ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾ ಮತ್ತು GDPR: ನೆದರ್‌ಲ್ಯಾಂಡ್ಸ್‌ನಲ್ಲಿ ನಿಯಮಗಳು

ಫಿಂಗರ್‌ಪ್ರಿಂಟ್‌ಗಳು, ಮುಖದ ಚಿತ್ರಗಳು ಅಥವಾ ಧ್ವನಿ ಮಾದರಿಗಳಂತಹ ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾ, GDPR ಅಡಿಯಲ್ಲಿ ವ್ಯಕ್ತಿಯನ್ನು ಅನನ್ಯವಾಗಿ ಗುರುತಿಸಲು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಿದಾಗ ವೈಯಕ್ತಿಕ ಡೇಟಾದ ವಿಶೇಷ ವರ್ಗವಾಗಿದೆ. ನೆದರ್‌ಲ್ಯಾಂಡ್ಸ್‌ನಲ್ಲಿ ಅಂತಹ ಸಂಸ್ಕರಣೆಯನ್ನು ತಾತ್ವಿಕವಾಗಿ ನಿಷೇಧಿಸಲಾಗಿದೆ; ದೃಢೀಕರಣ ಅಥವಾ ಭದ್ರತಾ ಉದ್ದೇಶಗಳಿಗಾಗಿ ಅಗತ್ಯವಿರುವಲ್ಲಿ ಮುಖ್ಯ ಅಪವಾದವೆಂದರೆ ಮತ್ತು ಪರೀಕ್ಷೆಯನ್ನು ಸಮಯ ಗಡಿಯಾರ ಅಥವಾ ಕಚೇರಿ ಬಾಗಿಲಿನಿಂದ ವಿರಳವಾಗಿ ಪೂರೈಸುವ ಉದ್ಯೋಗಿಗಳಿಗೆ.

ಡಚ್ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಪ್ರಾಧಿಕಾರ (ಆಟೋರೈಟ್ ಪರ್ಸೂನ್ಸ್‌ಗೆಗೆವೆನ್ಸ್, ಎಪಿ) ಈ ನಿಯಮಗಳನ್ನು ಕಟ್ಟುನಿಟ್ಟಾಗಿ ಅನ್ವಯಿಸುತ್ತದೆ ಮತ್ತು ಮಾನ್ಯ ಆಧಾರವಿಲ್ಲದೆ ಬಯೋಮೆಟ್ರಿಕ್‌ಗಳನ್ನು ಬಳಸಿದ್ದಕ್ಕಾಗಿ ಉದ್ಯೋಗದಾತರು ಮತ್ತು ತಂತ್ರಜ್ಞಾನ ಕಂಪನಿಗಳಿಗೆ ದಂಡ ವಿಧಿಸಿದೆ. ಕೆಳಗೆ ನಾವು ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾ ಎಂದು ಪರಿಗಣಿಸುವ ಅಂಶಗಳನ್ನು ವಿವರಿಸುತ್ತೇವೆ, ಯಾವ ಕಾನೂನು ಆಧಾರಗಳು ಲಭ್ಯವಿದೆ, ನಿಮಗೆ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಪರಿಣಾಮದ ಮೌಲ್ಯಮಾಪನದ ಅಗತ್ಯವಿರುವಾಗ, ಯಾವ ಸುರಕ್ಷತಾ ಕ್ರಮಗಳನ್ನು ನಿರೀಕ್ಷಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಏನಾದರೂ ತಪ್ಪಾದಲ್ಲಿ ಏನು ಮಾಡಬೇಕು ಎಂಬುದನ್ನು ವಿವರಿಸುತ್ತೇವೆ.

GDPR ಅಡಿಯಲ್ಲಿ ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾ ಎಂದರೇನು?

ಬಯೋಮೆಟ್ರಿಕ್ ದತ್ತಾಂಶವು ವ್ಯಕ್ತಿಯ ದೈಹಿಕ, ಶಾರೀರಿಕ ಅಥವಾ ನಡವಳಿಕೆಯ ಗುಣಲಕ್ಷಣಗಳ ನಿರ್ದಿಷ್ಟ ತಾಂತ್ರಿಕ ಸಂಸ್ಕರಣೆಯಿಂದ ಉಂಟಾಗುವ ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶವಾಗಿದೆ, ಇದು ಆ ವ್ಯಕ್ತಿಯ ಅನನ್ಯ ಗುರುತನ್ನು ಅನುಮತಿಸುತ್ತದೆ ಅಥವಾ ದೃಢೀಕರಿಸುತ್ತದೆ. ಉದ್ದೇಶ ಮತ್ತು ತಂತ್ರವು ಚಿತ್ರ ಅಥವಾ ರೆಕಾರ್ಡಿಂಗ್ ಪ್ರಕಾರವನ್ನು ನಿರ್ಧರಿಸುವುದಿಲ್ಲ, ಆದರೆ.

ಈ ವ್ಯಾಖ್ಯಾನವು ಸಾಮಾನ್ಯ ದತ್ತಾಂಶ ಸಂರಕ್ಷಣಾ ನಿಯಂತ್ರಣ (GDPR) ನ ಆರ್ಟಿಕಲ್ 4(14) ರಲ್ಲಿದೆ . ID ಬ್ಯಾಡ್ಜ್‌ನಲ್ಲಿರುವ ಉದ್ಯೋಗಿಯ ಛಾಯಾಚಿತ್ರವು ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶವಾಗಿದೆ, ಆದರೆ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಬಯೋಮೆಟ್ರಿಕ್ ದತ್ತಾಂಶವಲ್ಲ. ಅದೇ ಛಾಯಾಚಿತ್ರವನ್ನು ಮುಖದ ಟೆಂಪ್ಲೇಟ್ ಆಗಿ ಪರಿವರ್ತಿಸಿ, ಕಟ್ಟಡಕ್ಕೆ ಪ್ರವೇಶವನ್ನು ನೀಡಲು ಗುರುತಿಸುವಿಕೆ ವ್ಯವಸ್ಥೆಯಿಂದ ಬಳಸಿದ ಕ್ಷಣ, ಅದು ಬಯೋಮೆಟ್ರಿಕ್ ದತ್ತಾಂಶವಾಗುತ್ತದೆ. ಆ ಬದಲಾವಣೆಯು ಕಾನೂನು ಚೌಕಟ್ಟನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಬದಲಾಯಿಸುತ್ತದೆ.

ಬಯೋಮೆಟ್ರಿಕ್ ಗುರುತಿಸುವಿಕೆಗಳ ಉದಾಹರಣೆಗಳೆಂದರೆ ಬೆರಳಚ್ಚುಗಳು, ಮುಖದ ಜ್ಯಾಮಿತಿ, ಐರಿಸ್ ಮತ್ತು ರೆಟಿನಾ ಮಾದರಿಗಳು, ಧ್ವನಿ ಮಾದರಿಗಳು ಮತ್ತು ಟೈಪಿಂಗ್ ಲಯ ಅಥವಾ ಯಾರಾದರೂ ನಡೆಯುವ ರೀತಿಯಂತಹ ನಡವಳಿಕೆಯ ಲಕ್ಷಣಗಳು. ಅವುಗಳಲ್ಲಿ ಸಾಮಾನ್ಯವಾದ ಅಂಶವೆಂದರೆ ಅವುಗಳನ್ನು ಒಬ್ಬ ನಿರ್ದಿಷ್ಟ ವ್ಯಕ್ತಿಯನ್ನು ಗುರುತಿಸಲು ಬಳಸಲಾಗುತ್ತದೆ.

GDPR ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾವನ್ನು ವಿಭಿನ್ನವಾಗಿ ಏಕೆ ಪರಿಗಣಿಸುತ್ತದೆ?

ಆರ್ಟಿಕಲ್ 9 GDPR ಅಡಿಯಲ್ಲಿ, ವ್ಯಕ್ತಿಯನ್ನು ಅನನ್ಯವಾಗಿ ಗುರುತಿಸುವ ಉದ್ದೇಶಕ್ಕಾಗಿ ಸಂಸ್ಕರಿಸಿದ ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾವು ವೈಯಕ್ತಿಕ ಡೇಟಾದ ವಿಶೇಷ ವರ್ಗಗಳಿಗೆ ಸೇರಿದೆ. ಅದೇ ವರ್ಗವು ಜನಾಂಗೀಯ ಅಥವಾ ಜನಾಂಗೀಯ ಮೂಲ, ರಾಜಕೀಯ ಅಭಿಪ್ರಾಯಗಳು, ಧಾರ್ಮಿಕ ನಂಬಿಕೆಗಳು, ಆರೋಗ್ಯ ಮತ್ತು ಲೈಂಗಿಕ ಜೀವನದ ಡೇಟಾವನ್ನು ಒಳಗೊಂಡಿದೆ.

ಕಾರಣವೇನೆಂದರೆ ದುರುಪಯೋಗದ ಪರಿಣಾಮಗಳು ಗಂಭೀರವಾಗಿರುತ್ತವೆ ಮತ್ತು ಆಗಾಗ್ಗೆ ಬದಲಾಯಿಸಲಾಗದು. ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಬದಲಾಯಿಸಬಹುದು; ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ಅಥವಾ ಐರಿಸ್ ಅನ್ನು ಬದಲಾಯಿಸಲಾಗುವುದಿಲ್ಲ. ಬಯೋಮೆಟ್ರಿಕ್ ಟೆಂಪ್ಲೇಟ್‌ಗಳ ಡೇಟಾಬೇಸ್ ಅಪಾಯಕ್ಕೆ ಸಿಲುಕಿದರೆ, ಸಂಬಂಧಪಟ್ಟ ಜನರು ಗುರುತಿನ ವಂಚನೆಯ ಶಾಶ್ವತ ಅಪಾಯವನ್ನು ಎದುರಿಸುತ್ತಾರೆ. ಕೆಳಗಿನ ಕೋಷ್ಟಕವು ಸಾಮಾನ್ಯ ಅನ್ವಯಿಕೆಗಳನ್ನು ತೋರಿಸುತ್ತದೆ.

ಸಾಮಾನ್ಯವಾದ ಅಂಶವೆಂದರೆ ಅನನ್ಯ ಗುರುತಿನ ಉದ್ದೇಶ. ಆ ಉದ್ದೇಶ ಇರುವಲ್ಲಿ, ಲೇಖನ 9 ರಲ್ಲಿನ ನಿಷೇಧವು ಅನ್ವಯಿಸುತ್ತದೆ ಮತ್ತು ನಿಮಗೆ ನಿರ್ದಿಷ್ಟ ವಿನಾಯಿತಿಗಳಲ್ಲಿ ಒಂದು ಅಗತ್ಯವಿದೆ.

