بررسی تطبیقی مسئولیت های نهاد متقاضی پردازش، کنترلگر و پردازشگر تحت مقررات اروپایی حمایت از داده‌های شخصی و لایحه « صیانت و حفاظت از داده‌های شخصی »

نوع مقاله : مقاله پژوهشی

نویسندگان

1 دانشیار دانشکده حقوق و علوم سیاسی دانشگاه تهران

2 دانشجوی دکتری دانشگاه خوارزمی تهران

10.29252/jlr.2021.184069.1396

چکیده

مطالعه تطبیقی مسئولیت‌های نهادمتقاضی پردازش، کنترلگر و پردازشگر تحت مقررات اروپایی حمایت از داده‌های شخصی و لایحه » صیانت و حفاظت از داده‌های شخصی «



چکیده
در بسیاری از مواقع نهادهایی که داده های افراد را به طور بالفعل یا بالقوه در اختیار دارند اقدام به واگذاری پردازش داده ها به اشخاص ثالث می‌کنند، سوالی که مطرح می‌شود این است که واگذاری پردازش به چه نوع ارائه دهنده خدماتی می‌تواند به حفظ حریم خصوصی داده‌ها کمک کند؟ جای خالی پرداختن به تعریف و مسئولیت نهادمتقاضی پردازش در GDPR و لایحه صیانت و حفاظت از داده‌های شخصی احساس می‌شود. نهادمتقاضی علاوه بر اینکه باید بر مسئولیت اولیه خود آگاه باشد، لازم است تفاوت مسئولیتها و تعهدات بین استفاده از کنترلگر و پردازشگر را نیز درک کند. بررسی تطبیقی این نقش ها تحت GDPR و لایحه بسیار کاربردی است، در خصوص تنقیح تکالیف کنترلگران و پردازشگران لایحه نیاز به اصلاحاتی دارد، اما در کل تحت هر دو مقرره واگذاری خدمات به یک کنترلگر مستقل برای حفظ حریم خصوصی افراد و کاستن از تعهدات نهادمتقاضی موثرتر میباشد.
“نهادمتقاضی پردازش"، "کنترلگر"، "پردازشگر"

کلیدواژه‌ها

موضوعات

عنوان مقاله [English]

Comparative study of responsibility of the processing Applicant institution, the controller, and the Processor under gdpr and the Bill “Preservation and protection Personal Data"

نویسندگان [English]

  • hasan badini 1
  • hamze karami 2
1 Associate Professor at Tehran University
2 Ph.D. student of Kharazmi University of Tehran
چکیده [English]

comparative study Responsibilities Applicant processing entity, controller and processor Under gdpr and Bill »preservation and protection of personal data«
Abstract
Many times Institutions that actually or potentially hold people's data Attempt to delegate the processing of data to third parties,The question that arises This is that Assignment processing What kind of service provider CanHelp protect data privacy? Vacuum addressing the definition and responsibility of the processing applicant body It is felt in the GDPR and Bill «preservation and protection of personal data». The applicant body must not only be aware of its primary responsibility, its necessary Differences in responsibilities and obligations Between controller and processor usage Also understand. The comparative review of these roles is under the GDPR and the Bill is very applicable, Regarding Assign controller and processor assignments The bill needs reform, But overall under both regulations Assign services to an independent controller It is more effective for protecting the privacy of individuals and reducing the applicant's obligations.
"Applicant Processing Entity", "Controller", "Processor"

کلیدواژه‌ها [English]

  • "Applicant Processing Entity"
  • "Controller"
  • "Processor"

مراجع

  1. فهرست منابع :

    منابع فارسی:

    کتب :

    1. اصلانی،حمیدرضا. حقوق فناوری اطلاعات. تهران: میزان. 1389.
    1. جعفری لنگرودی، محمد جعفر، مبسوط در ترمینولوژی حقوق، تهران، گنج دانش، 1387
    2. قاجار قیونلو، سیامک. 1391. مقدمه حقوق سایبر. تهران : میزان.

    ب) مقالات  

    1. باقری احمد ، حجتی مریم، بررسی تعهدات امین در فقه امامیه و حقوق موضوعه، پژوهش های فقهی، زمستان ۱۳۹۳،شماره ۴ صص ۶۵۹ -۶۷۶
    1.  پدرام ، سعید و رحمانی زاده دهکردی، حمیدرضا. شفاف سازی و پاسخگویی در نهادهای رسمی. مجلس و راهبرد،   زمستان ۱۳۸۱، شماره ۳۶   ، صص 85-95.
    2.   جان نثاری اعظم و ترابی فاطمه و علی نجیبی نیا، فاطمه .  تحول عظیم ابرداده ها و بررسی چالش های آن. برلین.سومین کنفرانس بین المللی پژوهش در علوم و تکنولوژی. 1395.
    3. فروغی،  فضل الله و برجی،  محمدناصر  و مصلحی، جواد. مبانی ممنوعیت نقض حریم خصوصی در حقوق ایران و آمریکا. مطالعات حقوقی. پاییز 1393، شماره 3 صص137-172.
    4.      قنواتی، جلیل و جاور،  حسین. 1390 . حریم خصوصی؛ حق یا حکم . مجله حقوق اسلامی .زمستان 1390 شماره 31 : 7-32 – ص27

    اسناد:

    1. قانون تجارت الکترونیک.
    1. لایحه صیانت و حفاظت از داده‌های شخصی.

