An Bhruiséil, 8 Iúil – Le linn an tseisiúin iomlánaigh is déanaí dá chuid, ghlac an Bord Eorpach um Chosaint Sonraí treoirlínte maidir le hanaithnidiú agus treoirlínte maidir le scríobadh gréasáin i gcomhthéacs IS giniúnach. Ina theannta sin, ghlac an Bord an leagan deiridh dá threoirlínte maidir le próiseáil sonraí pearsanta trí theicneolaíochtaí blocshlabhra.

Sonraí anaithnide a thuiscint

Leis na treoirlínte nua ón mBord Eorpach um Chosaint Sonraí, tugtar soiléireacht do choincheap na sonraí anaithnide, agus an rialú ó Chúirt Bhreithiúnais an Aontais Eorpaigh i gcás C-413/23 P MECS v BRA an 4 Meán Fómhair 2025 agus dlí-eolaíocht eile de chuid CBAE á gcur san áireamh freisin.

Is cloch mhíle shuntasach iad na treoirlínte maidir le coincheap na sonraí anaithnide a shoiléiriú, caighdeáin shoiléire a bhunú lena n-éascaítear úsáid sonraí agus cearta bunúsacha daoine aonair á gcosaint ag an am céanna.

Agus na treoirlínte sin á bhforbairt againn, d’ionchorpraíomar ionchur luachmhar ónár n-imeacht do pháirtithe leasmhara, rud a léiríonn, arís eile, ár dtiomantas láidir don idirphlé comhoibríoch mar a leagtar amach i ráiteas Heilsincí an Bhoird Eorpaigh um Chosaint Sonraí.

Cathaoirleach an Bhoird Eorpaigh um Chosaint Sonraí, Anu Talus

Tá na sonraí anaithnid mura mbaineann siad le duine nádúrtha sainaitheanta nó in-sainaitheanta. D’fhéadfadh sé go n-athródh an cás ó eintiteas amháin go heintiteas eile.

D’fhéadfadh baint a bheith ag faisnéis le duine aonair mar gheall ar a inneachar, a chuspóir nó a éifeacht. D’fhéadfadh sé nach mbeadh nasc den sórt sin soiléir láithreach agus d’fhéadfadh sé go mbeadh gá le tuilleadh anailíse ina leith.

Meastar duine aonair a bheith 'sainaitheanta nó inaitheanta' más féidir iad a idirdhealú ó dhaoine eile i gcomhthéacs sonrach trí úsáid a bhaint as modhanna ar dócha le réasún go n-úsáidfear iad ar bhealach a fhágann gur féidir caitheamh leo ar bhealach difriúil. Braithfidh cé acu atá nó nach bhfuil dóchúlacht réasúnta ann go n-úsáidfear na modhanna ar pheirspictíocht an eintitis ábhartha agus ba cheart measúnú a dhéanamh orthu i bhfianaise na bhfachtóirí oibiachtúla uile.

Cuireann na treoirlínte creat praiticiúil ar fáil freisin d’eagraíochtaí chun a chinneadh an bhfuil rath ar anaithnidiú. Is féidir an creat a chur i bhfeidhm ar dhá bhealach: trí mheasúnú a dhéanamh ar dhifríochtaí cumais idir iad siúd a d’fhéadfadh an duine aonair a shainaithint (‘cur chuige comhthéacsúil’) nó ar mhaithe le simplíocht trí gan na difríochtaí sin a chur san áireamh (‘cur chuige simplithe’), má roghnaíonn rialaitheoir déanamh amhlaidh. Léiríonn an cur chuige comhthéacsúil miondifríochtaí iomlána an chaighdeáin dhlíthiúil maidir le hanaithnidiú. Is féidir leis an gcur chuige simplithe dul níos faide ná an caighdeán dlíthiúil agus d’fhéadfadh rialaitheoir anaithnidithe a bheith mar thoradh air chun déileáil le sonraí amhail is nach bhfuil siad anaithnid fiú dá mbeadh sé amhlaidh i ndáiríre i gcás roinnt eintiteas ábhartha, ach d’fhéadfadh an cur chuige sin a bheith níos áisiúla, agus muinín níos mó a sholáthar go bhfuil sonraí anaithnid i ndáiríre.

Úsáideann an creat 3 chritéar chun a thástáil an bhfuil na sonraí anaithnid: 1) gan aon leithlisiú taifid, 2) gan aon nasc , agus 3) gan aon tátal . Má chomhlíontar gach ceann de na 3 chritéar, is féidir na sonraí a mheas go sábháilte gan ainm. Mura gcomhlíontar aon cheann de na critéir sin, ba cheart tuilleadh anailíse a dhéanamh chun a chinneadh an féidir na sonraí a mheas mar shonraí anaithnide.

Beidh na treoirlínte faoi réir comhairliúchán poiblí go dtí an 30 Deireadh Fómhair 2026, rud a thabharfaidh deis do pháirtithe leasmhara barúil a thabhairt agus aiseolas a thabhairt.