ಡಚ್ ವಿಧಾನವು ಎಷ್ಟು ಕಠಿಣವಾಗಿದೆ?

ಎಪಿ ಈ ನಿಯಮಗಳನ್ನು ಕಟ್ಟುನಿಟ್ಟಾಗಿ ಅರ್ಥೈಸುತ್ತದೆ. ಬಯೋಮೆಟ್ರಿಕ್ ಗುರುತಿಸುವಿಕೆಯನ್ನು ನಿಷೇಧಿಸಲಾಗಿದೆ ಮತ್ತು ವಿನಾಯಿತಿಗಳು ಕಿರಿದಾಗಿದೆ ಎಂಬುದು ಇದರ ಆರಂಭಿಕ ಹಂತವಾಗಿದೆ.

ಡಚ್ GDPR ಅನುಷ್ಠಾನ ಕಾಯ್ದೆ (Uitvoeringswet Algemene verordening gegevensbescherming, UAVG) ಒಂದು ರಾಷ್ಟ್ರೀಯ ವಿನಾಯಿತಿಯನ್ನು ಸೇರಿಸುತ್ತದೆ. ಆರ್ಟಿಕಲ್ 29 UAVG ಅಡಿಯಲ್ಲಿ, ದೃಢೀಕರಣ ಅಥವಾ ಭದ್ರತಾ ಉದ್ದೇಶಗಳಿಗಾಗಿ ಅಗತ್ಯವಿದ್ದರೆ ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾವನ್ನು ಅನನ್ಯ ಗುರುತಿಸುವಿಕೆಗಾಗಿ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಬಹುದು. "ಅಗತ್ಯ" ಎಂಬುದು ಪ್ರಮುಖ ಪದವಾಗಿದೆ. ಬ್ಯಾಡ್ಜ್, ಕೋಡ್ ಅಥವಾ ಕೀಲಿಯಂತಹ ಕಡಿಮೆ ಒಳನುಗ್ಗುವ ವಿಧಾನಗಳೊಂದಿಗೆ ಉದ್ದೇಶವನ್ನು ಸಮಂಜಸವಾಗಿ ಸಾಧಿಸಲಾಗುವುದಿಲ್ಲ ಎಂದರ್ಥ. ಅಂಗಡಿಗಳಂತಹ ಸಾರ್ವಜನಿಕವಾಗಿ ಪ್ರವೇಶಿಸಬಹುದಾದ ಸ್ಥಳಗಳಲ್ಲಿ ಮುಖ ಗುರುತಿಸುವಿಕೆಯನ್ನು ತಾತ್ವಿಕವಾಗಿ ಅನುಮತಿಸಲಾಗುವುದಿಲ್ಲ ಎಂದು AP ತನ್ನ ಮಾರ್ಗದರ್ಶನದಲ್ಲಿ ಸ್ಪಷ್ಟಪಡಿಸಿದೆ.

ನಿಮಗೆ ಯಾವ ಕಾನೂನು ಆಧಾರ ಬೇಕು?

ನಿಮಗೆ ಎರಡು ಅಗತ್ಯವಿದೆ: ಅಂತಹ ಪ್ರಕ್ರಿಯೆಗೆ ಆರ್ಟಿಕಲ್ 6 GDPR ಅಡಿಯಲ್ಲಿ ಕಾನೂನುಬದ್ಧ ಆಧಾರ, ಮತ್ತು ವಿಶೇಷ ವರ್ಗಗಳ ಮೇಲಿನ ನಿಷೇಧವನ್ನು ತೆಗೆದುಹಾಕಲು ಆರ್ಟಿಕಲ್ 9(2) GDPR ಅಥವಾ ಆರ್ಟಿಕಲ್ 29 UAVG ಅಡಿಯಲ್ಲಿ ವಿನಾಯಿತಿ. ಎರಡೂ ಇಲ್ಲದೆ, ಸಂಸ್ಕರಣೆ ಕಾನೂನುಬಾಹಿರ.

ಲೇಖನ 6 GDPR ಆರು ಕಾನೂನುಬದ್ಧ ಆಧಾರಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ: ಒಪ್ಪಿಗೆ, ಒಪ್ಪಂದದ ಕಾರ್ಯಕ್ಷಮತೆ, ಕಾನೂನು ಬಾಧ್ಯತೆ, ಪ್ರಮುಖ ಆಸಕ್ತಿಗಳು, ಸಾರ್ವಜನಿಕ ಹಿತಾಸಕ್ತಿಯಲ್ಲಿ ಒಂದು ಕಾರ್ಯ ಮತ್ತು ಕಾನೂನುಬದ್ಧ ಹಿತಾಸಕ್ತಿಗಳು. ಅದು ಮೊದಲ ಅಡಚಣೆಯಾಗಿದೆ ಮತ್ತು ಇದು ಎಲ್ಲಾ ವೈಯಕ್ತಿಕ ಡೇಟಾಗೆ ಅನ್ವಯಿಸುತ್ತದೆ.

ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾ ವಿಶೇಷ ವರ್ಗವಾಗಿರುವುದರಿಂದ, ನೀವು ಆರ್ಟಿಕಲ್ 9(2) GDPR ನ ಷರತ್ತುಗಳಲ್ಲಿ ಒಂದನ್ನು ಅಥವಾ ಆರ್ಟಿಕಲ್ 29 UAVG ಯಲ್ಲಿ ಡಚ್ ವಿನಾಯಿತಿಯನ್ನು ಪೂರೈಸಬೇಕು. ನಿಷೇಧವನ್ನು ತೆಗೆದುಹಾಕಬಹುದಾದ ಏಕೈಕ ಮಾರ್ಗಗಳು ಇವು. ನೀವು ಪ್ರಾರಂಭಿಸುವ ಮೊದಲು, ನಿಯಂತ್ರಕ ಯಾರು ಮತ್ತು ಸ್ಕ್ಯಾನಿಂಗ್ ವ್ಯವಸ್ಥೆಯ ಪೂರೈಕೆದಾರರಂತಹ ಪ್ರೊಸೆಸರ್ ಆಗಿ ಯಾರು ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಾರೆ ಎಂಬುದನ್ನು ಸಹ ನಿರ್ಧರಿಸಿ. GDPR ಅಡಿಯಲ್ಲಿ ನಿಯಂತ್ರಕ ಮತ್ತು ಪ್ರೊಸೆಸರ್ ಪಾತ್ರಗಳ ಕುರಿತು ನಮ್ಮ ಲೇಖನವು ನಿಮಗೆ ಅಗತ್ಯವಿರುವ ವ್ಯತ್ಯಾಸ ಮತ್ತು ಸಂಸ್ಕರಣಾ ಒಪ್ಪಂದವನ್ನು ವಿವರಿಸುತ್ತದೆ.

ಸ್ಪಷ್ಟ ಒಪ್ಪಿಗೆ ಯಾವಾಗ ಮಾನ್ಯವಾಗಿರುತ್ತದೆ?

ಸ್ಪಷ್ಟ ಒಪ್ಪಿಗೆಯು ಸಾಮಾನ್ಯ ಒಪ್ಪಿಗೆಗಿಂತ ಉನ್ನತ ಮಾನದಂಡವಾಗಿದೆ. ಅದನ್ನು ಸ್ಪಷ್ಟ, ದೃಢವಾದ ಹೇಳಿಕೆಯ ಮೂಲಕ ನೀಡಬೇಕು ಮತ್ತು ನಿರ್ದಿಷ್ಟ, ಮಾಹಿತಿಯುಕ್ತ, ನಿಸ್ಸಂದಿಗ್ಧ ಮತ್ತು ಮುಕ್ತವಾಗಿ ನೀಡಬೇಕು.

• ನಿರ್ದಿಷ್ಟವಾದದ್ದು: "ಭದ್ರತಾ ಉದ್ದೇಶಗಳು" ಎಂಬ ಸಾಮಾನ್ಯ ಉಲ್ಲೇಖ ಸಾಕಾಗುವುದಿಲ್ಲ; ನಿಮಗೆ ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾ ಏಕೆ ಬೇಕು ಎಂದು ನೀವು ನಿಖರವಾಗಿ ಹೇಳಬೇಕು.
• ಮಾಹಿತಿ: ನೀವು ಯಾವ ಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸುತ್ತೀರಿ, ಅದನ್ನು ಏನು ಮಾಡುತ್ತೀರಿ, ಯಾರಿಗೆ ಪ್ರವೇಶವಿದೆ ಮತ್ತು ನೀವು ಅದನ್ನು ಎಷ್ಟು ಸಮಯದವರೆಗೆ ಇಡುತ್ತೀರಿ ಎಂಬುದನ್ನು ಜನರು ತಿಳಿದಿರಬೇಕು.
• ಉಚಿತವಾಗಿ ನೀಡಲಾಗಿದೆ: ವ್ಯಕ್ತಿಯು ಯಾವುದೇ ಋಣಾತ್ಮಕ ಪರಿಣಾಮಗಳಿಲ್ಲದೆ ನಿರಾಕರಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ ಮತ್ತು ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ಒಪ್ಪಿಗೆಯನ್ನು ಹಿಂಪಡೆಯಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ.

ಉದ್ಯೋಗ ಸಂಬಂಧದಲ್ಲಿ, ಕೊನೆಯ ಸ್ಥಿತಿಯು ಸಮಸ್ಯೆಯಾಗಿದೆ. ನಿರಾಕರಿಸುವ ಉದ್ಯೋಗಿ ಪರಿಣಾಮಗಳ ಬಗ್ಗೆ ಭಯಪಡಬಹುದು ಮತ್ತು ಆದ್ದರಿಂದ ಉದ್ಯೋಗಿ ಒಪ್ಪಿಗೆಯನ್ನು ವಿರಳವಾಗಿ ಮುಕ್ತವಾಗಿ ನೀಡಲಾಗುತ್ತದೆ ಎಂಬ ಅಭಿಪ್ರಾಯವನ್ನು AP ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ. ಒಪ್ಪಿಗೆಯನ್ನು ಅವಲಂಬಿಸಿರುವ ಉದ್ಯೋಗದಾತನು ನಿಜವಾದ ಪರ್ಯಾಯ ಅಸ್ತಿತ್ವದಲ್ಲಿದೆ ಮತ್ತು ಅದನ್ನು ಕಾಗದದ ಮೇಲೆ ಮಾತ್ರವಲ್ಲದೆ ಆಚರಣೆಯಲ್ಲಿ ನೀಡಲಾಗಿದೆ ಎಂದು ತೋರಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ.

