Measúnú Tionchair ar Chosaint Sonraí (Airt. 35 RGCS)

Foilsítear an doiciméad seo i roinnt teangacha. I gcás aon neamhréire idir na leaganacha teanga, is é an leagan Polainnise atá ceangailteach.

Leagan 1.0 · Nuashonraithe go deireanach: 16 Deireadh Fómhair 2026

1. Cad faoi a bhfuil sé seo agus cad é an leathanach seo

Is é an leathanach seo measúnú tionchair ar chosaint sonraí (MTCS) formexposed faoi Airt. 35 RGCS. Tugann sé freagra ar dtús ar an réamhcheist an bhfuil MTCS ag teastáil ar chor ar bith – do gach oibríocht phróiseála ar leith, ní don tseirbhís ina hiomláine. Sa chás gurb é an freagra ná go bhfuil, déanann sé an measúnú faoi Airt. 35(7)(a) go (d): tuairisc chórasach, riachtanas agus comhréireacht, na rioscaí do na hábhair sonraí agus na bearta chun aghaidh a thabhairt orthu. Ina dhiaidh sin tagann an riosca iarmharach, ceist an réamhchomhairliúcháin faoi Airt. 36 agus na rialacha athbhreithnithe.

Ní cheanglaíonn Airt. 35 go bhfoilseofaí MTCS. Foilsímid é ar dhá chúis. Ar an gcéad dul síos, teastaíonn ó Chustaiméirí a úsáideann an tseiceáil seachadta nó an scanadh taobh thiar den logáil isteach fíricí nach bhfuil ar eolas ach againne dá measúnú féin; tá na fíricí sin dlite dóibh uainn mar phróiseálaí in aon chás (Airt. 28(3)(f) RGCS). Ar an dara dul síos, seiceálann ár gcrálaí suíomhanna gréasáin nach bhfuil aithne ag a n-oibreoirí orainn. Ba cheart go mbeidís in ann léamh cé na rioscaí a fheicimid dóibh féin agus do na daoine ar a leathanaigh, agus cad a dhéanaimid fúthu.

Nádúr dlíthiúil. Is doiciméadacht de chuid an rialaitheora faoi Airt. 35 RGCS an MTCS seo, a fhoilsímid go deonach. Ní cuid d’aon chonradh é agus ní ionann é agus aon uiríoll, ráthaíocht ná comhaontú ar cháilíocht i leith Custaiméirí nó tríú páirtithe. Is iad na Téarmaí Seirbhíse, an Comhaontú Próiseála Sonraí agus a iarscríbhinní a rialaíonn cé na seirbhísí agus na coimircí atá dlite againn do Chustaiméirí; maidir leis na hoibleagáidí sin, tá tosaíocht acu ar an leathanach seo. Déanann an leathanach cur síos ar an staid amhail dáta an leagain seo. Is é ár dtuairim féin atá i rátálacha riosca agus i measúnuithe agus ní réamh-mheasann siad aon mheasúnú dlíthiúil ag údarás maoirseachta ná ag cúirt; is rúin gan dáta tiomanta iad bearta a ndéantar cur síos orthu mar “beartaithe”. Do Chustaiméirí, is bunús é an leathanach dá measúnú féin, ní comhairle dhlíthiúil.

Is é seo an chéad leagan den mheasúnú tairsí. Scrúdaíonn sé, oibríocht phróiseála ar oibríocht phróiseála, an bhfuil MTCS ag teastáil, agus taifeadann sé an toradh i roinn 3.5.

Tá gach ráiteas fíorais faoi réir an phrionsabail chéanna agus atá inár ndoiciméid dhlíthiúla eile: tomhaiste, ní beartaithe. Luaitear anseo, lena thagairt foinse, a bhfuil cruthaithe sa chód nó sa bhunachar sonraí. Marcáiltear “gan fíorú” ar an méid nárbh fhéidir a chruthú. Tugtar “beartaithe” ar a bhfuil beartaithe amháin. Ainmnímid pointí oscailte go hoscailte, mar aon leis an mbeart beartaithe; ní chabhraíonn MTCS nach liostaíonn ach láidreachtaí leis na daoine lena mbaineann sé.

Téarmaí: is é oibreoir cibé duine a ritheann suíomh gréasáin a seiceáladh. Tá cuntas ag Custaiméir le formexposed. Is é cuairteoir cibé duine a úsáideann suíomh gréasáin Custaiméara, mar shampla a fhoirm teagmhála. Ciallaíonn tagairt foinse comhad, feidhm nó socrú sa chód foinseach, tomhaiste in aghaidh staid an chórais forbartha ar 11 Deireadh Fómhair 2026.

Tarraingímid líne amháin d’aon ghnó maidir le hoscailteacht: ní dhéantar cur síos ar phointí oscailte i slánú ár bhfreastalaithe féin ach i dtéarmaí ginearálta (R13). Ainmnímid an riosca agus a leibhéal, ach ní an bealach chuig leochaileacht shonrach; cuirfimid na sonraí ar fáil d’údarás maoirseachta ar iarraidh.

2. Róil: cé air a bhfuil an oibleagáid, agus cad chuige

Cuireann Airt. 35 an oibleagáid ar an rialaitheoir. Is é formexposed an rialaitheoir i gcás roinnt oibríochtaí próiseála, próiseálaí dá Chustaiméirí i gcás oibríochtaí eile, agus ní ceachtar acu i gcás na sonraí a stórálann ár mbreiseán WordPress agus ár n-eisínteacht TYPO3 ar shuíomh gréasáin Custaiméara. Braitheann an freagra ar bheagnach gach ceist sa doiciméad seo ar an ról a bhfuil an cheist á cur ina leith. Leanann an leithdháileadh an Beartas Príobháideachais agus an Comhaontú Próiseála Sonraí.

Oibríocht phróiseála	Ról formexposed	Cé air a bhfuil an oibleagáid faoi Airt. 35
Suíomhanna gréasáin tríú páirtithe a sheiceáil gan treoracha óna n-oibreoir: seiceáil saor in aisce, seiceáil ar ionchasaigh do ghníomhaireachtaí, staidéar	Rialaitheoir	formexposed
Fearainn i gcuntas an Chustaiméara a sheiceáil: monatóireacht, aighneachtaí tástála gníomhacha, turais bhrabhsálaí, comhaid nochta, cuisle na foirme	Rialaitheoir do shonraí cuntais agus seiceála an Chustaiméara; próiseálaí do shonraí pearsanta tríú páirtithe atá le feiceáil ar shuíomh gréasáin fíoraithe an Chustaiméara; fad nach bhfuil fearann fíoraithe, rialaitheoir mar a bhíonn sa tseiceáil saor in aisce	formexposed dá chuid féin; an Custaiméir do shonraí tríú páirtithe ar a shuíomh gréasáin
Scanadh taobh thiar den logáil isteach le cuntas tástála	Próiseálaí: baineann na dintiúir agus an t-inneachar taobh thiar den logáil isteach le suíomh gréasáin an Chustaiméara	An Custaiméir; tugann formexposed cúnamh
Seiceáil seachadta le cóip rialaithe	Próiseálaí	An Custaiméir; tugann formexposed cúnamh
Cosaint saithe: liosta comhroinnte d’fhearainn nasc ó thurscar blocáilte	Rialaitheoir: comhcheanglaímid tuairiscí go leor suíomhanna gréasáin, tiomsaímid an liosta agus scaipimid é	formexposed
Cuntais Custaiméirí, logáil isteach, logaí, tacaíocht, seoladh ríomhphoist, íocaíochtaí, taifid chruthúnais	Rialaitheoir	formexposed
Tairseach cliant agus tuarascáil mhíosúil chuig síntiúsóirí gníomhaireachta	Próiseálaí	An ghníomhaireacht
Sonraí a stórálann an breiseán agus an eisínteacht ar shuíomh gréasáin an Chustaiméara (coraintín, líon sábháilteachta, fiosruithe stóráilte)	Ní ceachtar acu: ní fhágann na sonraí an suíomh gréasáin riamh	Oibreoir an tsuímh ghréasáin

Tagann idirdhealú as seo a luaimid go sainráite, toisc go dtuigtear go mícheart é go minic sa dá threo. Sa chás gurb é formexposed an rialaitheoir, déanaimid féin an measúnú agus iompraímid a thoradh. Sa chás gur próiseálaí sinn, ní féidir linn measúnú an Chustaiméara a dhéanamh ina ionad, ceist an riachtanais a chinneadh dó ná dul i gcomhairle leis an údarás maoirseachta faoi Airt. 36 thar a cheann. Is é an rud is féidir linn agus a chaithfimid a dhéanamh ansin gach rud a theastaíonn uaidh a sholáthar dó: an tuairisc faoi phointe (a), na fíricí tomhaiste ar na rioscaí faoi phointe (c) agus liosta stádais macánta de na bearta faoi phointe (d). Maidir leis an tseiceáil seachadta agus leis an scanadh taobh thiar den logáil isteach, is é sin go díreach an leathanach seo.

Custaiméir a ghlacann leis na ranna ar an tseiceáil seachadta gan athrú mar a MTCS féin, níl ceann déanta aige. Is ceisteanna iad nach féidir ach leis féin a chinneadh an bhfuil údar leis an gcóip rialaithe dá fhoirmeacha féin, an bhfuiltear ag súil le catagóirí speisialta sonraí pearsanta iontu agus conas a chuireann sé a chuairteoirí ar an eolas. Déanann roinn 11 achoimre ar a bhfuil le soiléiriú chuige sin.

3. Measúnú tairsí: an bhfuil MTCS ag teastáil?

3.1 Airt. 35(1) agus Airt. 35(3)

Éilíonn Airt. 35(1) MTCS sa chás gur dócha go mbeidh ardriosca do chearta agus do shaoirsí daoine nádúrtha mar thoradh ar chineál próiseála, go háirithe trí theicneolaíochtaí nua a úsáid, ag cur san áireamh nádúr, raon feidhme, comhthéacs agus cuspóirí na próiseála. Ainmníonn Airt. 35(3) trí chás ina bhfuil sé seo amhlaidh go háirithe. Ní oireann aon cheann den trí cinn do formexposed, agus ba cheart é sin a réasúnú seachas a dhearbhú:

• Pointe (a) – meastóireacht chórasach fhairsing ar ghnéithe pearsanta a bhaineann le daoine nádúrtha atá bunaithe ar phróiseáil uathoibrithe agus ar a mbunaítear cinntí a mbíonn éifeachtaí dlíthiúla acu nó a mbíonn tionchar suntasach den chineál céanna acu orthu. Déanaimid meastóireacht ar fhoirmeacha agus ar shuíomhanna gréasáin, ní ar ghnéithe pearsanta daoine. Ní dhéanann an tseirbhís aon chinneadh a bhfuil éifeacht dhlíthiúil aige ar aon duine. Is é an rud is gaire dó an chosaint saithe: críochnaíonn teachtaireachtaí ina bhfuil nasc chuig fearann liostaithe i gcoraintín ar na suíomhanna gréasáin nasctha. Is iarmhairt uathoibrithe í sin don teachtaireacht, ní meastóireacht fhairsing ar dhuine; pléimid léi faoin gcritéar “Meastóireacht nó scóráil” i roinn 3.3.
• Pointe (b) – próiseáil ar mhórscála ar chatagóirí speisialta faoi Airt. 9 nó ar shonraí a bhaineann le cionta coiriúla faoi Airt. 10. Níl sé beartaithe agus níor tógadh é. Mar sin féin, is féidir le sonraí den sórt sin teacht chugainn ar bhealach amháin: sa chóip rialaithe d’fhíortheachtaireachtaí cuairteoirí sa tseiceáil seachadta. Braitheann sé sin ar an gcás aonair agus ní ar mhórscála atá sé de réir bhrí na forála seo; cuirtear san áireamh é, áfach, sa mheasúnú riosca (R1).
• Pointe (c) – faireachán córasach ar mhórscála ar limistéar atá inrochtana go poiblí. Ciallaíonn sé seo breathnóireacht fhisiciúil ar áiteanna, ní aisghabháil leathanach gréasáin poiblí. Bheadh sé mícheart an fhoráil seo a lua mar chrúca do chrálaí suíomhanna gréasáin.

Is é an bealach ceart, dá bhrí sin, Airt. 35(1) féin, arna chur i bhfeidhm trí naoi gcritéar Threoirlínte Mheitheal Airteagal 29 maidir le Measúnú Tionchair ar Chosaint Sonraí (WP248 rev.01, arna bhformhuiniú ag an mBord Eorpach um Chosaint Sonraí), agus liosta údarás maoirseachta na Polainne faoi Airt. 35(4) (roinn 3.4).

3.2 Naoi gcritéar threoirlínte WP248

Ainmníonn na treoirlínte naoi ngné a léiríonn ardriosca dóchúil. Mar riail ghinearálta, beidh MTCS ag teastáil i bhformhór na gcásanna d’oibríocht phróiseála a chomhlíonann dhá cheann acu. Féadfaidh rialaitheoir teacht ar chonclúid dhifriúil i gcás aonair, ach ní mór dó cúiseanna a thabhairt agus iad a dhoiciméadú ansin. Os a choinne sin, is féidir le critéar aonair a bheith leordhóthanach. Ar an leathanach seo úsáidimid na lipéid ghearra seo a leanas:

1. C1 – Meastóireacht nó scóráil, lena n-áirítear próifíliú agus tuar, mar shampla ar fheidhmíocht ag an obair, ar staid eacnamaíoch, ar iontaofacht nó ar iompar.
2. C2 – Cinnteoireacht uathoibrithe a bhfuil éifeacht dhlíthiúil nó éifeacht shuntasach den chineál céanna aici.
3. C3 – Faireachán córasach, i.e. próiseáil a úsáidtear chun breathnú ar ábhair sonraí, faireachán a dhéanamh orthu nó iad a rialú, lena n-áirítear trí líonraí. Tugann na treoirlínte údar sainráite leis an gcritéar seo toisc nach mbíonn a fhios ag ábhair sonraí go minic cé atá ag bailiú a gcuid sonraí agus cén cuspóir atá leis.
4. C4 – Sonraí íogaire nó sonraí ar chineál an-phearsanta: catagóirí speisialta faoi Airt. 9 agus 10, ach freisin sonraí a mbíonn tionchar suntasach ag a nochtadh ar an saol laethúil, lena n-áirítear cumarsáid leictreonach ar cheart a rúndacht a chosaint.
5. C5 – Sonraí a phróiseáiltear ar mhórscála, arna dtomhas de réir líon na n-ábhar sonraí, mhéid agus raon na sonraí, an ré agus an fhairsinge gheografach.
6. C6 – Tacair sonraí a mheaitseáil nó a chomhcheangal a thagann ó oibríochtaí próiseála éagsúla nó ó rialaitheoirí éagsúla, ar bhealach nach mbeadh súil ag ábhair sonraí leis.
7. C7 – Sonraí a bhaineann le hábhair sonraí leochaileacha, mar shampla fostaithe, leanaí, othair nó daoine eile i gcás éagothroime cumhachta.
8. C8 – Úsáid nuálach nó réitigh teicneolaíochta nó eagraíochtúla nua a chur i bhfeidhm; i gcleachtas maoirseachta, caitear go rialta le húsáid na hintleachta saorga mar rud a thagann faoin gcritéar seo.
9. C9 – Próiseáil a chuireann cosc ar ábhair sonraí ceart a fheidhmiú nó seirbhís nó conradh a úsáid.

Rátálaimid gach critéar mar “comhlíonta”, “imeallach” nó “níl comhlíonta” agus tugaimid cúiseanna leis an rátáil ón gcód. Ní áirítear cás imeallach mar chomhlíonta san iomlán, ach ainmnítear é sa toradh; sa chás go dtugann roinnt cásanna imeallacha le fios an treo céanna, cuirimid an oibríocht phróiseála san áireamh sa mheasúnú.

