Dàta bith-mheatrach fo GDPR: cuin a dh’ fhaodar a chleachdadh san Òlaind?

Tha dàta bith-mheatrach, leithid lorgan-meòir, ìomhaighean aghaidh no pàtrain gutha, na roinn shònraichte de dhàta pearsanta fo GDPR nuair a thèid a phròiseasadh gus neach aithneachadh gu sònraichte. Anns na Tìrean Ìsle tha an leithid de phròiseasadh air a thoirmeasg ann am prionnsabal; is e am prìomh eisgeachd far a bheil e riatanach airson adhbharan dearbhaidh no tèarainteachd, agus airson luchd-obrach is ann ainneamh a choinnicheas gleoc-tìm no doras oifis ris an deuchainn sin.

Tha Ùghdarras Dìon Dàta na h-Òlaind (Autoriteit Persoonsgegevens, AP) a’ cur nan riaghailtean seo an sàs gu teann agus tha iad air càin a chur air fastaichean agus companaidhean teicneòlais airson bith-eòlas a chleachdadh gun bhunait dligheach. Gu h-ìosal tha sinn a’ mìneachadh dè a tha a’ cunntadh mar dhàta bith-eòlasach, dè na bunaitean laghail a tha rim faighinn, cuin a dh’ fheumas tu measadh buaidh dìon dàta, dè na geallaidhean a thathar an dùil agus dè a nì thu ma thèid rudeigin ceàrr.

Dè a th’ ann an dàta bith-eòlasach fo GDPR?

Is e dàta biometric dàta pearsanta a thig bho phròiseasadh teicnigeach sònraichte air feartan corporra, fiseòlasach no giùlain neach, a leigeas le no a dhearbhas dearbh-aithne sònraichte an neach sin. Is e an adhbhar agus an dòigh-obrach a tha a’ dearbhadh, chan e an seòrsa ìomhaigh no clàraidh.

Tha am mìneachadh seo ann an Artaigil 4(14) den Riaghladh Coitcheann air Dìon Dàta (GDPR) . Tha dealbh de neach-obrach air bràiste dearbh-aithne na dhàta pearsanta, ach chan e dàta bith-mheataireachd a th’ ann gu fèin-ghluasadach. Cho luath ‘s a thèid an aon dealbh a thionndadh gu teamplaid aghaidh agus a chleachdadh le siostam aithneachaidh gus ruigsinneachd a thoirt do thogalach, bidh e na dhàta bith-mheataireachd. Bidh an t-atharrachadh sin ag atharrachadh a’ chreat laghail gu tur.

’S e eisimpleirean de chomharran bith-eòlasach lorgan-meòir, cruth-eòlas aghaidh, pàtrain iris is reitine, pàtrain gutha agus feartan giùlain leithid ruitheam taipidh no mar a bhios cuideigin a’ coiseachd. Is e an rud a tha cumanta dhaibh gu bheil iad air an cleachdadh gus aon neach sònraichte aithneachadh.

Carson a tha an GDPR a’ làimhseachadh dàta bith-eòlasach ann an dòigh eadar-dhealaichte?

Fo Artaigil 9 den GDPR, buinidh dàta bith-eòlasach a thèid a phròiseasadh airson adhbhar neach aithneachadh gu sònraichte do na roinnean sònraichte de dhàta pearsanta. Tha an aon roinn a’ toirt a-steach dàta mu thùs cinneadail no cinnidheach, beachdan poilitigeach, creideasan cràbhach, slàinte agus beatha ghnèitheasach.

Is e an t-adhbhar gu bheil builean droch-chleachdaidh dona agus gu tric do-atharrachail. Faodar facal-faire atharrachadh; chan urrainnear lorgan-meòir no iris atharrachadh. Ma thèid stòr-dàta de theamplaidean bith-eòlasach a mhilleadh, tha cunnart maireannach foill dearbh-aithne aig na daoine air a bheil an sàs.

Dè cho teann 's a tha an dòigh-obrach Duitseach?

