Cearta Ábhair Sonraí a thuiscint i Dlí Fostaíochta na hÉireann

Faoin gcreat seo, ní féidir sonraí pearsanta fostaí a phróiseáil ach amháin má tá bunús dleathach ann, de ghnáth, riachtanas conartha, oibleagáid dhlíthiúil, nó leasanna dlisteanacha. I gcomhthéacsanna fostaíochta, is minic a bhíonn an spleáchas ar thoiliú ina fhadhb mar gheall ar éagothroime cumhachta, mar sin bíonn fostóirí ag brath de ghnáth ar riachtanas conarthach nó ar oibleagáidí dlíthiúla. Tugann an DPC treoir mhionsonraithe agus cuireann sé comhlíonadh i bhfeidhm trí imscrúduithe, cumhachtaí ceartaitheacha agus fíneálacha.

Tá tuiscint ar an cúlra dlíthiúil seo riachtanach sula dtéann tú isteach sna cearta sonracha atá ar fáil d'fhostaithe.

Príomhchearta Ábhair Sonraí in Fhostaíocht na hÉireann

Tá ocht gceart ar leith ag fostaithe in Éirinn faoin RGCS, agus tá gach duine acu atá ceaptha chun rialú a thabhairt dóibh ar a sonraí pearsanta. Baineann na cearta seo le gach gníomhaíocht próiseála a dhéanann fostóir.

Ceart chun Rochtana (Airteagal 15 OTIR)

Ceadaíonn an ceart rochtana d’fhostaí deimhniú a fháil óna bhfostóir i dtaobh an bhfuil a gcuid sonraí pearsanta á bpróiseáil, agus más amhlaidh, rochtain a fháil ar na sonraí sin. Áirítear leis seo sonraí maidir le críocha próiseála, catagóirí sonraí, faighteoirí nó catagóirí faighteoirí, an tréimhse choinneála, agus an ceart gearán a thaisceadh. Ní mór d’fhostóirí freagra a thabhairt gan moill mhíchuí agus laistigh de mhí amháin] maidir le hiarraidh bhailí a fháil, is féidir a shíneadh suas le dhá mhí le haghaidh iarrataí casta nó ilroinnte.

I gcomhthéacs fostaíochta na hÉireann, d'fhéadfadh feidhm a bheith ag iarrataí rochtana tipiciúil maidir le comhaid AD, athbhreithnithe feidhmíochta, ríomhphoist ina luaitear an fostaí, an lorgaireacht CCTV, nó sonraí atá i gcórais phárolla. Ní mór d'fhostóirí cóip de na sonraí a sholáthar i bhformáid leictreonach a úsáidtear go coitianta. Tá eisceachtaí teoranta ann, amhail i gcás ina mbeadh rochtain dhochrach ar chearta daoine eile nó i gcás ina bhfuil feidhm ag an bpribhléid ghairmiúil dhlíthiúil. D'eisigh an DPC roinnt cinntí lena n-éilítear ar fhostóirí taifid iomlána a nochtadh, lena n-áirítear meiteashonraí agus nótaí inmheánacha. Ba cheart do fhostóirí próiseas soiléir a choimeád chun iarrataí rochtana a láimhseáil chun gearáin agus gníomhartha forfheidhmithe a sheachaint.

Ceart chun Ceartas (Airteagal 16 OTIR)

Tá sé seo ábhartha go háirithe i suímh fostaíochta ina bhféadfadh earráidí i dtaifid phearsanra difear a dhéanamh do chur chun cinn, tuarastal, nó torthaí araíonachta. Mar shampla, má tá rátáil feidhmíochta fostaí taifeadta go mícheart, is féidir leo ceartú a iarraidh. Ní mór d'fhostóirí cruinneas na sonraí a fhíorú agus ceartuithe a dhéanamh go pras, de ghnáth laistigh de mhí amháin. Má dhiúltaíonn an fostóir freagra réasúnaithe a thabhairt, ní mór dóibh freagra réasúnaithe a sholáthar agus a gceart a chur in iúl don fhostaí gearán a dhéanamh leis an DPC.

