Cén slacht a éilíonn an GDPR ar bhisg bheag?

Is slándáil iomchuí bunaithe ar dhul i ngleic le riosca, ní liosta seiceála socraithe

Ní éilíonn Airteagal 32 an GDPR liosta socraithe de bheartas teicniúil, ach leibhéal slándála a oireann don riosca a ghabhann le próiseáil sonraí pearsanta. Luann an dlí ceithre rud a dhéantar a chur san áireamh: staid an teicneolaíochta, costais an fheidhmithe, nádúr, méid, comhthéacs agus críche an phróiseála, agus na riosca do dhligheanna agus do shaoraidheachta na ndaoine a bhfuil a sonraí á bpróiseáil. Mar shampla de bheartas, luann an t-airteagal pseudoanúmniú agus criptiú, an cumas rúndacht, ionracas, infhaighteacht agus fréamhchumas córas a chosaint, an cumas a bheith ábalta go tráthúil a dhéanabh arís tar éis teagmhais, agus próiseas ionchur agus éifeachtúlacht na mbeart a thástáil go rialta.

Cad atá i gceist dó seo do bhealach beag gnó, athraíonn sé de réir an méid atá á phróiseáil. Siopa gréine a choinníonn ar dheis gach ainm agus seoladh seachadadh, tá sé i gcatagóir éagsúil riosca ná cleachtadh a bhíonn ag próiseáil sonraí leighis nó oifig a bhíonn á fhaire gníomhaiochta cuairteoirí ar scála mór. Is dócha go bhfuil slándála cuí don duine amháin — mar shampla, rialú rochtana, polasaí pasfhocail agus cúltáibhithe ionduile — nach bhfuil sé leordhóthanach don duine eile. Iarrann an dlí an chóimheas a dhéanamh agus a bheith ábalta a thaispeáint go ndearnadh sé, ní ar shonrasc socraithe amháin a bhaint amach.

Cá fhad as a leanann sé ó Airteagal 32 GDPR

Tá an t-éileantas seo go díreach in Airteagal 32 an GDPR, agus mar reachtasmhaoin a bhíonn sé ar cóir i ngach ballstát — níl difríochtaí ann idir tíortha ó thaobh an bhunúsach de "iomchuí" a chiallaíonn sé. Ach is rud a athraíonn tús agus deireadh an mhaoirseachta: in Eirinn is ea seo an tÚdarás Chosanta Sonraí, in Iodáil an cigire cosanta sonraí an réigiún ina bhfuil an socrú suite. Le haghaidh soiléiriú breise, foilsíonn an tÚdarás Chosanta Sonraí faisnéis phraiticiúil faoi dhlúthadh ar chosaint sonraí pearsanta.