Xogta bayoometriga ee hoos timaada GDPR: goorma ayaad ku isticmaali kartaa Nederland?

Xogta bayoometriga, sida faraha, sawirrada wejiga ama qaababka codka, waa qayb gaar ah oo xogta shakhsi ahaaneed ah oo hoos timaada GDPR marka loo farsameeyo si loo aqoonsado qof si gaar ah. Nederland habka noocaas ah mabda' ahaan waa mamnuuc; ka reebitaanka ugu weyn waa meesha ay lagama maarmaan u tahay xaqiijinta ama ujeeddooyinka amniga, shaqaalaha imtixaanka sameeyana si dhif ah ayay ula kulmaan saacad ama albaab xafiis.

Hay'adda Ilaalinta Xogta ee Nederland (Autoriteit Persoonsgegevens, AP) waxay si adag u dhaqantaa xeerarkan waxayna ganaaxday loo-shaqeeyayaasha iyo shirkadaha tignoolajiyada ee isticmaala bayoolajiyada iyagoo aan haysan saldhig sax ah. Hoos waxaan ku sharxeynaa waxa loo tiriyo xogta bayoolajiyada, sababaha sharciga ah ee la heli karo, marka aad u baahan tahay qiimeyn saameyn ah oo ku saabsan ilaalinta xogta, ilaalinta la filayo iyo waxa la sameeyo haddii wax qaldamaan.

Waa maxay xogta biometric ee hoos timaada GDPR?

Xogta bayoometriga waa xog shaqsiyeed oo ka dhalata habayn farsamo oo gaar ah oo lagu sameeyo astaamaha jireed, jireed ama dhaqan ee qofka, taas oo u oggolaanaysa ama xaqiijinaysa aqoonsiga gaarka ah ee qofkaas. Ujeeddada iyo farsamada ayaa go'aamisa, ee maaha nooca sawirka ama duubista.

Qeexitaankani wuxuu ku jiraa Qodobka 4(14) ee Xeerka Guud ee Ilaalinta Xogta (GDPR) . Sawirka shaqaalaha ee ku yaal calaamadda aqoonsiga waa xog shaqsiyeed, laakiin ma aha xog biometric ah oo si toos ah loo isticmaalo. Isla marka sawirkaas loo beddelo qaab-dhismeedka wejiga oo uu isticmaalo nidaamka aqoonsiga si loo siiyo marin u helidda dhismaha, waxay noqotaa xog biometric ah. Isbeddelkaasi wuxuu si buuxda u beddelaa qaab-dhismeedka sharciga.

Tusaalooyinka aqoonsiga biometric-ka waa faraha, joomatari wajiga, qaababka iris iyo retina, qaababka codka iyo astaamaha dhaqanka sida laxanka qorista ama sida qofku u socdo. Waxa ay wadaagaan waa in loo isticmaalo in lagu aqoonsado hal qof oo gaar ah.

Maxay GDPR si kala duwan ula dhaqantaa xogta bayoolajiga?

Sida ku cad Qodobka 9aad ee GDPR, xogta bayoolajiga ee loo farsameeyay ujeeddada si gaar ah loogu aqoonsado qofka waxay ka tirsan tahay qaybaha gaarka ah ee xogta shakhsi ahaaneed. Isla qaybtaas waxaa ku jira xog ku saabsan asalka jinsiyadda ama qowmiyadda, ra'yiga siyaasadeed, caqiidooyinka diimeed, caafimaadka iyo nolosha galmada.

Sababtu waxay tahay cawaaqib xumada ka dhalata si xun u isticmaalka ayaa ah mid halis ah oo badanaa aan laga noqon karin. Furaha sirta ah waa la beddeli karaa; faraha ama iris ma beddeli karo. Haddii keydka xogta ee qaababka biometric-ga la waxyeeleeyo, dadka ay khuseyso waxay la kulmi doonaan khatar waarta oo ah khiyaano aqoonsi.

Sidee u adag tahay habka Dutch-ka?

