Rialaitheoir sonraí
Is duine nó eagraíocht é rialaitheoir sonraí a chinneann cén fáth agus conas a phróiseáiltear sonraí pearsanta. I gcomhthéacs fógraíochta polaitiúla, cinneann rialaitheoirí cuspóirí an spriocdhírithe, cad iad na sonraí a úsáidtear, agus conas a sheachadtar fógraí chuig luchtanna féachana sonracha. Faoi dhlí an AE, tá an rialaitheoir freagrach as a chinntiú go bhfuil an phróiseáil sonraí dleathach, trédhearcach agus go n-urramaíonn sí cearta daoine aonair.
Bonn Dlíthiúil
"ciallaíonn 'rialaitheoir' an duine nádúrtha nó dlítheanach, an t-údarás poiblí, an ghníomhaireacht nó an comhlacht eile a chinneann, ina aonar nó i gcomhar le daoine eile, cuspóirí agus modhanna phróiseáil na sonraí pearsanta; nuair a chinntar cuspóirí agus modhanna na próiseála sin le dlí an Aontais nó an Bhallstáit, féadfar an rialaitheoir nó na critéir shonracha lena ainmniú a sholáthar le dlí an Aontais nó an Bhallstáit;"
— Airteagal 4(7), Rialachán (AE) 2016/679 (RGCS)
Cén Fáth a bhfuil sé Tábhachtach
Tá ról an rialaitheora sonraí lárnach maidir le comhlíonadh an RGCS araon agus an Rialacháin maidir le trédhearcacht agus spriocdhíriú fógraíochta polaitiúla (Rialachán 2024/900). Nuair a úsáideann gníomhaithe polaitíochta, soláthraithe seirbhísí fógraíochta polaitiúla, nó ardáin sonraí pearsanta chun fógraí a spriocdhíriú nó a sheachadadh, gníomhaíonn aonán amháin nó níos mó mar rialaitheoirí agus caithfidh siad a chinntiú go bhfuil an phróiseáil dleathach, cothrom agus trédhearcach.
I bhfógraíocht pholaitiúil, tá sé riachtanach a chinneadh cé hé an rialaitheoir ar mhaithe le cuntasacht. Má choimisiúnaíonn páirtí polaitíochta gníomhaireacht chun fógraí spriocdhírithe a reáchtáil ag baint úsáide as sonraí vótálaithe, d'fhéadfadh an bheirt a bheith ina rialaitheoirí—go comhpháirteach nó go ar leithligh, ag brath ar cé a chinneann cuspóirí agus modhanna na próiseála. Caithfidh rialaitheoirí bonn dlíthiúil bailí a bheith acu (amhail toiliú nó leas dlisteanach), cearta an ábhair sonraí a urramú, agus bearta teicniúla agus eagraíochtúla a chur i bhfeidhm chun sonraí pearsanta a chosaint.
Leagann Rialachán 2024/900 coinníollacha dochta ar úsáid teicnící spriocdhírithe i bhfógraíocht pholaitiúil. Caithfidh rialaitheoirí a chinntiú nach bpróiseálann siad ach sonraí pearsanta a bailíodh chun críche spriocdhíriú fógraíochta polaitiúla, toiliú cuí a fháil nuair is gá, agus gan catagóirí áirithe íogaire sonraí (amhail sonraí bithmhéadracha) a úsáid riamh le haghaidh spriocdhírithe. Má theipeann orthu cloí leis sin, d'fhéadfadh gníomh forfheidhmiúcháin ag údaráis chosanta sonraí agus fíneálacha suntasacha faoin RGCS a bheith mar thoradh air.
Príomhphointí
- Is é an rialaitheoir sonraí an t-aonán a chinneann cén fáth (cuspóir) agus conas (modhanna) a phróiseáiltear sonraí pearsanta.
- I bhfógraíocht pholaitiúil, is féidir le rialaitheoirí a bheith ina bpáirtithe polaitíochta, eagraíochtaí feachtais, gníomhaireachtaí fógraíochta, ardáin, nó meascán díobh ag gníomhú go comhpháirteach.
- Caithfidh rialaitheoirí cloí le prionsabail an RGCS: dleathacht, cothroime, trédhearcacht, teorannú cuspóra, íoslaghdú sonraí, cruinneas, teorannú stórála, sláine, agus rúndacht.
- Faoi Rialachán 2024/900, tá rialaitheoirí a úsáideann teicnící spriocdhírithe nó teicnící seachadta fógraí i bhfógraíocht pholaitiúil ar líne faoi réir coinníollacha dochta, lena n-áirítear teorainneacha ar na sonraí is féidir a úsáid agus riachtanais maidir le toiliú.
- Tá rialaitheoirí freagrach as freagra a thabhairt ar chearta an ábhair sonraí (rochtain, ceartú, léirscrios, srian, iniompartha, agóid) agus as slándáil sonraí.
- Déanann údaráis chosanta sonraí maoirseacht agus forfheidhmiú ar oibleagáidí rialaitheoirí; d'fhéadfadh fíneálacha suas le 4% d'láimhdeachas domhanda bliantúil nó €20 milliún faoin RGCS a bheith mar thoradh ar neamhchomhlíonadh.
Rialaitheoir sonraí vs. Próiseálaí sonraí
Cinneann rialaitheoir sonraí cuspóirí agus modhanna phróiseáil sonraí pearsanta, agus próiseálann próiseálaí sonraí sonraí thar ceann agus faoi threoir an rialaitheora. Mar shampla, má fhostaíonn páirtí polaitíochta (rialaitheoir) ardán margaíochta (próiseálaí) chun ríomhphoist spriocdhírithe a sheoladh, cinneann an páirtí cad iad na sonraí le húsáid agus cén fáth, agus feidhmíonn an t-ardán an tasc. Caithfidh próiseálaithe treoracha doiciméadaithe an rialaitheora a leanúint, bearta slándála a chur i bhfeidhm, agus cuidiú leis an rialaitheoir oibleagáidí RGCS a chomhlíonadh, ach ní chinneann siad an "cén fáth" nó an "conas" atá i gceist leis an bpróiseáil. Faoi Rialachán 2024/900, caithfidh rialaitheoirí agus próiseálaithe araon a chinntiú go gcomhlíontar srianta spriocdhírithe i bhfógraíocht pholaitiúil; bíonn an phríomhfhreagracht ar rialaitheoirí, ach is féidir próiseálaithe a choinneáil faoi dhliteanas má sháraíonn siad treoracha nó má theipeann orthu a n-oibleagáidí féin a chomhlíonadh.
Téarmaí Gaolmhara
- Próiseálaí sonraí
- Sonraí pearsanta
- Teicnící spriocdhírithe
- RGCS
- Toiliú
- Bonn dlíthiúil
- Cearta an ábhair sonraí
- Comhrialaitheoirí
- Soláthraí seirbhísí fógraíochta polaitiúla
- Urraí