An ceart chun éalú (“An comhrac in aghaidh a thabhairt ar aghaidh”) (Airteagal 17 OTIR)

Faoi choinníollacha áirithe, is féidir le fostaí a iarraidh go scriosfar a gcuid sonraí pearsanta. Níl an ceart seo iomlán agus tá feidhm aige go príomha nuair: níl na sonraí riachtanach a thuilleadh chun na críche bunaidh; tarraingíonn an fostaí siar toiliú agus níl aon bhonn dleathach eile ann; tá cuspóirí an fhostaí agus níl aon fhorais dhlisteanacha sáraitheacha ann; próiseáladh na sonraí go neamhdhleathach; nó éilíonn oibleagáidí dlíthiúla go ndéanfaí léirscriosadh. I bhfostaíocht, áirítear ar na cásanna coitianta sonraí a bhailítear gan bonn dleathach nó sonraí a choinnítear thar an tréimhse riachtanach.

An ceart chun Faoiseamh a Phróiseáil (Airteagal 18 OTIR)

Féadfaidh fostaithe a iarraidh ar a bhfostóir srian a chur le próiseáil a gcuid sonraí i gcásanna sonracha: nuair a dhéantar cruinneas na sonraí a chonspóid (fíorú a sheoladh); nuair a bhíonn an phróiseáil neamhdhleathach ach má chuireann an fostaí i gcoinne léirscriosadh agus ina ionad sin cuireann sé srian ar iarrataí; nuair nach dteastaíonn na sonraí ón bhfostóir a thuilleadh ach go n-éilíonn an fostaí é le haghaidh éileamh dlíthiúil; nó nuair a chuir an fostaí i gcoinne próiseála faoi Airteagal 21 (féach thíos) go dtí go mbeidh an toradh ar feitheamh. Le linn srianta, ní féidir na sonraí a stóráil ach amháin, ní féidir iad a phróiseáil a thuilleadh, ach amháin má thoilíonn an fostaí nó má tá gá le héilimh dhlíthiúla nó cearta a chosaint.

Ceart chun iniomparthacht sonraí (Airteagal 20 OTIR)

Is féidir leis an gceart chun iniomparthacht sonraí a fháil d’fhostaí a gcuid sonraí pearsanta a fháil i bhformáid struchtúrtha, a úsáidtear go coitianta, agus a úsáidtear go minic, agus chun na sonraí sin a tharchur chuig rialaitheoir eile gan bhac. Ní bhaineann an ceart seo ach le sonraí a phróiseáiltear trí mhodhanna uathoibrithe agus bunaithe ar thoiliú nó conradh. I bhfostaíocht, áirítear i sonraí iniompartha tipiciúil taifid tuarastail, stair oibre, agus sonraí teagmhála. Mar sin féin, ní bhaineann iniomparthacht le sonraí a dhíorthaíonn nó a chuireann an fostóir isteach, mar shampla Analytics feidhmíochta. Ní mór don fhostóir na sonraí a sholáthar saor in aisce agus a chinntiú gur féidir leis an bhfostaí nó leis an tríú páirtí é a úsáid.

Ceart chun Cuspóir (Airteagal 21 OTIR)

Tá sé de cheart ag fostaithe agóid a dhéanamh i gcoinne próiseála bunaithe ar leasanna dlisteanacha nó ar leasanna poiblí, lena n-áirítear próifíliú. I gcomhthéacs fostaíochta, baineann sé seo go hiondúil le margaíocht dhíreach (m.sh., fostóir a sheolann ríomhphoist chun cinn) nó próiseáil bunaithe ar leasanna dlisteanacha amhail monatóireacht a dhéanamh ar an láthair oibre. Nuair a bhíonn an phróiseáil le haghaidh margaíochta díreach, ní mór an agóid a urramú gan eisceacht. I gcás próiseála eile ar leas dlisteanach, ní mór don fhostóir forais dhlisteanacha a léiriú go sáraíonn leasanna nó cearta an fhostaí, nó go bhfuil gá le próiseáil le haghaidh éilimh dhlíthiúla. Tá gearáin á láimhseáil ag an DPC maidir le hagóidí fostaithe i gcoinne monatóireachta ar an idirlíon nó rianú ar úsáid. Ní mór d’fhostóirí a riachtanais ghnó a chothromú go cúramach i gcoinne príobháideachais.

