conas a bhraithim an bhfuil an bhogearraí a úsáidim i gcomhréir leis an GDPR

Is foras SaaS AVG-compliant má tá an conradh agus an cleachtas i gcomhréir

Níl aon bhraistint nó thic ann a dhearbhaíonn go bhfuil foras SaaS go n-oifigiúil "AVG-compliant" — níl an AVG ag tástáil an bhogearraí féin, ach an bealach a bhíonn ag soláthraí ag dimeálú le sonraí pearsanta agus cad atá socraithe faoi sin. I bhformhór na gcásanna is féidir foras a úsáid gan risca suntasach má tá trí rud i gcomhréir: tá conradh faofa le soláthraí ann, is comhréir don tsoláthraí idirbheartaíochta sa chonradh sin na gnéithe riachtanacha ar nós an chuspóir a bhíonn ar an bpróiseáil agus na bearta slándála, agus tá sé soiléir cá háit a ndéantar na sonraí a phróiseáil agus a stóráil go fisiciúil.

Is anseo atá an dá phointe deireanach ina bhíonn an dua i ndáiríre i ngnó an lae. Úsáideann go leor fóram SaaS páirtithe eile arís — comhlachas fóstála, deisce tacaíochta i dtír eile — agus tugtar fófóir-phróiseálaí air sin. Tarlaíonn sé freisin go ndéantar sonraí a phróiseáil lasmuigh den AE, rud ar a bhfuil coinníollacha breise ceangailte air. Do dhuine ar bith a bhíonn i gceist aici nó gur bhall de do ghníomhaireacht an soláthraí ag gníomhú mar phróiseálaí nó mar fhreagarthóir próiseála, tá tuilleadh eolais ar fáil an difreoir idir próiseálaí agus freagarthóir próiseála. Agus do dhuine ar bith ar theastaigh uaidh a fhios a bheith aici cad atá beacht i gconradh leis an soláthraí, léann sé ar ais ar an leathanach ar ábhar chonradh próiseálaí.

Cá bhfuil seo bunaithe: Alt 28 agus 44 AVG

Is ó Alt 28 an AVG a thagann an dliteanas socruithe a chur i bhfios le páirtí a phróiseálann sonraí pearsanta, agus cuireann sé in iúl freisin cad ar a laghad a rialaíonn an conradh sin — ar a bhfuil inneall fófóir-phróiseálaí air. Tá próiseáil sonraí lasmuigh den AE faoi Alt 44 an AVG, a chuireann coinníollacha breise ar iompar chuig tír thríú páirtí. Bíonn na forálacha seo i bhfeidhm go díreach san AE ar fad, mar sin níl an chroílár an bharúil — an bhfuil conradh próiseálaí ann, agus an bhfuil aistriú lasmuigh den AE clúdaithe ar an mbealach ceart — ag athrú de réir tíre. Cuireann an EDPB tuilleadh sonraí ar fáil ina treoracha ar conas a fhoinsiú na haltanna seo sa chleachtas, mar shampla agus mheasúnú á déanamh ar fófóir-phróiseálaithe agus ar iompar idirnáisiúnta.