3.3 Measúnú de réir oibríocht phróiseála

P1 – Seiceáil saor in aisce gan chuntas (aon suíomh gréasáin tríú páirtí a sheiceáil ar iarraidh)

Is féidir le duine ar bith fearann a iontráil ar an leathanach baile. Aisghabhann an crálaí ansin ocht leathanach poiblí ar a mhéad den suíomh gréasáin sin, léann sé na foirmeacha, glacann sé seatanna scáileáin agus cruthaíonn sé tuarascáil is féidir le duine ar bith a bhfuil a nasc randamach ar eolas aige a fheiceáil. Ní fhaigheann oibreoir an tsuímh ghréasáin aon eolas faoi seo mura dtugann sé aitheantóir an chrálaí faoi deara ina logaí.

• C1 – imeallach. Rátálann an tuarascáil cosaint foirme le leibhéal (“Nochta”, “Cosanta go páirteach”, “Cosanta”) agus le scór. I gcás cuideachta theoranta ní bhaineann sé seo le duine nádúrtha. I gcás trádálaithe aonair agus saoroibrithe, is féidir an fearann a chur i leith an duine aonair, agus deir an leibhéal rud éigin ansin faoin gcúram a ghlactar ina ghníomhaíocht ghairmiúil. Is socrú teicniúil, áfach, a bhíonn faoi mheastóireacht, ní iompar ná tréithe duine. Caithimid leis seo mar chás imeallach.
• C2 – níl comhlíonta. Ní chinntear aon rud i ndáil leis an oibreoir. I ndáil leis an duine a iarrann an tseiceáil, bíonn teorainneacha in aghaidh an tseolta IP agus an tseisiúin i bhfeidhm (cfg/check_lib.php); níl aon éifeacht shuntasach ag seiceáil a ndiúltaítear di.
• C3 – níl comhlíonta. Is aisghabháil aonair ar iarraidh í, uair amháin ar a mhéad in aghaidh an fhearainn agus na seachtaine (cfg/check_lib.php, socrú fc_domain_days = 7). Ní bhreathnaítear ar dhaoine. Tá an imthoisc a luann na treoirlínte mar údar le C3 – nach bhfuil aon eolas ag na hábhair sonraí faoin bpróiseáil – i láthair, áfach. Cuirtear san áireamh é sa mheasúnú riosca (R5).
• C4 – níl comhlíonta. Is é struchtúr na foirme agus na fionnachtana a stóráiltear, ní luachanna a iontráladh (ní stórálann scanner/src/crawl.js ach fad luacha i gcás réimsí infheicthe). Ní léann an scanóir tús réimsí folaithe réamhlíonta (suas le 24 charachtar) agus tréithe sonraí (suas le 60 carachtar) ach le linn na seiceála, chun comharthaí agus stampaí ama a bhrath; ní stóráiltear iad. Féadfaidh seatanna scáileáin daoine agus ainmneacha a thaispeáint go teagmhasach; taispeánann suíomh gréasáin cleachtais leighis a speisialtacht san íomhá. Is sonraí gairmiúla poiblí iad seo, ní sonraí sláinte duine shonraigh.
• C5 – imeallach. Is é an uasteorainn laethúil 200 seiceáil a nglactar leo (fc_daily_cap), i.e. go huimhríochtúil suas le timpeall 73,000 suíomh gréasáin sa bhliain. Ní thagann ach beagán míreanna sonraí pearsanta chun cinn in aghaidh an tsuímh ghréasáin, agus is gearr an ré (30 lá). Tomhaiste ar an gcóras forbartha, tá 2 sheiceáil gan ainm sa tacar sonraí. Níl sé comhlíonta inniu; imeallach i bhfianaise na hacmhainne deartha.
• C6 – níl comhlíonta. Seachas na leathanaigh a aisghabháil, fiosraíonn an tseirbhís aois an fhearainn tríd an tseirbhís RDAP rdap.org (ní tharchuirtear ach ainm an fhearainn; ní stóráiltear ach an dáta clárúcháin, i dtaisce) agus réitíonn sí DNS. Is sonraí teicniúla faoin bhfearann iad seo, ní comhcheangal tacar sonraí faoi dhaoine.
• C7 – níl comhlíonta.
• C8 – comhlíonta, i bhfoirm lag. Seiceálann brabhsálaí uathoibrithe na leathanaigh, agus rangaíonn samhail teanga ar ár bhfreastalaí féin foirmeacha nach n-aithníonn na rialacha (scanner/src/classify.js). Feiceann an tsamhail teideal an leathanaigh, an seoladh, lipéid na réimsí agus suas le 400 carachtar de théacs na foirme. Ní féidir léi foirm a dhéanamh “insheolta” riamh.
• C9 – níl comhlíonta.

Toradh eatramhach P1: critéar amháin i bhfoirm lag (C8), dhá chás imeallacha (C1, C5). Gan oibleagáid faoin riail ghinearálta. Toisc go dtugann an dá chás imeallacha le fios an treo céanna agus nach bhfuil aon eolas ag na hábhair sonraí faoin bpróiseáil, cuirimid P1 san áireamh sa mheasúnú.

P2 – Seiceáil ar ionchasaigh do ghníomhaireachtaí

Is féidir le gníomhaireacht ar an bplean Business a bhfuil a branda féin socraithe aici suíomh gréasáin ionchasaigh a sheiceáil go héighníomhach. Faigheann sí fionnachtain ghearr faoina branda agus tuarascáil mhionsonraithe, agus tugann sí féin an nasc ar aghaidh (cfg/akquise_lib.php). Ní dhéanaimid teagmháil le duine ar bith.

• C1 – imeallach, níos láidre ná i gcás P1. Tá an fhionnachtain ghearr beartaithe go sainráite mar “oscailt dorais don chéad chomhrá”. Is é an mheastóireacht ar an suíomh gréasáin, mar sin, an bunús chun dul i dteagmháil le duine ar bhonn tráchtála.
• C5 – níl comhlíonta. 30 seiceáil ar a mhéad in aghaidh na gníomhaireachta agus na míosa (prospect_monthly), scriosta tar éis 90 lá.
• C8 – comhlíonta, i bhfoirm lag (an teicneolaíocht chéanna le P1).
• Critéir eile – níl comhlíonta. Cuirtear an fhionnachtain i láthair le branda na gníomhaireachta, ach níl sí nasctha le sonraí eile faoin oibreoir.

Toradh eatramhach P2: gan oibleagáid faoin riail ghinearálta; curtha san áireamh ar na cúiseanna céanna le P1 agus toisc go bhfuil riosca dá chuid féin ag baint leis an gcuspóir – custaiméirí a fháil (R6).

P3 – Staidéar “Form Security Index”

Le haghaidh staidéir, seiceáiltear liosta suíomhanna gréasáin go héighníomhach, srianta go cúig phost oscailte ar a mhéad in aghaidh rith an phróisis stádais, a ritheann gach cúig nóiméad (cfg/studie_lib.php). Ní fhoilsítear ach iomláin, agus deighleoga ó 20 suíomh gréasáin le foirm amháin (study_min_segment, cfg/studie_lib.php). Scriostar na hamhshonraí ar fhoilsiú (cfg/studie_lib.php).

• C5 – imeallach, comhlíonta i gcás liostaí móra. Níl méid an liosta teoranta sa chód; ceadaíonn an srianadh go huimhríochtúil níos mó ná míle seiceáil sa lá. Clúdaíonn staidéar ar mhargadh náisiúnta na mílte suíomh gréasáin, a lán acu á rith ag trádálaithe aonair. Ón méid sin ar aghaidh, measaimid go bhfuil an critéar comhlíonta.
• C8 – comhlíonta, i bhfoirm lag.
• C1 – níl comhlíonta. Cé go rátáiltear an suíomh gréasáin aonair, ní fhoilsítear ach an t-iomlán; ní fheidhmíonn an rátáil chun ráiteas a dhéanamh faoin oibreoir aonair.
• Critéir eile – níl comhlíonta.

Toradh eatramhach P3: i gcás staidéir den mhéid deartha, dhá chritéar (C5, C8). Sroicheann an staidéar an tairseach, dá bhrí sin; déanann formexposed an measúnú mar rialaitheoir. Tomhaiste ar an gcóras forbartha, níor cruthaíodh aon staidéar go dtí seo.

P4 – Fearainn i gcuntas an Chustaiméara a sheiceáil

Bíonn na fearainn ina chuntas á seiceáil go rialta ag an gCustaiméir. A luaithe a chruthaíonn sé go bhfuil sé i dteideal an fearann a rialú, cuirtear aighneachtaí tástála gníomhacha (cúig cinn ar a mhéad in aghaidh na seiceála), an cuardach ar chomhaid nochta agus turais bhrabhsálaí cumraithe leis.

• C3 – níl comhlíonta. Tá an tseiceáil sceidealaithe agus athfhillteach, ach baineann sí le suíomh gréasáin an Chustaiméara féin agus déantar í ar a iarratas, ní chun breathnú ar dhaoine.
• C4 – imeallach, níl. Ní léann an cuardach ar chomhaid nochta ach an chéad 8 KB ar a mhéad ó chosáin amhail /backup.sql nó loga dífhabhtaithe chun a aithint ón inneachar an bhfuil an comhad nochta i ndáiríre (cfg/dateien_lib.php). Féadfaidh iontrálacha foirme a rinne cuairteoirí a bheith i sliocht den sórt sin. Ní sheiceáiltear é ach sa chuimhne agus ní stóráiltear é riamh; is é an cosán, an cineál agus an déine a stóráiltear.
• C8 – comhlíonta, i bhfoirm lag.
• Critéir eile – níl comhlíonta.

Toradh eatramhach P4: gan oibleagáid. Curtha san áireamh toisc go mbraitheann na haighneachtaí tástála gníomhacha agus an tseiceáil comhad ar chruthúnas nach n-athnuaitear riamh (R7).

P5 – Scanadh taobh thiar den logáil isteach

I gcás fearainn fhíoraithe, is féidir leis an gCustaiméir cuntas tástála dá shuíomh gréasáin a stóráil. Logálann an scanóir isteach leis agus léann sé na foirmeacha ar suas le cúig leathanach sonraithe de limistéar na mball (cfg/login_lib.php, scanner/src/login.js).

• C4 – imeallach. Ní sonraí ar chineál an-phearsanta iad dintiúir de réir bhrí na dtreoirlínte, ach osclaíonn a mí-úsáid limistéar na mball. Ag brath ar an suíomh gréasáin, féadfaidh inneachar rúnda a bheith taobh thiar de logáil isteach, mar shampla i dtairseach ball nó othar. Braitheann sé sin ar an gCustaiméir, ní orainne.
• C8 – níl comhlíonta. Is coitianta logálacha isteach uathoibrithe i seirbhísí monatóireachta.
• Critéir eile – níl comhlíonta.

Toradh eatramhach P5: gan oibleagáid faoin riail ghinearálta. I gcás Custaiméirí a dtaispeánann a limistéar ball inneachar rúnda, féadfaidh sé seo athrú; is acu siúd a bheidh an cinneadh ansin. Curtha san áireamh mar gheall ar na rioscaí slándála (R8).

P6 – Seiceáil seachadta le cóip rialaithe

Iontrálann an Custaiméir seoladh rialaithe de chuid formexposed mar chóip cheilte i socruithe ríomhphoist a fhoirme. Mar thoradh air sin, téann gach ríomhphost foirme chuig ár mbosca poist rialaithe freisin – ár dteachtaireacht tástála chomh maith le gach fíortheachtaireacht ó chuairteoir. Léann aisghabháil uathoibrithe na ceanntásca agus an chéad 8 KB, sannann sí an ríomhphost, measann sí SPF, DKIM agus DMARC agus scriosann sí é (cfg/zustellung_lib.php).

• C4 – comhlíonta. Is cumarsáid leictreonach le hinneachar treallach chuig gnólacht an rud a scríobhann cuairteoirí i bhfoirm teagmhála. Ar shuíomh gréasáin cleachtais leighis, gnólachta dlí, seirbhíse comhairleoireachta nó scoile, táthar ag súil le sonraí faoi Airt. 9 nó faoi leanaí. Ainmníonn na treoirlínte go sainráite cumarsáid leictreonach rúnda faoin gcritéar seo.
• C3 – imeallach, comhlíonta níos mó ná a mhalairt. Cóipeáiltear gach teachtaireacht de réir pleananna agus go leanúnach agus déantar meastóireacht uathoibrithe uirthi, gan an seoltóir á thabhairt faoi deara. Is é an cuspóir bealach an ríomhphoist a sheiceáil, ní breathnú ar dhaoine. Mar sin féin, tá an imthoisc lena dtugann na treoirlínte údar leis an gcritéar – nach bhfuil a fhios ag ábhair sonraí cé a fhaigheann a gcuid sonraí – i láthair go hiomlán fad nach gcuireann an Custaiméir a chuairteoirí ar an eolas.
• C7 – ag brath ar an gCustaiméir. Is minic a bhíonn othair, cliaint ghnólachtaí dlí, iarrthóirí poist, tuismitheoirí agus daltaí i gcaidreamh spleáchais i leith fhaighteoir a dteachtaireachta.
• C5 – imeallach, níl. Ní ar mhórscála don Chustaiméir aonair. Ag formexposed, tagann cóipeanna go leor Custaiméirí le chéile i mbosca poist amháin; méadaíonn sé sin tromchúis sárú, ní an líon in aghaidh an rialaitheora.
• Critéir eile – níl comhlíonta. Ní meaitseáil tacar sonraí faoi dhaoine é an sannadh d’fhearann agus do thástáil; níl an teicneolaíocht nua.

Toradh eatramhach P6: C4 comhlíonta, C3 imeallach agus comhlíonta níos mó ná a mhalairt, C7 comhlíonta do go leor Custaiméirí tipiciúla. Sa chomhcheangal tipiciúil, dá bhrí sin, tá dhá chritéar nó níos mó comhlíonta. Tá MTCS ag teastáil – mar oibleagáid ar an gCustaiméir, arb é an rialaitheoir é. Soláthraíonn ranna 6 go 11 na fíricí dó chuige seo.

P7 – Cosaint saithe

Tuairiscíonn suíomhanna gréasáin WordPress nasctha uair sa lá fearainn na nasc ó theachtaireachtaí a stop a gciseal cosanta. Cuirtear fearann a fheictear ar thrí shuíomh gréasáin éagsúla ar a laghad le cúig amas ar a laghad laistigh de sheacht lá ar liosta comhroinnte; seoltar an liosta ar ais chuig gach suíomh gréasáin nasctha, a chuireann teachtaireachtaí le naisc chuig an bhfearann sin i gcoraintín ansin (cfg/swarm_lib.php).

• C6 – comhlíonta. Comhcheanglaítear tuairiscí ó go leor suíomhanna gréasáin atá neamhspleách ar a chéile, i.e. ó rialaitheoirí éagsúla, agus tugtar ar ais iad dóibh go léir mar liosta comhroinnte.
• C1 – comhlíonta, sa mhéid gur féidir fearann a chur i leith duine nádúrtha. Is rangú mar fhoinse turscair an liosta. Ainmníonn na treoirlínte scagadh in aghaidh bunachar sonraí calaoise comhroinnte mar shampla den chritéar seo. Baineann formhór na bhfearann ar liosta den sórt sin le gnólachtaí nó is fearainn indiúscartha iad; féadfaidh fearann duine aonair teacht air, áfach, go cóir nó trí thuairiscí bréagacha a cuireadh d’aon ghnó.
• C9 – imeallach. Ní shroicheann teachtaireacht le nasc liostaithe an faighteoir láithreach, ach fanann sí ina choraintín go dtí go scaoileann sé í. Ní chailltear í.
• C2 – níl comhlíonta. Is iarmhairt uathoibrithe don teachtaireacht an coraintín, gan éifeacht dhlíthiúil agus le scaoileadh daonna ag an bhfaighteoir.
• Critéir eile – níl comhlíonta. Tá líonraí IP múchta (swarm_ip_enabled = 0, cfg/swarm_lib.php).