Cearta i ndáil le Cinneadh Uathoibrithe agus le Braistiú (Airteagal 22 GDPR)

Tá sé de cheart ag fostaithe gan a bheith faoi réir cinnidh bunaithe ar phróiseáil uathoibrithe amháin (lena n-áirítear próifíliú) a tháirgeann éifeachtaí dlíthiúla nó éifeachtaí suntasacha comhchosúla. I ndlí fostaíochta na hÉireann, ní mór cinntí uathoibrithe maidir le fruiliú, feidhmíocht, nó cur chun cinn a bheith trédhearcach agus ní mór dóibh idirghabháil a dhéanamh i leith an duine. I gcás ina n-úsáidtear córais uathoibrithe den sórt sin, ní mór don fhostóir faisnéis bhríoch a sholáthar faoin loighic atá i gceist agus faoi thábhacht na próiseála. Tá sé seo ábhartha mar uirlisí earcaíochta AI-tiomáinte agus anailísíochta feidhmíochta níos coitianta. Tá an DPC ag súil le fostóirí chun Mheasúnú Tionchair um Chosaint Sonraí a dhéanamh sula n-imscarfar córais den sórt sin.

Freagrachtaí Fostóra agus Cleachtais is Fearr

Ní mór d’fhostóirí in Éirinn cur chuige réamhghníomhach a ghlacadh maidir le cearta an ábhair sonraí. Ní hamháin go bhfuil comhlíonadh ag freagairt d’iarratais – is é atá i gceist leis beartais agus córais a chur i bhfeidhm a thugann meas ar phríobháideacht fostaithe ón tús.

• Dí-iomar:[] Fógraí príobháideachais soiléire a sholáthar d'fhostaithe ag tús na fostaíochta agus aon uair a athraíonn próiseáil sonraí. Ní mór fógraí a shonrú boinn dleathacha, tréimhsí coinneála, agus cearta.
• Cosaint Sonraí trí Dearaidh agus Réamhshocrú:[] Bearta cosanta sonraí a chomhtháthú i bpróisis AD, mar shampla rochtain ar shonraí pearsanta a theorannú ar bhonn riachtanas-le-a fhios agus comhaid íogaire a chriptiú.
• Iarrataí:[]) Próiseas inmheánach soiléir a bhunú chun iarrataí ar ábhair sonraí a fháil agus freagairt a thabhairt orthu, lena n-áirítear céannacht an iarrthóra a fhíorú, gníomhaíochtaí doiciméadaithe, agus an t-am freagartha aon mhí a chomhlíonadh.
• Oifigeach Cosanta Sonraí (DPO):[[FÍS 1]]] Tá sé de cheangal ar go leor eagraíochtaí DPO a cheapadh (m.sh., údaráis phoiblí, eintitis atá ag gabháil d'fhaireachán ar scála mór nó do phróiseáil catagóirí speisialta sonraí). Fiú amháin nuair nach bhfuil sé éigeantach, cuidíonn teagmháil ainmnithe le comhlíonadh a bhainistiú.
• Oibriú agus Feasacht:[[[File: 1]]] A chinntiú go dtuigeann foireann agus bainisteoirí Acmhainní Acmhainní Daonna cearta an ábhair sonraí agus conas iarrataí a láimhseáil. Laghdaíonn oiliúint rialta an baol go ndéanfar sáruithe nó moilleanna neamhfhógraithe.
• Coinneáil agus Earráid Sonraí:[[[FÁC 1]] Sceideal coinneála a chur i bhfeidhm a chomhlíonann ceanglais dhlíthiúla (m.sh., treoirlínte na gCoimisinéirí Ioncaim maidir le taifid phárolla, Achtanna um Chomhionannas Fostaíochta maidir le sonraí earcaíochta) agus sonraí a scriosadh go huathoibríoch nuair nach bhfuil gá leis a thuilleadh.
• Fógra Foirlíontach:[] I gcás sárú sonraí pearsanta a dhéanann difear d'fhostaithe, ní mór d'fhostóirí fógra a thabhairt don DPC laistigh de 72 uair an chloig agus, i gcás ina bhfuil ardriosca, na fostaithe a bhfuil tionchar acu a chur ar an eolas gan moill mhíchuí.
• Measúnuithe Tionchair Cosanta Sonraí (DPIAs):[ Riachtanach le haghaidh próiseála ar dócha go mbeidh ardriosca ann do dhaoine aonair, amhail córais faireacháin fostaithe nó teicneolaíochtaí nua AD.