Tha mìneachadh teann aig an AP air na riaghailtean seo. Is e a’ phuing tòiseachaidh aige gu bheil dearbh-aithne bith-eòlasach toirmisgte, agus gu bheil na h-eisgeachdan cumhang.

Tha Achd Buileachaidh GDPR na h-Òlaind (Uitvoeringswet Algemene verordening gegevenbescherming, UAVG) a’ cur eisgeachd nàiseanta ris. Fo Artaigil 29 UAVG, faodar dàta bith-eòlasach a phròiseasadh airson dearbh-aithne sònraichte ma tha seo riatanach airson adhbharan dearbhaidh no tèarainteachd. Is e “riatanach” am prìomh fhacal. Tha e a’ ciallachadh nach gabh an adhbhar a choileanadh gu reusanta le dòighean nach eil cho ionnsaigheach, leithid bràiste, còd no iuchair. Tha AP air a dhèanamh soilleir anns an stiùireadh aige nach eil aithneachadh aghaidh ann an àiteachan a tha ruigsinneach don phoball, leithid bùthan, ceadaichte ann am prionnsabal.

Dè am bunait laghail a dh’ fheumas tu?

Feumaidh tu dhà: bunait laghail fo Artaigil 6 GDPR airson a’ ghiullachd mar sin, agus eisgeachd fo Artaigil 9(2) GDPR no Artaigil 29 UAVG gus an casg air roinnean sònraichte a thogail. Às aonais an dà chuid, tha am giullachd mì-laghail.

Tha Artaigil 6 den GDPR a’ liostadh sia bunaitean laghail: cead, coileanadh cùmhnant, dleastanas laghail, ùidhean deatamach, gnìomh ann an ùidh a’ phobaill agus ùidhean dligheach. Sin a’ chiad chnap-starra, agus tha e a’ buntainn ri gach dàta pearsanta.

Leis gur roinn shònraichte a th’ ann an dàta bith-eòlasach, feumaidh tu an uairsin aon de na cumhaichean ann an Artaigil 9(2) GDPR a choileanadh, no an eisgeachd Duitseach ann an Artaigil 29 UAVG. Is iad sin na h-aon shlighean tro am faodar an casg a thogail. Mus tòisich thu, co-dhùin cuideachd cò an rianadair agus cò a bhios ag obair mar phròiseasar, mar eisimpleir solaraiche an t-siostaim sganaidh. Tha an artaigil againn air dreuchdan an rianadair agus a’ phròiseasar fo GDPR a’ mìneachadh an eadar-dhealachaidh agus an aonta giullachd a dh’ fheumas tu.

Cuin a tha cead soilleir dligheach?

Tha cead soilleir na ìre nas àirde na cead àbhaisteach. Feumar a thoirt seachad le aithris shoilleir, dearbhach agus feumaidh e a bhith sònraichte, fiosraichte, neo-dhearbhach agus air a thoirt seachad gu saor.

• Sònraichte: Chan eil iomradh coitcheann air “adhbharan tèarainteachd” gu leòr; feumaidh tu innse gu mionaideach carson a dh’ fheumas tu an dàta bith-eòlasach.
• fiosraichte: feumaidh fios a bhith aig daoine dè an dàta a chruinnicheas tu, dè a nì thu leis, cò aig a bheil cothrom air agus dè cho fada ’s a chumas tu e.
• Air a thoirt seachad gu saor: feumaidh an neach a bhith comasach air diùltadh gun droch bhuaidhean, agus feumaidh e bhith comasach air cead a tharraing air ais aig àm sam bith.

Ann an dàimh cosnaidh, ’s e an suidheachadh mu dheireadh an duilgheadas. Dh’fhaodadh eagal a bhith air neach-obrach a dhiùltas mu bhuaidhean, agus mar sin tha am AP den bheachd nach eil cead luchd-obrach air a thoirt seachad gu saor-thoileach ach ainneamh. Feumaidh fastaiche a tha an urra ri cead a bhith comasach air sealltainn gu robh roghainn eile ann agus gun deach a thabhann ann an cleachdadh, chan ann air pàipear a-mhàin.

Dè na h-eisgeachdan eile a tha ann?