AP waxay si adag u fasirtaa xeerarkan. Barta ay ka bilaabato waa in aqoonsiga biometric-ga la mamnuucay, iyo in ka-reebitaannadu ay cidhiidhi yihiin.

Sharciga Hirgelinta GDPR ee Nederland (Uitvoeringswet Algemene verordening gegevensbescherming, UAVG) wuxuu ku darayaa ka-reebitaan qaran. Sida ku xusan Qodobka 29aad ee UAVG, xogta bayoolajiga waxaa loo farsameyn karaa aqoonsi gaar ah haddii tani ay lagama maarmaan u tahay xaqiijinta ama ujeeddooyinka amniga. "Waa lagama maarmaan" waa ereyga muhiimka ah. Waxay ka dhigan tahay in ujeeddada aan si macquul ah loogu gaari karin habab aan faragelin lahayn, sida calaamad, kood ama fure. AP waxay ku caddeysay tilmaamaheeda in aqoonsiga wejiga ee meelaha dadweynaha laga heli karo, sida dukaamada, mabda' ahaan aan la oggolayn.

Saldhig sharcigee ayaad u baahan tahay?

Waxaad u baahan tahay laba: saldhig sharci ah oo hoos yimaada Qodobka 6aad ee GDPR si loogu sameeyo habayntaas, iyo ka-reebitaan hoos yimaada Qodobka 9(2) GDPR ama Qodobka 29aad ee UAVG si loo qaado mamnuucida qaybaha gaarka ah. La'aantood, habayntu waa sharci darro.

Qodobka 6aad ee GDPR wuxuu taxayaa lix saldhig oo sharci ah: ogolaanshaha, fulinta qandaraaska, waajib sharci, danaha muhiimka ah, hawl ku jirta danta guud iyo danaha sharciga ah. Taasi waa caqabadda ugu horreysa, waxayna khuseysaa dhammaan xogta shakhsi ahaaneed.

Maadaama xogta bayoolajiga ay tahay qayb gaar ah, waa inaad markaa buuxisaa mid ka mid ah shuruudaha Qodobka 9(2) GDPR, ama ka reebitaanka Nederland ee Qodobka 29aad UAVG. Kuwani waa waddooyinka kaliya ee mamnuucidda laga qaadi karo. Kahor intaadan bilaabin, sidoo kale go'aami cidda koontaroolaha ah iyo cidda u shaqeysa sida processor-ka, tusaale ahaan bixiyaha nidaamka sawir-qaadista. Maqaalkeenna ku saabsan doorka koontaroolaha iyo processor-ka ee hoos yimaada GDPR wuxuu sharxayaa farqiga iyo heshiiska farsamaynta ee aad u baahan tahay.

Goorma ayuu ansax yahay ogolaanshaha cad?

Ogolaanshaha cad waa heer ka sarreeya ogolaanshaha caadiga ah. Waa in lagu bixiyaa hadal cad oo sugan waana inuu ahaadaa mid gaar ah, xog ogaal ah, aan mugdi ku jirin oo si xor ah loo bixiyay.

• Khaas ahaan: Tixraac guud oo ku saabsan "ujeeddooyinka amniga" kuma filna; waa inaad si sax ah u sheegtaa sababta aad ugu baahan tahay xogta bayoolaji ahaan.
• wargeliyay: Dadku waa inay ogaadaan xogta aad ururiso, waxaad ku samayso, cidda heli karta iyo inta aad haysato.
• Si xor ah loo bixiyay: qofku waa inuu awoodaa inuu diido isagoon wax cawaaqib xumo ah lahayn, waana inuu awoodaa inuu ka laabto ogolaanshaha wakhti kasta.

Xiriirka shaqada, shuruudda ugu dambeysa waa dhibaatada. Shaqaale diida wuxuu ka cabsan karaa cawaaqib xumo, sidaas darteed AP-na waxay qaadataa aragtida ah in ogolaanshaha shaqaalaha si dhif ah loo bixiyo si xor ah. Loo-shaqeeyaha ku tiirsan ogolaanshaha waa inuu awoodaa inuu muujiyo in beddel dhab ah uu jiray oo la bixiyay ficil ahaan, oo aan ahayn oo keliya warqad.