ಗ್ರಾಹಕರಿಗೆ, ಭಾಗವಹಿಸುವಿಕೆ ನಿಜವಾಗಿಯೂ ಸ್ವಯಂಪ್ರೇರಿತವಾಗಿದ್ದರೆ ಒಪ್ಪಿಗೆ ಕೆಲಸ ಮಾಡಬಹುದು. ಮುಖ ಗುರುತಿಸುವಿಕೆಯೊಂದಿಗೆ ಪಾವತಿಸಲು ಆಯ್ಕೆ ಮಾಡುವ ಗ್ರಾಹಕರು, ಅದೇ ಕೌಂಟರ್‌ನಲ್ಲಿ ಸಮಾನ ಪರ್ಯಾಯ ಲಭ್ಯವಿರುವಾಗ, ಕೆಲಸವನ್ನು ಪ್ರಾರಂಭಿಸಲು ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ಸ್ಕ್ಯಾನರ್ ಅನ್ನು ಬಳಸಬೇಕಾದ ಉದ್ಯೋಗಿಗಿಂತ ಭಿನ್ನ ಸ್ಥಾನದಲ್ಲಿರುತ್ತಾರೆ.

ಬೇರೆ ಯಾವ ವಿನಾಯಿತಿಗಳಿವೆ?

ಇತರ ವಿನಾಯಿತಿಗಳು ಕಿರಿದಾಗಿದೆ. ಕೆಳಗಿನ ಕೋಷ್ಟಕವು ಹೆಚ್ಚು ಪ್ರಸ್ತುತವಾದವುಗಳನ್ನು ಹೋಲಿಸುತ್ತದೆ.

ಸರಿಯಾದ ಆಧಾರವನ್ನು ಆಯ್ಕೆ ಮಾಡಲು ನಿಮ್ಮ ನಿರ್ದಿಷ್ಟ ಪರಿಸ್ಥಿತಿಯ ದಾಖಲಿತ ವಿಶ್ಲೇಷಣೆಯ ಅಗತ್ಯವಿದೆ. ಆ ವಿಶ್ಲೇಷಣೆಯಿಲ್ಲದೆ ಅತ್ಯಂತ ಅನುಕೂಲಕರವಾದ ನೆಲೆಯನ್ನು ಆಯ್ಕೆ ಮಾಡುವುದು ಅನುಸರಣೆಯನ್ನು ತಪ್ಪಿಸುವ ತ್ವರಿತ ಮಾರ್ಗವಾಗಿದೆ.

ನೀವು ಉದ್ಯೋಗಿಗಳಿಗೆ ಫಿಂಗರ್‌ಪ್ರಿಂಟ್‌ಗಳು ಅಥವಾ ಫೇಸ್ ಸ್ಕ್ಯಾನ್‌ಗಳನ್ನು ಬಳಸಬಹುದೇ?

ದೃಢೀಕರಣ ಅಥವಾ ಭದ್ರತೆಗೆ ಬಯೋಮೆಟ್ರಿಕ್ಸ್ ನಿಜವಾಗಿಯೂ ಅಗತ್ಯವಿದ್ದರೆ ಮತ್ತು ಕಡಿಮೆ ಒಳನುಗ್ಗುವ ವಿಧಾನಗಳು ಕಾರ್ಯನಿರ್ವಹಿಸದಿದ್ದರೆ ಮಾತ್ರ. ಸಮಯ ನೋಂದಣಿಗೆ, ಒಂದು ಟಿಲ್ ಅಥವಾ ಸಾಮಾನ್ಯ ಕಚೇರಿ ಬಾಗಿಲಿಗೆ, ಅದು ಸಾಮಾನ್ಯವಾಗಿ ಹಾಗಲ್ಲ.

ಆರ್ಟಿಕಲ್ 29 UAVG ಅಡಿಯಲ್ಲಿ ಪರೀಕ್ಷೆಯು ಕಡಿಮೆ ಒಳನುಗ್ಗುವ ವಿಧಾನಗಳಿಂದ ಉದ್ದೇಶವನ್ನು ಸಮಂಜಸವಾಗಿ ಸಾಧಿಸಬಹುದೇ ಎಂಬುದು. ಟಿಲ್, ಸಮಯ-ನೋಂದಣಿ ವ್ಯವಸ್ಥೆ ಅಥವಾ ಕಚೇರಿ ಬಾಗಿಲಿಗೆ ಪ್ರವೇಶವನ್ನು ನಿಯಂತ್ರಿಸುವ ಸ್ಕ್ಯಾನರ್ ಸಾಮಾನ್ಯವಾಗಿ ಆ ಪರೀಕ್ಷೆಯಲ್ಲಿ ವಿಫಲಗೊಳ್ಳುತ್ತದೆ, ಏಕೆಂದರೆ ಬ್ಯಾಡ್ಜ್, ಕೋಡ್ ಅಥವಾ ಕೀ ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾ ಇಲ್ಲದೆ ಅದೇ ಫಲಿತಾಂಶವನ್ನು ಸಾಧಿಸುತ್ತದೆ. ಬಯೋಮೆಟ್ರಿಕ್ ಪ್ರವೇಶವನ್ನು ಸ್ವೀಕರಿಸಿದ ಸ್ಥಳದಲ್ಲಿ, ಭದ್ರತಾ ಆಸಕ್ತಿ ಗಣನೀಯ ಮತ್ತು ನಿರ್ದಿಷ್ಟವಾಗಿರುತ್ತದೆ: ಅಪಾಯಕಾರಿ ವಸ್ತುಗಳನ್ನು ನಿರ್ವಹಿಸುವ ಸೌಲಭ್ಯ, ಸುರಕ್ಷಿತ ಪ್ರಯೋಗಾಲಯ, ಡೇಟಾ ಕೇಂದ್ರ ಅಥವಾ ವಾಲ್ಟ್.

ಮೇಲೆ ವಿವರಿಸಿದ ಕಾರಣಗಳಿಗಾಗಿ, ಒಪ್ಪಿಗೆಯು ಅಂತಹ ವ್ಯವಸ್ಥೆಯನ್ನು ಅಪರೂಪವಾಗಿ ರಕ್ಷಿಸುತ್ತದೆ. ಮತ್ತು ಎರಡನೆಯ, ಪ್ರತ್ಯೇಕ ಅವಶ್ಯಕತೆಯಿದೆ. ಕಾರ್ಯ ಮಂಡಳಿ (ondernemingsraad) ಅಸ್ತಿತ್ವದಲ್ಲಿದ್ದರೆ, ಉದ್ಯೋಗಿಗಳ ಹಾಜರಾತಿ, ನಡವಳಿಕೆ ಅಥವಾ ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ನೋಂದಾಯಿಸುವ ಅಥವಾ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುವ ಅಥವಾ ಅವರ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವ ವ್ಯವಸ್ಥೆಗೆ, ಕಾರ್ಯ ಮಂಡಳಿಗಳ ಕಾಯ್ದೆಯ (Wet op de ondernemingsraden, WOR) ಆರ್ಟಿಕಲ್ 27(1)(k) ಮತ್ತು (l) ಅಡಿಯಲ್ಲಿ ಅದರ ಒಪ್ಪಿಗೆಯ ಅಗತ್ಯವಿರುತ್ತದೆ. GDPR ಅನ್ನು ಅನುಸರಿಸುವುದರಿಂದ ಆ ಅವಶ್ಯಕತೆಯನ್ನು ತೆಗೆದುಹಾಕುವುದಿಲ್ಲ ಮತ್ತು ಒಪ್ಪಿಗೆಯಿಲ್ಲದೆ ಪರಿಚಯಿಸಲಾದ ವ್ಯವಸ್ಥೆಯನ್ನು ಪ್ರಶ್ನಿಸಬಹುದು.

ನೀವು ಗ್ರಾಹಕರಿಗೆ ಬಯೋಮೆಟ್ರಿಕ್ಸ್ ಬಳಸಬಹುದೇ?

ಕೆಲವೊಮ್ಮೆ, ಆದರೆ ಅದೇ ಕಟ್ಟುನಿಟ್ಟಿನ ನಿಯಮಗಳು ಅನ್ವಯಿಸುತ್ತವೆ. ಗ್ರಾಹಕರ ವಿಷಯದಲ್ಲಿ, ಬಯೋಮೆಟ್ರಿಕ್ಸ್ ಬಳಸುವುದು ನಿಜವಾಗಿಯೂ ಐಚ್ಛಿಕವಾಗಿದ್ದರೆ ಮತ್ತು ಅದಕ್ಕೆ ಸಮಾನವಾದ ಪರ್ಯಾಯ ಲಭ್ಯವಿದ್ದರೆ, ಸ್ಪಷ್ಟ ಒಪ್ಪಿಗೆ ಮಾನ್ಯವಾದ ಆಧಾರವಾಗಿರಬಹುದು.

ಸಾಮಾನ್ಯ ಉದಾಹರಣೆಗಳೆಂದರೆ ಫಿಂಗರ್‌ಪ್ರಿಂಟ್‌ನೊಂದಿಗೆ ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಅನ್‌ಲಾಕ್ ಮಾಡುವುದು, ಆನ್‌ಲೈನ್‌ನಲ್ಲಿ ಖಾತೆ ತೆರೆಯುವಾಗ ಸೆಲ್ಫಿಯೊಂದಿಗೆ ಗುರುತಿನ ಪರಿಶೀಲನೆ ಮತ್ತು ಮುಖ ಗುರುತಿಸುವಿಕೆಯೊಂದಿಗೆ ಜಿಮ್ ಅಥವಾ ಈವೆಂಟ್‌ಗೆ ಪ್ರವೇಶ. ಫೋನ್‌ನ ಅಂತರ್ನಿರ್ಮಿತ ತಂತ್ರಜ್ಞಾನವನ್ನು ಬಳಸಿಕೊಂಡು ಬಯೋಮೆಟ್ರಿಕ್ ಪರಿಶೀಲನೆಯು ಸಂಪೂರ್ಣವಾಗಿ ಗ್ರಾಹಕರ ಸ್ವಂತ ಫೋನ್‌ನಲ್ಲಿ ನಡೆಯುವಲ್ಲಿ, ಕಂಪನಿಯು ಸಾಮಾನ್ಯವಾಗಿ ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾವನ್ನು ಸ್ವೀಕರಿಸುವುದಿಲ್ಲ. ಅದು ಕಂಪನಿಯ ಅಪಾಯ ಮತ್ತು ಬಾಧ್ಯತೆಗಳನ್ನು ಗಮನಾರ್ಹವಾಗಿ ಕಡಿಮೆ ಮಾಡುತ್ತದೆ.

