Go achomair: Má sháraítear cosaint sonraí pearsanta le linn ionsaithe, éilíonn Airteagal 33 GDPR fógra don údarás maoirseachta, más féidir laistigh de 72 uair ón uair a thagann sé chun solais, ach amháin má tá riosca ann do na daoine lena mbaineann. I gcás riosca ard, cuirtear fógra do na daoine lena mbaineann leis faoi Airteagal 34. Beag beann air sin, caithfidh tú gach sárú a dhoiciméadú. Is eolas ginearálta é an leathanach seo agus ní comhairle dlí é.
Ní comhairle dlí é seo: déanann d'Oifigeach Cosanta Sonraí nó dlíodóir measúnú an bhfuil dualgas fógartha ann sa chás aonair agus cathain. Soláthraímid na fíricí teicniúla a bhfuil an measúnú sin bunaithe orthu.
Sárú sonraí agus fógra laistigh de 72 uair: cad a rialaíonn Airteagal 33
Baineann Airteagal 33 GDPR leis an „sárú ar chosaint sonraí pearsanta“. Is é atá i gceist le sin aon sárú slándála a bhfuil scriosadh, cailleadh, athrú, nochtadh neamhúdaraithe nó rochtain neamhúdaraithe ar shonraí pearsanta mar thoradh air. D'fhéadfadh freastalaí gréasáin comhréitithe le bunachar sonraí custaiméirí, foirmeacha teagmhála nó sonraí iarratasóirí a bheith i gceist.
Ba cheart an fógra don údarás maoirseachta a dhéanamh gan mhoill agus, más féidir, laistigh de 72 uair tar éis don rialaitheoir foghlaim faoin sárú. Ní bhíonn sé riachtanach mura dócha go mbeidh riosca mar thoradh ar an sárú do chearta agus do shaoirsí daoine nádúrtha. An té a thuairiscíonn níos déanaí ná 72 uair, ní mór dó an mhoill a chothú. Is féidir faisnéis a sholáthar i gcéimeanna.
Cad ba cheart a bheith i bhfógra
Luann Airteagal 33(3) GDPR ábhar íosta. Ba cheart duit na pointí seo a ullmhú, fiú mura bhfuil gach rud socraithe fós:
- cineál an tsáraithe, más féidir le catagóirí agus le líon neasach de na daoine agus de na taifid lena mbaineann
- ainm agus sonraí teagmhála an Oifigigh Cosanta Sonraí nó pointe teagmhála eile
- iarmhairtí dóchúla an tsáraithe
- bearta a rinneadh nó a moladh chun an sárú a leigheas agus chun iarmhairtí díobhálacha féideartha a mhaolú
Go háirithe i gcás ionsaithe ar fhreastalaithe gréasáin, bíonn an méid neamhchinnte ag an tús go minic. Ansin cabhraíonn céadfhógra macánta leis an staid ar eolas agus fógra go gcuirfear tuilleadh eolais isteach.
Cathain a thosaíonn an tréimhse tar éis ionsaithe ar fhreastalaí?
Tá an tréimhse nasctha leis an eolas, ní le huair an ionsaithe. Sa chleachtas is deacair an teorainn a tharraingt go minic: ní bhunaíonn tuairisc faoi leochaileacht slándála mar PHP2Shell eolas ar sháruithe cosanta sonraí ina haonar. Má aimsíonn tú, áfach, comharthaí nithiúla de bhriseadh isteach, mar shampla webshell nó ceisteanna amhrasacha bunachair sonraí, d'fhéadfadh an cás a bheith difriúil.
Doiciméadaigh dá bhrí sin ón tús le huair cé a fuair cén fhaisnéis cathain agus cé na céimeanna a lean. Cabhraíonn an amlíne seo leis an measúnú dlíthiúil agus le ceisteanna ón údarás. Soiléiríonn imscrúdú teicniúil cúramach, mar shampla le fóiréinsic TF, an ndearnadh difear do shonraí agus cé acu.
Fógra do na daoine lena mbaineann faoi Airteagal 34
Má bhíonn riosca ard dóchúil don chearta agus do shaoirsí pearsanta mar thoradh ar an sárú, ní mór fógra a thabhairt gan mhoill do na daoine lena mbaineann freisin. D'fhéadfadh sé sin a bheith amhlaidh, mar shampla, i gcás sonraí rochtana, sonraí bainc nó sonraí sláinte. Ba cheart don fhógra cur síos a dhéanamh i dteanga shoiléir shimplí ar an méid a tharla agus ar a laghad an pointe teagmhála, na hiarmhairtí dóchúla agus na bearta a rinneadh a lua.
