Éabhlóid na Dlíthe um Chosaint Sonraí in Éirinn

Sular tháinig an Rialachán Ginearálta maidir le Cosaint Sonraí (RGCS) i bhfeidhm i mí na Bealtaine 2018, rialaigh na hAchtanna um Chosaint Sonraí 1988 agus 2003, dlí cosanta sonraí na hÉireann a chuir an Treoir um Chosaint Sonraí 1995 i bhfeidhm. Bhunaigh na dlíthe níos luaithe sin bunphrionsabail maidir le próiseáil sonraí pearsanta ach d'fhág siad go raibh rogha suntasach ag na Ballstáit, rud a fhágann go raibh feidhm neamhréireach ar fud an Aontais Eorpaigh. Thug Acht 2003, go háirithe, díolúine ar leith isteach d'iriseoireacht faoi Alt 22A, ag aithint an ghá le híoslódáil phríobháideacht a chothromú le saoirse cainte.

Tá an Rialachán Ginearálta maidir le Cosaint Sonraí (AE) 2016/679, ina bhfuil athrú ar pharaigm. Ní hamháin gur neartaíodh cearta aonair — amhail an ceart chun sonraí a scriosadh, inaistritheacht sonraí, agus ceanglais bhreise toilithe — ach freisin oibleagáidí déineacha a fhorchur ar rialaitheoirí sonraí agus ar phróiseálaithe. Bhí iallach ar Éirinn, mar dhlí coiteann le traidisiún láidir saoirse preasa, a chreat dlíthiúil baile a oiriúnú. achtaíodh an tAcht um Chosaint Sonraí 2018 chun OTI a fhorlíonadh, chun aghaidh a thabhairt ar réimsí inar ceadaíodh do na Ballstáit maolú a dhéanamh, lena n-áirítear sonraí pearsanta a phróiseáil chun críocha iriseoireachta faoi Airteagal 85 den Rialachán Ginearálta maidir le Cosaint Sonraí na hÉireann.

Mar shampla, rinne Cúirt Bhreithiúnais an Aontais Eorpaigh (CJEU) rialú i Google An Spáinn vs. AEPD agus Mario Costeja González] (2014) an “ceart chun dearmad a dhéanamh,” a chuireann isteach go díreach ar an gcaoi a thuairiscíonn iriseoirí ar imeachtaí roimhe seo.

An Creat Dlíthiúil um Díolúintí Iriseoireacht

In Airteagal 85 den GDPR, ceanglaítear go sainráite ar na Ballstáit an ceart chun cosaint sonraí a réiteach leis an gceart chun saoirse cainte agus faisnéise, lena n-áirítear próiseáil chun críocha iriseoireachta. Tá cur chun feidhme na hÉireann mionsonraithe i gCuid 3, Caibidil 2 den Acht um Chosaint Sonraí 2018 (Roinn 35–44). Cruthaítear leis na forálacha sin díolúine choinníollach ó chuid is mó oibleagáidí GDPR — lena n-áirítear an ceanglas maidir le bunús dleathach, cearta an ábhair sonraí, agus fógra a thabhairt maidir le sáruithe sonraí — nuair a dhéantar an phróiseáil chun críocha iriseoireachta agus creideann an rialaitheoir go réasúnach go mbeadh comhlíonadh ag luí leis na críocha sin. Ní bheidh an díolúine ina díolúine iomlán; ní bheidh feidhm aige ach amháin nuair is gá leis an phróiseáil chun éifeacht a thabhairt don tsaoirseacht chun saoirse chun saoirse cainte agus nuair a bheadh sé ag súil go mbeadh an pobal ann.

