Cad é Iarratas Rochtana ar Ábhar Sonraí?

Iarraidh ar Rochtain ar Ábhar Sonraí (DSAR) is iarratas foirmiúil scríofa ó dhuine aonair - an t-ábhar sonraí – d'eagraíocht, ag iarraidh ar an eagraíocht sin cóip de na sonraí pearsanta atá ar seilbh aici a sholáthar. Is éard atá i nDDT ná bunchloch dlí cosanta sonraí, rud a thugann deis do dhaoine aonair a fheiceáil cén fhaisnéis atá á próiseáil agus a fhíorú go bhfuil sí á láimhseáil go dleathach, go cothrom, agus go trédhearcach. I gcomhthéacs na hÉireann, tá an ceart rochtana cumhdaithe in Airteagal 15 den Rialachán Ginearálta um Chosaint Sonraí (RGCS) agus soiléirítear tuilleadh é leis an Acht um Chosaint Sonraí 2018.

Clúdaíonn sonraí pearsanta beagnach aon fhaisnéis a bhaineann le duine nádúrtha aitheanta nó inaitheanta. Áirítear leis seo ainmneacha, uimhreacha aitheantais, sonraí suímh, aitheantóirí ar líne, agus aon tosca a bhaineann go sonrach le céannacht fhisiceach, fhiseolaíoch, ghéiniteach, mheabhrach, eacnamaíoch, chultúrtha, nó shóisialta an duine sin. Féadfar FDTNA a dhéanamh ar chúis ar bith – fiosracht, imní faoi chruinneas, ullmhú le haghaidh dlíthíochta, nó go simplí chun ceart bunúsach a fheidhmiú.

An Creat Dlí do DSARs in Éirinn

Tá tírdhreach cosanta sonraí na hÉireann múnlaithe go príomha ag an RGCS (Rialachán (AE) 2016/679) agus ag an reachtaíocht náisiúnta cur chun feidhme, an tAcht um Chosaint Sonraí 2018. Is é Coimisiún Cosanta Sonraí na hÉireann (CSCS) an t-údarás maoirseachta neamhspleách atá freagrach as na dlíthe sin a fhorfheidhmiú agus treoir a eisiúint maidir le DSARs a láimhseáil.

Príomhfhorálacha faoin RGCS

Tugann Airteagal 15 den GDPR an ceart do gach ábhar sonraí deimhniú a fháil ó rialaitheoir i dtaobh an bhfuil sonraí pearsanta a bhaineann leo á bpróiseáil, agus, i gcás inarb é sin an cás, rochtain ar na sonraí sin. Ní mór don rialaitheoir cóip de na sonraí atá á bpróiseáil a sholáthar freisin, chomh maith le faisnéis fhorlíontach áirithe:

  • Cuspóirí na próiseála.
  • Na catagóirí sonraí pearsanta lena mbaineann.
  • Na faighteoirí (nó catagóirí faighteoirí) ar nochtadh na sonraí pearsanta dóibh nó ar nochtadh na sonraí pearsanta dóibh, go háirithe faighteoirí i dtríú tíortha nó eagraíochtaí idirnáisiúnta.
  • An tréimhse atá beartaithe a stórálfar na sonraí pearsanta, nó, mura féidir, na critéir a úsáidtear chun an tréimhse sin a chinneadh.
  • An ceart ceart ceart ceartú nó léirscriosadh a iarraidh, srianadh próiseála, nó agóid a dhéanamh i gcoinne próiseála.
  • An ceart gearán a thaisceadh leis an DPC.
  • I gcás nár bailíodh na sonraí ón ábhar sonraí, aon fhaisnéis atá ar fáil maidir lena fhoinse.
  • Tá cinnteoireacht uathoibrithe ann, lena n-áirítear próifíliú, agus faisnéis bhríomhar faoin loighic lena mbaineann, chomh maith leis an tábhacht agus na hiarmhairtí atá beartaithe.