Toradh eatramhach P7: dhá chritéar (C6, C1) agus cás imeallach amháin (C9). Sroichtear an tairseach; déanann formexposed an measúnú mar rialaitheoir. Le líonraí IP casta air, bheadh C1 agus C6 comhlíonta gan srian; éilíonn a gcasadh air leagan nua den mheasúnú seo (roinn 12). Tomhaiste ar an gcóras forbartha, níl tuairiscí ná iontrálacha liosta ann.

P8 – Cuntais Custaiméirí, logáil isteach, logaí, tacaíocht, ríomhphost, íocaíochtaí

• C1 agus C9 – níl comhlíonta. Mar thoradh ar iompar suntasach sa tseiceáil saor in aisce cuirtear nóta leis an seoladh IP (cfg/check_lib.php) agus, más infheidhme, diúltaítear do sheiceálacha breise. Is cosc ar mhí-úsáid é sin le beagán éifeachta, ní meastóireacht ar ghnéithe pearsanta.
• Critéir eile – níl comhlíonta. Is iad seo gnáthshonraí seirbhíse do ghnólachtaí.

Toradh eatramhach P8: níl MTCS ag teastáil. Déantar cur síos ar na hoibríochtaí próiseála sna Taifid ar Ghníomhaíochtaí Próiseála.

P9 – Figiúirí breiseáin, earráidí réimse, taifeadán, suaitheantas, tairseach cliant, “Fix it for me”

• Tarchuireann an breiseán agus an eisínteacht figiúirí laethúla, fardal na mbreiseán agus catagóirí earráide, agus tarchuireann an breiseán WordPress fearainn nasc freisin don chosaint saithe (ar siúl de réir réamhshocraithe) (P7), gan inneachar, seoltaí, ainmneacha ná IPanna cuairteoirí; coinníonn an taifeadán roghnóirí ar feadh 15 nóiméad ar a mhéad i mbrabhsálaí an riarthóra. Níl aon chritéar comhlíonta.
• Nuair a lódáiltear é, aistríonn an suaitheantas na gnáthshonraí ceangail isteach i loga an fhreastalaí ghréasáin, gan fhianán. Níl aon chritéar comhlíonta.
• Próiseálann an tairseach cliant seoltaí ríomhphoist síntiúsóirí le roghnú isteach dúbailte thar ceann na gníomhaireachta. Níl aon chritéar comhlíonta.
• Le “Fix it for me”, athscríobhann samhail teanga ar ár bhfreastalaí féin cód foirme greamaithe; ní stóráiltear an cód. C8 i bhfoirm lag, rud ar bith eile.

Toradh eatramhach P9: níl MTCS ag teastáil.

3.4 Liosta údarás maoirseachta na Polainne faoi Airt. 35(4)

Is é an t-údarás inniúil Uachtarán na hOifige um Chosaint Sonraí Pearsanta (Prezes Urzędu Ochrony Danych Osobowych, UODO). D’fhoilsigh an tUachtarán liosta na gcineálacha oibríochtaí próiseála a éilíonn MTCS sa teachtaireacht an 17 Meitheamh 2019 (Komunikat Prezesa Urzędu Ochrony Danych Osobowych z dnia 17 czerwca 2019 r. w sprawie wykazu rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków przetwarzania dla ich ochrony, Monitor Polski 2019, mír 666). Sannann an liosta a iontrálacha do chritéir threoirlínte WP248, tugann sé samplaí agus go sainráite níl sé uileghabhálach; ní thagann sé in ionad an mheasúnaithe faoi Airt. 35(1).

Dar linne, freagraíonn na cineálacha próiseála seo a leanas ar an liosta go substaintiúil d’oibríochtaí próiseála formexposed:

Cineál próiseála faoin liosta (athinsint)	Critéar sannta	Oibríocht phróiseála ag formexposed	Measúnú
Comparáid, meastóireacht nó tátal bunaithe ar anailís ar shonraí ó fhoinsí éagsúla	C6	P7 Cosaint saithe	baineann sé leis
Meastóireacht nó scóráil, lena n-áirítear próifíliú	C1	P7 Cosaint saithe; P1 agus P2 mar chásanna imeallacha	baineann sé le P7
Próiseáil catagóirí speisialta sonraí pearsanta	C4	P6 Seiceáil seachadta	baineann sé leis ag brath ar an gCustaiméir
Úsáid nó cur i bhfeidhm nuálach réitigh theicneolaíochta	C8	P1 go P4 (samhail teanga don rangú)	baineann sé leis i bhfoirm lag
Próiseáil ar mhórscála	C5	P3 Staidéar	baineann sé le liostaí móra
Faireachán córasach ar áiteanna atá inrochtana go poiblí, lena n-áirítear aithint tréithe	C3	–	ní bhaineann sé leis: is áiteanna atá i gceist, ní suíomhanna gréasáin

Is léamh é an leithdháileadh seo, ní athfhriotal; tá foclaíocht na n-iontrálacha le seiceáil ina choinne san athbhreithniú dlíthiúil. Deimhníonn sé toradh roinn 3.3 ach ní athraíonn sé é. De réir an eolais atá againn, níor fhoilsigh UODO liosta faoi Airt. 35(5) – oibríochtaí próiseála nach bhfuil MTCS ag teastáil ina leith.

3.5 Toradh an mheasúnaithe tairsí

Oibríocht phróiseála	Comhlíonta	Imeallach	Toradh
P1 Seiceáil saor in aisce	C8 (lag)	C1, C5	níl sé éigeantach; curtha san áireamh
P2 Seiceáil ar ionchasaigh	C8 (lag)	C1	níl sé éigeantach; curtha san áireamh
P3 Staidéar	C8 (lag), C5 i gcás liostaí móra	–	ag teastáil (oibleagáid ar formexposed)
P4 Fearainn Custaiméirí a sheiceáil	C8 (lag)	C4 (seiceáil comhad)	níl sé éigeantach; curtha san áireamh
P5 Scanadh taobh thiar den logáil isteach	–	C4	níl sé éigeantach; curtha san áireamh; don Chustaiméir ag brath ar an inneachar
P6 Seiceáil seachadta	C4; C7 ag brath ar an gCustaiméir	C3 (comhlíonta níos mó ná a mhalairt), C5	ag teastáil (oibleagáid ar an gCustaiméir; tugann an leathanach seo cúnamh faoi Airt. 28(3)(f))
P7 Cosaint saithe	C6, C1	C9	ag teastáil (oibleagáid ar formexposed)
P8 Cuntais, logaí, tacaíocht, íocaíochtaí	–	–	níl sé ag teastáil
P9 Figiúirí breiseáin, suaitheantas, tairseach, “Fix it for me”	C8 (lag, “Fix it for me” amháin)	–	níl sé ag teastáil

Toradh maidir le hAirt. 35(1): Tá MTCS ag teastáil d’oibríochtaí próiseála aonair de chuid formexposed. Tá sé ag teastáil don chosaint saithe agus do staidéir den mhéid deartha, agus déanann formexposed é mar rialaitheoir. Maidir leis an tseiceáil seachadta, tá sé ag teastáil sa chomhcheangal tipiciúil, ach mar oibleagáid ar an gCustaiméir; soláthraíonn formexposed an bunús. Maidir leis na seiceálacha eile ar shuíomhanna gréasáin tríú páirtithe agus ar shuíomhanna gréasáin féin, níl sé éigeantach. Cuirimid san áireamh iad mar sin féin, toisc go n-úsáideann siad an teicneolaíocht chéanna, toisc go dtugann roinnt cásanna imeallacha le fios an treo céanna agus toisc nach bhfuil aon eolas ag na hábhair sonraí – oibreoirí gan chuntas agus daoine ar leathanaigh a seiceáladh – faoin bpróiseáil. Níl aon mheasúnú ag teastáil do chuntais, do logaí, don tacaíocht ná d’íocaíochtaí.

Baineann ranna 6 go 10, dá bhrí sin, le P1 go P7. Sa chás nach mbaineann ráiteas ach le ceann amháin de na hoibríochtaí próiseála sin, marcáiltear é mar sin.

4. Oifigeach cosanta sonraí: an measúnú faoi Airt. 37

Níor ainmníodh aon oifigeach cosanta sonraí. Ceanglaíonn Airt. 37(1) an rialaitheoir agus an próiseálaí araon; is linn féin an cheist, dá bhrí sin. Na trí chás reachtúla:

Airt. 37(1)	Coinníoll	Toradh
pointe (a)	Údarás poiblí nó comhlacht poiblí	Ní bhaineann sé le hábhar; is gnólacht aonair príobháideach é LW IT Solutions Company Lukas Wójcik.
pointe (b)	Is éard atá sna croíghníomhaíochtaí oibríochtaí próiseála a éilíonn faireachán rialta agus córasach ar ábhair sonraí ar mhórscála	Is é an chroíghníomhaíocht seiceáil agus monatóireacht ar shuíomhanna gréasáin agus ar fhoirmeacha, go rialta agus go córasach. Mar sin féin, ní dhéantar faireachán ar dhaoine: ní bhreathnaíonn an crálaí ar iompar, agus ní dhéanann an tseiceáil seachadta meastóireacht ar ríomhphoist ach maidir le seachadadh agus barántúlacht. Níl comhlíonta.
pointe (c)	Is éard atá sna croíghníomhaíochtaí próiseáil ar mhórscála ar shonraí faoi Airt. 9 nó 10	Ní de réir dearaidh. Féadfaidh catagóirí speisialta teacht chugainn tríd an gcóip rialaithe den tseiceáil seachadta; is teagmhasach é sin, ní croíghníomhaíocht. Níl comhlíonta.

Inár measúnú, dá bhrí sin, níl aon oibleagáid ann ceann a ainmniú. Is ceist oscailte don athbhreithniú dlíthiúil é an gceanglaíonn dlí na Polainne ainmniú thairis sin faoi Airt. 37(4). Ós rud é nár ainmníodh aon oifigeach cosanta sonraí, níl feidhm ag an gcomhairle faoi Airt. 35(2). Má fhaigheann an t-athbhreithniú dlíthiúil amach go bhfuil oibleagáid ann ceann a ainmniú, iarrfar comhairle an oifigigh cosanta sonraí a ainmneofar ansin sula bhfaofar an measúnú seo (roinn 12). Is é an t-úinéir an duine teagmhála le haghaidh ceisteanna faoin measúnú seo ag contact@lukaswojcik.com.

5. Modh, foinsí agus teorainneacha an leagain seo

Tagann na fíricí sa doiciméad seo ó chód foinseach an fheidhmchláir agus an scanóra, ó scéimre an bhunachair sonraí, agus ó chomhaireamh rónna agus ó shocruithe an chórais forbartha, tomhaiste ar 11 Deireadh Fómhair 2026. Rinneadh rochtain inléite amháin ar an mbunachar sonraí agus ar na freastalaithe. Sa chás go dtagann tomhas salach ar rún – ráiteas inár ndoiciméid dhlíthiúla féin san áireamh – tuairiscímid an tomhas. Ní chuirimid i bhfeidhm cóid iompair cheadaithe faoi Airt. 40, a mbeadh a gcomhlíonadh le cur san áireamh faoi Airt. 35(8).

• Tomhaiseadh an córas forbartha. Níor seoladh an tseirbhís fós. Tá na figiúirí beag, dá bhrí sin, agus is déantáin tástála cuid acu: 112 seiceáil, 110 acu gan fearann Custaiméara; 432 seat scáileáin; 2 fhearann, ceann amháin acu fíoraithe; gan seiceáil seachadta casta air; gan chuntas tástála stóráilte don scanadh taobh thiar den logáil isteach; gan staidéar; gan tuairiscí sa chosaint saithe. Tá tomhais le déanamh arís roimh an lainseáil agus ag eatraimh rialta ina dhiaidh sin.
• Níor tomhaiseadh sa leagan seo agus tá siad le cur leis roimh fhaomhadh: cumraíocht an chórais táirgthe, lena n-áirítear an bhfuil an bosca poist rialaithe socraithe agus conas, agus an bhfuil an péire eochrach don scanadh taobh thiar den logáil isteach socraithe ansin; an logálann bogearraí na samhla teanga iarratais; staid riarachán na bhfreastalaithe (R13); an conradh leis an soláthraí seirbhíse ríomhphoist.
• Níorbh fhéidir a thomhas cé mhéad fíortheachtaireacht cuairteoirí a rachaidh tríd an gcóip rialaithe ná cé as a dtiocfaidh Custaiméirí ó thaobh earnálacha de. Cinneann an dá rud tromchúis R1 agus R2 agus tá siad le fáil amach tar éis na lainseála.
• Tagraíonn na tagairtí foinse do chomhaid agus d’fheidhmeanna i gcód foinseach an chórais forbartha. Is í an fheidhm a ndéantar cur síos uirthi atá cinntitheach, ní a suíomh sa chomhad.

Is dréacht é an doiciméad seo. Níor fhaomh an rialaitheoir fós é (roinn 12), agus braitheann dhá cheann dá chonclúidí – an measúnú ar scála do P1 agus do P3 agus tromchúis na seiceála seachadta – ar fhigiúirí nach mbeidh ann ach tar éis na lainseála.

6. (a) Tuairisc chórasach ar na hoibríochtaí próiseála agus ar na cuspóirí

6.1 Conas atá an córas seiceála struchtúrtha

Ritheann formexposed ar a fhreastalaithe féin sa Pholainn, gan soláthraí óstála seachtrach: freastalaí gréasáin leis an bhfeidhmchlár agus leis an mbunachar sonraí, agus freastalaí scanta leis an tseirbhís seiceála agus le samhail teanga áitiúil, an dá cheann sa líonra inmheánach céanna. Leanann seiceáil an cúrsa seo:

1. Cruthaíonn an feidhmchlár post sa bhunachar sonraí – faoi réir na dteorainneacha agus na mbacanna a leagtar amach i roinn 6.3.
2. Faigheann an tseirbhís seiceála ar an bhfreastalaí scanta an post, seiceálann sí an liosta bac, na hóstainmneacha agus, i gcás seiceálacha gan ainm, aois an fhearainn an dara huair, agus tosaíonn sí coimeádán leithlisithe don phost seo go díreach: a líonra féin lena rialacha scagaire féin, gan pribhléidí speisialta, córas comhad inléite amháin, teorainneacha cuimhne agus próiseas, agus teorainn ama (scanner/src/worker.js).
3. Laistigh den choimeádán, aisghabhann brabhsálaí uathoibrithe ocht leathanach poiblí ar a mhéad, an leathanach baile ar dtús, ansin leathanaigh teagmhála, eolais dhlíthiúil (imprint) agus tacaíochta de rogha. Roimhe sin léann sé robots.txt; críochnaíonn eisiamh do FormExposedBot nó do gach crálaí a chlúdaíonn an leathanach baile an tseiceáil, mar a dhéanann robots.txt nach féidir a shroicheadh nó earráid freastalaí agus é á aisghabháil (scanner/src/net.js). Ní urramaítear toirmisc ar fhochosáin aonair ar leithligh. Ní léann cuisle na foirme, aisghabháil an chruthúnais, an uirlis ceanntásc ná an cuardach ar chomhaid nochta robots.txt. Chomh maith leis na hocht leathanach, tá suas le trí leathanach le cliceáil ar “Diúltaigh” sa bhratach fianán, suas le trí leathanach in amharc fóin, tóireadóirí gníomhacha d’fhearainn fhíoraithe agus suas le cúig leathanach taobh thiar de logáil isteach; lódáiltear na leathanaigh ceann i ndiaidh a chéile, ní go comhthreomhar. Téann gach iarratas ón mbrabhsálaí – atreoruithe agus inneachar leabaithe san áireamh – trí scagaire a dhiúltaíonn do líonraí príobháideacha agus do phoirt eile.
4. Scríobhann an coimeádán toradh agus na seatanna scáileáin chuig eolaire sealadach. Tugann an tseirbhís seiceála an toradh agus na híomhánna don fheidhmchlár thar an líonra inmheánach agus scriosann sí an t-eolaire sealadach, fiú tar éis earráide (scanner/src/worker.js).
5. Próiseálann an feidhmchlár an toradh, cuireann sé i gcomparáid é leis an tseiceáil roimhe sin i gcás fearann Custaiméirí agus tuairiscíonn sé athruithe do na cinn scríbe atá socraithe ag an gCustaiméir.

