GDPR – An ceart chun dearmadu
Tagann an ceart a bheith dearmadta ón gcás Google Spain SL, Google Inc in aghaidh Agencia Española de Protección de Datos, Mario Costeja González (2014). Den chéad uair, tá an ceart a bheith dearmadta códaithe agus le fáil sa Rialachán Ginearálta maidir le Cosaint Sonraí (GDPR) chomh maith leis an gceart le scriosadh.
Rialaíonn an riail chomhfhreagrach ainmnithe oibleagáidí scriosta go príomha. De réir seo, ní mór sonraí pearsanta a scriosadh láithreach nuair nach bhfuil na sonraí ag teastáil níos mó don chuspóir bunaidh próiseála, nó má tá an t-ábhar sonraí tarraingthe siar a thoiliú agus nach bhfuil aon bhonn dlí eile ann don phróiseáil, tá an t-ábhar sonraí curtha in aghaidh agus níl aon chúiseanna dlisteanacha forleathana ann don phróiseáil, nó teastaíonn scriosadh chun oibleagáid reachtúil a chomhlíonadh faoi dhlí an AE nó faoin gceart atá ag na Ballstáit. Ina theannta sin, ní mór sonraí a scriosadh ar ndóigh má bhí an phróiseáil féin i gcoinne an dlí sa chéad áit.
Tá an rialaitheoir, ar an lámh amháin, faoi réir oibleagáidí scriosta reachtúla go huathoibríoch, agus caithfidh sé, ar an taobh eile, cloí le ceart ábhar sonraí ar scriosadh. Ní léiríonn an dlí conas is gá na sonraí a scriosadh in aon chásanna ar leith. Is é an eilimint chinnte go bhfuil sé mar thoradh nach féidir sonraí pearsanta a aithint gan iarracht neamhchoibhneasta. Tá sé leordhóthanach má tá na meáin sonraí scriosta go fisiciúil, nó má tá na sonraí athshraithe go buan ag baint úsáide as bogearraí speisialta.
Ina theannta sin, tá an ceart go ndéanfaí dearmad air le fáil in Airteagal 17(2) de GDPR. Má tá na sonraí pearsanta déanta poiblí ag an rialaitheoir, agus má tá ceann de na cúiseanna thuasluaite le scriosadh ann, ní mór dó bearta réasúnta a dhéanamh, ag tabhairt aird ar na himthosca, chun gach rialaitheoir eile i bpróiseáil sonraí a chur ar an eolas gur chóir gach nasc chuig na sonraí pearsanta seo, chomh maith le cóipeanna nó macasamhla de na sonraí pearsanta, a scriosadh.
Níl iarratas ar scriosadh faoi réir aon fhoirme áirithe, agus ní féidir leis an rialaitheoir aon fhoirm shonrach a éileamh. Mar sin féin, caithfear féiniúlacht an ábhair sonraí a chruthú ar bhealach cuí. Mura bhfuil an fhéiniúlacht cruthaithe, féadfaidh an rialaitheoir faisnéis bhreise a iarraidh nó diúltú na sonraí a scriosadh. Má tá iarratas nó oibleagáid reachtúil ann chun scriosadh, caithfear é seo a chur i gcrích go tapa. Ciallaíonn sé seo go gcaithfidh an rialaitheoir na coinníollacha le haghaidh scriosadh a sheiceáil gan mhoill mhíchuí. I gcás iarratais ar scriosadh, caithfear an t-ábhar sonraí a chur ar an eolas laistigh de mhí amháin faoi na bearta a glacadh nó na cúiseanna le diúltú. Tá an ceart go ndéanfaí dearmad air machnamh déanta air an dara huair sa dualgas fógra. Chomh maith le scriosadh, de réir Airteagal 19 den Rialachán Ginearálta maidir le Cosaint Sonraí, ní mór don rialaitheoir gach faighteoir na sonraí a chur ar an eolas faoi aon cheartúchán nó scriosadh agus mar sin ní mór dó gach slí atá ar fáil a úsáid agus gach beart cuí a dhéanamh.
Níl an ceart go ndéanfaí dearmad air ráthaíoch gan choinníoll. Tá sé teoranta go háirithe nuair a thagann sé salach ar an gceart chun saoirse cainte agus faisnéise. Tá eisceachtaí eile ann má tá an phróiseáil sonraí atá faoi réir iarratais scriosadh riachtanach chun cloí le oibleagáidí dlíthiúla, chun críocha cartlannaíochta le leas an phobail, chun críocha taighde eolaíoch nó stairiúil nó chun críocha staidrimh nó chun cosaint éilimh dlíthiúla.
Altair oiriúnacha an gdpr
Airteagal 17 GDPR – An ceart go ndéanfaí léirscriosadh (“an ceart go ndéanfaí ligean i ndearmad”)
Airteagal 19 GDPR – An oibleagáid fógra a thabhairt go ndearnadh sonraí pearsanta a cheartú nó a léirscriosadh nó próiseáil a shrianadh
Naisc sheachtracha
Udaráis
- [Data Protection Authority Isle of Man] Scrios. / ENG: Erasure
- [Data Protection Authority Ireland] Cearta na nDaoine Aonair faoi Rialachán Ginearálta um Chosaint Sonraí – An ceart go ndéanfaí sonraí pearsanta a scriosadh. / ENG: Rights of Individuals under the General Data Protection Regulation – The right to erasure
- [Article 29 Data Protection Working Party] WP225 – Treoirlínte maidir le cur chun feidhme bhreithiúnas Cúirt Bhreithiúnais an Aontais Eorpaigh ar “Google Spain”. / ENG: WP225 – Guidelines on the implementation of the court of justice of the European Union Judgement on “Google Spain”
- [European Commission] An gcaithfimid sonraí pearsanta a scriosadh i gcónaí má iarrann duine é? / ENG: Do we always have to delete personal data if a person asks?
- [EU publications] Lámhleabhar ar dhlí cosanta sonraí na hEorpa – ceart chun sonraí a scriosadh (“an ceart go ndéanfaí dearmad air”), leathanach 221. / ENG: Handbook on European data protection law – right to erasure (“the right to be forgotten”), page 221
Saineolas ó shaineolaithe