Mar shampla, ceadaíonn Alt 61 den Acht do rialaitheoir diúltú cloí le DSAR i gcás ina mbeadh faisnéis a nochtadh a bhaineann le duine aonair eile san iarraidh, ach amháin má thoiligh an duine aonair sin nó má tá sé réasúnach cloí leis gan a dtoiliú. Soláthraíonn an tAcht freisin díolúintí do chineálacha áirithe próiseála, amhail taighde, cartlannú, agus cosc ar choir, cé nach mór iad a chur i bhfeidhm go cúng.

An Ceart chun Cóip agus an Manner of Response

Faoi Airteagal 15(3), ní mór don rialaitheoir cóip de na sonraí pearsanta atá á bpróiseáil a sholáthar. Tá an chéad chóip saor in aisce; ní fhéadfar táille réasúnta a ghearradh ach amháin le haghaidh cóipeanna ina dhiaidh sin nó le haghaidh iarrataí atá follasach gan bhunús nó iomarcach. Ba cheart na sonraí a sholáthar i bhfoirm atá soiléir, trédhearcach, intuigthe, agus atá inrochtana go héasca, agus teanga shoiléir agus mhachaire á húsáid. I gcás inar féidir, ba cheart na sonraí a sholáthar go leictreonach i bhformáid a úsáidtear go coitianta amhail comhad PDF, CSV, nó JSON.

Conas DSAR a chur isteach in Éirinn

Is féidir le duine ar bith DSAR a dhéanamh go díreach le heagraíocht. Níl aon fhoirm nó abairt draíochta ar leith ag teastáil – is leor ríomhphost simplí nó litir scríofa a léiríonn go soiléir an t-iarratas.

  • Seoladh an iarraidh chuig Oifigeach Cosanta Sonraí na heagraíochta (DPO) nó chuig an duine teagmhála ainmnithe um chosaint sonraí, más eol.
  • Sonraí pearsanta leordhóthanach a sholáthar ionas gur féidir leis an eagraíocht aitheantas a fhíorú (m.sh., ainm iomlán, seoladh ríomhphoist, uimhir chuntais, nó uimhir thagartha).
  • Sonraigh an cineál sonraí nó tréimhse ama úis, go háirithe má tá líon mór sonraí ag an eagraíocht (e.g., “Gach sonraí pearsanta a phróiseáiltear idir Eanáir 2023 agus Eanáir 2024”).
  • Tabhair formáid thosaíochta don fhreagairt (m.sh., leictreonach nó páipéar).

Is féidir leis an eagraíocht cruthúnas breise aitheantais a iarraidh sula bhfreagróidh sí. Tá sé seo indéanta fad is atá an iarraidh comhréireach. Mar shampla, tá iarraidh ar chóip phas réasúnta; d’fhéadfaí iarraidh go ndéanfaí doiciméad bunaidh atá costasach a fháil a mheas iomarcach. Ba cheart don eagraíocht admháil an DSAR a dheimhniú freisin agus na chéad chéimeanna eile a mhíniú, lena n-áirítear an t-amlíne a bhfuiltear ag súil leis.

Cad iad na heagraíochtaí nach mór a dhéanamh nuair a fhaigheann siad DSAR

Nuair a fhaightear DSAR, ní mór don eagraíocht (an rialaitheoir sonraí) gníomhú gan moill mhíchuí agus in aon chás laistigh de mhí amháin ón uair a fhaightear é. Tosaíonn an clog ag tic ar an lá a thagann an iarraidh – más gá don eagraíocht aitheantas a fhíorú, sosfar an t-amlíne go dtí go mbeidh an fíorú críochnaithe. Is féidir an tréimhse aon mhí a shíneadh dhá mhí eile i gcás ina bhfuil an t-iarratas casta nó i gcás ina bhfuil iarrataí iolracha déanta ag an ábhar sonraí. Má tá síneadh de dhíth, ní mór don eagraíocht an t-ábhar sonraí a chur ar an eolas laistigh den chéad mhí, agus na cúiseanna leis an moill á mhíniú.