ಕಂಪನಿಯು ಡೇಟಾವನ್ನು ಸ್ವತಃ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಿದರೆ, ಉದಾಹರಣೆಗೆ ತನ್ನದೇ ಆದ ಸರ್ವರ್‌ಗಳಲ್ಲಿ ಸೆಲ್ಫಿಯನ್ನು ಪಾಸ್‌ಪೋರ್ಟ್ ಫೋಟೋದೊಂದಿಗೆ ಹೋಲಿಸುವ ಮೂಲಕ, ಅದಕ್ಕೆ ಮಾನ್ಯವಾದ ಆಧಾರ ಬೇಕಾಗುತ್ತದೆ. ಗ್ರಾಹಕರು ಯಾವುದೇ ಅನಾನುಕೂಲತೆಯಿಲ್ಲದೆ ಬ್ಯಾಂಕ್ ವರ್ಗಾವಣೆಯ ಮೂಲಕ ಪರಿಶೀಲನೆ ಅಥವಾ ಶಾಖೆಗೆ ಭೇಟಿ ನೀಡುವಂತಹ ಇನ್ನೊಂದು ಮಾರ್ಗವನ್ನು ಆಯ್ಕೆ ಮಾಡಬಹುದು ಎಂದು ಒಪ್ಪಿಗೆಯ ಅಗತ್ಯವಿದೆ. ಬ್ಯಾಂಕುಗಳು ಮತ್ತು ಇತರ ಹಣಕಾಸು ಸಂಸ್ಥೆಗಳಿಗೆ, ಹಣ ವರ್ಗಾವಣೆ ವಿರೋಧಿ ಕಾನೂನಿನ ಅಡಿಯಲ್ಲಿ ಗ್ರಾಹಕರ ಡ್ಯೂ ಡಿಲಿಜಿನ್ಸ್ ಬಾಧ್ಯತೆಗಳು ಒಂದು ಪಾತ್ರವನ್ನು ವಹಿಸುತ್ತವೆ, ಆದರೆ ಅವುಗಳು ಸ್ವತಃ ಬಯೋಮೆಟ್ರಿಕ್ ಪ್ರಕ್ರಿಯೆಯ ಅಗತ್ಯವಿರುವುದಿಲ್ಲ.

ಮುಖ ಗುರುತಿಸುವಿಕೆ ಹೊಂದಿರುವ ಕ್ಯಾಮೆರಾಗಳ ಬಗ್ಗೆ ಏನು?

ಅಂಗಡಿಗಳು, ಕ್ರೀಡಾಂಗಣಗಳು ಅಥವಾ ಇತರ ಸಾರ್ವಜನಿಕ ಸ್ಥಳಗಳಲ್ಲಿ ಮುಖ ಗುರುತಿಸುವಿಕೆ ಕ್ಯಾಮೆರಾಗಳನ್ನು ಖಾಸಗಿ ಪಾರ್ಟಿಗಳಿಗೆ ತಾತ್ವಿಕವಾಗಿ ಅನುಮತಿಸಲಾಗುವುದಿಲ್ಲ. ಹಿಂದೆ ನಡೆದುಕೊಂಡು ಹೋಗುವ ಜನರು ಸ್ಪಷ್ಟ ಒಪ್ಪಿಗೆಯನ್ನು ನೀಡಲು ಸಾಧ್ಯವಿಲ್ಲ, ಮತ್ತು ಆರ್ಟಿಕಲ್ 29 UAVG ಪರೀಕ್ಷೆಯನ್ನು ಪೂರೈಸುವ ಅವಶ್ಯಕತೆ ವಿರಳವಾಗಿ ಇರುತ್ತದೆ.

ಅಂಗಡಿ ಕಳ್ಳರನ್ನು ಗುರುತಿಸಲು ಅಥವಾ ಗ್ರಾಹಕರನ್ನು ಗುರುತಿಸಲು ಮುಖ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಬಳಸಲು ಅನುಮತಿ ಇಲ್ಲ ಎಂದು AP ಚಿಲ್ಲರೆ ವ್ಯಾಪಾರಿಗಳಿಗೆ ಎಚ್ಚರಿಕೆ ನೀಡಿದೆ. ಬಯೋಮೆಟ್ರಿಕ್ ಗುರುತಿಸುವಿಕೆ ಇಲ್ಲದೆ ಸಾಮಾನ್ಯ ಕ್ಯಾಮೆರಾ ಕಣ್ಗಾವಲು ವಿಭಿನ್ನ, ಕಡಿಮೆ ಕಟ್ಟುನಿಟ್ಟಿನ ನಿಯಮಗಳಿಗೆ ಒಳಪಟ್ಟಿರುತ್ತದೆ, ಆದರೆ ಇನ್ನೂ ಕಾನೂನುಬದ್ಧ ಆಸಕ್ತಿ, ಸ್ಪಷ್ಟ ಸೂಚನೆಗಳು ಮತ್ತು ಸೀಮಿತ ಧಾರಣ ಅವಧಿಗಳ ಅಗತ್ಯವಿರುತ್ತದೆ. ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಕ್ಯಾಮೆರಾ ವ್ಯವಸ್ಥೆಗೆ ಮುಖ ಗುರುತಿಸುವಿಕೆ ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ಸೇರಿಸುವುದರಿಂದ ಮೌಲ್ಯಮಾಪನವನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಬದಲಾಯಿಸುತ್ತದೆ.

ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಪರಿಣಾಮದ ಮೌಲ್ಯಮಾಪನವು ನಿಮಗೆ ಯಾವಾಗ ಬೇಕು?

ಬಹುತೇಕ ಯಾವಾಗಲೂ. ಜನರನ್ನು ಗುರುತಿಸಲು ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾವನ್ನು ಸಂಸ್ಕರಿಸುವುದು ಹೆಚ್ಚಿನ ಅಪಾಯದ ಪ್ರಕ್ರಿಯೆಯಾಗಿದ್ದು, AP ಅದನ್ನು ಆರ್ಟಿಕಲ್ 35 GDPR ಅಡಿಯಲ್ಲಿ ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ ಇಂಪ್ಯಾಕ್ಟ್ ಅಸೆಸ್ಮೆಂಟ್ (DPIA) ಅಗತ್ಯವಿರುವ ಸಂಸ್ಕರಣಾ ಕಾರ್ಯಾಚರಣೆಗಳ ಪಟ್ಟಿಯಲ್ಲಿ ಇರಿಸಿದೆ.

DPIA ಎನ್ನುವುದು ರಚನಾತ್ಮಕ ಗೌಪ್ಯತೆ ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನವಾಗಿದೆ. ನೀವು ಒಂದೇ ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ಅಥವಾ ಮುಖವನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುವ ಮೊದಲು ನೀವು ಏನು ಮಾಡಲು ಯೋಜಿಸುತ್ತೀರಿ ಎಂಬುದನ್ನು ವಿವರಿಸಲು, ಒಳಗೊಂಡಿರುವ ಜನರಿಗೆ ಅಪಾಯಗಳನ್ನು ಗುರುತಿಸಲು ಮತ್ತು ಆ ಅಪಾಯಗಳನ್ನು ಹೇಗೆ ನಿರ್ವಹಿಸಬೇಕು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಲು ಇದು ನಿಮ್ಮನ್ನು ಒತ್ತಾಯಿಸುತ್ತದೆ. ಉಳಿದ ಅಪಾಯವು ಹೆಚ್ಚಿದ್ದರೆ ಮತ್ತು ಸಾಕಷ್ಟು ಕಡಿಮೆ ಮಾಡಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ನೀವು ಪ್ರಾರಂಭಿಸುವ ಮೊದಲು AP ಅನ್ನು ಸಂಪರ್ಕಿಸಬೇಕು (ಲೇಖನ 36 GDPR).

DPIA ಕಾನೂನು ಆಧಾರದ ಮೇಲೆ ನಿರ್ಮಿಸಲಾಗಿದೆ: ನೀವು ಮೊದಲು ಆರ್ಟಿಕಲ್ 6 ರ ಅಡಿಯಲ್ಲಿ ಒಂದು ಆಧಾರವನ್ನು ಮತ್ತು ಆರ್ಟಿಕಲ್ 9 ಅಥವಾ ಆರ್ಟಿಕಲ್ 29 UAVG ಅಡಿಯಲ್ಲಿ ಒಂದು ವಿನಾಯಿತಿಯನ್ನು ಸ್ಥಾಪಿಸಿ, ತದನಂತರ ನಿರ್ದಿಷ್ಟ ವ್ಯವಸ್ಥೆಯು ಅಗತ್ಯವಿದೆಯೇ ಮತ್ತು ಪ್ರಮಾಣಾನುಗುಣವಾಗಿದೆಯೇ ಎಂದು ನಿರ್ಣಯಿಸಿ.

DPIA ಏನನ್ನು ಒಳಗೊಂಡಿದೆ?

ಉದಾಹರಣೆಗೆ ಸರ್ವರ್ ಕೋಣೆಗೆ ಪ್ರವೇಶ ಪಡೆಯಲು ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ಸ್ಕ್ಯಾನರ್ ಅನ್ನು ತೆಗೆದುಕೊಳ್ಳಿ. ಒಂದು DPIA ನಾಲ್ಕು ಅಂಶಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.

