Níl an t-ionad sonraí ina argóint dhlíthiúil

Níl an t-ionad sonraí ina argóint dhlíthiúil

An seoladh ar an mbróisiúr

Tá abairt ann a fheictear i dtairiscintí néil le muinín argóint chríochnaithe: go stórálfar na sonraí in ionad sonraí Eorpach. D’fhéadfadh an abairt a bheith fíor. D’fhéadfadh sí a bheith ag déanamh i bhfad níos mó oibre ná mar is féidir léi a iompar.

Tá suíomh ag ionad sonraí. Tá tábhacht ag baint leis an suíomh sin maidir le slándáil fhisiciúil, athléimneacht, fuinneamh, nascacht, rialacha náisiúnta agus raon praiticiúil údaráis áitiúil. Insíonn sé do cheannaitheoir rud éigin úsáideach faoin áit a seasann trealamh áirithe. Ní insíonn sé, as féin, don cheannaitheoir cé leis an tseirbhís, cé a oibríonn an trealamh, cá ndéantar cóipeanna, cé a choinníonn na heochracha, cé na daoine ar féidir leo é a riaradh, cé na cuideachtaí a bhfuil cead acu codanna den obair a fhochonradh, ná cé acu córas dlí is féidir a chur ar pháirtí rochtain a sholáthar.

Tá an t-idirdhealú éasca le rá agus iontasach éasca le cailleadh. Tá cód poist le feiceáil. Tá rialú dáilte. Luíonn an cód poist go néata i scarbhileog soláthair; tagann rialú mar shlabhra conarthaí, céannachtaí, cuntais tacaíochta, eitleáin bhainistíochta, eochracha criptithe, caidrimh chorparáideacha, nósanna imeachta oibriúcháin agus dualgais dhlíthiúla. Is fíric faoi áit an chéad cheann. Is ceist faoi chumhacht an dara ceann.

Tá dlí Eorpach um chosaint sonraí ag déanamh an phointe seo i dteanga atá ag éirí níos cruinne. I mbreithiúnas Schrems II an 16 Iúil 2020, scrúdaigh Cúirt Bhreithiúnais an Aontais Eorpaigh conas a d’fhéadfadh sonraí pearsanta an Limistéar Eorpach Eacnamaíoch a fhágáil agus leibhéal cosanta á choinneáil acu atá go bunúsach coibhéiseach leis an leibhéal a ráthaítear laistigh de. Sheas an Chúirt le clásail chonarthacha chaighdeánacha mar uirlis aistrithe fhéideartha, ach chuir sí in iúl nach n-oibríonn siad i bhfolús. Ní mór don onnmhaireoir dlí agus cleachtas na cinn scríbe a scrúdú i gcúinsí an aistrithe, agus gníomhú nuair nach féidir leis na cosaintí oibriú go praiticiúil.

Níor dúirt an breithiúnas go bhfuil teorainn neamhábhartha. Dúirt sé gur cuid amháin den cheist í teorainn. Tiontaíonn moltaí ina dhiaidh sin de chuid an Bhoird Eorpaigh um Chosaint Sonraí an prionsabal sin ina mhodh: na haistrithe a bheith ar eolas agat, an uirlis dhlíthiúil a aithint, an dlí agus an cleachtas a d’fhéadfadh tionchar a bheith acu air a mheas, bearta a chur leis nuair is féidir leo oibriú, an nós imeachta riachtanach a chur i gcrích, agus an measúnú a choinneáil faoi athbhreithniú. Feictear seoladh freastalaí ar an léarscáil sin. Ní hé an léarscáil é.

Tá tábhacht leis seo thar shonraí pearsanta. Caitheann an tAcht um Shonraí le néal agus le seirbhísí eile próiseála sonraí mar bhonneagar ar cheart do chustaiméirí a bheith in ann aistriú uaidh. Tugann sé aghaidh freisin ar choinníollacha faoina lorgaíonn údarás poiblí tríú tír rochtain ar shonraí neamhphearsanta atá á gcoimeád san Aontas. Arís, tá an freagra dlíthiúil tógtha as gníomhaithe, cuspóirí, cosaintí, fianaise agus leigheasanna. Tá foirgneamh i gceist. Ní leor foirgneamh.

Tá an ceacht praiticiúil d’institiúid Eorpach mar sin gan mhaolú. Fiafraigh cá bhfuil na sonraí. Ansin lean ort ag cur ceisteanna go dtí go n-áirítear sa fhreagra cé a fhéadfaidh iad a léamh, cé a fhéadfaidh iad a athrú, cé a fhéadfaidh iad a stopadh, cé a fhéadfaidh iad a onnmhairiú, cé a bhféadfaí iallach a chur orthu iad a nochtadh, agus cén fhianaise a fhanfaidh nuair a easaontaíonn na páirtithe. Má chríochnaíonn an freagra ag doras an ionaid sonraí, níl ach tús curtha leis an gcuid úsáideach den imscrúdú.

Baineann cónaitheacht le háit

Is ráiteas é cónaitheacht sonraí faoin áit a stórálfar nó a bpróiseálfar sonraí faoi shocrú sainithe. Teastaíonn raon feidhme ón sainmhíniú. An é an phríomhchóip, an chúltaca, an t-innéacs, an taisce, an teileamhéadracht, an suíomh aisghabhála tubaiste, nó iad go léir? An n-áirítear le próiseáil riarthóir ag féachaint ar thaifead ó thír eile? An mbaineann seisiún tacaíochta? Cad a tharlaíonn nuair is gá d’fhoireann teagmhais cóip de rianta diagnóiseacha a chóipeáil? Gealltanas cónaitheachta nach ndeir cad a chlúdaíonn sé is ea lipéad tarraingteach ceangailte le habairt neamhchríochnaithe.

Dearadh córais néil chun obair a bhogadh. Is féidir le macasamhlú infhaighteacht a fheabhsú. Is féidir le suíomh tánaisteach seirbhís a choinneáil beo nuair nach bhfuil an chéad suíomh ar fáil. Is féidir le láthair imeallach moill a laghdú. Is féidir le foireann slándála loga a ródú chuig córas lárnach anailíse. Is gnáthroghanna innealtóireachta iad seo, ní fianaise ar mhí-iompar. Ciallaíonn siad, áfach, go dteastaíonn réad teicniúil ceangailte leis an bhfrása “stóráilte san Eoraip”. Cé na sonraí, i cén stát, ar feadh cén tréimhse, faoi cén oibríocht?

