GDPR – Próiseáil

Tugann an Rialachán Ginearálta maidir le Cosaint Sonraí (GDPR) deis aonfhoirmeach ar fud na hEorpa do chleachtas ar a dtugtar ‘próiseáil sonraí sainordaithe’, is é sin, bailiú, próiseáil nó úsáid sonraí pearsanta ag próiseálaí de réir threoracha an rialaitheora bunaithe ar chonradh.

Tá na rialacháin ábhartha do phróiseáil sonraí coimisiúnaithe i bhfeidhm cheana féin, má tá baint ag an bpróiseáil le gníomhaíochtaí bunaithe laistigh den AE. Ciallaíonn sé seo go bhfuil sé sách má oibríonn ceachtar den rialaitheoir nó den phróiseálaí bunáit san AE, agus go dtarlaíonn an phróiseáil i gcomhthéacs a ghníomhaíochtaí. Caithfear idirdhealú a dhéanamh idir próiseáil agus rialú comhpháirteach (Airteagal 26 GDPR), áit a socraíonn an dá pháirtí cuspóirí agus bealaí na próiseála sonraí go comhpháirteach agus tá siad freagrach as seo chomh maith.

I gcaidreamh rialtóir-próiseálaí, níl cead ag an dara ceann sonraí pearsanta a phróiseáil ach bunaithe ar threoracha doiciméadaithe ón rialtóir. Ní féidir leis an bpróiseálaí próiseálaí eile a fhostú chun cabhrú le conradh sonrach a chomhlíonadh, gan cead scríofa roimh ré faoi leith nó ginearálta ón rialtóir faoi seach. I gcás ceadú ginearálta, caithfidh an próiseálaí é a chur ar an eolas faoi aon athruithe ábhartha maidir leis an bpróiseáil.

I bhformhór na gcásanna, leanann próiseáil sonraí choimisiúnaithe bunaithe ar chonradh. Leagtar amach in Airteagal 28(3) den GDPR a riachtanais íosta. Ní mór don chonradh, i measc rudaí eile, a chur in iúl cén cineál sonraí pearsanta a phróiseálfar, chomh maith leis an ábhar agus cuspóir na próiseála. Ina theannta sin, tá tuilleadh oibleagáidí ar an bpróiseálaí. Mar shampla, ní mór dó freisin taifead a choinneáil ar na gníomhaíochtaí próiseála lena n-áirítear ainmneacha agus sonraí teagmhála gach rialtóra lena bhfuil sé ag obair, chomh maith leis na catagóirí próiseála a dhéantar dóibh. Ina theannta sin, ní mór don innéacs, más infheidhme, a chur san áireamh aistriú sonraí pearsanta chuig tíortha neamh-Aontais agus, más féidir, cur síos ginearálta ar na bearta teicniúla agus eagrúcháin. Ní mór don rialtóir a chinntiú, agus é ag roghnú an phróiseálaí, go bhfuil go leor bearta teicniúla agus eagrúcháin curtha i bhfeidhm aige chun a chinntiú go gcomhlíonann an phróiseáil riachtanais na Rialacháin.

Go bunúsach, is é an rialtóir an chéad teagmháil don ábhar sonraí agus atá freagrach as a chinntiú go gcomhlíonann an phróiseáil sonraí na ceanglais dlíthiúla. Ní chiallaíonn sé seo, áfach, go bhfuil an próiseálaí saor ó dhliteanas. De réir Airteagal 82 GDPR, tá sé comh-dhliteanach leis an rialtóir. Tá dliteanas an phróiseálaí teoranta, áfach, de réir mhír 2 do sháruithe ar oibleagáidí atá sainiúil dó. Tá an cumas ag an dá pháirtí díolúint a dhéanamh dóibh féin. Chun seo a dhéanamh, caithfidh siad a chruthú nach raibh siad freagrach ar aon bhealach as an imeacht a raibh na damáistí mar thoradh air.