An Foras um Príobháideachas Sonraí do Cónaitheoirí na hÉireann

Ós rud é go raibh éifeacht leis an Rialachán Ginearálta maidir le Cosaint Sonraí (RGCS) i mí na Bealtaine 2018, tá roinnt de na cearta is láidre maidir le cosaint sonraí ar domhan ag cónaitheoirí na hÉireann. Bhí an rialachán, atá infheidhme go díreach i ngach Ballstát den AE, leabaithe tuilleadh i ndlí na hÉireann tríd an ]An tAcht um Chosaint Sonraí 2018]. Tugann an creat seo rialú suntasach do dhaoine aonair ar an gcaoi a mbailítear a gcuid sonraí pearsanta, a phróiseáil, agus a stóráiltear ag eagraíochtaí—ó chuideachtaí teicneolaíochta ilnáisiúnta do ghnólachtaí áitiúla agus do chomhlachtaí poiblí. Níl feidhm dhlíthiúil ag na cearta sin; tá sé riachtanach do dhuine ar bith ar mian leo a rialaitheoirí a bhainistiú agus a gcuid sonraí cuntasacha go héifeachtach.

Feidhmíonn an Coimisiún um Chosaint Sonraí na hÉireann (DPC) mar an t-údarás maoirseachta neamhspleách atá freagrach as cearta OTIR a fhorfheidhmiú. I gcás daoine aonair atá ina gcónaí in Éirinn, cuireann an GDPR uirlis chumhachtach ar fáil chun trédhearcacht, cothroime agus slándáil a áirithiú nuair a thagann sé chun a gcuid faisnéise pearsanta.

An ceart chun a bheith Eolas

Sula mbailíonn aon eagraíocht do shonraí, tá sé de cheart agat a insint go díreach cad atá ag tarlú. Níl an ceart chun a chur ar an eolas fógra aon-uaire; éilíonn sé rialaitheoirí sonraí faisnéis shoiléir, gonta, agus go héasca inrochtana faoi phróiseáil do shonraí pearsanta. Áirítear leis seo céannacht an rialaitheora, cuspóir na próiseála, an bunús dlí, tréimhsí coinneála, agus do chearta.

I gcleachtas, ciallaíonn sé seo nuair a shíneann tú le haghaidh seirbhíse, foirm a líonadh amach, nó fiú brabhsáil ar láithreán gréasáin a úsáideann fianáin, ní mór duit a chur i láthair le ] fógra príobháideachta] a mhíníonn na sonraí seo ar aghaidh. Má tá an fhaisnéis curtha faoi bhéarlagair nó i bhfolach i ndoiciméad fada, is dócha go bhfuil a oibleagáid ag teip ar an eagraíocht. Is féidir le cónaitheoirí Éireannacha cóip den pholasaí príobháideachais a iarraidh i dteanga shoiléir, agus mura gcuirtear ar fáil é, is féidir leo gearán a dhéanamh leis an DPC.

Ceart Rochtana (Ábhar Iarraidh Rochtana)

Is é ceann de na cearta is mó a fheidhmítear ná an ceart chun rochtain a fháil, ar a dtugtar Iarrataí Rochtana Ábhair (SAR). Is féidir le cónaitheoirí Éireannacha cóip de na sonraí pearsanta go léir atá á gcoimeád acu faoi aon eagraíocht a iarraidh. Ní áirítear leis seo ach na sonraí féin, ach freisin na críocha le haghaidh próiseála, catagóirí sonraí, faighteoirí (go háirithe aon tríú páirtithe nó aistrithe idirnáisiúnta), agus an tréimhse stórála atá beartaithe.

Ní mór d’eagraíochtaí freagra a thabhairt ar SAR bailí laistigh de mí amháin (cé gur féidir é seo a shíneadh dhá mhí le haghaidh iarrataí casta). De ghnáth níl aon táille ann, ach amháin má tá an t-iarratas gan bhunús nó iomarcach. Ní mór an freagra a bheith i bhformáid leictreonach a úsáidtear go coitianta má dhéantar an t-iarratas go leictreonach. Má dhiúltaíonn eagraíocht SAR, ní mór dó cúis shoiléir a thabhairt agus do cheart chun gearán a dhéanamh leis an DPC. I gcás cónaitheoirí Éireannacha, tá an ceart seo tábhachtach go háirithe mar gheall ar líon na ngnólachtaí mór ardteicneolaíochta atá bunaithe in Éirinn a bhfuil na milliúin pointí sonraí laethúla ag baint leo.