• ಸಂಸ್ಕರಣೆಯ ವಿವರಣೆ. ನೀವು ಯಾವ ಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸುತ್ತೀರಿ: ಟೆಂಪ್ಲೇಟ್ ಅಥವಾ ಪೂರ್ಣ ಚಿತ್ರ? ಅದನ್ನು ಹೇಗೆ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ, ಎಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ, ಹೇಗೆ ಬಳಸಲಾಗುತ್ತದೆ ಮತ್ತು ಯಾವಾಗ ಅಳಿಸಲಾಗುತ್ತದೆ? ಯಾರಿಗೆ ಪ್ರವೇಶವಿದೆ? ಪೂರೈಕೆದಾರರು ಇದರಲ್ಲಿ ಭಾಗಿಯಾಗಿದ್ದಾರೆಯೇ?
• ಅವಶ್ಯಕತೆ ಮತ್ತು ಅನುಪಾತ. ಸರ್ವರ್ ಕೋಣೆಗೆ ಅನಧಿಕೃತ ಪ್ರವೇಶದಂತಹ ಯಾವ ನಿರ್ದಿಷ್ಟ ಸಮಸ್ಯೆಯನ್ನು ನೀವು ಪರಿಹರಿಸುತ್ತಿದ್ದೀರಿ? ಈ ಸಂದರ್ಭದಲ್ಲಿ ಬ್ಯಾಡ್ಜ್‌ಗಳು ಅಥವಾ ಕೋಡ್‌ಗಳು ಏಕೆ ಸಾಕಾಗುವುದಿಲ್ಲ? ನೀವು ಸಂಗ್ರಹಿಸುವ ಡೇಟಾ ಕನಿಷ್ಠ ಅಗತ್ಯವಿದೆಯೇ?
• ಒಳಗೊಂಡಿರುವ ಜನರಿಗೆ ಅಪಾಯಗಳು. ಟೆಂಪ್ಲೇಟ್‌ಗಳ ಡೇಟಾಬೇಸ್ ಕದ್ದರೆ ಏನು? ನಂತರ ಡೇಟಾವನ್ನು ಕೆಲಸದ ಸಮಯವನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುವಂತಹ ಇತರ ಉದ್ದೇಶಗಳಿಗಾಗಿ (ಫಂಕ್ಷನ್ ಕ್ರೀಪ್) ಬಳಸಬಹುದೇ? ಫಿಂಗರ್‌ಪ್ರಿಂಟ್‌ಗಳನ್ನು ಓದಲಾಗದ ಉದ್ಯೋಗಿಗಳಿಗೆ ಏನಾಗುತ್ತದೆ? ತುರ್ತು ಪರಿಸ್ಥಿತಿಯಲ್ಲಿ ಅಧಿಕೃತ ವ್ಯಕ್ತಿಯನ್ನು ಸಿಸ್ಟಮ್ ಲಾಕ್ ಮಾಡಿದರೆ ಏನು?
• ಅಪಾಯಗಳನ್ನು ಎದುರಿಸಲು ಕ್ರಮಗಳು. ಕಾರ್ಡ್ ಅಥವಾ ಸಾಧನದಲ್ಲಿ ಗೂಢಲಿಪೀಕರಣ ಮತ್ತು ಸಂಗ್ರಹಣೆಯಂತಹ ತಾಂತ್ರಿಕ ಕ್ರಮಗಳು; ನೀತಿ, ತರಬೇತಿ ಮತ್ತು ಉಲ್ಲಂಘನೆ ಪ್ರತಿಕ್ರಿಯೆ ಯೋಜನೆಯಂತಹ ಸಾಂಸ್ಥಿಕ ಕ್ರಮಗಳು; ಮತ್ತು ಯಾರನ್ನೂ ಹೊರಗಿಡದಂತೆ ಬಯೋಮೆಟ್ರಿಕ್ ಅಲ್ಲದ ಪರ್ಯಾಯ.

DPIA ಒಂದು ಬಾರಿ ಮಾತ್ರ ದೊರೆಯುವ ದಾಖಲೆಯಲ್ಲ. ಪ್ರಕ್ರಿಯೆಯ ವ್ಯಾಪ್ತಿ, ಸ್ವರೂಪ ಅಥವಾ ಸಂದರ್ಭ ಬದಲಾದಾಗ ಅದನ್ನು ಪರಿಶೀಲಿಸಿ. ನೀವು ನಿಯೋಜನೆಯನ್ನು ಎಚ್ಚರಿಕೆಯಿಂದ ಪರಿಗಣಿಸಿದ್ದೀರಿ ಎಂಬುದಕ್ಕೆ ಇದು ನಿಮ್ಮ ಮುಖ್ಯ ಸಾಕ್ಷಿಯಾಗಿದೆ. ದೂರಿನ ನಂತರ ಬರೆಯಲಾದ ವಿಶ್ಲೇಷಣೆಯು ಕಡಿಮೆ ತೂಕವನ್ನು ಹೊಂದಿರುತ್ತದೆ; ಮೊದಲೇ ನಡೆಸಲಾದ ಅದೇ ವಿಶ್ಲೇಷಣೆಯು ನಿರ್ಧಾರವನ್ನು ಚೆನ್ನಾಗಿ ಪರಿಗಣಿಸಲಾಗಿದೆ ಎಂದು ತೋರಿಸುತ್ತದೆ.

ಯಾವ ಸುರಕ್ಷತಾ ಕ್ರಮಗಳನ್ನು ನಿರೀಕ್ಷಿಸಲಾಗಿದೆ?

ಸಾಧ್ಯವಾದಷ್ಟು ಕಡಿಮೆ ಸಂಗ್ರಹಿಸಿ, ಅಗತ್ಯಕ್ಕಿಂತ ಹೆಚ್ಚು ಸಮಯ ಇಡಬೇಡಿ ಮತ್ತು ಬಲವಾದ ತಾಂತ್ರಿಕ ಮತ್ತು ಸಾಂಸ್ಥಿಕ ಕ್ರಮಗಳೊಂದಿಗೆ ಅದನ್ನು ರಕ್ಷಿಸಿ. ಈ ತತ್ವಗಳು ಲೇಖನಗಳು 5 ಮತ್ತು 32 GDPR ನಿಂದ ಅನುಸರಿಸುತ್ತವೆ.

ಡೇಟಾ ಕಡಿಮೆ ಮಾಡುವಿಕೆಯೊಂದಿಗೆ ಪ್ರಾರಂಭಿಸಿ: ನಿರ್ದಿಷ್ಟ, ಕಾನೂನುಬದ್ಧ ಉದ್ದೇಶಕ್ಕಾಗಿ ಅಗತ್ಯವಿರುವ ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾವನ್ನು ಮಾತ್ರ ಸಂಗ್ರಹಿಸಿ. ಪ್ರವೇಶ ನಿಯಂತ್ರಣಕ್ಕಾಗಿ, ಸಾಮಾನ್ಯವಾಗಿ ಟೆಂಪ್ಲೇಟ್ ಸಾಕು; ಹೆಚ್ಚಿನ ರೆಸಲ್ಯೂಶನ್ ಮುಖದ ಸ್ಕ್ಯಾನ್ ಅಗತ್ಯವಿಲ್ಲ. ಇದನ್ನು ಶೇಖರಣಾ ಮಿತಿಯೊಂದಿಗೆ ಸಂಯೋಜಿಸಿ: ಧಾರಣ ಅವಧಿಯನ್ನು ಹೊಂದಿಸಿ ಮತ್ತು ಡೇಟಾವನ್ನು ಇನ್ನು ಮುಂದೆ ಅಗತ್ಯವಿಲ್ಲದ ತಕ್ಷಣ ಸುರಕ್ಷಿತವಾಗಿ ಅಳಿಸಿ, ಉದಾಹರಣೆಗೆ ಉದ್ಯೋಗಿ ಹೊರಟುಹೋದಾಗ ಅಥವಾ ಇನ್ನು ಮುಂದೆ ಪ್ರವೇಶ ಅಗತ್ಯವಿಲ್ಲದಿದ್ದಾಗ.

ತಾಂತ್ರಿಕ ಮತ್ತು ಸಾಂಸ್ಥಿಕ ಕ್ರಮಗಳು

ಭದ್ರತೆಯು ಹೆಚ್ಚಿನ ಅಪಾಯಕ್ಕೆ ಹೊಂದಿಕೆಯಾಗಬೇಕು. ಪ್ರಮುಖ ತಾಂತ್ರಿಕ ಕ್ರಮಗಳು ಇವುಗಳನ್ನು ಒಳಗೊಂಡಿವೆ:

• ಎನ್ಕ್ರಿಪ್ಶನ್ ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾ, ವಿಶ್ರಾಂತಿ ಮತ್ತು ಸಾಗಣೆಯಲ್ಲಿ ಎರಡೂ.
• ಕಟ್ಟುನಿಟ್ಟಾದ ಪ್ರವೇಶ ನಿಯಂತ್ರಣಗಳು, ಇದರಿಂದಾಗಿ ಸ್ಪಷ್ಟ ಅಗತ್ಯವಿರುವ ಅಧಿಕೃತ ಸಿಬ್ಬಂದಿ ಮಾತ್ರ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸಬಹುದು.
• ವಿಕೇಂದ್ರೀಕೃತ ಸಂಗ್ರಹಣೆ: ಸಾಧ್ಯವಾದರೆ, ಕೇಂದ್ರ ಡೇಟಾಬೇಸ್‌ನಲ್ಲಿ ಬದಲಾಗಿ ಸಾಧನದಲ್ಲಿ ಅಥವಾ ಬಳಕೆದಾರರ ಸ್ವಂತ ಕಾರ್ಡ್‌ನಲ್ಲಿ ಟೆಂಪ್ಲೇಟ್‌ಗಳನ್ನು ಸಂಗ್ರಹಿಸಿ. ಅದು ಸಾಮೂಹಿಕ ಉಲ್ಲಂಘನೆಯ ಸಾಧ್ಯತೆಯನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ.

ತಂತ್ರಜ್ಞಾನ ಮಾತ್ರ ಸಾಕಾಗುವುದಿಲ್ಲ. ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾದ ಕುರಿತು ಲಿಖಿತ ನೀತಿ, ಸಿಬ್ಬಂದಿ ತರಬೇತಿ, ಆವರ್ತಕ ಭದ್ರತಾ ಲೆಕ್ಕಪರಿಶೋಧನೆಗಳು ಮತ್ತು ಪೂರೈಕೆದಾರರೊಂದಿಗೆ ಸ್ಪಷ್ಟ ಒಪ್ಪಂದಗಳಂತಹ ಸಾಂಸ್ಥಿಕ ಕ್ರಮಗಳು ಅಷ್ಟೇ ಮುಖ್ಯ. ಪೂರೈಕೆದಾರರು ನಿಮ್ಮ ಪರವಾಗಿ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಿದರೆ, ನಿಮಗೆ ಆರ್ಟಿಕಲ್ 28 GDPR ಅಡಿಯಲ್ಲಿ ಸಂಸ್ಕರಣಾ ಒಪ್ಪಂದದ ಅಗತ್ಯವಿದೆ.

