Ceannasacht
Is féidir Microsoft 365 a úsáid faoi chreat an GDPR (an Rialachán Ginearálta maidir le Cosaint Sonraí). Ní thoirmisceann an rialachán déantóirí bogearraí Meiriceánacha. Éilíonn sé go mbeadh a fhios agat cé a phróiseálann cad, ar cén bhonn a fhágann na sonraí an tAontas, agus conas a fheidhmíonn daoine a gcearta. Seo a bhfuil le seiceáil ag gnólacht, in ord, agus a bhfuil le scríobh aige sa taifead.
Maidir le hábhar na mboscaí poist, na gcomhad agus na bhfoirne a riarann tú, is é an cliant an rialaitheoir de ghnáth. Is é Microsoft an próiseálaí. Maidir le sonraí áirithe cuntais, billeála, slándála agus tomhais seirbhíse, féadfaidh Microsoft a bheith ina rialaitheoir ar leith. Déanann an Data Processing Addendum agus an Microsoft Privacy Statement idirdhealú idir na cásanna sin.
Conas é a sheiceáil. Cinneann an ról na hoibleagáidí. Léigh an dá dhoiciméad taobh le taobh agus cuir gach catagóir sonraí i mbosca. Beidh ag gnólacht cuntasóireachta 25 duine, mar shampla, na ríomhphoist agus comhaid na gcliant ar thaobh amháin (Microsoft mar phróiseálaí), agus billeáil an tsíntiúis ar an taobh eile (Microsoft mar rialaitheoir ar leith).
Sa taifead. Líne amháin in aghaidh na gníomhaíochta próiseála, le ról Microsoft agus leis an doiciméad ar a bhfuil sé bunaithe.
Earráid choitianta. “Is é Microsoft ár bpróiseálaí” a scríobh don tseirbhís ina hiomláine.
Tá DPA Microsoft ionchorpraithe sna téarmaí ar líne. Seiceáil go gclúdaíonn sé na seirbhísí a chas tú air: Exchange, SharePoint, OneDrive, Teams, Planner, Copilot, Power Automate, agus gach nascóir.
Conas é a sheiceáil. Forbraíonn tionónta thar an ordú tosaigh. Cuir liosta na seirbhísí atá casta air san ionad riaracháin i gcomparáid le himlíne an DPA, agus cuir i gcartlann an leagan den DPA a bhí i bhfeidhm ar dháta na seiceála.
Sa taifead. An tseirbhís, dáta an ghníomhachtaithe, an cuspóir. Seirbhís a ghníomhachtaigh riarthóir “le triail a bhaint aisti”, téann sí isteach sa taifead an lá a phróiseálann sí sonraí d’fhostaithe nó do chliant.
Earráid choitianta. Glacadh leis go dtagann nascóir chuig uirlis tríú páirtí faoi DPA Microsoft. Tá a théarmaí féin ag an tríú páirtí, agus ní mór iad a léamh ar leith.
Do thionónta incháilithe, déanann Microsoft cur síos ar an EU Data Boundary: sonraí custaiméirí agus sonraí pearsanta bréagainmnithe a stóráiltear agus a phróiseáiltear san AE nó i CSTE, sonraí seirbhísí gairmiúla a stóráiltear ar fos sa limistéar sin. Seachnaíonn trí sheiceáil glacadh leis an bhfógra mar imlíne iomlán.
Cén fáth. Is imlíne í an teorainn le heisceachtaí foilsithe, agus is iad sin a chaithfidh do thaifead a ghlacadh air féin. Míníonn an leathanach sonraí óstáilte san Eoraip cén fáth gurb é an liosta sin an fíorábhar.
Conas é a sheiceáil agus a thaifeadadh. Cuir cumraíocht an tionónta (Multi-Geo nó nach ea, feidhmeanna roghnacha gníomhachtaithe) i gcomparáid le leathanach eisceachtaí Microsoft, líne ar líne, agus breac síos sa taifead na cinn a bhaineann leat.
Earráid choitianta. “Sonraí san Eoraip” a chóipeáil isteach sa bheartas príobháideachais gan an tacaíocht ná na feidhmeanna roghnacha a lua.