Leideanna Praiticiúla chun SAR a dhéanamh

  • Cuir an t-iarratas isteach i scríbhinn (tá ríomhphost inghlactha).
  • Go leor eolais a chur ar fáil don eagraíocht chun tú a aithint (m.sh., uimhir chuntais, seoladh ríomhphoist, cruthúnas aitheantais).
  • Bí ar leith faoi na sonraí is mian leat más gá duit ach catagóirí áirithe-is féidir é seo dlús a chur leis an freagra.
  • Coinnigh taifead ar an iarratas agus ar aon chumarsáid leantach.
  • Má chailltear an spriocdháta, déan teagmháil leis an gCoimisiún um Chosaint Sonraí le haghaidh treorach.

An ceart chun Cearta a Fheabhsú

Is féidir le sonraí pearsanta neamhchinnte nó neamhiomlán iarmhairtí tromchúiseacha a bheith mar thoradh orthu—ó dheiseanna creidmheasa caillte chun taifid leighis mhíchearta. An ceart ceart ceart ceartúcháin) ceadaítear do chónaitheoirí Éireannacha a gcuid sonraí pearsanta a cheartú gan moill mhíchuí. Tá feidhm ag an gceart seo is cuma an ndearnadh an earráid d'aon ghnó nó de dhearmad.

Chun an ceart seo a fheidhmiú, ní mór duit ach teagmháil a dhéanamh leis an rialaitheoir sonraí, mínigh an méid atá mícheart, agus an fhaisnéis cheart nó an doiciméadú tacaíochta a chur ar fáil. Ní mór don eagraíocht freagra a thabhairt laistigh de mhí amháin agus a dheimhniú go bhfuil an ceartú déanta. Má aontaíonn an eagraíocht go bhfuil na sonraí míchruinn, ní mór di a réasúnú a mhíniú agus do cheart chun gearán a dhéanamh. Is minic a úsáidtear an ceart seo i gcomhthéacsanna ar nós cuntais bhainc, taifid fostaíochta, sonraí cúraim sláinte, agus próifílí ar líne.

Ceart chun Earlaise ("An comhrac chun bheith dearmadta")

Is é an ceart go léirscriosfaí] ceann de na huirlisí is cumhachtaí don RGCS. Is féidir le cónaitheoirí na hÉireann a iarraidh go ndéanfaí a sonraí pearsanta a scriosadh faoi chúinsí sonracha, lena n-áirítear:

  • Níl na sonraí riachtanach a thuilleadh chun na críche a bailíodh é.
  • Tarraingíonn tú siar toiliú ar a bhfuil an phróiseáil bunaithe.
  • Tá tú i gcoinne próiseála agus níl aon fhorais dhlisteanacha sáraitheacha ann.
  • Tá na sonraí próiseáilte go neamhdhleathach.
  • Is gá go léireofaí go bhfuil oibleagáid dhlíthiúil á comhlíonadh.

Mar sin féin, níl an ceart seo iomlán. Is féidir le heagraíochtaí diúltú an gá atá leis na sonraí oibleagáid dhlíthiúil a chomhlíonadh, chun éilimh dhlíthiúla a bhunú nó a chosaint, chun críocha cartlannú a dhéanamh ar mhaithe le leas an phobail, nó ar chúiseanna sláinte poiblí. Ní mór don eagraíocht measúnú a dhéanamh ar an iarraidh go cúramach agus freagra réasúnaithe a sholáthar. In Éirinn, feidhmíodh an ceart chun dearmad a dhéanamh go rathúil i gcoinne innill chuardaigh, ardáin meán sóisialta, agus fiú roinnt bunachair rialtais nach raibh na sonraí ábhartha a thuilleadh.

