Cé atá i mbun forfheidhmiú an Achta IS in Éirinn?

Tá córas intleachta shaorga (IS) á úsáid ag do chuideachta le tamall anois — b'fhéidir chun iarratais a scagadh, chun sonraí custaiméirí a phróiseáil, nó chun cabhrú le cinntí creidmheasa. Ansin tagann an cheist phraiticiúil chun cinn: mura mbeadh gach rud i gceart, cé go díreach a bhuailfeadh ar an doras? Cé atá i dteideal fiosrúchán a oscailt, fíneáil a ghearradh, nó freagra a éileamh uait laistigh de sceideal áirithe? Is í seo an cheist is tábhachtaí atá le freagairt d'úinéirí FBManna in Éirinn faoi láthair, agus, le bheith macánta, níl an freagra chomh soiléir agus ba mhaith le duine ar bith é a bheith.

Sula dtéimid níos doimhne: is faisnéis ghinearálta atá san alt seo, ní comhairle dhlíthiúil do chás ar leith. Déanann Komplya idirdhealú soiléir idir ábhar atá athbhreithnithe go foirmiúil in aghaidh foinsí oifigiúla agus ábhar atá fós ina dhréacht — agus tá an t-alt seo ag brath ar an idirdhealú sin toisc go bhfuil an t-eolas faoin Acht IS in Éirinn fós ag athrú go tapa.

An comhthéacs: cén fáth a bhfuil sé seo mearbhallach faoi láthair

Tá an tAcht Intleachta Saorga (an tAcht IS) ina rialachán uile-Eorpach, ach fágtar faoi gach ballstát a chuid údarás faireachais margaidh náisiúnta féin a cheapadh. Faoi Airteagal 70, bhí gach ballstát, Éire san áireamh, le húdarás nó údaráis den sórt sin a ainmniú. I bhformhór na dtíortha, an Éire san áireamh, tá an próiseas seo fós ag brath ar reachtaíocht chur i bhfeidhm náisiúnta nach bhfuil socraithe go hiomlán go fóill i ngach cás. Mar sin, cé go bhfuil oibleagáidí substaintiúla an Achta IS i bhfeidhm cheana féin ó thaobh dáta de, tá pictiúr institiúideach na forfheidhmithe fós ag teacht le chéile.

Cuireann sé seo FBManna in áit aisteach: caithfidh siad na rialacha a chomhlíonadh, ach níl sé soiléir i gcónaí cé a dhéanfaidh an cigireacht. Is fiú dul chuig an méid atá cinnte ar dtús — agus tá cuid mhaith ann atá cinnte.

An méid atá cinnte: ról bunaithe an DPC faoin RGCS

In earnáil na cosanta sonraí, tá an freagra soiléir agus fadbhunaithe. Is é an Coimisiún um Chosaint Sonraí (Data Protection Commission, DPC) an t-údarás maoirseachta náisiúnta in Éirinn faoin Rialachán Ginearálta maidir le Cosaint Sonraí (RGCS), ó tháinig an RGCS i bhfeidhm in 2018. Láimhseálann an DPC gearáin, déanann sé imscrúduithe, eisíonn sé fíneálacha, agus foilsíonn sé treoirlínte do ghnólachtaí.

Ach tá ról an-sonrach eile ag an DPC nach bhfuil ag mórán údarás cosanta sonraí eile san Aontas: is é ceanncheathrú Eorpach roinnt de na cuideachtaí teicneolaíochta is mó ar domhan — a bhfuil sonraí bailithe acu ó mhilliúin úsáideoirí ar fud an Aontais — Éire. Dá bharr sin, is minic gurb é an DPC an t-údarás ceannais faoin sásra 'siopa aonair' (one-stop-shop) i gcásanna trasteorann ina bhfuil na cuideachtaí sin páirteach. Ciallaíonn sé sin go ndéanann an DPC cinntí a théann i bhfeidhm ar shaoránaigh ar fud an Aontais, ní hamháin in Éirinn, agus gur ábhar mór le fiche bliain de shaineolas praiticiúil é maidir le sonraí a bhaineann le hIS a scrúdú, ó phróifíliú go córais mholta go samhaltú riosca.

An méid nach bhfuil cinnte: sainordú an DPC faoin Acht IS

Is é an DPC an t-iarrthóir loighciúil chun ról a ghlacadh i bhforfheidhmiú an Achta IS in Éirinn, go háirithe maidir le córais IS a phróiseálann sonraí pearsanta — rud a bhaineann le formhór na gcóras IS a úsáideann FBManna sa phraiticíocht. Tá an bonneagar, an saineolas teicniúil, agus an taithí aige cheana féin. Ach níl sé deimhnithe fós, ag am scríofa an ailt seo, cén cuid go díreach den sainordú faireachais margaidh a bheidh ag an DPC amháin, agus cén chuid, más ann di, a fhéadfadh dul chuig údaráis earnála eile — mar shampla an Banc Ceannais nó comhlacht eile a bhaineann le hearnáil na seirbhísí airgeadais, i gcás córas IS a úsáidtear chun scóir chreidmheasa nó calaois a mheas.