ಸ್ಪಷ್ಟ ಗೌಪ್ಯತಾ ಸೂಚನೆ

ಜನರು ತಮ್ಮ ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾದೊಂದಿಗೆ ನೀವು ಏನು ಮಾಡುತ್ತೀರಿ ಎಂದು ತಿಳಿದುಕೊಳ್ಳುವ ಹಕ್ಕನ್ನು ಹೊಂದಿದ್ದಾರೆ (ಲೇಖನ 13 ಮತ್ತು 14 GDPR). ಮಾಹಿತಿಯು ಸಂಕ್ಷಿಪ್ತವಾಗಿರಬೇಕು, ಹುಡುಕಲು ಸುಲಭವಾಗಿರಬೇಕು ಮತ್ತು ಸರಳ ಭಾಷೆಯಲ್ಲಿ ಬರೆಯಲ್ಪಟ್ಟಿರಬೇಕು.

ಬಯೋಮೆಟ್ರಿಕ್ ಸಂಸ್ಕರಣೆಯ ಕುರಿತಾದ ಗೌಪ್ಯತಾ ಸೂಚನೆಯು ನೀವು ಯಾರು ಮತ್ತು ನಿಮ್ಮನ್ನು ಹೇಗೆ ಸಂಪರ್ಕಿಸಬೇಕು, ನೀವು ಡೇಟಾವನ್ನು ಏಕೆ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುತ್ತೀರಿ, ಆರ್ಟಿಕಲ್ 6 ರ ಅಡಿಯಲ್ಲಿ ಕಾನೂನು ಆಧಾರ ಮತ್ತು ವಿನಾಯಿತಿಯನ್ನು ಅವಲಂಬಿಸಿದೆ, ನೀವು ಯಾವ ಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸುತ್ತೀರಿ (ಉದಾಹರಣೆಗೆ ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ಟೆಂಪ್ಲೇಟ್), ನೀವು ಅದನ್ನು ಎಷ್ಟು ಸಮಯದವರೆಗೆ ಇಟ್ಟುಕೊಳ್ಳುತ್ತೀರಿ, ಪೂರೈಕೆದಾರರು ಸೇರಿದಂತೆ ಯಾರೊಂದಿಗೆ ನೀವು ಅದನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತೀರಿ ಮತ್ತು ಪ್ರವೇಶ, ತಿದ್ದುಪಡಿ, ಅಳಿಸುವಿಕೆ ಮತ್ತು ಆಕ್ಷೇಪಣೆಯಂತಹ ಜನರಿಗೆ ಯಾವ ಹಕ್ಕುಗಳಿವೆ ಎಂಬುದನ್ನು ವಿವರಿಸಬೇಕು.

ಸ್ಪಷ್ಟ ಪದಗಳ ಉದಾಹರಣೆ: "ಸರ್ವರ್ ಕೋಣೆಗೆ ಪ್ರವೇಶವನ್ನು ನೀಡಲು ನಾವು ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ಟೆಂಪ್ಲೇಟ್ ಅನ್ನು ಬಳಸುತ್ತೇವೆ, ಇದು ನಿಮ್ಮ ಫಿಂಗರ್‌ಪ್ರಿಂಟ್‌ನ ಸಂಖ್ಯಾತ್ಮಕ ಪ್ರಾತಿನಿಧ್ಯವಾಗಿದೆ. ಟೆಂಪ್ಲೇಟ್ ಅನ್ನು ನಿಮ್ಮ ವೈಯಕ್ತಿಕ ಪ್ರವೇಶ ಕಾರ್ಡ್‌ನಲ್ಲಿ ಮಾತ್ರ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ. ನಿಮ್ಮ ಪ್ರವೇಶ ಕೊನೆಗೊಂಡಾಗ ನಾವು ಅದನ್ನು ನಮ್ಮ ಸಿಸ್ಟಮ್‌ಗಳಿಂದ ಅಳಿಸುತ್ತೇವೆ. ನೀವು ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ನಿಮ್ಮ ಡೇಟಾವನ್ನು ನೋಡಲು ಅಥವಾ ಅಳಿಸಲು ಕೇಳಬಹುದು."

AI ಕಾಯ್ದೆಯೂ ಅನ್ವಯಿಸುತ್ತದೆಯೇ?

ಹೌದು, ಕೆಲವು ಬಯೋಮೆಟ್ರಿಕ್ ವ್ಯವಸ್ಥೆಗಳಿಗೆ. EU ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ ಕಾಯ್ದೆ (ನಿಯಂತ್ರಣ (EU) 2024/1689) GDPR ಜೊತೆಗೆ ನಿಯಮಗಳನ್ನು ಸೇರಿಸುತ್ತದೆ.

ಫೆಬ್ರವರಿ 2, 2025 ರಿಂದ, AI ಕಾಯಿದೆಯು ಹಲವಾರು ಅಭ್ಯಾಸಗಳನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ನಿಷೇಧಿಸುತ್ತದೆ, ಅವುಗಳಲ್ಲಿ ಮುಖ ಗುರುತಿಸುವಿಕೆ ಡೇಟಾಬೇಸ್‌ಗಳನ್ನು ನಿರ್ಮಿಸಲು ಇಂಟರ್ನೆಟ್ ಅಥವಾ ಕ್ಯಾಮೆರಾ ದೃಶ್ಯಗಳಿಂದ ಮುಖದ ಚಿತ್ರಗಳನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಸ್ಕ್ರ್ಯಾಪ್ ಮಾಡುವುದು, ಕೆಲಸದ ಸ್ಥಳದಲ್ಲಿ ಮತ್ತು ಶಿಕ್ಷಣದಲ್ಲಿ ಭಾವನೆ ಗುರುತಿಸುವಿಕೆ (ವೈದ್ಯಕೀಯ ಅಥವಾ ಸುರಕ್ಷತಾ ಕಾರಣಗಳನ್ನು ಹೊರತುಪಡಿಸಿ) ಮತ್ತು ಜನಾಂಗ ಅಥವಾ ಲೈಂಗಿಕ ದೃಷ್ಟಿಕೋನದಂತಹ ಸೂಕ್ಷ್ಮ ಗುಣಲಕ್ಷಣಗಳನ್ನು ಊಹಿಸಲು ಬಯೋಮೆಟ್ರಿಕ್ ವರ್ಗೀಕರಣ ಸೇರಿವೆ. ರಿಮೋಟ್ ಬಯೋಮೆಟ್ರಿಕ್ ಗುರುತಿಸುವಿಕೆಯಂತಹ ಇತರ ಬಯೋಮೆಟ್ರಿಕ್ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಹೆಚ್ಚಿನ ಅಪಾಯ ಎಂದು ವರ್ಗೀಕರಿಸಲಾಗಿದೆ ಮತ್ತು ಕಟ್ಟುನಿಟ್ಟಾದ ಅವಶ್ಯಕತೆಗಳಿಗೆ ಒಳಪಟ್ಟಿರುತ್ತದೆ. ವ್ಯವಸ್ಥೆಯನ್ನು ಪರಿಚಯಿಸುವ ಮೊದಲು ಎರಡೂ ಚೌಕಟ್ಟುಗಳನ್ನು ಪರಿಶೀಲಿಸಿ.

ಪಾಲಿಸದಿರುವುದರಿಂದ ಉಂಟಾಗುವ ಪರಿಣಾಮಗಳೇನು?

ಹೆಚ್ಚಿನ ದಂಡಗಳು, ಸಂಸ್ಕರಣೆಯನ್ನು ನಿಲ್ಲಿಸಲು ಆದೇಶಗಳು ಮತ್ತು ಹಾನಿಗಳಿಗೆ ಹಕ್ಕುಗಳು. ವಿಶೇಷ ವರ್ಗಗಳ ಕಾನೂನುಬಾಹಿರ ಪ್ರಕ್ರಿಯೆಗೆ, GDPR 20 ಮಿಲಿಯನ್ ಯುರೋಗಳವರೆಗೆ ಅಥವಾ ವಿಶ್ವಾದ್ಯಂತ ವಾರ್ಷಿಕ ವಹಿವಾಟಿನ 4% ವರೆಗೆ ದಂಡವನ್ನು ಅನುಮತಿಸುತ್ತದೆ, ಇವುಗಳಲ್ಲಿ ಯಾವುದು ಹೆಚ್ಚೋ ಅದನ್ನು ವಿಧಿಸಬಹುದು.

ಈ ಗರಿಷ್ಠ ಮೊತ್ತಗಳು ಆರ್ಟಿಕಲ್ 83(5) GDPR ನಿಂದ ಅನುಸರಿಸಲ್ಪಡುತ್ತವೆ ಮತ್ತು ಇತರ ವಿಷಯಗಳ ಜೊತೆಗೆ, ಮಾನ್ಯ ಆಧಾರ ಅಥವಾ ವಿನಾಯಿತಿ ಇಲ್ಲದೆ ಪ್ರಕ್ರಿಯೆಗೆ ಅನ್ವಯಿಸುತ್ತವೆ. ಭದ್ರತೆ ಮತ್ತು ಉಲ್ಲಂಘನೆ ಅಧಿಸೂಚನೆಯ ಮೇಲಿನ ಬಾಧ್ಯತೆಗಳ ಉಲ್ಲಂಘನೆ (ಆರ್ಟಿಕಲ್ 32 ರಿಂದ 34 GDPR) 10 ಮಿಲಿಯನ್ ಯುರೋಗಳವರೆಗೆ ಅಥವಾ ವಿಶ್ವಾದ್ಯಂತ ವಹಿವಾಟಿನ 2% ರಷ್ಟು ದಂಡಕ್ಕೆ ಕಾರಣವಾಗಬಹುದು. ದಂಡಗಳು ಪರಿಣಾಮಕಾರಿ, ಪ್ರಮಾಣಾನುಗುಣ ಮತ್ತು ನಿರಾಕರಣೆಯಾಗಿರಬೇಕು. AP ತನ್ನದೇ ಆದ ದಂಡ ನೀತಿಯ ಅಡಿಯಲ್ಲಿ ಮೊತ್ತವನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ.

ಎಪಿ ಏನು ಜಾರಿಗೊಳಿಸಿದೆ?

ಕಾನೂನುಬಾಹಿರ ಬಯೋಮೆಟ್ರಿಕ್ ಪ್ರಕ್ರಿಯೆಗಾಗಿ ಎಪಿ ಉದ್ಯೋಗದಾತರು ಮತ್ತು ತಂತ್ರಜ್ಞಾನ ಕಂಪನಿಗಳಿಗೆ ದಂಡ ವಿಧಿಸಿದೆ. ಎರಡು ನಿರ್ಧಾರಗಳು ಎದ್ದು ಕಾಣುತ್ತವೆ.