6.2 Cad a stórálann an crálaí – agus cad nach stórálann sé

Mír	Cad a stóráiltear	Cad nach stóráiltear	Tagairt foinse
Leathanaigh	Seoladh, stádas HTTP, ceanntásca, Content Security Policy, óstaigh tríú páirtithe a iarradh (120 ar a mhéad)	Inneachar an leathanaigh mar théacs nó mar HTML	scanner/src/crawl.js
Réimsí foirme	Cineál, ainm, lipéad, áitchoimeádaí, réimse riachtanach, infheictheacht, fad luacha atá ann cheana	Luachanna réimsí; i gcás réimsí folaithe, ní léitear na chéad 24 charachtar den luach ach le linn na seiceála (chun comharthaí a bhrath)	scanner/src/crawl.js
Seoltaí faighteoirí san fhoirm	an fearann amháin	an seoladh	scanner/src/crawl.js
Scripteanna	Fardal le suim sheiceála; seoltaí agus téacs tosaigh gan aitheantóirí cuntais seirbhísí fógraíochta agus anailíse	Aitheantóirí cuntais agus picteilíní	scanner/src/crawl.js
Cúléisteoirí	cé na picteilíní fógraíochta agus uirlisí taifeadta a lódálann roimh chliceáil ar “Diúltaigh” sa bhratach fianán agus ina dhiaidh, agus an bhfolaíonn siad ionchuir	Aitheantóirí na gcuntas leis na seirbhísí sin	scanner/src/mitleser.js, scanner/src/einwilligung.js
Téacs foirme	téann suas le 400 carachtar chuig an tsamhail teanga áitiúil mura n-aithníonn na rialacha an cineál	Nochtadh do thríú páirtithe; stóráil an téacs	scanner/src/classify.js
Seatanna scáileáin (crálaí)	limistéar infheicthe an chéad leathanaigh; i gcás gach foirme infheicthe, íomhá d’eilimint na foirme	–	scanner/src/crawl.js
Seatanna scáileáin (seiceáil ghníomhach)	Íomhá den leathanach freagartha don aighneacht tástála; ina theannta sin an stádas, an seoladh sprice, an teideal agus na chéad 300 carachtar dá théacs	–	scanner/src/active.js
Seatanna scáileáin (turais bhrabhsálaí)	Íomhá den fhoirm le réimsí ionchuir dubhaithe, comhbhrúite, 32 KB ar a mhéad	Ionchuir	scanner/src/browser.js
Taobh thiar den logáil isteach	mar atá i gcás réimsí foirme thuas	Seatanna scáileáin, fianáin, naisc	scanner/src/login.js

Níl sonraí pearsanta sna míreanna seo de réir dearaidh, ach bíonn siad iontu go teagmhasach: ainm duine teagmhála in aice leis an bhfoirm, grianghraf foirne ar an leathanach baile, uimhir theileafóin i lipéad, fearann ríomhphoist duine aonair, ainm in áitchoimeádaí. Taobh thiar den logáil isteach, cuirtear sonraí an chuntais tástála leis agus, ag brath ar an suíomh gréasáin, sonraí úsáideoirí eile.

6.3 Cé a spreagann seiceáil, agus cad atá i bhfeidhm ansin

Truicear	Leibhéal iontaobhais sa phost	Aighneachtaí tástála	Toradh inrochtana trí	Scriosadh
Iontrálann duine fearann ar an leathanach baile (seiceáil saor in aisce)	gan ainm	níl	Tuarascáil faoi nasc randamach	30 lá, íomhánna san áireamh (cfg/check_lib.php)
Breiseán nó eisínteacht gan chuntas	breiseán	níl	Tuarascáil faoi nasc randamach	30 lá
Gníomhaireacht d’ionchasach	cláraithe	níl	Fionnachtain ghearr agus tuarascáil faoi nasc randamach	90 lá (cfg/akquise_lib.php)
Custaiméir, fearann gan chruthúnas	cláraithe	níl	Cuntas; tuarascáil faoi nasc randamach	13 mí, coinnítear an tseiceáil dheireanach
Custaiméir, fearann le cruthúnas	fíoraithe	tá, cúig cinn ar a mhéad in aghaidh na seiceála	Cuntas; tuarascáil faoi nasc randamach	13 mí, coinnítear an tseiceáil dheireanach (cfg/fristen_lib.php)
Staidéar	inmheánach	níl	iomláin amháin tar éis foilsithe	ar fhoilsiú; gan fhoilsiú, gan teorainn ama (R4)
Seiceáil inmheánach ón líne ordaithe ag an soláthraí	inmheánach; i gcás ár bhfearann tástála agus taispeána féin freisin “fíoraithe”	níl; leis an leibhéal “fíoraithe”, tá (ár bhfearainn tástála agus taispeána féin amháin)	go hinmheánach amháin	gan teorainn ama (R4)

Tá roinnt sraitheanna os comhair na seiceála saor in aisce (cfg/check_lib.php): stad éigeandála; reCAPTCHA; an fearann céanna uair amháin ar a mhéad i seacht lá (ina dhiaidh sin taispeántar an tuarascáil atá ann cheana); teorainneacha in aghaidh an tseolta IP, in aghaidh an tseisiúin (mar luach haisce, ní an t-aitheantóir seisiúin féin riamh) agus don tseirbhís ar fad in aghaidh an lae; an liosta bac ón diúltú agus ó robots.txt; an tseiceáil go dtagraíonn an fearann do sheoltaí poiblí; agus bac ar fhearainn an-nua nó anaithnide. Tugtar faoi deara aimhrialtachtaí – go leor fearann éagsúil ó sheoladh IP amháin, go leor iarratas in achar gearr – leis an seoladh IP agus spreagann siad comhartha gan inneachar (cfg/check_lib.php).

6.4 Fearainn i gcuntas an Chustaiméara a sheiceáil

Cruthaíonn an Custaiméir go bhfuil sé i dteideal fearann a rialú: trí thaifead DNS, meicheclib, comhad nó trínár mbreiseán (cfg/verify_lib.php). Is ansin amháin a chaitear leis an bhfearann mar fhearann fíoraithe. Ní phleanálann sceidealóir na monatóireachta seiceálacha rialta ach d’fhearainn atá gníomhach, faoi mhonatóireacht agus fíoraithe (cfg/monitor_lib.php).

• Tá aighneachtaí tástála gníomhacha ceangailte le dhá gheata: ní shocraíonn an feidhmchlár an mód gníomhach do Chustaiméirí ach d’fhearainn fhíoraithe (i gcás ár bhfearann tástála agus taispeána féin, is féidir leis an soláthraí seiceáil leis an leibhéal “fíoraithe” a chruthú trí uirlis líne ordaithe inmheánach), agus seiceálann an tseirbhís seiceála an leibhéal iontaobhais agus an stad éigeandála fc_active_enabled arís (scanner/src/worker.js). Ní féidir ach foirm a sheoladh isteach a aithníonn na rialacha le cinnteacht ard mar fhoirm teagmhála ghinearálta, nach bhfuil réimsí riachtanacha aici le haghaidh fíorshonraí pearsanta agus nach cosúil a fearann le húdarás poiblí, institiúid oideachais, clinic, cleachtas leighis, póilíní ná cúirt (scanner/src/classify.js). Ní féidir leis an tsamhail teanga foirm a dhéanamh insheolta (scanner/src/classify.js). Téann cúig aighneacht ar a mhéad amach in aghaidh na seiceála (fc_active_max_posts), marcáilte go soiléir, leis an seoltóir dummy@formexposed.com, seoladh faoi .invalid chun bailíochtú ríomhphoist a thástáil agus líne cheanntáisc bhreise neamhdhíobhálach chun instealladh ceanntásc a bhrath (scanner/src/active.js).
• Seiceálann turais bhrabhsálaí turais foirme cumraithe i mbrabhsálaí suas go dtí an pointe díreach roimh an aighneacht. Ní cheadaítear ach iarratais GET agus HEAD; tobscoirtear gach rud eile, mar a dhéantar le seoltaí ina bhfuil focail do logáil amach, scriosadh, ceannach nó íoc (scanner/src/browser.js). Don tseiceáil, líontar réimsí riachtanacha le luachanna cumtha nach bhfágann an brabhsálaí riamh.
• Déantar cuardach ar chomhaid nochta go seachtainiúil, d’fhearainn fhíoraithe amháin, le haisghabháil amháin ar a mhéad in aghaidh an chosáin, 8 KB ar a mhéad, agus ní stóráiltear an t-inneachar riamh (cfg/dateien_lib.php).
• Tá dara tóireadóir neamhspleách ullmhaithe agus múchta de réir réamhshocraithe (browser_probe_enabled = 0). Dá gcasfaí air é, ní bhfaigheadh sé ach an fearann, an seoladh, an roghnóir, na céimeanna agus rogha an bhrabhsálaí, riamh dintiúir, seatanna scáileáin ná sonraí cuairteoirí (cfg/formular_probe_lib.php).

6.5 Scanadh taobh thiar den logáil isteach

Réamhriachtanais: tá an fheidhm socraithe, tá an fearann fíoraithe, agus tá an Custaiméir ar phlean íoctha agus is úinéir nó riarthóir an spáis oibre é (cfg/login_lib.php); deimhníonn sé gur cuntas tástála é an cuntas leis an líon is lú ceart is féidir (cfg/login_lib.php).

1. Criptítear an t-ainm úsáideora agus an pasfhocal láithreach ar an bhfreastalaí gréasáin le heochair phoiblí an fhreastalaí scanta: eochair aonuaire in aghaidh an taifid (X25519), díorthú eochrach (HKDF-SHA256), AES-256-GCM, ceangailte leis an bhfearann (cfg/login_lib.php). Níl an eochair phríobháideach ach ag an tseirbhís seiceála ar an bhfreastalaí scanta (scanner/src/geheim.js). Duine ar bith a bhfuil an freastalaí gréasáin, an bunachar sonraí nó cúltaca aige, níl aige ach téacs criptithe.
2. Ní thaispeánann an comhéadan ach an chéad charachtar agus fad an ainm úsáideora (cfg/login_lib.php). Ní thaispeántar dintiúir riamh, ní logáiltear riamh iad agus ní aschuirtear riamh iad tríd an API.
3. Le haghaidh seiceála, ceanglaíonn an feidhmchlár an téacs criptithe leis an bpost. Díchriptíonn an tseirbhís seiceála é, glanann sí an réimse sa phost láithreach agus tugann sí na dintiúir don choimeádán trí ionchur caighdeánach amháin, riamh mar argóintí líne ordaithe (scanner/src/worker.js). Glanann an próiseas stádais iarsmaí i bpoist a tobscoireadh tar éis uair an chloig (cfg/login_lib.php).
4. Laistigh den choimeádán, logálann an brabhsálaí isteach. Tobscoireann sé má atreoraíonn an leathanach logála isteach chuig óstach eile, má tá CAPTCHA ar an bhfoirm logála isteach (ní sháraímid CAPTCHAanna) nó má tá réimse pasfhocail fós le feiceáil tar éis an aighneachta (scanner/src/login.js). Ansin glanann sé an réimse pasfhocail i gcuimhne an leathanaigh agus déanann sé dearmad ar na dintiúir (scanner/src/login.js).
5. Léann sé cúig leathanach ar a mhéad den fhearann céanna a shonraíonn an Custaiméir. Blocáiltear seoltaí ina bhfuil focail do logáil amach, scriosadh, baint nó cealú (scanner/src/login.js). Ní sheoltar aon rud isteach taobh thiar den logáil isteach, ní ghlactar aon seatanna scáileáin, agus ní chríochnaíonn fianáin ná naisc sa toradh (scanner/src/login.js).
6. Tá an scriosadh críochnaitheach: forscríobhtar an téacs criptithe le sonraí randamacha den fhad céanna, scriostar an ró agus glantar poist atá ar feitheamh (cfg/login_lib.php). Nuair a scriostar an fearann, imíonn an ró go huathoibríoch trí eochair eachtrach.

6.6 Seiceáil seachadta

Tugann an tseiceáil seachadta freagra ar an gceist an sroicheann ríomhphost ón bhfoirm teagmhála a cheann scríbe i ndáiríre, agus measann sí a ghnéithe barántúlachta. Tá sí roghnach, múchta de réir réamhshocraithe agus éilíonn sí go mbeadh bosca poist rialaithe socraithe (cfg/zustellung_lib.php).

1. Má chasann an Custaiméir air í, faigheann an fearann clib randamach. Iontrálann an Custaiméir an seoladh rialaithe leis an gclib seo mar chóip cheilte ina fhoirm.
2. Ón am sin ar aghaidh, téann gach ríomhphost foirme chuig an mbosca poist rialaithe freisin: ár n-aighneachtaí tástála marcáilte agus gach fíortheachtaireacht ó chuairteoirí. Téann na ríomhphoist go díreach chuig an mbosca poist ag Namecheap, Inc. (Private Email), Phoenix, Arizona, USA – ní shroicheann siad é ach má tá taifid MX ár bhfearainn ag tagairt dó; trí atreorú, mar shampla ag an gcláraitheoir fearainn Namecheap, Inc., ní shroicheann siad an bosca poist – agus fanann siad ann go dtí go n-aisghabhtar iad.
3. Aisghabhann an próiseas stádais an bosca poist gach cúig nóiméad (srv/cron_status.php). I gcás gach ríomhphoist, léann sé na ceanntásca agus an chéad 8 KB den téacs ar a mhéad, gan iad a mharcáil mar léite (cfg/zustellung_lib.php).
4. Ó na ceanntásca cinneann sé an chlib agus, dá bhrí sin, an fearann, agus ón téacs, más infheidhme, aitheantóir ár dtástála (cfg/zustellung_lib.php). Is é an t-am, an fearann agus, más infheidhme, aitheantóir na tástála a stóráiltear (cfg/zustellung_lib.php), ar feadh 180 lá (cfg/zustellung_lib.php).
5. Ó na ceanntásca measann sé SPF, DKIM agus DMARC agus stórálann sé an toradh i gcoinne an fhearainn: torthaí na seiceála, fearann sheoladh an tseoltóra, fearainn na sínithe agus seoladh an fhreastalaí ríomhphoist seolta (cfg/zustellung_lib.php). Má théann an toradh in olcas, seoltar foláireamh ar féidir leis fearann an tseoltóra a ainmniú chuig an gCustaiméir uair amháin (cfg/zustellung_lib.php).
6. Ansin marcálann sé gach ríomhphost a aisghabhadh le haghaidh scriosta, lena n-áirítear ceann nárbh fhéidir a shannadh d’aon fhearann, agus baineann sé ón mbosca poist é ag deireadh an rith (cfg/zustellung_lib.php). Má thobscoireann an rith roimhe sin, fanann na ríomhphoist go dtí an chéad rith rathúil eile.
7. Ní áirítear ach cóip na tástála áirithe sin go díreach mar chruthúnas seachadta (cfg/zustellung_lib.php). Mura sroicheann sí laistigh de thrí huaire an chloig (delivery_wait_h), tuairiscíonn an tseirbhís “Seachadadh in easnamh”.