Nuair is féidir rochtain a fháil ar shonraí pearsanta ó na Stáit Aontaithe nó nuair a aistrítear iad chuig eagraíocht Mheiriceánach, ní mór bunús a bheith leis an aistriú: cinneadh leordhóthanachta, clásail chonarthacha chaighdeánacha, nó uirlis eile faoi airteagal 46 den GDPR.
Amhail an 5 Deireadh Fómhair 2026, tá cinneadh (AE) 2023/1795 (Data Privacy Framework) i bhfeidhm d’eagraíochtaí deimhnithe Meiriceánacha. Tá agóid ina choinne os comhair na Cúirte Breithiúnais agus tá athbhreithniú polaitiúil á dhéanamh air. De réir tráchtaireachta ón ngnólacht dlí WilmerHale, dhiúltaigh Cúirt Ghinearálta an Aontais Eorpaigh do chaingean neamhniúcháin an 3 Meán Fómhair 2025, agus taisceadh achomharc os comhair na Cúirte Breithiúnais an 31 Deireadh Fómhair 2025. Déanann an gnólacht dlí DAC Beachcroft achoimre ar an scéal i dteideal a thráchtaireachta féin: cobhsaíocht go fóill, éiginnteacht ina dhiaidh sin. Go dtí go dtarraingeofar siar nó go gcuirfear ar neamhní an cinneadh, is féidir leis na haistrithe a chlúdaíonn sé a bheith bunaithe air.
Míníonn an fasach an stuamacht. An 16 Iúil 2020, sa bhreithiúnas C-311/18 (ar a dtugtar Schrems II), rinne an Chúirt Bhreithiúnais cinneadh 2016/1250 (Privacy Shield) a neamhbhailiú, go háirithe mar gheall ar raon chláir faireachais Mheiriceá agus ar easpa leighis éifeachtaigh. D’fhan na clásail chonarthacha chaighdeánacha bailí, ach éilíonn siad measúnú cás ar chás.
Ní “shínítear” an CLOUD Act sa DPA. Baineann sé, más infheidhme, le Microsoft mar chuideachta Mheiriceánach a bhfuil na sonraí ina seilbh nó faoina smacht. Foráiltear in airteagal 48 den GDPR, dá thaobh féin, nach féidir breithiúnas ó chúirt nó cinneadh ó údarás de chuid tríú tír lena gceanglaítear sonraí pearsanta a nochtadh a aithint ná a fhorghníomhú ach amháin má tá sé bunaithe ar chomhaontú idirnáisiúnta, mar shampla conradh cúnaimh dlí fhrithpháirtigh, atá i bhfeidhm idir an tír sin agus an tAontas nó an Ballstát. Mar sin, d’fhéadfadh soláthraí Meiriceánach a oibríonn san Eoraip a bheith idir dhá riail. Déanann airteagal 48 cur síos ar an gcoinbhleacht sin; ní réitíonn sé í.
An 10 Meitheamh 2025, os comhair choiste fiosrúcháin an tSeanaid ar sholáthar poiblí, fiafraíodh de stiúrthóir gnóthaí poiblí agus dlí Microsoft France an bhféadfadh sé a ráthú faoi mhionn nach dtarchuirfí go deo sonraí shaoránaigh na Fraince a cuireadh de chúram ar Microsoft tríd an Ugap, de bharr ordaithe ó rialtas Mheiriceá, gan toiliú follasach ó údaráis na Fraince. D’fhreagair sé: “Ní féidir, ní féidir liom é a ráthú, ach, arís, níor tharla sé sin riamh go fóill.” Tá na sonraí in gnó a chosaint ar an CLOUD Act.
Sa taifead. Bunús gach aistrithe, agus an plean cúltaca: an uirlis faoi airteagal 46 a mbeifeá ag brath uirthi dá dtitfeadh an cinneadh.
Earráid choitianta. An logánú (pointe 3) agus bunús an aistrithe a mheascadh. Is féidir le sonraí atá stóráilte san Eoraip fanacht inrochtana ó na Stáit Aontaithe.
Is féidir le fostaí nó le cliant rochtain, ceartú, scriosadh, srianadh nó iniompartacht a iarraidh. Ar Microsoft 365, déantar cuid de san ionad riaracháin agus san uirlis chuardaigh ábhair.
