Cén doicimeadú ba cheart a ullmhú do bhealach tuairiscithe? Polasaí, Clár na dTuairiscí agus Iniúchadh WRC

Réamhrá: Doiciméadú mar Bhunchloch an Chomhlíonta Dhlíthiúil

I bhforfheidhmiú rialála cosanta sceithirí, níl córas gan doiciméadú difriúil ó thaobh dlí de ó chóras nach bhfuil ann ar chor ar bith. Tar éis theacht i bhfeidhm an Achta um Nochtadh Cosanta (Leasú), 2022, tá fostóirí san earnáil phríobháideach a bhfuil 50 fostaí nó níos mó acu agus gach comhlacht poiblí in Éirinn faoi réir dualgas docht doiciméadaithe. Ní leor a thuilleadh ríomhphost ginearálta a chur ar fáil; caithfear éiceachóras doiciméadach foirmiúil, infhíoraithe agus slán a oibriú go leanúnach.

Nuair a bhíonn fostóir faoi scrúdú ag an gCoimisiún um Chaidreamh san Áit Oibre (WRC), faoi iniúchadh ag Banc Ceannais na hÉireann, faoi fhiosrúchán ag an gCoimisiún um Chosaint Sonraí (DPC), nó faoi ionchúiseamh coiriúil faoi Alt 14A, is iad a chuid taifead inmheánach a phríomh-sciath chosanta nó a dhaoradh deiridh. Má theipeann ar eintiteas corparáideach cruthúnas comhaimseartha ama a thaispeáint ar chomhlíonadh spriocdhátaí an 7 lá agus an 3 mhí, beidh iarmhairtí tubaisteacha dlíthiúla i ndán dó.

Míníonn an treoir chuimsitheach seo an doiciméadú beacht atá riachtanach faoi dhlí na hÉireann chun scrúdú riaracháin, rialála agus breithiúnach a sheasamh, ag déanamh anailíse ar ailtireacht an pholasaí, ar chlár reachtúil na gcásanna, ar sceidil choinneála sonraí, ar dhíolúintí GDPR, agus ar shainorduithe tuairiscithe bliantúla.

Polasaí Nochtaí Cosanta: Comhpháirteanna Struchtúrtha Éigeantacha

Éilíonn Alt 6A(1) den Acht ar fhostóirí ní hamháin bealaí teicniúla a chur ar fáil, ach nósanna imeachta cuimsitheacha i scríbhinn a fheidhmiú chun nochtaí cosanta a fháil, a imscrúdú agus obair leantach a dhéanamh orthu. Is é Polasaí Nochtaí Cosanta na heagraíochta an bun-doiciméad rialachais.

Clásail Éigeantacha de réir Dlí na hÉireann agus Treoir DPENDR

Ní mór do pholasaí atá lán-chomhlíontach na codanna seo a leanas a chuimsiú:

• Ráiteas Gealltanais agus Scóip: Gealltanas soiléir maidir le cosaint oibrithe, ag cur béime ar an toirmeasc iomlán ar phionósú agus ar na smachtbhannaí araíonachta agus coiriúla a bhaineann leis;
• Idirdhealú idir Nochtadh Cosanta agus Gearáin Foirne: Sainmhínithe reachtúla ar "éagóir ábhartha" faoi Alt 5, in éineacht le treoir shoiléir nach mór gearáin idirphearsanta a théann i bhfeidhm ar an oibrí amháin a ardú faoi ghnáth-nósanna imeachta caidrimh foirne;
• Cé atá i dTeideal Tuairisc a Dhéanamh: Liosta iomlán de gach catagóir oibrí faoi Alt 3 (fostaithe buana agus sealadacha, conraitheoirí, oibrithe gníomhaireachta, oibrithe deonacha, stiúrthóirí boird, scairshealbhóirí, agus iarratasóirí ar phoist);
• Meicníocht an Bhealaigh: Treoracha soiléire oibríochta maidir le conas tuairisc a chur isteach i scríbhinn (tríd an tairseach chriptithe) nó ó bhéal (guthán nó glórphost), lena n-áirítear an próiseas chun cruinniú pearsanta a iarraidh;
• Ceapadh agus Ról an Duine Ainmnithe: Sainaithint shoiléir ar ról neamhspleách, línte tuairiscithe, agus freagrachtaí an duine nó na foirne ainmnithe;
• Spriocdhátaí Nós Imeachta: Ráiteas soiléir ar an tréimhse admhála 7 lá féilire agus an tréimhse aiseolais 3 mhí (lena n-áirítear na forais le síneadh go 6 mhí);
• Rialacha Rúndachta agus Gan Ainm: Míniú ar dhualgas rúndachta Alt 16, na heisceachtaí cúnga reachtúla, agus polasaí na heagraíochta maidir le glacadh le tuairiscí gan ainm;
• Eolas ar Bhealaí Seachtracha (Alt 6A(1)(f)): Sonraí teagmhála agus sainchúram Daoine Forordaithe iomchuí, an Coimisinéir um Nochtadh Cosanta (PDC), agus na rialacha maidir le nochtadh poiblí;
• Cosaint ar Phionósú agus Leigheasanna Dlí: Míniú ar chosaintí Alt 12, aaisiompú an dualgais cruthúnais, cúiteamh an WRC (suas le 5 bliana pá), agus faoiseamh eatramhach na Cúirte Cuarda.