Tha na h-eisgeachdan eile cumhang. Tha an clàr gu h-ìosal a’ dèanamh coimeas eadar na feadhainn as buntainniche.

An urrainn dhut lorgan-meòir no sganaidhean aghaidh a chleachdadh airson luchd-obrach?

A-mhàin ma tha feum dha-rìribh air bith-eòlas airson dearbhadh no tèarainteachd, agus mura dèanadh dòigh nach eil cho ionnsaigheach sin idir. Airson clàradh ùine, till no doras oifis àbhaisteach, mar as trice chan eil sin fìor.

Is e an deuchainn fo Artaigil 29 UAVG an gabhadh an adhbhar a choileanadh gu reusanta le dòighean nach eil cho ionnsaigheach. Mar as trice bidh sganair a bhios a’ cumail smachd air ruigsinneachd gu till, siostam clàraidh ùine no doras oifis a’ fàiligeadh na deuchainn sin, leis gu bheil bràiste, còd no iuchair a’ coileanadh an aon toradh às aonais dàta bith-eòlasach. Far a bheil ruigsinneachd bith-eòlasach air a gabhail, tha an ùidh tèarainteachd mòr agus sònraichte: goireas a bhios a’ làimhseachadh stuthan cunnartach, obair-lann tèarainte, ionad dàta no seilear.

Air leth, far a bheil comhairle obrach (ondernemingsraad) ann, feumaidh siostam a chlàras no a bhios a’ cumail sùil air làthaireachd, giùlan no coileanadh luchd-obrach, no a bhios a’ giullachd an dàta pearsanta aca, cead fhaighinn bhon chomhairle sin fo Artaigil 27(1)(k) agus (l) de Achd nan Comhairlean Obrach (Wet op de ondernemingsraden, WOR). Chan eil gèilleadh ris an GDPR a’ toirt air falbh an riatanas sin, agus faodar dùbhlan a thoirt do shiostam a chaidh a thoirt a-steach às aonais cead.

An urrainn dhut bith-eòlas a chleachdadh airson luchd-ceannach?

Uaireannan, ach tha na riaghailtean teann ceudna a’ buntainn. Le luchd-ceannach, faodaidh cead soilleir a bhith na adhbhar dligheach, fhad ‘s a tha cleachdadh bith-mheataireachd gu tur roghainneil agus gu bheil roghainn eile co-ionann ri fhaighinn.

’S e eisimpleirean cumanta aplacaid bancaidh fhuasgladh le lorgan-meòir, dearbhadh dearbh-aithne le selfie nuair a dh’fhosglas tu cunntas air-loidhne, agus ruigsinneachd gu talla-spòrs no tachartas le aithneachadh aghaidh. Far a bheil an sgrùdadh bith-eòlasach a’ tachairt gu tur air fòn an neach-ceannach fhèin, a’ cleachdadh teicneòlas togte a’ fòn, mar as trice chan fhaigh a’ chompanaidh an dàta bith-eòlasach fhèin. Tha sin a’ lughdachadh gu mòr an cunnart agus na dleastanasan airson a’ chompanaidh.

Far a bheil a’ chompanaidh a’ giullachd an dàta fhèin, mar eisimpleir le bhith a’ dèanamh coimeas eadar selfie agus dealbh cead-siubhail air na frithealaichean aice fhèin, feumaidh adhbhar dligheach a bhith ann. Feumaidh cead gum faod an neach-ceannach slighe eile a thaghadh, leithid dearbhadh le gluasad banca no tadhal air meur, gun eas-bhuannachd. Do bhancaichean agus ionadan ionmhais eile, tha dleastanasan dìcheall iomchaidh luchd-ceannach fo reachdas an-aghaidh airgead-nighe a’ cluich pàirt, ach chan eil iad annta fhèin ag iarraidh giullachd bith-eòlasach.

Dè mu dheidhinn camarathan le aithneachadh aghaidh?

