Is féidir le téarmaíocht chosanta sonraí a bheith casta agus athrú i rialacháin, creatlacha agus dlínsí éagsúla. Soláthraíonn an ghluais seo maidir le cosaint sonraí sainmhínithe gonta, praiticiúla ar théarmaí tábhachtacha cosanta sonraí a úsáidtear i rialacháin, i gcaighdeáin agus i ndea-chleachtais idirnáisiúnta.
Prionsabal lárnach GDPR atá ceaptha a chinntiú go bhfuil rialaitheoirí freagrach as comhlíonadh phrionsabail chosanta sonraí a léiriú i gcleachtas. Éilíonn cuntasacht go gcuireann eagraíochtaí sásraí inmheánacha agus córais rialaithe i bhfeidhm a chinntíonn comhlíonadh agus a sholáthraíonn fianaise, amhail tuarascálacha iniúchóireachta, doiciméadacht agus taifid, chun comhlíonadh a léiriú do rialtóirí agus d’ábhair sonraí.
Is cinneadh é cinneadh leordhóthanachta ón gCoimisiún Eorpach go soláthraíonn tír nach bhfuil san AE nó eagraíocht idirnáisiúnta leibhéal cosanta sonraí atá coibhéiseach go bunúsach le leibhéal an AE. Ceadaíonn cinntí leordhóthanachta do shonraí pearsanta sreabhadh chuig an tír sin gan coimircí breise amhail Clásail Chonarthacha Caighdeánacha, agus déanann an Coimisiún Eorpach athbhreithniú orthu go tréimhsiúil agus féadfaidh sé iad a tharraingt siar má lagaíonn na cosaintí.
Is í an Oifig um Shaorga Intleachta an comhlacht de chuid an Choimisiúin Eorpaigh atá freagrach as maoirseacht a dhéanamh ar Acht AE maidir le Saorga Intleachta agus as é a fhorfheidhmiú, go háirithe maidir le samhlacha ginearálta saorga intleachta agus comhordú trasteorann. Tacaíonn an Oifig um Shaorga Intleachta le húdaráis náisiúnta, eisíonn sí treoir, déanann sí imscrúdú ar neamhchomhlíonadh, agus féadfaidh sí pionóis a ghearradh ar sholáthraithe samhlacha ginearálta saorga intleachta a sháraíonn a n-oibleagáidí, ag obair i gcomhar le hIonadaí AE um Shaorga Intleachta mar phointe teagmhála do sholáthraithe neamh-AE.
Baint nó claochlú neamh-inchúlghairthe sonraí pearsanta sa chaoi is nach féidir daoine aonair a aithint a thuilleadh, go díreach nó go hindíreach. Bristear an nasc idir sonraí agus céannacht go buan le fíor -anaithnidiú , rud a chiallaíonn go dtagann na sonraí lasmuigh de raon feidhme na rialachán cosanta sonraí. Is dúshlán teicniúil é fíor-anaithnidiú a bhaint amach agus éilíonn sé breithniú a dhéanamh ar gach modh ath-aitheantais atá ar fáil go réasúnta.
Is cinneadh é cinnteoireacht uathoibrithe faoi ábhar sonraí a dhéantar go hiomlán trí mhodhanna uathoibrithe, gan rannpháirtíocht bhríoch dhaonna, a mbíonn éifeachtaí dlíthiúla nó éifeachtaí suntasacha comhchosúla mar thoradh air. Faoi Airteagal 22 den GDPR, tá sé de cheart ag daoine aonair gan a bheith faoi réir cinntí atá go hiomlán uathoibrithe i bhformhór na gcásanna, agus ní mór d’eagraíochtaí a bhraitheann ar eisceachtaí teoranta amhail toiliú bealach a sholáthar fós chun athbhreithniú daonna a fháil agus an toradh a chonspóid, go háirithe i gcás ina mbaineann próifíliú leis an gcinneadh.
Beartais inmheánacha um chosaint sonraí arna nglacadh ag eagraíochtaí idirnáisiúnta nó grúpaí ilnáisiúnta a chuireann ar chumas aistrithe dlisteanacha sonraí pearsanta idir eintitis éagsúla laistigh den ghrúpa corparáideach céanna. Soláthraíonn Rialacha Corparáideacha Ceangailteacha creat ceangailteach ó thaobh dlí de a chinntíonn caighdeáin chomhsheasmhacha um chosaint sonraí ar fud gach eintiteas grúpa agus a bhfuil gá le ceadú ó údaráis um chosaint sonraí ina leith.
Sonraí pearsanta a eascraíonn as próiseáil theicniúil shonrach ar shaintréithe fisiciúla, fiseolaíocha nó iompraíochta duine aonair, amhail méarloirg, scananna iris, sonraí aitheantais aghaidhe, patrúin gutha, agus DNA. De ghnáth, déantar sonraí bithmhéadracha a láimhseáil mar chatagóir speisialta sonraí a bhfuil cosaint fheabhsaithe agus údar dlíthiúil sonrach ag teastáil lena bpróiseáil.
Ritheadh dlí príobháideachta sna Stáit Aontaithe i California in 2018, rud a thug cearta do chónaitheoirí California maidir lena gcuid faisnéise pearsanta, lena n-áirítear an ceart a fháil amach cé na sonraí a bhailítear, an ceart sonraí a scriosadh, an ceart diúltú do dhíolacháin sonraí, agus an ceart chun neamh-idirdhealaithe. Baineann an CCPA le gnólachtaí brabúsacha a bhailíonn faisnéis phearsanta ó chónaitheoirí California agus a chomhlíonann tairseacha sonracha ioncaim nó méide sonraí.