Ceart chun Faoiseamh a Phróiseáil

Seachas sonraí a dhíothú go hiomlán, d'fhéadfadh cónaitheoir Éireannach a bheith ag iarraidh próiseáil shrianta]. Ciallaíonn sé seo gur féidir leis an eagraíocht leanúint de na sonraí a stóráil ach nach féidir leis é a úsáid chun aon chríche gan cead. Tá an ceart seo ar fáil nuair a bhíonn:

  • Tá tú ag comórtas cruinneas na sonraí (cé go bhfuil sé á fhíorú).
  • Tá an phróiseáil neamhdhleathach, ach is fearr leat srian a chur ar scriosadh.
  • Ní gá don rialaitheoir na sonraí a thuilleadh, ach ní mór duit é a éileamh dlíthiúil.
  • Tá tú agóid a phróiseáil agus ag fanacht le cinneadh ar cibé an bhfuil forais dhlisteanacha an rialaitheora override mise.

Nuair a bhíonn an phróiseáil srianta, ní mór don eagraíocht aon tríú páirtithe a fuair na sonraí a chur ar an eolas. Tugann an ceart seo rogha lár-talamh do dhaoine aonair, rud a ligeann dóibh úsáid bhreise a bhaint as a gcuid sonraí gan scriosadh buan a chosc.

Ceart chun iniomparthacht Sonraí

Is é an ceart chun iniomparthacht sonraí] a ceapadh chun cumhacht a thabhairt d'úsáideoirí a gcuid sonraí pearsanta a aistriú go héasca ó sholáthraí seirbhíse amháin go soláthraí seirbhíse eile. Is féidir le cónaitheoirí Éireannacha a iarraidh go gcuirfear a gcuid sonraí ar fáil i bhformáid struchtúrtha, a úsáidtear go coitianta, agus atá inléite ag meaisín (amhail CSV nó JSON). Is féidir leo iarraidh ar an rialaitheoir na sonraí a tharchur go díreach chuig eagraíocht eile, nuair is féidir sin go teicniúil.

Mar shampla, más mian leat athrú ó ardán meáin shóisialta amháin go ceann eile, is féidir leat a iarraidh do shonraí próifíl, teagmhálacha, agus poist i bhformáid iniompartha. Ar an gcaoi chéanna, is féidir leat a iarraidh ar do bhanc stair idirbheart a aistriú chuig app baincéireachta nua.

Ceart chun Agóid

Tá an ceart chun agóid a dhéanamh] maidir le próiseáil a sonraí pearsanta i gcásanna áirithe. Is é an foras is coitianta ná margaíocht dhíreach: is féidir leat agóid a dhéanamh tráth ar bith, agus ní mór don eagraíocht stop a chur le próiseáil do shonraí chun críocha margaíochta láithreach. Tá sé de cheart agat freisin agóid a dhéanamh i gcoinne próiseála bunaithe ar leasanna dlisteanacha (lena n-áirítear próifíliú) nó chun críocha taighde nó staidrimh, mura féidir leis an rialaitheoir cúiseanna dlisteanacha a léiriú go sáraíonn tú do leasanna.

Mar shampla, má úsáideann cuideachta do shonraí brabhsála chun próifíl a thógáil le haghaidh fógraíochta spriocdhírithe, is féidir leat agóid a dhéanamh fiú má thoiligh tú ar dtús le roinnt rianú. Ní mór don eagraíocht a leasanna a chothromú i gcoinne do chearta. Go praiticiúil, úsáideann go leor cónaitheoirí Éireannacha an ceart seo chun rogha a dhéanamh as córais uathoibrithe cinnteoireachta i dtaca le hárachas, scóráil chreidmheasa, agus fostaíocht.

Cearta a bhaineann le Cinneadh-Mhábháil agus Braistiú Uathoibrithe

Tugann an GDPR ceart do chónaitheoirí na hÉireann gan a bheith faoi réir cinnidh bunaithe ar phróiseáil uathoibrithe amháin, lena n-áirítear próifíliú, i gcás ina mbíonn éifeachtaí dlíthiúla ag an gcinneadh sin nó go mbíonn tionchar suntasach aige ar an gcéanna. Tá an ceart seo ábhartha go háirithe i gcomhthéacsanna cosúil le measúnuithe creidmheasa uathoibrithe, ardáin ríomh-earcaíochta, agus praghsáil árachais bunaithe ar algartam.

Má tá tionchar agat ar chinneadh den sórt sin, tá sé de cheart agat:

  • Faigh eolas bríoch faoi an loighic atá i gceist sa chinneadh.
  • Iarr idirghabháil an duine ón rialaitheoir.
  • Express do phointe dearcadh agus an cinneadh a chonspóid.