Ann am prionnsabal, chan eil cead aig pàrtaidhean prìobhaideach camarathan aithneachaidh aghaidh a chleachdadh ann am bùthan, stadiuman no àiteachan eile a tha ruigsinneach don phoball. Chan urrainn do dhaoine a tha a’ coiseachd seachad cead soilleir a thoirt seachad, agus is ann ainneamh a bhios feum air rudeigin a choinnicheas ri deuchainn Artaigil 29 den UAVG.

Tha an AP air rabhadh a thoirt do luchd-reic nach eil e ceadaichte aithneachadh aghaidh a chleachdadh gus luchd-goid bhùthan no luchd-ceannach aithneachadh. Tha sgrùdadh camara àbhaisteach, às aonais aithneachadh bith-eòlasach, fo ùmhlachd riaghailtean eadar-dhealaichte, nach eil cho teann, ach tha feum fhathast air ùidh dligheach, fiosan soilleir agus amannan gleidhidh cuibhrichte. Bidh cur bathar-bog aithneachadh aghaidh ri siostam camara a th’ ann mar-thà ag atharrachadh a’ mheasaidh gu tur.

Cuin a dh’fheumas tu measadh buaidh dìon dàta?

Cha mhòr an-còmhnaidh. Tha giullachd dàta bith-eòlasach gus daoine aithneachadh na phròiseas àrd-chunnart, agus tha AP air a chur air an liosta de ghnìomhachdan giullachd a dh’ fheumas measadh buaidh dìon dàta (DPIA) fo Artaigil 35 GDPR.

’S e measadh structarail air cunnart prìobhaideachd a th’ ann an DPIA. Tha e gad sparradh gus cunntas a thoirt air na tha thu an dùil a dhèanamh, na cunnartan a chomharrachadh dha na daoine a tha an sàs agus co-dhùnadh ciamar a stiùireas tu na cunnartan sin mus sgan thu aon lorgan-meòir no aghaidh. Ma tha an cunnart a tha air fhàgail àrd agus nach gabh a lughdachadh gu leòr, feumaidh tu bruidhinn ris an AP mus tòisich thu (Artaigil 36 GDPR).

Tha an DPIA stèidhichte air a’ bhunait laghail: an toiseach stèidhichidh tu bunait fo Artaigil 6 agus eisgeachd fo Artaigil 9 no Artaigil 29 UAVG, agus an uairsin measaidh tu a bheil an siostam sònraichte riatanach agus co-rèireach.

Dè a tha ann an DPIA?

Gabh sganair lorgan-meòir airson faighinn gu seòmar frithealaiche mar eisimpleir. Tha ceithir eileamaidean ann an DPIA.

• Tuairisgeul air a’ phròiseasadh. Dè an dàta a bhios sibh a’ tional: teamplaid no ìomhaigh slàn? Ciamar a thèid a chruinneachadh, càite a bheil e air a stòradh, ciamar a thèid a chleachdadh agus cuin a thèid a dhubhadh às? Cò aig a bheil cothrom? A bheil solaraiche an sàs ann?
• Riatanas agus co-rèireachd. Dè an duilgheadas sònraichte a tha thu a’ fuasgladh, leithid ruigsinneachd gun chead don t-seòmar frithealaiche? Carson nach eil bràistean no còdan gu leòr sa chùis seo? An e an dàta a chruinnicheas tu an ìre as ìsle a tha a dhìth?
• Na cunnartan dha na daoine a tha an sàs ann. Dè thachras ma thèid an stòr-dàta de theamplaidean a ghoid? An gabhadh an dàta a chleachdadh nas fhaide air adhart airson adhbharan eile, leithid sùil a chumail air uairean obrach (snàgadh gnìomh)? Dè thachras do luchd-obrach nach gabh an lorgan-meòir a leughadh? Dè thachras ma ghlasas an siostam neach ùghdarraichte a-mach aig àm èiginn?
• Ceumannan gus dèiligeadh ris na cunnartan. Ceumannan teicnigeach leithid crioptachadh agus stòradh air cairt no air an inneal; ceumannan eagrachaidh leithid poileasaidh, trèanadh agus plana freagairt do bhriseadh tèarainteachd; agus roghainn eile neo-bhitheòlasach gus nach tèid duine sam bith a dhùnadh a-mach.

