Réamhrá: An Shift Rialála in ionaid oibre na hÉireann

Ó cuireadh i bhfeidhm é ar an 25 Bealtaine 2018, tá an Rialachán Ginearálta maidir le Cosaint Sonraí (RGCS) tar éis a chlaochlú go bunúsach conas a láimhseálann eagraíochtaí ar fud na hEorpa sonraí pearsanta. In Éirinn, a óstáil ceanncheathrú Eorpach na ngnólachtaí móra teicneolaíochta, tá éifeacht an rialacháin maidir le beartais faireacháin fostaithe thar a bheith as cuimse. Oibríonn fostóirí na hÉireann faoi chreat dlíthiúil anois a éilíonn trédhearcacht, cuntasacht, agus údar soiléir le haon chleachtas faireacháin. Tá sé de cheangal ar chuideachtaí an aistriú seo bogadh ó chultúir faireachais teimhneach go dtí rialachas sonraí a bhaineann le cearta príobháideachais bunúsacha na bhfostaithe agus iad ag cur ar chumas maoirseachta dlisteanach gnó.

Baineann an GDPR le gach cuideachta a phróiseálann sonraí pearsanta daoine aonair laistigh den AE, is cuma cá bhfuil an chuideachta féin bunaithe. I gcás fostóirí na hÉireann, ciallaíonn sé seo go gcaithfear gach cineál monatóireachta fostaithe - ó logáil ríomhphoist chuig CCTV, rianú úsáide idirlín chun monatóireacht a dhéanamh ar shuíomh. Tá na geallta ard: is féidir go mbeidh fíneálacha suas le €20 milliún nó 4% de láimhdeachas domhanda bliantúil mar thoradh ar neamhchomhlíonadh, cibé acu is airde, agus damáiste clúdach a d'fhéadfadh a bheith ag brath ar an muinín i measc na foirne agus na gcustaiméirí araon.

Forbhreathnú ar OTIR agus a Prionsabail Croí

Tá an GDPR tógtha ar sheacht bpríomhphrionsabail a rialaíonn próiseáil sonraí pearsanta: dleathacht, cothroime, agus trédhearcacht; teorannú na críche; íoslaghdú sonraí; cruinneas; teorannú stórála; sláine agus rúndacht (slándáil); agus cuntasacht. Bíonn tionchar díreach ag gach prionsabal ar an gcaoi nach mór monatóireacht a dhéanamh ar fhostaí a dhearadh agus a chur chun feidhme. Mar shampla, cuireann prionsabal an mhiondealaithe sonraí cosc ar níos mó sonraí a bhailiú ná mar is gá chun críche sonraithe. I gcomhthéacs faireacháin, ní féidir le fostóir ach gach cumarsáid fostaithe a thaifeadadh ar an seach-chance a d'fhéadfadh rud éigin úsáideach teacht chun cinn níos déanaí; ina ionad sin, ní mór raon feidhme an fhaireacháin a cheangal go docht le riachtanas gnó nithiúil, amhail slándáil, táirgiúlacht, táirgiúlacht, táirgiúlacht, táirgiúlacht, táirgiúlacht, comhlíonadh dlí nó comhlíonadh.

Éilíonn Trédhearcacht go gcuirfear fostaithe ar an eolas go soiléir faoi na sonraí a bhailítear, cén fáth, cé chomh fada agus a choimeádfar iad, agus a bhfuil rochtain acu. Téann sé seo thar pholasaí doiléir a chuirtear i leabhar láimhe fostaithe; sainorduithe OTIR go gcuirfear faisnéis ar fáil i bhfoirm atá comhchruinn, trédhearcach, intuigthe, agus inrochtana go héasca. Cuireann prionsabal na cuntasachta iallach ar fhostóirí comhlíonadh a léiriú trí dhoiciméadú, Measúnuithe Tionchair ar Chosaint Sonraí (DPIAs), agus taifid ar ghníomhaíochtaí próiseála. Tá sé dodhéanta ag na ceanglais seo d’fhostóirí Éireannacha cur chuige "leagtha agus dearmad" a ghlacadh maidir le monatóireacht.