Ná glac leis go huathoibríoch gurb é an DPC an t-aon phointe teagmhála a bheidh agat amach anseo, go háirithe má tá do ghnó in earnáil airgeadais nó rialaithe eile. Moltar seiceáil rialta a dhéanamh ar shuíomh gréasáin oifigiúil an DPC agus ar fhoinsí reachtaíochta oifigiúla na hÉireann, seachas brath ar an alt seo ná ar aon alt eile mar fhoinse dheiridh — tá an réimse seo ag athrú níos tapúla ná mar is féidir le téacsanna scríofa coinneáil suas leis.

Cad é a chosnaíonn sé má théann rud éigin mícheart

Beag beann ar cé go díreach a chuireann na rialacha i bhfeidhm, tá na hoibleagáidí féin agus na huasteorainneacha fíneála san Acht IS i bhfeidhm cheana féin. Faoi Airteagal 99, is féidir fíneálacha suas le €35 milliún nó 7% de láimhdeachas domhanda bliantúil a ghearradh as cleachtais IS thoirmiscthe a úsáid, agus uasteorainneacha níos ísle as sáruithe ar oibleagáidí eile, mar shampla iad siúd a bhaineann le córais ardriosca. Pléitear na leibhéil riosca ghinearálta agus na fíneálacha sonracha go mion inár dtreoir ghinearálta ar an Acht IS d'FhBManna na hÉireann — ní dhéanaimid athrá orthu anseo.

An rud is práinní le tabhairt faoi deara: is minic gurb ionann an fhaisnéis atá le soláthar d'údarás forfheidhmiúcháin — sonraí faoin gcóras, measúnú riosca, doiciméadú teicniúil — agus an fhaisnéis a d'iarrfadh páirtnéir gnó nó infheisteoir uait cheana féin i gceistneoir dícheall chuí. Ní bheidh moill an tsainordaithe oifigiúil ina leithscéal má tá do dhoiciméadú easnamhach. Má tá an DPC nó comhlacht earnála eile ag lorg fianaise go bhfuil córas riosca ard-aitheanta agat á bhainistiú i gceart, is beag dochar a dhéanfaidh sé duit an obair sin a bheith déanta cheana féin, is cuma cé a fhiafraíonn.

Liosta seiceála féinullmhaithe: cad is féidir leat a dhéanamh anois

Is cuma cén comhlacht a fhaigheann an sainordú deiridh, tá roinnt céimeanna praiticiúla ann nach mbraitheann ar an gcinneadh sin ar chor ar bith:

• Déan liosta de gach córas IS a úsáideann do chuideachta, na cinn a phróiseálann sonraí pearsanta san áireamh — is iad seo na cinn is dóichí a spreagfaidh gníomh ón DPC.
• Seiceáil an bhfuil measúnú tionchair ar chosaint sonraí (DPIA) ann d'aon chóras IS a phróiseálann sonraí íogaire nó sonraí a bhaineann le cinntí a théann i bhfeidhm go substaintiúil ar dhaoine.
• Sannaigh duine amháin, nó ról soiléir, laistigh de do chuideachta a bheidh freagrach as monatóireacht a dhéanamh ar fhorbairtí i sainordú forfheidhmiúcháin an Achta IS in Éirinn.
• Coinnigh doiciméadú bunúsach ar gach córas ardriosca féideartha — cuspóir, sonraí a úsáidtear, maoirseacht dhaonna — sula n-iarrtar ort é, ní tar éis.
• Má tá do ghnó in earnáil airgeadais nó in earnáil rialáilte eile, cuir tús le monatóireacht a dhéanamh ar chumarsáid ón rialtóir earnála ábhartha chomh maith le suíomh an DPC.
• Seiceáil ar bhonn ráithiúil suíomh gréasáin an DPC le haghaidh fógraí nua faoi shainordú an Achta IS in Éirinn.

An chéad chéim eile

Réiteoidh ceist an tsainordaithe institiúideach le himeacht ama — ach ní athróidh sé sin an fhíric go bhfuil oibleagáidí an Achta IS i bhfeidhm cheana féin do do chuideachta, cuma cén comhlacht a chinnfidh a fhorfheidhmiú go foirmiúil. Seachas fanacht le fógra oifigiúil, is é an chéim is tapúla atá agat ceistneoir gearr infheidhmeachta a líonadh isteach — cabhróidh sé leat a fheiceáil go beacht cé na córais IS agatsa a thagann faoi oibleagáidí ardriosca, agus cé acu is gá aird a thabhairt orthu ar dtús, is cuma cé a bheidh ag cigireacht amach anseo.