Na himpleachtaí cosanta sonraí a bhaineann le cnuaschóipeáil gréasáin d’fhorbairt IS a shoiléiriú

Is próiseas eastósctha sonraí uathoibrithe ar mhórscála é scríobadh gréasáin a oibríonn go minic gan daoine aonair a bheith ar an eolas faoi, agus a d’fhéadfadh rioscaí suntasacha a chruthú do chosaint a sonraí pearsanta. Ina threoirlínte maidir le cnuaschóipeáil gréasáin i gcomhthéacs IS giniúnach*, soiléiríonn an Bord gnéithe éagsúla de chomhlíonadh RGCS maidir le cnuaschóipeáil gréasáin, lena n-áirítear an bunús dlí le haghaidh gníomhaíochtaí den sórt sin agus na coinníollacha faoinar féidir catagóirí speisialta sonraí a phróiseáil sa chomhthéacs sin.

Tá feidhm ag RGCS maidir le scríobadh gréasáin nuair a áirítear leis oibríochtaí próiseála sonraí pearsanta, amhail bailiú, stóráil, eagrú agus aisghabháil . 
 

Agus tú ag brath ar chnuaschóipeáil gréasáin, ní mór aird ar leith a thabhairt ar phrionsabal an teorannaithe de réir cuspóra, agus ar phrionsabal na trédhearcachta. Mar sin féin, ag brath ar an gcaoi a bhfuil an phróiseáil sonraí deartha go beacht, b'fhéidir nach mbeadh ar an rialaitheoir daoine aonair a chur ar an eolas go pearsanta má tá sé sin dodhéanta nó má theastaíonn iarracht iomarcach uaidh.

Molann an Bord Eorpach um Chosaint Sonraí gan sonraí a scríobadh ach ó fhoinsí iontaofa, an stampa ama a thaifeadadh, agus na sonraí a bhailíochtú sula n-úsáidfear iad in oiliúint IS chun comhlíonadh phrionsabal an chruinnis a áirithiú. Tugtar comhairle sna treoirlínte freisin maidir le bearta ba cheart don rialaitheoir a chur chun feidhme chun prionsabal an íoslaghdaithe sonraí a chomhlíonadh .

Ag tógáil ar Thuairim EDPB maidir le samhlacha intleachta saorga, soláthraítear leis na treoirlínte soiléirithe agus samplaí breise maidir le húsáid bhunús dlí an leasa dhlisteanaigh i gcomhthéacs sonrach na cnuaschóipeála gréasáin le haghaidh oiliúint intleachta saorga.

Ar deireadh, meabhraíonn an Bord Eorpach um Chosaint Sonraí go bhfuil toirmeasc i bprionsabal ar chatagóirí speisialta sonraí pearsanta a phróiseáil. Má bhaineann sonraí den sórt sin le scríobadh gréasáin, tá gá le bonn dlíthiúil faoi Airteagal 6 de RGCS agus le heisceacht faoi Airteagal 9(2) de RGCS. Molann EDPB go bhféadfadh rialú na Cúirte in GC & páirtithe eile (C-136/17) a bheith ábhartha maidir le catagóirí speisialta sonraí pearsanta a bhailiú go teagmhasach nó go hiarmharach, ar choinníoll go ngníomhaíonn an rialaitheoir laistigh de ‘chreat a bhfreagrachtaí, a gcumhachtaí agus a gcumas’ agus go gcuireann sé bearta teicniúla agus eagraíochtúla iomchuí chun feidhme chun bailiú agus scaipeadh sonraí den sórt sin a chosc. Cuireann an Bord i dtábhacht nach bhfuil aon díolúine ghinearálta ó cheanglais Airteagal 9 RGCS agus nach mór measúnú aonair a dhéanamh ar gach cás chun a chinneadh an bhfuil feidhm ag réasúnaíocht na Cúirte.

Beidh na treoirlínte faoi réir comhairliúchán poiblí go dtí an 30 Deireadh Fómhair 2026, rud a thabharfaidh deis do pháirtithe leasmhara barúil a thabhairt agus aiseolas a thabhairt

Treoirlínte blocshlabhraí tugtha chun críche tar éis comhairliúchán poiblí

Tar éis comhairliúchán poiblí, ghlac an Bord Eorpach um Chosaint Sonraí an leagan deiridh dá threoirlínte maidir le teicneolaíochtaí blocshlabhra. Cuidíonn na treoirlínte le heagraíochtaí a úsáideann teicneolaíochtaí blocshlabhra cloí le RGCS. Míníonn an Bord Eorpach um Chosaint Sonraí conas a oibríonn blocshlabhraí, measúnú a dhéanamh ar na hailtireachtaí éagsúla a d’fhéadfadh a bheith ann agus ar na himpleachtaí a bhaineann leo maidir le sonraí pearsanta a phróiseáil.

I gcomhréir le cuspóir ráiteas Heilsincí an t-idirphlé le páirtithe leasmhara a neartú, d’eisigh an Bord tuarascáil freisin maidir le toradh an chomhairliúcháin phoiblí thiomnaithe, chomh maith le leagan de na treoirlínte a bhaineann le hathruithe rianta.

Nóta d’eagarthóirí: 
*Is teicneolaíocht í IS giniúnach arb é is aidhm di ábhar nua a chruthú trí phatrúin a fhoghlaim ó shonraí atá ann cheana. Úsáideann sé samhlacha speisialaithe meaisínfhoghlama atá deartha chun réimse leathan agus ginearálta aschur a tháirgeadh, amhail téacs, íomhá nó fuaim.

Is aistriúchán uathoibrithe é seo agus d'fhéadfadh botúin a bheith ann. Ní thagann sé in ionad an leagain oifigiúil Bhéarla.