Mar shampla, má úsáideann banc córas uathoibrithe chun iarratas ar iasacht a dhiúltú, is féidir leat iarraidh ar athbhreithniú daonna. Ní mór d’eagraíochtaí coimircí a chur chun feidhme chun cothroime agus trédhearcacht a áirithiú. D’eisigh an DPC treoir ar an réimse seo, go háirithe d’AI agus d’anailísíocht sonraí a úsáidtear i margadh na hÉireann.

Conas do Chearta OTIR a Fheidhmiú mar Cónaitheach Éireannach

Is próiseas simplí é do chearta OTIR a ardú, ach cabhraíonn sé le hullmhú. Seo cur chuige céim ar chéim:

  1. Aithin an rialaitheoir sonraí[ – an eagraíocht a chinneann conas agus cén fáth a bhfuil do chuid sonraí a phróiseáil (m.sh., an chuideachta, soláthraí seirbhíse, nó comhlacht poiblí).
  2. Déan teagmháil leo go díreach ag baint úsáide as a n-ríomhphost cosanta sonraí ainmnithe nó seoladh poist. Tá Oifigeach Cosanta Sonraí tiomnaithe ag go leor eagraíochtaí (DPO).
  3. Stáit a bhfuil ceart agat a fheidhmiú] (m.sh., "Tá mé ag déanamh iarratas rochtana ar ábhar do na sonraí go léir a bhfuil tú faoi dom").
  4. Sainaithint a sholáthar[] – tá an rialaitheoir i dteideal ID a iarraidh chun d'aitheantas a fhíorú sula bhfreagraíonn sé.
  5. ] Coinnigh cóip[] de d'iarratas agus aon chomhfhreagras.
  6. Má tá an freagra míshásúil nó má chailltear an spriocdháta, ] gearán a chomhdú leis an ]]An Coimisiún um Chosaint Sonraí.

Tá siad freisin dedicated rights page]] a mhíníonn gach ceart le samplaí. Ina theannta sin, an GDPR.eu láithreán gréasáin cuireann seicliostaí praiticiúla agus miondealuithe dlíthiúla do chónaitheoirí Eorpacha.

Oibleagáidí Eagraíochta: Cad iad na Cuideachtaí nach mór a dhéanamh

I gcás eagraíochtaí atá ag feidhmiú in Éirinn nó sonraí a phróiseáil de chuid áitritheoirí na hÉireann, tá comhlíonadh an RGCS éigeantach.

  • Bunús dleathach a bheith aige do gach oibríocht próiseála (comhaontú, conradh, oibleagáid dhlíthiúil, leasanna ríthábhachtacha, cúram poiblí, nó leasanna dlisteanacha).
  • Fógraí príobháideachais a sholáthar ag an bpointe bailithe sonraí.
  • Cosaint sonraí a chur i bhfeidhm trí dhearadh agus trí mhainneachtain.
  • Oifigeach Cosanta Sonraí a cheapadh más gá (údaráis phoiblí agus eagraíochtaí a dhéanann faireachán nó próiseáil córasach ar mhórscála ar chatagóirí speisialta sonraí).
  • Freagra a thabhairt d’iarratais ar ábhar sonraí laistigh de na frámaí ama reachtúla.
  • Sáruithe sonraí pearsanta a thuairisciú don DPC laistigh de 72 uair an chloig.
  • Measúnaithe Tionchair um Chosaint Sonraí (DPIAanna) a sheoladh le haghaidh próiseála ardriosca.

Is féidir go mbeidh fíneálacha suas le €20 milliún nó 4% de láimhdeachas domhanda bliantúil, cibé acu is airde. Tá sé de chumhacht ag an DPC imscrúdú, iomarduithe a eisiúint, scriosadh sonraí ordaithe, agus próiseáil toirmeasc sealadach nó buan a dhéanamh. Tá pionóis a ghearrtar ar ghnólachtaí móra teicneolaíochta le ceanncheathrú na hEorpa in Éirinn le feiceáil cheana féin i gcásanna ardphróifíle.

An Coimisiún um Chosaint Sonraí a fhorfheidhmiú

Tá an DPC ar cheann de na húdaráis is gníomhaí maidir le cosaint sonraí san AE. Bíonn sé i mbun iniúchtaí rialta, imscrúduithe agus monatóireacht réamhghníomhach. Is féidir le cónaitheoirí na hÉireann teagmháil a dhéanamh leis an DPC saor in aisce, comhairle rúnda maidir le haon ábhar cosanta sonraí. Soláthraíonn an Coimisiún freisin an maidir le foirm ghearáin ar líne] a thugann treoir duit tríd an bpróiseas céim ar chéim.

