Le Tom Meevis, neach-lagha aig Law & More
Is ann ainneamh a bhios ionnsaighean saidhbear leithid ransomware, phishing, ionnsaighean DDoS agus briseadh a-steach coimpiutair a’ toirt buaidh air a’ bhuidheann a tha fo ionnsaigh a-mhàin. Am measg luchd-fulaing ionnsaighean saidhbear tha luchd-ceannach, luchd-obrach, euslaintich, solaraichean agus com-pàirtichean slabhraidh solair eile a dh’ fhaodadh call fhulang, agus tha an suidheachadh laghail aca eadar-dhealaichte bho bhuidheann gu buidheann. Mar sin, thathar a’ moladh do dhuine sam bith a tha ag iarraidh faighinn a-mach, às deidh ionnsaigh, dè na dleastanasan a tha a’ buntainn agus dè na tagraidhean a tha ann faighinn a-mach an toiseach cò dìreach a chaidh a bhualadh agus dè an milleadh a tha air èirigh.
Tha an t-artaigil seo a’ dèiligeadh, an uair sin, ri cò a tha airidh air a bhith na neach-fulang, cuin a dh’ fheumar innse mu bhriseadh dàta, fo dè na cumhaichean a tha còir air dìoladh ann, dè na pàrtaidhean a dh’ fhaodadh a bhith cunntachail, dè an dreuchd a th’ aig lagh eucorach, dè a bhios poileasaidh àrachais saidhbear a’ còmhdach mar as trice, agus dè na ceumannan a bu chòir a ghabhail dìreach às dèidh ionnsaigh.
Cò na daoine a tha fo bhuaidh ionnsaighean saidhbear?
Faodar trì buidhnean aithneachadh ann an ionnsaigh saidhbear.
- A’ bhuidheann air a bheil buaidh fhèin, a tha a’ fulang le ùine downtaidh an t-siostaim, call tionndaidh, cosgaisean ath-bheothachaidh, cosgais rannsachaidh foireansach agus cron air cliù.
- Daoine nàdarra aig a bheil an dàta pearsanta air a bhith fosgailte, leithid luchd-ceannach, luchd-obrach agus euslaintich. Dh’ fhaodadh iad call ionmhais fhulang, ach cuideachd milleadh neo-stuthanach tro chall smachd air an dàta aca, mì-chinnt no eagal foill dearbh-aithne.
- Treas phàrtaidhean air a bheil buaidh tro dhàimh cùmhnantail no slabhraidh solair, mar eisimpleir leis gu bheil iad an urra ri solaraiche aig a bheil siostaman air tuiteam.
Tha an seòrsachadh seo buntainneach gu laghail. Tha bunait tagraidh sam bith, agus am pàrtaidh an aghaidh a ghabhas a thogail, an urra ri suidheachadh an neach-fulang. Mar as trice bidh buidheann air a bheil buaidh a’ cumail an t-solaraiche IT aca cunntachail fon chùmhnant, ach faodaidh cuspair dàta a bhith an urra gu dìreach ris a’ bhunait neo-eisimeileach airson buailteachd a tha an GDPR a’ toirt seachad.
Cuin a dh’fheumar fios a chur mu bhriseadh dàta?
Far a bheil dàta pearsanta an sàs ann an ionnsaigh saidhbear, feumar measadh a dhèanamh a bheil briseadh dàta pearsanta ann agus a bheil fios èigneachail. Tha Artaigil 33 GDPR ag iarraidh gun tèid briseadh a chur an cèill don ùghdarras sgrùdaidh gun dàil neo-iomchaidh agus, far a bheil sin comasach, taobh a-staigh seachdad ’s a dhà uair a thìde, mura h-eil coltas ann gun toir am briseadh cunnart do chòraichean is saorsaidhean dhaoine nàdarra.
