Freagra Tapa: Is leagan intíre de GDPR an AE é GDPR na Ríochta Aontaithe a tháinig i bhfeidhm nuair a d'fhág an RA creat dlíthiúil an AE ar 1 Eanáir 2021. Coinníonn sé na bunphrionsabail chéanna ach tá sé imithe i léig ó shin tríd an Acht um Chosaint Sonraí agus Faisnéis Dhigiteach 2024. Ní mór do ghnólachtaí sa RA cloí le GDPR na RA, agus ní mór dóibh siúd a phróiseálann sonraí cónaitheoirí an AE cloí ar leithligh le GDPR an AE; is dhá oibleagáid dlíthiúla ar leith iad seo anois a fhorfheidhmíonn údaráis éagsúla.
Príomhphointí
- Tá an struchtúr agus na croíphrionsabail chéanna ag GDPR na RA agus GDPR an AE, ach tá difríochtaí suntasacha cruthaithe ag athchóirithe reachtacha ó Bhreatimeacht i réimsí cosúil le fianáin, leasanna dlisteanacha, agus cinnteoireacht uathoibrithe.
- Is é Oifig an Choimisinéara Faisnéise (ICO) an t-aon údarás forfheidhmithe do GDPR na RA; níl aon mheicníocht ilfhreastail ar fáil d'eagraíochtaí atá bunaithe sa RA.
- Sroicheann fíneálacha uasta GDPR na RA £17.5 milliún nó 4% de láimhdeachas bliantúil domhanda, cibé acu is airde, ag léiriú struchtúr €20 milliún / 4% an AE.
- Leathnaigh an Coimisiún Eorpach cinneadh leordhóthanachta na RA i mí na Nollag 2025 go dtí mí na Nollag 2031, ach d'fhéadfadh athchóiriú reachtach leanúnach na RA an stádas sin a chur i mbaol.
- Ní mór do chuideachtaí sa RA a phróiseálann sonraí cónaitheoirí an AE cloí le GDPR an AE agus ionadaí AE a cheapadh; tá an t-aghaidh ar an scéal i gcás cuideachtaí AE a dhíríonn ar chónaitheoirí na RA.
- Is gnách go n-eisíonn an ICO níos lú fíneálacha, ach níos mó, i gcomparáid le hionchur comhchoiteann Údaráis um Chosaint Sonraí (DPAnna) an AE.
- Ní mór d'eagraíochtaí a oibríonn ar fud an dá dhlínse dul i dteagmháil ar leithligh leis an ICO agus leis na DPAnna AE ábhartha; níl aon chainéal maoirseachta roinnte ann.
- Tá difríocht idir bainistíocht toilithe agus comhlíonadh fianán idir an dá réimeas tar éis leasuithe an Achta DPDI 2024.
Cad é GDPR na RA agus Conas a Dhifríonn sé ó GDPR an AE Tar éis an Bhreatimeachta?
Is é GDPR na RA an leagan den Rialachán Ginearálta maidir le Cosaint Sonraí a ionchorpraíodh i ndlí intíre na RA tríd an Acht um Tharraingt Siar as an Aontas Eorpach 2018, a tháinig i bhfeidhm ar 1 Eanáir 2021. Oibríonn sé in éineacht leis an Acht um Chosaint Sonraí 2018 agus ar dtús léirigh sé GDPR an AE beagnach focal ar fhocal.
Ó Bhreatimeacht, áfach, tá an dá chreat imithe i léig. Thug an tAcht um Chosaint Sonraí agus Faisnéis Dhigiteach 2024 (Acht DPDI) athruithe substaintiúla isteach ar GDPR na RA i roinnt réimsí [1]:
- Leasanna dlisteanacha: Leathnaigh an RA an liosta de leasanna dlisteanacha aitheanta, ag laghdú an ualaigh ar thástálacha cothromaithe le haghaidh gníomhaíochtaí próiseála áirithe.
- Fianáin: Mhaolaigh an tAcht DPDI ceanglais toilithe le haghaidh anailísíochta agus fianáin ísealriosca den chineál céanna, ag bogadh i dtreo samhail rogha an diúltaithe do chatagóirí sonracha.
- Cinnteoireacht uathoibrithe: Tá rialacha na RA maidir le cinntí uathoibrithe amháin níos ceadaithí anois ná Airteagal 22 de GDPR an AE.