Le leasú agus leathnú ar an CCPA , a ritheadh i California in 2020, cuireadh cearta tomhaltóirí leis, lena n-áirítear an ceart chun faisnéis phearsanta a cheartú, an ceart chun úsáid faisnéise pearsanta íogaire a theorannú, agus cearta a bhaineann le cinnteoireacht uathoibrithe. Bhunaigh an CPRA Gníomhaireacht um Chosaint Príobháideachta California chun dlí príobháideachta a fhorfheidhmiú agus pionóis a ghearradh as sáruithe.
Aighneacht fhoirmiúil chuig údarás cosanta sonraí nó údarás maoirseachta ó dhuine aonair ag líomhain gur sháraigh eagraíocht a gcearta cosanta sonraí. Tá an chumhacht ag údaráis cosanta sonraí gearáin a imscrúdú agus comhlíonadh a fhorfheidhmiú trí imscrúduithe, orduithe agus pionóis.
Prionsabal GDPR a cheanglaíonn go gcosnófar sonraí pearsanta ar rochtain, nochtadh nó mí-úsáid neamhúdaraithe nó de thaisme. Cinntíonn rúndacht nach féidir ach le daoine údaraithe rochtain a fháil ar shonraí pearsanta, rud a éilíonn ar eagraíochtaí coimircí teicniúla agus eagraíochtúla a chur i bhfeidhm ar feadh shaolré na sonraí.
Is é measúnú comhréireachta an próiseas a úsáidtear chun a fhíorú go gcomhlíonann córas ardriosca AI ceanglais Acht AI an AE sula gcuirtear ar an margadh é. Is féidir measúnuithe comhréireachta a dhéanamh go hinmheánach ag an soláthraí nó go seachtrach ag comhlacht dá dtugtar fógra, ag brath ar chatagóir an chórais AI, agus bíonn marcáil CE agus dearbhú comhréireachta AE mar thoradh orthu.
Cead a thugtar go saorálach, atá sonrach, feasach agus gan débhrí maidir le próiseáil sonraí pearsanta chun críocha sainithe. Éilíonn sé go dtuigeann daoine aonair cad atá siad ag aontú leis, conas a úsáidfear a gcuid sonraí, agus gur féidir leo toiliú a tharraingt siar tráth ar bith. Ní mór toiliú a bheith fíordheonach agus ní féidir leis a bheith ina choinníoll le haghaidh seirbhísí neamhghaolmhara.
An eagraíocht nó an duine aonair a chinneann críocha, modhanna agus modhanna próiseála sonraí pearsanta. Tá an phríomhfhreagracht as comhlíonadh ar rialaitheoirí agus ní mór dóibh a chinntiú go gcomhlíontar gach prionsabal cosanta sonraí, lena n-áirítear dlíthiúlacht, trédhearcacht, slándáil agus cearta daoine aonair.
Teagmhas ina ndéantar rochtain ar shonraí pearsanta, ina n-úsáidtear iad, nó ina nochtar iad gan údarú, nó ina scriostar, ina gcailltear nó ina n-athraítear iad de thaisme nó go mídhleathach. Ní mór d’eagraíochtaí sáruithe a mheas agus fógra a thabhairt do na páirtithe ábhartha. Más dócha go mbeidh riosca do chearta aonair mar thoradh ar shárú , ní mór fógra a thabhairt do na húdaráis agus do na daoine lena mbaineann.
Éilíonn an prionsabal nach mbaileofaí agus nach bpróiseálfaí ach sonraí pearsanta atá leordhóthanach, ábhartha agus riachtanach chun críocha sonracha. Cuireann íoslaghdú sonraí cosc ar bhailiú iomarcach sonraí agus laghdaíonn sé rioscaí príobháideachta trí theorainn a chur leis an méid faisnéise pearsanta a choinníonn eagraíocht.
Conradh i scríbhinn idir rialaitheoir sonraí agus próiseálaí sonraí ina sonraítear cineál, raon feidhme agus cuspóir na próiseála, oibleagáidí slándála, cearta ábhair sonraí, agus ceanglais rúndachta. Tá Comhaontuithe Próiseála Sonraí riachtanach de réir dlí nuair a fhostaíonn rialaitheoir próiseálaí chun sonraí pearsanta a láimhseáil thar a cheann.
Is oibleagáid GDPR í cosaint sonraí trí dhearadh agus de réir réamhshocraithe a éilíonn ar eagraíochtaí coimircí cosanta sonraí a ionchorprú i gcórais ón tús agus a chinntiú, de réir réamhshocraithe, nach bpróiseáiltear ach sonraí pearsanta atá riachtanach chun críche sonracha. Cuireann Airteagal 25 den GDPR seo i bhfeidhm maidir le dearadh córas teicniúil agus socruithe réamhshocraithe úsáideora araon, agus oibríonn sé taobh le taobh le Príobháideacht trí Dhearadh agus Íoslaghdú Sonraí mar phrionsabail lárnacha cuntasachta.
Tá anailís struchtúrtha ag teastáil nuair a bhíonn eagraíocht ag pleanáil gníomhaíochtaí próiseála a chuireann ardriosca i leith chearta agus saoirsí aonair. Aithníonn Measúnuithe Tionchair ar Chosaint Sonraí rioscaí féideartha, déanann siad measúnú ar a ndóchúlacht agus a ndéine, agus déanann siad doiciméadú ar bhearta a cuireadh i bhfeidhm chun iad a mhaolú. Léiríonn siad cuntasacht agus cuidíonn siad le heagraíochtaí cosaintí príobháideachta a thógáil ó thús an tionscadail.