2020 ರಲ್ಲಿ, ಹಾಜರಾತಿ ಮತ್ತು ಸಮಯ ನೋಂದಣಿಗಾಗಿ ಉದ್ಯೋಗಿಗಳ ಫಿಂಗರ್‌ಪ್ರಿಂಟ್‌ಗಳನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಿದ ಕಂಪನಿಗೆ ಎಪಿ 725,000 ಯುರೋಗಳ ದಂಡವನ್ನು ವಿಧಿಸಿತು. ಎರಡೂ ವಿನಾಯಿತಿಗಳು ಅನ್ವಯಿಸುವುದಿಲ್ಲ ಎಂದು ಎಪಿ ಕಂಡುಕೊಂಡಿದೆ: ಉದ್ಯೋಗಿಗಳ ಒಪ್ಪಿಗೆಯನ್ನು ಮುಕ್ತವಾಗಿ ನೀಡಲಾಗಿಲ್ಲ ಮತ್ತು ಸಮಯವನ್ನು ನೋಂದಾಯಿಸುವಲ್ಲಿನ ಅನುಕೂಲವು ಬಯೋಮೆಟ್ರಿಕ್ ಸಂಸ್ಕರಣೆಯನ್ನು ಅಗತ್ಯವಿರುವ ಭದ್ರತಾ ಉದ್ದೇಶವಲ್ಲ. ಸೆಪ್ಟೆಂಬರ್ 2024 ರಲ್ಲಿ, ಕಾನೂನು ಆಧಾರವಿಲ್ಲದೆ ಡಚ್ ಜನರು ಸೇರಿದಂತೆ ಮುಖದ ಚಿತ್ರಗಳ ಡೇಟಾಬೇಸ್ ಅನ್ನು ನಿರ್ಮಿಸಿದ್ದಕ್ಕಾಗಿ ಎಪಿ ಅಮೇರಿಕನ್ ಕಂಪನಿ ಕ್ಲಿಯರ್‌ವ್ಯೂ AI ಗೆ 30.5 ಮಿಲಿಯನ್ ಯುರೋಗಳಷ್ಟು ದಂಡ ವಿಧಿಸಿತು.

AP ಯ ಜಾರಿಯಲ್ಲಿ ನಾಲ್ಕು ಪ್ರಶ್ನೆಗಳು ಎದುರಾಗುತ್ತವೆ. ಸಾಮಾನ್ಯವಾಗಿ "ಭದ್ರತೆ" ಎಂದು ಹೇಳುವ ಬದಲು ನಿರ್ದಿಷ್ಟವಾಗಿ ಹೇಳಲಾದ ಉದ್ದೇಶವೇನು? ಕಡಿಮೆ ಒಳನುಗ್ಗುವ ವಿಧಾನಗಳಿಂದ ಅದನ್ನು ಸಾಧಿಸಬಹುದೇ? ಒಪ್ಪಿಗೆಯನ್ನು ಅವಲಂಬಿಸಿದ್ದರೆ, ಜನರು ಪರಿಣಾಮಗಳಿಲ್ಲದೆ ನಿರಾಕರಿಸಬಹುದೇ? ಮತ್ತು ವ್ಯವಸ್ಥೆಯನ್ನು ಪರಿಚಯಿಸುವ ಮೊದಲು ಇದನ್ನು ನಿರ್ಣಯಿಸಿ ದಾಖಲಿಸಲಾಗಿದೆಯೇ? ಡಚ್ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಪ್ರಾಧಿಕಾರದ ಕುರಿತಾದ ನಮ್ಮ ಲೇಖನವು AP ಯ ಅಧಿಕಾರಗಳನ್ನು ಹೆಚ್ಚು ವಿವರವಾಗಿ ವಿವರಿಸುತ್ತದೆ.

ಇತರ ಪರಿಣಾಮಗಳು

ದಂಡ ಮಾತ್ರ ಅಪಾಯವಲ್ಲ. AP ನಿಮಗೆ ಪ್ರಕ್ರಿಯೆಯನ್ನು ನಿಲ್ಲಿಸಲು ಆದೇಶಿಸಬಹುದು, ಇದು ನಿಮ್ಮ ಕಾರ್ಯಾಚರಣೆಗಳು ಅವಲಂಬಿಸಿರುವ ವ್ಯವಸ್ಥೆಯನ್ನು ನಿಲ್ಲಿಸಬಹುದು ಮತ್ತು ಕಾನೂನುಬಾಹಿರವಾಗಿ ಸಂಗ್ರಹಿಸಿದ ಡೇಟಾವನ್ನು ಅಳಿಸಲು ನಿಮಗೆ ಆದೇಶಿಸಬಹುದು. ಕಾನೂನುಬಾಹಿರವಾಗಿ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಿದ ಜನರು ಆರ್ಟಿಕಲ್ 82 GDPR ಅಡಿಯಲ್ಲಿ ವಸ್ತು ಮತ್ತು ವಸ್ತುವಲ್ಲದ ಹಾನಿಗೆ ಪರಿಹಾರವನ್ನು ಪಡೆಯಬಹುದು ಮತ್ತು ನೆದರ್‌ಲ್ಯಾಂಡ್ಸ್‌ನಲ್ಲಿ ಅಂತಹ ಹಕ್ಕುಗಳನ್ನು ಸಾಮೂಹಿಕವಾಗಿ ತರಬಹುದು. ಸಾರ್ವಜನಿಕ ಜಾರಿ ನಿರ್ಧಾರದ ಖ್ಯಾತಿಗೆ ಹಾನಿ ಗಣನೀಯವಾಗಿರಬಹುದು.

ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾ ಸೋರಿಕೆಯಾದರೆ ನೀವು ಏನು ಮಾಡುತ್ತೀರಿ?

ಉಲ್ಲಂಘನೆಯನ್ನು ನಿಯಂತ್ರಿಸಿ, ಅಪಾಯವನ್ನು ನಿರ್ಣಯಿಸಿ, 72 ಗಂಟೆಗಳ ಒಳಗೆ AP ಗೆ ತಿಳಿಸಿ ಮತ್ತು ಅಪಾಯ ಹೆಚ್ಚಿದ್ದರೆ, ಅನಗತ್ಯ ವಿಳಂಬವಿಲ್ಲದೆ ಬಾಧಿತ ಜನರಿಗೆ ತಿಳಿಸಿ. ಏನಾದರೂ ತಪ್ಪಾಗುವ ಮೊದಲು ಪ್ರತಿಕ್ರಿಯೆ ಯೋಜನೆಯಲ್ಲಿ ಇದನ್ನು ಸಿದ್ಧಪಡಿಸಿ.

ಆರ್ಟಿಕಲ್ 33 GDPR ಅಡಿಯಲ್ಲಿ, ನೀವು ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆಯನ್ನು ಅನಗತ್ಯ ವಿಳಂಬವಿಲ್ಲದೆ AP ಗೆ ವರದಿ ಮಾಡಬೇಕು ಮತ್ತು ಸಾಧ್ಯವಾದರೆ, ಉಲ್ಲಂಘನೆಯು ಸಂಬಂಧಪಟ್ಟ ಜನರಿಗೆ ಅಪಾಯವನ್ನುಂಟುಮಾಡುವ ಸಾಧ್ಯತೆಯಿಲ್ಲದಿದ್ದರೆ, ಅದರ ಬಗ್ಗೆ ತಿಳಿದುಕೊಂಡ 72 ಗಂಟೆಗಳ ಒಳಗೆ ವರದಿ ಮಾಡಬೇಕು. ಅಧಿಸೂಚನೆಯು ಉಲ್ಲಂಘನೆಯ ಸ್ವರೂಪ, ವರ್ಗಗಳು ಮತ್ತು ಪರಿಣಾಮ ಬೀರುವ ಜನರು ಮತ್ತು ದಾಖಲೆಗಳ ಅಂದಾಜು ಸಂಖ್ಯೆ, ಸಂಭವನೀಯ ಪರಿಣಾಮಗಳು ಮತ್ತು ತೆಗೆದುಕೊಂಡ ಅಥವಾ ಪ್ರಸ್ತಾಪಿಸಲಾದ ಕ್ರಮಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ. ನೀವು ಎಲ್ಲಾ ಮಾಹಿತಿಯನ್ನು ಒಂದೇ ಬಾರಿಗೆ ಒದಗಿಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ನೀವು ಅದನ್ನು ನಂತರ ಪೂರಕಗೊಳಿಸಬಹುದು.

ಹಂತ 1: ಉಲ್ಲಂಘನೆಯನ್ನು ತಡೆಗಟ್ಟಿ ಮತ್ತು ಪರಿಣಾಮವನ್ನು ನಿರ್ಣಯಿಸಿ

ನಿಮ್ಮ ಮೊದಲ ಆದ್ಯತೆಯೆಂದರೆ ಉಲ್ಲಂಘನೆಯನ್ನು ನಿಲ್ಲಿಸುವುದು. ಪೀಡಿತ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಪ್ರತ್ಯೇಕಿಸಿ, ಲಾಗ್‌ಗಳು ಮತ್ತು ಇತರ ಪುರಾವೆಗಳನ್ನು ತನಿಖೆಗಾಗಿ ಸಂರಕ್ಷಿಸಿ ಮತ್ತು ನಿಖರವಾಗಿ ಯಾವ ಡೇಟಾ ಪರಿಣಾಮ ಬೀರಿದೆ ಎಂಬುದನ್ನು ಸ್ಥಾಪಿಸಿ: ಕಚ್ಚಾ ಚಿತ್ರಗಳು ಅಥವಾ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಟೆಂಪ್ಲೇಟ್‌ಗಳು ಮತ್ತು ಯಾರದ್ದು.

ಹಂತ 2: ಬಾಧಿತ ಜನರಿಗೆ ತಿಳಿಸಬೇಕೆ ಎಂದು ನಿರ್ಧರಿಸಿ

ಆರ್ಟಿಕಲ್ 34 GDPR ಅಡಿಯಲ್ಲಿ, ಉಲ್ಲಂಘನೆಯು ಅವರ ಹಕ್ಕುಗಳು ಮತ್ತು ಸ್ವಾತಂತ್ರ್ಯಗಳಿಗೆ ಹೆಚ್ಚಿನ ಅಪಾಯವನ್ನುಂಟುಮಾಡುವ ಸಾಧ್ಯತೆಯಿದ್ದರೆ, ನೀವು ಅನಗತ್ಯ ವಿಳಂಬವಿಲ್ಲದೆ ಪೀಡಿತ ಜನರಿಗೆ ತಿಳಿಸಬೇಕು. ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾದೊಂದಿಗೆ, ಆ ಮಿತಿಯನ್ನು ಹೆಚ್ಚಾಗಿ ಪೂರೈಸಲಾಗುತ್ತದೆ, ಏಕೆಂದರೆ ಡೇಟಾವನ್ನು ಬದಲಾಯಿಸಲಾಗುವುದಿಲ್ಲ. ಉದಾಹರಣೆಗೆ, ಬಲವಾಗಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ಮತ್ತು ಅದರ ಕೀಲಿಯನ್ನು ರಾಜಿ ಮಾಡಿಕೊಳ್ಳದ ಡೇಟಾ ಇದಕ್ಕೆ ಹೊರತಾಗಿದೆ. ಸಂದೇಶವು ಸರಳ ಭಾಷೆಯಲ್ಲಿರಬೇಕು: ಏನಾಯಿತು, ಯಾವ ಡೇಟಾ ಒಳಗೊಂಡಿತ್ತು ಮತ್ತು ಜನರು ತಮ್ಮನ್ನು ತಾವು ರಕ್ಷಿಸಿಕೊಳ್ಳಲು ಏನು ಮಾಡಬಹುದು.