A bharrachd air sin, faodaidh Artaigil 34 GDPR iarraidh air a’ bhuidheann fios a chur gu na cuspairean dàta fhèin. Tha an dleastanas sin ag èirigh far a bheil coltas ann gum bi cunnart mòr ann don chòraichean agus na saorsaidhean aca mar thoradh air a’ bhriseadh. Faodar conaltradh a leigeil seachad far an robh ceumannan teicnigeach iomchaidh leithid crioptachadh nan àite, far an robh ceumannan às dèidh sin a’ dèanamh cinnteach nach tig an cunnart àrd gu buil tuilleadh, no far am biodh oidhirp neo-chothromach an lùib conaltradh fa leth; anns a’ chùis mu dheireadh sin tha conaltradh poblach gu leòr.
Don neach a tha fo cheist, tha an conaltradh sin nas motha na dìreach foirmeileachd. Leigidh e leotha na ceumannan aca fhèin a ghabhail, mar eisimpleir le bhith ag atharrachadh faclan-faire no a’ cumail sùil airson gnothaichean amharasach, agus ann an cleachdadh, is e seo gu tric toiseach tagraidh sam bith airson dìolaidh.
Mar sin, feumaidh buidheann dearbhadh chan ann a-mhàin gu bheil ionnsaigh air tachairt, ach cuideachd dè an dàta air an deach buaidh a thoirt, an deach dàta a thoirt a-mach, agus dè na cunnartan a thig às an sin. Gu tric tha sgrùdadh fòireansach neo-eisimeileach riatanach airson an adhbhair sin.
Tha seo fìor gu h-àraidh far a bheil an ionnsaigh a’ tachairt aig pròiseasar seach aig a’ bhuidheann fhèin. Anns a’ chùis-lagha geàrr-chunntas eadar Blauw Research agus Nebu (Cùirt Sgìreil Rotterdam, 6 Giblean 2023, ECLI:NL:RBROT:2023:2931) cho-dhùin am britheamh cobhair eadar-amail, fo aonta pròiseasadh dàta a chaidh a cho-dhùnadh eadar na pàrtaidhean, gu robh an rianadair airidh air barrachd fiosrachaidh mun ionnsaigh, a bhuaidhean agus na ceumannan a chaidh a ghabhail na chaidh a thoirt seachad an toiseach. Chaidh òrdachadh don phròiseasar cuideachd sgrùdadh fòireansach neo-eisimeileach a dhèanamh agus aithris a dhèanamh bho àm gu àm. Tha a’ bhreitheanas a’ sealltainn gur e aonta pròiseasadh dàta a tha air a dheagh dhreachadh an inneal as cudromaiche ann an cleachdadh airson fiosrachadh fhaighinn ann an deagh àm às deidh tachartas, dìreach leis gu bheil feum aig an rianadair air an fhiosrachadh sin gus na dleastanasan fiosrachaidh aige fhèin a choileanadh.
Cuin a thig còir air airgead-dìolaidh am bàrr?
Faodaidh cuspairean dàta tagradh a dhèanamh airson airgead-dìolaidh bhon rianadair no bhon phròiseasar fo Artaigil 82 GDPR. Ach, chan eil ionnsaigh saidhbear gu fèin-ghluasadach ag adhbhrachadh tagradh. Feumar a dhearbhadh:
- gun deach briseadh a dhèanamh air an GDPR;
- gu bheil milleadh air tachairt dha-rìribh; agus
- gu bheil ceangal adhbharach eadar an briseadh sin agus an milleadh sin.
Dh’fhaodadh milleadh stuthan a bhith a’ toirt a-steach call ionmhais, cosgaisean ath-bheothachaidh no call air adhbhrachadh le foill dearbh-aithne. A thaobh milleadh neo-stuthanail, cho-dhùin Cùirt Bhreathnais an Aonaidh Eòrpaich ann an Österreichische Post (CJEU 4 Cèitean 2023, C-300/21) nach eil stairsneach as ìsle ann airson cho dona ‘s a tha e, ach nach eil briseadh air an GDPR leis fhèin gu leòr airson duais fhaighinn.