Conas é a sheiceáil. Is mí amháin an tréimhse. Soláthraíonn an próiseálaí na modhanna; freagraíonn an rialaitheoir don duine. Déan triail fhuar: baineann an duine ainmnithe amach, do chuntas tástála, an bosca poist, an OneDrive agus comhaid Teams.
Sa taifead. An nós imeachta, ainm an duine atá freagrach agus ainm a ionadaí.
Earráid choitianta. Fanacht go ndéanfaidh iarfhostaí atá i ndíospóid iarratas sula bhfaightear amach faoin uirlis chuardaigh.
Coinneáil na mboscaí poist comhroinnte, na logaí, taifeadtaí na gcruinnithe, na gcóipeanna coinneála dlíthiúla (litigation hold). Ag an bhfoirceannadh, cad a tharlaíonn don tionónta, laistigh de cén tréimhse, agus i gcén fhormáid a gheobhaidh tú ar ais na teachtaireachtaí, na comhaid agus an méid nach féidir a easpórtáil (stair iomlán chomhráite Teams, sreafaí áirithe Power Automate)?
Conas é a sheiceáil. Breac síos na tréimhsí atá cumraithe i ndáiríre, ní na tréimhsí sa bheartas inmheánach, agus tástáil easpórtáil iomlán cuntais.
Sa taifead. Tréimhse in aghaidh na catagóire, an fáth le gach coinneáil dhlíthiúil, an nós imeachta imeachta.
Earráid choitianta. Coinneáil dhlíthiúil a fhágáil gníomhach blianta tar éis dheireadh na díospóide ba chúis léi.
Próiseálann Copilot agus na feidhmeanna anailíse an t-ábhar a chuireann tú de chúram orthu. Má ghníomhachtaíonn tú iad, is cuid den chomhlíonadh an fhaisnéis d’fhostaithe agus creat na húsáide. Is ceist inmheánach do do ghnólacht an pointe seo. Níl sé ag brath ar thír an ionaid sonraí.
Conas é a sheiceáil. An bhfuil nóta faisnéise ann, agus an bhfuil riail a deir cé na sonraí is féidir a chur faoi bhráid na bhfeidhmeanna sin?
Earráid choitianta. Píolóta Copilot a oscailt d’fhoireann gan rabhadh a thabhairt do na daoine eile a bhfuil a gcuid sonraí sna comhaid a phróiseáiltear.
Ní thoirmisceann. Rialaíonn an rialachán róil, aistrithe agus cearta daoine aonair. Ní thoirmisceann sé déantóir bogearraí mar gheall ar a náisiúntacht; iarrann sé ort a ndéanann tú a dhoiciméadú agus ar cén bhonn.
Ní réitíonn. Déanann sé cur síos ar an áit a stóráiltear agus a bpróiseáiltear sonraí áirithe. Fanann Microsoft ina chuideachta Mheiriceánach, agus díríonn 18 U.S.C. § 2713 ar shonraí atá i seilbh nó faoi smacht soláthraí, cibé áit a bhfuil siad.
Ba cheart don taifead é sin a rá cheana féin. Tar éis Schrems II, d’fhan na clásail chonarthacha chaighdeánacha bailí, le measúnú cás ar chás. Má ullmhaítear an measúnú sin roimh ré, ní gá é a dhréachtú faoi dheifir.
Tusa, mar rialaitheoir. Soláthraíonn Microsoft na huirlisí eastósctha; is ortsa atá an freagra agus an tréimhse mhíosa.
Críochnaíonn sí mar sin nuair atá úsáidí Microsoft i gcroílár an ghnó, nuair atá an DPA i bhfeidhm, nuair a thuigtear imlíne na cónaitheachta, agus nuair a dhoiciméadaíonn an taifead na haistrithe iarmharacha. Ní éiríonn athrú sraithe ina oibleagáid GDPR díreach toisc gur Meiriceánach é déantóir na mbogearraí.
Tá na hargóintí ar son fanacht tromchúiseach. Oifig dearaidh a mhaireann in Excel ardleibhéil, i Power BI agus i Teams, chaillfeadh sí feidhmeanna dá n-athródh sí sraith, agus bíonn a rioscaí féin ag baint le haistriú. Is mó an comhlíonadh atá ag tionónta Microsoft a bhfuil doiciméadú maith air ná ag rogha eile a bhfuil droch-dhoiciméadú air. Déantar an cinneadh a athscrúdú má athraíonn bunús na n-aistrithe. Tá na roghanna mionsonraithe in fanacht le Microsoft 365 nó é a fhágáil.