Tá sé tábhachtach, go háirithe, go saineofar an téarma “críocha iriseoireachta” faoi Alt 36 d'Acht 2018, “foilsiú aon ábhair iriseoireachta, acadúil, ealaíne nó liteartha.” Cuimsíonn sé seo, ní hamháin eagraíochtaí nuachta traidisiúnta ach blagairí, iriseoirí saoránach, agus scannánóirí cláracha, ar choinníoll go bhfuil siad ag gabháil do ghníomhaíochtaí atá cosúil le iriseoireacht. Níl léiriú cinntitheach fós ag cúirteanna na hÉireann ar an sainmhíniú seo, ach tugann treoir ó dhlí an DPC agus ó chás níos luaithe faoi Achtanna 1988/2003 cur chuige feidhmiúil le fios: cad iad na nithe atá aitheanta mar chineál na gníomhaíochta, ní stádas an duine.

In ainneoin na ndíolúintí sin, ní mór d'iriseoirí cloí le ceanglais áirithe bunlíne. Ní mór dóibh a n-á chúis le díolúine a chur i bhfeidhm a dhoiciméadú, trédhearcacht a choinneáil faoi fhoinsí sonraí nuair is féidir, agus a chinntiú go bhfuil an phróiseáil comhréireach. D'eisigh an DPC ]guidance ar an díolúine iriseoireachta, a áitíonn d'eagraíochtaí na meáin beartais chosanta sonraí inmheánacha a ghlacadh agus athbhreithnithe comhlíonta rialta a dhéanamh. Mura bhfuil sé cáilithe chun an díolúine, is féidir le hiriseoirí pionóis shuntasacha nochtadh - suas le 4% de láimhdeachas domhanda bliantúil nó €20 milliún, cibé acu is airde - rud atá riachtanach chun tuiscint a dhéanamh ar na teorainneacha dlíthiúla.

Tionchar ar Iriseoireacht

Iriseoir imscrúdaitheach, a bhfuil baint acu go minic le bailiú agus anailís a dhéanamh ar líon mór sonraí pearsanta, aghaidh a thabhairt ar bhrúnna ar leith faoin RGCS. Is féidir le prionsabail an rialacháin maidir le mionshamhlú sonraí, teorannú na críche, agus teorannú stórála coinbhleachta leis an gcineál oscailte a mholtar d'imscrúduithe fadtéarmacha. Ní féidir a fhios ag Iriseoirí roimh ré cad iad na sonraí a bheidh ábhartha, nó cé chomh fada is gá iad a choinneáil. Mar shampla, d'fhéadfadh tuairisceoir a dhéanann imscrúdú ar éilliú na mílte ríomhphoist agus doiciméid a bhailiú, go leor sonraí pearsanta daoine nach bhfuil figiúirí poiblí. Faoi iarratas OTIR dian, ba cheart sonraí den sórt sin a scriosadh uair amháin nach bhfuil gá a thuilleadh, ach d'fhéadfadh an t-imscrúdú a choinneáil le haghaidh imeachtaí dlíthiúla nó a thabhairt i gcrích.

Tá an chuid is mó de phróiseáil iriseoireachta ag brath ar bhonn “leasanna dlisteanacha” nó ar an díolúine “leas an phobail”, ach ní mór don dá rud cothromú cúramach a dhéanamh. Ní mór don iriseoir a léiriú go bhfuil an phróiseáil riachtanach agus nach sáraíonn leasanna nó cearta bunúsacha an ábhair sonraí leas an phobail sa scéal. Tá an tástáil chothromaíochta seo deacair go háirithe nuair a bhíonn sé ag tuairisciú ar dhaoine leochaileacha, mar sceithirí, íospartaigh na coireachta nó leanaí. Tá roinnt treorach tugtha ag cúirteanna na hÉireann i gcásanna amhail Coy v. RTÉ[TFL][T]]1].

Rochtain ar Thaifid Phoiblí agus ar Shaoráil Faisnéise

Is minic a bhíonn iriseoirí ag brath ar an Acht um Shaoráil Faisnéise (FOI), 2014 chun taifid rialtais a fháil. Mar sin féin, tá teannas nua cruthaithe ag an RGCS: d’fhéadfadh comhlachtaí poiblí diúltú d’iarrataí FOI ar na forais a sháraigh nochtadh prionsabail chosanta sonraí. Dhéileáil Oifig na hÉireann leis na hachomhairc go leor i gcás ina bhfuil an phríomh-argóint go ndéanfadh taifid ina bhfuil sonraí pearsanta tríú páirtí sárú ar Airteagal 6(1)(f) OTI (riachtanach do leasanna dlisteanacha an rialaitheora nó tríú páirtí).

