Cad a fhiafraíonn tairisceana ar phríobháideacht?

Soláthraitheoirí ag iarraidh go príomha ar chomhlíonadh GDPR atá insoladuithe

Rialaitheoirí soláthair a iarraidh go hannamh ar dhreachdhocumint dhleathúil leathan, ach ar chruthúnas go bhfuil gnóthaí soláthraitheoirí in ord. Go praiticiúil, baineann sé le roinnt ábhar athfhillteach: cibé an mbeidh conradh um phróiseálú sonraí ann nuair a bhíonn an tionscnamh ag obair le sonraí pearsanta, cad iad na bearta slándála a ghlactar, cibé an ndéantar fochonraitheoirí (fophróiseálaithe) a bhreithniú agus cá bhfuil siad suite, agus an féidir leis an soláthraitheoirí a thaispeáint go bhfuil a chuid próiseála féin ar eolas aici agus go dtaifeadtar iad.

Iarrann go leor údaráis soláthair go soiléir ar leith cibé an ndearnadh oifigeach cosaint sonraí a dhíolúnú, agus uaireanta an bhfuil taithí ann ar bhreithniú tionchar cosaint sonraí. Cibé an bhfuil an t-oifigeach sin ábhartha, braitheann sé ar imthosca an tsoláthraitheoirí féin agus ar an tír ina bhfuil sé suite: sa Ioruais leanann an ábhartha ó alt 37 den GDPR gan tairseach foirne, agus san Ostair tá tairseach de fhiche míreanna oibrí ann ar bhonn an dlí náisiúnta. Is é an rud atá comhionann i ngach áit, ná gur ar a shon a caithfidh soláthraitheoirí a bhheith in ann a thaispeáint cad a dhéanann sé agus cén fáth go leor sin — ní gur ar a shon nach bhfuil ach doiciméad sonraí amháin atá agéartha aici.

Is ó na dualgais freagrúlachta agus ó na rialacha do phróiseálaithe a leanann sé seo

Gur ó dhúshlán an ábhartha soláthair in áit stampa bainisteoirí, agus i gcomhréir le halt 5 den GDPR: is ionann an dualgais freagrúlachta agus go gcaithfidh eagraíochta a bhheith in ann a thaispeáint go bhfuil sí i gcomhréir le prionsabail an rialacháin, gan gur ordaítear san rialacháin trí dhochumint sonraí go díreach ar fhéadfaidh sé sin a dhéanamh. Nuair a bhraitheann an tionscnamh gur ar a shon go bhfuil an soláthraitheoirí ag próiseálú sonraí pearsanta thar a shon an údaráis soláthair, is é alt 28 den GDPR an tús atá leis an ábhartha gur caithfidh conradh um phróiseálú sonraí a bheith ann, le socrúithe ann ar a laghad maidir le fochonraitheoirí agus bearta slándála. I leith an cheist ar an uair ar chóir d'oifigeach cosaint sonraí a bheith ábhartha, agus cé dhéantar fógra ar dhreapadh sonraí, beidh údarás cosaint sonraí agus Dlí Forghníomhaithe an GDPR in Ioruais ag soláthraitheoirí Ioruaise; do sholáthraitheoirí i tír eile, tá an t-údarás toirmeasc náisiúnta agus dlíochtach féin ann, fós go bhfuil croíchroí an GDPR ar fud an domhain.