Ní scríobhtar téacs fíortheachtaireachtaí chuig an mbunachar sonraí riamh, ná seoladh an chuairteora ach oiread. Léitear an dá rud mar sin féin: lódálann an aisghabháil an chéad 8 KB de gach ríomhphost isteach sa chuimhne chun aitheantóir na tástála a chuardach.

6.7 Cosaint saithe

1. Stopann ciseal cosanta an bhreiseáin WordPress teachtaireacht mar thurscar agus comhaireann sé fearainn na nasc atá inti. Uair sa lá, tuairiscíonn an breiseán na fearainn seo lena líon amas dúinn, 60 ar a mhéad in aghaidh an lae; gan seoltaí, gan téacs, gan seoltaí IP (cfg/swarm_lib.php).
2. Uair sa lá tiomsaímid an liosta as seo: cuirtear fearann air má thuairiscigh trí shuíomh gréasáin éagsúla ar a laghad é laistigh de sheacht lá agus le cúig amas ar a laghad (swarm_min_sites, swarm_window_days, cfg/swarm_lib.php). Ní théann seirbhísí móra ó liosta eisceachtaí seasta ná fearainn ár gCustaiméirí, fofhearainn san áireamh i ngach cás, ar an liosta riamh (cfg/swarm_lib.php).
3. Téann an liosta chuig gach suíomh gréasáin nasctha leis an bhfreagra ar an tuairisc laethúil. Cuireann a gciseal cosanta teachtaireachtaí le naisc chuig fearainn liostaithe i gcoraintín, ní sa bhruscar.
4. Titeann amach cibé rud nach bhfuil sa liosta nua a thuilleadh; scriostar tuairiscí tar éis 30 lá (cfg/swarm_lib.php).
5. Tá líonraí IP (/24 nó /48) ullmhaithe ach múchta go dtí go mbeidh an t-athbhreithniú dlíthiúil críochnaithe (cfg/swarm_lib.php).

6.8 Úsáid na hintleachta saorga

Ritheann samhail teanga ar ár bhfreastalaí scanta féin, ní ag soláthraí IS. Úsáidtear í in dhá áit: sa tseirbhís seiceála rangaíonn sí foirmeacha nach n-aithníonn na rialacha a gcineál; agus é sin á dhéanamh feiceann sí teideal an leathanaigh, seoladh an leathanaigh, lipéid na gcnaipí seolta, cineálacha réimsí, ainmneacha, lipéid agus áitchoimeádaithe, agus suas le 400 carachtar de théacs na foirme (scanner/src/classify.js). Ní chuirtear ceist uirthi ach má thugann na rialacha “anaithnid” ar ais; ní sheoltar foirmeacha a rangaítear ar an mbealach seo isteach riamh agus ní áirítear iad sa scór ná sa bhreithiúnas. Is rialacha seasta iad an scór, an breithiúnas, an cosc ar mhí-úsáid, an chosaint saithe agus na rialacha turscair, ní IS. In “Fix it for me”, athscríobhann sí cód foirme greamaithe; ní stóráiltear an cód. Ní dhéanann an tsamhail aon chinntí faoi dhaoine. Tuilleadh faoi seo ar an leathanach Gníomh an AE um an Intleacht Shaorga: Conas a Úsáideann formexposed IS.

6.9 Bunúis dlí

Oibríocht phróiseála	Bunús dlí
P1 Seiceáil saor in aisce: an fearann iarrtha a sheiceáil; teorainneacha agus cosc ar mhí-úsáid	i ndáil leis an duine a iarrann, Airt. 6(1)(b); i ndáil leis an oibreoir agus le daoine a thaispeántar, Airt. 6(1)(f); cosc ar mhí-úsáid, Airt. 6(1)(f)
P2 Seiceáil ar ionchasaigh	Airt. 6(1)(f) (leas dlisteanach na gníomhaireachta agus formexposed)
P3 Staidéar	Airt. 6(1)(f)
P4 Fearainn Custaiméirí a sheiceáil	Airt. 6(1)(b) i ndáil leis an gCustaiméir; i gcás sonraí tríú páirtithe ar a shuíomh gréasáin, treoracha an Chustaiméara faoi Airt. 28
P5 Scanadh taobh thiar den logáil isteach	Treoracha an Chustaiméara faoi Airt. 28; bunús dlí an Chustaiméara
P6 Seiceáil seachadta	Treoracha an Chustaiméara faoi Airt. 28; bunús dlí an Chustaiméara (inár dtéacs molta do Chustaiméirí, Airt. 6(1)(f))
P7 Cosaint saithe	Airt. 6(1)(f) (cosaint chomhpháirteach in aghaidh turscair thar go leor suíomhanna gréasáin)

Is é ár leas dlisteanach in P1 go P3 laigí ina bhfoirmeacha a thaispeáint d’oibreoirí agus dá soláthraithe seirbhíse sula mbaintear leas astu le haghaidh turscair nó mí-úsáide, agus an tseirbhís a sholáthar. Tagann na sonraí ó fhoinsí atá inrochtana go poiblí. Leagtar amach an cothromú leasanna i roinn 7; is ceist oscailte don athbhreithniú dlíthiúil é an dtacaíonn Airt. 6(1)(f) le suíomhanna gréasáin tríú páirtithe a sheiceáil ar iarraidh.

6.10 Faighteoirí agus aistrithe chuig tríú tíortha

Faighteoir	Cad	Oibríocht phróiseála	Stádas
Níl aon duine lasmuigh de formexposed	Torthaí seiceála, seatanna scáileáin, rangú ag an tsamhail teanga	P1–P5	Ritheann an tseirbhís seiceála agus an tsamhail teanga ar ár bhfreastalaithe féin; i gcosán seiceála an chrálaí, níor aimsíodh aon ghlao chuig tríú páirtí seachas chuig an suíomh gréasáin a seiceáladh féin, chuig na seirbhísí a leabaíonn sé a n-inneachar (mar a tharlaíonn le haon chuairteoir), agus chuig an tseirbhís RDAP rdap.org le haghaidh aois an fhearainn (ainm an fhearainn amháin); liostaítear fairtheoirí na monatóireachta sa chéad ró eile
Duine ar bith a bhfuil an nasc ar eolas aige	Tuarascáil le fionnachtana agus seatanna scáileáin	P1, P2, P4	nasc randamach le 128 giotán (cfg/check_lib.php), leathanaigh le noindex (www/report.php)
Seirbhísí a fhiosraíonn monatóireacht fearainn Custaiméara	Liostaí bac DNS (SpamCop, PSBL, Mailspike, SURBL): fearainn agus seoltaí IP freastalaithe, gan sonraí cuairteoirí; Google Web Risk ach amháin má tá sé socraithe: seoladh an leathanaigh baile; údaráis stampála ama Certum agus DigiCert: luach haisce an loga fianaise amháin; RDAP trí chlárlann IANA: ainm an fhearainn amháin; leathanaigh stádais soláthraithe: ní tharchuirtear aon rud; wpvulnerability.net: aitheantóir breiseáin (gan leagan) nó téama agus an leagan WordPress	P4	in úsáid; sonraí sna Taifid ar Ghníomhaíochtaí Próiseála agus ar an leathanach Fophróiseálaithe
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Cóipeanna rialaithe lena n-áirítear fíortheachtaireachtaí cuairteoirí	P6	Níl an conradh tugtha i gcrích fós; áit na próiseála agus an sásra aistrithe fós le scrúdú
Namecheap, Inc. (SAM)	Cláraitheoir agus DNS; go dtí go mbeidh an bosca poist socraithe, atreorú ríomhphost ginearálta chuig seoltaí ár bhfearainn, ní na cóipeanna rialaithe (ní shroicheann siad sin an bosca poist ach trí thaifid MX a thagraíonn go díreach dó)	– (gan cóipeanna rialaithe)	An sásra aistrithe le scrúdú
Cainéil foláirimh a roghnaíonn an Custaiméir (ríomhphost, crúca gréasáin, Slack, Discord, Microsoft Teams, Google Chat, Telegram)	Imeacht, fearann, nasc; i gcás na seiceála barántúlachta, fearann an tseoltóra mura mbaineann sé leis an suíomh gréasáin	P4, P6	ceann scríbe a roghnaíonn an Custaiméir; cuid acu lasmuigh den AE. Seolaimid teachtaireachtaí Telegram trínár mbota; is ceist oscailte don athbhreithniú dlíthiúil é an sásra aistrithe dó seo
Gach suíomh gréasáin nasctha	Liosta fearann nasc	P7	tríd an bhfreagra don bhreiseán
Dara tóireadóir	Fearann, seoladh na foirme, roghnóir, céimeanna	P4	múchta

6.11 Coinneáil, tomhaiste, ní beartaithe

Déantar an scriosadh den chuid is mó san oíche ag 03:00 sa phróiseas stádais (srv/cron_status.php, cfg/fristen_lib.php); scriostar tuairiscí na cosanta saithe agus rónna ionchasach go laethúil ó 04:00, sannacháin na seiceála seachadta ag gach aisghabháil; scriostar tuarascálacha gan ainm agus tuarascálacha ionchasach trína ndáta éaga (cfg/check_lib.php). Scriostar seatanna scáileáin ón diosca in éineacht lena scanadh (cfg/fristen_lib.php).

Sonraí	Tréimhse de réir an chóid	Tagairt foinse	Fionnachtain
Seiceáil saor in aisce, íomhánna san áireamh	30 lá	cfg/check_lib.php	éifeachtach
Seiceáil ar ionchasaigh, íomhánna san áireamh	90 lá	cfg/akquise_lib.php; srv/cron_status.php (rónna ionchasach)	éifeachtach
Seiceálacha ar fhearann Custaiméara	13 mí; coinnítear an ceann deireanach fad a bhíonn an fearann ann	cfg/fristen_lib.php	éifeachtach
Torthaí turas brabhsálaí, íomhánna dubhaithe san áireamh	13 mí	cfg/fristen_lib.php	éifeachtach
Sonraí fearainn scriosta	láithreach; dílleachtaí san oíche	cfg/fristen_lib.php (fe_domain_loeschen(), fe_fristen_lauf())	éifeachtach, lena n-áirítear fardal scripteanna agus athruithe scripte, nach bhfuil aon tréimhse coinneála dá gcuid féin acu thairis sin (féach Taifid ar Ghníomhaíochtaí Próiseála)
Staidéar: amhshonraí, íomhánna san áireamh	ar fhoilsiú	cfg/studie_lib.php	gan fhoilsiú, gan teorainn ama; fanann liosta na n-óstach a seiceáladh gan teorainn ama fiú tar éis foilsithe
Seiceálacha inmheánacha gan fearann agus gan tuarascáil	níl aon cheann	–	gan scriosadh; tomhaiste: 85 sheiceáil le 369 íomhá ó 22 Meán Fómhair 2026 (R4)
Sannacháin na seiceála seachadta	180 lá	cfg/zustellung_lib.php	éifeachtach
Toradh na seiceála barántúlachta i gcoinne an fhearainn	go dtí an chéad toradh eile nó go dtí go scriostar an fearann	cfg/zustellung_lib.php	forscríofa, gan teorainn ama
Cóipeanna rialaithe sa bhosca poist	go dtí an chéad aisghabháil rathúil eile (eatramh cúig nóiméad)	cfg/zustellung_lib.php	cóipeanna agus cúltacaí ag soláthraí an bhosca poist gan fíorú
Dintiúir don scanadh taobh thiar den logáil isteach	go dtí go scriosann an Custaiméir iad nó go scriostar an fearann; sa phost go dtí deireadh an rith ar a mhéad, iarsmaí tar éis uair an chloig	cfg/login_lib.php	éifeachtach; i gcúltacaí mar théacs criptithe amháin ar feadh suas le 14 lá
Tuairiscí sa chosaint saithe	30 lá	cfg/swarm_lib.php	éifeachtach
Teorainneacha na seiceála saor in aisce (IP, tír, haisc seisiúin)	7 lá	srv/cron_status.php	éifeachtach
Nótaí ar iompar suntasach le seoladh IP	90 lá tar éis a réitithe	srv/cron_status.php	nótaí gan réiteach gan teorainn ama; tomhaiste: 3 nóta, iad uile réitithe
Seoladh IP, tír, brabhsálaí a bhaineann le diúltú	12 mí; fanann an t-eisiamh	cfg/fristen_lib.php	éifeachtach
Cúltacaí bunachair sonraí	14 lá	cfg/backup_lib.php	éifeachtach; stóráiltear na cúltacaí faoi láthair sa láthair chéanna leis an mbunachar sonraí agus níl siad criptithe ar leith; tá cóip chriptithe ag an dara láthair beartaithe (R13)

7. (b) Measúnú ar an riachtanas agus ar an gcomhréireacht

Is iad na cuspóirí a luadh an tslat tomhais: a thaispeáint d’oibreoirí an bhfuil a bhfoirmeacha cosanta ar thurscar agus ar mhí-úsáid (P1 go P5), a sheiceáil an sroicheann ríomhphoist foirme a gceann scríbe agus an bhfuil cuma bharántúil orthu (P6), agus cosaint chomhpháirteach a dhéanamh in aghaidh turscair thar go leor suíomhanna gréasáin (P7). Is cuspóirí dlisteanacha iad seo. Is cúinge an cheist faoi Airt. 35(7)(b): an bhfuil an phróiseáil seo riachtanach go dtí an doimhneacht seo don chuspóir, agus an bhfuil an cur isteach comhréireach leis an tairbhe?