Chun é seo a dhéanamh, ba cheart d’iriseoirí eolas a chur ar fáil dóibh féin le hAlt 37 den Acht um Shaoráil Faisnéise, ina dtugtar díolúine ar leith d’fhaisnéis phearsanta mura rud é go bhfuil leas an phobail i nochtadh níos mó ná cearta príobháideachais an duine aonair. Tá “tástáil leasa phoiblí” forbartha ag an gCoimisinéir Faisnéise a mheasann fachtóirí amhail tromchúis an ábhair, cibé acu oifigeach poiblí é an t-ábhar sonraí, agus cibé an bhfuil fianaise ann maidir le héagóiriú. Déanann iriseoirí Savvy a gcuid iarrataí FOI a chumadh trí leas poiblí soiléir a argóint, rud a chuireann comhthéacs ar fáil a chabhraíonn leis an cinnteoir an t-iarmhéid a mheá i bhfabhar nochta.

Foinsí a chosaint san Aois Dhigiteach

Ceann de na dúshláin is géire faoi OTIR ná cosaint foinsí iriseoireachta. Forchuireann an GDPR oibleagáidí ar shonraí pearsanta a choinneáil slán, ach tugann sé freisin do dhaoine is ábhar do shonraí an ceart chun rochtain a fháil ar a gcuid sonraí féin (Airteagal 15). Cruthaíonn sé seo paradacsa: d'fhéadfadh foinse rochtain a iarraidh go teoiriciúil ar thaifid an iriseora chun a fheiceáil cad é an fhaisnéis atá ar siúl fúthu, foinsí eile a d'fhéadfadh a bheith ann nó treo an imscrúdaithe. In Éirinn, tugann an tAcht um Chosaint Sonraí 2018 aghaidh air seo trí dhíolúine sonrach a sholáthar ón gceart rochtana le haghaidh próiseála iriseoireachta (Alt 43).

Is féidir le taifid teileafóin, logaí ríomhphoist agus lorganna digiteacha aitheantas foinsí a nochtadh fiú má tá ábhar na cumarsáide faoi chosaint. Tá iriseoirí Éireannacha ag glacadh uirlisí cumarsáide slána amhail Comharthaíocht, ProtonMail, agus córais oibriúcháin Tails, ach tá ceanglais dhlíthiúla faoin Acht Cumarsáide (Sonraí a Choinneáil), 2011, a fuarthas amach go bhfuil siad ag luí le dlí an AE sa

Príobháideacht agus Leas an Phobail: Cásanna Landmark

Tá tástáil déanta ar an teannas idir cearta príobháideachais agus an preas-saoirse i roinnt cásanna Éireannacha ardphróifíle. Ceann de na cinn is suntasaí ná ] Byrne v. RTÉ & Ors] [2009] IESC 72, áit ar choinnigh an Chúirt Uachtarach go gcaithfear an ceart bunreachtúil chun príobháideachta a chothromú i gcoinne an chirt chun tuairimí a nochtadh, agus gur sháraigh leas an phobail faisnéis áirithe faoi mhí-iompar breithiúnach imní príobháideachais an duine aonair atá i gceist. Sa chás seo leagtar amach fasach tábhachtach d'iriseoirí a dhéanann imscrúdú ar sheoladh sealbhóirí oifige poiblí.

Le déanaí, mheas an Ard-Chúirt i Fitzgerald v. The Irish Times [2021] IEHC 456 an bhféadfaí iallach a chur ar nuachtán aitheantas tráchtaire anaithnid a nochtadh ar a láithreán gréasáin. Chuir an chúirt an tástáil “nocht” i bhfeidhm faoi Airteagal 8 (ceart chun saol príobháideach) den Choinbhinsiún Eorpach um Chearta an Duine agus chinn sí nach raibh ceart an iriseoir chun an fhoinse a chosaint ag cur isteach ar cheart an duine aonair atá freagrach chun céannacht an duine atá freagrach a fháil amach. Léiríonn na cásanna nach bhfuil an modh saoirseachta i gcónaí ag an bpaisinéirí nuachta nuair a thagann tuairimí ar fáil go pras.