Saineolaí neamhspleách arna cheapadh ag eagraíochtaí chun maoirseacht a dhéanamh ar chomhlíonadh cosaint sonraí agus gníomhú mar idirchaidreamh le húdaráis cosanta sonraí. Déanann Oifigigh Cosanta Sonraí monatóireacht ar chomhlíonadh, coinníonn siad taifid phróiseála, láimhseálann siad iarratais aonair, agus soláthraíonn siad comhairle maidir le hoibleagáidí cosanta sonraí. I go leor dlínse, ní mór d’údaráis phoiblí agus d’eagraíochtaí a phróiseálann méideanna móra sonraí Oifigeach Cosanta Sonraí a cheapadh.
An tréimhse ama ar féidir le heagraíochtaí sonraí pearsanta a choinneáil lena linn. Éilíonn creatlacha cosanta sonraí nach gcoimeádfar sonraí pearsanta ach chomh fada agus is gá chun na gcríoch ar bailíodh iad chucu. Ní mór d’eagraíochtaí sceidil choinneála a bhunú agus a dhoiciméadú agus sonraí a scriosadh nó a anaithnidiú go slán a luaithe a théann an tréimhse choinneála in éag.
Is conradh idir dhá rialaitheoir nó níos mó é comhaontú comhroinnte sonraí ina leagtar amach cuspóir, raon feidhme agus téarmaí faoina roinnfear sonraí pearsanta eatarthu. Murab ionann agus Comhaontú Próiseála Sonraí, rialaíonn comhaontú comhroinnte sonraí comhroinnt idir rialaitheoirí neamhspleácha, lena n-áirítear rialaitheoirí comhpháirteacha, agus de ghnáth clúdaíonn sé slándáil, coinneáil, agus an chaoi a láimhseálfaidh gach páirtí iarratais ábhair sonraí.
Aon duine nádúrtha aitheanta nó inaitheanta lena mbaineann sonraí pearsanta. Tá cearta sonracha ag ábhair sonraí faoi dhlíthe cosanta sonraí, lena n-áirítear an ceart rochtain a fháil ar a gcuid sonraí, faisnéis mhíchruinn a cheartú, agóid a dhéanamh i gcoinne próiseála, agus scriosadh a iarraidh. Ní mór d’eagraíochtaí cearta ábhair sonraí a aithint agus a urramú ar fud a gcleachtas láimhseála sonraí.
Iarratas foirmiúil ó dhuine aonair chuig eagraíocht maidir lena shonraí pearsanta. Áirítear le hiarratais ábhair sonraí iarratais ar rochtain, ceartú, scriosadh, agóid agus iniomparthacht. Ní mór nósanna imeachta a bheith ag eagraíochtaí chun iarratais ábhair sonraí a fháil, a fhíorú agus freagairt dóibh laistigh de na tréimhsí ama atá sonraithe de réir dlí.
Gluaiseacht sonraí pearsanta trasna teorainneacha, go háirithe lasmuigh den dlínse inar bailíodh iad. Éilíonn aistrithe sonraí chuig tíortha nach bhfuil creatlach leordhóthanach cosanta sonraí acu sásraí dlíthiúla amhail Clásail Chonarthacha Caighdeánacha, Rialacha Ceangailteacha Corparáideacha, nó cinntí leordhóthanachta chun a chinntiú go bhfanann sonraí cosanta go leormhaith.
Is rialachán AE (2022/2065) é an tAcht um Sheirbhísí Digiteacha a leagann síos rialacha do ardáin ar líne, margaí agus seirbhísí idirmheánacha lena gcumhdaítear modhnóireacht ábhair, trédhearcacht agus sábháilteacht úsáideoirí. Trasnaíonn an DSA an dlí cosanta sonraí maidir le fógraíocht spriocdhírithe agus próifíliú córas molta, le hoibleagáidí níos déine do ardáin ar líne an-mhóra agus d’innill chuardaigh.
Is éard is margaíocht dhíreach ann ná ábhar fógraíochta a chur in iúl do dhaoine aonair ar leith tríd an bpost, ar an teileafón, ar ríomhphost, nó ar mhodhanna leictreonacha eile. Tá sé rialaithe faoi cheanglais bhunúis dhlíthiúla GDPR agus faoi rialacha sonracha príobháideachta leictreonacha amhail PECR, a éilíonn toiliú roimh ré i gcoitinne le haghaidh margaíochta leictreonach agus a éilíonn i gcónaí ceart oibre chun agóid a dhéanamh.
Comhlánaíonn dlí an AE ( 2009/136/CE ) rialacháin um chosaint sonraí trí dhul i ngleic le rúndacht cumarsáide leictreonaí agus úsáid fianán a rialáil. Éilíonn an Treoir um Ríomhphríobháideacht toiliú sula stóráiltear faisnéis ar fheistí úsáideoirí agus cuireann sí srian le húsáid sonraí pearsanta le haghaidh margaíochta leictreonaí.
