حق آگاه شدن در Gdpr چیست؟

حق اطلاع‌رسانی طبق مواد ۱۳ و ۱۴ مقررات عمومی حفاظت از داده (GDPR) ایجاب می‌کند که صاحبان داده باید اطلاعات شفاف و جامعی در مورد جمع‌آوری و پردازش داده‌های شخصی خود دریافت کنند. این حق، اصل شفافیت را که در چارچوب GDPR (مقررات (EU) 2016/679، مواد ۱۳ و ۱۴) یک اصل اساسی است، عملیاتی می‌سازد.

سازمان‌ها از نظر قانونی موظف به ارائه اطلاعاتی هستند که:

• مختصر، شفاف، قابل فهم و به‌آسانی قابل دسترس
• ارائه شده در زمان جمع‌آوری داده‌ها، یا اگر از شخص ثالثی به دست آمده، در مدتی معقول

به‌طور خاص، اطلاعات ارائه شده باید شامل موارد زیر باشد:

• اهداف پردازش داده‌های شخصی
• دسته‌بندی‌های داده‌های شخصی در حال جمع‌آوری
• دریافت‌کنندگان یا دسته‌بندی‌های دریافت‌کنندگان، از جمله هرگونه انتقال بین‌المللی
• دوره‌های نگهداری یا معیارهای مورد استفاده برای تعیین مدت نگهداری
• حقوق موجود برای صاحبان داده در مورد داده‌هایشان
• حق انصراف از رضایت در هر زمان

این چارچوب تضمین می‌کند که افراد کاملاً از نحوه مدیریت داده‌های خود آگاه هستند و این امر تصمیم‌گیری آگاهانه و کنترل بر اطلاعات شخصی را تقویت می‌کند. روش‌های ارائه این اطلاعات اغلب شامل سیاست‌های حریم خصوصی، بنرهای کوکی و اعلامیه‌های حریم خصوصی است که در حین جمع‌آوری داده‌ها به طور برجسته نمایش داده می‌شوند.

ادبیات موضوع، شفافیت را به عنوان سنگ بنای اعتماد در خدمات دیجیتال تأکید می‌کند (Voigt & Von dem Bussche, 2017). عدم رعایت این الزامات می‌تواند منجر به تحریم‌های نظارتی شده و اعتماد کاربران را تضعیف کند (Kamarinou et al., 2017).

خلاصه نکات کلیدی:

• شفافیت تحت GDPR مستلزم افشای دقیق اطلاعات در زمان جمع‌آوری داده‌ها یا قبل از آن است (مواد ۱۳ و ۱۴).
• سازمان‌ها باید به وضوح در مورد دسته‌بندی داده‌ها، اهداف پردازش، دریافت‌کنندگان، مدت نگهداری و حقوق، اطلاع‌رسانی کنند.
• اطلاعات باید برای کاربران عادی قابل دسترس و قابل فهم باشد.
• روش‌ها شامل سیاست‌های حریم خصوصی و اعلامیه‌های کوکی است.
• رعایت این موارد از استقلال کاربر و پایبندی به مقررات پشتیبانی می‌کند.

منابع:
Voigt, P., & Von dem Bussche, A. (2017). The EU General Data Protection Regulation (GDPR). Springer International Publishing. پیوند
Kamarinou, D., Millard, C., & Singh, J. (2017). Machine learning with personal data: Is data protection law smart enough to meet the challenge? International Data Privacy Law, 7(1), 1–14. DOI