Tugtar isteach sa rialachán freisin cearta feabhsaithe do dhaoine aonair, lena n-áirítear ceart rochtana, ceartúcháin, scriosadh, srianadh próiseála, iniomparthacht sonraí, agus an ceart chun agóid a dhéanamh. Sa chomhthéacs fostaíochta, tugtar cumhacht do na cearta sin d'fhostaithe dul i ngleic le faireachán agus ceartuithe iomarcacha nó neamhchóirithe ar shonraí míchruinne. Mar shampla, is féidir le fostaí a chreideann gur úsáideadh logaí brabhsála ar an idirlíon go héagórach i bpróiseas araíonachta rochtain a éileamh ar na sonraí sin agus, más gá, ar a scriosadh mura bhfuil údar leis an gcoimeád a thuilleadh.

An Creat Dlí d’Fhaireachán Fostaithe in Éirinn

Ní mór d’fhostóirí in Éirinn idirghníomhú casta idir forálacha GDPR, reachtaíocht náisiúnta cur chun feidhme (an tAcht um Chosaint Sonraí 2018), agus rialacháin earnáilsonracha a dhéanamh. Cuireann Coimisiún Cosanta Sonraí na hÉireann (CSCS) treoir ar fáil agus cuireann sé i bhfeidhm na rialacha, rud a fhágann go bhfuil sé riachtanach d’eagraíochtaí fanacht ann le léirmhíniú atá ag teacht chun cinn.

Trédhearcacht agus Toiliú

Is é an t-aon cheann lárnach de OTIR ná nach mór bunús dleathach a bheith le haon phróiseáil ar shonraí pearsanta. Cé gur bonn féideartha é an toiliú, tá a úsáid sa chaidreamh fostaíochta imscríofa go mór. Mar gheall ar an éagothroime chumhachta bunúsach idir fostóir agus fostaí, ní mheastar go minic go dtugtar toiliú faoi shaoirse ach amháin in imthosca eisceachtúla. I gcleachtas na hÉireann, bíonn an chuid is mó de fhaireachán fostaithe ag brath ina ionad sin ar leasanna dlisteanacha an fhostóra, ar choinníoll nach bhfuil na leasanna sin ró-bhrochtana ag cearta príobháideachais an fhostaí.

Ciallaíonn oibleagáidí trédhearcachta nach féidir le fostóirí brath ar ghlacadh blaincéad le polasaí le linn ar bordála. Ina áit sin, ní mór dóibh cleachtais faireacháin a chur in iúl go gníomhach, go hidéalach trí fhógraí ar leith, ráitis phríobháideachta agus meabhrúcháin rialta.

Leasanna dlisteanacha mar Bhonnas Dlíthiúil

Is é an bonn leasanna dlisteanacha an ceann is coitianta a úsáidtear le haghaidh monatóireachta fostaithe in Éirinn. Mar sin féin, éilíonn sé tástáil dhianchothromaithe. Ní mór d'fhostóirí sainleas dlisteanach a aithint (m.sh. slándáil líonra, calaois a chosc, bainistíocht feidhmíochta), measúnú a dhéanamh ar an ngá atá leis an bhfaireachán chun an leas sin a bhaint amach, agus é a mheá in aghaidh ionchais réasúnacha an fhostaí maidir le príobháideachas. Ní mór an gníomh cothromaíochta seo a dhoiciméadú i Measúnú Leasanna Dlisteanacha (LIA). Mar shampla, is dócha go rachaidh trácht ríomhphoist le haghaidh braith malware ar an tástáil, agus is dócha nach mbeadh taifeadadh leanúnach ar phríomhbhuillí fostaí chun táirgiúlacht a thomhas, mar gheall ar na roghanna malartacha is lú atá ar fáil.

Measúnuithe Tionchair ar Chosaint Sonraí (DPIAs)

OTIR sainorduithe DPIAs le haghaidh aon phróiseáil ar dócha go mbeidh riosca ard ann do chearta agus saoirsí daoine aonair. Is é an faireachán a dhéanann fostaithe an ceanglas seo a spreagadh i gcónaí, go háirithe nuair a bhaineann sé le faireachas córasach, mórscála ar iompar. Ní mór do DPIA cur síos a dhéanamh ar an bpróiseáil, ar a riachtanas, agus ar a chomhréireacht; measúnú a dhéanamh ar na rioscaí do dhaoine aonair; agus bearta imlíne chun na rioscaí sin a mhaolú. Ní mór d’fhostóirí Éireannacha DPIAs a dhéanamh sula gcuirtear teicneolaíochtaí nua faireacháin i bhfeidhm, mar shampla aitheantas facial, rianú GPS, nó bogearraí anailísíochta iompraíochta.