Is ionann an Bord Eorpach um Chosaint Sonraí ( EDPB ) agus údaráis chosanta sonraí gach Ballstáit den AE agus tá sé freagrach as a chinntiú go gcuirtear dlíthe cosanta sonraí i bhfeidhm go comhsheasmhach ar fud an AE. Eisíonn an EDPB treoirlínte agus tuairimí a thugann léirmhíniú údarásach ar cheanglais chosanta sonraí. Déanann an Maoirseoir Eorpach ar Chosaint Sonraí ( EDPS ) maoirseacht ar chomhlíonadh cosaint sonraí laistigh d’institiúidí an AE.
Ceart daoine aonair a iarraidh ar eagraíochtaí a gcuid sonraí pearsanta a scriosadh. Ar a dtugtar an “ ceart go ndéanfaí dearmad orthu ” freisin, tá feidhm ag an gceart seo nuair nach bhfuil gá le sonraí a thuilleadh dá gcuspóir bunaidh, nuair a tharraingíonn an duine aonair toiliú siar, nuair a agóidíonn an duine aonair i gcoinne próiseála, nó nuair a próiseáladh sonraí go mídhleathach. Tá eisceachtaí ann i gcás oibleagáidí dlíthiúla agus críocha dlisteanacha eile.
Rialachán AE (2024/1689) lena mbunaítear creat dlíthiúil cuimsitheach do chórais intleachta saorga a úsáidtear san AE. Déanann an tAcht um Intleacht Shaorga córais Intleachta Saorga a chatagóiriú de réir leibhéal riosca agus forchuireann sé ceanglais maidir le córais ardriosca Intleachta Saorga, lena n-áirítear doiciméadacht, trédhearcacht, maoirseacht dhaonna, agus measúnuithe tionchair. Pléann an rialachán rioscaí sonracha Intleachta Saorga do chearta agus saoirsí bunúsacha, lena n-áirítear príobháideacht. Tháinig cleachtais toirmiscthe Intleachta Saorga i bhfeidhm an 2 Feabhra 2025, agus tá feidhm ag ceanglais ardriosca níos leithne ó Lúnasa 2026 ar aghaidh.
Is pointe teagmhála áitiúil san AE é Ionadaí AI AE a cheapann soláthraithe córas AI ardriosca nach bhfuil aon bhunaíocht AE acu. Ceanglaítear an ról faoi Airteagal 54 d'Acht AI AE, agus léiríonn sé an ceanglas Ionadaí AE faoi Airteagal 27 den GDPR: láimhseálann sé cumarsáid leis an Oifig AI agus le húdaráis náisiúnta faireachais margaidh agus coinníonn sé an doiciméadacht theicniúil riachtanach ar fáil lena hiniúchadh.
Is pointe teagmhála áitiúil san Aontas Eorpach é Ionadaí AE a cheapann rialaitheoir nó próiseálaí nach bhfuil bunaíocht aige san AE a phróiseálann sonraí pearsanta daoine san AE. De réir Airteagal 27 den GDPR, láimhseálann Ionadaí AE comhfhreagras le hÚdaráis um Chosaint Sonraí agus le hábhair sonraí agus coinníonn sé/sí cóip de Thaifid Ghníomhaíochta Próiseála na heagraíochta, cé nach laghdaíonn ceapachán duine dliteanas dlíthiúil an rialaitheora féin.
Is meastóireacht éigeantach í Measúnú Tionchair ar Chearta Bunúsacha a chaithfidh imscaradóirí áirithe córas ardriosca AI a dhéanamh faoin Acht AE maidir le hintleacht shaorga chun na rioscaí a bhaineann leis an gcóras do chearta bunúsacha daoine aonair a aithint. Clúdaíonn Measúnú Tionchair ar Chearta Bunúsacha an chaoi a n-úsáidfear an córas, cé a bhféadfadh tionchar a bheith aige air, agus cad iad na coimircí agus na bearta maoirseachta daonna atá i bhfeidhm, agus ról cosúil aige le Measúnú Tionchair ar Chosaint Sonraí ach dírithe ar an Acht um Intleacht Shaorga seachas ar GDPR.
Rialaíonn an príomhrialachán cosanta sonraí san Aontas Eorpach, atá i bhfeidhm ó 2018, próiseáil sonraí pearsanta agus cosnaíonn sé cearta ábhar sonraí an AE. Baineann an GDPR le heagraíochtaí a phróiseálann sonraí pearsanta chónaitheoirí an AE, beag beann ar an áit a bhfuil an eagraíocht lonnaithe, agus leagann sé síos ceanglais maidir le dlíthiúlacht, trédhearcacht, slándáil, cearta aonair agus cuntasacht.
Is samhail ilchuspóireach AI í samhail ilchuspóireach AI atá oilte ar shonraí leathana ar scála mór agus ar féidir léi raon leathan tascanna a dhéanamh agus a chomhtháthú i mórán feidhmchlár iartheachtach éagsúla. Faoin Acht AE maidir le hIntleacht Shaorga, tá oibleagáidí trédhearcachta roimh sholáthraithe samhlacha ilchuspóireacha AI, agus tá ceanglais bhreise meastóireachta, tástála agus tuairiscithe teagmhas faoi mhaoirseacht na hOifige AI roimh mhúnlaí a aicmítear mar mhúnlaí a bhfuil “riosca sistéamach” ag baint leo.
Cosnaíonn dlí cónaidhme na Stát Aontaithe príobháideacht agus slándáil faisnéise sláinte sa tionscal cúram sláinte. Baineann HIPAA le heintitis chumhdaithe (soláthraithe cúram sláinte, pleananna sláinte, tithe imréitigh cúram sláinte) agus a gcomhghleacaithe gnó. Éilíonn sé coimircí le haghaidh faisnéise sláinte faoi chosaint, cearta aonair chun rochtain a fháil ar fhaisnéis sláinte agus í a leasú, agus ceanglais fógra maidir le sáruithe.