Tá réimse ábhartha eile ag baint úsáide as ceamaraí ceilte agus taifeadtaí rúnda. Luaigh an DPC go bhféadfadh teicnící den sórt sin an OTI a shárú mura féidir leis an iriseoir údar a thabhairt leis an bpróiseáil mar is gá le haghaidh iriseoireachta. In 2019, rinne craoltóir Éireannach a úsáid ceamaraí ceilte imscrúdúcháin ar thithe altranais; bhuaigh an tuarascáil dá bharr sin dámhachtainí ach chuir sé tús le fiosrúchán DPC i dtaobh an raibh próiseáil íomhánna de chónaitheoirí leochaileacha comhréireach. D'áitigh an craoltóir go rathúil gur sháraigh leas an phobail i gcúram bochta cearta príobháideachais daoine aonair a léirítear ach amháin le linn a rith, ach cuireann an cás béim ar an ngá le comhréireacht. Ba cheart d'iriseoirí measúnú tionchair sonraí a dhéanamh roimh an fhaireachas.

Deiseanna do Iriseoireacht Eiticiúil agus Iontaobhas

Cé go bhfuil na dúshláin nach beag, tugann dlíthe cosanta sonraí deiseanna d'iriseoir na hÉireann chun a fhondúireachtaí eiticiúla a neartú. Tá béim ar an OTIR ar thrédhearcacht agus cuntasacht ag teacht le prionsabail iriseoireachta macántacht agus oscailteachta.

Mar shampla, nuair a bhíonn sonraí pearsanta duine nach figiúr poiblí i gceist le scéal, is féidir leis an iriseoir “tástáil leasa phoiblí” a dhéanamh roimh fhoilsiú, an dochar a d’fhéadfadh a bheith ann don duine aonair a mheá i gcoinne an tsochair don tsochaí. Cosnaíonn an tástáil seo an t-iriseoir i gcás gearáin chuig an DPC nó i gcás gnímh shibhialta. Foilsíonn a lán bealaí meán anois a mbeartais cosanta sonraí ar líne agus cuireann siad ar chumas léitheoirí a gcuid sonraí a cheartú nó a scriosadh, rud a chomhlíonann OTIR ach a léiríonn meas ar neamhspleáchas daoine aonair.

Ina theannta sin, is féidir le ceanglais maidir le cosaint sonraí nuálaíocht a spreagadh. Tá seomraí nuachta ag infheistiú i mbonneagar digiteach slán, ardáin chomhroinnte doiciméad criptithe, agus teicnící príobháideachta-chosanta amhail ainm bréige a chur ar shonraí i réamhtaighde. Tá modúil oiliúna forbartha ag brainse na hÉireann den Cónaidhm Idirnáisiúnta na nIriseoirí maidir le cosaint sonraí d'iriseoirí, ag clúdach ábhair cosúil le foirmeacha toilithe le haghaidh agallaimh, láimhseáil doiciméad sceite, agus ag freagairt d'iarrataí rochtana ar an ábhar sonraí.

Mar shampla, d'fhéadfadh foireann sonraí a dhéanann imscrúdú ar chalaois leasa shóisialaigh a thuiscint go bhféadfadh a mbunachar sonraí d'éilitheoirí a bheith leochaileach chun hacking nó mí-úsáid. Trí DPIA a dhéanamh, is féidir leo coimircí teicniúla a chur i bhfeidhm amhail gan ainm nó rochtain shrianta, an baol díobhála a laghdú má dhéantar na sonraí a sceitheadh. Ní chomhlíonann an cur chuige réamhghníomhach seo ach an dlí ach cosnaíonn sé freisin clú na heagraíochta nuachta.