Tha cùis Natsionalna agentsia za prihodite (CJEU 14 Dùbhlachd 2023, C-340/21) gu sònraichte buntainneach do bhriseadh dàta às dèidh ionnsaigh saidhbear. An sin, cho-dhùin a’ Chùirt gum faod an t-eagal mu dhroch chleachdadh san àm ri teachd de dhàta pearsanta a chaidh a leigeil a-mach a bhith na mhilleadh neo-stuthanach ann fhèin. Ach, feumaidh cuspair an dàta an t-eagal sin agus na builean aige a dhearbhadh gu concrait; chan eil e gu leòr dìreach a bhith a’ comharrachadh gu bheil dàta air a leigeil a-mach. Anns an aon bhreithneachadh, dhearbh a’ Chùirt gur ann air an rianadair a tha e dearbhadh gu robh na ceumannan tèarainteachd a chaidh a ghabhail iomchaidh, agus nach eil ionnsaigh le treas phàrtaidh ann fhèin a’ saoradh an rianadair bho uallach.
Tha buailteachd fo GDPR ann còmhla ri bunaitean lagha catharra briseadh cùmhnant agus eucoir. Fo Artaigil 6:162(1) de Chòd Catharra na h-Òlaind, feumaidh pàrtaidh a tha a’ dèanamh gnìomh mì-laghail a ghabhas a chur às leth dìoladh a dhèanamh airson an milleadh a chaidh a dhèanamh. Tha riatanas coimeasachd Artaigil 6:163 a’ buntainn: feumaidh an norm a chaidh a bhriseadh dìon an aghaidh an seòrsa milleadh a dh’ fhuiling am pàrtaidh air a bheil an dochann.
Gu cudromach, tha Artaigil 82 den GDPR ann còmhla ris na bunaitean sin. Mar sin, chan eil e mar dhleastanas air cuspair dàta tagradh a stèidheachadh a-mhàin air briseadh cùmhnant no eucoir, ach faodaidh e a bhith an urra ris a’ bhunait neo-eisimeileach airson buailteachd a tha an GDPR a’ toirt seachad. Airson a’ bhuidhinn air a bheil buaidh, tha an cothlamadh seo de bhunaitean a’ ciallachadh gum faod grunn phàrtaidhean tagraidhean a thogail aig an aon àm às deidh ionnsaigh.
Cò a dh’ fhaodas a bhith cunntachail?
Dh’fhaodadh gum bi a’ bhuidheann air a bheil buaidh cunntachail mura coilean i a dleastanasan cùmhnantail no mura gabh i ceumannan tèarainteachd gu leòr. Dh’fhaodadh gum bi solaraiche no pròiseasar seirbheis IT cunntachail cuideachd. Tha na dh’fhaodadh a bhith air a shùileachadh bhon t-solaraiche seirbheis sin air a dhearbhadh an toiseach leis a’ chùmhnant.
Taobh a-staigh dàimh giollachd tha pàirt chudromach aig an aonta giollachd dàta. Tha Artaigil 28 GDPR ag iarraidh air an rianadair agus am pròiseasar aonta mar sin a dhèanamh, a’ riaghladh am measg rudan eile na ceumannan tèarainteachd agus dèiligeadh ri briseadh dàta. Far a bheil an ionnsaigh mar thoradh air dìth tèarainteachd aig a’ phròiseasar, faodaidh an rianadair am pròiseasar a chumail cunntachail fon aonta sin airson a’ chall a thig às.
Tha sin a’ nochdadh gu soilleir bhon chùis a thaobh an ionnsaigh saidhbear air baile-mòr Hof van Twente (Cùirt Sgìreil Overijssel, 10 Cèitean 2023, ECLI:NL:RBOVE:2023:1731). Bha na pàrtaidhean air aontachadh mu sgrùdadh gnìomh, chan e sgrùdadh tèarainteachd. Cho-dhùin a’ chùirt nach eil dleasdanas cùraim rianaire IT a’ dol cho fada is gu bheil sgrùdadh tèarainteachd na phàirt shàmhach de shònrachadh airson sgrùdadh gnìomh, agus dhiùlt i tagradh a’ bhaile-mhòir. Chuir i cuideam cuideachd air gun robh a’ bhaile-mhòir fhèin air co-dhùnaidhean a dhèanamh a mheudaich an cunnart, a’ gabhail a-steach a poileasaidh facal-faire agus fosgladh port RDP.
