GDPR – Tríú Tíortha

I bhfianaise an trádála idirnáisiúnta agus na comhoibrithe, tá sé riachtanach sa lá atá inniu ann a bheith in ann sonraí a tharchur chuig tríú tíortha freisin. Déantar fiosrú ar dlisteanacht an aistrithe sin i dhá chéim.

Ar an gcéad dul síos, ní mór go mbeadh an t-aistriú sonraí féin dleathach. Tá aon phróiseáil sonraí pearsanta toirmiscthe ach tá sí faoi réir an fheidhm údaraithe. Chomh maith le toiliú, leagann Eala. 6 de Rialachán Ginearálta maidir le Cosaint Sonraí (RGCS) amach cúiseanna údaraithe breise, amhail conradh a chomhlíonadh nó leasanna ríthábhachtacha a chosaint. Maidir le sonraí pearsanta speisialta a éilíonn leibhéal cosanta níos airde, soláthraíonn Eala. 9 den RGCS ceanglais dlí ar leithligh.

Má chomhlíonann an t-aistriú sonraí atá beartaithe na riachtanais ghinearálta, caithfear seiceáil i dara céim an bhfuil aistriú chuig an tríú tír ceadaithe. Caithfear idirdhealú a dhéanamh idir tíortha tríú páirtí atá sábháilte agus nach bhfuil sábháilte. Is iad tíortha tríú páirtí atá sábháilte na tíortha sin ar dhearbhaigh an Coimisiún Eorpach leibhéal oiriúnach cosanta sonraí bunaithe ar chinneadh comhfhreagrachta. Sna tíortha sin, soláthraíonn dlíthe náisiúnta leibhéal cosanta do shonraí pearsanta atá inchomparáide le dlí an AE. Is iad na tríú tíortha a chinntíonn leibhéal cuí cosanta: Andóra, An Airgintín, Ceanada (eagraíochtaí tráchtála amháin), Oileáin Fharó, Geansaí, Iosrael, Oileán Mhanann, Geansaí, An Nua-Shéalainn, An Eilvéis, Uragua, An tSeapáin, Ríocht Aontaithe agus An Chóiré Theas. Tá aistriú sonraí chuig na tíortha seo ceadaithe go sainráite.

Ó Iúil 10, 2023, tá cinneadh leordhóthanachta ann do Chreatrochtana Príobháideachta Sonraí AE-SAM mar a thugtar air. Ceadaíonn sé seo aistriú sonraí pearsanta ón AE chuig cuideachtaí SAM agus eagraíochtaí SAM a bhfuil síniú suas ar Chreatrochtana Príobháideachta Sonraí trí dheimhniú acu. Is féidir na cuideachtaí agus eagraíochtaí atá deimhnithe cheana féin a fháil sa liosta seo. Ní féidir aistrithe sonraí chuig cuideachtaí agus eagraíochtaí nach bhfuil deimhnithe orthu sa SAM a bhunú níos mó ar Chinneadh Cur Chun Feidhme na Coimisiúin (AE) 2016/1250 an 12 Iúil, 2016 de réir Threoir 95/46/CE de Pharlaimint na hEorpa agus na Comhairle ar leordhóthanacht sciath chosanta sonraí AE-SAM (Sciath Príobháideachta). Mar go raibh an ECJ i mbreithiúnas “Schrems II” an 16 Iúil, 2020 (i gcás C-311/18), tar éis an Cinneadh Cur Chun Feidhme seo a fhógairt neamhbhailí le héifeacht láithreach. Éilíonn aistrithe sonraí chuig cuideachtaí agus eagraíochtaí sa SAM nach bhfuil deimhnithe orthu ráthaíochtaí eile, de réir Airteagal 44 et seq. GDPR, chun leibhéal iomchuí cosanta sonraí a chruthú.

Mura bhfuil cinneadh leormhaith ann do thír, ní gá go gcuirfeadh sé sin cosc ar aon aistriú sonraí chuig an tír sin. Ina ionad sin, ní mór don rialtóir a chinntiú ar shlí eile go mbeidh na sonraí pearsanta cosanta go leor ag an bhfaighteoir. Is féidir é seo a chinntiú trí úsáid a bhaint as clásail chaighdeánacha conartha, do aistrithe sonraí laistigh de Ghrúpa trí na rialacha corparáideacha ceangailteacha mar a thugtar orthu, tríd an ngealltanas cloí le cóid iompair, a d’fhoilsigh an Coimisiún Eorpach mar bheith i bhfeidhm go ginearálta, nó trí dheimhniú ar an bpróiseas próiseála sonraí.

Ina theannta sin, tá roinnt eisceachtaí ann, a dhéanann dlisteanú ar aistriú sonraí chuig tríú tír, fiú mura féidir leibhéal sásúil cosanta sonraí pearsanta a chinntiú. Is minic a bhíonn toiliú an duine is ábhar do na sonraí ábhartha anseo. Ag an am céanna, ní mór ceanglais ar leith a thabhairt faoi deara maidir le toiliú den sórt sin a thabhairt go saor. Is gnách go mbíonn eisceachtaí eile, mar iad siúd a bhaineann le conarthaí a chomhlíonadh, cúiseanna tábhachtacha leasa phoiblí agus dearbhú cearta dlíthiúla, níos lú ábhair i gcleachtas.