GDPR in imscrúduithe inmheánacha: sonraí an sceithire a láimhseáil i gceart

Ní chuireann an GDPR (Rialachán (AE) 2016/679) cosc ort tuairisc a imscrúdú — sainíonn sé conas nach mór duit é a dhéanamh. Próiseálann tú sonraí pearsanta an tuairisceora, an duine líomhnaithe agus aon fhinnéithe ar bhonn dlíthiúil (leas dlisteanach nó oibleagáid dhlíthiúil beagnach i gcónaí), ní bhailíonn tú ach an méid a theastaíonn ón imscrúdú i ndáiríre, coinníonn tú céannacht an tuairisceora faoi rún, agus scriosann tú na sonraí a luaithe nach bhfuil gá leo a thuilleadh. Ní teicniúlacht é botún a dhéanamh anseo: is féidir leis imscrúdú dlisteanach a iompú ina shárú sonraí ann féin.

Príomhphointí

• Ceadaíonn an GDPR imscrúduithe inmheánacha — is é an bunús dlí de ghnáth ná leas dlisteanach (Airteagal 6(1)(f)) nó oibleagáid dhlíthiúil (Airteagal 6(1)(c)), ní toiliú an duine líomhnaithe.
• Tá ceart rochtana (Airteagal 15) ag an duine líomhnaithe, ach ní thugann sé sin an ceart dó céannacht an tuairisceora a fháil amach — cosnaíonn Airteagal 16 de Threoir (AE) 2019/1937 agus teorainn "chearta agus shaoirsí daoine eile" an tuairisceoir.
• Is féidir leat cur ar athló an duine líomhnaithe a chur ar an eolas faoi phróiseáil a chuid sonraí nuair a chuirfeadh sé sin an t-imscrúdú i mbaol (Airteagal 14(5)).
• Cuir i bhfeidhm íoslaghdú sonraí (Airteagal 5(1)(c)) agus teorannú stórála (Airteagal 5(1)(e)) — ná bailigh ach sonraí ábhartha agus scrios iad nuair a dhúntar an cás.
• Beagnach i gcónaí bíonn measúnú tionchair ar chosaint sonraí (Airteagal 35) de dhíth ar chainéal tuairiscithe roimh sheoladh.

Is é an bunús dlí an leas dlisteanach — ní an toiliú

Is é an chéad bhotún a dhéanann foirne comhlíonta ná iarracht imscrúdú a bhunú ar thoiliú. Ní féidir: ní thoileoidh an duine atá faoi imscrúdú go saorálach lena imscrúdú, agus tá toiliú nach féidir a dhiúltú go saorálach neamhbhailí faoin GDPR. Ina áit sin, tá an phróiseáil ag brath ar cheann de dhá fhoras:

• Leas dlisteanach (Airteagal 6(1)(f)) — leas fíor na heagraíochta i míghníomhaíocht a bhrath agus a chosc, cothromaithe le cearta na ndaoine a bhfuil a gcuid sonraí á bpróiseáil agat. Ba cheart an tástáil chothromaíochta seo a dhoiciméadú sula gcuirtear an cainéal ar bun.
• Oibleagáid dhlíthiúil (Airteagal 6(1)(c)) — nuair a éilíonn dlí ort gníomhú, amhail an dualgas cainéal tuairiscithe a oibriú agus tuairiscí a leanúint faoi Threoir (AE) 2019/1937, nó rialacha earnála maidir le sciúradh airgid agus coireacht airgeadais.

Má bhaineann tuairisc le catagóirí speisialta sonraí (sláinte, ballraíocht i gceardchumann, tuairimí polaitiúla, sonraí faoi chionta coiriúla), teastaíonn coinníoll breise uait faoi Airteagal 9 nó Airteagal 10 — mar shampla go bhfuil an phróiseáil riachtanach chun éilimh dhlíthiúla a bhunú, a fheidhmiú nó a chosaint. Is é seo go díreach an cineál tuairisce — ciapadh, idirdhealú — ina mbaintear an úsáid is mó as na cainéil.

Ní sháraíonn ceart rochtana an duine líomhnaithe rúndacht an tuairisceora

Seo an choimhlint is géire in aon imscrúdú: is ábhar sonraí é an duine líomhnaithe freisin agus, faoi Airteagal 15, is féidir leis rochtain a iarraidh ar na sonraí pearsanta a choinníonn tú faoi — lena n-áirítear na líomhaintí. Má láimhseáiltear go soineanta é, éiríonn iarratas rochtana ina bhealach chun an tuairisceoir a nochtadh.

Ní gá go mbeadh sé amhlaidh. Cosnaítear rúndacht chéannacht an tuairisceora le hAirteagal 16 de Threoir (AE) 2019/1937, agus cuireann an GDPR féin teorainn leis an gceart rochtana nuair a dhéanfadh sé difear díobhálach do "chearta agus shaoirsí daoine eile". Go praiticiúil, nochtann tú substaint na líomhna don duine líomhnaithe nuair a éilíonn cothromas é, ach folaíonn tú aon rud a d'aithneodh an tuairisceoir — ainmneacha, ról, dátaí nó sonraí nach mbeadh ar eolas ach ag duine ar leith. Deimhníonn na trasuithe náisiúnta agus na húdaráis um chosaint sonraí é seo: níl céannacht an tuairisceora ina rud a bhfuil an duine líomhnaithe i dteideal é a fháil trí iarratas sonraí.