Maxaa kale oo ka reeban?

Waxyaabaha kale ee ka reeban waa kuwo cidhiidhi ah. Shaxda hoose waxay isbarbar dhigaysaa kuwa ugu khuseeya.

Shaqaalaha ma u isticmaali kartaa faraha ama sawir-qaadista wejiga?

Kaliya haddii baaritaanka biometric-ku uu runtii lagama maarmaan u yahay xaqiijinta ama amniga, oo hab aan faragelin lahayn uusan waxtar lahayn. Diiwaangelinta waqtiga, albaabka ama albaabka xafiiska caadiga ah, taasi badanaa ma dhacdo.

Imtixaanka ku xusan Qodobka 29aad ee UAVG waa in ujeeddada si macquul ah loogu gaari karo habab aan faragelin lahayn. Iskaan-qaade xakameynaya marin u helidda qalabka korontada, nidaamka diiwaangelinta waqtiga ama albaabka xafiiska ayaa badanaa ku guuldareysta imtixaankaas, sababtoo ah calaamad, kood ama fure ayaa natiijo isku mid ah gaara iyada oo aan la helin xog biometric ah. Meesha marin u helidda biometric-ka la aqbalo, danaha amnigu waa kuwo muhiim ah oo gaar ah: xarun maamusha agab khatar ah, shaybaar ammaan ah, xarun xog ama meel kayd ah.

Si gaar ah, meesha uu ka jiro golaha shaqada (ondernemingsraad), nidaam diiwaangeliya ama la socda ka soo qaybgalka shaqaalaha, dhaqanka ama waxqabadka, ama farsameeya xogtooda shakhsi ahaaneed, wuxuu u baahan yahay oggolaanshihiisa sida ku xusan Qodobka 27(1)(k) iyo (l) ee Xeerka Golayaasha Shaqada (Wet op de ondernemingsraden, WOR). U hoggaansanaanta GDPR kama saarayso shuruudahaas, nidaam la soo bandhigay iyada oo aan la helin oggolaansho waa la hor istaagi karaa.

Ma u isticmaali kartaa macaamiisha bayoolaji ahaan?

Mararka qaar, laakiin isla xeerarka adag ayaa khuseeya. Macaamiisha, ogolaanshaha cad wuxuu noqon karaa saldhig sax ah, haddii isticmaalka biometrics uu runtii yahay ikhtiyaari oo beddel u dhigma la heli karo.

Tusaalooyinka caadiga ah waa furitaanka abka bangiyada oo leh faraha, xaqiijinta aqoonsiga oo leh sawir selfie ah marka aad akoon ka furayso internetka, iyo gelitaanka jimicsiga ama munaasabadda aqoonsiga wejiga. Meesha baaritaanka biometric uu si buuxda uga dhaco taleefanka macaamiisha, iyadoo la adeegsanayo tignoolajiyada ku dhex jirta taleefanka, shirkaddu badanaa ma hesho xogta biometric lafteeda. Taasi waxay si weyn u yareyneysaa khatarta iyo waajibaadka shirkadda.

Marka shirkaddu ay xogta lafteeda farsameyso, tusaale ahaan iyadoo sawir sawir ah la barbar dhigayo sawir baasaboor ah oo ku jira server-yadeeda, waxay u baahan tahay sabab sax ah. Ogolaanshaha wuxuu u baahan yahay in macaamiishu ay dooran karaan waddo kale, sida xaqiijinta wareejinta bangiga ama booqashada laanta, iyada oo aan wax dhibaato ah lahayn. Bangiyada iyo hay'adaha kale ee maaliyadeed, waajibaadka taxaddarka macaamiisha ee hoos yimaada sharciga ka hortagga lacagta la dhaqay ayaa door ka ciyaara, laakiin iyagu laftoodu uma baahna habaynta bayoolaji.

Ka waran kamaradaha leh aqoonsiga wejiga?

