gdpria.eu

Briseadh sonraí agus an oibleagáid fhógairt: cad atá ag athrú an bhliain seo?

Tá an sprioc-am 72 uair an chloig ó GDPR féin socraithe, ach tá an dóigh ar bhreathnaítear tosca aire agus dlíthe gaolmhara air ag gluaiseacht. Leagann an alt seo amach cad atá agus cad nach bhfuil ag athrú an bhliain seo maidir leis an oibleagáid fhógairt i gcás briseadh sonraí.

An croílár: ní athraíonn an dualgas fógra féin

Tá an dualgas fógra i gceist le briseadh sonraí leagtha síos i Rialachán (AE) 2016/679 féin, agus an tréimhse aitheanta 72 uair ó thairbhí an idirlinn a dhéantar i leith na hÚdaráis Cosanta Sonraí, agus measúnú ar leith ar chóir go gcuirfí an fhaisnéis ar an eolas fhéin do na daoine a raibh a sonraí i gceist. Tá an téacs sin ina chuid de rialachán Eorpach agus ní athraíonn sé gach bliain. Ar an méid atá ar eolas faoi láthair, níl aon athrú ar an rialachán féin sa bhliain seo a bhraistear ar an dualgas fógra ná ar an tréimhse. Cad atá ag athrú, áfach, ná an léiriú timpeall air: conas a líonann an EDPB agus an tÚdarás Cosanta Sonraí na caighdeáin oscailte ó an tsreabhóg, agus conas a chuirtear dlíthe eile in aice an Rialacháin. Do ghnólacht beag nó meánmhéid is minic gur bhfuil sé sin níos ábhartha ná an téacs dlí féin, toisc gur an léiriú sin a dhéanann a chinneadh cathain a bhíonn gealltanas fógra ann.

Mar sin ní bhaineann sé le dáta nua ná le huimhir alt nua a bheidh i gcuimhne, ach le trí athrú ar an gcleachtas: treoracha níos géire ar cad ina bhraistear briseadh sonraí, comhfhreagras níos mó le reachtaíocht earnála ar nós NIS2, agus réaltacht éagsúil mar go dtarlaíonn gealltanais go fíoruisce i soláthraithe SaaS seachas sa ghnólacht féin.

Treoracha a bhogann an teorainn

Déanann Rialachán (AE) 2016/679 féin cur síos ar bhriseadh sonraí i dtéarmaí ginearálta: sárú ar dhíonúchán a thugann faoi deara díothú, ceal, athrú, nó nochtadh dhaingne ar phersónsonraí. Cad a thuigtear go concréit faoi sin, líontear bliain i ndiaidh bliana a thuilleadh treoracha ó EDPB agus tuiscint féin an tÚdaráis Cosanta Sonraí. Mar sin, bhí soiléireachta níos fearr tagtha ar chásanna teorannaithe thall is abhus: ríomhphost a cuireadh chuig an áit chontráilte le iatán, oibrí a logáil ar chuntas chontráilte, nó cúltaca nach bhfuil ar fáil go fóill. Bhí sé i ndiaidh a bheith níos minice ina cheisteanna inmheánacha; an líne ar an treoracha a sheoladh go bhféad a bheith i gceist briseadh sonraí ann ó bharamhail gan drochmheon ó thaobh oibreora. Do stiúrthóir nó bainisteoir oifige, is éard atá ann go bhféad an measúnú níos lú ar bharamhail agus níos mó ar ghealltanais socraithe. Ar bhreathnú go soiléir ar ar ag iarraidh ar chumas briseadh sonraí a mheasúnú, is féidir a fhiosrú trí roinnt cheist ar bhealach a dhéanann cinneadh ar ghealltanas fógra i dtaca le briseadh sonraí i gdpria.eu, i roinnt cheist a fhios a bheith agat cibé an briseadh sonraí fógra-dhualgas ann.