Céimeanna Praiticiúla d’Iriseoirí na hÉireann

Chun an tírdhreach cosanta sonraí a nascleanúint go héifeachtach, ba cheart d’iriseoirí na hÉireann cur chuige struchtúrtha a ghlacadh a chomhtháthaíonn comhlíonadh i sreabhadh oibre laethúil.

  • Doiciméid a dhéanamh ar an mbonn leasa phoiblí: I gcás gach imscrúdaithe a bhaineann le sonraí pearsanta, scríobh nóta gearr ina mínítear cén fáth go bhfuil an phróiseáil riachtanach le haghaidh iriseoireachta agus cén fáth go bhfuil imní ar leas an phobail maidir le príobháideachas. Beidh an taifead comhaimseartha seo ríthábhachtach má fhaigheann an DPC gearán.
  • Úsáid uirlisí cumarsáide slán:[] r-phoist Criptithe ag baint úsáide as PGP, úsáid a bhaint apps teachtaireachtaí le deireadh-le-deireadh criptithe (m.sh., Comharthaíocht), agus a sheachaint sonraí íogaire ar sheirbhísí scamall go bhfuil easpa polasaithe príobháideachta láidir. An Coiste chun Iriseoirí a Chosaint Treoir Epic do Chumarsáid Secure go n-áirítear céimeanna praiticiúla.
  • Miondealú sonraí:[] Ní bhailigh ach na sonraí pearsanta atá fíor-riachtanach don scéal. Mar shampla, má bhaineann imscrúdú le taifid teileafóin, iarr taifid ar ghlaonna ar uimhreacha sonracha seachas gach glao. Scrios sonraí nach bhfuil ábhartha a thuilleadh a luaithe is féidir.
  • Measúnú tionchair ar chosaint sonraí:[[File: 1]] Sula dtosófar tionscadal lena mbaineann próiseáil sonraí íogaire (sláinte, tuairimí polaitiúla, sonraí bithmhéadracha), bain úsáid as teimpléad an DPC chun rioscaí a mheasúnú agus chun maolú a aithint. Cuidíonn an próiseas seo freisin le heagarthóirí an nochtadh dlíthiúil a thuiscint.
  • Foireann na heitile go rialta:[] Ceardlanna faoi bhunsraith OTIR, an díolúine iriseoireachta, agus an cás a thabhairt cothrom le dáta.
  • ] Bhunaigh beartas um choinneáil sonraí:[] Sainmhínigh cé chomh fada agus a choimeádfar catagóirí éagsúla sonraí — mar shampla, d'fhéadfaí comhaid agallaimh amh a choinneáil ar feadh bliana tar éis an fhoilsithe, cé go bhféadfar conarthaí le foinsí a choinneáil ar feadh sé bliana.
  • Freagra ar iarrataí ábhair sonraí go pras:[[[FL:1]]] Má iarrann duine a bhfuil a shonraí le feiceáil i scéal rochtain nó scriosadh, ní mór don iriseoir a mheas an bhfuil feidhm ag an díolúine iriseoireachta. Má dhéanann sé, ba cheart don iriseoir an t-iarrthóir a chur ar an eolas i scríbhinn, agus míniú a thabhairt ar cén fáth a bhfuil an díolúine ag brath air. Mura bhfuil, ní mór an t-iarratas a chomhlíonadh laistigh de mhí amháin.

Ní thugann glacadh leis na cleachtais seo díolúine ó dhúshlán dlíthiúil, ach laghdaíonn sé go mór an baol go ndéanfar an gníomh forfheidhmithe agus léiríonn sé go bhfuil sé de mheon macánta. Tá sé léirithe ag an DPC go dtógann sé cur chuige pragmatach i leith iriseoireachta, chomh fada agus a bhíonn fianaise ann maidir le láimhseáil sonraí atá freagrach.