- Aistrithe sonraí idirnáisiúnta: D'fhorbair an RA a meicníochtaí aistrithe féin, an Comhaontú Idirnáisiúnta um Aistriú Sonraí (IDTA) agus Iarscríbhinn RA le Clásail Chonarthacha Chaighdeánacha an AE, atá difriúil ó SCCanna an AE [1].
Leanann GDPR an AE ar aghaidh á léirmhíniú agus á fhorfheidhmiú tríd an mBord Eorpach um Chosaint Sonraí (EDPB), nach gceanglaíonn a threoir an ICO. Ciallaíonn sé seo gur féidir an ghníomhaíocht chéanna a mheas go difriúil ag brath ar an réimeas is infheidhme [2].
Botún coitianta: Ag glacadh leis go bhfuil beartas príobháideachta aonair a chlúdaíonn "GDPR" leordhóthanach don dá dhlínse. Ní mór d'eagraíochtaí an dá chreat a phlé go sainráite, go háirithe maidir le meicníochtaí aistrithe agus ceapacháin ionadaithe.
Cad iad na Fíneálacha Uasta Faoi GDPR na RA?
Leanann fíneálacha GDPR na RA struchtúr dhá shraith a bhfuil dlúthchosúlacht aige le samhail an AE ach a úsáideann figiúirí punt steirling [4]:
| Sraith | Fíneáil GDPR na RA | Fíneáil GDPR an AE |
|---|---|---|
| Íochtarach (sáruithe nach bhfuil chomh tromchúiseach) | Suas le £8.7 milliún nó 2% de láimhdeachas bliantúil domhanda | Suas le €10 milliún nó 2% de láimhdeachas bliantúil domhanda |
| Uachtarach (na sáruithe is tromchúisí) | Suas le £17.5 milliún nó 4% de láimhdeachas bliantúil domhanda | Suas le €20 milliún nó 4% de láimhdeachas bliantúil domhanda |
Sa dá shraith, cuireann an ICO an figiúr is airde i bhfeidhm. Is gnách go mbaineann sáruithe ar an tsraith uachtarach le sáruithe ar phríomhphrionsabail chosaint sonraí, próiseáil neamhdhleathach, nó sáruithe ar chearta na n-ábhar sonraí.
Ba é an fhíneáil ICO is mó a eisíodh go dtí seo ná £20 milliún i gcoinne British Airways, a forchuireadh sular athchalabraíodh na huasteorainneacha fíneála reatha, figiúr a léiríonn toilteanas an ICO pionóis shuntasacha a shaothrú i gcoinne eagraíochtaí móra [4].
Cás imeallach: Níl fíneálacha uathoibríoch. Breithníonn an ICO fachtóirí lena n-áirítear cineál agus fad an tsáraithe, líon na ndaoine lena mbaineann, cibé acu ar chomhoibrigh an eagraíocht, agus aon chéimeanna leigheasacha a glacadh. Is féidir le clár comhlíonta dea-dhoiciméadaithe tionchar suntasach a imirt ar an toradh.
Cé a Fhorfheidhmíonn GDPR sa RA Anois?
Is í Oifig an Choimisinéara Faisnéise (ICO) an t-aon údarás maoirseachta atá freagrach as GDPR na RA a fhorfheidhmiú. Murab ionann agus an AE, a oibríonn líonra de DPAnna náisiúnta arna gcomhordú ag an EDPB, tá rialtóir láraithe aonair ag an RA [3].
Tá iarmhairt phraiticiúil leis seo: níl meicníocht ilfhreastail an AE, a ligeann d'eagraíochtaí ilnáisiúnta déileáil le príomh-DPA amháin le haghaidh próiseála trasteorann, infheidhme faoi GDPR na RA. Ní mór d'aon eagraíocht a oibríonn sa RA agus san AE dul i dteagmháil leis an ICO le haghaidh ábhar a bhaineann leis an RA agus ar leithligh leis an DPA AE ábhartha (nó DPAnna) le haghaidh ábhar a bhaineann leis an AE [3].
Tá cumhachtaí ag an ICO freisin thar phionóis airgeadais, lena n-áirítear fógraí forfheidhmithe, fógraí measúnaithe, agus fógraí faisnéise a eisiúint. I gcásanna tromchúiseacha, féadfaidh sé ábhair a tharchur le haghaidh ionchúiseamh coiriúil faoin Acht um Chosaint Sonraí 2018.
An gá do Chuideachtaí sa RA Cloí le GDPR an AE Fós?
