вызывающих обеспокоенность в отношении того, как организация, подвергаемая проверке, управляет персональными данными. В 2015 году Управление по защите данных провело 51 аудит и инспекцию организаций в государственном и частном секторах.
Section 10 (1A) of the Acts provides that "the Commissioner may carry out or cause to be carried out such investigations as he or she considers appropriate in order to ensure compliance with the provisions of this Act and to identify any contravention thereof." These investigations often take the form of audits of selected organizations. The aim of an audit is to identify any issues of concern about the way the organization under scrutiny manages personal data. In 2015, the DPC carried out 51 audits and inspections of organizations in the public and private sectors.
Преступления в соответствии с Регламентом об электронных коммуникациях
Все нарушения Положения о конфиденциальности и электронных коммуникациях (Директива ЕС) 2003 года, за которые отвечает Управление комиссара по защите данных, являются правонарушениями. Эти правонарушения в основном связаны с рассылкой нежелательных маркетинговых сообщений электронными средствами. За правонарушения предусмотрены штрафы: до 5 000 евро за каждое нежелательное сообщение при вынесении обвинительного приговора в упрощенном порядке и до 250 000 евро при вынесении обвинительного приговора в общем порядке. Управление комиссара по защите данных может возбуждать дела об административных правонарушениях по данным правонарушениям. Ответственность за обеспечение соблюдения законодательства разделяется с Комиссией по регулированию связи (ComReg).
All breaches of the Privacy and Electronic Communications (EC Directive) Regulations 2003 for which the Office of the Data Protection Commissioner has responsibility are offences. The offences relate primarily to the sending of unsolicited marketing communications by electronic means. The offences are punishable by fines – up to €5,000 for each unsolicited message on summary conviction and up to €250,000 on conviction on indictment. The Office of the Data Protection Commissioner may bring summary proceedings for an offence under the Regulations. Enforcement responsibility is shared with the Commission for Communications Regulation (ComReg).