Is e cùis O'Cliance (Cùirt Sgìreil) an ìomhaigh sgàthan Amsterdam, 14 Samhain 2018, ECLI:NL:RBAMS:2018:10124). An sin, bha an solaraiche air bun-structar IT iomlan a stàladh agus air a riaghladh a ghabhail os làimh. Às dèidh ionnsaigh ransomware anns an deach na cùl-taicean a chrioptachadh cuideachd, cho-dhùin a’ chùirt gu robh dleastanas cùraim farsaing an lùib solar pasgan cho iomlan agus gun deach ceumannan sìmplidh fhàgail a-mach. Cha deach làn uallach a thoirt seachad, ge-tà: air sgàth coire co-phàirteach an neach-ceannach, dh’fhan dà thrian den mhilleadh airson cunntas an t-solaraiche.
Tha cho trom ’s a dh’ fhaodadh eallach an dearbhaidh a bhith air tèarainteachd iomchaidh air a shealltainn le cùis cunntas puist-d a chaidh a hackadh aig neach-reic chàraichean. Anns a’ bhreitheanas eadar-amail air 5 Samhain 2024 (Cùirt Ath-thagraidh Arnhem-Leeuwarden, ECLI:NL:GHARL:2024:6812) fhuair an neach-reic cothrom dearbhadh gun robh an cunntas puist-d aca air a dhìon gu h-iomchaidh a rèir brìgh an GDPR, às deidh do neach-hacaidh an cunntas sin a chleachdadh gus stiùireadh pàighidh meallta a chuir gu ceannaiche. Anns a’ bhreitheanas leanmhainn air 22 Iuchar 2025 (ECLI:NL:GHARL:2025:4556) lorg a’ chùirt nach deach an dearbhadh seo a lìbhrigeadh, agus às deidh sin bha na pàrtaidhean fhathast ri dèiligeadh ri coire co-phàirteach a’ cheannaiche. Mar sin tha an dà bhreitheanas a’ buntainn ris an aon chùis-lagha.
Is e an snàthainn choitcheann gu bheil na rèiteachaidhean cùmhnantail, na cunnartan a tha an lùib a’ ghiullachd, na ceumannan a chaidh a ghabhail, na rabhaidhean a chaidh a thoirt air gach taobh agus giùlan a’ phàrtaidh a chaidh a ghoirteachadh fhèin uile cudromach. Còmhla ri buailteachd shìobhalta, faodaidh Ùghdarras Dìon Dàta na h-Òlaind càinean rianachd suas ri EUR 20 millean no 4 sa cheud den tionndadh bliadhnail air feadh an t-saoghail a chuir air daoine, ge bith dè as àirde. Tha na càinean sin neo-eisimeileach bho co-dhiù a dh’ fhuiling cuspairean dàta fa leth milleadh.
An t-slighe lagha eucorach
Dh’fhaodadh ionnsaigh saidhbear a bhith na eucoir eucorach cuideachd, leithid briseadh a-steach do choimpiutair, dàta a dhèanamh do-ruigsinneach no dàta neo-phoblach a ghabhail thairis. Tha Artaigil 138ab(1) de Chòd Eucorach na h-Òlaind ga dhèanamh na eucoir faighinn gu siostam fèin-ghluasadach a dh’aona ghnothach agus gu mì-laghail.
Faodaidh luchd-fulaing an eucoir aithris don phoileas, aig a bheil sgiobaidhean eucoir saidhbear sònraichte. Far a bheil neach fo amharas air a chur fo chasaid, faodaidh neach-fulaing a dhol a-steach don chùis-lagha eucorach mar phàrtaidh air a bheil leòn agus tagradh a dhèanamh airson dìoladh an sin. Tha an t-slighe seo a’ seachnadh cùisean-lagha catharra fa leth, ach tha an toradh an urra ri lorg, casaid agus fianais, rud nach eil tric a’ toirt toradh sam bith le eucoirich a tha ag obair gu h-eadar-nàiseanta. Do bhuidhnean, tha aithris gu tric na riatanas practaigeach cuideachd, leis gu bheil companaidhean àrachais agus com-pàirtichean slabhraidh solair ga iarraidh.