Foráiltear in Airteagal 34 do eisceachtaí, mar shampla nuair a rinneadh na sonraí dochorraithe do dhaoine neamhúdaraithe, mar shampla trí chriptiú. Dá mbeadh fógra do gach duine aonair ina ualach díréireach, d'fhéadfaí fógra poiblí nó beart comhionann éifeachtach a bhreithniú ina ionad. Baineann sé leis an measúnú dlíthiúil an gcuireann eisceacht i bhfeidhm. Conas a chuireann tú custaiméirí ar an eolas ar bhealach intuigthe, déanann Cumarsáid ghéarchéime tar éis ionsaithe cur síos air.
An dualgas doiciméadaithe faoi Airteagal 33(5)
Beag beann ar an dualgas fógartha, éilíonn Airteagal 33(5) GDPR go ndéanfar gach sárú a dhoiciméadú: na fíricí, na héifeachtaí agus na bearta feabhsúcháin a rinneadh. Ní mór don doiciméadú seo seiceáil a chumasú don údarás maoirseachta. Baineann sé sin freisin má thagann tú ar an tátal tar éis seiceála nach bhfuil fógra riachtanach.
I gcás freastalaithe gréasáin ciallaíonn sé sin go praiticiúil: logaí a chosaint sula gcuirtear ar athrú iad, torthaí a thaifeadadh le huair, cinntí agus a gcúis a thabhairt faoi deara. I gcás PHP2Shell molann an preas teicniúil logaí freastalaí a choinneáil ón 20.10.2026 i leith. Ina theannta sin, ní bhaineann paiste bogearraí mailíseacha a cuireadh isteach cheana agus ní chruthaíonn sé nár tharla aon rud roimhe sin.
Rith praiticiúil sna chéad uaireanta
- Amhras a thuairisciú go hinmheánach do phointe seasta agus an tOifigeach Cosanta Sonraí a ghlacadh isteach.
- Fianaise a chosaint: logaí, liostaí comhad, sleachta bunachair sonraí, sula scriostar nó sula gcuirtear ar bun as an nua aon rud.
- A shoiléiriú go teicniúil an bhféadfadh sonraí pearsanta a bheith i gceist.
- Measúnú dlíthiúil ar an dualgas fógartha agus fógra do dhaoine lena mbaineann, más cuí le dlíodóir agus le hárachóir.
- Fógra trí fhoirm an údaráis mhaoirseachta inniúil, forlíontaí nuair a thagann eolas nua chun solais.
Giorraíonn plean éigeandála TF ullmhaithe na céimeanna seo go mór.
Conas a chabhraíonn PHP SOS go nithiúil?
- Cosnaímid logaí agus staideanna córais ionas go bhfanann siad inúsáidte don mheasúnú agus do sheiceáil níos déanaí.
- Soiléirímid go teicniúil an raibh sonraí inrochtana agus cé acu, agus soláthraímid achoimre intuigthe d'oifigigh cosanta sonraí agus do dhlíodóirí.
- Coinnímid amlíne de na fionnachtana teicniúla is féidir leat a úsáid don fhógra agus don doiciméadú.
- I gcás briseadh isteach deimhnithe, glacaimid ar láimh Incident Response agus glanadh.
Ceisteanna coitianta
Cathain a thosaíonn na 72 uair?
De réir Airteagal 33 GDPR, ón nóiméad a fhaigheann an rialaitheoir eolas ar an sárú. Cathain is cóir é sin a ghlacadh sa chás aonair, is measúnú dlíthiúil é. Doiciméadaigh dá bhrí sin go cruinn cathain a raibh an fhaisnéis ag cé.
An gcaithfear gach leochaileacht slándála a thuairisciú?
Ní chaithfear. Ní sárú ar chosaint sonraí pearsanta í leochaileacht ina haonar. Is féidir dualgas fógartha a bheith ann nuair atá comharthaí ann go raibh nó go bhféadfadh rochtain a bheith ag daoine neamhúdaraithe ar a leithéid de shonraí, agus go n-eascraíonn riosca do na daoine lena mbaineann as sin.
Cad a tharlaíonn mura bhfuil a fhios agam gach rud tar éis 72 uair?
Ceadaíonn Airteagal 33(4) GDPR faisnéis a sholáthar i gcéimeanna mura féidir í a sholáthar ag an am céanna. Ní mór fógra déanach a chothú le cúis. Dá bhrí sin, i gcoitinne ní cúis é fanacht le soiléireacht iomlán chun an tréimhse a ligean imeacht.
Cé a thuairiscíonn mura mbíonn tionchar ar an soláthraí óstála?
Tá an rialaitheoir faoi dhualgas fógartha, is é sin i gcoitinne an gnólacht a oibríonn an suíomh gréasáin. Ní mór do phróiseálaí sonraí mar an soláthraí óstála an rialaitheoir a chur ar an eolas gan mhoill de réir Airteagal 33(2) GDPR.
Cá dtuairiscím sárú sonraí?
Don údarás maoirseachta cosanta sonraí atá inniúil, do ghnólachtaí den chuid is mó údarás an stáit chónaidhme ina bhfuil a gceanncheathrú. Cuireann formhór na n-údarás foirmeacha ar líne ar fáil chuige sin.