GDPR – Oifigeach Cosanta Sonraí

Tá an Rialachán Ginearálta maidir le Cosaint Sonraí (GDPR) tar éis coincheap Oifigeach Cosanta Sonraí (DPO) a bhunú san Eoraip. Murab ionann agus an chreidiúint choiteann, níl méid na cuideachta cinntitheach don dualgas dlíthiúil Oifigeach Cosanta Sonraí a cheapadh, ach is iad na gníomhaíochtaí próiseála croí a shainítear mar na cinn atá riachtanach chun spriocanna na cuideachta a bhaint amach. Má tá próiseáil sonraí pearsanta íogaire ar scála mór mar chuid den ghníomhaíocht chroí seo, nó má tá próiseáil sonraí á dhéanamh nach bhfuil teoranta maidir leis na cearta atá ag na daoine, caithfidh an chuideachta Oifigeach Cosanta Sonraí a cheapadh. Ar an láimh eile, caithfidh na comhlachtaí poiblí i gcónaí Oifigeach Cosanta Sonraí a cheapadh, ach amháin na cúirteanna a ghníomhaíonn ina gcáil bhreithiúnach. Ina theannta sin, tá clásal solúbthachta maidir leis an gcaighdeán dlíthiúil chun Oifigeach Cosanta Sonraí a cheapadh do Bhallstáit. Tá siad saor chun cinneadh a dhéanamh an gcaithfidh cuideachta Oifigeach Cosanta Sonraí a cheapadh faoi riachtanais níos déine (m.sh. Alt 38 d’Acht Feidearálach na Gearmáine maidir le Cosaint Sonraí). Más ann do dhualgas den sórt sin faoin Rialachán Ginearálta maidir le Cosaint Sonraí nó dlí níos sonrach náisiúnta, féadfaidh grúpa fiontar Oifigeach Cosanta Sonraí amháin a cheapadh. Más é seo an cás, ní mór go mbeadh sé éasca a fháil do na húdaráis mhaoirseachta, d’fhostaithe, agus do dhaoine seachtracha. Mura bhfuil aon oibleagáid dhlíthiúil ann, féadfaidh cuideachtaí Oifigeach Cosanta Sonraí a cheapadh ar bhonn deonach chun cabhrú le comhlíonadh cosanta sonraí (molann an t-údarás cosanta sonraí Francach CNIL é seo, mar shampla).

Tá dhá rogha ag grúpaí agus comhlachtaí chun a n-oibleagáid chun Oifigeach Cosanta Sonraí a cheapadh a chomhlíonadh. Ceachtar ainmníonn siad fostaí mar Oifigeach Cosanta Sonraí inmheánach, nó ceapann siad Oifigeach Cosanta Sonraí seachtrach. Agus duine den sórt sin á roghnú acu, ní mór dóibh a chinntiú nach bhfuil Oifigeach Cosanta Sonraí inmheánach faoi réir coimhlint leasa de bharr a chuid oibre san Roinn TF, an Roinn Acmhainní Daonna nó sa bhainistíocht shinsearach, áit a mbeadh air é féin a mhaoirsiú. Beag beann ar cén rogha a roghnaítear, ní mór d’Oifigeach Cosanta Sonraí eolas gairmiúil saineolaíoch a chur ar fáil i ndlí cosanta sonraí agus slándáil TF, ag brath ar chastacht na próiseála sonraí agus ar mhéid an chomhlachta.

I measc dhualgaisí Oifigeach Cosanta Sonraí tá: Oibriú i dtreo cloí le gach dlí cosanta sonraí atá ábhartha, ag déanamh monatóireachta ar phróisis ar leith, mar shampla measúnuithe tionchair cosanta sonraí nó feasacht a ardú agus fostaithe a oiliúint do chosaint sonraí, chomh maith le comhoibriú leis na húdaráis mhaoirseachta. Dá bhrí sin, níor cheart an fostaí a bhfuil feidhm Oifigeach Cosanta Sonraí aige a dhíbirt ná a phionósú mar gheall ar chomhlíonadh a thascanna. In ainneoin a fheidhm monatóireachta, fanann an chuideachta féin freagrach as cloí le dlíthe cosanta sonraí. Mar sin, caithfidh sé an Oifigeach Cosanta Sonraí a chur san áireamh i ngach ceist a bhaineann le cosaint sonraí pearsanta “i gceart agus go tráthúil”. Nuair a cheapfar Oifigeach Cosanta Sonraí, ní mór dá shárfhostaí a chuid sonraí teagmhála a fhoilsiú, agus a cheapadh agus a shonraí teagmhála a chur in iúl do na húdaráis mhaoirseachta cosanta sonraí. Má cheap cuideachta Oifigeach Cosanta Sonraí go deonach caithfear dóibh cloí leis na critéir agus na forálacha atá leagtha amach thuas. Tabhair faoi deara freisin go bhfuil teip neamhdheonach nó neamartúil maidir le Oifigeach Cosanta Sonraí a cheapadh in ainneoin oibleagáid dlíthiúil ina shárú atá faoi réir fíneálacha.