Kaamirooyinka aqoonsiga wejiga ee dukaamada, garoomada ama meelaha kale ee dadweynaha laga heli karo mabda' ahaan looma oggola xafladaha gaarka loo leeyahay. Dadka ag maraya ma bixin karaan ogolaansho cad, waxaana dhif ah in baahi loo qabo inay buuxiso imtixaanka Qodobka 29aad ee UAVG.

AP waxay uga digtay ganacsatada in isticmaalka aqoonsiga wejiga si loo aqoonsado dadka wax xada ama la aqoonsado macaamiisha aan la oggolayn. Kormeerka kamaradaha caadiga ah, iyada oo aan lahayn aqoonsi biometric ah, wuxuu ku xiran yahay sharciyo kala duwan, oo aan aad u adagayn, laakiin wali wuxuu u baahan yahay xiiso sharci ah, ogeysiisyo cad iyo muddooyin xaddidan oo hayn ah. Ku darista software-ka aqoonsiga wejiga nidaamka kamarada ee jira ayaa si buuxda u beddeleysa qiimeynta.

Goorma ayaad u baahan tahay qiimeynta saameynta ilaalinta xogta?

Ku dhawaad ​​​​had iyo jeer. Hagaajinta xogta bayoolajiga si loo aqoonsado dadka waa habayn khatar sare leh, AP-na waxay gelisay liiskeeda hawlgallada habaynta ee u baahan qiimaynta saamaynta ilaalinta xogta (DPIA) sida ku cad Qodobka 35 GDPR.

DPIA waa qiimeyn khatar ah oo qaabaysan oo ku saabsan asturnaanta. Waxay kugu qasbeysaa inaad sharaxdo waxaad qorsheyneyso inaad sameyso, aqoonsato khataraha dadka ku lugta leh oo aad go'aansato sida loo maareeyo khatarahaas ka hor intaadan sawirin hal far ama weji. Haddii khatarta hartay ay sarreyso oo aan si ku filan loo yareyn karin, waa inaad la tashataa AP ka hor intaadan bilaabin (Qodobka 36 GDPR).

DPIA waxay ku dhisan tahay saldhig sharci: marka hore waxaad dejisaa saldhig hoos yimaada Qodobka 6aad iyo ka-reebitaan hoos yimaada Qodobka 9aad ama Qodobka 29aad ee UAVG, ka dibna waxaad qiimeyneysaa in nidaamka gaarka ah uu lagama maarmaan yahay oo uu u dhigmayo.

Maxaa ku jira DPIA?

Tusaale ahaan, iskaanka faraha si aad u gasho qolka server-ka. DPIA wuxuu daboolayaa afar qaybood.

• Sharaxaad ku saabsan habaynta. Xog noocee ah ayaad ururisaa: qaab-dhismeed mise sawir buuxa? Sidee loo ururiyaa, xaggee lagu kaydiyaa, sidee loo isticmaalaa iyo goorma ayaa la tirtiraa? Yaa heli kara? Alaab-qeybiye ma ku lug leeyahay?
• Baahida iyo isku dheelitirnaanta. Dhibaato noocee ah ayaad xallinaysaa, sida gelitaanka aan la ogolayn ee qolka server-ka? Maxay calaamadaha ama koodhadhku ugu filnayn kiiskan? Xogta aad ururiso ma tahay tan ugu yar ee loo baahan yahay?
• Khataraha dadka ku lugta leh. Ka warran haddii xogta kaydka shaxannada la xado? Xogta dambe ma loo isticmaali karaa ujeedooyin kale, sida la socodka saacadaha shaqada (shaqada oo yaraata)? Maxaa ku dhacaya shaqaalaha faraha aan la akhrin karin? Ka warran haddii nidaamku xiro qof loo oggolaaday inta lagu jiro xaalad degdeg ah?
• Tallaabooyin wax looga qabanayo khataraha. Tallaabooyinka farsamada sida qarinta iyo kaydinta kaarka ama qalabka; tallaabooyinka abaabulka sida siyaasadda, tababarka iyo qorshaha jawaabta jebinta; iyo beddel aan biometric ahayn si aan cidna looga reebin.