Sea, i go leor cásanna. Tagann cuideachtaí sa RA a thairgeann earraí nó seirbhísí do chónaitheoirí an AE, nó a dhéanann monatóireacht ar iompar cónaitheoirí an AE, faoi raon feidhme críochach GDPR an AE faoi Airteagal 3(2), beag beann ar an áit a bhfuil an chuideachta bunaithe [5].
Ní mór d'eagraíochtaí den sórt sin:
- Ionadaí AE a cheapadh (duine aonair nó eagraíocht atá bunaithe i mBallstát den AE) [5].
- Cloí le ceanglais shonracha GDPR an AE, lena n-áirítear a SCCanna le haghaidh aistrithe sonraí ar ais chuig an RA.
- Dul i dteagmháil leis an DPA AE ábhartha le haghaidh aon ghearán nó imscrúdú a bhaineann le hábhair sonraí an AE.
Tá an t-aghaidh ar an scéal freisin: ní mór d'eagraíochtaí atá bunaithe san AE a phróiseálann sonraí cónaitheoirí na RA cloí le GDPR na RA agus ionadaí RA a cheapadh [5].
Riail cinnidh: Má dhíríonn do shuíomh Gréasáin ar úsáideoirí sa RA agus san AE (mar shampla, trí ábhar i dteanga an AE, praghsáil in airgeadra an AE, nó margaíocht shonrach an AE), glac leis go bhfuil oibleagáidí comhlíonta déacha infheidhme go dtí go bhfaighidh tú comhairle dlí shonrach a mhalairt.
Cad a Athraigh i GDPR na RA Tar éis an Bhreatimeachta?
Thar an éagsúlacht struchtúrach a luadh cheana, tháinig roinnt athruithe praiticiúla i bhfeidhm nuair a cuireadh GDPR na RA in ionad GDPR an AE chun críocha intíre [1][2]:
- Údarás maoirseachta: Tháinig an ICO in ionad an EDPB mar an príomhchomhlacht léirmhínithe agus forfheidhmithe.
- Cinntí leordhóthanachta: Ní mór don RA a cinntí leordhóthanachta féin a eisiúint anois do thríú tíortha; ní féidir léi brath ar chinntí leordhóthanachta an AE.
- Meicníochtaí aistrithe: Tháinig an IDTA in ionad SCCanna an AE le haghaidh aistrithe ón RA chuig tríú tíortha.
- Tairseacha SAR: Shimpligh an tAcht DPDI an tairseach chun Iarrataí Rochtana Ábhair a dhiúltú nó a ghearradh, ag ligean d'eagraíochtaí iarrataí atá "cráiteach nó iomarcach" a dhiúltú (caighdeán beagán difriúil ná "gan bhunús soiléir nó iomarcach" an AE) [6].
- Treoir rialála: Rialálann treoir an ICO anois comhlíonadh na RA; tá tuairimí agus treoirlínte an EDPB diongbháilte ach níl siad ceangailteach sa RA.
Ciallaíonn an cinneadh leordhóthanachta a leathnaigh an Coimisiún Eorpach i mí na Nollag 2025 go bhfanann sreafaí sonraí AE-go-RA dlíthiúil gan coimircí breise go dtí mí na Nollag 2031, ach tugann anailísithe faoi deara go bhféadfadh athchóiriú reachtach leanúnach na RA athmheasúnú a spreagadh [2].
An bhfuil GDPR na RA Níos Déine nó Níos Lú Déine ná GDPR an AE?
Níl ceachtar creat níos déine go catagóiriúil ar fud an bhoird. Tá difríocht idir an dá réimeas i réimsí sonracha seachas i ndéine iomlán.
Réimsí ina bhfuil GDPR na RA níos ceadaithí:
- Leasanna dlisteanacha aitheanta níos leithne faoin Acht DPDI.
- Toiliú fianán maolaithe le haghaidh anailísíochta ísealriosca.
- Rialacha cinnteoireachta uathoibrithe níos solúbtha.
- Tairseacha diúltaithe SAR simplithe [1][6].
Réimsí ina bhfuil siad comhionann go ginearálta:
- Croíphrionsabail (dlíthiúlacht, cothroime, trédhearcacht, teorannú cuspóra, íoslaghdú sonraí, cruinneas, teorannú stórála, sláine).
- Cearta ábhar sonraí (rochtain, ceartú, scriosadh, iniomparthacht, agóid).