Comhpháirt	Riachtanach don chuspóir?	Comhréireach san fhoirm mar a tógadh í?
Aisghabháil roinnt leathanach poiblí, struchtúr na bhfoirmeacha, bearta cosanta a braitheadh	Tá. Gan iad níl aon fhionnachtain ann.	Tá. Ocht leathanach ar a mhéad (móide na hamhairc ó roinn 6.1), urramaítear toirmeasc ar an leathanach baile in robots.txt, gan luachanna réimsí infheicthe, seoltaí faighteoirí mar fhearann amháin.
Seat scáileáin in aghaidh na foirme	Tá, mar fhianaise sa tuarascáil: feiceann an t-oibreoir cén fhoirm atá i gceist.	Den chuid is mó. Tá na réimsí folamh toisc nach gclóscríobhann an crálaí aon rud isteach. Taispeánann an íomhá, áfach, timpeallacht eilimint na foirme gan aon rud a dhubhú (R3).
Seat scáileáin den leathanach baile	Níl sé ag teastáil don fhionnachtain féin. Feidhmíonn sé chun an suíomh gréasáin a seiceáladh a aithint sa tuarascáil.	Go pointe teoranta amháin; íoslaghdú breise beartaithe. Is minic a thaispeánann leathanaigh bhaile daoine: grianghraif foirne, daoine teagmhála, teistiméireachtaí custaiméirí le hainmneacha. Féach R3 agus roinn 9.3.
Luachanna réimsí folaithe a léamh (na chéad 24 charachtar, le linn na seiceála amháin)	Tá: braitear comharthaí agus stampaí ama uathu.	Tá. Ní stóráiltear ach toradh an bhraite, ní an luach, taobh thiar den logáil isteach freisin (R8).
Leathanach freagartha don aighneacht tástála (íomhá agus 300 carachtar téacs)	Tá, mar fhianaise ar conas a d’fhreagair an fhoirm.	Tá. Baineann an freagra lenár dteachtaireacht tástála mharcáilte gan sonraí pearsanta.
Rangú ag an tsamhail teanga	Úsáideach, ní riachtanach: gan í, fanann níos mó foirmeacha “anaithnid”.	Tá. Áitiúil, gan nochtadh, gan an ceart foirm a sheoladh isteach.
Aighneachtaí tástála gníomhacha	Tá. Ní léir an n-oibríonn cosaint go dtí go dtástáiltear í.	Tá, le huasteorainn agus le marcáil. Ní athnuaitear an réamhchoinníoll – cruthúnas rialaithe – riamh, áfach (R7).
Cuardach ar chomhaid nochta	Tá don Chustaiméir, a bhféadfadh a shonraí foirme a bheith nochta ansin.	Tá. Fearainn fhíoraithe amháin, 8 KB ar a mhéad, ní stóráiltear an t-inneachar riamh.
Scanadh taobh thiar den logáil isteach	Tá i gcás foirmeacha i limistéar na mball a d’fhanfadh gan seiceáil murach sin.	Den chuid is mó. Tá an criptiú agus an scriosadh tógtha go cúramach; glacann an logáil isteach, áfach, le naisc gan chriptiú agus le teastais lochtacha (R8).
Cóip rialaithe d’fhíortheachtaireachtaí cuairteoirí	Níl don chruthúnas seachadta. Ní bhraitheann sé sin ach ar chóip ár dtástála (cfg/zustellung_lib.php). Tagann fíortheachtaireachtaí leo toisc nach ndéanann cóip cheilte san fhoirm idirdhealú idir tástáil agus fíortheachtaireacht. Tá siad úsáideach don tseiceáil barántúlachta (SPF, DKIM, DMARC) toisc go dtaispeánann siad an bealach seolta iarbhír.	Go páirteach. Ní stóráiltear an t-inneachar ach léitear é, agus fanann sé ag soláthraí an bhosca poist, a bhfuil a chonradh fós oscailte, go dtí an aisghabháil (R1, R2). Is féidir dearadh nach gcuireann isteach chomh mór a dhéanamh go teicniúil: lenár mbreiseán, d’fhéadfaí an chóip cheilte a theorannú do theachtaireachtaí tástála marcáilte (roinn 9.3).
Fearann seoltóra fíortheachtaireachtaí a stóráil	Go páirteach: taispeánann sé an seolann an fhoirm le seoladh an chuairteora mar sheoltóir (cúis mhinic le rangú mar thurscar).	Go coinníollach. I gcás duine aonair a bhfuil a fhearann féin aige, is sonraí pearsanta an fearann, agus téann sé san fholáireamh chuig an gCustaiméir agus chuig a chainéil (R1).
Liosta comhroinnte fearann nasc	Tá. Is comhartha láidir nach bhfuil ag suíomh gréasáin aonair nasc turscair a fheictear ar go leor suíomhanna gréasáin ag an am céanna.	Tá, le líon íosta, eisceachtaí agus coraintín in ionad scriosta. Ní bheadh líonraí IP comhréireach gan measúnú nua.
Amhshonraí an staidéir	Go dtí an mheastóireacht, tá.	Gan uastréimhse, níl (R4).
Tuarascáil faoi nasc randamach	Tá. Is é cuspóir na seiceála saor in aisce an tuarascáil a thabhairt ar aghaidh – mar shampla don soláthraí seirbhíse a thugann aire don suíomh gréasáin.	Tá. Nasc randamach le 128 giotán, noindex, tuarascáil shaor mar shliocht amháin (cfg/check_lib.php, FE_FREE_DETEKTOREN), scriosadh tar éis 30 lá.

Dlíthiúlacht. I gcás P1 go P3 agus P7 bainimid leas as Airt. 6(1)(f). I bhfabhar an chothromaithe: tá na sonraí poiblí agus aisghabhtar iad ar an mbealach céanna a dhéanann aon chuairteoir; ní sheoltar aon rud isteach; tá sonraí pearsanta teagmhasach agus beag; tá na tréimhsí gearr; is féidir leis an oibreoir seiceálacha breise ag an gcrálaí a eisiamh trí thoirmeasc ar an leathanach baile in robots.txt agus aon seiceáil bhreise trínár leathanach diúltaithe, láithreach agus gan chruthúnas; téann an tairbhe – foirm chosanta – chun leasa an oibreora agus a chuairteoirí freisin. Ina choinne: ní fhaigheann an t-oibreoir aon eolas faoin tseiceáil, tá an tuarascáil beartaithe do thríú páirtithe, agus i gcás trádálaithe aonair déanann sí meastóireacht ar dhuine. Measaimid gur féidir an cothromú a chosaint fad a fhanann na bearta ó roinn 9.1 i bhfeidhm; táthar ag fanacht ar dheimhniú dlíthiúil.

Faisnéis d’ábhair sonraí (Airt. 13 agus 14). Cuirimid oibreoirí agus daoine ar leathanaigh a seiceáladh ar an eolas tríd an leathanach crálaí, a ainmnítear in aitheantóir gach aisghabhála, tríd an mBeartas Príobháideachais agus tríd an leathanach diúltaithe. Ní bheadh sé indéanta daoine a fheictear go teagmhasach i seat scáileáin a chur ar an eolas ina n-aonar ach dá n-aithneoimis iad – rud a bheadh ina chur isteach breise níos tromchúisí. Sa mhéid sin bainimid leas as Airt. 14(5)(b). Cuireann an Custaiméir cuairteoirí a dtéann a dteachtaireachtaí tríd an gcóip rialaithe ar an eolas; éilíonn an Comhaontú Próiseála Sonraí é seo, agus soláthraímid bloc téacs chuige.

Íoslaghdú sonraí (Airt. 5(1)(c)). Tá sé le feiceáil in go leor áiteanna agus bunaithe sa chód: gan luachanna réimsí, seoltaí faighteoirí mar fhearann amháin, aitheantóirí cuntais i seoltaí scripte folaithe, gan inneachar ón gcóip rialaithe sa bhunachar sonraí, gan seatanna scáileáin taobh thiar den logáil isteach, fearainn amháin sa chosaint saithe. In dhá áit, is féidir íoslaghdú breise a dhéanamh agus tá sé beartaithe (roinn 9.3): i gcás sheat scáileáin an leathanaigh baile gan dubhú agus i gcás fhearann seoltóra fíortheachtaireachtaí.

Teorannú stórála (Airt. 5(1)(e)). Ó 27 Meán Fómhair 2026, comhlíonann an rith oíche na tréimhsí sa Bheartas Príobháideachais do shonraí Custaiméirí agus glanann sé sonraí a fágadh gan fearann gaolmhar ón tréimhse roimhe sin (cfg/fristen_lib.php). Fanann dhá bhealach gan teorainn ama oscailte: seiceálacha inmheánacha agus staidéir neamhfhoilsithe (R4).

Cruinneas (Airt. 5(1)(d)). Is féidir le fionnachtain a bheith mícheart: feictear foirm gan chosaint toisc nach lódálann an chosaint ach tar éis idirghníomhaíochta, nó chaith balla dóiteáin leis an gcrálaí ar bhealach difriúil ná le cuairteoir. D’oibreoir a bhfuil a shuíomh gréasáin á scaipeadh go poiblí mar “Nochta”, is ceist cháile í seo. Ainmníonn an tuarascáil an modh, dá bhrí sin, taispeánann sí fianaise agus léiríonn sí teorainneacha seiceála ón taobh amuigh.

Toradh maidir le comhréireacht: Tá seiceáil suíomhanna gréasáin tríú páirtithe agus suíomhanna gréasáin féin, san fhoirm mar a tógadh í, comhréireach go bunúsach. I dtrí áit tá gá le feabhsú is féidir a leigheas trí ghnáthbhealaí agus a bhfuil bearta beartaithe ina leith (roinn 9.3): seatanna scáileáin an leathanaigh baile, na seiceálacha inmheánacha gan teorainn ama agus an logáil isteach gan chriptiú don scanadh taobh thiar den logáil isteach. Tá an tseiceáil seachadta comhréireach don chóip tástála agus don tseiceáil barántúlachta; i gcás fíortheachtaireachtaí cuairteoirí ní sheasann sé ach fad nach stóráiltear a n-inneachar, go bhfuil an bealach trí sholáthraí an bhosca poist slánaithe go conarthach agus go gcuireann an Custaiméir a chuairteoirí ar an eolas. Sa lá atá inniu ann, tá an dara ceann den trí phointe sin in easnamh.

8. (c) Measúnú ar na rioscaí do chearta agus do shaoirsí na n-ábhar sonraí

Is é an riosca do na hábhair sonraí atá faoi mheasúnú, ní do formexposed. Rátáiltear an dóchúlacht mar chianda, féideartha, dóchúil nó tarlaithe; ciallaíonn “tarlaithe” nach réamhaisnéis é an teagmhas ach staid tomhaiste. Rátáiltear an déine mar theoranta, shuntasach, thromchúiseach nó an-tromchúiseach, ag brath ar a bhfuil le cailleadh ag an duine: rúndacht a theachtaireachta, smacht ar chuntas, a cháil ghnó, an cumas ceart a fheidhmiú. Eascraíonn an leibhéal as an dá rud agus déanann sé cur síos ar an staid reatha leis na bearta ó roinn 9.1.

Uimh.	Riosca	Oibríocht phróiseála	Dóchúlacht	Déine	Leibhéal
R1	Fíortheachtaireachtaí cuairteoirí sa chóip rialaithe, lena n-áirítear catagóirí speisialta féideartha	P6	Tarlaithe a luaithe a chastar air í	Tromchúiseach	Ard
R2	Bealach na cóipe rialaithe trí sholáthraí an bhosca poist gan chonradh tugtha i gcrích agus le nasc féideartha le tríú tír	P6	Dóchúil fad atá an conradh in easnamh	Tromchúiseach	Ard
R3	Seatanna scáileáin de shuíomhanna gréasáin tríú páirtithe gan dubhú	P1–P4	Dóchúil	Teoranta	Meánach
R4	Sonraí seiceála agus seatanna scáileáin gan bhealach scriosta	P3, seiceálacha inmheánacha	Tarlaithe	Suntasach	Ard
R5	Suíomhanna gréasáin tríú páirtithe a sheiceáil agus a rátáil go poiblí gan eolas an oibreora; mí-úsáid mar uirlis taiscéalaíochta	P1	Féideartha	Suntasach	Meánach
R6	Seiceáil ar ionchasaigh mar bhunús le teagmháil gan iarraidh	P2	Dóchúil	Teoranta	Meánach
R7	Ní athnuaitear cruthúnas rialaithe riamh	P4, P5	Féideartha	Suntasach	Meánach
R8	Dintiúir agus inneachar sa scanadh taobh thiar den logáil isteach	P5	Féideartha	Tromchúiseach	Meánach; ard i gcás fíorchuntas
R9	Aighneachtaí tástála gníomhacha agus seiceáil comhad ar shuíomh gréasáin an Chustaiméara	P4	Cianda	Suntasach	Íseal
R10	Rangú ag samhail teanga	P1–P4	Cianda	Teoranta	Íseal
R11	Liosta bac comhroinnte ó thuairiscí go leor suíomhanna gréasáin	P7	Féideartha	Teoranta	Íseal go meánach; ard le líonraí IP
R12	Tuarascálacha agus seatanna scáileáin faoi nasc poiblí	P1, P2, P4	Féideartha	Teoranta	Íseal
R13	Laigí bonneagair: cúltacaí, rochtain ar fhreastalaithe, freastalaí scanta	gach ceann	Féideartha	Tromchúiseach	Ard
R14	Cearta ábhar sonraí do dhaoine nach bhfuil aithne acu orainn	P1–P6	Dóchúil	Teoranta	Íseal

R1 – Fíortheachtaireachtaí cuairteoirí sa chóip rialaithe

Is é seo an riosca is tromchúisí a bhaineann leis an tseirbhís, agus eascraíonn sé as an dearadh seachas as earráid. Ní dhéanann cóip charbóin fholaithe san fhoirm idirdhealú idir ár dteachtaireacht tástála agus teachtaireacht cuairteora. Má chuireann Custaiméir an tseiceáil seachadta ar siúl, sroicheann gach teachtaireacht a sheoltar tríd an bhfoirm sin ár mbosca poist rialaithe (cfg/zustellung_lib.php). Léann an aisghabháil na ceanntásca agus an chéad 8 KB den téacs isteach sa chuimhne chun ár n-aitheantóir tástála a chuardach (cfg/zustellung_lib.php). I gcás gnáthfhoirm teagmhála, ciallaíonn sé sin ainm, seoladh ríomhphoist, uimhir theileafóin agus an teachtaireacht iomlán.

Is faoin gcuairteoir atá sé cad a scríobhann sé, agus spreagann an réimse ábhar pearsanta: iarratas ar choinne ina ndéantar cur síos ar chomharthaí tinnis chuig cleachtas leighis, cuntas ar dhíospóid dhlíthiúil chuig gnólacht dlí, iarratas ar phost, fiosrú faoi leanbh chuig scoil. Deir ár ndoiciméid dhlíthiúla “nár cheart aon chatagóirí speisialta sonraí pearsanta a bheith” sna cóipeanna. Is iarratas ar an gCustaiméir é sin, ní beart cosanta: níl a fhios ag an gCustaiméir ná againne roimh ré cad a scríobhfaidh cuairteoir.

Tá dhá bhealach taobhacha bainteach leis seo. Ar an gcéad dul síos, stórálann an tseiceáil barántúlachta fearann sheoladh an tseoltóra i ndáil leis an bhfearann (cfg/zustellung_lib.php). Má sheolann an fhoirm le seoladh an chuairteora mar sheoltóir, is é fearann an chuairteora é seo – gan bhrí i gcás soláthraí mór ríomhphoist, ach sonraí pearsanta i gcás duine aonair lena fhearann féin. Bíonn an fearann seo le feiceáil freisin san fholáireamh a théann chuig an gCustaiméir agus chuig na cainéil atá roghnaithe aige (cfg/zustellung_lib.php). Ar an dara dul síos, stórálann sé seoladh an fhreastalaí ríomhphoist seolta (cfg/zustellung_lib.php); de ghnáth, is é seo freastalaí an tsuímh gréasáin, ní freastalaí an chuairteora.

Dóchúlacht – tagann sé chun cinn a luaithe a chuirtear ar siúl é. Ní hé an cheist an dtagann fíortheachtaireachtaí isteach, ach cé mhéad acu. De réir tomhais ar an gcóras forbartha, níl an fheidhm ar siúl d’aon fhearann. Déine – tromchúiseach. Tá rúndacht teachtaireachta chuig gnólacht tábhachtach do go leor daoine, agus táthar ag súil le sonraí faoi Airt. 9 i gcás cuid de na gnáth-Chustaiméirí. Maolaítear an déine toisc nach dtéann an t-ábhar isteach sa bhunachar sonraí, nach bhfanann sé sa bhosca poist ach ar feadh tamaill ghairid agus nach léann aon duine ag formexposed é. Leibhéal – ard.

R2 – Bealach na cóipe rialaithe tríd an soláthraí bosca poist gan chonradh tugtha i gcrích

Sula bhfeiceann ár n-aisghabháil cóip rialaithe, coinnítear í sa bhosca poist ag Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Ní thagann sí ann ach amháin má dhíríonn taifid MX ár bhfearainn go díreach ar an mbosca poist seo; ní stad do na cóipeanna rialaithe é cur ar aghaidh ag an gcláraitheoir fearainn Namecheap, Inc. (ní shroicheann siad an bosca poist trí chur ar aghaidh). Maidir leis an stad atá fágtha, tá na socruithe conarthacha fós oscailte: níl an conradh leis an soláthraí bosca poist tugtha i gcrích, níl a shuíomhanna stórála, a fhophróiseálaithe ná a thréimhsí cúltaca bunaithe, agus tá sé fós oscailte an bhfuil cinneadh leordhóthanachta nó clásail chonarthacha chaighdeánacha riachtanach dá áit phróiseála agus infheidhme inti. I gcás ár ríomhphost idirbheartaíochta féin, is ceist dearaidh conartha é seo. I gcás na gcóipeanna rialaithe, tá sé níos tromchúisí: is sonraí iad a fhaighimid mar phróiseálaí, agus is fophróiseálaí é gach soláthraí seirbhíse ar an mbealach a bhfuilimid faoi dhliteanas ina leith faoi Airt. 28(4).