Dè a tha àrachas saidhbear a’ còmhdach?
Dh’fhaodadh poileasaidh àrachais saidhbear còmhdach a thoirt seachad airson, am measg rudan eile:
- freagairt tachartais agus rannsachadh fòireansach;
- ath-nuadhachadh shiostaman agus dàta;
- call briseadh gnìomhachais agus call tionndaidh;
- conaltradh èiginn;
- buailteachd a thaobh treas phàrtaidhean;
- cosgaisean laghail; agus
- ann an cuid de chùisean càinean, pàighidhean rèiteachaidh no fuasgladh, cho fad ‘s a ghabhas àrachas a thoirt seachad fon lagh iomchaidh.
Tha an dearbh chòmhdach an urra ris a’ phoileasaidh. Thoir aire do eisgeachdan, cumhaichean tèarainteachd, amannan fios, cosgaisean co-roinnte agus riatanasan airson eòlaichean fhastadh. Tha Artaigil 7:957(1) de Chòd Catharra na h-Òlaind cuideachd ag iarraidh air pàrtaidh le àrachas ceumannan reusanta a ghabhail gus call a chasg no a chuingealachadh. Far nach tèid an dleastanas teasairginn sin a choileanadh, faodaidh an neach-àrachais an t-suim pàighidh a lùghdachadh.
Mar sin bu chòir fios a chur chun an neach-àrachais saidhbear cho luath ‘s a ghabhas. Dh’ fhaodadh buaidh a bhith aig fastadh eòlaichean bhon taobh a-muigh no airgead-fuadain a phàigheadh às aonais cead an neach-àrachais air a’ chòmhdach.
Dè bu chòir dhut a dhèanamh dìreach às dèidh ionnsaigh saidhbear?
- Clàraich an tachartas agus a h-uile gnìomh buntainneach gu faiceallach.
- Sgaraich siostaman air a bheil buaidh gun fhianais a chall.
- Cuir fios gu eòlaiche fòireansach.
- Dèan measadh a bheil briseadh dàta ann a dh’fheumar innse mu dheidhinn.
- Dèan measadh a bheil feum air fiosrachadh a thoirt do na cuspairean dàta.
- Cuir aithris air an eucoir don phoileas.
- Cuir fios chun neach-àrachais saidhbear agad mun tachartas.
- Glèidh logaichean, cùl-taicean, puist-d agus dàta buntainneach eile.
- Mapaich an milleadh agus na pàrtaidhean a dh’ fhaodadh a bhith cunntachail.
- Cuir fios gu faiceallach agus ann an deagh àm do luchd-ceannach, luchd-obrach agus com-pàirtichean slabhraidh solair.
Mar sin chan e dìreach tachartas teicnigeach a th’ ann an ionnsaigh saidhbear. Tha e cuideachd na chùis dìon dàta, lagh catharra, lagh eucorach agus lagh àrachais. Chan e a-mhàin gu bheil freagairt luath agus air a deagh chlàradh a’ cuingealachadh a’ mhillidh, ach tha e deatamach airson na fiosan, an còmhdach àrachais agus do sheasamh fianaiseach ann an cùis-lagha sam bith.
Ann a bhith a 'dùnadh
Tha na còraichean agus na dleastanasan às dèidh ionnsaigh saidhbear air an sgaoileadh thar grunn raointean lagha, agus tha toradh cùise an urra gu mòr air na fìrinnean sònraichte, susbaint a’ chùmhnant agus càileachd nan clàran. Tha an lagh-chùise air a dheasbad a’ sealltainn gu bheilear a’ breithneachadh solaraiche agus neach-ceannach air an giùlan fhèin, agus nach eil mòran àite ann airson dàil ann an cinn-latha leithid an ùine fios seachdad ’s a dhà uair a thìde.