Cineálacha Monatóireachta Fostaí a bhfuil OTIR ag baint leo

Tá tionchar an RGCS ag brath ar an modh monatóireachta a úsáidtear. Anseo thíos, táimid ag iniúchadh na bhfoirmeacha faireachais is coitianta in áiteanna oibre na hÉireann agus an tslí a gcruthaíonn an rialachán a n-úsáid.

R-phost agus Cumarsáid Monatóireacht

Fostóirí go leor monatóireacht a dhéanamh ar ríomhphoist gnó chun a chinntiú go bhfuil polasaí cuideachta, sceitheadh sonraí a chosc, nó oibleagáidí dlíthiúla e-aisghabháil a bhainistiú. Faoi GDPR, ní mór monatóireacht den sórt sin a bheith teoranta agus trédhearcach. Ní féidir le fostóirí a léamh go rialta ar an ábhar de gach ríomhphost mura bhfuil cúis ar leith, doiciméadaithe-ar nós imscrúdú ar mhí-iompar. Tá scagadh uathoibrithe do spam nó malware inghlactha go ginearálta, ach éilíonn aon iniúchadh níos doimhne DPIA agus, go minic, measúnú leasanna dlisteanach. Ní mór fostaithe a insint go bhfuil monatóireacht a dhéanamh ar ríomhphoist, agus ba chóir an tréimhse coinneála do ríomhphoist taisce a choinneáil ar an íosmhéid is gá.

Monatóireacht Idirlín agus Úsáid Gléas

Ceanglaítear ar OTIR go mbeidh aon fhaireachán den sórt sin riachtanach chun críche dlisteanacha - cosúil le rochtain ar láithreáin mailíseacha a chosc nó úsáid tháirgiúil ama na cuideachta a áirithiú. Mar sin féin, is féidir le blaincéad blocáil catagóirí uile láithreán gréasáin (m.sh., gach láithreán nuachta) a bheith díréireach más rud é go bhféadfadh bearta sriantacha (m.sh., teorainneacha amabhunaithe) an sprioc chéanna a bhaint amach. Ní mór d’fhostóirí a mheas freisin go nglactar le húsáid phearsanta ócáideach an idirlín go minic; d’fhéadfadh monatóireacht a dhéanamh ar ghabhálacha brabhsála pearsanta sárú ar chearta saoil phríobháidigh na bhfostaithe faoin gCoinbhinsiún Eorpach um Chearta an Duine, atreann OTI.

CCTV agus Faireachais Video

Tá CCTV san ionad oibre forleathan ar chúiseanna slándála. Ní mór OTIR, chomh maith le treoirlínte EDPB maidir le feistí físe, coinníollacha diana a fhorchur. Ní mór Cameras a chur ar taispeáint go soiléir ach amháin i réimsí ina bhfuil gá le slándáil shoiléir — ní i seomraí folctha, i seomraí athraitheacha, nó i limistéir shosa ina bhfuil ard-ionchas príobháideachta ag fostaithe. Ní mór comharthaí a thaispeáint go soiléir, agus cuspóir agus rialtóir an fhaireachais á rá. Ní mór bunaíocht taifeadta a stóráil go daingean agus a choinneáil ach amháin chomh fada agus is gá (de ghnáth 30 lá mura dtarlaíonn teagmhas).