Seo na céimeanna riachtanacha chun DSAR a láimhseáil in Éirinn:

  • ] Tabhairt cothrom le dáta an iarraidh:] Dhearbhú go bhfuil sé go deimhin DSAR agus go bhfuil an t-iarrthóir aithníodh iad féin.
  • Féiniúlacht:[[[FL:1]]]] Úsáid bearta réasúnacha chun a chinntiú go bhfuil an duine a dhéanann an iarraidh a bhfuil éileamh orthu a bheith. D'fhéadfadh go mbeadh taifid inmheánacha i gceist leis seo, ag iarraidh pas, nó ag úsáid fíordheimhnithe dhá fhachtóir.
  • Cumas do na sonraí:[] Locate gach sonraí pearsanta ar fud an eagraíocht - ní hamháin sa chóras TF bunscoile, ach freisin i ríomhphoist, stóráil scamall, cartlanna, cúltacaí (más inchruthaithe), comhaid páipéir, CCTV footage, agus aon chórais tríú páirtí a úsáidtear.
  • Athbhreithniú agus athshocrú:[[[FL:1]]] Sula nochtfaidh sé, déanfaidh sé athbhreithniú ar na sonraí chun aon sonraí pearsanta tríú páirtí nach féidir a roinnt go dleathach a bhaint, nó aon fhaisnéis a d'fhéadfadh dochar a dhéanamh d'imscrúdú coireachta nó d'imeachtaí dlíthiúla. Ní mór don eagraíocht ceart rochtana an ábhair sonraí a chothromú i gcoinne chearta daoine eile.
  • ] Tabhair an freagra:[[File: 1]] Seol na sonraí i bhformáid shoiléir, mar aon leis an bhfaisnéis fhorlíontach a cheanglaítear le hAirteagal 15. Cuir litir chumhdaigh san áireamh ina mínítear an méid a soláthraíodh agus aon díolúintí a bhí ag brath air.
  • Doiciméid gach rud:[] Coimeád logáil inmheánach den DSAR, na céimeanna a glacadh, agus an réasúnaíocht le haghaidh aon chinntí. Tá sé seo ríthábhachtach le haghaidh cuntasachta agus le haghaidh aon ghearán a chosaint ar an DPC.

Dúshláin i Láimhseáil DSARs

Is féidir DSARs a bheith dian ó thaobh acmhainní, go háirithe d'eagraíochtaí a bhfuil éiceachórais sonraí sprawling, córais oidhreachta, nó láimhdeachas ard foirne acu.

  • Data fionnachtain:[] Is féidir sonraí pearsanta a scaipeadh ar fud bunachair il, thiomáineann roinnte, cuntais ríomhphoist, agus fiú ardáin comhrá inmheánach. Gan mapáil sonraí cuí, Is féidir lonnú na sonraí ábhartha seachtainí a ghlacadh.
  • Feiste agus castacht:[] Is féidir le DSAR amháin na mílte doiciméid a bheith i gceist. Athbhreithniú, ath-imoibriú, agus an t-ábhar seo a chomhthiomsú laistigh de mhí go minic thar a bheith deacair.
  • Sonraí tríú páirtí:[] D'fhéadfadh sonraí duine aonair a nochtadh go neamhchinnte faisnéis faoi dhuine eile (m.sh., tuarastal comhghleacaí nó gearán an chustaiméara). Ní mór don eagraíocht cinneadh a dhéanamh an bhfuil sé chun é a athshocrú, a choinneáil siar, nó toiliú a lorg.
  • Iarrataí gan bhunús nó iomarcacha:[[] Ceadaíonn an GDPR eagraíocht táille réasúnta a dhiúltú nó a ghearradh ar iarrataí atá follasach gan bhunús nó iomarcach. Mar sin féin, tá an t-ualach cruthúnais leis an eagraíocht, agus tá an barra leagtha ard. Tá súil ag an DPC ar rialaitheoirí fianaise nithiúla a thaispeáint ar mhí-úsáid, ní hamháin míchaoithiúlacht.
  • Iarrataí trasteorann:[[File: 1]]] Má tá an t-ábhar sonraí bunaithe i dtír eile de chuid an AE, ní mór don eagraíocht cloí leis go fóill, agus d'fhéadfadh sé go mbeadh gá le comhordú a dhéanamh le rialaitheoirí sonraí nó próiseálaithe sonraí eile.
  • Is féidir le fostaithe iarratais a dhéanamh ar DTNA ag am ar bith, lena n-áirítear le linn imeachtaí araíonachta nó tar éis dóibh fostaíocht a fhágáil. Is minic go mbíonn na hiarratais seo íogair agus am-íogair, agus is gá dóibh déileáil go cúramach chun coinbhleachtaí a sheachaint le dlí fostaíochta.