Is córas AI ardriosca é córas AI a aicmítear faoi Acht AI an AE mar chóras a chruthaíonn riosca suntasach do shláinte, sábháilteacht nó cearta bunúsacha, amhail córais a úsáidtear in earcaíocht, i scóráil chreidmheasa, i bhforfheidhmiú an dlí nó i mbonneagar criticiúil. Ní mór do chórais AI ardriosca measúnú comhréireachta agus Measúnú Tionchair ar Chearta Bunúsacha a chríochnú sula dtéann siad isteach sa mhargadh, mar aon le ceanglais maidir le bainistíocht riosca, rialachas sonraí, doiciméadacht theicniúil agus maoirseacht dhaonna.
Caighdeán idirnáisiúnta do chórais bhainistíochta slándála faisnéise. Sonraíonn ISO/IEC 27001 ceanglais maidir le córas bainistíochta slándála faisnéise a bhunú, a chur i bhfeidhm, a chothabháil agus a fheabhsú. Is féidir le heagraíochtaí deimhniú a bhaint amach trí chomhlíonadh rialuithe slándála agus ceanglais bhainistíochta an chaighdeáin a léiriú, rud a thacaíonn le comhlíonadh cosaint sonraí.
Caighdeán idirnáisiúnta ina soláthraítear treoirlínte agus moltaí maidir le rialuithe bainistíochta slándála faisnéise. Cuireann ISO/IEC 27002 treoir mhionsonraithe ar fáil maidir le cur i bhfeidhm na rialuithe a cheanglaítear le ISO/IEC 27001, lena n-áirítear bearta sonracha maidir le cosaint sonraí, rialú rochtana, criptiú, bainistíocht teagmhas, agus feasacht slándála.
Caighdeán idirnáisiúnta lena leathnaítear ISO/IEC 27001 agus 27002 go sonrach chun aghaidh a thabhairt ar bhainistíocht príobháideachta. Soláthraíonn ISO/IEC 27701 ceanglais agus treoir maidir le sonraí pearsanta a bhainistiú trí chórais bhainistíochta faisnéise príobháideachta (PIMS), ag tacú le comhlíonadh rialachán cosanta sonraí amhail GDPR, CCPA, LGPD, agus creatlacha comhchosúla. Cuidíonn sé le heagraíochtaí breithnithe príobháideachta a chomhtháthú ina gcláir slándála faisnéise níos leithne agus is é an chéad chaighdeán idirnáisiúnta atá dírithe go sonrach ar bhainistíocht faisnéise príobháideachta.
Is dhá rialaitheoir nó níos mó iad rialaitheoirí comhpháirteacha a chinneann go comhpháirteach críocha agus modhanna próiseála na sonraí pearsanta céanna. Faoi Airteagal 26 den GDPR, ní mór do rialaitheoirí comhpháirteacha a bhfreagrachtaí comhlíontachta faoi seach a leagan amach i socrú trédhearcach, a dhéantar go foirmiúil go minic trí chomhaontú comhroinnte sonraí, agus féadfaidh daoine aonair a gcearta a fheidhmiú i gcoinne ceachtar páirtí beag beann ar an socrú inmheánach.
Tá an GDPR bunaithe ar phrionsabail thábhachtacha lena n-áirítear dlíthiúlacht, cothroime, trédhearcacht, teorannú cuspóra, íoslaghdú sonraí, cruinneas, teorannú stórála, ionracas, rúndacht agus cuntasacht.
Tá gá leis an údar dlíthiúil sula ndéantar aon sonraí pearsanta a phróiseáil. De ghnáth, sonraíonn creataí cosanta sonraí roinnt bunús dlíthiúil amhail toiliú, riachtanas conarthach, oibleagáid dhlíthiúil, cosaint leasanna ríthábhachtacha, comhlíonadh tascanna poiblí, agus leasanna dlisteanacha. Caithfidh gach cás de phróiseáil sonraí pearsanta teacht faoi bhunús dlíthiúil amháin ar a laghad.
Ceann de roinnt bunús dlíthiúil le haghaidh sonraí pearsanta a phróiseáil nuair a shaothraíonn an eagraíocht nó tríú páirtí leasanna gnó dlisteanacha nach sáraíonn cearta agus saoirsí daoine aonair. Éilíonn próiseáil faoi leasanna dlisteanacha cothromaíocht a dhéanamh idir leasanna eagraíochtúla agus ionchais phríobháideachta aonair agus ní mór í a bheith riachtanach agus comhréireach.
Is tástáil dhoiciméadaithe í Measúnú ar Leasanna Dlisteanacha a dhéanann eagraíochtaí sula mbíonn siad ag brath ar leasanna dlisteanacha mar bhonn dleathach chun sonraí pearsanta a phróiseáil. Baineann tástáil chuspóra, tástáil riachtanais, agus tástáil chothromaíochta i gcoinne chearta an duine aonair le Measúnú ar Leasanna Dlisteanacha, agus tacaíonn taifead a choinneáil ar an measúnú leis an bprionsabal cuntasachta má chuirtear dúshlán an bhoinn níos déanaí.