Ina theannta sin, ní bhaineann “scriosta tar éis aisghabhála” ach lenár n-amharc féin ar an mbosca poist. Níor fíoraíodh an gcoinníonn an soláthraí ríomhphoist scriosta ina chúltacaí féin nó i mbosca bruscair, ná cá fhad. Má thobscoirtear aisghabháil, fanann na ríomhphoist go dtí an chéad rith rathúil eile (cfg/zustellung_lib.php); má theipeann ar an bpróiseas stádais, fanann siad ar feadh tréimhse éiginnte. Ar deireadh, tá slándáil na haisghabhála féin ar cheann de na pointí atá le seiceáil ar an gcóras táirgthe roimh sheoladh (roinn 9.3).

Dóchúlacht – dóchúil fad atá an conradh in easnamh: téann gach cóip rialaithe ar an mbealach seo. Déine – tromchúiseach, ar na cúiseanna céanna le R1. Leibhéal – ard. Tuairiscíonn seicliosta socraithe an fheidhmchláir an bosca poist atá in easnamh mar rabhadh; níl aon ghlas ann a chuireann bac ar an tseiceáil seachadta gan chonradh doiciméadaithe.

R3 – Gabhálacha scáileáin de shuíomhanna gréasáin tríú páirtithe gan cheilt

Tógann an snámhán gabháil scáileáin de limistéar infheicthe an chéad leathanaigh agus íomhá d’eilimint foirme gach foirme infheicthe (scanner/src/crawl.js). Ní cheiltear aon rud sa phróiseas. Tá sé seo éagsúil i gcás aistir bhrabhsálaí: ansin, ceiltear réimsí ionchuir roimh an ngabháil scáileáin (scanner/src/browser.js). Mar sin, ní “ghlantar” ach na híomhánna ó aistir bhrabhsálaí, ní íomhánna an tsnámháin ná íomhá an leathanaigh freagartha ó sheiceáil ghníomhach.

Toisc nach gclóscríobhann an snámhán aon rud isteach, bíonn réimsí na foirme folamh. Mar sin féin, is minic a thaispeánann leathanach baile gnólachta bhig an t-úinéir, an fhoireann, teistiméireachtaí custaiméirí le hainmneacha agus grianghraif, nó fuinneog chomhrá le pictiúr d’fhostaí. Tá sé seo go léir poiblí; déanann an ghabháil scáileáin cóip de a stóráiltear againn, a fheictear sa tuairisc agus ar féidir í a chur ar aghaidh leis an nasc.

Dóchúlacht – dóchúil. Tomhaiseadh 432 gabháil scáileáin i dtacar sonraí an chórais forbartha. Déine – teoranta: tá an t-ábhar poiblí cheana féin, agus tá na tréimhsí do sheiceálacha gan chuntas gearr. Leibhéal – meánach, toisc nach bhfuil a fhios ag na daoine a léirítear agus nach bhfuil íomhá an leathanaigh baile riachtanach don toradh.

R4 – Sonraí seiceála agus gabhálacha scáileáin gan bhealach scriosta

Scriosann an rith oíche seiceálacha ar dhá bhealach: trí dháta éaga tuairisce (cfg/check_lib.php) agus trí thréimhse na seiceálacha ar fhearann Custaiméara (cfg/fristen_lib.php, do sheiceálacha le fearann amháin). Titeann seiceáil nach bhfuil tuairisc ná fearann aici tríd an dá líon. Is iad seo na seiceálacha leis an leibhéal muiníne “internal”: staidéir agus seiceálacha a chruthaíonn an soláthraí ón líne ordaithe.

• Scriosann staidéir a n-amhshonraí ar fhoilsiú (cfg/studie_lib.php). Mura bhfoilsítear staidéar riamh – toisc nach bhfuil dóthain suíomhanna gréasáin le foirm ann (diúltaíonn cfg/studie_lib.php don fhoilsiú ansin) nó toisc go bhfágtar i leataobh é – fanann seiceálacha, foirmeacha, torthaí agus gabhálacha scáileáin gan teorainn ama.
• Níl aon bhealach scriosta ar chor ar bith ag seiceálacha inmheánacha ón líne ordaithe. Tomhaiste an 11 Deireadh Fómhair 2026: 85 seiceáil den sórt sin ar shuíomhanna gréasáin tríú páirtithe le 978 foirm agus 369 gabháil scáileáin, an ceann is sine ón 22 Meán Fómhair 2026, gan tuairisc ná fearann ag aon cheann acu.
• Bíonn an seoladh IP i nótaí faoi iompar suntasach sa tseiceáil saor in aisce agus scriostar iad 90 lá tar éis iad a réiteach (srv/cron_status.php). Fanann nóta nach réitítear riamh. Tomhaiste: trí nóta, iad uile réitithe.

Dóchúlacht – tagtha chun cinn. Ní cás samhlaíoch iad na 85 seiceáil, ach sonraí atá ann cheana féin. Ar an gcóras forbartha, is seiceálacha ó thástáil allamuigh iad; tá an cód céanna i bhfeidhm ar an gcóras táirgthe. Déine – suntasach: níl aon tréimhse choinneála ann do na sonraí seo. Maidir le prionsabal an teorannaithe stórála (Airt. 5(1)(e)), is pointe oscailte é seo le beart pleanáilte (roinn 9.3, tosaíocht “ar dtús”), agus baineann sé go díreach le daoine nach bhfuil aon eolas acu ar an tseiceáil. Déantar cur síos ar sheiceálacha inmheánacha sna Taifid ar Ghníomhaíochtaí Próiseála; ní ainmníonn an Beartas Príobháideachais iad ar leithligh fós (roinn 9.4). Leibhéal – ard.

R5 – Suíomhanna gréasáin tríú páirtithe a sheiceáil agus a rátáil go poiblí gan eolas an oibreora

Is féidir le haon duine aon suíomh gréasáin atá inrochtana go poiblí a chur faoi sheiceáil, gan chuntas agus gan aon bhaint aige leis. Ní chuirtear an t-oibreoir ar an eolas. Is é an toradh ná tuairisc a rátálann an suíomh gréasáin mar “Nochta”, “Cosanta go páirteach” nó “Cosanta” agus ar féidir le haon duine a bhfuil an nasc aige í a fheiceáil. Tá dhá iarmhairt fhéideartha ann d’ábhair sonraí. Faigheann trádálaí aonair rátáil go poiblí – fiú mura bhfuil sé ach d’fhaighteoirí an naisc – a d’fhéadfadh a bheith ina toradh bréagach. Agus léiríonn an tuairisc do thurscaróir cén fhoirm is féidir a líonadh gan bhac.

Tá sraith bacainní ina choinne seo (cfg/check_lib.php): seiceáil amháin ar a mhéad in aghaidh an fhearainn i seacht lá, an tuairisc chéanna ina dhiaidh sin; teorainneacha in aghaidh an tseolta IP agus an tseisiúin; uasteorainn laethúil don tseirbhís iomlán; gan seiceálacha ar fhearainn an-nua, atá tipiciúil de mhí-úsáid; nóta agus comhartha i gcás iompar suntasach; robots.txt agus rogha diúltaithe, arna seiceáil faoi dhó (cfg/check_lib.php agus sa tseirbhís seiceála). Is sliocht í an tuairisc saor in aisce: ní thaispeánann sí ach na buntorthaí, ní fianaise na mbrathadóirí uile. Agus ní deir sí aon rud nach bhféadfadh bota a fháil amach dó féin i gceann soicindí – tá foirm neamhchosanta le feiceáil ón taobh amuigh.

Dóchúlacht – féideartha. Déine – suntasach do thrádálaí aonair a ndírítear ar a fhoirm tar éis tuairisce nó a bhfuil a rátáil mícheart. Leibhéal – meánach.

R6 – Seiceáil ionchais mar bhonn do theagmhálacha gan iarraidh

Sa chomhéadan, déantar cur síos ar an tseiceáil ionchais mar “bhealach chun an chéad chomhrá a thosú”. Is faoin ngníomhaireacht atá sé conas a úsáideann sí an toradh gairid; go teicniúil, is féidir léi é a sheoladh chuig oibreoir nár iarr é freisin. Ní dhéanaimid teagmháil le haon duine (cfg/akquise_lib.php), agus cuireann na Téarmaí Seirbhíse oibleagáid ar an ngníomhaireacht cloí leis na rialacha maidir le fógraíocht agus lorg gnó. Mar sin féin, is margaíocht dhíreach é ríomhphost gan iarraidh leis an toradh, fiú idir gnólachtaí, agus éilíonn sé toiliú roimh ré sa Pholainn (Airt. 398 den Dlí um Chumarsáid Leictreonach (Prawo komunikacji elektronicznej, PKE)) agus sa Ghearmáin (§ 7(2) d’Acht na Gearmáine i gcoinne Iomaíochta Éagóraí (Gesetz gegen den unlauteren Wettbewerb, UWG)). Ní chuireann an comhéadan é seo in iúl; ní luann téacsanna na seiceála ionchais ach “éighníomhach” agus “liosta diúltaithe”.

Dóchúlacht – dóchúil, toisc go bhfreastalaíonn an fheidhm ar fháil custaiméirí agus nach féidir linn a fhíorú an bhfuil toiliú tugtha ag an bhfaighteoir. Déine – teoranta: don oibreoir, is ríomhphost margaíochta cráiteach é le rátáil ar a shuíomh gréasáin. Leibhéal – meánach. Tá an riosca in iompar na gníomhaireachta; toisc gur uainne a thagann an fheidhm, tá fógra sa chomhéadan pleanáilte (roinn 9.3).

R7 – Ní athnuaitear cruthúnas rialaithe riamh

Éilíonn aighneachtaí tástála gníomhacha, an cuardach ar chomhaid nochta agus an scanadh taobh thiar den logáil isteach go mbeidh sé cruthaithe ag an gCustaiméir go bhfuil sé i dteideal an fearann a rialú. Seiceáiltear an cruthúnas seo uair amháin (cfg/verify_lib.php) agus ní sheiceáiltear arís é. Níl aon bhealach sa chód trína gcailleann fearann a chruthúnas. Má athraíonn úinéir an fhearainn, má chuireann gníomhaireacht deireadh lena cuid oibre nó má bhaineann an t-oibreoir an taifead DNS, leanann na seiceálacha ar aghaidh – suas le minicíocht laethúil, le suas le cúig aighneacht tástála agus, má tá sé stóráilte, le logáil isteach cuntais tástála nach mbeadh eolas ag an oibreoir nua air. I gcodarsnacht leis sin, ní féidir an cruthúnas a aistriú chuig óstach eile trí athainmniú: ní féidir óstainm fearainn a bhfuil cruthúnas rialaithe aige a athrú.

Dóchúlacht – féideartha: is gnáthimeachtaí do ghníomhaireachtaí iad athruithe fearainn agus athruithe ar shannadh oibre. Déine – suntasach don oibreoir nua agus dá fhostaithe, a fhaigheann teachtaireachtaí tástála marcáilte agus a ndéantar cuardach ar a suíomh gréasáin ar chomhaid nochta gan a dtoiliú. Leibhéal – meánach. Míníonn na teachtaireachtaí tástála iad féin agus tagraíonn siad do leathanach an tsnámháin agus don rogha diúltaithe; oibríonn an rogha diúltaithe i gcoinne seiceálacha ag Custaiméirí freisin.

R8 – Dintiúir agus ábhar sa scanadh taobh thiar den logáil isteach

Tá criptiú na ndintiúr tógtha go cúramach: ní féidir leis an bhfreastalaí gréasáin iad a léamh a thuilleadh tar éis stórála, níl ach téacs sifir sa bhunachar sonraí agus sa chúltaca, tá an taifead ceangailte lena fhearann, ní théann na dintiúir isteach sa choimeádán ach tríd an ionchur caighdeánach agus glantar ón gcuimhne iad ansin (roinn 6.5). Tá dhá bhearna fágtha; baineann an tríú pointe le léamh amháin, ní le stóráil.

• Ceadaítear logáil isteach neamhchriptithe. Ceadaíonn an tseiceáil seoltaí http chomh maith le https (cfg/login_lib.php, scanner/src/login.js). Má iontrálann an Custaiméir leathanach logála isteach le http, téann an t-ainm úsáideora agus an pasfhocal thar an idirlíon i ngnáth-théacs le gach seiceáil.
• Ní stopann earráidí teastais an logáil isteach. Faoi láthair, ní thobscoirtear an logáil isteach nuair atá teastas shuíomh an Chustaiméara neamhbhailí (scanner/src/login.js). Dá bhrí sin, ní chosnaíonn an teastas na dintiúir go hiomlán ar a mbealach chuig suíomh an Chustaiméara. Tá tobscor ar earráidí teastais pleanáilte (roinn 9.3, tosaíocht “ar dtús”).
• Léitear luachanna réimsí folaithe taobh thiar den logáil isteach, ní stóráiltear iad. Léann an snámhán an chéad 24 carachtar de luach réimsí folaithe (scanner/src/crawl.js), agus ritheann an fheidhm eastósctha chéanna taobh thiar den logáil isteach (scanner/src/login.js). Is minic a bhíonn uimhir chuntais, aitheantóir úsáideora nó seoladh ríomhphoist an chuntais atá logáilte isteach sna réimsí folaithe ansin; áfach, ní théann ach ainm, cineál agus lipéad an réimse agus toradh an bhraite isteach sa léarscáil réimsí agus sna torthaí.

Ina theannta sin, tá an méid nach féidir leis an gcód a chosc: deimhníonn an Custaiméir go bhfuil cuntas tástála á úsáid aige leis an méid is lú ceart is féidir (cfg/login_lib.php), ach is féidir leis fíorchuntas riarthóra a iontráil. Is é an Custaiméir a chinneann na leathanaigh a léann an scanóir ansin; cuirtear bac ar sheoltaí ina bhfuil focail le haghaidh logáil amach agus scriosadh, ach ní ar ghníomhartha eile a spreagann suíomh gréasáin trí iarratas simplí.

Dóchúlacht – féideartha. Déine – tromchúiseach má dhéantar difear do chuntas a bhfuil cearta leathana aige; bíonn limistéar na mball le sonraí na n-úsáideoirí uile oscailte ansin. Leibhéal – meánach do chuntas tástála ar bheagán ceart, ard do fhíorchuntas. De réir tomhais ar an gcóras forbartha, níl aon chuntas tástála stóráilte.

R9 – Aighneachtaí tástála gníomhacha agus seiceáil comhad ar shuíomh gréasáin an Chustaiméara

Téann aighneacht tástála chuig na daoine a léann ríomhphoist foirme an Chustaiméara – a fhostaithe nó soláthraí seirbhíse. Níl aon sonraí pearsanta inti: is é dummy@formexposed.com an seoltóir, tá an téacs agus an t-ábhar marcáilte agus luaitear aitheantóir na seiceála iontu (scanner/src/active.js). Tá an riosca in aicmiú mícheart: dá measfadh an scanóir gur foirm teagmhála í foirm iarratais, áirithinte nó comhairle, rachadh an teachtaireacht tástála isteach i bpróiseas a bhfuil iarmhairtí aige. Tá na rialacha dochta maidir le “submittable” (scanner/src/classify.js), an bac ar fhearainn údarás poiblí, institiúidí oideachais, clinicí, cleachtas leighis, póilíní agus cúirteanna (scanner/src/classify.js) agus eisiamh na samhla teanga ón gcinneadh seo (scanner/src/classify.js) ina choinne sin. Stóráiltear an stádas, an seoladh cinn scríbe, an teideal, 300 carachtar téacs agus íomhá ón bhfreagra; baineann siad lenár dteachtaireacht tástála.

