Beartas maidir le Fógraí Príobháideachais agus Trédhearcacht

Sainmhíníonn an Beartas maidir le Fógraí Príobháideachais agus Trédhearcacht ceanglais na heagraíochta maidir le fógraí príobháideachais agus faisnéis trédhearcachta a chruthú, a fhormheas, a fhoilsiú, a chothabháil, a athbhreithniú agus a léiriú le fianaise le haghaidh phróiseáil PII laistigh de raon feidhme an PIMS. Is é an cuspóir luaite atá aige a chinntiú go bhfaigheann ábhair PII “fógraí príobháideachais soiléire, reatha, inrochtana agus iniúchta roimh an bpointe riachtanach i saolré próiseála PII nó ag an bpointe sin.” Tá feidhm ag an mbeartas ar fud phróiseáil rialaitheora, faisnéis trédhearcachta rialaitheora chomhpháirtigh, agus tacaíocht ó phróiseálaí nó ó fhophhróiseálaí d’oibleagáidí fógra rialaitheora i gcás ina ngníomhaíonn an eagraíocht faoi threoir dhoiciméadaithe ón gcustaiméir nó ón bpróiseálaí. Is leis an gCeannaire Príobháideachais / Bainisteoir PIMS é, tá sé formheasta ag Ardbhainistíocht, agus úsáideann sé REG02, REG06, REG07, REG11 agus REG12 mar réada fianaise. Gné lárnach den bheartas is ea a rialú ar inneachar fógraí príobháideachais trí REG07. Bunaíonn an beartas REG07 mar an réad fianaise údarásach le haghaidh fardail fógraí, formheasa, foilsithe, athbhreithnithe, teanga agus taifid rialaithe leaganacha. Maidir le próiseáil rialaitheora, ní mór d’Úinéirí Próisis / Úinéirí Gnó taifead fógra príobháideachais REG07 a chruthú atá nasctha leis an ngníomhaíocht phróiseála REG02 ábhartha sula seoltar aon chainéal nua bailithe PII, seirbhís, foirm, feachtas, táirge nó gné. I gcás ina bhfaightear PII ó fhoinse seachas an t-ábhar PII, ní mór an taifead a chruthú roimh an gcéad chumarsáid, roimh an gcéad nochtadh do thríú páirtí, nó laistigh de 20 lá gnó ó fháil an PII, cibé acu is túisce. Éilíonn an beartas freisin go nascfaí fógraí le críocha próiseála reatha REG02, tagairtí do bhonn dlíthiúil, catagóirí PII, catagóirí ábhar PII, catagóirí foinse, catagóirí faighteoirí, tagairtí coinneála agus tagairtí aistrithe. Sainmhíníonn an beartas saolré struchtúrtha formheasa agus foilsithe. Deimhníonn Úinéirí Próisis / Úinéirí Gnó cruinneas agus iomláine inneachar fógraí agus cuireann siad an taifead REG07 isteach le haghaidh formheas ón gCeannaire Príobháideachais / Bainisteoir PIMS roimh fhoilsiú nó roimh ghníomhachtú cainéil bhailithe. Fíoraíonn an Ceannaire Príobháideachais / Bainisteoir PIMS comhsheasmhacht le REG02 agus formheasann nó diúltaíonn sé an fógra. Ní fhéadfaidh Úinéirí Córais / Úinéirí Feidhmchlár ach an leagan fógra REG07 formheasta a fhoilsiú sula gcumasaítear cainéil dhigiteacha bhailithe, agus ní mór d’Úinéirí Próisis / Úinéirí Gnó fógraí formheasta a chur ar fáil trí chainéil neamhdhigiteacha sula mbailítear PII. Ní mór fianaise fhoilsithe, lena n-áirítear suíomh agus stampa ama nó fianaise choibhéiseach, a thaifeadadh in REG07 laistigh de dhá lá gnó tar éis foilsithe. Má tá fianaise riachtanach formheasta maidir le fógra ar iarraidh, ní mór gan an cainéal nua bailithe rialaitheora a chur beo. Tugtar aghaidh ar cháilíocht trédhearcachta trí rialuithe teanga, inrochtaineachta, leaganacha agus athruithe. Éilíonn an beartas go sainaithneofar sprioclucht ábhar PII agus leaganacha teanga riachtanacha roimh fhormheas. Éilíonn sé fianaise teanga shoiléir agus oiriúnachta don lucht féachana in REG07, leaganacha aistrithe nó logánaithe roimh fhoilsiú, agus comhionannas leaganacha idir máistirfhógraí agus fógraí logánaithe laistigh de 10 lá gnó tar éis nuashonrú ábhartha. Ní mór leaganacha fógra as feidhm a bhaint, a atreorú nó a lipéadú laistigh de chúig lá gnó tar éis foilsiú athsholáthair, agus ní mór leaganacha ionadaithe, dátaí éifeachta, fianaise formheasa agus fianaise fhoilsithe a choinneáil in REG07. Spreagann athruithe ábhartha ar chéannacht rialaitheora, pointe teagmhála, cuspóir próiseála, bonn dlíthiúil, catagóirí PII, catagóirí faighteoirí, tagairtí coinneála, tagairtí aistrithe, bealaí iarratas maidir le cearta, bealaí gearáin nó teagmhála príobháideachais, clúdach teanga, cainéil fhoilsithe nó comhthéacs próiseála rialuithe nuashonraithe fógraí. Áirítear sa bheartas freisin ceanglais rialachais, tomhais, eisceachta, cur chun feidhme agus cothabhála. Déantar athbhreithniú ar fhógraí gníomhacha REG07 ar a laghad go bliantúil agus laistigh de 30 lá tar éis athruithe ábhartha dlíthiúla, rialála, conarthacha nó próiseála. Réitítear taifid fógraí REG07 i gcoinne críocha próiseála REG02 gach ráithe, agus taifeadtar mí-oiriúintí gan réiteach in REG12. Áirítear sna méadrachtaí céatadán na bhfógraí gníomhacha atá nasctha le críocha reatha REG02, fógraí ar athbhreithníodh iad faoin dáta dlite, nuashonruithe thar téarma, mí-oiriúintí gan réiteach, cainéil bhailithe ar cuireadh bac orthu nó a cuireadh moill orthu, iarrataí tacaíochta fógraí custaiméirí a críochnaíodh in am, agus fógraí a bhfuil fianaise reatha teanga, leaganacha, formheasa agus foilsithe acu. Ní mór eisceachtaí a thaifeadadh in REG12 sula dtarlaíonn imeachtaí, agus tá comhairle phríobháideachais riachtanach agus formheas Ardbhainistíochta ag teastáil le haghaidh eisceachtaí sonraithe a bhaineann le fógraí. Taifeadtar fianaise fógra atá ar iarraidh, míchruinn, neamhfhoilsithe, neamhfhormheasta nó as feidhm mar neamhchomhréireacht, agus déantar fógraí atá míchruinn nó míthreorach go hábhartha a uaschéimniú chuig an Oifigeach Cosanta Sonraí / Comhairleoir Príobháideachais agus chuig Ardbhainistíocht laistigh de dhá lá gnó ón deimhniú.