Dèan ath-sgrùdadh air an DPIA nuair a dh’atharraicheas raon, nàdar no co-theacsa a’ ghiullachd (Artaigil 35(11) GDPR). Chan eil mòran cuideam aig mion-sgrùdadh a chaidh a sgrìobhadh dìreach às dèidh gearan leis an AP.

Dè na dìonan a thathar an dùil a bhith aca?

Cruinnich cho beag 's as urrainn dhut, na cùm e nas fhaide na tha riatanach agus dìon e le ceumannan teicnigeach is eagrachaidh làidir. Tha na prionnsabalan seo a’ leantainn bho Artaigilean 5 agus 32 GDPR.

Tòisich le lughdachadh dàta: cruinnich dìreach an dàta bith-eòlasach a tha a dhìth airson an adhbhair shònraichte, dhligheach. Airson smachd ruigsinneachd, mar as trice bidh teamplaid gu leòr; chan eil feum air scan aghaidh àrd-rèiteachaidh. Cuir seo còmhla ri crìoch stòraidh: suidhich ùine gleidhidh agus cuir às don dàta gu tèarainte cho luath ‘s nach eil feum air tuilleadh, mar eisimpleir nuair a dh’ fhàgas neach-obrach no nach eil feum aige air ruigsinneachd tuilleadh.

Ceumannan teicnigeach agus eagrachaidh

Feumaidh tèarainteachd a bhith co-ionnan ris a’ chunnart àrd. Am measg nan ceumannan teicnigeach cudromach tha:

• crioptachaidh dàta bith-eòlasach, an dà chuid aig fois agus fo ghluasad.
• Smachdan ruigsinneachd teann, gus nach fhaigh ach luchd-obrach ùghdarraichte aig a bheil feum soilleir cothrom air an dàta.
• Stòradh dì-mheadhanaichteFar a bheil sin comasach, stòraich teamplaidean air an inneal no air cairt an neach-cleachdaidh fhèin seach ann an stòr-dàta meadhanach. Tha sin a’ ciallachadh gu bheil e fada nas dualtaiche gum bi briseadh mòr ann.

Chan eil teicneòlas leis fhèin gu leòr. Tha ceumannan eagrachaidh, leithid poileasaidh sgrìobhte air dàta bith-eòlasach, trèanadh luchd-obrach, sgrùdaidhean tèarainteachd bho àm gu àm agus aontaidhean soilleir le solaraichean, a cheart cho cudromach. Ma bhios solaraiche a’ giullachd an dàta às do leth, feumaidh tu aonta giullachd fo Artaigil 28 GDPR.

Brath prìobhaideachd soilleir

Tha còir aig daoine fios a bhith aca dè a nì thu leis an dàta bith-eòlasach aca (Artaigilean 13 agus 14 GDPR). Feumaidh am fiosrachadh a bhith goirid, furasta a lorg agus sgrìobhte ann an cànan soilleir.

Bu chòir do bhrath prìobhaideachd mu phròiseasadh bith-eòlasach mìneachadh cò thusa agus mar a chuireas sinn fios thugad, carson a bhios tu a’ pròiseasadh an dàta, am bunait laghail fo Artaigil 6 agus an eisgeachd air a bheilear an urra, dè an dàta a chruinnicheas tu (mar eisimpleir teamplaid lorgan-meòir), dè cho fada ’s a chumas tu e, cò leis a bhios tu ga roinn, a’ gabhail a-steach solaraichean, agus dè na còraichean a th’ aig daoine, leithid ruigsinneachd, ceartachadh, cuir às agus cur an aghaidh.

A bheil Achd AI a’ buntainn cuideachd?

'S e, airson siostaman bith-mheataireachd sònraichte. Tha Achd Inntleachd Shaorga an EU (Riaghladh (EU) 2024/1689) a’ cur riaghailtean ris a bharrachd air an GDPR.

