An bhfeidhmíonn an RGPD ar m'fhiontar mura bhfuil pearsanra agam?
Ní dhéanann an Rialachán Ginearálta um Dhíonchomhairc Sonraí idirdhealú bunaithe ar mhéid an fhiontair. Níl aon bhonnfhíor ann san dlí maidir le líon fhostaithe nó ioncam nach bhfeidhmíonn na rialacha faoin mbonnfhíor sin. Is é an ceist chéanna a chinneas: an ndéanann tú próiseáil ar shonraí pearsanta? Chomh luath is a thaifeadann tú ainm custaiméir, seoladh ríomhphoist, seoladh do bhille nó sonraí iarrathaí, bíonn tú ag déanamh próiseála i gciall an GDPR, fiú más tú an t-aon bhall foirne i do ghnó.
I gcrích na fírinne, ciallaíonn sé sin go dtiteann beagnach gach gnó, ó shaoráil gheal go fiontraigí mór, taobh istigh de raon feidhme an GDPR. Ní an fhadhb an bhfeidhmíonn an dlí nó nach bhfeidhmíonn, ach i méid agus i nádúr na próiseála: tá tasc praiticiúil éagsúil ar gheallbhuigí a bhilleáil trí chuistaiméir in aghaidh an bhliain ó bhristeadh ar an tsíol ina bhfuil na mílte próifílí custaiméirí. Éiríonn na dualgas níos troma de réir mar is rioscaí nó níos leithne an próiseáil, ach fanann an bunsraith mar a bhí sé do gach duine.
Cad atá ina bhun duit conas a bhíonn an GDPR trom ort
Tá ach aon bhreiseadh nithiúil amháin sa GDPR atá bainteach le méid an fhiontair: níl an dualgas an clár próiseála a choimeád ann, go geal, ach do eagraíochtaí atá níos lú ná 250 ball foirne, ach amháin mura bhfuil an próiseáil ach oscáilte, nó má bhíonn sé ag soláthair riosca do chearta na ndaoine, nó má bhaineann sé le sonraí speisialta ar nós sonraí sláinte. I ndáiríribh, titim formhór na mhíreanna SME ar dhroim ceann amháin ar a laghad ar na breiseadh sin, dé bharr a bhfuil sonraí custaiméirí á próiseáil go struchtúrtha agus dá bharr sin nach bhfuil siad oscáilte. Dá bharr sin, is éarr an breiseadh ná a bhíonn sé ar an chéad bhreathnu.
Is tábhachtaí ná an breiseadh amháin sin nádúr na sonraí a dhéanann tú a próiseáil. Má dhéanann tú próiseáil ar shonraí gnó-theachta amháin ó fhiontair eile, bíonn an riosca teoranta go dtí an gnáth. Má dhéanann tú próiseáil ar shonraí tomhaltóirí, fostaitheoirí, iarrathaí nó fisthuairiscint, bíonn na dualgas céanna ann is atá ar fhiontair mhór: foras dlíthiúil don phróiseáil, soiléireacht i leith na ndaoine, tuiscintí le páirtithe a dhéanann próiseáil ar do shonraí, agus plean do theagmhas go deo.
Cásanna ina bhfuil an GDPR go soiléir i bhfeidhm ort
Má bhíonn siopa gréine agat, déanann tú próiseáil ar shonraí custaiméirí, sonraí orduithe agus go minic sonraí trí sholáthar íocairt nó seirbhís seachadadh. Má bhíonn fostaitheoirí agat, déanann tú próiseáil ar shonraí pá, sonraí faillí agus uaireanta uimhir shochláir. Má bhíonn baint agat le hiarrathaí, déanann tú próiseáil ar CV agus litreacha spéise. Má bhíonn úsáid agat as fhairsinge ceamara ag ionad, déanann tú próiseáil ar ábhar íomhá de chuairteoirí agus fostaitheoirí. I gach ceann de na cásanna seo, bíonn an GDPR i bhfeidhm go soiléir, beag nó mór atá do fhoireann.
Cásanna ina mbíonn sé ní ba éadroime, ach nach bhfanann sé ar shiúl
Féinmhunaitheoireacht atá ina leataobh fachtóireacht do thacaithe gnó amháin agus gan fostaitheoirí ná tomhaltóirí aici, a bhíonn i gcás nach mbíonn sé ag déanamh próiseála ar shonraí atá níos sábhailte agus i méideanna níos beaga. Sin a dhéanann an tasc praiticiúil níos foluain, ach ní chiallaíonn sé nár dhéan an dlí a bheith i bhfeidhm. Sa chás sin freisin, ní mór duit a bheith ábalta a mhíniú cén fáth go gcoinníonn tú sonraí, fad a fhéadann siad a fhanacht, agus ar a laghad an ndéanann tú iad a roinnt, ar shampla trí bhosca leabhair nó seirbhís spéir. Leagann treoracha EDPB agus míniú an Údarás ar Dhíonchomhairc Sonraí béim i gcónaí ar an tsochar go mbogann na dualga in éineacht an riosca, agus nach dtiteann siad ar shiúl i gcásanna beag.
Conas seo a dhéanamh do do shochaí féin
Is é an cheist is úsáidí ná "an bhfuil mé mór go leor chun a bheith ann", ach "cé na sonraí pearsanta a dhéanann mé a phróiseáil, ó ar agus cén fáth". Déan cuntas ar na próisis ghníomhaireachta is tábhachtaí agat: fachtóireacht, teagmháil custaiméirí, riarachán fostaitheoirí, margaíochta, slándála. Ar gach próiseas ina bhfuil ainm, seoladh ríomhphoist nó sonra inaitheanta eile, bíonn an GDPR ar an dán. Nuair nach bhfuil an forbhreathnú sin soiléir fós agat, is féidir a fháil sa banc eolais le míniú in aghaidh gach cás pointe tosaithe chun a dhéanamh amach cé na hoibleagáidí atá ag baint do gach cineál próiseála.
Tugann na ceisteanna is minice a chuirtear ag fiontraitheoirí eile pictiúr maith freisin de áit ar a bhíonn an amhras de ghnáth; tá siad bailithe ar an leathanach a raibh freagraí ar cheisteanna a bhíonn minic i gceist do fhiontraitheoirí an MKBar dóigh go bhfuil a fhios agat conas a éiríonn eolas ar gdpria.eu agus cén fhoinse atá ag baint do gach freagra, ansin léifidh tú é ar an leathanach a mhíníonn cá as a thagann an t-eolas a úsáidtear.
Is ar thú féin atá an measúnú deiridh ar do chás féin, agus más rud é, le dlíodóir nó leis an tÚdarás um Chosaint Sonraí Pearsanta mar fhoinse ceiste do míniú ginearálta. Is struchtúr a thugaimid ar na leathanaigh seo chun an measúnú sin a dhéanamh, ní an comhairle féin.
Ar theastaigh uait go tapa agus gan oibleagáid a fháil amach cé na hoibleagáidí atá ag baint do do chineál gnó, ansin is féidir leat cuntas gnó a chruthú agus an forbhreathnú a dhéanamh suas do do chás féinTá an chéad iniúchadh, lena n-áirítear an bhfuil gach freagra le fáil, saor in aisce agus go fóill.