Is féidir leat freisin cur ar athló an duine líomhnaithe a chur ar an eolas go bhfuil a chuid sonraí á bpróiseáil, faoi Airteagal 14(5), nuair a dhéanfadh an fógra dochar tromchúiseach don imscrúdú — mar shampla trí rabhadh a thabhairt don ábhar sula ndéantar fianaise a dhaingniú. Cur ar athló atá ann, ní díolúine bhuan: athbheochan an oibleagáid a luaithe a bhíonn an riosca imithe.

Íoslaghdú agus coinneáil: ná bailigh agus ná coinnigh ach an méid is gá

Rialaíonn dhá phrionsabal saolré na sonraí imscrúdaithe:

• Íoslaghdú sonraí (Airteagal 5(1)(c)) — ná bailigh ach sonraí atá leordhóthanach, ábhartha agus teoranta don méid a theastaíonn ón imscrúdú. Is é a mhalairt d'íoslaghdú é bosca poist iomlán fostaí a chóipeáil "ar eagla na heagla".
• Teorannú stórála (Airteagal 5(1)(e)) — ná coinnigh na sonraí ach chomh fada agus is gá. Deimhníonn Airteagal 18 de Threoir (AE) 2019/1937 nach gcoinnítear taifid tuairiscí níos faide ná mar is gá agus is comhréireach.

An riail phraiticiúil: ba cheart tuairiscí a mbíonn siad gan bhunús nó go follasach neamhábhartha a scriosadh go pras, agus cásanna cruthaithe á gcoinneáil ar feadh na tréimhse is gá chun cosaint in aghaidh éileamh dlíthiúil nó dualgas coinneála reachtúil a chomhlíonadh — agus iad á scriosadh ansin. Tá sceideal coinneála sainithe, arna chur i bhfeidhm go huathoibríoch, i bhfad níos sábháilte ná scriosadh ad hoc.

Cathain a bhíonn measúnú tionchair (DPIA) de dhíth ort

Próiseálann cainéal tuairiscithe faisnéis íogair faoi dhaoine inaitheanta, go córasach agus go minic ar fud an lucht saothair ar fad. Sroicheann an phróifíl sin tairseach Airteagal 35 de ghnáth le haghaidh measúnaithe tionchair ar chosaint sonraí — anailís dhoiciméadaithe ar na rioscaí do dhaoine agus na bearta a mhaolaíonn iad. Measann formhór na n-údarás um chosaint sonraí go bhfuil DPIA do chóras tuairiscithe ag súil leis seachas roghnach, mar sin ullmhaigh é roimh sheoladh, ní tar éis eachtra.

Is é an bunobair chéanna é atá de dhíth ort don chainéal féin. Má tá tú fós ag mapáil cé a chaithfidh comhlíonadh agus na spriocdhátaí dlíthiúla i gceist, clúdaíonn ár dtreoir ar an Treoir Cosanta Sceithirí an AE na hoibleagáidí a shuíonn taobh leis na dualgais GDPR seo.

Conas a thógann Vaelo comhlíonadh GDPR isteach i ngach imscrúdú

Is ardán tuairiscithe sceithirí óstáilte é Vaelo atá deartha timpeall ar an Treoir agus ar an GDPR araon. Cosnaítear céannacht an tuairisceora ó cheann ceann le teachtaireachtaí anaithnide dhá bhealach, ionas gur féidir le himscrúdaitheoirí ceisteanna leantacha a chur gan an fhoinse a nochtadh riamh. Tá rochtain ar gach cás bunaithe ar róil agus logáilte, tá an fhianaise criptithe, agus scriosann rialacha coinneála inchumraithe sonraí ar an sprioc-am sainithe, ionas go gcuirtear teorannú stórála i bhfeidhm go huathoibríoch seachas é a fhágáil faoin gcuimhne. Is é an toradh sreabhadh imscrúdaithe atá inchosanta faoin dá dhlí ag an am céanna — ar fáil i ngach ceann de na 24 teanga oifigiúla den AE.

Ceisteanna coitianta

Cad é an bunús dlí chun sonraí pearsanta a phróiseáil in imscrúdú inmheánach? Beagnach i gcónaí leas dlisteanach na heagraíochta (Airteagal 6(1)(f) GDPR) nó oibleagáid dhlíthiúil (Airteagal 6(1)(c)) — mar shampla an dualgas cainéal a oibriú faoi Threoir (AE) 2019/1937. Níor cheart d'imscrúdú tuairisce a bheith ag brath ar thoiliú an duine líomhnaithe.

An féidir leis an duine líomhnaithe rochtain a fháil ar an tuairisc faoin GDPR? Tá ceart rochtana aige faoi Airteagal 15 GDPR, ach ní shíneann sé chun céannacht an tuairisceora a nochtadh. Ceadaíonn Airteagal 16 de Threoir (AE) 2019/1937 agus teorainn "chearta agus shaoirsí daoine eile" faisnéis a chuirfeadh in aithne é a fholú.

An bhfuil DPIA de dhíth orainn le haghaidh cainéal tuairiscithe? I bhformhór na gcásanna, tá. Próiseálann córas tuairiscithe sonraí íogaire faoi dhaoine inaitheanta, go minic ar scála mór, rud a shroicheann tairseach Airteagal 35 GDPR de ghnáth — mar sin táthar ag súil le measúnú tionchair ar chosaint sonraí roimh sheoladh.

Cá fhad is féidir linn sonraí imscrúdaithe inmheánaigh a choinneáil faoin GDPR? Chomh fada agus is gá agus is comhréireach amháin (Airteagal 5(1)(e) GDPR agus Airteagal 18 de Threoir (AE) 2019/1937). Ba cheart sonraí ó thuairiscí a bhíonn gan bhunús nó go follasach neamhábhartha a scriosadh go pras, seachas iad a choinneáil de réir réamhshocraithe.