Suíomh Rianú

Tá rianú GPS feithiclí cuideachta nó gléasanna soghluaiste a eisíodh chuig fostaithe ag éirí níos coitianta. Éilíonn OTIR go bhfuil rianú den sórt sin comhréireach. Mar shampla, rianú ar bhealach tiománaí a sheachadadh chun loighistic a bharrfheabhsú a bheith dlisteanach, ach rianú leanúnach ar shuíomh oibrí réimse taobh amuigh d'uaireanta oibre is dócha a sháraíonn príobháideacht. Ba chóir d'fhostóirí a shocrú geofencing a oibriú ach amháin le linn shifts oibre agus rianú dhíchumasú nuair nach bhfuil an gléas ar dualgas. Ní mór DPIA aghaidh a thabhairt ar na rioscaí a bhaineann le sonraí suímh nochtadh nósanna pearsanta, freastal reiligiúnach, nó seoltaí baile.

Monatóireacht Bithmhéadrach agus Iompar

Tá sonraí bithmhéadracha a mheas faoi shonraí faoi OTIR, a chuireann cosc ar phróiseáil na sonraí sin go ginearálta mura bhfuil toiliú sainráite nó díolúintí caola eile i bhfeidhm. In Éirinn, tá go leor fostóirí tar éis bogadh ar shiúl ó bhithmhéadracha le haghaidh rianú tinrimh tar éis treoir DPC béim a chur ar na rioscaí. Tá monatóireacht mháistir-ar nós anailís gluaiseachta luch conspóideach freisin; is dócha go mbeidh DPIA ag teastáil agus ní féidir údar a bheith leis ach i dtimpeallachtaí ardriosca (m.sh., urlár trádála airgeadais) nuair is gá calaois a chosc.

Athruithe Polasaí Phraiticiúil in Áiteanna Oibre na hÉireann

Chun an RGCS a chomhlíonadh, bhí ar chuideachtaí Éireannacha a gcuid polasaithe monatóireachta fostaithe a athchóiriú. Tá na hathruithe praiticiúla seo a leanas caighdeán anois i go leor eagraíochtaí.

Fógraí Príobháideachais agus Láimhleabhair Fostaithe a Thabhairt suas

Tá fógraí príobháideachais mionsonraithe ar fáil d'fhostóirí anois a shonraíonn na cineálacha monatóireachta, an bonn dlíthiúil, na críocha, na tréimhsí coinneála, agus na fostaithe cearta. Seachadtar na fógraí seo ar bord agus cothrom le dáta nuair a athraíonn cleachtais faireacháin. Soláthraíonn roinnt cuideachtaí fógraí cisealaithe: achoimre ghearr ina dhiaidh sin doiciméad níos mionsonraithe. Tá súil ag an DPC go ndéanfar fógraí a scríobh i dteanga shoiléir, ag seachaint dlíthiúla.

Bailiúchán Sonraí a Shrianta leis an Íosriachtanas

Tá an prionsabal um íoslaghdú sonraí i gceannas ar fhostóirí Éireannacha chun monatóireacht a dhéanamh ar ais. In ionad an trácht líonra go léir a thaifeadadh, úsáid a bhaint as sonraí anaithnide nó comhiomlánaithe anois nuair is féidir. Mar shampla, d'fhéadfadh rianú táirgiúlachta brath ar mhéadracht aschuir seachas taifeadadh scáileáin leanúnach. Tá sonraí pearsanta agus oibre á roinnt ag fostóirí freisin, mar shampla, trí ligean d'fhostaithe fillteán nó clib ríomhphoist a ainmniú mar "pearsanta" atá eisiata ó ghnáthfhaireachán.

Slán Sonraí Stóráil agus Coinneáil Sceidil

Éilíonn OTIR bearta teicniúla agus eagraíochtúla chun slándáil a áirithiú. Sonraí monatóireachta - cibé an féidir logaí, cosáin CCTV, nó GPS a stóráil le criptithe, rialuithe rochtana, agus cúltacaí rialta. Sainmhínítear go docht na sceidil choinneála; scriosann go leor cuideachtaí Éireannacha sonraí monatóireachta go huathoibríoch tar éis 30 lá mura bhfuil sé mar chuid d'imscrúdú gníomhach. Tá rochtain ar shonraí monatóireachta teoranta do phearsanra AD, slándála agus bainistíochta le riachtanas-eolas ar leith.

