Caidrimh Rialaitheora agus Próiseálaithe

Ceanglaítear san ACS gur cheart conradh scríofa a iontráil idir Rialaitheoirí agus Próiseálaithe nuair a phróiseálann Próiseálaí a sonraí pearsanta ar ordú Rialaitheora. Sholáthair an CCS treoir roimhe seo ar an méid ba cheart a chuimsiú sna conarthaí seo.

Ar an gcuma chéanna, ceanglaítear san GDPR , nuair a fhostaíonn Rialaitheoir Próiseálaí chun sonraí pearsanta a phróiseáil thar a cheann, caithfidh an Rialaitheoir agus an Próiseálaí iontráil i gconradh atá ina cheangal dlí a rialaíonn an phróiseáil seo sonraí pearsanta. Athrú tábhachtach amháin ar an oibleagáid seo is ea go bhforordaítear san GDPR níos mó forálacha lena gcuimsiú i gConarthaí Próiseála Sonraí. Sonraítear na forálacha éigeantacha seo le cuimsiú i gConarthaí Próiseála Sonraí faoin GDPR thíos.

Cé ar gá dó/di conarthaí próiseála sonraí a iontráil?

Tá oibleagáid ar gach Rialaitheoir a fhostaíonn Próiseálaithe chun sonraí pearsanta a phróiseáil thar a gceann chun Conradh Próiseála Sonraí a iontráil. Cuimsíonn an oibleagáid seo gach Rialaitheoir agus Próiseálaí, Rialaitheoirí agus Próiseálaithe san earnáil phoiblí agus phríobháideach araon ina measc.

Léargas ginearálta ar fhorálacha éigeantacha Conarthaí Próiseála Sonraí

Forordaítear in Airteagal 28 den GDPR na forálacha nach mór a áireamh i gConradh Próiseála Sonraí idir Rialaitheoir agus Próiseálaí. Ba cheart do Rialaitheoir agus Próiseálaí Conradh Próiseála Sonraí a iontráil nach mór na sonraí seo a leanas a chuimsiú ann:

• Ábhar, fad, cineál agus cuspóir na próiseála sonraí;
• Saghas na sonraí pearsanta atá á bpróiseáil;
• Catagóirí na n-ábhar sonraí a bhfuil a sonraí pearsanta á bpróiseáil; agus
• Oibleagáidí agus cearta an Rialaitheora.

 Ba cheart go gcuimseofaí i gConradh Próiseála Sonraí, chomh maith, na forálacha éigeantacha seo a leanas:

• Nach bpróiseálfaidh an Próiseálaí ach sonraí pearsanta a fuarthas ón Rialaitheoir ar orduithe doiciméadaithe an Rialaitheora (murach go gceanglaítear faoin dlí sonraí pearsanta a phróiseáil gan na horduithe siúd) maidir le haistrithe sonraí idirnáisiúnta ina measc;
• Go gcinntíonn an Próiseálaí go mbíonn aon duine/daoine a phróiseálann sonraí pearsanta faoi réir dualgas rúndachta;
• Go dtéann an Próiseálaí i mbun gach birt a cheanglaítear de bhun Airteagal 32 den GDPR (Slándáil na Próiseála) ina measc ach gan bheith teoranta do bearta teicniúla agus eagraíochta cuí a chur i bhfeidhm chun sonraí pearsanta a chosaint a fuarthas ón Rialaitheoir.
• Go bhfaigheann an Próiseálaí údarú sonrach roimh ré nó údarú ginearálta scríofa d’aon fho-phróiseálaithe a fhéadfaidh an Próiseálaí a fhostú chun na sonraí pearsanta a fhaightear ón Rialaitheoir a phróiseáil. Ina theannta sin, caithfidh an Próiseálaí a chinntiú, sa chás go bhfaightear údarú ginearálta scríofa maidir le fo-phróiseálaithe a fhostú ag an bPróiseálaí, go mbíonn an deis ag an Rialaitheoir chun cur i gcoinne, roimh ré, gach Fo-Phróiseálaí aonair a cheapadh ag an bPróiseálaí.
• Go mbíonn aon fho-phróiseálaithe a fhostaíonn an Próiseálaí faoi réir na n-oibleagáidí céanna um chosaint sonraí a bhíonn an Próiseálaí agus go mbíonn an Próiseálaí faoi dhliteanas go díreach i gcónaí i dtaobh tabhairt faoi oibleagáidí um chosaint sonraí an fho-phróiseálaí;
• Go gcabhraíonn an Próiseálaí leis an Rialaitheoir trí bhearta cuí teicniúla agus eagraíochta chun freagairt ar iarrataí ar chearta ábhar sonraí faoin GDPR;
• Go gcabhraíonn an Próiseálaí leis an Rialaitheoir chun comhlíonadh oibleagáidí a chinntiú faoin GDPR maidir le slándáil próiseála sonraí (Airteagal 32 den GDPR), a chinntiú go bhfógraítear sárú ar shonraí (Airteagail 32 den GDPR), a chinntiú go ndéantar measúnuithe ar an tionchar um chosaint sonraí (Airteagal 35 agus 36 den GDPR);
• Go ndéanann an Próiseálaí, i ndiaidh dó/di na sonraí a phróiseáil, agus ar ordú an Rialaitheora, na sonraí pearsanta a scriosadh nó a sheoladh ar ais a fuarthas ón Rialaitheoir; agus
• Go gcuireann an Próiseálaí an fhaisnéis riachtanach go léir ar fáil don Rialaitheoir le comhlíonadh Airteagal 28 den GDPR a léiriú agus go gcuirtear iniúchtaí san áireamh agus go gcuirtear leo siúd a dhéanann an Rialaitheoir nó tríú páirtí thar ceann an Rialaitheora.

Forálacha eile a d’fhéadfaí a chur san áireamh i gconarthaí próiseála sonraí

Tá roinnt forálacha eile ann a bhféadfadh gur mian le Rialaitheoirí agus Próiseálaithe a chur san áireamh i gConarthaí Próiseála Sonraí nach bhfuil éigeantach lena gcuimsiú faoin GDPR.

D’fhéadfaí a áireamh leis na forálacha siúd, ach níl siad teoranta dóibh:

• Forálacha dliteanais (slánaíocht ina measc);
• Forálacha mionsonraithe slándála (teicniúil); agus/nó
• Forálacha breise comhoibrithe idir an Rialaitheoir agus an Próiseálaí.

Na forálacha breise siúd a bhféadfaí comhaontú a dhéanamh orthu idir Rialaitheoirí agus Próiseálaithe ar bhonn cás ar chás.