- Struchtúir fíneála (comhréireach cosúil, le figiúirí na RA i steirling).
- Amchláir fógra sáraithe (72 uair an chloig don údarás maoirseachta).
Réimsí ina bhféadfadh GDPR an AE a bheith níos ceadaithí go praiticiúil:
- Is féidir leis an meicníocht ilfhreastail cuimilte comhlíonta a laghdú d'eagraíochtaí ilnáisiúnta a oibríonn ar fud Bhallstáit an AE, sochar nach bhfuil ar fáil faoi GDPR na RA.
D'eisigh an ICO níos lú fíneálacha go stairiúil ná aschur comhcheangailte DPAnna an AE, cé go raibh fíneálacha aonair na RA substaintiúil [4].
Cad iad na Sáruithe Coitianta ar GDPR a Bhíonn mar Thoradh ar Fhíneálacha?
Chuir an ICO agus DPAnna an AE pionós ar na catagóirí sáruithe seo a leanas go comhsheasmhach:
- Bunús dlí neamhleor le haghaidh próiseála: Sonraí pearsanta a phróiseáil gan bunús dlí bailí, nó brath ar thoiliú nach gcomhlíonann an caighdeán riachtanach.
- Bearta slándála neamhleora: Teip ar bhearta teicniúla agus eagraíochtúla iomchuí a chur i bhfeidhm, rud a fhágann sáruithe sonraí.
- Neamhchomhlíonadh le cearta ábhar sonraí: Neamhaird a dhéanamh ar Iarrataí Rochtana Ábhair, iarrataí scriosta, nó agóidí, nó freagra neamhleor a thabhairt orthu.
- Aistrithe sonraí neamhdhleathacha: Sonraí pearsanta a sheoladh chuig tríú tíortha gan coimircí leordhóthanacha (mar shampla, gan IDTA nó SCCanna i bhfeidhm).
- Easpa trédhearcachta: Fógraí príobháideachta atá neamhiomlán, míthreorach, nó do-rochtana.
- Teipeanna toilithe fianán: Fianáin neamhriachtanacha a imscaradh gan toiliú bailí, nó patrúin dorcha a úsáid chun toiliú a fháil.
Maidir le húinéirí suíomhanna Gréasáin agus gníomhaireachtaí margaíochta ar líne go sonrach, tá teipeanna toilithe fianán agus fógraí príobháideachta neamhleora i measc na spreagthóirí forfheidhmithe is coitianta. Is féidir le hardán bainistíochta toilithe atá cumraithe i gceart, mar shampla Biscotti CMP, cabhrú le heagraíochtaí toiliú a dhoiciméadú agus a bhainistiú ar bhealach atá comhsheasmhach le ceanglais GDPR na RA agus GDPR an AE.
Conas a Bheidh a Fhios Agam An gá do Mo Ghnó Cloí le GDPR na RA?
Baineann GDPR na RA le haon eagraíocht a [5]:
- Tá sé bunaithe sa RA agus próiseálann sé sonraí pearsanta i gcomhthéacs an bhunaithe sin (beag beann ar an áit a dtarlaíonn an phróiseáil), nó
- Níl sé bunaithe sa RA ach próiseálann sé sonraí pearsanta cónaitheoirí na RA i dtaca le hearraí nó seirbhísí a thairiscint dóibh, nó monatóireacht a dhéanamh ar a n-iompar laistigh den RA.
Seicliosta praiticiúil:
- An mbailíonn do shuíomh Gréasáin ainmneacha, seoltaí ríomhphoist, seoltaí IP, nó fianáin ó chuairteoirí na RA? Má tá, tá GDPR na RA infheidhme.
- An úsáideann tú uirlisí anailísíochta, picteilíní fógraíochta, nó clibeanna athmhargaíochta a phróiseálann sonraí úsáideoirí na RA? Má tá, tá GDPR na RA infheidhme.
- An seolann tú ríomhphoist mhargaíochta chuig teagmhálaithe na RA? Má tá, tá GDPR na RA (agus na Rialacháin Príobháideachta agus Cumarsáide Leictreonaí) infheidhme.
- An gnó neamh-RA thú gan oifig sa RA ach suíomh Gréasáin atá dírithe ar an RA? Tá GDPR na RA fós infheidhme, agus b'fhéidir go mbeidh ionadaí RA uait.
Cad é an Difríocht idir Fíneálacha ICO agus Pionóis Chúirte?