Cearta Rochtana Sonraí Fostaí

Ní mór d’fhostóirí freagra a thabhairt laistigh de mhí amháin agus cóip de na sonraí atá ar siúl a sholáthar, lena n-áirítear aon logaí, tuarascálacha, nó nótaí. Tá sé de dhualgas ar chuideachtaí taifid chruinne a choimeád agus a bheith in ann míniú a thabhairt ar an réasúnaíocht atá le haon fhaireachán. Tá próisis inmheánacha bunaithe ag roinnt eagraíochtaí d’fhostaithe chun agóid a dhéanamh i gcoinne úsáid sonraí faireacháin i ngníomhartha araíonachta.

Dúshláin i bhFeidhm

In ainneoin treoir rialála níos soiléire, tá dúshláin leanúnacha ag fostóirí na hÉireann maidir le monatóireacht neamhchomhlíontach OTI a chur i bhfeidhm.

Riachtanais Faireachais Chothromaíochta le Cearta Príobháideachta

Tá an croítheannas fós: ní mór d'fhostóirí sócmhainní a chosaint, sábháilteacht a chinntiú, agus feidhmíocht a bhainistiú, agus tá súil dhlisteanach ag fostaithe ar phríobháideacht. Níl an tástáil chothromaíochta leasanna dlisteanacha i gcónaí simplí, go háirithe i gcásanna úrscéalta cosúil le hobair iargúlta. Le hardú na n-oibrithe hibrideach agus sa bhaile, tá tús curtha ag go leor fostóirí Éireannacha ag baint úsáide as uirlisí monatóireachta iargúlta - seiceáil ghníomhaíocht ríomhaire, ag glacadh scáileáin amaithe, nó ag baint úsáide as monatóireacht ceamara gréasáin. Tá sé curtha in iúl ag an DPC go bhfuil na cleachtais sin faoi réir na rialacha céanna OTIR agus d'fhéadfadh sé a bheith níos deacra údar a thabhairt nuair a bhíonn fostaithe ina dtithe féin, áit a bhfuil ionchais phríobháideacht níos airde.

Comhsheasmhacht Bainistíochta sa Chaidreamh Fostaíochta

Mar a luadh, is annamh a bhíonn an toiliú ina bhonn dleathach glan le haghaidh monatóireachta. Ach is é an dúshlán atá ann ná go n-áiritheofaí go bhfuil toiliú fíordheonach, rud a chiallaíonn gur féidir le fostaithe diúltú gan iarmhairtí diúltacha. Tá go leor cuideachtaí Éireannacha tar éis a roghnú córais bhithmhéadracha a thréigean ar fad i bhfabhar roghanna níos lú ionraidh cosúil le cártaí gar nó fíordheimhnithe soghluaistebhunaithe.

Sonraí Slándáil agus Breach Fógra

Tá an córas monatóireachta seo i bhfeidhm i gcónaí. Ba cheart go mbeadh an córas monatóireachta féin ag bailiú mór sonraí a d'fhéadfadh a bheith íogair, rud a fhágann go bhfuil spriocanna tarraingteacha acu do chibearionscanta. D'fhéadfadh sárú ar bhunachar sonraí monatóireachta fostaí stair brabhsála, rianta suímh, nó sonraí fiú bithmhéadracha a nochtadh. Faoi RGCS, ní mór d'fhostóirí fógra a thabhairt don CCCLDS laistigh de 72 uair an chloig ó bheith ar an eolas faoi shárú a bhfuil baol ann do dhaoine aonair. Tá an CCCLDS gníomhach i imscrúdú sáruithe a bhaineann le córais faireacháin, agus tá fíneálacha eisithe mar gheall ar easpa beart slándála cuí.

Tá tionchar an RGCS ar fhaireachán fostaithe ag teacht chun cinn, á stiúradh ag athrú teicneolaíochta, treoir rialála, agus gníomhaíochtaí forfheidhmithe in Éirinn agus ar fud na hEorpa.

An Rialachán Ríomhphríostaí

Beidh tionchar ag an Rialachán ePrivacy atá beartaithe (faoi chaibidil faoi láthair) ar fhaireachán cumarsáide leictreonaí. Cé nach bhfuil sé i bhfeidhm fós, comhlánóidh sé OTIR trí rialacha sonracha a leagan síos maidir le rúndacht na cumarsáide, lena n-áirítear meiteashonraí. Nuair a ghlacfar é, beidh ar fhostóirí Éireannacha cloí le rialacha níos déine maidir le rianú ríomhphoist, teachtaireachtaí agus sonraí glaonna fostaithe - rud a éilíonn go bhféadfaí toiliú a fháil le haghaidh aon ábhar cumarsáide a thascradh.

