An Creat Comhlíontachta do Cheannairí Sonraí na hÉireann a leathnú

Ní hé atá i gceist le cosaint sonraí seiceáil-tá sé ina thiomantas oibríochtúil leanúnach. I gcás rialaitheoirí sonraí na hÉireann, tá an Rialachán Ginearálta um Chosaint Sonraí (GDPR) in éineacht leis an Acht um Chosaint Sonraí 2018 ag cur oibleagáidí sonracha i bhfeidhm maidir le cearta an ábhair sonraí. Tá an Coimisiún um Chosaint Sonraí na hÉireann soiléir gur croítháscaire é na cearta sin a bhainistiú i gceart ar staid chomhréireachta fhoriomlán an rialaitheora. Le himeacht na Ríochta Aontaithe ón AE, ó eagraíochtaí Éireannacha a phróiseálann sonraí thar theorainneacha, tá castacht bhreise ag baint leis. Tugann an Airteagal seo treoir chuimsitheach, inchaingne ar na hoibleagáidí sin a chomhlíonadh agus muinín agus éifeachtúlacht oibríochtúil á cothabháil.

Cearta Ábhar Sonraí a Thuiscint Faoi RGCS

Ní mór do rialaitheoirí Éireannacha a fhios a bheith acu, ní hamháin cad a bhaineann le gach ceart ach freisin conas na heisceachtaí reachtúla agus na ceanglais uainiúcháin a chur i bhfeidhm.

An ceart chun rochtain a fháil (Airteagal 15)

Is féidir le hábhair sonraí a iarraidh go ndaingneofar an bpróiseálann rialaitheoir a gcuid sonraí pearsanta agus, más amhlaidh, rochtain ar na sonraí sin mar aon le faisnéis fhorlíontach amhail críocha próiseála, catagóirí sonraí, faighteoirí agus tréimhsí coinneála. In Éirinn, tá súil ag an DPC ar rialaitheoirí cóip de na sonraí a sholáthar saor in aisce mura bhfuil an iarraidh go follasach gan bhunús nó iomarcach. Ní mór freagraí a thabhairt gan mhoill mhíchuí agus laistigh de mhí amháin ar a laghad ón uair a fhaightear iad. I gcás iarrataí casta, is féidir dhá mhí eile a chur leis an tréimhse sin, ach ní mór don rialaitheoir an síneadh agus na cúiseanna atá leis a chur in iúl don duine aonair laistigh den chéad mhí.

tip Phraiticiúil: Nós imeachta oibriúcháin caighdeánach a bhunú a logálann an dáta a fuarthas, fíoraíonn sé céannacht an iarrthóra, cuardaigh ar fud na córais uile (CRM, HR, cartlanna ríomhphoist, etc.), agus a dhéanann aon sonraí tríú páirtí a athdhéanamh dá ndéanfadh nochtadh dochar don tríú páirtí sin. An DPC [[T:0]]]guidance ar iarrataí rochtana] leagann sé béim nach mór do rialaitheoirí cuardach a dhéanamh ar shonraí thar a bhfuil réasúnach - ach ní mór dóibh a bheith in ann próiseas cuardaigh críochnúil a léiriú.

An ceart chun Ceartas a Fheabhsú (Airteagal 16)

Is féidir le daoine aonair a cheangal ar rialaitheoir sonraí pearsanta míchruinne a cheartú gan moill mhíchuí. Áirítear leis sin freisin an ceart go ndéanfaí sonraí pearsanta neamhiomlána a chomhlánú, trí ráiteas forlíontach a sholáthar. Ba cheart do rialaitheoirí Éireannacha sreabhadh oibre ceartúcháin a chomhtháthú ina gcórais bhainistíochta sonraí ionas go ndéanfar athruithe ar an bpróiseálaí agus ar na tríú páirtithe ar roinneadh na sonraí leo. Tá súil ag an DPC go ndéanfaidh eagraíochtaí na sonraí míchruinne bunaidh a dhoiciméadú agus an ceartú, go háirithe i gcás taifid rialála nó leighis ina bhfuil ábhar rian iniúchóireachta.