Tá measúnú riosca scamhail ENISA, a foilsíodh den chéad uair in 2009, fós úsáideach go díreach toisc gur dhiúltaigh sé don tíreolaíocht mar rialtán iomlán. Aithníonn sé rioscaí ó stóráil in iliomad dlínsí, faisnéis neamhleor faoi dhlínsí, cailliúint rialachais, fochonraitheoireacht agus athruithe ar rialú soláthróra. Tá an doiciméad sean go leor go bhfuil ceanúlacht aige ar acrainmneacha nach mbíonn ag foirne nua-aimseartha, ach níl an fhadhb eagraíochtúil imithe. Mura féidir le custaiméir a fheiceáil cá bpróiseáiltear sonraí nó cé atá freagrach as an gcéad aistriú eile, ní féidir leis an gcustaiméir cinneadh iontaofa riosca a dhéanamh.

Is féidir le cónaitheacht a bheith ina riachtanas bailí. Seans go mbeidh ar chartlann phoiblí taifid a choinneáil laistigh de limistéar dlíthiúil sainithe. Seans go mbeidh socruithe próiseála ag teastáil ó sheirbhís sláinte a chuireann teorainn le cá bhféadfaidh sonraí íogaire taisteal. Seans go mbeidh oibleagáidí ag comharchumann taighde ceangailte le maoinitheoir nó le comhaontú comhroinnte sonraí. Ba cheart na riachtanais sin a scríobh mar choinníollacha oibriúcháin, le modh chun iad a sheiceáil, seachas mar ainm tíre amháin a dtugtar cuireadh do gach duine léirmhíniú fial a dhéanamh air.

Tá difríocht freisin idir srian agus ráthaíocht. Má éilítear ar sholáthróir príomhstóras a choinneáil san Aontas Eorpach, cuireann sé sin srian ar aicme amháin gluaiseachta. Ní ráthaíonn sé nach féidir le duine lasmuigh den Aontas rochtain a fháil ar thaifead, nach bhfágann aon mheiteashonraí, nó nach féidir le hoibleagáid dhlíthiúil eachtrach soláthróir a bhaint amach. Is féidir le srian a bheith úsáideach gan a bheith ina ráthaíocht. Má mhearbhallaítear an dá rud, cruthaítear scéal comhlíonta a théann trí thuras timpeall an tseomra freastalaí agus a theipeann ar ghrinnscrúdú ar an bplána bainistíochta.

Ní hé an cheist úsáideach chónaitheachta go simplí “cá bhfuil sé?” Is é “cé na láithreacha is féidir do gach stát de na sonraí seo, agus cé atá in ann an stát sin a athrú?” Ba cheart go mbeadh soláthróir in ann an freagra a mhíniú i dtéarmaí is féidir le hinnealtóir a chur i bhfeidhm agus le ceannaitheoir a fhíorú. Má bhraitheann an míniú ar eisceacht neamhdhoiciméadaithe, ar nós tacaíochta, nó ar ghealltanas go n-iompróidh fochonraitheoirí an tsoláthróra féin go hiontaofa, níl an t-éileamh cónaitheachta oibriúcháin fós.

Cúig cheist i bhfolach taobh istigh den fhocal cá

Nuair a fhiafraíonn daoine cá bhfuil a gcuid sonraí, is minic a bhíonn roinnt rudaí éagsúla i gceist acu ag an am céanna. Má dhéantar na ceisteanna a scaradh óna chéile, beidh comhrá soláthair níos lú amharclainne agus níos úsáidí.

1. Cá bhfuil na giotáin? Seo í an cheist faoi stóráil fhisiciúil agus loighciúil. Áirítear léi príomhshonraí, macasamhla, cúltacaí, taisce, innéacsanna agus logaí ábhartha. Freagra sásúil a ainmníonn an raon feidhme agus na coinníollacha faoina n-athraíonn an freagra.

2. Cá dtarlaíonn an phróiseáil? Is féidir taifead a stóráil i ndlínse amháin agus é a chlaochlú, a chuardach, a rangú, a chriptiú nó a dhíchriptiú in áit éigin eile. Is féidir le próiseáil a bheith ina phost sceidealaithe, ina ghníomh tacaíochta, ina phíblíne monatóireachta nó ina chóip shealadach a dhéantar le linn aisghabhála.

3. Cé atá in ann rochtain a fháil air? Seo í an cheist faoi chéannacht agus oibríocht. Áirítear léi foireann, riarthóirí, conraitheoirí, cuntais seirbhíse, freagróirí teagmhas agus córais uathoibrithe. Ní gá do dhuine maireachtáil in aice le freastalaí chun rochtain éifeachtach a bheith aige air.

4. Cé atá in ann an rochtain sin a éileamh? Seo í an cheist faoi dhlínse agus údarás dlíthiúil. Leanann sí na heagraíochtaí agus na daoine ábhartha, na róil atá acu, na conarthaí a shíníonn siad agus na dualgais dhlíthiúla a cheanglaíonn iad. Ní fhreagraítear í le biorán léarscáile amháin.

5. Cad is féidir leis an gcustaiméir a dhéanamh nuair a athraíonn an freagra? Seo í an cheist faoi rialú agus imeacht. An féidir leis an gcustaiméir rochtain a shrianadh, eochracha a rothlú, taifead iontaofa a fháil, an tseirbhís a athchóiriú, na sonraí a bhogadh, agus an caidreamh a fhoirceannadh gan an rud a raibh sé ag iarraidh a chosaint a chailleadh?

Tá forluí idir na ceisteanna seo, ach ní ionadaithe iad ar a chéile. Is féidir le soláthróir an chéad cheist a fhreagairt go láidir agus an tríú ceist go dona. Is féidir le conradh an cúigiú ceist a fhreagairt ar pháipéar agus an fhoireann theicniúil gan an t-imeacht a rith riamh. Is féidir le fochuideachta áitiúil an cheist faoi chéannacht chorparáideach a fhreagairt agus an tseirbhís ag brath ar bhonneagar nó ar eagraíocht tacaíochta máthairchuideachta. Ní hé an freagra ceart an freagra is compordaí a roghnú. Is é an tacar a choinneáil slán.