Clár Reachtúil na dTuairiscí (*Statutory Case Register*)

Chun rian iniúchta dhlíthiúil a chruthú, caithfidh gach eagraíocht Clár Cásanna Nochtaí Cosanta slán lárnach a choinneáil. Ní clár poiblí é seo; is loga comhlíonta fíor-shrianta criptithe é nach bhfuil rochtain air ach ag na daoine ainmnithe amháin.

Sonraí Éigeantacha i gClár na dTuairiscí

I gcás gach nochta a fhaightear, ní mór don duine ainmnithe na sonraí seo a thaifeadadh:

• Aitheantóir Uathúil Cáis: Cód slán alfa-uimhriúil (m.sh., IRL-PD-2026-008) a dhéanann an comhad a anaithnidiú trasna gach comhfhreagrais;
• Stampáil Ama ar Fháltas: Dáta agus am beacht a tháinig an tuairisc isteach sa chóras;
• Bealach Glactha: An modh ar tháinig an tuairisc (tairseach ghréasáin chriptithe, líne teileafóin, post fisiciúil, cruinniú pearsanta);
• Catagóir an Oibrí: Aicmiú an nochtaigh (fostaí, conraitheoir, oibrí gníomhaireachta, gan ainm);
• Dáta na hAdmhála Scríofa: An dáta beacht ar cuireadh an admháil reachtúil 7 lá amach;
• Taifead ar an Measúnú Tosaigh: Achoimre ar an gcinneadh tríréid (éagóir ábhartha, gearán foirne, nó gan bhunús), sínithe ag an duine ainmnithe;
• Gníomhartha Imscrúdaithe a Rinneadh: Loga croineolaíoch d'agallaimh le finnéithe, fianaise dhigiteach a bailíodh, agus iniúchtaí inmheánacha a rinneadh;
• Fógra Sínte Castachta (más infheidhme): Cóip den fhógra scríofa a shíneann an spriocdháta go 6 mhí le réasúnaíocht fhíorasach;
• Dáta Seachadta an Aiseolais Shubstaintigh: Dáta seachadta na tuarascála foirmiúla aiseolais 3 mhí (nó 6 mhí);
• Logaí Nuashonruithe Ráithiúla: Dátaí aon nuashonruithe breise 3 mhí a d'iarr an t-oibrí faoi Alt 6A(1)(d);
• Toradh Deiridh agus Leasú: Achoimre ar na bearta feabhais a glacadh (leasuithe polasaí, smachtbhannaí araíonachta, tuairisciú don Bhanc Ceannais nó don DPC, nó dúnadh an cháis).

Tréimhsí Coinneála Sonraí agus an Mhaitrís Reachtúil in Éirinn

Chun a chinneadh cá fhad ar cheart taifid nochtaí cosanta a choinneáil, ní mór dhá réimeas dhlíthiúla a thabhairt le chéile: íoslaghdú sonraí faoi Airteagal 5(1)(e) den GDPR agus tréimhsí reachtúla teorann a rialaíonn dlíthíocht fostaíochta agus dliteanas sibhialta in Éirinn.

Maitrís Tréimhsí Teorann Reachtúla na hÉireann

Caithfear sceidil choinneála a ailíniú leis na teorainneacha ama reachtúla seo a leanas:

• Éilimh Phionóisithe an WRC (6 go 12 Mhí): Faoi Alt 12 agus Sceideal 2 den Acht um Nochtadh Cosanta, caithfidh fostaí éileamh a thabhairt laistigh de 6 mhí ón dáta a ndearnadh an pionósú. Féadfaidh an WRC an tréimhse seo a shíneadh go 12 mhí má thaispeántar cúis réasúnach. Dá réir sin, caithfear croí-chomhaid a choinneáil ar feadh 12 mhí ar a laghad tar éis do gach beart leantach críochnú;
• Sárú Conartha agus Tortaí faoin nGnáth-Dhlí (6 Bliana): Faoi Alt 11 d'Acht na dTréimhsí Teorann, 1957, caithfear caingne as sárú conartha, tort, nó sárú dualgais reachtúil (amhail éileamh damáistí faoi Alt 13 as sceitheadh céannachta) a thionscnamh laistigh de 6 bliana;
• Éilimh ar Dhíobháil Phearsanta (2 Bhliain): Faoin Acht um Dhliteanas Sibhialta agus Cúirteanna, 2004, caithfear éilimh ar dhíobhálacha pearsanta (lena n-áirítear gortú síciatrach de bharr ciaptha san áit oibre tar éis nochta) a thosú laistigh de 2 bhliain;
• Coinneáil Rialála Bhanc Ceannais na hÉireann (6 go 7 mBliana): Caithfidh institiúidí airgeadais rialáilte taifid chomhlíonta a choinneáil ar feadh 6 go 7 mbliana ar a laghad tar éis dheireadh an ghaoil ghnó nó an imscrúdaithe.

An GDPR agus Acht Cosanta Sonraí 2018: Coimircí Alt 16B

Bíonn próiseáil sonraí an-íogair i gceist le bainistiú taifead sceithireachta, lena n-áirítear líomhaintí coiriúla nó mí-iompar tromchúiseach i gcoinne daoine ainmnithe ("an duine lena mbaineann").

Caidreamh le Cearta an Ábhair Sonraí

Faoi ghnáth-rialacha an GDPR, tá ceart rochtana faoi Airteagal 15 (DSAR), ceart ceartaithe faoi Airteagal 16, agus ceart scriosta faoi Airteagal 17 ag duine atá ainmnithe i dtuairisc. Dá gcuirfí na cearta seo i bhfeidhm gan srian, d'fhéadfadh feidhmeannach cúisithe rochtain a éileamh ar an gcomhad, an sceithire a aithint, agus díoltas a bhaint amach.

Srianta Reachtúla faoi Alt 16B

Chun an baol seo a sheachaint, cuireann Alt 16B den Acht (a achtaíodh de bhun Airteagal 23 den GDPR agus Alt 60 den Acht um Chosaint Sonraí, 2018) srian díreach ar chearta rochtana sonraí faoi Airteagail 14 go 21 agus Airteagal 34 den GDPR nuair is gá sin chun:

• Rúndacht chéannacht an duine tuairiscithe a chosaint go hiomlán;
• Cosc a chur ar iarrachtaí bac a chur ar thuairisciú nó ar imscrúduithe;
• Measúnú agus fiosrú cuí éagóirí ábhartha a chinntiú.

Athbhreithniú Cosanta ar DSARanna

Nuair a chuireann duine cúisithe DSAR isteach, caithfidh an tOifigeach Cosanta Sonraí (DPO) agus an duine ainmnithe athbhreithniú líne ar líne a dhéanamh. Caithfear gach ainm, teideal, roinn, nó tagairt imthoisceach a d'fhéadfadh an sceithire a aithint a scriosadh as an gcóip a scaoiltear. Caithfear an réasúnaíocht dhlíthiúil a thaifeadadh i loga GDPR na heagraíochta.

Oibleagáidí Tuairiscithe Bliantúla na nEintiteas Poiblí (Alt 22)

Faoi Alt 22 den Acht um Nochtadh Cosanta, tá gach comhlacht poiblí in Éirinn faoi dhualgas reachtúil dearfach trédhearcachta poiblí.

Spriocdháta Foilsithe agus Méadracht Tuairiscithe

Caithfidh gach comhlacht poiblí tuarascáil bhliantúil a ullmhú agus a fhoilsiú ar a shuíomh gréasáin tráth nach déanaí ná 31 Márta gach bliain ag clúdach na bliana féilire roimhe sin. Caithfidh an tuarascáil seo a leanas a lua:

• Líon na nochtaí cosanta a rinneadh don chomhlacht poiblí;
• Líon na nochtaí a rinneadh trí bhealaí inmheánacha (Alt 6);
• Líon na nochtaí a rinneadh trí bhealaí seachtracha mar Dhuine Forordaithe (Alt 7);
• Líon na nochtaí a rinneadh faoi Alt 8 (nochtaí d'Airí);
• An beart a glacadh maidir le gach nochtadh cosanta;
• Aon eolas eile a éilíonn an tAire Caiteachais Phoiblí, Seachadta ar an bPlean Forbartha Náisiúnta agus Athchóirithe.

Sainordaíonn Alt 22(2) go gcaithfear an tuarascáil bhliantúil a fhoilsiú i bhformáid lán-anaithnid a chinntíonn nach bhfoilsítear aon eolas óna bhféadfaí céannacht aon duine tuairiscithe nó duine lena mbaineann a aithint.

