Cathain a chaithfidh mé scrios sonraí a thuairisciú don Údarás Príobháideachta Pearsanta?

Is é an fógra an phríomhriaL, ach amháin mura bhfuil dóchúlacht ann go mbeidh baol ann

Tuairisceoidh tú a bheith ina bhreachanna sonraí do an údarás rialtóireachta a luaithe is atá sé dóchúil go mbeidh an tbreachta baol ann do na cearta agus na saoirsí na daoine ar a bhfuil na sonraí tionchar. Sin croílár an Artaigil 33 GDPR: is é an fógra an bhunphrionsabal, agus ach amháin nuair atá sé réasúnach nach mbeidh baol ann, fágtar an fógra ar lár. Sa chleachtas, ciallaíonn sé seo go bhfuil an chuid is mó de na breachadh i sonraí pearsanta — ríomhphost a seoladh ar an tuaidh ar shonraí custaiméirí, ríomhaire gréine á ghoid, bunachar sonraí i ndiaidh a bhheith i ndiaidh an tréimhse — faoi an dualgas fógra, agus is féidir le breachta ar an tuaidh go raibh sé ar an tuaidh nach bhféadfaidh duine ar bith a bhaint (mar shampla toisc go raibh na sonraí códaithe agus nár fhágadh an eochair as baile) a bheith taobh amuigh den fhógra.

Maidir leis an mheasúnú sin, bíonn tú ag faire ar cad go díreach a tharla, sonraí ar leith a bhain sé agus cé ar féidir a bheith i ndiaidh. Meáchan a bhí níos mó a bhaint le sonraí ar leith, sonraí airgeadais nó sonraí ar leanaí, seachas seoladh ríomhphost ar leith. An fhoclóir 72 uaire ó Artaigil 33 GDPR ag tosú as an nóiméad agus a bheidh tú ar an eolas ar an tbreachta, ní ó an nóiméad ar tharla sé — bheir siad ar an tuaidh amanna seachtaine ó bharr a chéile. Ní ionann crann cinneadh a théann ar an tuaidh go céimnithe dá bharr agus a bheidh sé ar ionad an bhreithmheas féin ar an tbreachta sonrach, ach cabhraíonn sé leis an cheist "fógra-dhualgas nó nach bhfuil" a rochtain ar dhroim i struchtúrtha.

Nuair ar éiríonn sé seo ó Artaigil 33 GDPR agus na treoracha EDPB

Tá an dualgas fógra féin i Artaigil 33 GDPR; tugann na treoracha EDPB maidir le breachadh sonraí a bhfolúain ag coincheapanna cosúil le "baol" agus "gan moill", agus tugann an tÚdarás um Chosaint Sonraí soiléiriú ar seo ar an chleachtas i Sasana. Baineann an GDPR go díreach le gach stát-bhallta, ach athraíonn sé i gcás cé agat a fhógra: i Sasana atá an log-fógra den tÚdarás um Chosaint Sonraí, an t-aon údarás rialtóireachta ar an tír ar fad. I gcás na Gearmáine, fógra do an údarás rialtóireachta an phobal ina bhfuil an ionad suite, ós rud é go bhfuil sé ann sé deug-údaráis stáit agus údarás feidearálta ann.