Law & More a’ cuideachadh bhuidhnean agus cuspairean dàta le làimhseachadh laghail tachartasan saidhbear: bho bhith a’ measadh dhleastanasan fiosrachaidh agus ag ath-sgrùdadh aontaidhean giullachd dàta gu bhith a’ stèidheachadh buailteachd, cùisean àrachais agus a’ faighinn air ais call. A bheil thu a’ dèiligeadh ri ionnsaigh saidhbear no briseadh dàta, no am bu mhath leat gun dèanadh ar… ath-sgrùdadh air na cùmhnantan agad an aghaidh nan cunnartan sin ro-làimh. Lagh IT sgioba? Faodaidh tu cuiribh fios gu Law & More airson còmhradh gun ghealladh sam bith mun t-suidheachadh agad.
Ceistean Àbhaisteach
Gu h-ìosal freagraidh sinn na ceistean a thèid fhaighneachd dhuinn as trice air a’ chuspair seo.
Cò na daoine a tha air fulang le ionnsaigh saidhbear?
Tha trì sreathan ann. An toiseach, a’ bhuidheann air a bheil buaidh fhèin, a bhios a’ giùlan ùine downt an t-siostaim, call tionndaidh, cosgaisean ath-bheothachaidh, cosgais rannsachaidh foireansach agus cron air cliù. San dàrna àite, cuspairean an dàta, na daoine nàdarra aig a bheil an dàta pearsanta air a bhith fosgailte, leithid luchd-ceannach, luchd-obrach agus euslaintich. San treas àite, treas phàrtaidhean a’ fulang call tro dhàimh cùmhnantail no slabhraidh solair, mar eisimpleir leis gu bheil iad an urra ri solaraiche a tha air tuiteam. Tha an seòrsachadh sin a’ dearbhadh dè an stèidh air an urrainn do phàrtaidh tagradh a thogail, agus an aghaidh cò.
Taobh a-staigh dè an ùine a dh'fheumas mi briseadh dàta innse?
Tha Artaigil 33 GDPR ag iarraidh gun tèid fios a chur chun an ùghdarrais sgrùdaidh gun dàil neo-iomchaidh agus, far a bheil sin comasach, taobh a-staigh seachdad ’s a dhà uair a thìde bho bhith mothachail air a’ bhriseadh. Chan eil an dleastanas seo a’ buntainn far nach eil coltas ann gun toir a’ bhriseadh cunnart do chòraichean is saorsaidhean dhaoine nàdarra. Tha am measadh sin ag iarraidh mion-sgrùdadh air nàdar a’ bhrisidh, na roinnean dàta air a bheil buaidh agus na builean a dh’ fhaodadh a bhith ann.
Cuin a dh’fheumas mi innse do na cuspairean dàta fhèin?
Fo Artaigil 34 GDPR, far a bheil coltas ann gum bi cunnart mòr ann do chòraichean is saorsaidhean nan cuspairean dàta mar thoradh air a’ bhriseadh. Faodar conaltradh a leigeil seachad far an robh ceumannan teicnigeach iomchaidh leithid crioptachadh nan àite, far a bheil ceumannan às dèidh sin a’ dèanamh cinnteach nach tig an cunnart àrd gu buil tuilleadh, no far am biodh oidhirp neo-chothromach an lùib conaltradh fa leth. Anns a’ chùis mu dheireadh sin, tha conaltradh poblach gu leòr.
An urrainn dhomh fiosrachadh iarraidh bho sholaraiche a chaidh a hackadh?
'S e, far a bheil aonta giullachd dàta ga shònrachadh. Anns a' chùis-lagha geàrr-chunntas eadar Blauw Research agus Nebu (Cùirt Sgìreil Rotterdam, 6 Giblean 2023, ECLI:NL:RBROT:2023:2931) cho-dhùin am britheamh cobhair eadar-amail, fo aonta giullachd dàta, gu robh an rianadair airidh air barrachd fiosrachaidh mun ionnsaigh, a bhuaidhean agus na ceumannan a chaidh a ghabhail na chaidh a thoirt seachad, agus dh'òrdaich e don phròiseasar sgrùdadh fòireansach neo-eisimeileach a dhèanamh agus aithris a dhèanamh bho àm gu àm. Tha feum air an fhiosrachadh sin gus na dleastanasan fiosrachaidh agad fhèin a choileanadh.