Is pionóis riaracháin iad fíneálacha ICO a fhorchuireann an rialtóir go díreach gan baint cúirte. Tagann pionóis chúirte, i gcodarsnacht leis sin, as dlíthíocht shibhialta a thionscnaíonn ábhair sonraí nó ionchúisimh choiriúla faoin Acht um Chosaint Sonraí 2018.
Príomhdhifríochtaí:
- Fíneálacha ICO: Eisítear iad tar éis imscrúdaithe; is féidir achomharc a dhéanamh chuig an gCéad-Bhinsí. Tá na huasmhéideanna mar a thuairiscítear sa struchtúr fíneála thuas.
- Damáistí a bhronnann an chúirt: Is féidir le hábhair sonraí éilimh a thionscnamh i gcúirteanna sibhialta le haghaidh damáiste ábhartha nó neamhábhartha a dhéanann sárú GDPR. Níl aon uasteorainn reachtúil ar dhamáistí in éilimh shibhialta.
- Cionta coiriúla: Is cionta coiriúla iad gníomhartha áirithe, mar shampla sonraí pearsanta a fháil go neamhdhleathach nó sonraí anaithnidithe a ath-aithint, faoin Acht um Chosaint Sonraí 2018, a bhfuil fíneálacha gan teorainn nó príosúnacht ag gabháil leo.
Ba chóir d'eagraíochtaí a bheith ar an eolas gur féidir le sárú sonraí aonair na trí cinn a spreagadh go comhuaineach: imscrúdú ICO, éilimh shibhialta ó dhaoine aonair lena mbaineann, agus (i gcásanna tromchúiseacha) atreoruithe coiriúla.
An Féidir Fíneáil a Ghearradh Ort as Sáruithe GDPR a Tharla Roimh an Bhreatimeacht?
Maidir le sáruithe a tharla roimh 1 Eanáir 2021, bhí GDPR an AE infheidhme sa RA. Choinnigh an ICO dlínse ar sháruithe réamh-Bhreatimeachta a bhain le heagraíochtaí a bunaíodh sa RA, agus d'fhéadfadh gníomhartha forfheidhmithe a tionscnaíodh faoi rialacha GDPR an AE leanúint ar aghaidh faoi fhorálacha idirthréimhseacha an Achta um Tharraingt Siar as an AE.
Tá sáruithe iar-Bhreatimeachta á rialú go hiomlán ag GDPR na RA. Níl aon mheicníocht ann do DPAnna an AE fíneálacha a fhorchur ar eagraíochtaí a bunaíodh sa RA le haghaidh próiseála iar-Bhreatimeachta ar shonraí cónaitheoirí na RA; is leis an ICO amháin an t-údarás sin.
Cás imeallach: Má bhí eagraíocht sa RA ag próiseáil sonraí cónaitheoirí an AE roimh agus tar éis an Bhreatimeachta, b'fhéidir go raibh oibleagáidí GDPR an AE i gceist leis an tréimhse réamh-Bhreatimeachta a d'fhorfheidhmigh DPA AE, agus go dtagann an tréimhse iar-Bhreatimeachta faoi GDPR na RA (do chónaitheoirí na RA) agus GDPR an AE (do chónaitheoirí an AE) go comhuaineach.
Cad ba Chóir do Chuideachtaí a Dhéanamh chun Ullmhú do Fhorfheidhmiú GDPR na RA?
Éilíonn comhlíonadh GDPR na RA Iar-Bhreatimeachta: Fíneálacha, Forfheidhmiú, agus Difríochtaí ón AE a Nascleanúint clár struchtúrtha, leanúnach seachas iniúchadh aonuaire. I measc na ngníomhartha tosaíochta tá:
- Déan do shreafaí sonraí a mhapáil: Aithin na sonraí pearsanta go léir a bhailítear, a mbunús dlí, an áit a stóráiltear iad, agus cibé an aistrítear go hidirnáisiúnta iad.
- Nuashonraigh meicníochtaí aistrithe: Cuir an IDTA nó Iarscríbhinn RA in ionad aon SCCanna AE a úsáidtear le haghaidh aistrithe RA-go-tríú tír [1].
- Athbhreithnigh d'fhógra príobháideachta: Cinntigh go léiríonn sé ceanglais GDPR na RA agus treoir an ICO, ní hamháin caighdeáin GDPR an AE.