Comhfhreagras le reachtaíocht eile

Tá an dara athrú nach bhfuil i Rialachán (AE) 2016/679 féin, ach in dlíthe a chuirtear in aice léi. I gcás eagraíochtaí atá ina gcuid de, nó a sholáthraíonn do, earnálacha faoi dhlíthe ar nós NIS2, is féidir le gealltanas slándála a bheith faoi dhá chóras fógra ag an am céanna: an Rialachán ar phersónsonraí, agus gealltanas earnála ar an seirbhís féin. Ní bhaineann sé le gach ghnólacht beag nó meánmhéid, ach go cinnte le monarchana socrúcháin, soláthraithe seirbhísí TF agus páirtithe eile a fheidhmíonn mar sholáthraithe do eagraíochta mhó, rialaithe. Do an ngrúpa seo ba bhreá go raibh siad ag fiosrú ar chás gur chuir an custaiméir nó an gealltanas nó an orduaitheoir gealltanas fógra bhreise sa chonradh, i bhfad ó cad atá ann cheana san agh comhaontú soláthraí. Ar iarraidh ar an méid ar bhealach go díreach san agh soláthraí i dtaca le tréimhsí fógra agus freagrachta, faighim faisnéis ar dhúlaine i an bhanna faisnéise agus cró gach ábhair.

Tá an cleachtas ag imeall i dtreo an tsoláthraithe SaaS

Is an tríú athrú níos lú ar cheisteanna rialacháin agus níos mó ar fhorbhirt fhíorúil: eascraíonn codán fás-úsáideach de na heachtraí a bhíonn á ranna ag gníomhaireachtaí Hollandacha ní i gcoitinne ar a gcuid féin, ach ó sholáthraí bogearraí a úsáideann siad don bharúil, cúrsaí foirne nó teagmháil le custaiméirí. Fanainn fós ar an gníomhaireacht a úsáideann na sonraí a bhreithiúnú an éacht ar mhalairt ábharthach a bhain go sochar, murab ionann is go huathoibríoch ar an soláthraí. Ní raibh foráil ag soláthraí a dhéanann eachtra a thuairisciú féin ar an ngníomhaireacht a thabhairt scor ar a dhream breithiúnaithe féin. Déanann sin é níos tábhachtaí fós a shocrú roimh ré conas agus cathain a thuairisciú soláthraí eachtra, agus an ceangal sin a aimsiú arís i do bhreithiúnú féin ar na huirlisí úsáidte. Is féidir le gníomhaireachtaí nach bhfuil a leithéid de bhreithiúnú críochnaithe aici fós a thógáil suas le cabhair ó soiléiriú ar an dóigh ina líontar an córas ó thuirlisí aitheanta.

Cad a chiallaíonn sé seo duit

Maidir le formhór gníomhaireachtaí beaga agus meánoirthe sa Hollóid, ní bheidh aon athrú ar an dtéarma dlíthiúil féin an bhliain seo. Cad atá glic a dhéanamh, áfach: a chur d'fhéachaint do do chur chuige féin ar eachtraí go rialta i gcoinne an fhéad-léargas is déanaí, a sheiceáil an dtugann gníomhaireacht a dtógáin faoi bhartha breisínn ar thuairisciú, agus a bheith geal ag oibrithe go bhfuil a fhios aici cé a bhreithiúnaíonn eachtra ar dtús. Níl aon cheann de na pointí seo ag iarraidh staidéar dlíthiúil, go leor go bhfuil socrúchán lándaingean ann chun breathnú ar siad.

Ar bhreá libh a fheiceáil go tapa cá fhad atá do ghníomhaireacht ar an bpointe seo? Tugann na ceisteanna i scannán gasta saor in aisce gdpria.eu fhéachaint ar dtús, agus i na ceisteanna a bhítear ag fiarfhí go coitianta ar dhatalekanna agus ar dhualgais thuairiscithe aimsiú sibh na freagraí níos giorra ar cheisteannaibh ghaolmhara.

Is faisnéis dhomhanda a thugann an t-alt seo agus ní comhairle dlíthiúil a bhíonn ann.