ජෛවමිතික දත්ත සැකසීම පැහැදිලි කර ඇත
මෑතකදී, ලන්දේසි දත්ත ආරක්ෂණ අධිකාරිය (AP) පැමිණීම සහ වේලාව ලියාපදිංචි කිරීම සඳහා සේවකයින්ගේ ඇඟිලි සලකුණු පරිලෝකනය කළ සමාගමකට යුරෝ 725,000 ක විශාල දඩයක් නියම කළේය. ඇඟිලි සලකුණක් වැනි ජෛවමිතික දත්ත, GDPR 9 වැනි වගන්තියේ අර්ථය තුළ විශේෂ පුද්ගලික දත්ත වේ. මේවා එක් විශේෂිත පුද්ගලයෙකුට නැවත සොයා ගත හැකි සුවිශේෂී ලක්ෂණ වේ. කෙසේ වෙතත්, මෙම දත්ත බොහෝ විට හඳුනාගැනීම සඳහා අවශ්ය ප්රමාණයට වඩා වැඩි තොරතුරු අඩංගු වේ.
එබැවින් ඒවා සැකසීම ජනතාවගේ මූලික අයිතිවාසිකම් සහ නිදහස සම්බන්ධයෙන් විශාල අවදානම් ඇති කරයි. මෙම දත්ත වැරදි අතට පත් වුවහොත්, මෙය ආපසු හැරවිය නොහැකි හානියක් සිදු කළ හැකිය. එබැවින් ජෛවමිතික දත්ත හොඳින් ආරක්ෂා කර ඇති අතර, මේ සඳහා නීතිමය ව්යතිරේකයක් නොමැති නම්, GDPR හි 9 වන වගන්තිය යටතේ ඒවා සැකසීම තහනම්ය. මෙම අවස්ථාවේදී, අදාළ සමාගමට විශේෂ පුද්ගලික දත්ත සැකසීම සඳහා ව්යතිරේකයක් සඳහා අයිතියක් නොමැති බව AP නිගමනය කළේය.
ඇඟිලි සලකුණ
GDPR සන්දර්භය තුළ ඇඟිලි සලකුණ සහ ව්යතිරේකයක් වන අවශ්යතාවය ගැන , අපි මීට පෙර අපගේ බ්ලොග් අඩවියක ලිව්වෙමු: 'GDPR උල්ලංඝනය කිරීමේ ඇඟිලි සලකුණ'. මෙම බ්ලොගය ව්යතිරේකය සඳහා අනෙක් විකල්ප පදනම කෙරෙහි අවධානය යොමු කරයි: අවසරය . සේවායෝජකයෙකු තම සමාගම තුළ ඇඟිලි සලකුණු වැනි ජෛවමිතික දත්ත භාවිතා කරන විට, පෞද්ගලිකත්වය සම්බන්ධයෙන්, ඔහුට තම සේවකයාගේ අවසරය ඇතිව ප්රමාණවත් විය හැකිද?
අවසරය යන්නෙන් අදහස් කරන්නේ GDPR හි 4 වන වගන්තියේ 11 වන වගන්තියට අනුව, ප්රකාශයක් හෝ පැහැදිලි ක්රියාකාරී ක්රියාවක් සමඟින් තම පුද්ගලික දත්ත සැකසීම පිළිගන්නා නිශ්චිත, දැනුවත් සහ පැහැදිලි කැමැත්ත ප්රකාශනයකි. එබැවින්, මෙම ව්යතිරේකයේ සන්දර්භය තුළ, සේවායෝජකයා තම සේවකයින් අවසරය ලබා දී ඇති බව පමණක් නොව, එය පැහැදිලි, නිශ්චිත සහ දැනුවත් කර ඇති බව ද පෙන්නුම් කළ යුතුය.
රැකියා කොන්ත්රාත්තුව අත්සන් කිරීම හෝ සේවා යෝජකයා ඇඟිලි සලකුණ සමඟ සම්පුර්ණයෙන්ම සම්බන්ධ වීමේ අභිප්රාය පමණක් සටහන් කර ඇති පිරිස් අත්පොත ලබා ගැනීම මෙම සන්දර්භය තුළ ප්රමාණවත් නොවන බව AP නිගමනය කළේය. සාක්ෂි ලෙස, සේවා යෝජකයා, උදාහරණයක් ලෙස, ප්රතිපත්ති, ක්රියා පටිපාටි හෝ වෙනත් ලියකියවිලි ඉදිරිපත් කළ යුතු අතර, එයින් පෙන්නුම් කරන්නේ ඔහුගේ සේවකයින් ජෛවමිතික දත්ත සැකසීම පිළිබඳව ප්රමාණවත් ලෙස දැනුවත් කර ඇති අතර ඒවා සැකසීම සඳහා (පැහැදිලි) අවසරයක් ලබා දී ඇති බවයි.