Críochnaíonn sí mar sin nuair is mian leis an mbainistíocht go gcoinneodh cuideachta Eorpach an t-ábhar, nó nuair a sháraíonn eisceachtaí an aistrithe agus rochtain na tacaíochta a bhfuil an taifead in ann a ghlacadh air féin. Is féidir leis teacht ó na cliaint freisin: iarraidh ar thairiscintí a éilíonn oibreoir Eorpach, réitíonn sí an cheist don imlíne lena mbaineann.
Tá a chuid argóintí ag an gconclúid seo. Nuair is Eorpach é an t-oibreoir agus nach bhfuil sé ag brath ar ghrúpa Meiriceánach le haghaidh choimeád na sonraí, ní eascraíonn an choinbhleacht a ndéantar cur síos uirthi i bpointe 4 a thuilleadh do na sonraí sin, ar choinníoll nach dtugann a phróiseálaithe soláthraí Meiriceánach ar ais. Ní shaorann sí ó rud ar bith eile: tá conradh próiseála, taifead, nós imeachta do chearta agus imeacht tástáilte fós riachtanach. Déanann an leathanach aistriú ó Microsoft 365 cur síos ar a bhfuil i gceist leis an athrú sin, gan é a chur i láthair mar ghníomh uathoibríoch, agus roinneann an seicliosta aistrithe ina chéimeanna é.
Is é Klytic, a oibríonn an chuideachta Fhrancach Dedicace Software, ceann de na roghanna má tá na húsáidí teoranta don ríomhphost, do dhoiciméid (comhroinnt, eagarthóireacht ar líne ina n-aonar nó le daoine eile, stair leaganacha), do chomhdhálacha físe, don CRM agus don teileafónaíocht. Ceannaítear na seirbhísí ar leith; is féidir freisin Microsoft 365 a choinneáil agus gan ach scagadh Klytic MTA a chur leis, curtha roimhe. Déantar an óstáil in aon limistéar geografach a fhreagraíonn don dlínse is infheidhme, faoi réir infhaighteacht na seirbhísí riachtanacha, mar shampla san Eoraip nó in Oileán Mhuirís, nó ar fhreastalaithe an chliaint. Fanann na sonraí faoi smacht an chliaint nó coinníonn Klytic iad thar a cheann. Criptítear na doiciméid ag an bhfoinse le heochair nach féidir le Klytic a léamh; criptítear na ríomhphoist ar fos le heochracha a bhainistíonn Klytic, agus is féidir leis an gcliant iad a chriptiú ó cheann ceann (S/MIME nó GPG) agus a eochair phríobháideach á coinneáil aige. Tá na mionsonraí ar an leathanach gnó a chosaint ar an CLOUD Act. Ní mór don chonradh cur síos a dhéanamh ar an gcoimeád sin agus ar an gcriptiúchán sin. Ní athchruthaíonn Klytic Excel ardleibhéil, Power BI ná Teams. Níl sé cáilithe SecNumCloud, agus fanann oibreoir Francach faoi réir dhlí na Fraince.
Déanann an leathanach seo cur síos ar chreat ginearálta. Ní comhairle dhlíthiúil é.
Staid dhlíthiúil amhail an 5 Deireadh Fómhair 2026. Ní thagann an téacs seo in áit athbhreithniú conartha. Tá cinneadh leordhóthanachta AE–SAM (AE) 2023/1795 i bhfeidhm. Tá agóid ina choinne. Is é catalóg ANSSI an t-údarás maidir le SecNumCloud.
Ceadaithe i mí Dheireadh Fómhair 2026.
Ríomhphost, doiciméid, físchomhdháil, CRM agus teileafónaíocht, óstáilte sa limistéar a fhreagraíonn do do dhlínse, mar shampla san Eoraip nó in Oileán Mhuirís, nó i d’áitreabh féin.
Tairiscint fáilte
Tairiscint trialach gan gealltanas. Glaofaidh comhairleoir ar ais ort chun do riachtanais a thuiscint agus do spás Klytic a ullmhú.