- Iniúchadh ar thoiliú fianán: Má fhreastalaíonn do shuíomh Gréasáin ar chuairteoirí na RA, fíoraigh go gcomhlíonann do shocrú bainistíochta toilithe caighdeáin athbhreithnithe an Achta DPDI. Tá uirlisí cosúil le Biscotti CMP deartha chun bailiú agus doiciméadú toilithe comhlíontach a thacú.
- Ceap ionadaithe: Má phróiseálann tú sonraí cónaitheoirí an AE, ceap ionadaí AE; más gnó neamh-RA thú a phróiseálann sonraí cónaitheoirí na RA, ceap ionadaí RA [5].
- Traenáil foireann: Ba chóir go léireodh oiliúint cosanta sonraí sonraíochtaí GDPR na RA, ní ábhar cineálach "GDPR" a d'fhéadfadh an dá réimeas a chumasc.
- Déan monatóireacht ar threoir an ICO: Foilsíonn an ICO treoir nuashonraithe go rialta; liostáil le nuashonruithe ICO chun fanacht ar an eolas faoi thosaíochtaí forfheidhmithe.
Uirlis Cinnidh um Chomhlíonadh GDPR na RA
Ceisteanna Coitianta
Cad é an difríocht idir GDPR na RA agus GDPR an AE i dtéarmaí simplí? Is leagan intíre de GDPR an AE é GDPR na RA a bhaineann leis an Ríocht Aontaithe. Tá na bunphrionsabail chéanna acu ach tá siad imithe i léig ó Bhreatimeacht, go háirithe tar éis an Achta DPDI 2024, a mhaolaigh rialacha maidir le fianáin, leasanna dlisteanacha, agus cinntí uathoibrithe.
An gciallaíonn cinneadh leordhóthanachta an AE nach gá do chuideachtaí sa RA a bheith buartha faoi GDPR an AE? Níl. Rialálann an cinneadh leordhóthanachta sreafaí sonraí ón AE chuig an RA, ní dhéanann sé cuideachtaí sa RA a dhíolmhú ó GDPR an AE nuair a phróiseálann siad sonraí cónaitheoirí an AE. Má dhíríonn cuideachta sa RA ar úsáideoirí an AE, tá GDPR an AE infheidhme go neamhspleách.
Cé chomh fada a mhaireann cinneadh leordhóthanachta an AE don RA? Leathnaigh an Coimisiún Eorpach cinneadh leordhóthanachta na RA i mí na Nollag 2025, ag coinneáil bailí é go dtí mí na Nollag 2031. D'fhéadfadh éagsúlacht reachtach leanúnach na RA ó GDPR an AE athbhreithniú a spreagadh roimh an dáta sin [2].
An féidir leis an ICO fíneáil a ghearradh ar chuideachta atá bunaithe lasmuigh den RA? Sea. Má phróiseálann eagraíocht neamh-RA sonraí cónaitheoirí na RA i dtaca le hearraí nó seirbhísí a thairiscint dóibh nó monatóireacht a dhéanamh ar a n-iompar, tá GDPR na RA infheidhme agus tá dlínse ag an ICO [5].
Cad é an IDTA agus cathain a bheidh sé de dhíth orm? Is é an Comhaontú Idirnáisiúnta um Aistriú Sonraí (IDTA) meicníocht na RA chun sonraí pearsanta a aistriú go dlíthiúil ón RA chuig tríú tíortha nach bhfuil cinneadh leordhóthanachta acu. Cuireann sé in ionad Clásail Chonarthacha Chaighdeánacha an AE le haghaidh aistrithe RA-go-tríú tír [1].
An bhfuil Oifigeach Cosanta Sonraí (DPO) ag teastáil faoi GDPR na RA? Sea, i gcúinsí áirithe, go sonrach d'údaráis phoiblí, d'eagraíochtaí a dhéanann monatóireacht chórasach ar scála mór ar dhaoine aonair, nó dóibh siúd a phróiseálann sonraí catagóire speisialta ar scála mór. Léiríonn na ceanglais iad siúd faoi GDPR an AE.
Cad é an riail fógra sáraithe 72 uair an chloig? Éilíonn GDPR na RA agus GDPR an AE araon ar eagraíochtaí fógra a thabhairt dá n-údarás maoirseachta (an ICO sa RA) laistigh de 72 uair an chloig tar éis dóibh a bheith ar an eolas faoi shárú sonraí pearsanta a chuireann riosca do chearta agus saoirsí daoine aonair.