    منابع انگلیسی:

    Articles:

    1.    Esayas, S.” The Role of Anonymisation and Pseudonymisation Under the EU Data Privacy Rules: Beyond the ‘All or Nothing”. European Journal of Law and Technology, Vol 6, No 2, 2015.
    2. Greenleaf, G. “International Data Privacy Agreements after the GDPR and Schrems”  ; UNSW Law Research Paper . 139 No. 2016.
    3. Hintze M,” In Defense of the Long Privacy Statement”. Maryland Law Review. 76 .1044. 2017
    4. Rustad. M. L. and Koenig, T. H., “Towards a Global Data Privacy Standard”. Florida Law Review, Volume 71, Forthcoming; Suffolk University Law School Research Paper No. 18-16. 2018.  
    5. Daecher A, Cotteleer M, Holdowsky. J.”The Internet of Things: A technical primer”. 2018  , available at:  https://www2.deloitte.com/insights/us/en/focus/internet-of-things/technical-primer.html?icid=dcom_promo_featured|us;en (last visited on 25/012/ 2018)
    6. Powle J, The G.D.P.R., Europe’s New Privacy Law, and the Future of the Global Data Economy, NEW YORKER  , (May 25, 2018). available at:  https://www.newyorker.com/tech/annals-of-technology/the-gdpr-europes-new-privacy-law-and-the-future-of-the-global-data-economy?verso=true(last visited on 25/2/ 2019)
    7. Layton, R, “How the GDPR Compares to Best Practices for Privacy, Accountability and Trust” (March 31, 2017). Available at SSRN: https://ssrn.com/abstract=2944358 or http://dx.doi.org/10.2139/ssrn.2944358(last visited on 20/12/ 2018)
    1.  Eskens, S,. Profiling the European Citizen in the Internet of Things: How Will the General Data Protection Regulation Apply to this Form of Personal Data Processing, and How Should It? (February 29, 2016). Available at SSRN: https://ssrn.com/abstract=2752010 or http://dx.doi.org/10.2139/ssrn.2752010 (last visited on 15/9/ 2019)  
    1. Satariano A, (2018) G.D.P.R., a New Privacy Law, Makes Europe World’s Leading Tech Watchdog, ،” Available at: https://www.nytimes.com/2018/05/24/technology/europe-GDPR -privacy.html   .  (last visited on 17/08/ 2019)
    2. Stanescu, C. G. and Ievchuk, N, Alexa, Where Is My Private Data? Unanswered Legal and Ethical Questions Regarding Protection and Sharing of Private Data Collected and Stored by Virtual Private Assistants (May 3, 2018). Available at SSRN: https://ssrn.com/abstract=3250669(last visited on 17/08/ 2019)
    3. An official website of the European Union “ Protection of Personal Data ‐ European Commission,” EU, accessed August 25, 2017, http://ec.europa.eu/justice/data‐protection/.(last visited on 11/8/ 2019)

     

    Cases:

    1. judgment of 13 May 2014, Google Spain, C 131/12, EU:C:2014:317, Available at : http://curia.europa.eu/juris/document/document_print.jsf?doclang=EN&docid=152065

    (last visited on 05/10/ 2019)

    1. Article 29 Data Protection Working Party, "Opinion 1/2010 on the concepts of 'controller' and 'processor'" (WP 169), adopted on 16 February 2010, at 9. (last visited on 09/11/ 2019)

     

    Site:

    1. 19. http://curia.europa.eu/juris/document/document.jsf;jsessionid (last visited on 18/05/ 2019) =9D9DF361570E7E8B252244680A1AC3F2?text=&docid=202543&pageIndex=0&doclang=EN&mode=lst&dir=&occ=first&part=1&cid=291951(last visited on 1/06/ 2019)
    2.  http://ec.europa.eu/justice/data‐protection (last visited on 1/06/ 2019)
    3. https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679(last visited on 1/06/ 2019)
    4. https://GDPR -info.eu/recitals/no-109/(last visited on 3/06/ 2019)
    5. https://ico.org.uk/media/for-organisations/documents/1546/data-controllers-and-data-processors-dp-guidance.pdf . (last visited on 12/06/ 2019)
    6. https://www.newyorker.com/tech/elements/the-GDPR -europes-new-privacy-law-and-thefuture- of-the-global-data-economy
    7. https://www.nytimes.com/2018/05/24/technology/europe-GDPR -privacy.html (last visited on 12/06/ 2019)
    8. https://www.privacyshield.gov(last visited on 12/06/ 2019)

    Documents:

    1. APEC PRIVACY FRAMEWORK (2015) . Available at https://www.apec.org/Publications/2017/08/APEC-Privacy-Framework-(2015) (last visited on 1/06/ 2019)
    2. General Data Protection Regulation . Available at: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679(last visited on 1/06/ 2019)
    3. Data Protection Act 2018 Available at: https://ico.org.uk/for-organisations/data-protection-act-2018/(last visited on 1/06/ 2019)
    4. Data Protection Act 1998 Available at: http://www.legislation.gov.uk/ukpga/1998/29/contents(last visited on 1/06/ 2019)

     

فایل ها

سابقه مقاله

  • تاریخ دریافت: 12 تیر 1398
  • تاریخ بازنگری: 06 اسفند 1398
  • تاریخ پذیرش: 23 اسفند 1399

هم رسانی

ارجاع به این مقاله

آمار