AI agus Uathoibríoch Cinneadh-Making

Is féidir le daoine aonair a bhfuil deacrachtaí acu a bheith ag obair i gcomhpháirt le chéile, agus iad ag iarraidh a chinntiú go bhfuil aon chinntí uathoibrithe atá bunaithe ar phróiseáil uathoibrithe amháin a dhéanann éifeachtaí dlíthiúla nó tionchair shuntasacha dá samhail. Beidh sé seo ina phríomhthionscanta in Éirinn mar fhostóirí a úsáideann uirlisí AI a bhfuil fostaithe nó bratach orthu i gcomhair smachta. Ní mór d’fhostóirí a chinntiú go bhfuil aon chinntí uathoibrithe inmhínithe, inchomórtais, agus go bhfuil maoirseacht dhaonna acu.

An tImeacht Forfheidhmithe

Tá an DPC Éireannach ar cheann de na rialtóirí is gníomhaí san Eoraip, ag eisiúint fíneálacha suntasacha i gcoinne cuideachtaí móra ardteicneolaíochta le haghaidh sáruithe cosanta sonraí. Cé go mbaineann cuid mhór de na fíneálacha sin le sonraí tomhaltóirí, baineann na prionsabail chéanna le sonraí fostaithe. Áirítear le clár oibre an DPC imscrúduithe ar phróiseáil sonraí fostaí in earnálacha éagsúla. Is féidir le fostóirí na hÉireann a bheith ag súil le grinnscrúdú méadaithe, go háirithe maidir le monatóireacht oibrithe iargúlta agus córais bhithmhéadracha.

Conclúid

Tá monatóireacht ar fhostaí in Éirinn á dhéanamh ag an GDPR, ag bogadh an fócas ó fhaireachas gan seiceáil ar chur chuige prionsabalaithe a bunaíodh i trédhearcacht, riachtanas, agus meas ar chearta príobháideachais. Oibríonn fostóirí na hÉireann faoi chreat dlíthiúil anois a éilíonn údar soiléir le gach cleachtas monatóireachta, doiciméadú láidir, agus meas ar chearta sonraí na bhfostaithe. Cé go bhfanann dúshláin—go háirithe i riachtanais dhlisteanacha gnó a chothromú le príobháideacht, saincheisteanna toilithe a spreagadh, agus teicneolaíochtaí nua a oiriúnú - tá an trajectory soiléir: níl an comhlíonadh roghnach, agus tá costas an neamhchomhlíonta níos faide ná fíneálacha chun caillteanas muiníne agus clú a chur san áireamh.

Ní mór d’eagraíochtaí leanúint dá mbeartais a thabhairt cothrom le dáta, DPIAs rialta a dhéanamh, agus dul i ngleic le treoir ón gCoimisiún um Chosaint Sonraí. Trí phríobháideacht a chur le dearadh córas faireacháin, is féidir le fostóirí na hÉireann a spriocanna oibríochtúla a bhaint amach agus cultúr oibre a chothú a bhfuil an táirgiúlacht agus an dínit phearsanta araon mar bhonn leis. Ní bac é an rialachán ar bhainistíocht éifeachtach; is creat é do rialachas freagrach é, nuair a chuirtear i bhfeidhm é i gceart, go bhfuil sochair ag fostóirí agus ag fostaithe araon.

Chun tuilleadh léitheoireachta a fháil, téigh i gcomhairle leis an oifigeach Forbhreathnú OTIR an Choimisiúin um Chosaint Sonraí na hÉireann], téacs iomlán an CLÁR (AE) 2016/679], agus na treoirlínte EDPB maidir le faireachas físeáin. Le haghaidh treoir phraiticiúil fostóra, an Treoir sonraí fostaíochta an Ríocht Aontaithe ICO[T: 7]) cuireann sé comhthreomhar úsáideacha ar fáil freisin faoi OTI na Ríochta Aontaithe.