Cleachtais is Fearr d'Eagraíochtaí

DSARs a bhainistiú go héifeachtach agus forfheidhmiú DPC a sheachaint, ba cheart d'eagraíochtaí Éireannacha na cleachtais seo a leanas a ghlacadh:

1. Fardail Sonraí Pearsanta a choinneáil

A fardal sonraí nó léarscáil sonraí a thaifeadann cad a bhailítear sonraí pearsanta, i gcás ina bhfuil sé stóráilte, a bhfuil rochtain, agus cé chomh fada is a choimeádtar é an uirlis is úsáidí amháin chun freagra a thabhairt ar DSARs. Gan é, a chuardach le haghaidh sonraí a thiocfaidh chun bheith ina fire-drill. Ba chóir an fardal a choinneáil suas chun dáta agus a athbhreithniú go rialta.

2. Polasaí agus Nós Imeachta DSAR a chur i bhfeidhm

Foirmiú an phróisis: úinéir DSAR a ainmniú (go minic an DPO), róil agus freagrachtaí a shainiú, spriocdhátaí inmheánacha a shocrú (m.sh., freagra a thabhairt laistigh de 20 lá chun maolán a cheadú), agus litreacha teimpléid a chruthú le haghaidh admháil, fíorú aitheantais, síntí, agus freagraí deiridh. Traein gach ball foirne a d'fhéadfadh seirbhís do chustaiméirí DSAR – go háirithe tosaigh-líne agus foirne AD – mar sin aithníonn siad ceann láithreach agus é a chur ar aghaidh chuig an duine ceart.

3. Úsáid Teicneolaíocht chun Cuardach Automate

Deochanna uirlisí r-aisghabháil, ardáin sonraí a chosc caillteanas, nó bogearraí bainistíochta DSAR tiomnaithe chun cuardach a dhéanamh ar fud na córais, sonraí pearsanta bratach, agus deargadh uathoibriú. I gcás eagraíochtaí ag baint úsáide as ardán sonraí nua-aimseartha cosúil le Directus, thógáil sreabhadh oibre DSAR a fhios agat an bunachar sonraí agus onnmhairí sonraí ábhartha is féidir a laghdú go mór iarracht láimhe.

4. Díolúintí a chur i bhfeidhm go cúramach

Foráiltear leis an Acht um OTIR agus um Chosaint Sonraí 2018 go mbeidh díolúintí teoranta ann don cheart rochtana – mar shampla, chun pribhléid ghairmiúil dhlíthiúil a chosaint, chun cosc a chur ar imscrúduithe coiriúla, nó i gcás ina bhfuil na sonraí faoi réir comhaontú rúndachta atá ceangailteach ó thaobh dlí de. Ná bí ag brath ar dhíolúintí blaincéad; ní mór gach cás a mheasúnú ina n-aonar, agus ní mór na cúiseanna le rochtain a dhiúltú nó a theorannú a dhoiciméadú agus a chur in iúl don ábhar sonraí.

5. Cumarsáid a dhéanamh go réamhghníomhach

Má tá sonraí áirithe coinnithe, mínigh an bunús dlí. Is é an t-ábhar sonraí a bhraitheann a choimeádtar sa lúb i bhfad níos lú seans go ndéanfaidh sé gearán a ardú don DPC. Os a choinne sin, is é an bealach is cinnte chun grinnscrúdú rialála a lorg ná tost nó neamhfhreagracht.