Dib u eeg DPIA marka baaxadda, dabeecadda ama macnaha guud ee habayntu isbeddesho (Qodobka 35(11) GDPR). Falanqayn la qoray oo keliya ka dib marka cabasho la soo gudbiyo waxay leedahay miisaan yar oo ku saabsan AP.

Ilaalintee ayaa la filayaa?

Ururi inta ugu yar ee suurtogalka ah, ha u hayn wax ka badan inta loo baahan yahay oo ku ilaali tallaabooyin farsamo iyo abaabul oo xooggan. Mabaadi'dani waxay ka soo jeedaan Qodobbada 5aad iyo 32aad ee GDPR.

Ku bilow yaraynta xogta: ururi oo keliya xogta bayoolajiyeed ee loo baahan yahay ujeeddada gaarka ah ee sharciga ah. Xakamaynta marin u helidda, qaab-dhismeedku badanaa waa ku filan yahay; looma baahna sawir-qaadis wejiga oo xallin sare leh. Ku dar tan xaddidaadda kaydinta: deji muddo haynta oo si ammaan ah u tirtir xogta isla marka aan loo baahnayn, tusaale ahaan marka shaqaaluhu baxo ama uusan u baahnayn marin u helid.

Tillaabooyinka farsamada iyo abaabulka

Ammaanku waa inuu la mid noqdaa khatarta sare. Tallaabooyinka farsamada ee muhiimka ah waxaa ka mid ah:

• encryption xogta bayoolajiga, labadaba nasashada iyo gaadiidka.
• Xakamaynta marin u helidda oo adag, si shaqaalaha idman ee baahida cad leh oo keliya ay u heli karaan xogta.
• Kaydinta baahsan: haddii ay suurtogal tahay, ku kaydi qaababka qalabka ama kaarka isticmaalaha halkii aad ka geli lahayd kaydka xogta dhexe. Taasi waxay ka dhigaysaa jebinta tirada badan mid aad u yar.

Tiknoolajiyadda kaliya kuma filna. Tallaabooyinka urureed, sida siyaasad qoran oo ku saabsan xogta bayoolajiga, tababarka shaqaalaha, hubinta amniga ee xilliyeedka ah iyo heshiisyo cadcad oo lala galo alaab-qeybiyeyaasha, ayaa si isku mid ah muhiim u ah. Haddii alaab-qeybiyuhu uu xogta ku socodsiiyo magacaaga, waxaad u baahan tahay heshiis habayn ah oo hoos yimaada Qodobka 28 GDPR.

Ogeysiis qarsoodi ah oo cad

Dadku waxay xaq u leeyihiin inay ogaadaan waxaad ku sameyso xogtooda biometric (Qodobbada 13 iyo 14 GDPR). Macluumaadku waa inuu ahaadaa mid kooban, si fudud loo heli karo oo lagu qori karo luqad fudud.

Ogeysiis qarsoodi ah oo ku saabsan habaynta bayoolajigu waa inuu sharxaa qofka aad tahay iyo sida aad kula soo xiriiri karto, sababta aad u farsamayso xogta, saldhigga sharciga ah ee Qodobka 6 iyo ka reebitaanka lagu tiirsan yahay, xogta aad ururiso (tusaale ahaan qaabka faraha), inta aad haysato, cidda aad la wadaagto, oo ay ku jiraan alaab-qeybiyeyaasha, iyo xuquuqda ay dadku leeyihiin, sida helitaanka, sixitaanka, tirtiridda iyo diidmada.

Xeerka AI sidoo kale ma khuseeyaa?

Haa, nidaamyada biometric qaarkood. Xeerka Sirdoonka Macmalka ah ee Midowga Yurub (Xeerarka (EU) 2024/1689) wuxuu ku darayaa xeerar ka sarreeya GDPR.