Cás-Staidéar ar Dhroch-Dhoiciméadú sa Chúirt Oibreachais agus san WRC

I ndlí-eolaíocht fostaíochta na hÉireann, bíonn taifid chomhaimseartha cinniúnach. Ghearr an Chúirt Oibreachais agus an WRC pionóis mhóra ar fhostóirí a raibh a gcuid taifead neamhiomlán nó mí-eagraithe.

Ceachtanna ó Chásanna na Cúirte Oibreachais

I gcinntí tábhachtacha maidir le díoltas i gcoinne sceithirí (amhail Aer Lingus v A Worker [2019] LCR 22002 agus A Security Officer v A Security Company [2021] ADJ-00028441), leagadh síos prionsabail dho-chloíte:

• Ríomhphoist Neamhfhoirmiúla Cáinte: Sáraíonn comhfhreagras neamhfhoirmiúil idir bainisteoirí faoi nochtadh cosanta an dualgas rúndachta faoi Alt 16 agus cruthaíonn sé fianaise ar dhroch-mheon;
• Rialacha Tríréid Iarbheartaigh Diúltaithe: Nuair nach mbíonn meamram tosaigh scríofa ag an bhfostóir ag am an nochta, diúltaíonn an Chúirt Oibreachais do mhaímh níos déanaí gur "gearán foirne amháin a bhí ann;"
• Uaschúiteamh ar Fhás Fianaise: Mura féidir le fostóir céimeanna neamhspleácha imscrúdaithe a chruthú le cáipéisí, bronnann an WRC an t-uaschúiteamh reachtúil de 5 bliana pá comhlán (260 seachtain) ar an oibrí.

Feidhm an Chórais Iniúchta i gComhlachtaí Rialáilte an Bhainc Ceannais

I gcás institiúidí airgeadais agus banc a fheidhmíonn faoi mhaoirseacht Bhanc Ceannais na hÉireann, tá na caighdeáin dhoiciméadaithe níos déine fós de bharr theacht i bhfeidhm an Achta um an mBanc Ceannais (Creat Cuntasachta Aonair), 2023 agus an Réimis Chuntasachta Feidhmeannaigh Shinsearaigh (SEAR).

Cuntasacht Pearsanta Feidhmeannach faoi SEAR

Faoin gcreat SEAR, caithfidh institiúidí ráitis fhreagrachta a choinneáil a shainaithníonn go díreach cén feidhmeannach sinsearach (mar shampla, an Príomhoifigeach Comhlíonta nó Ceann an Iniúchta Inmheánaigh) atá freagrach as feidhmiú cheart an bhealaigh sceithireachta. Má theipeann ar an eagraíocht taifid a choinneáil ar feadh 6 go 7 mbliana nó má chuirtear bac ar nochtadh, gearrtar fíneálacha pearsanta ar an bhfeidhmeannach sinsearach faoin Nós Imeachta Smachtbhannaí Riaracháin (ASP).

Ina theannta sin, éilíonn Banc Ceannais na hÉireann go gcuirfí tuarascálacha ráithiúla faoi bhráid an Bhoird Stiúrthóirí ag déanamh anailíse ar threochtaí nochtaí, amanna freagartha, agus éifeachtacht na mbeart ceartaitheach, agus na taifid rialachais sin go léir á gcartlannú go buan i gcóras slán iniúchta na heagraíochta.

Sonraíochtaí Teicniúla d'Ardáin Bhainistíochta Cásanna

Chun scrúdú rialála agus fionnachtain san Ard-Chúirt a sheasamh, ní mór do chóras doiciméadaithe na caighdeáin seo a shásamh:

• Neamh-Inathraitheacht WORM (Write Once, Read Many): Caithfidh logaí fála agus teachtaireachtaí a bheith criptithe go haisúil ionas nach féidir le riarthóirí stampaí ama a athrú;
• Deimhniú ISO 27001 agus SOC 2 Cineál II: Caithfidh an bonneagar a bheith deimhnithe faoi chaighdeáin idirnáisiúnta slándála faisnéise;
• Rialú Rochtana Bunaithe ar Ról (RBAC): Caithfear comhaid a dheighilt go docht ionas nach bhfeiceann ach an duine ainmnithe iad, gan aon chead ag foireann ghinearálta TF ná stiúrthóirí cuideachta;
• Dí-Aithint Meiteashonraí Uathoibríoch: Caithfear sonraí EXIF agus ainm an údair a bhaint go huathoibríoch as comhaid PDF agus íomhánna a uaslódáiltear.

Ullmhacht Iniúchta: Ag Ullmhú d'Fhiosrúcháin WRC