Sin an fáth freisin gur féidir le measúnuithe ceannasachta a bheith mearbhallach. Iarrtar ar an bhfocal clúdach a dhéanamh ar chónaí fhisiciúil, neamhspleáchas dlíthiúil, inniúlacht oibríochtúil, úinéireacht eacnamaíoch, uathriail straitéiseach agus an cumas imeacht. Is uaillmhianta gaolmhara iad sin. Ní maoin amháin iad. Deir institiúid bheacht cé acu maoin atá uaithi agus cén fhianaise a thaispeánfadh go bhfuil sí ann.

Leanann dlínse an t-údarás

Ní scamall mistéireach timpeall ar thír í an dlínse. Is bealach í chun cur síos a dhéanamh ar na húdaráis dhlíthiúla ar féidir leo iompar na ngníomhaithe ábhartha a rialáil, a ordú, a imscrúdú, a athbhreithniú nó a leigheas. I seirbhís dháilte, tá na gníomhaithe chomh tábhachtach céanna leis na háiteanna. Féadfaidh cuideachta a bheith corpraithe i mBallstát amháin, áiseanna a oibriú i gceann eile, foireann tacaíochta a úsáid i dtríú ceann, agus brath ar mháthairchuideachta nó ar fhochonraitheoir atá faoi réir dualgas in áit eile. Ní mór do chustaiméir atá ag iarraidh raon dlíthiúil a thuiscint leanúint den slabhra údaráis, gan stopadh ag an bhfoirgneamh is gaire.

Ní chiallaíonn sé seo go gcuireann gach nasc eachtrach deireadh le rialú Eorpach. Tá seirbhísí Eorpacha idirnasctha de dhearadh. Is gnáthrud iad tráchtáil trasteorann, taighde, tacaíocht, maoiniú agus bonneagar. Is í an cheist an bhfuil a fhios ag an institiúid cé acu nasc a iompraíonn cé acu cumhacht. Féadfaidh oibreoir Eorpach a bheith in ann iarratas gnáth a dhiúltú ach gan údarás a bheith aige chun seasamh in aghaidh treorach ceangailtí ó eagraíocht eile. Féadfaidh fochonraitheoir dintiúr a bheith aige nach bhfuil san áireamh ag an bpríomhchonraitheoir ina fhardal rochtana féin. Féadfaidh próiseas tacaíochta rochtain chianoibre a cheadú fiú nuair a gheallann an conradh stórála réigiún áitiúil.

The legal analysis also depends on the kind of data and the kind of request. Personal data brings the GDPR's transfer rules and the fundamental rights framework into view. Non-personal data is not a legal vacuum. The Data Act contains safeguards for certain requests by third-country public authorities for non-personal data held in the Union. A request must be considered through the regulation's conditions, including the nature of the request and the protections available in the third-country legal system. The two regimes are different, and that difference is exactly why a buyer should not compress them into the word residency.

The CJEU's judgment in Case C-311/18 provides a useful European legal pattern. The Court did not ask whether a contract looked formal enough. It asked whether the protection guaranteed by European law would remain essentially equivalent in the circumstances of the transfer, taking account of the law and practice that could affect the data. Standard contractual clauses can bind the parties that sign them. They do not bind a public authority that is not a party to the contract. Where the legal environment undermines the promised safeguards, the exporter has to respond.

That logic is broader than the particular dispute. A contract is an instrument of private allocation. Jurisdiction is the field in which public authority can act. The contract may tell a supplier what it has promised the customer. It cannot, by itself, remove a public power that binds the supplier or its people. Good governance takes both statements seriously. It uses contracts to set duties and technical measures to make those duties observable, while recognising that legal reach can still change the available options.

It is tempting to turn this into a hunt for a single dangerous country. That is less useful than mapping the actual authorities. Which entity is the controller or processor? Which entity employs the administrator? Which entity holds the encryption keys? Which entity can make a replica? Which entity receives a support request? Which authority could issue an order? Which remedy would the customer have, and in which forum? The map may be reassuring. It may not. Either result is more valuable than a country sticker.

Ownership is a title, not a key

Ownership has genuine legal and economic force. It can determine who may sell an asset, appoint directors, licence intellectual property, receive revenue or make certain decisions. In a public body it can be tied to statutory responsibility for records or infrastructure. In a corporate group it can explain who can vote, merge, finance or replace a provider. Ownership belongs in a sovereignty assessment.

Ownership does not automatically provide operational control. A customer can own the data while a supplier operates the database, manages the backup system and controls the service account. A public institution can own a building while a contractor holds the maintenance credentials and the only tested route to restore the equipment. A company can own source code while a third party controls the signing key, build runner, package registry and deployment identity. The title is real. So is the dependency.

The distinction becomes visible in the verbs. Ownership is a noun in a contract. Control is the ability to inspect, operate, alter, stop, recover, export, delete and prove. A procurement process that records only nouns can leave the important verbs unassigned. It may have a named owner for the platform and still have no named person who can rotate a key, remove a privileged account or restore from a backup without asking an organisation that is not in the room.

Níl aon bhua i gceist le sealbhú uasta a éileamh. D’fhéadfadh sé go mbeadh easpa foirne agus acmhainne slándála ar ospidéal, ollscoil nó bardas chun gach ciseal a reáchtáil go sábháilte. Is féidir le tarmligean cúraim a bheith freagrach nuair a bhíonn na teorainneacha soiléir agus nuair a choinníonn an custaiméir an cumas maoirseacht, tástáil agus aisghabháil a dhéanamh. Ní hé an pointe gach freastalaí a chur in íoslach poiblí. Is é an pointe cinneadh a dhéanamh ar na cumhachtaí atá riachtanach don mhisean agus na cumhachtaí sin a choinneáil gar go leor le rialú a dhéanamh orthu.

Teastaíonn fianaise ón gcinneadh sin. Ba cheart go dtiocfadh ceisteanna faoi fhormáid easpórtála, coimeád eochracha, coinneáil, scriosadh, logaí rochtana agus ceadanna tacaíochta ón ráiteas “Is leatsa na sonraí”. Ba cheart go dtiocfadh ceisteanna faoi rialú corparáideach, fochonraitheoirí, bonneagar, nochtadh dlíthiúil agus leanúnachas ón ráiteas “Is Eorpach an soláthraí”. Ba cheart go dtiocfadh ceisteanna faoi riarachán cianda, macasamhla, láithreacha próiseála agus iarratais dhlíthiúla ón ráiteas “Tá na sonraí san Aontas”. D’fhéadfadh freagra maith a bheith casta. Ní locht é castacht nuair atá an córas casta.