Cosnaíonn Dlí Ginearálta um Chosaint Sonraí na Brasaíle, atá i bhfeidhm ó 2020, cearta ábhar sonraí na Brasaíle agus baineann sé le heagraíochtaí a phróiseálann sonraí pearsanta chónaitheoirí na Brasaíle. Leanann an LGPD struchtúr cosúil leis an GDPR, ag ceangal bunúis dhlíthiúla le haghaidh próiseála, cearta aonair, bearta slándála, agus cuntasacht. Baineann sé le próiseáil sonraí pearsanta daoine atá lonnaithe sa Bhrasaíl nó a dhéantar sa Bhrasaíl.
Is duine aonair beo é duine nádúrtha, seachas duine dlítheanach amhail cuideachta nó eagraíocht. Cosnaíonn an dlí um chosaint sonraí sonraí pearsanta daoine nádúrtha go sonrach; is iondúil go dtagann daoine éagtha agus faisnéis chorparáideach amháin lasmuigh dá raon feidhme.
Is dlí AE (2022/2555) í an Treoir NIS2 a neartaíonn ceanglais chibearshlándála d’eagraíochtaí in earnálacha ríthábhachtacha agus tábhachtacha, ag cur in ionad na Treorach NIS bunaidh. Éilíonn NIS2 bearta bainistíochta riosca agus tuairisciú teagmhas, agus tá forluí méadaitheach aige le hoibleagáidí fógra Rúndachta agus Sárú Sonraí GDPR d’eagraíochtaí atá faoi réir an dá chóras, agus is minic a dhéantar measúnú air i dteannta le deimhniú ISO/IEC 27001.
Leis an gceart agóide, is féidir le daoine aonair agóid a dhéanamh i gcoinne phróiseáil a sonraí pearsanta a dhéantar chun críocha margaíochta dírí, leasanna dlisteanacha, nó tascanna poiblí. I gcás ina ndéanann duine agóid i gcoinne margaíochta dírí, ní mór an phróiseáil a stopadh láithreach gan aon eisceacht; i gcás bunús eile, ní mór don rialaitheoir stop a chur leis mura féidir leis forais dhlisteanacha láidre a thaispeáint a sháraíonn leasanna an duine aonair.
Is é PECR an rialachán sa Ríocht Aontaithe lena gcuirtear an Treoir um Phríobháideacht Leictreonach i bhfeidhm, lena rialaítear margaíocht leictreonach, fianáin, agus teicneolaíochtaí rianaithe comhchosúla. Oibríonn PECR taobh le taobh le hAcht um Chosaint Sonraí 2018 sa Ríocht Aontaithe agus go ginearálta éilítear toiliú sula stóráiltear faisnéis ar ghléas úsáideora nó sula seoltar margaíocht leictreonach.
Aon fhaisnéis a bhaineann le duine nádúrtha aitheanta nó inaitheanta. Is sainmhíniú leathan é agus áirítear leis ainmneacha, uimhreacha aitheantais, sonraí suímh, aitheantóirí ar líne, seoltaí ríomhphoist, seoltaí IP, agus aon fhaisnéis eile a shainaithníonn duine go díreach nó go hindíreach nó a d’fhéadfadh iad a shainaithint nuair a chuirtear le chéile é le sonraí eile.
Rialaíonn dlí príobháideachta cónaidhme Cheanada an chaoi a mbailíonn, a úsáideann agus a nochtann eagraíochtaí san earnáil phríobháideach faisnéis phearsanta. Baineann PIPEDA le gnólachtaí brabúsacha atá ag gabháil do ghníomhaíochtaí tráchtála agus bunaíonn sé cearta aonair, lena n-áirítear rochtain, cruinneas, toiliú agus sásraí gearán. Tá reachtaíocht príobháideachta chomhchosúil achtaithe ag cúigí Cheanada le cosaintí coibhéiseacha go substaintiúil.
Leis an gceart chun iniomparthachta sonraí, is féidir le hábhair sonraí sonraí pearsanta atá curtha ar fáil acu do rialaitheoir a fháil i bhformáid struchtúrtha, atá inléite ag meaisín, agus iad a tharchur go díreach chuig rialaitheoir eile nuair is féidir. Ní bhaineann sé seo ach amháin i gcás ina bhfuil próiseáil bunaithe ar thoiliú nó ar chonradh agus go ndéantar í trí mhodhanna uathoibrithe, murab ionann agus an Ceart Rochtana, a bhfuil feidhm aige beag beann ar bhunús dlíthiúil.
Prionsabal a éilíonn ar eagraíochtaí breithnithe cosanta sonraí a chomhtháthú i dteicneolaíocht, i gcórais agus i bpróisis ghnó ó na céimeanna is luaithe den fhorbairt. Leagann príobháideacht trí dhearadh cosaintí príobháideachta isteach i mbunús tionscadail seachas comhlíonadh a athchóiriú tar éis chur i bhfeidhm.
Eagraíocht nó duine aonair a phróiseálann sonraí pearsanta thar ceann rialaitheora sonraí. Ní mór do phróiseálaithe treoracha an rialaitheora a leanúint agus bearta slándála iomchuí a chur i bhfeidhm. Gníomhaíonn próiseálaithe faoi chonarthaí i scríbhinn ina sonraítear raon feidhme na próiseála agus na n-oibleagáidí slándála.
Is éard is próifíliú ann ná próiseáil uathoibrithe sonraí pearsanta a úsáidtear chun gnéithe pearsanta duine aonair a mheas, amhail a n-iompar, a roghanna, a shláinte nó a staid eacnamaíoch a thuar. Rialaítear próifíliú níos déine nuair is cuid de chinnteoireacht uathoibrithe í a mbíonn éifeachtaí dlíthiúla nó éifeachtaí suntasacha comhchosúla aici.