6. Monatóireacht agus Foghlaim

Amharc ar imleabhair DSAR, amanna slán, agus cineálacha iarrataí. Bain úsáid as na sonraí seo chun réimsí fadhbanna athfhillteacha a aithint – mar shampla, má bhaineann go leor iarrataí le sonraí AD, mheas feabhas a chur ar an gcaoi a bhfuil sonraí fostaí eagraithe.

Forbairtí agus Treoir DPC le déanaí

D’eisigh an DPC roinnt cinntí forfheidhmithe agus nótaí treorach a chruthóidh an tslí ina láimhseáladh DSARanna in Éirinn.

  • Cuireadh in iúl go bhfuil táillí teoranta do chostais riaracháin agus níl siad incheadaithe ach amháin le haghaidh iarrataí atá gan bhunús nó iomarcach. Níl blaincéad “táille riaracháin” le haghaidh gach DSAR dleathach.
  • Guidance on uathoibrithe cinnteoireachta:[[[FL:1]]] Nuair a bhaineann DSAR le cinntí uathoibrithe nó próifíliú, ní mór don eagraíocht faisnéis bhríoch a sholáthar faoin loighic taobh thiar den chinneadh, ní hamháin cóip de na sonraí. Tá sé seo ábhartha go háirithe d'eagraíochtaí a úsáideann AI nó foghlaim meaisín.
  • Gníomhaíochtaí forfheidhmithe:[]] Tá fíneálacha suntasacha curtha ar an DPC ar eagraíochtaí a theip orthu freagairt do DSARanna laistigh den tréimhse aon mhí nó a chuir freagraí neamhiomlána ar fáil gan údar cuí. Mar shampla, i 2023, gearradh fíneáil ar aerlíne mhór Éireannach €400,000 mar gheall ar mhainneachtain freagra a thabhairt go leordhóthanach ar il DSARanna.
  • Imoibriú le cearta eile:[[[File: 1]]]]] Tá soiléiriú ag an DPC nach bhfuil an ceart rochtana ró-mhór ar oibleagáidí dlíthiúla eile amhail rúndacht ghairmiúil nó iarrataí rochtana ar ábhair sonraí arna ndéanamh ag duine eile. Ní mór d'eagraíochtaí cearta a chothromú agus d'fhéadfadh sé go mbeadh gá acu le toiliú tríú páirtí a athshocrú nó a lorg.

Maidir leis an treoir is mó atá ann faoi láthair, ba cheart d’eagraíochtaí dul i gcomhairle go rialta le láithreán gréasáin oifigiúil an DPC ag dataprotection.ie] agus tagairt a dhéanamh do threoirlínte an EDPB (an Bord Eorpach um Chosaint Sonraí) maidir leis an gceart rochtana. Tá téacs iomlán an RGCS ar fáil ag EUR-Lex]. Ina theannta sin, is féidir an tAcht um Chosaint Sonraí na hÉireann 2018 a fháil ar an Leabhar Reachtaíochta na hÉireann ag [FL[T:4].irishstatutebook.ie.

Cén fáth DSARs Matter Beyond Comhlíonadh

Nuair a iarrann duine aonair ar eagraíocht “Cad a fhios agat faoi dom?” agus a fhaigheann freagra iomlán, soiléir agus tráthúil, léiríonn sé go dtógann an eagraíocht phríobháideacht go dáiríre. I saol sonraí-tiomáinte an lae inniu, is buntáiste iomaíoch é an t-iontaobhas sin. I gcás oideoirí agus mac léinn, níl tuiscint ar DSARanna ach faoi fhios agam an dlí – tá sé de chumhacht ag daoine aonair a gceart bunúsach a fheidhmiú chun a gcuid faisnéise féin a rialú. Trí chultúr trédhearcachta agus meas a thabhairt ar shonraí pearsanta, is féidir le heagraíochtaí Éireannacha caidrimh níos láidre a thógáil le custaiméirí, fostaithe agus leis an bpobal.