An gá dom na daoine atá i gceist a fhógairt féin i gcás scriostha sonraí?

I gcás ard-dhéan i leith na ndaoine ar a bhfuil na sonraí á phróiseáil, bíonn an dualgas ann

Sea, má bhíonn sé dóchúil go ndéanfaidh ábhar diospoireachta ard-dhéan ar a gcarta agus ar a saoirse maidir leis na daoine ar a bhfuil na sonraí á phróiseáil, ansin bíonn sé d'iallach ar an rialálaitheoir é sin a chur in iúl dóibh féin. Tá sé sin ar leataoibh na fógrúcháin ar an údarás gníomhúcháin, agus ba ghá é sin a dhéanamh laistigh de 72 uair an chloig ar a thairiscint níos ísle — go simplí "géan". Agus an duine ar a bhfuil na sonraí á phróiseáil a bhogadh féin, tá an bhóthar níos airde: ceisteanna ina bhféadfadh go raibh drochdhrochúil thromchúiseach a tharla gan gníomhú, mar bhréagadh céannaithe, dochar airgid nó damáiste gréine. Ansin faigheann an duine ar a bhfuil na sonraí á phróiseáil a fhios, i dteanga soiléir agus shimplí, cad a tharla, cad atá súilte a bheith ina thoradh, cad an pointe teagmhála atá ann le haghaidh tuilleadh faisnéise, agus cad na bearta atá nó go mbeidh á nglacadh chun an dochar a theorannú.

Tá eisceachtaí ann ina bhfuil an dualgas seo a chur in iúl i ndiaidh a chéile ag fágáil slán. Tá sé sin fíor nuair a chuireann bearta slándála iomchuí — mar shampla criptithe — na sonraí ar neamhthruigthe do bhreathnadóir nach raibh ceart acu ar inbhéartach, nuair a dhéanann bearta a thógadh ina dhiaidh a fhiosrú go nach raibh an géan ard-dhéan ag fágáil ar ais, nó nuair a bheadh a bheith i sáinn do bharraigead ar leith gan réasúnaíochta. Sa chás deireanach sin, is féidir le fógra poiblí nó beart cosúil agus comh-éifeachtach an áit a bheidh ag an duine ar a bhfuil na sonraí á phróiseáil a ghlacadh.

An bonn: alt 34 GDPR, i ndiaidh an alt 33

Leanann an dualgas seo ó alt 34 an GDPR, a bhailíonn an dualgas duine ar leith a chur in iúl i ndiaidh an alt 33, a bhailíonn an fógra ar an údarás gníomhúcháin — dhá dhualgas ar leith le a bharr féin agus thairiscint féin. Cad a bhíonn i datalek go díreach agus conas a dhéantar méid agus riosca á ríomh, tá sé sin soiléirithe ar leathanach an Údaráis Sonraí Pearsantúla ar dhataleck. Tá an dualgas ó alt 34 féin ar comhchéim ar fud an AE, toisc go bhfuil an GDPR ag obair go díreach; nach an bealach fógra ar an údarás gníomhúcháin athrú gach tír — in Éirinn ar an Údarás Sonraí Pearsantúla, sa Ghearmáin ar an údarás gníomhúcháin den stáit-phraobhaigh ina bhfuil an ionad.