Is é an rialú oibriúcháin an ceart chun gnímh

Is éasca rialú oibriúcháin a thuiscint trí ghníomh seachas trí aidiacht. Smaoinigh ar chustaiméir a chaithfidh riarthóir a chúlghairm. Cé a fhéadfaidh an chúlghairm a dhéanamh? Cén córas céannachta a údaraíonn é? An bhfuil sé de cheangal ar an soláthraí an t-athrú a dhéanamh, nó an féidir leis an gcustaiméir é a dhéanamh go díreach? An gclúdaíonn an gníomh cuntais tacaíochta, cuntais éigeandála agus dintiúir neamhghníomhacha? An gcruthaíonn taifead cathain a d’imigh an cead? Má bhraitheann gníomh ar dheasc chabhrach, tá an deasc chabhrach mar chuid den phlána rialaithe.

Baineann an tástáil chéanna le heochracha. Is féidir le criptiú nochtadh a laghdú, ach braitheann a rialachas ar cé a chruthaíonn, a stórálann, a rothlaíonn, a aisghabhann agus a fhéadfaidh úsáid a bhaint as na heochracha. D’fhéadfadh taifead a stóráiltear go háitiúil fanacht doléite do pháirtí nach féidir leis an eochair a fháil. D’fhéadfadh sé freisin a bheith dorochtana don chustaiméir nuair nach bhfuil ach cosán aisghabhála amháin ag soláthraí. Ní mana é coimeád eochracha mar sin don cheannasacht ná ní scriosán draíochta é don dhlínse. Is rialú nithiúil é nach mór a shannadh agus a chleachtadh.

Tá an chóireáil chéanna tuillte ag logaí. Is féidir le deais gníomhaíocht a thaispeáint. Éilíonn fianaise taifead is féidir leis an gcustaiméir a choinneáil, a léirmhíniú agus a cheistiú. Cé a scríobhann an loga? An féidir le riarthóir é a athrú? An bhfuil an fhoinse ama iontaofa? An gclúdaíonn sé rochtain tacaíochta agus próiseáil uathoibrithe? An féidir leis an gcustaiméir easpórtáil inúsáidte a fháil gan chead an tsoláthraí? Cad a tharlaíonn nuair a dhúntar an cuntas? Tá loga a imíonn leis an tseirbhís úsáideach d’oibríochtaí agus lag maidir le cuntasacht.

Is í an aisghabháil an tástáil rialaithe oibriúcháin is deacra toisc go ndéanann sí gach spleáchas infheicthe. D’fhéadfadh soláthraí cúltaca a gheallúint, ach d’fhéadfadh go mbeadh réigiún ar leith, ceadúnas neamh-infhaighte, innealtóir nach bhfuil ag obair ann a thuilleadh nó rún a stóráiltear i gcóras ar leith ag teastáil don athchóiriú. D’fhéadfadh an custaiméir an comhad cúltaca a bheith aige agus fós gan an cumas a bheith aige seirbhís oibre a dhéanamh de. Ba cheart aisghabháil a thástáil mar ghníomh iomlán, agus an toradh a thaifeadadh agus na bearnaí a shannadh do dhaoine ar féidir leo iad a dhúnadh.

Is rialú é stopadh seirbhíse freisin. D’fhéadfadh go mbeadh gá ag institiúid comhtháthú a chur ar fionraí, tacar sonraí a leithlisiú, próiseáil uathoibrithe a chur ar fionraí nó cosc a chur ar mhacasamhail nua a chruthú. Más féidir leis an díoltóir amháin an stop a dhéanamh, bíonn céannacht an díoltóra, a dhualgais dhlíthiúla, a am freagartha agus a phróiseas tacaíochta mar chuid de riosca na hinstitiúide. D’fhéadfadh socruithe inghlactha a bheith ansin. Ní socruithe dofheicthe é.

Ní hé cuspóir na dtástálacha seo gach soláthraí a chur in amhras. Is é an cuspóir muinín a ionadú le caidreamh is féidir a iniúchadh. Is féidir le soláthraí a bhfuil freagra soiléir aige a mhíniú cé na gníomhartha a dhéanann sé, cé na gníomhartha a dhéanann an custaiméir, agus cé na gníomhartha a éilíonn comhar. Níl an cheist oibriúcháin freagartha fós ag soláthraí a bhraitheann ar abairt amháin suaimhneach.

Déanann fochonraitheoirí slabhra d’aon fhreagra amháin

Is annamh a bhíonn seirbhís ina heagraíocht amháin ag déanamh rud amháin in áit amháin. Úsáideann soláthraithe scamall bonneagar speisialaithe, comhpháirtithe tacaíochta, seirbhísí monatóireachta, oibríochtaí slándála, cothabháil crua-earraí, iompróirí líonra agus soláthraithe eile. Bíonn cuid acu le feiceáil sa chonradh. Tagann cinn eile chun cinn i liosta fophróiseálaithe, i dtuairisc seirbhíse, i bhfógra teagmhais nó i sreabhadh oibre tacaíochta. Is gnáthrud é an slabhra. Is gnáthrud é freisin an oibleagáid an slabhra sin a thuiscint.

Léiríonn measúnú riosca ENISA teip aithnidiúil: féadfaidh soláthraí scamall seirbhísí a fochonradh do thríú páirtí nach dtugann na ráthaíochtaí céanna, agus féadfaidh athrú rialaithe téarmaí an tsoláthraí a athrú. Ní sonraíocht ailtireachta nua-aimseartha í an tuarascáil, agus ní gá di a bheith. Is rabhadh eagraíochtúil é a mhaireann. Ní féidir le custaiméir a mhaíomh go dtuigeann sé seirbhís nuair nach ndearna sé measúnú ach ar an gcéad chuideachta atá ainmnithe ar an sonrasc.

Tá moltaí an EDPB níos sainiúla maidir le sonraí pearsanta. Is é an chéad chéim ná na haistrithe a bheith ar eolas, lena n-áirítear aistrithe ar aghaidh chuig próiseálaithe agus fophróiseálaithe. Féadfaidh rochtain chianda ó thríú tír a bheith ina haistriú inti féin, fiú nuair a fhanann an taifead in ionad sonraí LEE. Tá socruithe tacaíochta mar sin mar chuid den léarscáil aistrithe sonraí, ní nóta coise ar féidir déileáil leis tar éis an imlonnaithe.