Tan iyo 2dii Febraayo 2025, Sharciga AI wuxuu mamnuucayaa dhowr dhaqan oo toos ah, oo ay ku jiraan xoqidda sawirrada wejiga ee internetka ama muuqaalka kamaradaha si loo dhiso xog ururin aqoonsi wejiga ah, aqoonsiga shucuurta goobta shaqada iyo waxbarashada (marka laga reebo sababo caafimaad ama badbaado) iyo kala-soocidda biometrik si loo ogaado astaamaha xasaasiga ah sida jinsiyadda ama jihada galmada. Nidaamyada kale ee biometrik, sida aqoonsiga biometrik ee fog, waxaa loo kala saaraa inay yihiin kuwo khatar sare leh waxayna ku xiran yihiin shuruudo adag. Hubi labada qaab-dhismeedba ka hor intaadan soo bandhigin nidaam.

Waa maxay cawaaqibka ka dhalan kara u hogaansanaanta?

Ganaaxyo sare, amarro lagu joojinayo habaynta iyo sheegashooyinka magdhowga. Habaynta sharci darrada ah ee qaybaha gaarka ah, GDPR waxay u oggolaanaysaa ganaaxyo gaaraya 20 milyan oo Yuuro ama 4% oo ah lacag-bixinta sanadlaha ah ee adduunka oo dhan, mid kasta oo ka sarreeya.

Lacagta ugu badan waxay ka timaadaa Qodobka 83(5) GDPR waxayna khuseysaa, waxyaabo kale, habaynta iyada oo aan lahayn saldhig sax ah ama ka reebitaan. Jebinta waajibaadka ku saabsan ogeysiiska amniga iyo jebinta (Qodobbada 32 ilaa 34 GDPR) waxay horseedi kartaa ganaax dhan 10 milyan oo Yuuro ama 2% oo ah wareejinta adduunka oo dhan. Ganaaxyadu waa inay noqdaan kuwo wax ku ool ah, u dhigma oo niyad jab leh. AP waxay go'aamisaa lacagta iyadoo hoos timaada siyaasaddeeda ganaaxa.

Maxay AP fulisay?

AP waxay ganaaxday loo-shaqeeyayaasha iyo shirkadaha tignoolajiyada labadaba sababo la xiriira habaynta bayoolaji ee sharci-darrada ah. Laba go'aan ayaa soo baxay.

Sannadkii 2020, AP waxay ganaax dhan 725,000 oo Yuuro saartay shirkad iskaan gareysay faraha shaqaalaha si ay u helaan ka soo qaybgalka iyo diiwaangelinta waqtiga. AP waxay ogaatay in midna uusan jirin wax ka reebitaan ah oo la sameeyay: ogolaanshaha shaqaalaha si xor ah looma bixin, ku habboonaanta saacadaha diiwaangelintana maaha ujeedo amni oo ka dhigaysa habaynta bayoolajiyada mid lagama maarmaan ah. Bishii Sebtembar 2024, AP waxay shirkadda Mareykanka ee Clearview AI ku ganaaxday 30.5 milyan oo Yuuro inay dhisto xog ururin ah oo ku saabsan sawirrada wejiga, oo ay ku jiraan dadka reer Holland, iyada oo aan lahayn saldhig sharci.

Afar su'aalood ayaa ka socda fulinta AP. Waa maxay ujeeddada, oo si gaar ah loogu sheegay halkii laga odhan lahaa "ammaan" guud ahaan? Ma lagu gaari karaa siyaabo aan faragelin lahayn? Haddii ogolaanshaha lagu tiirsanaado, dadku ma diidi karaan cawaaqib la'aan? Tanna ma la qiimeeyay oo la diiwaangeliyey ka hor inta aan nidaamka la soo bandhigin? Maqaalkeenna ku saabsan Hay'adda Ilaalinta Xogta ee Nederland wuxuu si faahfaahsan u sharraxayaa awoodaha AP.

Cawaaqibta kale

Ganaax ma aha khatarta kaliya. AP waxay ku amri kartaa inaad joojiso habaynta, taas oo joojin karta nidaamka aad ku tiirsan tahay, waxayna ku amri kartaa inaad tirtirto xogta si sharci darro ah loo ururiyey. Dadka xogtooda si sharci darro ah loo farsameeyay waxay codsan karaan magdhow waxyeellooyinka agabka iyo kuwa aan agabka ahayn sida ku xusan Qodobka 82 GDPR, Nederlandna dacwadaha noocaas ah sidoo kale waa la wada keeni karaa. Khasaaraha sumcadda ee go'aanka fulinta dadweynaha wuxuu noqon karaa mid aad u weyn.