An ceart chun Earlaise (Airteagal 17)

Is minic a thugtar “ceart chun dearmad a dhéanamh,” níl scriosadh iomlán. I measc na gcúiseanna le scriosadh ní gá a thuilleadh chun na críche bunaidh, an duine aonair a tharraingíonn siar toiliú, nó na sonraí atá á bpróiseáil go neamhdhleathach. Mar sin féin, is féidir le rialaitheoirí diúltú an gá an phróiseáil a dhéanamh chun an ceart chun saoirse cainte a fheidhmiú, chun oibleagáid dhlíthiúil, sláinte phoiblí, cartlannú a dhéanamh ar mhaithe le leas an phobail, nó éilimh dhlíthiúla. Ní mór do rialaitheoirí Éireannacha na heisceachtaí sin a chothromú go cúramach. Mar shampla, is féidir taifid idirbheart airgeadais an chustaiméara a choinneáil chun freastal ar an gceanglas coinneála seacht mbliana faoi dhlí ioncaim na hÉireann, fiú má iarrann siad scriosadh an chustaiméara.

Tá sé de cheangal ar rialaitheoirí a rinne na sonraí poiblí bearta réasúnacha a dhéanamh chun na sonraí a phróiseáil a d'iarr an duine aonair aon naisc, cóipeanna nó macasamhail a scriosadh. Tá sé seo ábhartha go háirithe do ardáin ar líne agus do chuideachtaí meán sóisialta atá ag feidhmiú ó Éirinn.

An ceart chun Srian a chur le Próiseáil (Airteagal 18)

Is féidir le daoine aonair a iarraidh go mbeadh an phróiseáil teoranta do stóráil amháin-ní úsáid bhreise a bhaint as na coinníollacha áirithe: tá cruinneas na sonraí a chonspóidtear, tá próiseáil neamhdhleathach ach níl gá le scriosadh, ní gá don rialaitheoir na sonraí a thuilleadh ach éilíonn an duine aonair é le haghaidh éilimh dhlíthiúla, nó tá agóid déanta ag an duine aonair i gcoinne próiseála go dtí fíorú. Ní mór do rialaitheoirí na hÉireann na sonraí srianta a mharcáil ina gcórais agus a chinntiú go n-urramaíonn próiseálaithe an srian.

Ceart chun iniomparthacht sonraí (Airteagal 20)

Leis an gceart seo, is féidir le daoine aonair a gcuid sonraí pearsanta a fháil i bhformáid struchtúrtha, a úsáidtear go coitianta, atá inléite ag meaisín agus na sonraí sin a tharchur chuig rialaitheoir eile gan bac. Ní bhaineann sé ach amháin nuair a bhíonn an phróiseáil bunaithe ar thoiliú nó ar chonradh agus a dhéantar trí mhodhanna uathoibrithe. Ba cheart do rialaitheoirí Éireannacha a áirithiú gur féidir le córais sonraí a onnmhairiú i CSV, JSON, nó formáidí XML. Molann an DPC go bhfuil sé éasca do dhaoine aonair a gcuid sonraí a íoslódáil go díreach trí thairseacha féinseirbhíse, trí idirghabháil láimhe agus am próiseála a laghdú.

Ceart chun Agóid (Airteagal 21)

Is féidir le hábhair sonraí agóid a dhéanamh tráth ar bith i gcoinne próiseála bunaithe ar leasanna dlisteanacha nó ar fheidhmíocht an tasc a dhéantar ar mhaithe le leas an phobail. Ní mór don rialaitheoir scor den phróiseáil mura léiríonn sé forais dhlisteanacha láidre a sháraigh leasanna, cearta agus saoirsí an duine aonair, nó má tá an phróiseáil le haghaidh éileamh dlí. Maidir le margaíocht dhíreach, is é an ceart chun agóid a dhéanamh ná deireadh a chur le próiseáil láithreach nuair a dhéantar agóid. Ní mór do rialaitheoirí Éireannacha sásraí a bheith acu chun onóir a thabhairt do rogha gan mhoill, agus d’eisigh an DPC fíneálacha i gcoinne cuideachtaí a lean de bheith ag seoladh margaíochta tar éis agóid.