An bhfuil cearta ábhar sonraí an AE infheidhme faoi GDPR na RA? Coimeádtar na croíchearta, rochtain, ceartú, scriosadh, iniomparthacht sonraí, srianadh, agus agóid, faoi GDPR na RA. Rinne an tAcht DPDI mionathruithe nós imeachta, mar shampla an tairseach a mhodhnú chun Iarrataí Rochtana Ábhair chráiteacha a dhiúltú [6].
An féidir liom beartas príobháideachta aonair a úsáid le haghaidh comhlíonadh na RA agus an AE araon? Is féidir le doiciméad aonair aghaidh a thabhairt ar an dá réimeas, ach ní mór dó ceanglais gach ceann acu a chlúdach go sainráite, lena n-áirítear tagairtí ar leith don ICO agus don DPA AE ábhartha, meicníochtaí aistrithe éagsúla, agus aon réimsí ina bhfuil difríocht idir an dá chreat.
Cén ról atá ag Biscotti CMP i gcomhlíonadh GDPR na RA? Is ardán bainistíochta toilithe é Biscotti CMP a chabhraíonn le húinéirí suíomhanna Gréasáin agus gnólachtaí toiliú úsáideoirí a bhailiú, a thaifeadadh, agus a bhainistiú le haghaidh fianán agus teicneolaíochtaí rianaithe ar bhealach atá comhsheasmhach le ceanglais GDPR na RA agus GDPR an AE.
Conclúid
Níl tuiscint ar GDPR na RA Iar-Bhreatimeachta: Fíneálacha, Forfheidhmiú, agus Difríochtaí ón AE a Nascleanúint roghnach a thuilleadh d'aon eagraíocht a phróiseálann sonraí pearsanta sa Ríocht Aontaithe nó ón Ríocht Aontaithe. Tá difríocht shuntasach idir an dá chreat ó Eanáir 2021, agus tá an tAcht DPDI 2024 tar éis an difríocht sin a luasú i réimsí praiticiúla a dhéanann difear d'oibríochtaí laethúla, ó thoiliú fianán go haistrithe sonraí idirnáisiúnta.
Na chéad chéimeanna inghníomhaithe do 2026:
- Déan anailís bearna ag comparáid do staid chomhlíonta reatha le ceanglais GDPR na RA agus GDPR an AE araon.
- Cuir an IDTA in ionad aon SCCanna AE a úsáidtear le haghaidh aistrithe RA-go-tríú tír.
- Fíoraigh go léiríonn do shocrú bainistíochta toilithe caighdeáin fianán athbhreithnithe an Achta DPDI; smaoinigh ar réiteach tiomnaithe mar Biscotti CMP.
- Ceap na hionadaithe cearta má oibríonn tú ar fud an dá dhlínse.
- Déan monatóireacht ar thosaíochtaí forfheidhmithe ICO agus treoir EDPB ar leithligh, níl siad inmhalartaithe a thuilleadh.
- Athmheasúnú a dhéanamh ar do staid leordhóthanachta go tréimhsiúil, go háirithe de réir mar a leanann athchóiriú reachtach na RA ar aghaidh roimh athbhreithniú an chinnidh leordhóthanachta 2031.
Sáraíonn costas an neamhchomhlíonta, suas le £17.5 milliún nó 4% de láimhdeachas domhanda faoi GDPR na RA amháin, an infheistíocht a theastaíonn chun clár comhlíonta fónta a chothabháil.
Tagairtí
[1] Treoir Gdpr Vs Uk Gdpr - https://visioncompliance.eu/en/blog/gdpr-vs-uk-gdpr-guide?utm_source=openai [2] Uk Gdpr Vs Eu Gdpr - https://www.gdprledger.com/uk/research/uk-gdpr-vs-eu-gdpr?utm_source=openai [3] Gdpr Vs Uk Gdpr Differences 2026 - https://www.compliquest.com/en/blog/gdpr-vs-uk-gdpr-differences-2026?utm_source=openai [4] Maximum Fine Gdpr Non Compliance - https://datadoc.uk/blog/maximum-fine-gdpr-non-compliance?utm_source=openai [5] Does Gdpr Still Apply To The Uk - https://legalclarity.org/does-gdpr-still-apply-to-the-uk/?utm_source=openai [6] Gdpr Compliance - https://datadoc.uk/gdpr-compliance?utm_source=openai