Ní hionann infheictheacht fochonraitheora agus rialú fochonraitheora. Insíonn liosta don chustaiméir cé atá i gceist. Fiafraíonn rialú cad is féidir le gach páirtí a dhéanamh, cad iad na sonraí is féidir leo a fheiceáil, cén uirlis dhlíthiúil a chlúdaíonn an ghníomhaíocht, conas a chuirtear in iúl athrú, agus cén leigheas atá ann nuair a stopann an páirtí na coinníollacha a chomhlíonadh. Ba cheart teorainneacha agus fianaise a bheith ag an slabhra ag gach aistriú láimhe.

Tá cúis phraiticiúil le slabhraí doiléire a sheachaint. Nuair a tharlaíonn teagmhas, is minic a thaistealaíonn freagracht sa treo eile leis na sonraí. Fiafraíonn an custaiméir den soláthraí. Fiafraíonn an soláthraí d’fhoireann an ardáin. Fiafraíonn foireann an ardáin de sholáthraí speisialaithe. Fiafraíonn an soláthraí speisialaithe de riarthóir in eagraíocht eile. Is féidir le gach aistriú láimhe moill, éiginnteacht agus deis a chur leis an taifead bunaidh comhthéacs a chailleadh. Ba cheart do léarscáil rialaithe an bealach a thaispeáint roimh an teagmhas, agus na daoine atá i gceist fós in ann a bheith beacht.

Sonraí pearsanta: cosaint a thaistealaíonn leis an taifead

Ní dhéanann an GDPR sonraí pearsanta a dhaingniú trí iad a chur taobh thiar de dhoras Eorpach. Tá a rialacha aistrithe deartha chun ardleibhéal cosanta a chaomhnú nuair a bhogann sonraí go dtí tríú tír. Déanann an EDPB an prionsabal a mhíniú go soiléir: ba cheart leibhéal cosanta atá go bunúsach coibhéiseach a bheith ag gabháil leis na sonraí cibé áit a dtéann siad, le linn an aistrithe agus ina dhiaidh.

Ní chiallaíonn sin go bhfuil gach aistriú toirmiscthe. Tá uirlisí agus coinníollacha aistrithe éagsúla sa GDPR, lena n-áirítear cinntí leordhóthanachta agus coimircí faoi Airteagal 46. Is é an cheist dhlíthiúil ná an n-oibríonn an uirlis roghnaithe sna cúinsí. Molann moltaí an EDPB d'onnmhaireoirí dlí agus cleachtas a bhaineann leis an aistriú áirithe a mheasúnú, a mheas an féidir leis an allmhaireoir nó leis na sonraí titim faoi rialacha fadhbacha, agus an réasúnaíocht a dhoiciméadú. Mura féidir le haon bheart forlíontach an leibhéal cosanta riachtanach a athbhunú, ba cheart an t-aistriú a sheachaint, a chur ar fionraí nó a fhoirceannadh.

Tá trí shonra ar furasta iad a chailleadh i gcomhrá faoi chónaitheacht. Ar dtús, tá tábhacht le haistriú ar aghaidh. D'fhéadfadh soláthraí an phríomhthaifead a choinneáil sa LEE agus cóip a sheoladh chuig seirbhís tacaíochta nó anailísíochta in áit eile. Ar an dara dul síos, tá tábhacht le rochtain. D'fhéadfadh riarthóir i dtríú tír a bheith in ann taifead a léamh gan an taifead a bhogadh go fisiciúil chuig deasc an duine sin riamh. Ar an tríú dul síos, tá tábhacht le cuntasacht. Ní mór don onnmhaireoir a bheith in ann an measúnú a léiriú agus é a athbhreithniú nuair a athraíonn an tseirbhís, an dlí, na daoine nó na cúinsí.

Iarrann an creat dá bhrí sin ar chustaiméir an cosán teicniúil agus an comhthéacs dlíthiúil araon a thuiscint. Tá léaráid de réigiúin agus de shaigheada úsáideach. Ní féidir léi an measúnú aistrithe a ionadú. Ní féidir le gealltanas conarthach go gcomhlíonfaidh soláthraí é sin a dhéanamh ach an oiread, mura bhfuil seiceáil déanta ag an gcustaiméir ar cad is féidir leis na coimircí ábhartha a bhaint amach i gcoinne na ndlíthe agus na gcleachtas a d'fhéadfadh a bheith i bhfeidhm ar an soláthraí.

Tá drochmheas sláintiúil ag dlí cosanta sonraí na hEorpa ar fhocail draíochta. Is féidir le "óstáil AE" cur síos a dhéanamh ar fhíric úsáideach. Is féidir le "comhlíontach" cur síos a dhéanamh ar chonclúid a éilíonn cúiseanna. Is féidir le "ceannasach" cur síos a dhéanamh ar chuspóir polaitiúil. Níor cheart cead a thabhairt d'aon cheann acu seasamh in ionad na fianaise go bhfuil na sonraí cosanta, go bhfuil an rochtain rialaithe agus gur féidir an cinneadh a chosaint.

Sonraí neamhphearsanta: réimeas difriúil, an smacht céanna

Pléann an tAcht um Shonraí le raon níos leithne de chaidrimh sonraí agus áirítear ann rialacha do sheirbhísí próiseála sonraí ar nós seirbhísí scamall agus imeallacha. Ní ionadach é don GDPR, agus ní dhéanann sé gach cinneadh scamall a iompú ina mheasúnú aistrithe um chosaint sonraí. Soláthraíonn sé an dara meabhrúchán Eorpach go gcaithfear suíomh, rochtain, aistriú agus údarás a bhreithniú le chéile.

I gcás sonraí neamhphearsanta a choinnítear san Aontas, déanann míniú an Choimisiúin ar an Acht um Shonraí cur síos ar choimircí d'iarrataí nó do chinntí áirithe ó údarás poiblí i dtríú tír. I gcás nach mbíonn aon chomhaontú idirnáisiúnta infheidhme ag rialú na rochtana, leagann an rialachán síos coinníollacha atá ceaptha leasanna na hEorpa a chosaint, lena n-áirítear aird ar chóras dlí na tríú tíre agus ar chomhréireacht an iarratais. Táthar ag súil go nglacfaidh soláthraithe bearta réasúnta, ar nós criptiú, iniúchtaí nó socruithe deimhniúcháin, chun rochtain neamhúdaraithe a chosc agus chun custaiméirí a chur ar an eolas nuair is féidir.

