Beartas um Fhreagairt ar Shárú Sonraí
Réamhrá
Leagtar amach sa bheartas seo freagairt revzper SAS ar sháruithe ar shonraí pearsanta, lena n-áirithítear comhlíonadh na rialachán infheidhme maidir le cosaint sonraí agus lena laghdaítear na rioscaí do dhaoine aonair.
Oibleagáidí maidir le Freagairt ar Shárú Sonraí
1. Measúnú ar an Sárú
I gcás sárú ar shonraí pearsanta, déanfaidh revzper SAS measúnú ar chineál, raon feidhme agus tionchar féideartha an tsáraithe laistigh de 24 uair an chloig óna bhrath.
2. Fógra a Thabhairt don Údarás Maoirseachta
Más dócha go mbeidh riosca ann don cheart agus do na saoirsí atá ag daoine aonair mar thoradh ar an sárú, tabharfaidh revzper SAS fógra don údarás maoirseachta ábhartha laistigh de 72 uair an chloig óna bhrath.
Tag: Airteagal 33 den GDPR
3. Fógra a Thabhairt d’Ábhair Sonraí
Más dócha go mbeidh ardriosca ann don cheart agus do na saoirsí atá ag daoine nádúrtha mar thoradh ar an sárú, tabharfaidh revzper SAS fógra do na hábhair sonraí lena mbaineann gan moill mhíchuí. Áirítear ar na rioscaí sin idirdhealú, goid céannachta, caillteanas airgeadais, nó míbhuntáistí suntasacha eacnamaíocha nó sóisialta eile.
Tag: Airteagal 34 den GDPR, Aithris 85 den GDPR
4. Doiciméadú ar an Sárú
Déanfaidh revzper SAS doiciméadú ar gach sárú, lena n-áirítear na cúiseanna, na héifeachtaí agus na bearta ceartaitheacha a glacadh.
Tag: Airteagal 33(5) den GDPR, Airteagal 30(1)(g) den GDPR
5. Bearta Coisctheacha
Cuirfidh revzper SAS bearta chun feidhme chun cosc a chur ar sháruithe ar shonraí pearsanta tarlú arís.
Próiseas chun Fógra a Thabhairt don Údarás Maoirseachta
1. Údarás Fógraíochta
I gcás sárú ar shonraí pearsanta lena gceanglaítear fógra a thabhairt don údarás maoirseachta ábhartha laistigh de 72 uair an chloig, cuirfidh revzper SAS an fógra faoin sárú faoi bhráid Údarás na Fraince um Chosaint Sonraí (CNIL).
2. Tairseach Fógraíochta
Cuirfear an fógra isteach trí thairseach oifigiúil ar líne CNIL.
3. Ábhar an Phacáiste Fógraíochta
Áireofar an méid seo a leanas sa phacáiste fógraíochta:
- Tuairisc ar chineál an tsáraithe ar shonraí pearsanta, lena n-áirítear na catagóirí agus an neaslíon ábhar sonraí agus taifead sonraí pearsanta lena mbaineann;
- Ainm agus sonraí teagmhála an oifigigh cosanta sonraí (DPO) nó pointe teagmhála eile ónar féidir tuilleadh faisnéise a fháil;
- Tuairisc ar na hiarmhairtí dóchúla a bheidh ag an sárú ar shonraí pearsanta;
- Tuairisc ar na bearta a ghlac revzper SAS nó a bheartaíonn sé a ghlacadh chun aghaidh a thabhairt ar an sárú ar shonraí pearsanta, lena n-áirítear, i gcás inarb iomchuí, bearta chun na héifeachtaí díobhálacha a d’fhéadfadh a bheith aige a mhaolú.
4. Amlíne Fógraíochta
Ullmhóidh agus cuirfidh an DPO nó an fhoireann ainmnithe um fhreagairt ar theagmhais an fógra isteach laistigh den spriocdháta 72 uair an chloig.
5. Doiciméadú Fógraíochta
Déanfar gach fógra faoi shárú a dhoiciméadú sa teimpléad inmheánach um dhoiciméadú sáruithe.