ಹಂತ 3: ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಿ ಮತ್ತು ದಾಖಲಿಸಿ

ಪ್ರತಿಯೊಂದು ಹೆಜ್ಜೆಯನ್ನೂ ದಾಖಲಿಸಿಕೊಳ್ಳಿ: ಆವಿಷ್ಕಾರದ ಕ್ಷಣ, ತೆಗೆದುಕೊಂಡ ನಿರ್ಧಾರಗಳು, ಸಂವಹನಗಳು ಮತ್ತು ತಾಂತ್ರಿಕ ಕ್ರಮಗಳು. ಆರ್ಟಿಕಲ್ 33(5) GDPR ಅಡಿಯಲ್ಲಿ ನೀವು ವರದಿ ಮಾಡಬೇಕಾಗಿಲ್ಲದವುಗಳನ್ನು ಒಳಗೊಂಡಂತೆ ಪ್ರತಿಯೊಂದು ಉಲ್ಲಂಘನೆಯನ್ನು ದಾಖಲಿಸಬೇಕು. ಉತ್ತಮ ದಸ್ತಾವೇಜನ್ನು AP ನೀವು ಎಚ್ಚರಿಕೆಯಿಂದ ವರ್ತಿಸಿದ್ದೀರಿ ಎಂದು ತೋರಿಸುತ್ತದೆ ಮತ್ತು ಅದು ಪ್ರಕರಣವನ್ನು ಹೇಗೆ ನಿರ್ಣಯಿಸುತ್ತದೆ ಎಂಬುದರ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ.

ಇದು ಆಚರಣೆಯಲ್ಲಿ ಹೇಗೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ?

ನಾವು ನೋಡುವ ಹೆಚ್ಚಿನ ಪ್ರಶ್ನೆಗಳು ಬ್ಯಾಡ್ಜ್‌ಗಳನ್ನು ಫಿಂಗರ್‌ಪ್ರಿಂಟ್‌ಗಳು ಅಥವಾ ಫೇಸ್ ಸ್ಕ್ಯಾನ್‌ಗಳೊಂದಿಗೆ ಬದಲಾಯಿಸಲು ಬಯಸುವ ಉದ್ಯೋಗದಾತರಿಂದ ಮತ್ತು ಗ್ರಾಹಕರ ಪರಿಶೀಲನೆಗಾಗಿ ಬಯೋಮೆಟ್ರಿಕ್ಸ್ ಅನ್ನು ಬಳಸಲು ಬಯಸುವ ಕಂಪನಿಗಳಿಂದ ಬರುತ್ತವೆ. ಫಲಿತಾಂಶವು ಅವಶ್ಯಕತೆ ಮತ್ತು ಲಭ್ಯವಿರುವ ಪರ್ಯಾಯಗಳನ್ನು ಅವಲಂಬಿಸಿರುತ್ತದೆ.

ತನ್ನ ಗೋದಾಮಿನ ಪ್ರವೇಶದ್ವಾರದಲ್ಲಿ ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ಸ್ಕ್ಯಾನರ್‌ಗಳನ್ನು ಬಳಸಲು ಬಯಸುವ ಒಂದು ಲಾಜಿಸ್ಟಿಕ್ಸ್ ಕಂಪನಿಯನ್ನು ತೆಗೆದುಕೊಳ್ಳಿ. ಬ್ಯಾಡ್ಜ್ ಹಂಚಿಕೆಯನ್ನು ತಡೆಯುವುದು ಗುರಿಯಾಗಿದೆ ಎಂದು DPIA ತೋರಿಸುತ್ತದೆ, ಆದರೆ PIN ಕೋಡ್ ಹೊಂದಿರುವ ವೈಯಕ್ತಿಕ ಬ್ಯಾಡ್ಜ್‌ಗಳು ಆ ಸಮಸ್ಯೆಯನ್ನು ಹೆಚ್ಚಾಗಿ ಪರಿಹರಿಸುತ್ತವೆ. ಕಂಪನಿಯು ಬ್ಯಾಡ್ಜ್‌ಗಳು ಮತ್ತು PIN ಕೋಡ್‌ಗಳನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ ಮತ್ತು ಹೆಚ್ಚಿನ ಮೌಲ್ಯದ ಸರಕುಗಳನ್ನು ಹೊಂದಿರುವ ಸಣ್ಣ ವಾಲ್ಟ್ ಕೋಣೆಗೆ ಮಾತ್ರ ಬಯೋಮೆಟ್ರಿಕ್ ಪ್ರವೇಶವನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ, ಅಲ್ಲಿ ಅದು ಬಯೋಮೆಟ್ರಿಕ್ ಅಲ್ಲದ ಪರ್ಯಾಯವನ್ನು ನೀಡುತ್ತದೆ, ವೈಯಕ್ತಿಕ ಕಾರ್ಡ್‌ಗಳಲ್ಲಿ ಟೆಂಪ್ಲೇಟ್‌ಗಳನ್ನು ಸಂಗ್ರಹಿಸುತ್ತದೆ ಮತ್ತು ಕಾರ್ಯ ಮಂಡಳಿಯ ಒಪ್ಪಿಗೆಯನ್ನು ಪಡೆದುಕೊಂಡಿದೆ. AP ನೋಡಲು ನಿರೀಕ್ಷಿಸುವ ರೀತಿಯ ತಾರ್ಕಿಕತೆ ಅದು.

ಸಂಕ್ಷಿಪ್ತವಾಗಿ

• ವಿಶಿಷ್ಟ ಗುರುತಿಗಾಗಿ ಬಳಸುವ ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾವು GDPR ನ ಆರ್ಟಿಕಲ್ 9 ರ ಅಡಿಯಲ್ಲಿ ವಿಶೇಷ ವರ್ಗವಾಗಿದೆ; ವಿನಾಯಿತಿ ಅನ್ವಯಿಸದ ಹೊರತು ಸಂಸ್ಕರಣೆಯನ್ನು ನಿಷೇಧಿಸಲಾಗಿದೆ.
• ನೆದರ್ಲ್ಯಾಂಡ್ಸ್‌ನಲ್ಲಿ, ಆರ್ಟಿಕಲ್ 29 ಯುಎವಿಜಿ ದೃಢೀಕರಣ ಅಥವಾ ಭದ್ರತೆಗಾಗಿ ಅಗತ್ಯವಿರುವಲ್ಲಿ ಮಾತ್ರ ಅದನ್ನು ಅನುಮತಿಸುತ್ತದೆ; ಅನುಕೂಲವು ಸಾಕಾಗುವುದಿಲ್ಲ.
• ನೌಕರರ ಒಪ್ಪಿಗೆ ವಿರಳವಾಗಿ ಮಾನ್ಯವಾಗಿರುತ್ತದೆ; ನಿಜವಾದ ಬಯೋಮೆಟ್ರಿಕ್ ಅಲ್ಲದ ಪರ್ಯಾಯವನ್ನು ನೀಡಿ ಮತ್ತು ಅಗತ್ಯವಿರುವಲ್ಲಿ ಕಾರ್ಯ ಮಂಡಳಿಯ ಒಪ್ಪಿಗೆಯನ್ನು ಪಡೆಯಿರಿ.
• ಮುಂಚಿತವಾಗಿ DPIA ಅನ್ನು ಕೈಗೊಳ್ಳಿ, ಡೇಟಾವನ್ನು ಕಡಿಮೆ ಮಾಡಿ, ಟೆಂಪ್ಲೇಟ್‌ಗಳನ್ನು ಸ್ಥಳೀಯವಾಗಿ ಸಂಗ್ರಹಿಸಿ ಮತ್ತು ಅವುಗಳನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿ.
• ಉಲ್ಲಂಘನೆಗಳನ್ನು 72 ಗಂಟೆಗಳ ಒಳಗೆ AP ಗೆ ವರದಿ ಮಾಡಿ; ದಂಡವು 20 ಮಿಲಿಯನ್ ಯುರೋಗಳನ್ನು ಅಥವಾ ವಿಶ್ವಾದ್ಯಂತ ವಹಿವಾಟಿನ 4% ಅನ್ನು ತಲುಪಬಹುದು.

ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು

Law & More ಬಯೋಮೆಟ್ರಿಕ್ ವ್ಯವಸ್ಥೆಗಳು, DPIAಗಳು, ಡೇಟಾ ಉಲ್ಲಂಘನೆಗಳು ಮತ್ತು AP ಮುಂದೆ ವಿಚಾರಣೆಗಳ ಕುರಿತು ಉದ್ಯೋಗದಾತರು ಮತ್ತು ತಂತ್ರಜ್ಞಾನ ಕಂಪನಿಗಳಿಗೆ ಸಲಹೆ ನೀಡುತ್ತದೆ. ನಿಮ್ಮ ಸ್ಥಾನ ಏನೆಂದು ಖಚಿತವಿಲ್ಲವೇ? ನಿಮ್ಮ ಪರಿಸ್ಥಿತಿಯ ಬಗ್ಗೆ ನಮಗೆ ತಿಳಿಸಿ. ಒಂದು ಕೆಲಸದ ದಿನದೊಳಗೆ ನಿಮ್ಮ ಆಯ್ಕೆಗಳನ್ನು ನಾವು ನಿಮಗೆ ತಿಳಿಸುತ್ತೇವೆ.

ಹೇಗೆ Law & More ಇದಕ್ಕೆ ನಿಮಗೆ ಸಹಾಯ ಮಾಡಬಹುದು ಎಂಬುದನ್ನು ನಮ್ಮ ಐಟಿ ವಕೀಲರು ಪುಟ.