Maxaad sameyneysaa haddii xogta biometric-ga la daadiyo?

Qabo jebinta sharciga, qiimee khatarta, ku wargeli AP 72 saacadood gudahood, haddii khatartu sarreysona, la socodsii dadka ay dhibaatadu saameysey iyada oo aan dib u dhac lahayn. Tan ku diyaari qorshe jawaab celin ah ka hor inta aysan wax qaldamin.

Sida ku cad Qodobka 33aad ee GDPR, waa inaad ku wargelisaa AP jebinta xogta shakhsi ahaaneed iyada oo aan dib u dhac aan loo baahnayn, iyo, haddii ay suurtogal tahay, 72 saacadood gudahood marka aad ogaato, haddii jebinta aysan u badnayn inay khatar ku keento dadka ay khusayso. Ogeysiiskani wuxuu qeexayaa nooca jebinta, qaybaha iyo tirada dadka iyo diiwaannada ay saameysay, cawaaqibka suurtagalka ah iyo tallaabooyinka la qaaday ama la soo jeediyay. Haddii aadan bixin karin dhammaan macluumaadka hal mar, waad ku dari kartaa hadhow.

Tallaabada 1aad: Ku dar jebinta oo qiimee saameynta

Mudnaantaada koowaad waa inaad joojiso jebinta. Kala sooc nidaamyada ay saameysay, ilaali diiwaannada iyo caddaymaha kale ee baaritaanka, oo hubi xogta saxda ah ee ay saameysay: sawirro aan la garanayn ama qaabab sir ah, iyo cidda ay saameysay.

Tallaabada 2aad: Go'aanso in la wargeliyo dadka ay dhibaatadu saameysey iyo in kale

Sida ku cad Qodobka 34aad ee GDPR, waa inaad dadka ay khuseyso u sheegtaa iyada oo aan dib u dhac lahayn haddii jebinta ay u badan tahay inay keento khatar sare oo ku wajahan xuquuqdooda iyo xorriyadooda. Xogta bayoolajiga ah, heerkaas badanaa waa la buuxin doonaa, sababtoo ah xogta lama beddeli karo. Ka reeban, tusaale ahaan, xogta si xooggan loo qariyay oo furaha aan la carqaladeyn. Farriintu waa inay ku qoran tahay luqad fudud: waxa dhacay, xogta ku lug lahayd iyo waxa dadku samayn karaan si ay isu ilaaliyaan.

Tallaabada 3aad: Samee oo diiwaangeli jawaabta

Diiwaangeli tallaabo kasta: daqiiqadda daahfurka, go'aannada la gaaray, isgaarsiinta iyo tallaabooyinka farsamada. Sida ku xusan Qodobka 33(5) GDPR waa inaad diiwaangelisaa jebinta kasta, oo ay ku jiraan kuwa aadan u baahnayn inaad soo sheegto. Dukumentiyada wanaagsan waxay muujinayaan AP inaad si taxaddar leh u dhaqantay oo ay saameyn karto sida ay u qiimeynayso kiiska.

Maxaad u baahan tahay inaad hubiso shaqo-bixiye ahaan ama shirkad ahaan?

Marka hore hubi baahida oo diiwaangeli tallaabo kasta ka hor inta uusan nidaamku si toos ah u shaqeyn. Shanta hubin waxay daboolayaan qodobbada AP ay eegto.