Tag: Airteagal 33(5) den GDPR
Teimpléad Inmheánach um Dhoiciméadú Sáruithe
1. Cuspóir an Doiciméadaithe
Déanfar doiciméadú ar gach sárú ar shonraí pearsanta trí úsáid a bhaint as teimpléad caighdeánaithe chun comhsheasmhacht, inrianaitheacht agus comhlíonadh na rialachán infheidhme a áirithiú.
2. Réimsí Doiciméadaithe an tSáraithe
Áirítear na réimsí seo a leanas sa teimpléad um dhoiciméadú sáruithe:
- Aitheantas an tSáraithe: Aitheantóir uathúil don sárú.
- Dáta/Am an Bhratha: An dáta agus an t-am ar braitheadh an sárú.
- Táirge: An táirge nó na táirgí a ndeachaigh an sárú i bhfeidhm orthu.
- Timpeallacht Óstála: An timpeallacht óstála inar tharla an sárú.
- Suíomh na Sonraí: Suíomh geografach na sonraí lena mbaineann.
- Tuairisc ar an Sárú: Tuairisc mhionsonraithe ar chineál agus raon feidhme an tsáraithe.
- Catagóirí na Sonraí lena mBaineann: Na catagóirí sonraí pearsanta lena mbaineann.
- Neaslíon na nÁbhar Sonraí: An neaslíon daoine aonair a ndeachaigh an sárú i bhfeidhm orthu.
- Dáta/Am an Mheasúnaithe: An dáta agus an t-am a ndearnadh measúnú ar an sárú.
- Measúnú Riosca: An leibhéal riosca a measúnaíodh (íseal, meánach, ard) agus an bonn cirt leis.
- Fógra don Údarás Maoirseachta: Dáta agus am an fhógra don údarás maoirseachta, más infheidhme.
- Fógra d’Ábhair Sonraí: Dáta agus am an fhógra do na hábhair sonraí lena mbaineann, más infheidhme.
- Bearta Ceartaitheacha a Glacadh: Tuairisc ar na bearta a glacadh chun aghaidh a thabhairt ar an sárú agus chun cosc a chur air tarlú arís.
- Anailís ar an mbunchúis: Bunchúis an tsáraithe agus aon saincheisteanna córasacha a sainaithníodh.
- Bearta Coisctheacha: Bearta breise a cuireadh chun feidhme chun cosc a chur air tarlú arís.
- Dáta Athbhreithnithe an DPO: An dáta a rinne an DPO athbhreithniú ar dhoiciméadú an tsáraithe agus a d’fhormheas é.
3. Próiseas an Doiciméadaithe
Tag: Airteagal 30(1)(g) den GDPR
Áirítear na céimeanna seo a leanas sa phróiseas um dhoiciméadú sáruithe:
- Doiciméadú Tosaigh: Comhlánóidh an fhoireann um fhreagairt ar theagmhais an teimpléad laistigh de 24 uair an chloig ó bhrath an tsáraithe.
- Nuashonrú an Mheasúnaithe: Nuashonrófar an measúnú riosca agus na bearta ceartaitheacha de réir mar a théann an t-imscrúdú ar aghaidh.
- Athbhreithniú Deiridh: Déanfaidh an DPO athbhreithniú ar an doiciméadú deiridh agus formheasfaidh sé é laistigh de 72 uair an chloig ó bhrath an tsáraithe.
- Coinneáil: Coinneofar an teimpléad comhlánaithe ar feadh 3 bliana ar a laghad i gcomhréir leis na rialacháin infheidhme.
4. Stóráil agus Comhroinnt an Doiciméadaithe
Stórálfar gach doiciméadú maidir le sáruithe go slán agus roinnfear é leis na páirtithe leasmhara ábhartha, lena n-áirítear an t-údarás maoirseachta agus na hábhair sonraí lena mbaineann, de réir mar a cheanglaítear leis na rialacháin infheidhme.