Tá tábhacht leis an bhfoclaíocht. Ní éilíonn an tAcht um Shonraí gur féidir leis an Aontas córais dlí eachtracha a chur ar ceal. Cruthaíonn sé creat chun bealaí rochtana áirithe a mheasúnú agus a theorannú. Ní mór do sholáthraí fós a fhios a bheith aige cad iad na córais a oibríonn sé, cad iad na sonraí a choinnítear, cé atá in ann freagra a thabhairt ar iarratas agus cén fhianaise is féidir a thabhairt don chustaiméir. Ní mór do chustaiméir fós a thuiscint cé na codanna de na sonraí atá pearsanta, cé na codanna nach bhfuil, agus cé na réimis dhlíthiúla eile a bhaineann leo.

Déanann an tAcht cur chuige i leith an rialaithe trí aistriú chomh maith. Ba cheart go mbeadh custaiméirí in ann bogadh idir seirbhísí próiseála sonraí, seirbhísí a úsáid go comhthreomhar agus sonraí agus sócmhainní digiteacha in-onnmhairithe a aistriú. Ní mór do sholáthróirí faisnéis a thabhairt faoi fhormáidí onnmhairithe, comhéadain, teorainneacha aitheanta agus an t-am a theastaíonn don phróiseas. Aithníonn na rialacha maidir le coibhéis fheidhmiúil fírinne phraiticiúil: ní gá gur seirbhís is féidir a aisghabháil é comhad is féidir a íoslódáil.

Is minic a chuirtear síos ar an aistriú mar bheart iomaíochta, agus is beart é. Is beart ceannasachta é freisin sa chiall oibríochtúil. Tá níos mó spáis ag institiúid atá in ann imeacht chun athrú nach féidir léi a ghlacadh a dhiúltú. D’fhéadfadh go mbeadh conradh ag institiúid nach féidir léi imeacht agus fós á rialú ag réamhshocruithe an tsoláthróra. Is tús tábhachtach é ceart dlíthiúil chun aistriú. Is é an t-aistriú cleachtaithe a chaomhnaíonn na sonraí, an chumraíocht agus an fhianaise an chuid a fhágann go bhfuil an ceart inúsáidte.

Conarthaí, eochracha agus teorainneacha an athdhearbhaithe

Fanann conarthaí riachtanach. Sanntar dualgais iontu, leagtar síos rialacha fógra, aithnítear fophróiseálaithe, sainmhínítear próiseáil cheadaithe, déantar cur síos ar scriosadh agus coinneáil, cruthaítear cearta iniúchta agus bunaítear cúnamh le linn aistrithe. Treisíonn forálacha aistrithe scamhail an Achta Sonraí an gá atá le téarmaí conarthacha soiléire, sonraí in-onnmhairithe agus faisnéis faoi mheicnic imeachta. Molann treoir níos sine ENISA freisin aird a thabhairt ar aistrithe sonraí, athrú rialaithe, rochtain fhorfheidhmithe dlí, fógraí sáraithe agus dliteanas agus conarthaí scamhail á measúnú.

Ní rialtán am rite é conradh. Tá clásal á rá go bhféadfaidh an custaiméir onnmhairiú níos laige ná rith onnmhairithe i gcoinne tacar sonraí ionadaíoch agus a athchóirítear i dtimpeallacht eile. Tá clásal á rá go scriosfaidh an soláthróir níos laige ná próiseas scriosta iniúchta a chlúdaíonn macasamhla, taisce, cúltacaí agus taifid dhíorthaithe. Tá clásal a thugann ceart iniúchta níos laige ná logaí agus fianaise is féidir leis an gcustaiméir a fháil i ndáiríre. Is cuma le páipéar. Is dóchas dea-bhéasach é páipéar nach mbuaileann riamh le córas oibre.

Tugann eochracha ceacht dá leithéid. Is féidir le criptiú faoi rialú custaiméara laghdú a dhéanamh ar an méid is féidir le soláthróir nó le páirtí neamhúdaraithe a léamh. Ní fhreagraíonn sé cé a fhéadfaidh iallach a chur ar dhuine a shealbhaíonn eochair aisghabhála, cé a rialaíonn an modúl slándála crua-earraí, cé a fhéadfaidh an polasaí eochrach a athrú, ná cad a tharlaíonn nuair a chailleann an custaiméir a dhintiúr féin. D’fhéadfadh údarás scoilte, coimeád neamhspleách, rochtain scóipeáilte go cúramach agus aisghabháil thástáilte a bheith i gceist leis an dearadh ceart. Is féidir leis an dearadh mícheart an eochair chinntitheach a chur i ndlínse eile agus an socrú a thabhairt áitiúil toisc go bhfuil an bunachar sonraí áitiúil.

Ba cheart bearta dlíthiúla agus teicniúla a dhearadh le chéile. Má éilíonn conradh go gceadaíonn an custaiméir rochtain tacaíochta, ba cheart go mbeadh sreabhadh ceadaithe ag an tseirbhís a fhágann taifead. Má theastaíonn ón gcustaiméir aistrithe ar aghaidh a chosc, ba cheart don soláthróir an bealach a nochtadh agus an teorainn a fhorfheidhmiú. Má chaithfear iarratas ó údarás poiblí a mheas, ba cheart don phróiseas teagmhais an t-iarratas, an anailís dhlíthiúil, an cinneadh, an fógra agus an freagra a chaomhnú. Éiríonn gealltanas dlíthiúil inchreidte nuair is féidir le córas a thaispeáint conas a chuirtear i gcrích é.

Baineann an prionsabal céanna le hathruithe úinéireachta. Is féidir le fáil soláthróra, máthairchuideachta nua, athrú ar fhochonraitheoir nó athrú ar réigiún oibriúcháin na seirbhíse an léarscáil rialaithe a athrú gan an branda atá os comhair custaiméirí a athrú. Ba cheart go n-éileodh conarthaí fógra agus leigheasanna. Ba cheart fardail theicniúla a nuashonrú. Ba cheart go dtaispeánfadh leabhar athruithe cé na cumhachtaí a bhog. Tá leathré ghearr ag rialachas atá ann ach ag an síniú tosaigh.