Is cleachtas toirmiscthe AI úsáid AI a thoirmisceann Acht AI an AE go hiomlán toisc go meastar nach bhfuil an riosca do dhaoine aonair inghlactha, amhail scóráil shóisialta ag údaráis phoiblí agus AI a ionramháileann iompar chun dochar a dhéanamh. Tháinig cleachtais thoirmiscthe chun bheith infhorfheidhmithe ón 2 Feabhra 2025, i bhfad roimh spriocdhátaí comhlíontachta córas AI ardriosca níos leithne.
Próiseáil sonraí pearsanta ar bhealach a chuireann cosc ar shainaithint dhíreach gan úsáid a bhaint as faisnéis bhreise a choimeádtar ar leithligh agus slán. Murab ionann agus anaithnidiú, is féidir anaithnidiú a aisiompú; le rochtain ar fhaisnéis nasctha, is féidir daoine aonair a ath-shainaithint. Fanann sonraí bréagainmnithe mar shonraí pearsanta ach bíonn rioscaí príobháideachta laghdaithe acu.
Is éard is faighteoir ann aon duine nádúrtha nó dlítheanach, údarás poiblí, nó comhlacht eile a nochtar sonraí pearsanta dó, beag beann ar cibé an tríú páirtí é nó nach ea. Tá sainmhíniú leathan ar fhaighteoir faoin GDPR agus folaíonn sé rialaitheoirí agus próiseálaithe eile, rud a dhéanann idirdhealú idir é agus an coincheap níos cúinge de thríú páirtí.
Doiciméadacht a choinníonn rialaitheoirí sonraí agus próiseálaithe ina sonraítear gach gníomhaíocht próiseála sonraí pearsanta. Ní mór faisnéis faoi chuspóirí próiseála, catagóirí sonraí pearsanta a phróiseáiltear, faighteoirí sonraí, tréimhsí coinneála, agus bearta slándála teicniúla agus eagraíochtúla a bheith san áireamh i ROPA . Feidhmíonn ROPA mar fhianaise ar chuntasacht agus ar chomhlíonadh oibleagáidí cosanta sonraí.
Leis an gceart chun srian a chur ar phróiseáil, tugtar deis do dhaoine a bhfuil sonraí pearsanta acu teorainn a chur le húsáid a sonraí pearsanta i gcásanna sonracha, amhail agus a gcruinneas faoi dhíospóid nó agus agóid á breithniú. I gcás ina gcuirtear srian ar phróiseáil, féadfar sonraí a stóráil fós ach gan iad a phróiseáil ar shlí eile gan toiliú, ach amháin i gcás éileamh dlíthiúil.
Ceart daoine aonair cóip dá sonraí pearsanta atá i seilbh eagraíochta a iarraidh agus a fháil, mar aon le faisnéis faoin gcaoi a ndéantar iad a phróiseáil. Ní mór d’eagraíochtaí freagairt d’iarratais rochtana laistigh de thréimhsí ama sonraithe, agus de ghnáth sonraí a sholáthar i bhformáid leictreonach a úsáidtear go coitianta.
Ceart daoine aonair a iarraidh go gceartófar sonraí pearsanta míchruinne . Ní mór d’eagraíochtaí faisnéis mhíchruinn a cheartú gan mhoill mhíchuí agus, i gcás inar féidir, tríú páirtithe a fuair na sonraí míchruinne a chur ar an eolas faoin gceartú.
Catagóir níos leithne ná “ sonraí catagóire speisialta”, áirítear le faisnéis phearsanta íogair sonraí a bhfuil cosaint fheabhsaithe ag teastáil uathu faoi chreataí cosanta sonraí. I measc na samplaí tá faisnéis sláinte, sonraí airgeadais, sonraí bithmhéadracha, sonraí iompraíochta, faisnéis ghéiniteach, agus uimhreacha slándála sóisialta. De ghnáth, bíonn toiliú sainráite nó údar dlíthiúil sonrach eile ag teastáil chun faisnéis phearsanta íogair a phróiseáil.
Is sonraí pearsanta iad sonraí catagóire speisialta a nochtann bunadh ciníoch nó eitneach, tuairimí polaitiúla, creidimh reiligiúnacha, ballraíocht i gceardchumann, sonraí bithmhéadracha a úsáidtear le haghaidh aitheantais, sonraí sláinte, nó sonraí faoi shaol gnéis nó claonadh gnéasach. Tá cosc ar phróiseáil sonraí catagóire speisialta de réir réamhshocraithe agus teastaíonn bunús dlíthiúil caighdeánach agus coinníoll sonrach Airteagal 9, amhail toiliú sainráite - catagóir níos cúinge ná Faisnéis Phearsanta Íogair.
Teanga chonarthach réamhcheadaithe lena n-údaraítear aistrithe sonraí pearsanta ó dhlínse amháin go dlínse eile i gcás ina bhféadfadh dlíthe cosanta sonraí a bheith difriúil. Soláthraíonn Clásail Chonarthacha Caighdeánacha bunús dlíthiúil d’aistrithe idirnáisiúnta nuair nach bhfuil aon chinneadh leordhóthanachta ann, cé go gcaithfidh eagraíochtaí measúnuithe tionchair a dhéanamh chun rioscaí sonracha tíre a aithint agus a mhaolú.