Mar chuspair dàta, a bheil mi airidh gu fèin-ghluasadach air dìoladh às dèidh briseadh dàta?
Chan eil. Tha Artaigil 82 GDPR a’ toirt bunait neo-eisimeileach, ach feumaidh tu dearbhadh gun deach an GDPR a bhriseadh, gun do dh’ fhuiling thu milleadh dha-rìribh, agus gu bheil ceangal adhbharach eadar am briseadh agus am milleadh sin. Tha e mar dhleastanas air an neach-tagraidh dearbhadh a dhèanamh.
A bheil eagal mu mhealltaireachd dearbh-aithne air a mheas mar mhilleadh neo-stuthanach?
Dh’fhaodadh e. Ann an Natsionalna agentsia za prihodite (CJEU 14 Dùbhlachd 2023, C-340/21) cho-dhùin Cùirt a’ Cheartais gum faod eagal mu dhroch chleachdadh san àm ri teachd air dàta pearsanta a chaidh a leigeil ma sgaoil a bhith na mhilleadh neo-stuthanach ann fhèin. Ach, feumaidh cuspair an dàta an t-eagal sin agus a bhuaidhean a dhearbhadh gu concrait. Tha Österreichische Post (CJEU 4 Cèitean 2023, C-300/21) a’ cur ris nach eil stairsneach as ìsle ann airson cho dona ‘s a tha e, ach nach eil briseadh air an GDPR leis fhèin gu leòr.
Cò a dh'fheumas dearbhadh gun robh na ceumannan tèarainteachd iomchaidh?
An rianadair. Ann an C-340/21 dhearbh Cùirt a’ Cheartais gur ann air an rianadair a tha e sealltainn gu robh na ceumannan tèarainteachd a chaidh a ghabhail iomchaidh, agus nach eil ionnsaigh le treas pàrtaidh ga shaoradh bho uallach ann fhèin. Anns na Tìrean Ìsle thachair seo ann an cùis cunntas puist-d a chaidh a hackadh le neach-reic chàraichean, far an tug Cùirt Ath-thagraidh Arnhem-Leeuwarden cothrom don neach-reic an toiseach an dearbhadh sin a thoirt seachad (ECLI:NL:GHARL:2024:6812) agus an uairsin cho-dhùin iad nach deach a thoirt seachad (ECLI:NL:GHARL:2025:4556).
A bheil mo sholaraiche IT cunntachail mura do lorg e ionnsaigh?
Tha sin an urra ri dè a chaidh aontachadh. Anns a’ chùis a thaobh an ionnsaigh saidhbear air baile Hof van Twente (Cùirt Sgìreil Overijssel, 10 Cèitean 2023, ECLI:NL:RBOVE:2023:1731) bha na pàrtaidhean air aontachadh sgrùdadh gnìomh, chan e sgrùdadh tèarainteachd. Cho-dhùin a’ chùirt nach eil dleastanas cùraim rianaire IT a’ sìneadh cho fada is gu bheil sgrùdadh tèarainteachd na phàirt shàmhach dheth, agus dhiùlt i an tagradh. Far a bheil pasgan iomlan nas fharsainge air a thoirt seachad, faodaidh an dleastanas cùraim a bhith farsaing an àite sin, mar ann an O'Cliance (Cùirt Sgìreil Amsterdam, 14 Samhain 2018, ECLI:NL:RBAMS:2018:10124), far an deach an solaraiche a chumail cunntachail airson dà thrian den chall.
An urrainn dha mo ghiùlan fhèin an dìoladh a lùghdachadh?
'S e. Bidh coire a tha a' cur ris a' chùis a' cluich pàirt ath-chuairteach anns na cùisean seo. Ann an O'Cliance, dh'fhan trian den chall airson cunntas an neach-ceannach, agus anns a' chùis mun chunntas puist-d a chaidh a hackadh, b' fheudar do na pàrtaidhean dèiligeadh ri coire a' cheannaiche a bha a' cur ris a' chùis. Mar sin, faodaidh do phoileasaidh facal-faire fhèin, puirt a chaidh fhàgail fosgailte no rabhaidhean air an dearmad buaidh dhìreach a thoirt air a' thoradh.