Cearta a bhaineann le Cinneadh Uathoibrithe -Making agus Profiling (Airteagal 22)

Tá sé de cheart ag daoine aonair gan a bheith faoi réir cinnidh bunaithe ar phróiseáil uathoibrithe amháin, lena n-áirítear próifíliú, a tháirgeann éifeachtaí dlíthiúla nó a dhéanann difear suntasach dóibh. Tá feidhm ag eisceachtaí más gá an cinneadh chun conradh a dhéanamh, má tá sé údaraithe le dlí na hÉireann nó le dlí an AE, nó má tá sé bunaithe ar thoiliú sainráite. Ní mór do rialaitheoirí in earnálacha amhail árachas, scor creidmheasa, nó earcú a chinntiú go bhfuil a gcórais uathoibrithe trédhearcach, míneofar, agus faoi réir maoirseachta an duine. Tá an DPC ag súil le measúnú tionchair doiciméadaithe le haghaidh aon phróiseála den sórt sin.

Creat Bainistíochta um Chearta Ábhar Sonraí a Fhorbairt

Is riosca comhlíontachta é cur chuige ad-hoc maidir le hiarrataí ar chearta. Ba cheart do rialaitheoirí na hÉireann creat struchtúrtha a ghlacadh a chomhtháthaíonn ina rialachas sonraí foriomlána. Tá na comhpháirteanna seo a leanas riachtanach.

Rialachas agus Cuntasacht

Is é an tOifigeach Cosanta Sonraí (DPO) a dhéanann an t-oifigeach cosanta sonraí a shannadh más gá - a bhfuil freagracht fhoriomlán air maidir le bainistiú ceart. Ba cheart rochtain dhíreach a bheith ag an OCS ar an leibhéal bainistíochta is airde agus ar údarás leordhóthanach chun nósanna imeachta a fhorfheidhmiú. In Éirinn, éilíonn Alt 50 den Acht um Chosaint Sonraí 2018 ar rialaitheoirí áirithe DPO a ainmniú; féach treoir an DPC ]]]] do chritéir. I gcás rialaitheoirí níos lú, is féidir le comhlíonadh luaidhe a bheith sách, ach ní mór cuntas a bheith soiléir.

Beartas agus Forbairt Nós Imeachta

Scríobh Polasaí um Chearta ar Ábhar Sonraí tiomnaithe a shainíonn na próisis do gach ceart. San áireamh amlínte, pointí Scálú, céimeanna fíoraithe, agus ceanglais doiciméadúcháin. Ba chóir athbhreithniú a dhéanamh ar an mbeartas gach bliain agus tar éis aon athrú suntasach ar ghníomhaíochtaí próiseála nó ar nuashonruithe rialála. Cruthaigh litreacha freagartha teimpléid agus foirmeacha iarratais inmheánacha chun comhsheasmhacht a chinntiú. I gcás rialaitheoirí Éireannacha, mheas cuid ar iarratais a láimhseáil ó dhaoine aonair sa Ríocht Aontaithe faoin RGCS-agus tá an dá chóras ailínithe, tá difríochtaí beaga ann, mar shampla an thairseach íochtarach na Ríochta Aontaithe don cheart chun léirscriosadh i réimsí áirithe.

Oiliúint Foirne agus Feasacht

Ní mór oiliúint a chur ar an bhfoireann ainmnithe chun iarraidh a dhéanamh ar chearta an duine is ábhar do shonraí nuair a thagann sé, beag beann ar an gcainéal. Is iarraidh bhailí é iarraidh ó bhéal a dhéantar le linn glao gutháin. Ní mór don fhoireann a bheith ar an eolas an iarraidh a chur ar aghaidh láithreach chuig an bhfoireann ainmnithe, gan iarracht a dhéanamh í féin a láimhseáil. Tá an DPC ag súil le taifid oiliúna; machnamh a dhéanamh ar mhodúl ríomhfhoghlama agus ar athnuachan bhliantúil a úsáid.