Léarscáil rialaithe ceannaitheora

Ní theastaíonn ceistneoir draíochta ó cheannaitheoir poiblí ná príobháideach. Teastaíonn léarscáil uaidh a nascann éilimh le fianaise. Is pointe tosaigh úsáideach iad na ceisteanna seo a leanas toisc go n-iarrann siad gníomhartha, gníomhaithe agus taifid seachas aidiacht fhabhrach.

Tá an tábla d'aon ghnó gan bhladar. Tá sé ceaptha maireachtáil ar theagmháil le foireann soláthair. Tugann sé bealach do cheannaitheoir freisin chun soláthróirí a chur i gcomparáid gan ligean air go socraíonn deimhniú, bratach náisiúnta nó cuairt ar ionad sonraí gach rud. D'fhéadfadh an fhianaise a bheith rúnda. Níor cheart go mbeadh an ceanglas go mbeadh fianaise ann rúnda.

Iarr taispeántas den ghníomh criticiúil, ní hamháin tuairisc. Taispeáin conas a bhaintear cuntas pribhléideach. Taispeáin conas a cheadaítear seisiún tacaíochta. Taispeáin cad a fhaigheann custaiméir nuair a iarrann sé onnmhairiú. Taispeáin conas a aimsítear macasamhail. Taispeáin cad a dhéanann iarratas dlíthiúil le sreabhadh oibre teagmhais. Taispeáin conas a leanann an eagraíocht ar aghaidh nuair a chuirtear cuntas an tsoláthróra ar fionraí. Ní hé an pointe dráma teipe a chur ar stáitse. Is é a fheiceáil an bhfuil an rialtas ann taobh amuigh den chur i láthair sleamhnán.

Ansin fiafraigh cé leis an toradh. Is léiriú é tástáil gan úinéir. Is gné bhuan é bearna gan dáta. Is creideamh é rialtas gan taifead. Ba cheart don léarscáil mar sin ainm an duine nó an chomhlachta a ghlacann leis an riosca, an soláthróir a chaithfidh an gníomh a dhéanamh, agus an bealach chun an toradh a chonspóid a ainmniú. Ní carn ceisteanna é an dea-rialachas. Is sraith cinntí é le háit le dul.

Smaointeoireacht faoi chartlann Eorpach

Is hipitéis lipéadaithe an méid seo a leanas, ní tuairisc ar chustaiméir nó teagmhas iarbhír. Samhlaigh chartlann bhardasach ag roghnú seirbhís óstáilte do thaifid phleanála digitithe. Éilíonn an tairiscint príomhstóráil in Aontas Eorpach agus iarrann sí criptiú, cúltacaí agus deasc tacaíochta. Comhlíonann trí sholáthróir na focail. Tá ceann amháin corpraithe go háitiúil ach braitheann sé ar fhophrionsach tacaíochta lasmuigh den Aontas. Coinníonn ceann amháin stóráil agus tacaíocht san Aontas ach úsáideann sé ardán aitheantais chuideachta máthar. Tá oibríocht áitiúil níos lú ag ceann amháin, coimeád eochracha soiléir agus onnmhairiú tástáilte, ach teastaíonn leibhéal seirbhíse scóipithe go cúramach uaidh toisc nach féidir leis gach gné roghnach a thairiscint.

D'fhéadfadh an chéad soláthróir a bheith inghlactha fós. D'fhéadfadh an dara ceann a bheith inghlactha fós. D'fhéadfadh an tríú ceann a bheith mí-oiriúnach fós do riachtanas infhaighteachta ar leith. Is é pointe na smaointeoireachta nach féidir le cónaitheacht amháin rogha a dhéanamh eatarthu. Caithfidh an chartlann a fhiafraí cén rochtain tacaíochta is féidir, cé ar féidir cóip a dhéanamh, cé na heintitis dhlíthiúla ar féidir leo ordú a fháil, conas a rialaítear na heochracha, cad a thaispeánann na logaí agus an féidir na taifid a aisghabháil in áit eile.

Cuir i gcás go gcinnfidh an chartlann gurb é an stóráil áitiúil an coinníoll is tábhachtaí di. Is féidir léi an ceanglas sin a scríobh isteach sa chonradh. Ba cheart di freisin na hearraí a chumhdaítear leis an gcoinníoll a shainiú, fógra faoi athrú a éileamh, agus ceist a chur faoin gcaoi a mbraithfí sárú. Cuir i gcás go gcinnfidh sí go gceadaítear tacaíocht chianoibre ach amháin i gcás teagmhais dhoiciméadaithe. Teastaíonn cosán ceadaithe, dintiúir a bhfuil teorainn ama leo, agus taifead is féidir a athbhreithniú ón tseirbhís. Cuir i gcás go gcinnfidh sí go gcaithfidh an chartlann a bheith in ann imeacht. Ba cheart an bealach amach a thástáil sula mbeidh an tseirbhís ar an áit amháin a bhfuil a fhios ag aon duine conas na taifid a léamh.

Ní éilíonn aon rud sa hipitéis seo go n-oibreodh an chartlann ionad sonraí. Éilíonn sé go dtuigfeadh an chartlann na cumhachtaí a tharmligean sí. Sin an difríocht idir foinsiú allamuigh freagrach agus ceannach a aistríonn an riosca isteach i seomra nach féidir leis an gceannaitheoir dul isteach ann.

Cad is féidir le hEoraip a chiallú go hionraic le flaitheas

Ba cheart cur síos a dhéanamh ar fhlaitheas na hEorpa i mbonneagar digiteach i dtéarmaí ar féidir leo ceist achrannach a sheasamh. Is féidir leis a chiallú go gcoimeádann institiúid Eorpach údarás ar chinntí criticiúla. Is féidir leis a chiallú go bhfuil spleáchais lárnacha infheicthe, srianta agus in-aisghabhála. Is féidir leis a chiallú go bhfuil cearta dlíthiúla ar aon dul le cumas teicniúil. Is féidir leis a chiallú gur féidir le ceannaitheoir poiblí athrú, dúshlán a thabhairt, iniúchadh a dhéanamh agus leanúint de bheith ag feidhmiú nuair a athraíonn soláthraí nó dlí an cosán atá ar fáil.