Bho 2 Gearran 2025, tha Achd an AI a’ toirmeasg grunn chleachdaidhean gu tur, a’ gabhail a-steach sgrìobadh neo-chuimsichte de dhealbhan aghaidh bhon eadar-lìon no dealbhan camara gus stòran-dàta aithneachaidh aghaidh a thogail, aithneachadh faireachdainnean san àite-obrach agus ann am foghlam (ach a-mhàin airson adhbharan meidigeach no sàbhailteachd) agus seòrsachadh bith-mheataigeach gus feartan mothachail leithid cinneadh no claonadh gnèitheasach a thoirt a-mach. Tha siostaman bith-mheataigeach eile, leithid aithneachadh bith-mheataigeach iomallach, air an seòrsachadh mar àrd-chunnart agus tha iad fo ùmhlachd riatanasan teann. Thoir sùil air an dà fhrèam-obrach mus cuir thu siostam an sàs.

Dè a’ bhuaidh a th’ aig neo-ghèilleadh?

Càinean àrda, òrdughan gus stad a chur air giullachd agus tagraidhean airson milleadh. Airson giullachd mì-laghail de roinnean sònraichte, tha an GDPR a’ ceadachadh càinean suas ri 20 millean euro no 4% de thionndadh bliadhnail air feadh an t-saoghail, ge bith dè as àirde.

Tha na suimean as àirde seo a’ leantainn bho Artaigil 83(5) GDPR agus tha iad a’ buntainn, am measg rudan eile, ri giullachd às aonais bunait no eisgeachd dligheach. Faodaidh briseadh nan dleastanasan a thaobh tèarainteachd agus fios a chuir mu bhriseadh (Artaigilean 32 gu 34 GDPR) leantainn gu càinean suas ri 10 millean euro no 2% den tionndadh cruinneil. Feumaidh càinean a bhith èifeachdach, co-rèireach agus mì-mhisneachail. Bidh am AP a’ dearbhadh na suime fo a phoileasaidh càinean fhèin.

Dè a chuir an AP an gnìomh?

Tha an AP air càin a chur air luchd-fastaidh agus companaidhean teicneòlais airson giullachd bith-mheataireachd mì-laghail. Tha dà cho-dhùnadh a’ seasamh a-mach.

Ann an 2020, chuir AP càin de 725,000 iùro air companaidh a sgan lorgan-meòir luchd-obrach airson clàradh làthaireachd is ùine. Cho-dhùin AP nach robh gin de na h-eisgeachdan sin a’ buntainn: cha deach cead nan luchd-obrach a thoirt seachad gu saor-thoileach, agus chan e adhbhar tèarainteachd a th’ ann an goireasachd ann a bhith a’ clàradh uairean a tha a’ dèanamh pròiseasadh bith-eòlasach riatanach. Anns an t-Sultain 2024, chuir AP càin de 30.5 millean iùro air a’ chompanaidh Ameireaganach Clearview AI airson stòr-dàta de dhealbhan aghaidh a thogail, a’ gabhail a-steach dealbhan dhaoine Duitseach, gun bhunait laghail.

Tha ceithir ceistean a’ ruith tro chur an gnìomh Ùghdarras Dìon Dàta na h-Òlaind. Dè an t-adhbhar, air a ràdh gu sònraichte seach mar “thèarainteachd” san fharsaingeachd? An gabhadh a choileanadh le dòighean nach eil cho ionnsaigheach? Ma thathar an urra ri cead, an gabhadh daoine diùltadh gun bhuil sam bith? Agus an deach seo a mheasadh agus a chlàradh mus deach an siostam a thoirt a-steach? Tha an artaigil againn air Ùghdarras Dìon Dàta na h-Òlaind a’ mìneachadh cumhachdan Ùghdarras Dìon Dàta na h-Òlaind nas mionaidiche.

Builean eile

Chan e càin an aon chunnart. Faodaidh an AP òrdachadh dhut stad a chur air a’ phròiseasadh, agus faodaidh seo siostam air a bheil do ghnìomhachd an urra a stad, agus faodaidh e òrdachadh dhut dàta a chaidh a chruinneachadh gu mì-laghail a dhubhadh às. Faodaidh daoine aig an deach an dàta aca a phròiseasadh gu mì-laghail tagradh a dhèanamh airson milleadh stuthan agus neo-stuthan fo Artaigil 82 GDPR, agus anns na Tìrean Ìsle faodar tagraidhean mar sin a thoirt còmhla cuideachd. Faodaidh milleadh cliù co-dhùnadh cur an gnìomh poblach a bhith mòr.