Is tríú páirtí é fophróiseálaí a fhostaíonn próiseálaí sonraí chun gníomhaíochtaí próiseála a dhéanamh thar ceann an rialaitheora. Faoi Airteagal 28 den GDPR, ní mór do phróiseálaí údarú roimh ré i scríbhinn a fháil ón rialaitheoir sula bhfostaíonn sé fophróiseálaí, agus fanann sé faoi dhliteanas iomlán don rialaitheoir as comhlíonadh a oibleagáidí cosanta sonraí ag an bhfophróiseálaí.
Iarratas foirmiúil ó dhuine aonair ar chóip dá shonraí pearsanta agus ar fhaisnéis faoin gcaoi a bpróiseálann an eagraíocht iad . Ní mór d’eagraíochtaí freagairt laistigh de thréimhsí ama sonraithe, agus na sonraí pearsanta uile atá acu faoin duine aonair a sholáthar mar aon le sonraí próiseála.
Is pointe teagmhála áitiúil san Eilvéis é Ionadaí Eilvéiseach atá ceaptha ag rialaitheoir nach bhfuil aon bhunaíocht Eilvéiseach aige a phróiseálann sonraí pearsanta daoine san Eilvéis. Ceanglaítear an ról faoi Airteagal 14 de FADP na hEilvéise, agus tá sé coibhéiseach ó thaobh feidhme de le ceanglais Ionadaí an AE agus Ionadaí na RA, cé go bhfeidhmíonn sé faoi dhlí na hEilvéise seachas faoi dhlí an AE.
Aon tír lasmuigh den dlínse atá cumhdaithe ag creat cosanta sonraí (mar shampla, lasmuigh den AE/LEE faoin GDPR). Éilíonn aistrithe chuig tríú tíortha sásraí dlíthiúla amhail cinntí leordhóthanachta, Clásail Chonarthacha Caighdeánacha, nó Rialacha Ceangailteacha Corparáideacha chun cosaint sonraí leordhóthanach a chinntiú.
Aon duine aonair nó eagraíocht seachas an t-ábhar sonraí, an rialaitheoir sonraí, an próiseálaí sonraí, nó fostaithe atá údaraithe chun sonraí a phróiseáil faoi údarás an rialaitheora. Is féidir le tríú páirtithe a bheith ina bhfaighteoirí seachtracha sonraí nó ina rialaitheoirí neamhspleácha a dhéanann a gcinntí próiseála féin.
Éilíonn an prionsabal go gcuirfidh eagraíochtaí faisnéis shoiléir, inrochtana ar fáil do dhaoine aonair faoin gcaoi a mbailítear, a úsáidtear agus a chosnaítear a gcuid sonraí pearsanta. De ghnáth, áirítear fógraí príobháideachta agus nochtuithe eile ar thrédhearcacht , rud a chabhraíonn le daoine aonair cleachtais láimhseála sonraí a thuiscint.
Reachtaíocht na Ríochta Aontaithe lena gcuirtear ceanglais GDPR i bhfeidhm agus lena bhforlíontar iad sa Ríocht Aontaithe. Sainmhíníonn an tAcht um Chosaint Sonraí 2018 rialacha sonracha don Ríocht Aontaithe maidir le próiseáil sonraí, bunaíonn sé ról Oifig an Choimisinéara Faisnéise (ICO), agus leathnaíonn sé cosaint sonraí chuig réimsí nach bhfuil cumhdaithe ag GDPR, lena n-áirítear próiseáil forfheidhmithe dlí agus slándáil náisiúnta. Baineann sé le heagraíochtaí a phróiseálann sonraí pearsanta chónaitheoirí na Ríochta Aontaithe.
Is pointe teagmhála áitiúil sa Ríocht Aontaithe é Ionadaí RA atá ceaptha ag rialaitheoir nó próiseálaí nach bhfuil aon bhunaíocht aige sa Ríocht Aontaithe a phróiseálann sonraí pearsanta daoine sa Ríocht Aontaithe. Ceanglaítear an ceanglas faoin gcoibhéis d'Airteagal 27 de GDPR sa Ríocht Aontaithe, agus tháinig sé i bhfeidhm ón 1 Eanáir 2021 nuair a tháinig an Ríocht Aontaithe chun bheith ina tríú tír ó pheirspictíocht an AE, rud a chiallaíonn go bhfuil Ionadaithe ar leithligh ón AE agus ón Ríocht Aontaithe ag teastáil ó fhormhór na gcuideachtaí nach bhfuil san AE anois seachas ceapachán comhcheangailte amháin.
Córais a ghabhann agus a stórálann íomhánna nó píosaí scannáin físe ina bhfuil sonraí pearsanta. Ní mór faireachas físe a bheith dleathach, riachtanach agus comhréireach, agus ní mór comharthaíocht shoiléir a bheith ann a chuireann daoine aonair ar an eolas go bhfuiltear ag déanamh monatóireachta orthu. Ní mór rochtain a shrianadh do phearsanra údaraithe, agus ní mór coinneáil a theorannú don mhéid is gá.
Tugann an ghluais seo tuiscint bhunúsach ar théarmaíocht riachtanach um chosaint sonraí ar fud dlínsí agus creatlacha rialála éagsúla. Chun treoir chomhlíontachta d’eagraíocht shonrach a fháil, téigh i gcomhairle le d’údarás cosanta sonraí, le comhairleoir dlí, nó le gairmí cosanta sonraí ar féidir leo na téarmaí seo a chur i gcomhthéacs laistigh de do chúinsí agus do dhlínse ar leith.