在2023年10月至2024年1月之间,她被借调到信息专员办公室(ICO),在那里她在ICO执法和诉讼局中工作。她的工作涵盖了诸如广告技术(ADTECH)环境中的数据共享,国际个人数据转移的合法性,确保在高风险环境中确保数据安全性的适当技术和组织措施,数据保护影响评估的最低标准(DPIAS)(DPIAS)(DPIA)(DPIA)(DPIA)(DPIAS)的应用,在2000年信息自由下的个人数据免除了个人数据。Aislinn还协助ICO解决了其投诉处理流程的各种法律挑战。
执行摘要 为应对欧盟 (EU) 内医疗数据二次利用日益增长的重要性,本报告全面概述了《通用数据保护条例》(GDPR) 所规定的为保障数据主体的权利和自由而采取的技术和组织措施。EUCAIM 致力于负责任和透明地共享医疗数据,强调必须在创新与保护个人隐私之间取得微妙的平衡。本报告深入探讨了 GDPR 合规的复杂性,概述了指导合法处理医疗数据的关键原则和规定。报告强调了强大的技术保障措施,例如最先进的加密和匿名化技术,以确保共享信息的机密性和完整性。此外,报告还讨论了实施的组织措施,强调采用隐私设计原则和建立明确的治理结构。此外,报告还讨论了数据保护影响评估 (DPIA) 在识别和减轻与处理医疗数据相关的隐私风险方面的作用。它说明了项目合作伙伴如何认真评估数据处理活动的必要性和相称性,努力在实现项目总体目标的同时尽量减少对数据主体的影响。通过详细研究这些技术和组织措施,该报告旨在成为项目合作伙伴的宝贵资源。它表达了遵守 GDPR 的承诺以及维护向项目贡献健康数据的个人的权利和自由的道德要求,从而为欧盟内医疗保健创新的负责任发展做出贡献。