Dè nì thu ma thèid dàta bith-mheataireachd a leigeil a-mach?

Cuir bacadh air a’ bhriseadh, dèan measadh air a’ chunnart, cuir fios chun an AP taobh a-staigh 72 uair a thìde agus, ma tha an cunnart àrd, cuir fios chun na daoine air a bheil buaidh gun dàil neo-iomchaidh. Ullaich seo ann am plana freagairt mus tèid dad ceàrr.

Fo Artaigil 33 GDPR, feumaidh tu briseadh dàta pearsanta aithris don AP gun dàil neo-iomchaidh agus, far a bheil sin comasach, taobh a-staigh 72 uair a thìde bho bhith mothachail air, mura h-eil coltas ann gun toir am briseadh cunnart dha na daoine air a bheil e an sàs. Tha am fiosrachadh a’ toirt cunntas air nàdar a’ bhrisidh, na roinnean agus an àireamh tuairmseach de dhaoine agus chlàran air a bheil buaidh, na builean a dh’ fhaodadh a bhith ann agus na ceumannan a chaidh a ghabhail no a chaidh a mholadh. Mura h-urrainn dhut a h-uile fiosrachadh a thoirt seachad aig an aon àm, faodaidh tu cur ris nas fhaide air adhart.

Ceum 1: cuir bacadh air a’ bhriseadh agus measaich a’ bhuaidh

’S e a’ chiad phrìomhachas agad stad a chur air a’ bhriseadh tèarainteachd. Sgar na siostaman air a bheil buaidh, gleidh logaichean agus fianais eile airson an rannsachaidh, agus dearbhaich dè dìreach an dàta air an robh buaidh: ìomhaighean amh no teamplaidean crioptaichte, agus cò.

Ceum 2: co-dhùin am bu chòir fios a chur chun na daoine air a bheil buaidh

Fo Artaigil 34 GDPR, feumaidh tu innse do na daoine air a bheil buaidh gun dàil neo-iomchaidh ma tha coltas ann gum bi an briseadh cunnart mòr ann dha na còraichean agus na saorsaidhean aca. Le dàta bith-eòlasach, thèid an stairsneach sin a choileanadh gu tric, leis nach gabh an dàta atharrachadh. Is e an eisgeachd, mar eisimpleir, dàta a chaidh a chrioptachadh gu làidir agus nach deach an iuchair aige a mhilleadh. Feumaidh an teachdaireachd a bhith ann an cànan soilleir: dè thachair, dè an dàta a bha an sàs agus dè as urrainn do dhaoine a dhèanamh gus iad fhèin a dhìon.

Ceum 3: cuir an gnìomh agus clàraich am freagairt

Clàraich gach ceum: àm an lorg, na co-dhùnaidhean a chaidh a dhèanamh, na conaltraidhean agus na ceumannan teicnigeach. Fo Artaigil 33(5) GDPR feumaidh tu gach briseadh a chlàradh, a’ gabhail a-steach an fheadhainn nach robh agad ri aithris. Tha deagh sgrìobhainnean a’ sealltainn don AP gun do ghnìomhaich thu gu faiceallach agus faodaidh iad buaidh a thoirt air mar a bhios iad a’ measadh a’ chùis.

Dè bu chòir dhut a sgrùdadh mar fhastaiche no companaidh?

Thoir sùil air an fheum an toiseach agus clàraich a h-uile ceum mus tèid an siostam beò. Tha na còig sgrùdaidhean seo a’ còmhdach nam puingean air a bheil an AP a’ coimhead.

