GDPR – Toiliú

Tá próiseáil sonraí pearsanta toirmiscthe go ginearálta, mura bhfuil sé ceadaithe go sonrach ag an dlí, nó má tá toiliú tugtha ag an ábhar sonraí don phróiseáil. Cé go bhfuil toiliú ar cheann de na boinn dlí níos aitheanta chun sonraí pearsanta a phróiseáil, níl sé ach ceann amháin de na sé bhonn a luaitear sa Rialachán Ginearálta maidir le Cosaint Sonraí (RGCS). Is iad na cinn eile: conradh, oibleagáidí dlíthiúla, leasanna ríthábhachtacha an ábhair sonraí, leas an phobail agus leas dlisteanach mar a luaitear in Airteagal 6(1) RGCS.

Déantar na riachtanais bhunúsacha do bhailíocht toiliú dlíthiúil a shainmhíniú in Airteagal 7 agus a shonrú níos faide i réamhrá 32 den Rialachán Ginearálta maidir le Cosaint Sonraí. Caithfidh go bhfuil an toiliú tugtha go saor, sonraíoch, ar an eolas agus gan amhras. D’fhonn toiliú a fháil go saor, caithfidh sé a bheith tugtha ar bhonn deonach. Ciallaíonn an eilimint “saor” rogha fhíor atá ag an ábhar sonraí. Aon eilimint de bhrú nó tionchar míchuí a d’fhéadfadh tionchar a bheith aige ar thoradh na rogha sin, déanann sé an toiliú neamh-shubstaintiúil. Dá bhrí sin, glacann an téacs dlíthiúil roinnt éagothroime idir an rialaitheoir agus an t-ábhar sonraí san áireamh. Mar shampla, i gcaidreamh fostaí-fhostóir: D’fhéadfadh an fostaí a bheith buartha go mbeadh droch-iarmhairtí tromchúiseacha ag a dhiúltú toiliú a thabhairt ar a chaidreamh fostaíochta, dá bhrí sin ní féidir an toiliú a bheith ina bhonn dá fheabhas dlíthiúil don phróiseáil ach i gcúinsí eisceachtúla áirithe. Ina theannta sin, cuirtear i bhfeidhm mar a thugtar air “toirmeasc péireála” nó “toirmeasc ar phéireáil nó nascadh”. Dá bhrí sin, ní fhéadfadh feidhmíocht conartha a bheith ag brath ar an toiliú chun sonraí pearsanta a phróiseáil níos faide, nach bhfuil riachtanach don fheidhmíocht an chonartha sin.

Chun go mbeidh toiliú faisnéiseach agus sonrach, ní mór don ábhar sonraí a bheith ar a laghad curtha ar an eolas faoi chéannacht an rialaitheora, cén cineál sonraí a bheidh á bpróiseáil, conas a úsáidfear iad agus cuspóir na n-oibríochtaí próiseála mar chosaint in aghaidh ‘scóip fheidhmeáin’. Ní mór don ábhar sonraí a bheith ar an eolas freisin faoina ceart a thoiliú a tharraingt siar am ar bith. Caithfidh an tarraingt siar a bheith chomh héasca le toiliú a thabhairt. Nuair is ábhartha, caithfidh an rialaitheoir eolas a thabhairt freisin faoi úsáid na sonraí do chinnteoireacht uathoibrithe, na rioscaí féideartha a bhaineann le haistrithe sonraí de bharr easpa cinneadh leordhóthanachta nó coimircí cuí eile.

Caithfidh an toiliú a bheith ceangailte le cuspóir nó le cúpla cuspóir sonraithe a chaithfear a mhíniú go leordhóthanach ansin. Má chóir don toiliú dleathas a thabhairt do phróiseáil catagóirí speisialta sonraí pearsanta, caithfidh an t-eolas don ábhar sonraí tagairt sainráite a dhéanamh don mhéid seo.
Caithfear idirdhealú soiléir a dhéanamh i gcónaí idir an t-eolas a theastaíonn don toiliú eolasach agus eolas faoi chúrsaí conarthacha eile.

Ar deireadh thiar thall, ní mór go mbeadh toiliú neamhchinnte, rud a chiallaíonn go dteastaíonn ceachtar ráiteas nó gníomh dearfach soiléir. Ní féidir toiliú a bheith mar áiteamh agus ní mór é a thabhairt i gcónaí trí roghnú, dearbhú nó gluaiseacht ghníomhach, ionas nach mbeidh aon mhíthuiscint ann gur thoiligh an t-ábhar sonraí leis an bpróiseáil áirithe. Ag rá sin, níl aon riachtanas bhfoirme ann don toiliú, cé go moltar toiliú i scríbhinn de bharr freagracht an rialaitheora. Dá bhrí sin, is féidir é a thabhairt i bhfoirm leictreonach freisin. Sa chomhthéacs seo, is cás speisialta é toiliú leanaí agus ógánaigh maidir le seirbhísí cumann faisnéise. Dóibh siúd atá faoi bhun 16 bliana d’aois, tá riachtanas toiliú breise nó údarú ann ón sealbhóir dualgas tuismitheoirí. Tá an teorainn aoise faoi réir clásail solúbthachta. Féadfaidh Ballstáit aois níos ísle a sholáthar le dlí náisiúnta, ar choinníoll nach bhfuil an aois sin faoi bhun 13 bliana d’aois. Nuair a bhíonn tairiscint seirbhíse soiléir nach mbíonn dírithe ar leanaí, bíonn sé saor ón riail seo. Mar sin féin, ní bhaineann sé seo le tairiscintí atá dírithe ar leanaí agus ar dhaoine fásta araon.

Mar a fheiceann duine, níl toiliú ina réiteach uileghabhálach nuair a bhaineann sé le próiseáil sonraí pearsanta. Go háirithe agus na húdaráis cosanta sonraí Eorpacha tar éis a dhéanamh soiléir “má roghnaíonn rialtóir brath ar thoiliú do chuid ar bith den phróiseáil, ní mór dóibh bheith ullamh chun an rogha sin a urramú agus stopadh leis an gcuid sin den phróiseáil má tharraingíonn duine aonair siar an toiliú.” Go dian-mhínithe, ciallaíonn sé seo nach bhfuil cead ag an rialtóir aistriú ó thoiliú mar bhonn dlíthiúil go leasmhaireacht dhlisteanach nuair a tharraingíonn an duine sonraí siar a thoiliú. Baineann sé seo fiú má bhí leasmhaireacht dhlisteanach bhailí ann ar dtús. Dá bhrí sin, ba cheart go mbeadh toiliú roghnaithe i gcónaí mar rogha dheireanach chun sonraí pearsanta a phróiseáil.