Níor cheart dó a chiallú go bhfuil seirbhís sábháilte go huathoibríoch toisc go bhfuil a seoladh margaíochta Eorpach. Níor cheart dó a chiallú ach an oiread go bhfuil gach nasc eachtrach toirmiscthe. Braitheann an Eoraip ar chórais trasteorann, agus déanfar neamhaird de riail a ligeann air nach bhfuil sé amhlaidh, nó rachfar timpeall uirthi go ciúin. Tá an seasamh aibí níos déine: ceadaigh na spleáchais a fhreastalaíonn ar an misean, déan iad a dhoiciméadú, laghdaigh na cinn a iompraíonn cumhacht do-ghlactha, agus coinnigh bealach amach do na cinn nach féidir a dhéanamh iontaofa.

Tugann an seasamh sin tástáil níos cothroime do sholáthróirí Eorpacha freisin. Níor cheart go mbeadh ar sholáthróir áitiúil searmanas brataí a dhéanamh le go dtógfaí dáiríre é. Ba cheart dó a bheith in ann a thaispeáint cad a oibríonn sé, cad a tharmligean sé, cé a bhfuil rochtain aige air, cén dlí a d’fhéadfadh a bheith i bhfeidhm, conas a chosnaítear sonraí, agus conas is féidir le custaiméir imeacht. Ba cheart go mbeadh na ceisteanna céanna le sárú ag soláthróir domhanda. Is é an caighdeán ná fianaise rialaithe, ní amharclannaíocht tionscnaimh.

Bíonn an focal flaitheas úsáideach nuair a athraíonn sé iompar ceannaigh. Is féidir le haireacht soláthar a úsáid chun cosán imeachta tástáilte a luach saothair. Is féidir le hospidéal socruithe lárnacha a cheangal a mheaitseálann a chúraimí cliniciúla. Is féidir le hollscoil bunús sonraí taighde a dhéanamh infheicthe. Is féidir le rialtóir staid chórais a iarraidh tráth cinnte. Is féidir le soláthróir a sheirbhís a dhearadh ionas nach mír mhaisiúil é údarás an chustaiméara. Is gníomhartha institiúideacha iad seo, ní comórtas manaí.

Nóta beag uainn

Ag Dweve, úsáideann ár n-anailís phoiblí The Sovereignty Illusion: where control really sits, a foilsíodh an 29 Meitheamh 2026, araíonacht chomhchosúil. Scarann sé úinéireacht, teicneolaíocht, caipiteal, bonneagar agus nochtadh dlíthiúil seachas ligean do lipéad Eorpach seasamh do na cúig cinn. Tá an t-alt seo níos cúinge. Leanann sé éileamh an ionaid sonraí isteach sna sraitheanna oibriúcháin agus dlíthiúla a chaithfidh ceannaitheoir a rialú.

Sin é an chaoi ar fearr linn cur síos a dhéanamh ar ár gcuid oibre féin freisin. Ba cheart do chóras a theorainneacha a dhéanamh soiléir: cad atá áitiúil, cad atá tarmligthe, cad atá taifeadta, cad is féidir a cheistiú agus cad is féidir a athrú. Is é an t-éileamh úsáideach an ceann is féidir le léitheoir a iniúchadh. Is maisiúchán an chuid eile, agus tá go leor bonneagair mhaisiúil ag an Eoraip cheana féin.

Tosaíonn an t-argóint dhlíthiúil tar éis an tseoladh

Is fiú suíomh ionad sonraí a bheith ar eolas. Is féidir leis difear a dhéanamh do rochtain fhisiciúil, athléimneacht, nascacht, rialacha áitiúla infheidhme agus dearadh seirbhíse. Is féidir gurb é an chéad cheist cheart é. Is drochfhreagra deiridh é.

Caithfidh an freagra deiridh áit a nascadh le húdarás. Caithfidh sé ainm an oibreora, na céannachtaí, na heochracha, na bhfochonraitheoirí, na huirlisí dlíthiúla, na n-iarrataí féideartha, an fhianaise agus an tslí amach a lua. Maidir le sonraí pearsanta, ní mór go bhfanfadh leibhéal na cosanta Eorpaí go bunúsach coibhéiseach nuair a aistrítear na sonraí, agus caithfidh onnmhaireoirí na cúinsí a mheas seachas éileamh suímh a athrá. Maidir le sonraí neamhphearsanta, cuireann an tAcht um Shonraí rialacha leis maidir le rochtain eachtrach agus aistriú scamall, rud a fhágann go bhfuil smacht agus iniomparthacht nithiúil arís.

Níl aon uimhir Eorpach amháin ann a d'fhéadfadh seirbhís chasta a iompú ina seirbhís cheannasach. Tá seicheamh ceisteanna, tástálacha agus taifead ann. Tá an seicheamh níos moille ná “óstáilte san AE” a chur ar bhileog. Is é freisin an chuid a fhanann úsáideach tar éis don bhileog a bheith as dáta.

Nuair a fhiafraíonn ceannaitheoir cá bhfuil na sonraí, freagair an suíomh go beacht. Ansin fiafraigh cé atá in ann iad a léamh, cé atá in ann gníomhú orthu, cé atá in ann a bheith iallach orthu, cé atá in ann a chruthú cad a tharla agus cé atá in ann imeacht. Is féidir le hionad sonraí Eorpach a bheith mar chuid de shocrú iontaofa. Ní féidir leis a bheith mar argóint dhlíthiúil leis féin.

Foinsí

• Recommendations 01/2020 on measures that supplement transfer tools to ensure compliance with the EU level of protection of personal data, European Data Protection Board, leagan deiridh 18 Meitheamh 2021. Áirítear ar an leathanach nasctha an PDF oifigiúil.
• Case C-311/18, Data Protection Commissioner v Facebook Ireland and Schrems II, Cúirt Bhreithiúnais an Aontais Eorpaigh, breithiúnas 16 Iúil 2020, EUR-Lex.
• Regulation (EU) 2023/2854, the Data Act, Parlaimint na hEorpa agus an Chomhairle, 13 Nollaig 2023, EUR-Lex.
• Data Act explained, an Coimisiún Eorpach, foilsithe 2025 agus rochtain air 5 Lúnasa 2026.
• Cloud Computing Risk Assessment agus an tuarascáil oifigiúil PDF, Gníomhaireacht an Aontais Eorpaigh um Chibearshlándáil (ENISA), 2009.
• The Sovereignty Illusion: where control really sits, Dweve, 29 Meitheamh 2026.