• Sgrìobh sìos an adhbhar tèarainteachd sònraichte agus carson nach eil bràiste, còd PIN no iuchair gu leòr (Artaigil 29 UAVG).
• Clàraich do bhunait laghail fo Artaigil 6 GDPR agus an eisgeachd fo Artaigil 9(2) GDPR no Artaigil 29 UAVG.
• Lìon an DPIA mus tèid a’ chiad sganadh a dhèanamh agus bruidhinn ris an AP ma tha cunnart àrd ann fhathast (Artaigilean 35 agus 36 GDPR).
• Iarr cead bhon chomhairle obrach fo Artaigil 27(1)(k) agus (l) WOR mus cuir thu an siostam an sàs.
• Cuir d’ ainm ri aonta giullachd leis an t-solaraiche (Artaigil 28 GDPR) agus suidhich ùine gleidhidh airson teamplaidean.

Dè bu chòir dhut a sgrùdadh mar neach-obrach no neach-ceannach?

Tha còir agad fios a bhith agad ciamar a thathar a’ cleachdadh an dàta bith-mheataireachd agad agus cur an aghaidh giollachd mì-laghail. Thoir sùil air na puingean seo ma thèid iarraidh ort lorgan-meòir no d’aghaidh a sganadh.

• A bheil roghainn eile ann nach eil stèidhichte air bith-eòlas, leithid bràiste no còd PIN, agus an urrainn dhut a chleachdadh gun eas-bhuannachd?
• A bheil an brath prìobhaideachd ag innse an adhbhair, am bunait laghail agus an ùine gleidhidh (Artaigilean 13 agus 14 GDPR)?
• An do dh’aontaich comhairle na h-obrach ris an t-siostam, far a bheil fear aig an fhastaiche agad (Artaigil 27 WOR)?
• Iarr cothrom air an dàta agad no cuir às dha; feumaidh a’ bhuidheann freagairt taobh a-staigh mìos (Artaigilean 12, 15 agus 17 GDPR).
• Mura tèid urram a thoirt do na còraichean agad, cuir gearan a-steach leis an AP (Artaigil 77 GDPR) no faigh airgead-dìolaidh fo Artaigil 82 GDPR.

Dè as urrainn dhuinn a dhèanamh dhut le dàta bith-mheataireachd?

Bidh na luchd-lagha IT againn a’ cuideachadh luchd-fastaidh, companaidhean teicneòlais agus daoine fa leth le siostaman bith-mheataireachd, bhon chiad phlana gu na modhan-obrach ron AP.

• Bidh sinn a’ measadh a bheil an siostam bith-mheataireachd agad a’ coinneachadh ri deuchainn riatanach Artaigil 29 UAVG.
• Bidh sinn a’ dreachdadh no ag ath-sgrùdadh an DPIA agus an fhios prìobhaideachd.
• Bidh sinn ag ullachadh an iarrtais airson cead bhon chomhairle obrach fo Artaigil 27 WOR.
• Bidh sinn ag ath-sgrùdadh an aonta giullachd leis an t-solaraiche agad fo Artaigil 28 GDPR.
• Bidh sinn gad chuideachadh le bhith ag innse don AP mu bhriseadh dàta taobh a-staigh na h-ùine 72 uair a thìde agus a’ freagairt ri cur an gnìomh AP.

Geàrr-chunntas

• Tha dàta bith-mheatrach a thathar a’ cleachdadh airson dearbh-aithne sònraichte na roinn shònraichte fo Artaigil 9 GDPR; tha giullachd toirmisgte mura h-eil eisgeachd ann.
• Anns na Tìrean Ìsle, chan eil Artaigil 29 UAVG ga cheadachadh ach far a bheil sin riatanach airson dearbhadh no tèarainteachd; chan eil goireasachd gu leòr.
• Is ann ainneamh a bhios cead luchd-obrach dligheach; tairg roghainn eile nach eil bith-mheatrach agus faigh cead comhairle na h-obrach far a bheil sin riatanach.
• Dèan DPIA ro-làimh, lughdaich an dàta, stòraich teamplaidean gu h-ionadail agus crioptaich iad.
• Cuir aithris air briseadh riaghailtean chun AP taobh a-staigh 72 uair a thìde; faodaidh càinean ruighinn 20 millean euro no 4% den tionndadh cruinneil.

Ceistean Àbhaisteach