Teicneolaíocht agus Uirlisí

Déanann an t-iarratas seo measúnú ar an ardán bainistíochta príobháideachais a dhéanann iarratais, spriocdhátaí rianta, uathoibriú r-phoist admhála, agus a chomhtháthaíonn le do fhardal sonraí. I gcás rialaitheoirí Éireannacha, is bónas iad uirlisí a thacaíonn le riachtanais Fógra Breach an DPC. Má tá buiséid teoranta, is féidir le scarbhileog chomhroinnte a bheith ag obair le formáidiú coinníollach - tá sé ar fáil go bhfuil rochtain rialaithe agus go rialta iniúchta.

Cumarsáid agus Trédhearcacht

Ní mór do d’fhógra príobháideachais a mhíniú gach ceart i dteanga shoiléir agus treoracha soiléire a chur ar fáil maidir le conas é a fheidhmiú. D’fhoilsigh an DPC treoirlínte maidir le fógraí príobháideachais] a chuireann béim ar an gcoincheap, ar an trédhearcacht, agus ar an rochtain éasca. Smaoinigh ar fhoirm gréasáin thiomnaithe nó ar sheoladh ríomhphoist d’iarratais ar chearta, agus admháil a fháil laistigh de 48 uair an chloig.

Monatóireacht, Iniúchóireacht, agus Feabhsú Leanúnach

Déan iniúchadh rialta ar do phróisis bainistíochta ceart. Meitreoracha Track ar nós líon na n-iarratas in aghaidh na míosa, am freagartha meán, céatadán na n-iarratas a fhreagairt laistigh den spriocdháta dlíthiúil, agus cúiseanna coitianta le diúltú. Bain úsáid as na méadrachtaí seo chun scrogaill a aithint-mar shampla, má tá iarrataí rochtana 30 lá toisc go bhfuil sonraí oidhreachta deacair a fháil, infheistiú i bhfeabhsuithe mapála sonraí. Féadfaidh an DPC na logaí seo a iarraidh le linn imscrúdaithe.

Comhlíonadh le hÉagais Dlí na hÉireann agus le Meastacháin an DPC

Seachas an RGCS féin, ní mór do rialaitheoirí na hÉireann an tAcht um Chosaint Sonraí 2018 agus cóid chleachtais reachtúla an DPC a chur i bhfeidhm.

Fíorú Aitheantais

Faoi Airteagal 12(6), féadfaidh rialaitheoir faisnéis bhreise a iarraidh is gá chun céannacht an duine aonair a dhéanann an iarraidh a dheimhniú. Go praiticiúil, tá súil ag an DPC go bhfuil seiceálacha céannachta i gcomhréir le híogaireacht na sonraí. I gcás iarratais ar rochtain rialta, tá cóip de phas nó de cheadúnas tiománaí inghlactha go ginearálta, ach i gcás sonraí níos ísle, d'fhéadfadh modh níos simplí a bheith ann, amhail ceisteanna slándála a iarraidh nó seoladh ríomhphoist a dhaingniú.

Táillí agus Iarrataí Neamhbhunaithe nó iomarcacha

Ní mór faisnéis faoi Airteagal 15–22 a sholáthar saor in aisce. Ní fhéadfaidh Rialaitheoirí táille réasúnach a ghearradh ná diúltú gníomhú ach amháin má tá iarraidh follasach gan bhunús nó iomarcach, go háirithe má tá sé athráiteach. Is é an tualach cruthúnais atá ar an rialaitheoir. Tá rabhadh tugtha ag an DPC i gcoinne diúltú iarrataí a dhéanamh ar lascainí; ní mór gach cás a mheasúnú ina n-aonar. Má ghearrtar táille, ní mór é a bheith bunaithe ar chostas riaracháin an fhaisnéis nó na cumarsáide a sholáthar.

