Sonraítear san GDPR go gcaithfear inbreachta sonraí a raibh baol aici do dhaoine dár bhfuil sonraí á bpróiseáil iad a thuairisciú don údarás um chosaint sonraí chomh luath is a fhógraítear don údarás a bhaineann leis. Tá an spriocdhéadlíne sin gearr: 72 uair an chloig. Mura dtuairisconn tú, nó má thuairisceann tú go mall, ní bhuaifeá ar an bpointe sin oibleagáid ó GDPR. Cad a bhreithníonn sé sin go praiticiúil, braitheann sé sin ar an imirt, agus is é sin go díreach nach bhfuil gur ábhar tuairiscithe againne: is leatsa, do dhréachtóir dlí nó an t-údarás um bhainistiú a bheidh ann.
Rud is féidir a thuairisciú go soiléir: tugann an GDPR cumhachtaí don údarás um chosaint sonraí chun fiosrúchán a dhéanamh ar inbreach sonraí nach ndearnadh tuairisciú air nó ar a rinneadh tuairisciú go mall, agus chun freagra a thabhairt air. Níl an fhreagra sin socraithe agus ní féidir a thuar. Duit mar fhostóir is ea an cheist ní 'cad a bheidh an pionós', ach 'cad ar cheart dom a shocair ionas go bhféadfadh mé a mheas in am ar bhriseadh tuairiscithe ábhartha'.
Cad go díreach atá iarrtha ag an oibleagáid tuairiscithe
Déanann an GDPR idirdhealú idir tuairisciú don údarás um bhainistiú agus tuairisciú do dhaoine dár bhfuil sonraí á bpróiseáil iad féin. Bíonn an chéad bhreacadán riachtanach i gcás inbreach ar féidir baol a bheith aici do dhaoine dár bhfuil sonraí á bpróiseáil iad; an dara ceann, an leagan níos trom, nuair atá baol ard ann. Caithfidh an dá bhreithniú sin a bheith ar siúl go tapa, agus tosaíonn an spriocdhéadlíne 72 uair an chloig don údarás um bhainistiú ó na nóiméad ar thug tú faoi deara an inbreach, ní ó na nóiméad ar ar tharla sé. Má bhreithníonn tú nach bhfuil an idirdhealú sin soiléir fós, is féidir leat a thrasnú i roinnt ceiste: i gcúig ceist a fhiceann cá bhfuil tú tugann léargas geal ar an bhpointe ar bhriseadh tuairiscithe ábhartha.
Is é príomhghné an duilleoige le tuairisciú mall de ghnáth nach bhfuil sé ó dhúchas, ach ó na huaireanta fada a cailltear ar dhíghalseachas: cé a bheidh i ndiaidh an obair seo a dhéanamh, an inbreach atá ann san GDPR ar an gcuma sin, agus ar bhreithniú oiriúnach againn ar a bhaineann ar theastaigh ar chur ar na córais a bhí sonraí a bpróiseáil iad ann. Is é sin go díreach áit ar a bhfuil a ghaoth ar an gclár próiseála sonraí - gan léargas ar bhur bpróiseálacha, ceirtíonn sé cosc an raon ar an inbreach go hanmhór ar na 72 uair a bhí againn.
Ní mór duit a bheith ábalta an neamhtuairisciú a bhreithniú
Pointe nach bhfuil i bhfochas ag a lán is ea go bhfuil gur iarrtha ag GDPR socrú a dhéanamh nuair a bhreithníonn tú gan inbreach a thuairisciú, agus fáth an bhreithnithe. Oibleagáid an bhreithnithe féin i gceist, ní amháin an tuairisciú tar éis go mbeidh sé ann. Inbreach ar a ndéarfá gur 'baol ar bith do dhaoine dár bhfuil sonraí á bpróiseáil iad ann' agus ar nach bhfreagra tú air ar an bpointe sin ar bhith, is dúshlán a bhreithniú ar ais, má chuirtear ceist air. Leagann an EDPB ar dhúbailt ar an bpointe seo; is féidir a fhail ar an bpointe agus ar an soiléiriú san stór eolais an t-ábhar.
Toradh ar fhad níos faide ná an t-údarás um bhainistiú
Lasmuigh den bhaint leis an Údarás um Chosaint Sonraí tá dhá lóchanna ann ar ar féidir inbreach ar easpa tuairiscithe a bheith ann. An chéad bhreis-áit ar a bhfeach an conradh um phróiseáil sonraí: má bhíonn tú ag próiseáil sonraí ar son cliaint, beidh spriocdhéadlíne dhúthain féin ann ann, uaireanta níos giorra ná an 72 uair a bhí leagtha síos sa bhreith, agus beidh an spriocdhéadlíne sin ina bhreithiúna breise ar an GDPR. An dara ní ar a raibh sonraí fúithi féin go brách le soláthar: má fhéadann duine ina bhfuil sonraí curtha i gcontúirt aici go fadréidh go bhí tuairisciú déanta gan chothais aici, ní thugann sé géilleadh ar ais dó, agus tá sé sin ar leataobh ar aon bhreithiúnas dlíthiúil.
Ag an am sin, nuair a bhreithníonn biallóir nó páirtí daingnithe an chaoi ar baineadh deis as an inbreach, déanann siad amharc ar cibé ar breithníodh agus ar thuairisceadh go tapa, nuair ba ghá. Ní hé sin píonós, ach casann sé i dtaobh rud a bhionn go minic ina chúis ionas go gcreidtear go gcaithfear sonraí a chur in ord: is féidir a chur i láthair gur raibh próiseas ann, ní hamháin nach raibh rud ar bith mícheart ariamh.
Cad ina chúis go bhfuil an clog go minic ar an droichbhealach
I ndáiríre, is annamh an deonacht atá ar iarraidh chun tuairisciú a dhéanamh, ach an luas ar féidir le heagraitheacht a fháil amach cad a tharla, cé na sonraí atá i gceist agus cé atá i gceist. Córas a chuireann an 72-uairlógha ag foluain a luaithe is a bhhaistear dochar féideartha, cuireann sé cosc ar an spás sin a bheith caite in díospóireacht inmheánach. Conas a dhéantar a leithéid de chóras agus ar a bhfuil an fhaisnéis bunaithe air, tá sé leagtha amach ar an leathanach faoi áit ar a bhfuil an fhaisnéis.
Cibé an bhfuil cás ar leith tuairisciúil i do chás, cén tréimhse dhíreach a bhaineann don scéal agus cad iad na hiarmhairtí má tharla tuairisciú a bhailliú, ní féidir a fhreagairt ar dhóigh dhosháraithe. I gcomhair an bhreithiúnachta sin, dlíodóir nó an tAonad um Dhíolún Sonraí féin an ionad oiriúnach labhartha.
Ar bhreá libh ar dtús tuiscint a fháil fúithin go bhfuil sibh, gan oibleagáidí? Tugann an fháiltiú saor in aisce agus an bhiobliothéac eolais an chéad léiriú ar gach ábhar, lena n-áirítear an áit a bhfuarthas san téacs oifigiúil.