Todhchaí na Cosanta Sonraí agus Iriseoireacht

Ar an gcéad dul síos, cruthóidh roinnt forbairtí an caidreamh idir cosaint sonraí agus iriseoireacht na hÉireann. Ar an gcéad dul síos, is é is aidhm don Acht um Rialachas Sonraí AE agus don Acht Sonraí atá beartaithe — an dá chuid den straitéis Eorpach le haghaidh sonraí — an chomhroinnt sonraí a mhéadú chun críocha leasa an phobail, a d'fhéadfadh leas a bhaint as iriseoirí. Féadfaidh na rialacháin seo bealaí dlíthiúla nua a chruthú chun rochtain a fháil ar shonraí atá i seilbh comhlachtaí na hearnála poiblí agus cuideachtaí príobháideacha, ar choinníoll go bhfuil na sonraí anaithnidithe nó á láimhseáil le coimircí láidre.

Ar an dara dul síos, tá úsáid na hintleachta saorga (AI) in iriseoireacht ag fás. Uirlisí I do shonraí a scriosadh, a ghiniúint scéal uathoibrithe, agus próiseas anailíse lucht féachana méideanna móra sonraí pearsanta. Déanfaidh an tAcht AI AE atá beartaithe a rangú go leor úsáidí iriseoireachta mar “riosca ard” má bhaineann siad le daoine aonair a phróiseáil nó sonraí bithmhéadracha a phróiseáil. Ní mór d'iriseoirí Éireannacha a úsáideann AI chun monatóireacht a dhéanamh ar na meáin shóisialta le haghaidh nuachta a bhriseadh a chinntiú go gcomhlíonann na huirlisí OTIR agus an rialachán AI atá le teacht. D'fhéadfadh sé seo trédhearcacht a éileamh ar an gcaoi a n-oibríonn algartam agus ar an gcumas cinntí a dhéanann AI a mhíniú.

Sa tríú háit, tá an tírdhreach forfheidhmiúcháin ag éirí níos déine. Tá an DPC tar éis a fhoireann a mhéadú agus fíneálacha taifid a eisiúint le blianta beaga anuas, lena n-áirítear fíneáil €225 milliún in aghaidh WhatsApp in 2021 le haghaidh teipeanna trédhearcachta. Cé nach raibh an t-iriseoir páirteach go díreach sa chás sin, léiríonn sé go bhfuil an DPC toilteanach pionóis shuntasacha a fhorchur le haghaidh neamhchomhlíonadh córasach. Ba cheart d’iriseoirí a bheith ag súil le grinnscrúdú níos mó ar shreabhadh sonraí trasteorann, go háirithe tar éis Brexit, mar go dteastaíonn cosaintí iomchuí ó aistrithe sonraí idir Éire agus an Ríocht Aontaithe (an tríú tír anois), amhail Clásail chaighdeánacha Chonarthacha nó Rialacha Coigitiúla.

Ar deireadh, tá rialtas na hÉireann ag athbhreithniú an Achta um Chlúmhilleadh 2009, a idirghníomhaíonn le cosaint sonraí i gcásanna ina líomhnaítear go bhfoilsítear fíricí príobháideacha. Féadfaidh leasuithe beartaithe tairseach “díobháil thromchúiseach” a thabhairt isteach cosúil le dlí na Ríochta Aontaithe, a d’fhéadfadh éifeacht fhuaraithe éileamh ar iriseoireacht imscrúdaitheach a laghdú.

Conclúid

Tá athrú bunúsach tagtha ar dhlíthe cosanta sonraí ar an gcomhshaol ina n-oibríonn iriseoirí Éireannacha. Forchuireann an tAcht um OTIR agus Cosaint Sonraí, 2018 dianchaighdeáin chun sonraí pearsanta a láimhseáil, ach cuireann siad díolúintí tábhachtacha ar fáil freisin a thugann cosaint do ról na hiriseoirí i sochaí dhaonlathach. Tá an eochair d’iriseoirí na díolúintí seo a thuiscint go maith agus iad a chur i bhfeidhm ar bhealach a thugann urramaíonn an dlí agus na mórtháthanna eiticiúla sa ghairm. Tríd an trédhearcacht a ghlacadh, trí infheistiú i dteicneolaíochtaí slána, agus trí dhochúlacht a dhochrú, is féidir le hiriseoirí Éireannacha leanúint de bheith ag tuairisciú cumhachta gan cur isteach ar chearta daoine aonair.