Freagairt Deadlines and Extensions

Má éilíonn an rialaitheoir soiléiriú, is féidir an clog a shoscadh go dtí go bhfreagróidh an duine aonair. Ateangann an DPC “gan moill mhíchuí” go docht; fiú cúpla lá’ moill gan údar a bheith comhlíontach. I gcás iarrataí casta ilchórais, is féidir an tréimhse dhá mhí fadaithe a úsáid, ach ní mór don rialaitheoir fógra a thabhairt don duine aonair laistigh den chéad mhí. Coinnigh taifead ar an gcúis leis an síneadh.

Iarmhairtí Neamh-Comhlánú

Tá fíneálacha suntasacha ag an DPC i leith teipeanna a bhaineann le cearta an ábhair sonraí. I 2023, d’fhorchuir an DPC fíneáil €91 milliún ar chuideachta mhór teicneolaíochta i gcás sáruithe lena n-áirítear freagairt neamhleor ar iarrataí rochtana. Tá rialaitheoirí Éireannacha de gach méid faoi réir na bprionsabal céanna. Ina theannta sin, tá sé de cheart ag daoine aonair cúiteamh a éileamh i leith damáiste ábhartha nó neamhábhartha de bharr teip an rialaitheora a chomhlíonadh. Is féidir costas clúiteach gníomhaíochta forfheidhmithe DPC poiblíithe a bheith dian.

Samplaí Phraiticiúla ó Chomhthéacs na hÉireann

Sampla: Láimhseáil Iarratas Rochtana i gCuideachta Miondíola

Tá sonraí an chustaiméara ar fáil san ardán ríomhthráchtála, sa CRM, sna bogearraí margaíochta ríomhphoist, agus sa chóras bainistíochta ordaithe oidhreachta. Nós imeachta na cuideachta: (1) Fíorú aitheantais trí ríomhphost agus uimhir ordaithe. (2) Logáil an t-iarratas san uirlis phríobháideachta, spriocdháta 30 lá a leagan síos. (3) Sonraí a bhaint as gach córas-uathoibríoch ón ardán ríomhthráchtála, de láimh ón gcóras oidhreachta. (4) Sonraí a chomhdhlúthú isteach i PDF amháin, aon sonraí a bhaineann le daoine eile a chur faoi chois (e.g. faighteoirí seachadta).

Sampla: Earráid a Chomhardú le Coinneáil Dlí

Tá a fhios ag an roinn Acmhainní Daonna nach mór taifid fostaíochta a choinneáil ar feadh seacht mbliana faoin Acht um Reacht na dTréimhsí, 1957. Ní féidir leis an rialaitheoir na sonraí go léir a scriosadh - mar sin srian siad próiseáil: coimeádtar sonraí an fhostaí roimhe sin le haghaidh comhlíonadh dlíthiúil ach tá sé curtha i láthair mar “nach bhfuil le húsáid chun aon chríche eile.” Cuireann an rialaitheoir an duine aonair ar an eolas faoin gcúis coinneála agus cuireann sé liosta de na catagóirí sonraí a choinnítear ar fáil. Tá súil ag an DPC ar an leibhéal gráinneachta seo sa fhreagra.

Conclúid

Ní hamháin gur ábhar tic a chur i mbosca comhlíonta é cearta an ábhair sonraí a bhainistiú. Maidir le rialaitheoirí sonraí na hÉireann, is próiseas leanúnach é a éilíonn rialachas soiléir, nósanna imeachta dea-doiciméadaithe, foireann oilte, agus an teicneolaíocht cheart. Déanann an Coimisiún um Chosaint Sonraí monatóireacht ghníomhach ar conas a dhéileálann rialaitheoirí le hiarrataí ar chearta agus a ullmhaítear chun an dlí a fhorfheidhmiú - lena n-áirítear fíneálacha substaintiúla - nuair a thagann cleachtais ghearra. Trí chearta an ábhair sonraí a chur i bhfeidhm ina gcreataí bainistíochta príobháideachais agus trí gach iarraidh a dhéanamh leis an tromchúis a bhfuil sé tuillte aige, ní féidir le heagraíochtaí pionóis a sheachaint ach caidrimh níos láidre a thógáil leis na daoine a bhfuil muinín acu lena gcuid sonraí.