Nuair a fhaigheann an DPC gearán, déanfaidh sé measúnú ar cibé acu ar sháraigh an eagraíocht cearta OTIR. Má fhaightear sárú, féadfaidh an DPC treoir a thabhairt don eagraíocht gníomh ceartaitheach a dhéanamh, fíneálacha a ghearradh, nó an cás a chur ar aghaidh chuig an gcúirt. Tá sé de chumhacht ag an DPC cinntí a eisiúint a leagann amach fasach maidir le conas a léirítear cearta in Éirinn. I gcás cásanna trasteorann casta, comhordaíonn an DPC le húdaráis eile um chosaint sonraí san AE tríd an meicníocht aon-stad.

Tionchar Phraiticiúil do Chónaitheoirí na hÉireann

Is uirlis é an tuiscint atá ag na cearta seo ná cosaint dhlíthiúil-is uirlis don saol digiteach laethúil. Ó iarraidh ar ardán sóisialta seanchuntais a scriosadh chun cóip de do thaifid leighis a iarraidh ó GP, cuireann an GDPR tú faoi smacht. Níor chóir go mbeadh aon leisce ort na cearta sin a úsáid. Tá siad deartha le bheith inrochtana, saor in aisce agus éifeachtach.

Mar shampla, má d'fhág tú fostóir roimhe seo agus más mian leat a fháil amach cad iad na sonraí pearsanta atá acu fós, is féidir leat SAR a chur isteach. Má tá miondíoltóir ar líne ag próiseáil do shonraí le haghaidh margaíochta gan toiliú soiléir, is féidir leat agóid a dhéanamh. Má dhiúltaíonn láithreán gréasáin do chuntas a scriosadh nuair a iarrann tú é, is féidir leat é a mhéadú chuig an DPC. Baineann na cearta seo freisin le seirbhísí digiteacha a d'fhéadfadh a bheith úsáidte agat blianta ó shin, chomh fada agus a bhíonn na sonraí fós ar siúl.

Is é limistéar amháin a fhanann casta an Idirbheart idir cearta OTIR agus oibleagáidí dlíthiúla eile]. Mar shampla, tá sé de cheangal ar fhostóirí roinnt sonraí a choinneáil chun críocha cánach agus árachais shóisialta. Ar an gcaoi chéanna, ní mór do sholáthraithe cúraim sláinte taifid a choinneáil ar chúiseanna leighis agus dlíthiúla. I gcásanna den sórt sin, d'fhéadfadh do cheart chun scriosta a bheith teoranta, ach tá tú fós cearta a choinneáil chun rochtain, ceartú, agus srian.

Conclúid: Cónaitheoirí Éireannacha a chumasú trí RGCS

Tugann an GDPR creat láidir do chónaitheoirí na hÉireann chun a gcuid sonraí pearsanta a thuiscint, a rialú, agus a chosaint. Cibé an bhfuil rochtain á lorg agat ar d'fhaisnéis, earráid a cheartú, iarraidh a scriosadh, nó agóid a dhéanamh i gcoinne próifíliú, tá ról sonrach ag gach ceart chun a chinntiú nach bhfágtar príobháideacht sonraí ach d'eagraíochtaí. Is é an eochair atá le bheith réamhghníomhach: tá a fhios agat do chearta, taifid a choinneáil, agus ní gá duit dul i dteagmháil leis an gCoimisiún um Chosaint Sonraí má bhíonn fadhb agat.

Mar gheall ar sheirbhísí digiteacha a bheith ag teacht chun cinn, ní fhásfaidh tábhacht na gceart sin ach amháin. Trí do chearta OTI a chur ar an eolas agus a fheidhmiú, cuireann tú le cultúr cuntasachta agus trédhearcachta a théann chun sochair gach duine. Leanann an DPC, chomh maith le húdaráis mhaoirseachta Eorpacha eile, ar aghaidh ag déanamh treorach agus forfheidhmiú, rud a fhágann go bhfuil sé níos éasca do dhaoine aonair an tírdhreach sonraí a nascleanúint le muinín.