සේවකයා විසින් අවසරය ලබා දෙන්නේ නම්, එය තවදුරටත් ' පැහැදිලි ' පමණක් නොව ' නිදහසේ ලබා දීම ' ද විය යුතු බව AP ට අනුව. 'නිදහසේ ලබා දීම' යන්නෙන්, උදාහරණයක් ලෙස, ලිඛිත අවසරය, අත්සන, අවසරය ලබා දීම සඳහා විද්යුත් තැපෑලක් යැවීම හෝ පියවර දෙකක සත්යාපනයක් සහිත අවසරය වේ. 'නිදහසේ ලබා දීම' යන්නෙන් අදහස් කරන්නේ එය පිටුපස කිසිදු බලහත්කාරකමක් නොතිබිය යුතු බවයි (ප්රශ්නගත නඩුවේදී මෙන්: ඇඟිලි සලකුණු ස්කෑන් කිරීම ප්රතික්ෂේප කරන විට, අධ්යක්ෂක/මණ්ඩලය සමඟ සංවාදයක් අනුගමනය කරන විට) නැතහොත් එම අවසරය වෙනස් දෙයකට කොන්දේසියක් විය හැකිය.
'නොමිලේ ලබා දී ඇති' කොන්දේසිය සේවකයින් බැඳී සිටින විට සේවායෝජකයා විසින් සපුරා නොමැති ඕනෑම අවස්ථාවක හෝ, ප්රශ්නයේ දී මෙන්, ඔවුන්ගේ ඇඟිලි සලකුණ සටහන් කර ගැනීමේ වගකීමක් ලෙස එය අත්විඳියි. සාමාන්යයෙන්, මෙම අවශ්යතාවය යටතේ, සේවායෝජකයා සහ සේවකයා අතර ඇති සම්බන්ධතාවයේ ප්රතිඵලයක් ලෙස යැපීම සැලකිල්ලට ගෙන, සේවකයාට නිදහසේ ඔහුගේ හෝ ඇයගේ කැමැත්ත ලබා දිය හැකි යැයි සිතිය නොහැක. ප්රතිවිරුද්ධ දෙය සේවායෝජකයා විසින් ඔප්පු කිරීමට සිදුවනු ඇත.
සේවකයෙකු තම ඇඟිලි සලකුණ සැකසීමට තම සේවකයන්ගෙන් අවසර ඉල්ලා සිටින්නේද? එවිට AP මෙම නඩුවේ සන්දර්භය තුළ ඉගෙන ගන්නේ ප්රතිපත්තිමය වශයෙන් මෙය ඉඩ නොදෙන බවයි. සියල්ලට පසු, සේවකයින් තම සේවායෝජකයා මත රඳා පවතින අතර එබැවින් බොහෝ විට ප්රතික්ෂේප කිරීමට නොහැකි වේ. සේවා යෝජකයාට කිසි විටෙක අවසරය මත සාර්ථකව විශ්වාසය තැබිය නොහැකි බව මින් අදහස් නොවේ.
කෙසේ වෙතත්, ඇඟිලි සලකුණු වැනි තම සේවකයින්ගේ ජෛවමිතික දත්ත සැකසීම සඳහා, කැමැත්ත මත ඔහුගේ අභියාචනය සාර්ථක කර ගැනීමට සේවායෝජකයාට ප්රමාණවත් සාක්ෂි තිබිය යුතුය. ඔබ ඔබේ සමාගම තුළ ජෛවමිතික දත්ත භාවිතා කිරීමට අදහස් කරන්නේද නැතහොත් උදාහරණයක් ලෙස ඔබේ ඇඟිලි සලකුණ භාවිත කිරීමට ඔබේ සේවායෝජකයා ඔබෙන් අවසර ඉල්ලනවාද? එසේ නම්, වහාම ක්රියාත්මක වී අවසර දීම නොව, පළමුව නිසි ලෙස දැනුවත් කිරීම වැදගත් වේ. නීති සහ තවත් නීතිඥයින් පුද්ගලිකත්ව ක්ෂේත්රයේ ප්රවීණයන් වන අතර ඔබට තොරතුරු සැපයිය හැකිය. ඔබට මෙම බ්ලොගය ගැන වෙනත් ප්රශ්න තිබේද? කරුණාකර සම්බන්ධ වන්න Law & More.