• Qor ujeeddada gaarka ah ee amniga iyo sababta calaamadda, lambarka sirta ah ama furaha aysan ugu filnayn (Qodobka 29aad ee UAVG).
• Diiwaangeli aasaaskaaga sharciga ah ee hoos yimaada Qodobka 6aad ee GDPR iyo ka reebitaanka hoos yimaada Qodobka 9(2) ee GDPR ama Qodobka 29aad ee UAVG.
• Dhammaystir DPIA ka hor baaritaanka koowaad oo la tasho AP haddii khatar sare ay weli jirto (Qodobbada 35 iyo 36 GDPR).
• Golaha shaqada weydii ogolaansho sida ku xusan Qodobka 27(1)(k) iyo (1) WOR ka hor intaadan soo bandhigin nidaamka.
• Saxiix heshiis farsamayn ah oo aad la gasho alaab-qeybiyaha (Qodobka 28 GDPR) oo deji muddo haynta ah oo loogu talagalay qaababka.

Maxaad u baahan tahay inaad hubiso shaqaale ahaan ama macaamiil ahaan?

Waxaad xaq u leedahay inaad ogaato sida xogtaada biometric loo isticmaalo iyo inaad ka hortimaado habaynta sharci darrada ah. Calaamadee qodobbadan haddii lagu weydiiyo inaad sawirto farahaaga ama wejigaaga.

• Ma jiraa beddel aan biometric ahayn, sida calaamad ama lambar PIN ah, oo ma u isticmaali kartaa iyada oo aan wax khasaare ah lahayn?
• Ogeysiiska asturnaanta ma qeexayaa ujeeddada, saldhigga sharciga iyo muddada haynta (Qodobbada 13 iyo 14 GDPR)?
• Golaha shaqadu ma ogolaaday nidaamka, halkaas oo loo-shaqeeyahaagu uu leeyahay mid (Qodobka 27aad WOR)?
• Weydiiso marin u helidda ama tirtiridda xogtaada; ururku waa inuu ka jawaabaa hal bil gudaheed (Qodobbada 12, 15 iyo 17 GDPR).
• Haddii xuquuqdaada aan la ixtiraamin, cabasho u gudbi AP (Qodobka 77 GDPR) ama sheeg magdhowga hoos yimaada Qodobka 82 GDPR.

Maxaan kuu qaban karnaa xogta bayoolajiga?

Qareenadayada IT-ga waxay ka caawiyaan loo-shaqeeyayaasha, shirkadaha tiknoolajiyada iyo shakhsiyaadka nidaamyada bayoolaji, laga bilaabo qorshaha ugu horreeya ilaa dacwadaha ka horreeya AP.

• Waxaan qiimeyneynaa in nidaamkaaga bayoolajigu uu buuxinayo imtixaanka lagama maarmaanka ah ee Qodobka 29aad ee UAVG.
• Waxaan qoreynaa ama dib u eegeynaa DPIA iyo ogeysiiska asturnaanta.
• Waxaan codsiga ogolaanshaha u diyaarinaynaa golaha shaqada sida ku cad Qodobka 27aad ee WOR.
• Waxaan dib u eegeynaa heshiiska habaynta ee lala galayo alaab-qeybiyahaaga iyadoo la raacayo Qodobka 28 GDPR.
• Waxaan kaa caawineynaa inaad AP ku wargeliso jebinta xogta 72-ka saacadood gudahood waqtiga kama dambaysta ah, waxaanan ka jawaabeynaa fulinta AP.

Summary

• Xogta bayoometriga ee loo isticmaalo aqoonsiga gaarka ah waa qayb gaar ah oo hoos timaada Qodobka 9aad ee GDPR; habayntu waa mamnuuc haddii aan laga reebin.
• Nederland, Qodobka 29aad ee UAVG wuxuu u oggolaanayaa oo keliya meesha lagama maarmaanka u ah xaqiijinta ama amniga; ku habboonaantu kuma filna.
• Ogolaanshaha shaqaaluhu si dhif ah ayuu u ansax yahay; bixi beddel dhab ah oo aan biometric ahayn oo hel ogolaanshaha golaha shaqada meesha loo baahdo.
• Samee DPIA ka hor, yaree xogta, ku kaydi qaab-dhismeedka maxalliga ah oo sir.
• Ku wargeli AP jebinta 72 saacadood gudahood; ganaaxyadu waxay gaari karaan 20 milyan oo Yuuro ama 4% dakhliga adduunka oo dhan.

Su'aalaha badanaa lays weydiiyo