Dè na càinean a dh’ fhaodas an t-ùghdarras dìon dàta a chuir air?
Airson briseadh air an GDPR, faodaidh an t-ùghdarras sgrùdaidh càinean rianachd suas ri €20 millean no 4 sa cheud de thionndadh bliadhnail air feadh an t-saoghail a chuir ort, ge bith dè as àirde. Tha na càinean seo neo-eisimeileach bho co-dhiù an do dh’ fhuiling cuspairean dàta fa leth milleadh agus mar sin tha iad a’ riochdachadh cunnart air leth còmhla ri buailteachd shìobhalta.
An urrainn dhomh an eucoir aithris agus tagradh a dhèanamh airson mo chall tron chùis-lagha eucorach?
'S e. Tha Artaigil 138ab(1) de Chòd Eucorach na h-Òlaind ga dhèanamh na eucoir faighinn gu siostam fèin-ghluasadach a dh'aona ghnothach agus gu mì-laghail. Faodaidh tu an eucoir aithris don phoileas agus, far a bheil neach fo amharas air a chur fo chasaid, a dhol a-steach don chùis-lagha eucorach mar phàrtaidh air a bheil leòn gus dìoladh iarraidh an sin. Tha an toradh an urra ri lorg, casaid agus fianais, rud nach eil gu tric a’ toirt toradh sam bith le eucoirich a tha ag obair gu h-eadar-nàiseanta.
Dè a bhios àrachas saidhbear a’ còmhdach mar as trice?
Mar as trice freagairt do thachartasan agus rannsachadh foireansach, ath-nuadhachadh shiostaman is dàta, call briseadh gnìomhachais agus call tionndaidh, conaltradh èiginn, buailteachd a dh’ionnsaigh threas phàrtaidhean agus cosgaisean laghail, agus ann an cuid de chùisean càinean, pàighidhean rèiteachaidh no fuasgladh chun na h-ìre a ghabhas àrachas fon lagh iomchaidh. Coimhead airson eisgeachdan, cumhaichean tèarainteachd, amannan fios agus cosgaisean co-roinnte, agus ath-sgrùdaich am poileasaidh mus tachair tachartas.
An urrainn dhomh còmhdach a chall le bhith ag obair gu ceàrr às dèidh ionnsaigh?
Tha sin comasach. Tha Artaigil 7:957(1) de Chòd Catharra na h-Òlaind ag iarraidh air pàrtaidh le àrachas ceumannan reusanta a ghabhail gus call a chasg no a chuingealachadh; far nach tèid an dleastanas teasairginn sin a choileanadh, faodaidh an neach-àrachais an t-airgead a phàigheadh a lùghdachadh. Dh’ fhaodadh gum bi buaidh aig fastadh eòlaichean bhon taobh a-muigh no airgead-fuadain a phàigheadh às aonais cead an neach-àrachais air còmhdach cuideachd. Cuir fios chun neach-àrachais agad cho luath ‘s a ghabhas.
Dè na ceumannan a bu chòir dhomh a ghabhail dìreach às dèidh ionnsaigh saidhbear?
Clàraich an tachartas agus na gnìomhan uile a chaidh a dhèanamh, cuir na siostaman air a bheil buaidh air leth gun fhianais a chall, agus fastaich eòlaiche fòireansach. An uairsin dèan measadh a bheil briseadh dàta ann a dh’fheumar innse agus am feumar fios a chur chun na cuspairean dàta. Cuir aithris air an eucoir, cuir fios chun neach-àrachais saidhbear agad, gleidh logaichean, cùl-taicean agus conaltradh, mapaich am milleadh agus na pàrtaidhean a dh’ fhaodadh a bhith cunntachail, agus cuir fios gu luchd-ceannach, luchd-obrach agus com-pàirtichean slabhraidh solair gu faiceallach agus ann an deagh àm.