Léann an tseiceáil comhad 8 KB ar a mhéad ó ghnáthchosáin. Má tá dumpáil bunachair sonraí nochta ansin i ndáiríre, d’fhéadfadh iontrálacha foirme a rinne cuairteoirí a bheith san 8 KB seo. Ní dhéantar ach síniú a sheiceáil iontu agus caitear i leataobh iad (cfg/dateien_lib.php); is é an cosán, an cineál agus an déine a stóráiltear.

Dóchúlacht – fíorbheag. Déine – suntasach. Leibhéal – íseal. De réir tomhais ar an gcóras forbartha, tá seiceáil ghníomhach amháin sa tacar sonraí, gan aon aighneacht glactha.

R10 – Aicmiú ag samhail teanga

I gcás foirmeacha nach n-aithníonn na rialacha, faigheann an tsamhail teanga teideal an leathanaigh, an seoladh, téacsanna cnaipí, cur síos ar réimsí agus suas le 400 carachtar de théacs na foirme (scanner/src/classify.js). D’fhéadfadh ainm a bheith san áireamh anseo, mar shampla “Do dhuine teagmhála: …”. Ritheann sí ar ár bhfreastalaí féin; sa chód, ní théann aon rud chuig tríú páirtí. Níor fíoraíodh an logálann bogearraí na samhla iarratais. Ní chinneann a toradh ach an cineál foirme a thaispeántar agus ní féidir leis foirm a dhéanamh inseolta; bíonn toradh níos measa mar thoradh ar aicmiú mícheart, ní gníomh.

Dóchúlacht – fíorbheag. Déine – teoranta. Leibhéal – íseal.

R11 – Liosta blocála comhroinnte ó thuairiscí ó go leor suíomhanna gréasáin

Cuireann fearann ar an liosta faoi deara go dtéann teachtaireachtaí le naisc chuige i gcoraintín ar gach suíomh gréasáin nasctha. Má bhaineann an fearann le duine aonair – ceardaí, grianghrafadóir, blag – sroicheann a theachtaireachtaí ina bhfuil nasc chuig a shuíomh gréasáin féin na faighteoirí go déanach. Is féidir le fearann den sórt sin teacht ar an liosta toisc go mbaineann turscaróirí mí-úsáid as, nó toisc go seolann duine d’aon ghnó teachtaireachtaí ina bhfuil sé agus a dteipeann orthu chuig roinnt suíomhanna gréasáin.

Tá na nithe seo ina choinne sin (cfg/swarm_lib.php): trí shuíomh gréasáin éagsúla agus cúig amas ar a laghad laistigh de sheacht lá; eisceachtaí seasta do sheirbhísí móra; ní chuirtear fearainn ár gCustaiméirí san áireamh riamh; baint de láimh trí uirlis ar an bhfreastalaí; coraintín in ionad scriosta; atógtar an liosta go laethúil, agus titeann aon rud nach dtuairiscítear a thuilleadh amach. Ní féidir leo siúd a ndéantar difear dóibh an liosta a fheiceáil agus níl aon bhealach dá gcuid féin acu chun baint a éileamh, ach amháin tríothu teagmháil a dhéanamh linne.

Dóchúlacht – féideartha. Déine – teoranta, toisc nach gcailltear aon rud agus gur féidir leis an bhfaighteoir an teachtaireacht a scaoileadh. Leibhéal – íseal go meánach. Dá gcuirfí líonraí IP ar siúl, dhéanfaí difear do líonraí soláthraithe iomlána, is sonraí pearsanta iad seoltaí IP, agus d’ardódh an déine go suntasach: ard.

R12 – Tuairiscí agus gabhálacha scáileáin faoi nasc poiblí

Is féidir rochtain a fháil ar thuairiscí ón tseiceáil saor in aisce, ón tseiceáil ionchais agus ó sheiceálacha ar fhearainn Chustaiméirí gan logáil isteach faoi nasc randamach. Tá 128 giotán randamachta sa nasc agus ní féidir é a aimsiú trí thuairimíocht (cfg/check_lib.php). Tá noindex ar na leathanaigh, seolann an feidhmchlár beartas tagróra nach gcuireann ar aghaidh ach an bunús (www/.htaccess), agus ní sheachadtar gabhálacha scáileáin ach in éineacht leis an tuairisc lena mbaineann siad; tugann uimhir íomhá eile “gan aimsiú” ar ais (www/shot.php). Ní riosca cripteagrafach é ach riosca daonna: cuirtear nasc ar aghaidh, cóipeáiltear isteach i dticéad é, roinntear i gcomhrá é. Ní thaifeadtar an té a osclaíonn é ach sa loga rochtana leathanach mar aon amharc leathanaigh eile (60 lá), nach mbíonn an nasc féin le feiceáil ann ach i bhfoirm cheilte; níl aon liosta léitheoirí ann do gach tuairisc.

Dóchúlacht – féideartha. Déine – teoranta, toisc nach dtaispeánann an tuairisc ach faisnéis phoiblí agus go dtéann sí in éag tar éis 30 nó 90 lá faoi seach; fanann tuairiscí ar fhearainn Chustaiméirí inrochtana fad atá an tseiceáil ann (13 mí, an ceann deireanach níos faide). Leibhéal – íseal.

R13 – Laigí bonneagair

Tá na pointí seo a leanas liostaithe mar phointí oscailte inár bpacáiste athbhreithnithe inmheánaigh agus ní cheiltear anseo iad. Déanaimid cur síos orthu chomh beacht agus is gá do Chustaiméirí dá measúnú féin, ach ní chomh beacht sin go dtaispeánann an cur síos an bealach d’ionsaitheoir; cuirfimid na sonraí ar fáil d’údarás maoirseachta arna iarraidh sin.

• Stóráiltear cúltacaí an bhunachair sonraí faoi láthair sa suíomh céanna leis an mbunachar sonraí agus ní chriptítear ar leithligh iad; tá cóip chriptithe i ndara suíomh pleanáilte (cfg/backup_lib.php). Go dtí sin, ní chosnaíonn siad ar chailliúint an tsuímh, agus faigheann aon duine a fhaigheann an bunachar sonraí na cúltacaí freisin. Níl dintiúir an scanadh taobh thiar den logáil isteach iontu ach mar théacs sifir.
• Gan criptiú ar an mbunachar sonraí agus é ar fos. Is iad na heisceachtaí na réimsí a chriptítear ina n-aonar (dintiúir na gcuntas tástála, rún dhá fhachtóir).
• Ní chriptítear naisc laistigh dár líonra inmheánach ó cheann ceann.
• Riarachán freastalaí. Ní chomhlíonann slándáil na rochtana riaracháin ar ár bhfreastalaithe an caighdeán atá beartaithe againn don oibriú fós; tá daingniú riarachán an fhreastalaí ar siúl i gcónaí.
• Timpeallacht seiceála. Osclaíonn an freastalaí scanadh suíomhanna gréasáin tríú páirtithe i mbrabhsálaí. Tá na coimeádáin seiceála leithlisithe – a líonra féin, gan pribhléidí speisialta, inléite amháin, teoranta (scanner/src/worker.js). Tá an deighilt idir an timpeallacht seiceála agus na codanna eile den tseirbhís á neartú tuilleadh (roinn 9.3).

Dóchúlacht – féideartha. Déine – tromchúiseach, toisc go ndéanfaí difear do gach rud ag an am céanna i gcás éigeandála. Leibhéal – ard. Is féidir na pointí aonair a leigheas le gnáthmhodhanna (roinn 9.3).

R14 – Cearta ábhar sonraí do dhaoine nach bhfuil aithne acu orainn

De ghnáth, ní bhíonn a fhios ag duine atá le feiceáil go teagmhasach i ngabháil scáileáin nó ar chuaigh a theachtaireacht trí chóip rialaithe go bhfuilimid ann. Fiú má bhíonn, níl aon eochair aige dá shonraí “féin”: ní stórálaimid de réir duine iad ach de réir fearainn agus seiceála. Ní féidir linn iarratas rochtana faoi Airt. 15 a fhreagairt ach amháin má ainmníonn an duine an fearann; is féidir linn dul trí na seiceálacha agus na híomhánna atá ann ansin. I gcás fíortheachtaireachtaí cuairteoirí níl aon rud le nochtadh, toisc nach stórálaimid iad – seachas fearann an tseoltóra ó R1. Ní oibríonn an rogha diúltaithe ach d’oibreoirí fearainn, ní do dhaoine a léirítear; dóibh siúd, tá an bealach trí contact@lukaswojcik.com fós ann.

Dóchúlacht – dóchúil mar staid struchtúrach. Déine – teoranta, toisc go bhfuil na sonraí gearrshaolach agus nach n-eagraítear de réir duine iad. Leibhéal – íseal.

9. (d) Bearta chun aghaidh a thabhairt ar na rioscaí

Tá stádas ag gach beart, agus ní maisiúchán iad na stádais. Ciallaíonn Curtha chun feidhme inniu – fíoraithe: léite i gcód an chórais forbartha agus, nuair is féidir, tomhaiste in aghaidh an bhunachair sonraí. Ciallaíonn Páirteach: tá an sásra ann ach ní bhaineann sé a chuspóir amach go hiomlán fós. Ciallaíonn Pleanáilte: molta ag an measúnú seo agus gan é tógtha; is é an t-úinéir a chinneann cé acu a dhéanfar é agus cathain. Is iad Fós le cinneadh nósanna imeachta agus cinntí nach féidir le cód ar bith a ionadú. Cailleann measúnú tionchair ar chosaint sonraí a chuireann bearta pleanáilte i láthair mar bhearta curtha chun feidhme a luach go díreach sa chás ina bhfuil gá leis.

9.1 Curtha chun feidhme inniu – fíoraithe

Beart	Tugann aghaidh ar	Tagairt don fhoinse
Léann an snámhán robots.txt roimh gach seiceáil; cuireann eisiamh a chlúdaíonn an leathanach baile, robots.txt nach féidir a rochtain nó earráid freastalaí deireadh leis an tseiceáil (ní chloítear le fo-chosáin ina n-aonar; ní léann cuisle, aisghabháil cruthúnais, an uirlis ceanntásc ná cuardach comhad é)	R5, dlíthiúlacht	scanner/src/net.js
Rogha diúltaithe gan chruthúnas, éifeachtach láithreach, don fhearann agus dá leagan www, do sheiceálacha anaithnide, ionchais, staidéir agus seiceálacha Custaiméirí (críochnaíonn monatóireacht leanúnach leis an gcéad seiceáil sceidealaithe eile); seiceáilte faoi dhó (feidhmchlár agus seirbhís seiceála); ní bhaintear é ach againne arna iarraidh sin le cruthúnas	R5, R7, Airt. 21	cfg/check_lib.php; cfg/akquise_lib.php; cfg/studie_lib.php; scanner/src/worker.js
Seiceáil saor in aisce: stad éigeandála, reCAPTCHA, seiceáil amháin in aghaidh an fhearainn agus na seachtaine, teorainneacha in aghaidh an tseolta IP agus an tseisiúin, uasteorainn laethúil, gan fearainn nua, seoltaí poiblí amháin, nóta agus comhartha gan ábhar i gcás aimhrialtachtaí	R5	cfg/check_lib.php
Maidir le teorainneacha, ní stóráiltear an seisiún ach mar luach haise, ní stóráiltear an t-aitheantóir seisiúin riamh	Íoslaghdú	cfg/check_lib.php
Gan luachanna réimsí (ní léitear tús réimsí folaithe agus tréithe sonraí ach le linn na seiceála, roinn 6.2); seoltaí faighteoirí mar fhearann amháin; aitheantóirí cuntais i seoltaí scripte ceilte	Íoslaghdú	scanner/src/crawl.js
Is sliocht í an tuairisc saor in aisce: buntorthaí amháin, gan fianaise ó na brathadóirí uile	R5	cfg/check_lib.php, FE_FREE_DETEKTOREN
Tuairiscí faoi nasc randamach 128 giotán, noindex, íomhánna dá dtuairisc féin amháin, lasmuigh den eolaire gréasáin poiblí; ní bhíonn an nasc le feiceáil sa loga rochtana leathanach ach i bhfoirm cheilte	R12	cfg/check_lib.php; www/report.php; www/shot.php
Scriosadh: tuairiscí anaithnide tar éis 30 lá, ionchais tar éis 90 lá, seiceálacha Custaiméirí tar éis 13 mí (coinnítear an ceann deireanach do gach fearann fad atá an fearann ann), sonraí fearainn scriosta láithreach (féach roinn 6.11 le haghaidh eisceachtaí), íomhánna in éineacht leo i ngach cás	Teorannú stórála	cfg/check_lib.php; cfg/fristen_lib.php
Staidéar: foilsiú mar iomlán amháin, deighleoga ó 20 suíomh gréasáin le foirm ar a laghad, amhshonraí scriosta ar fhoilsiú	R4 go páirteach, P3	cfg/studie_lib.php
Coimeádáin seiceála: a líonra leithlisithe féin, gan pribhléidí speisialta, inléite amháin, teorainneacha cuimhne agus próiseas, teorainn ama; scagaire i gcoinne cinn scríbe phríobháideacha do gach iarratas, service workers blocáilte agus naisc WebSocket dúnta ionas nach seachnaíonn aon rud an scagaire; iarratais ón bhfreastalaí gréasáin ar phoirt ghréasáin amháin agus chuig an seoladh poiblí beacht a seiceáladh roimh ré amháin	R13	scanner/src/worker.js; scanner/src/net.js
Seiceáil ghníomhach do Chustaiméirí d’fhearann fíoraithe amháin (go hinmheánach freisin dár bhfearainn tástála agus taispeána féin) agus leis an stad éigeandála ar siúl, seiceáilte faoi dhó; cúig aighneacht ar a mhéad; foirmeacha teagmhála aitheanta go soiléir amháin gan sonraí pearsanta éigeantacha; gan fearainn údarás poiblí, institiúidí oideachais, clinicí, cleachtas leighis, póilíní ná cúirteanna; ní fhéadfaidh an tsamhail teanga aon rud a cheadú; teachtaireacht tástála gan sonraí pearsanta, marcáilte, le tagairt do leathanach an tsnámháin agus don rogha diúltaithe	R9	scanner/src/worker.js; scanner/src/classify.js; scanner/src/active.js
Aistir bhrabhsálaí: GET agus HEAD amháin, seoltaí contúirteacha blocáilte, ní fhágann luachanna cumtha an brabhsálaí, íomhánna le réimsí ionchuir ceilte	R3 (do na híomhánna seo), R9	scanner/src/browser.js
Seiceáil comhad: fearainn fhíoraithe amháin, aisghabháil amháin in aghaidh an chosáin, 8 KB ar a mhéad, ní stóráiltear ábhar riamh	R9	cfg/dateien_lib.php
Dara tóireadóir: múchta de réir réamhshocraithe; ní bhfaigheadh sé ach liosta seasta d’ítimí neamhdhíobhálacha, sínithe	Faighteoirí	cfg/formular_probe_lib.php
Scanadh taobh thiar den logáil isteach: fearann fíoraithe, plean íoctha, úinéir nó riarthóir, dearbhú “cuntas tástála” amháin; criptiú le heochair phoiblí an fhreastalaí scanadh, ceangailte leis an bhfearann; ní thaispeántar, ní logáiltear ná ní aschuirtear dintiúir tríd an API riamh; aistriú tríd an ionchur caighdeánach amháin; réimse sa jab glanta láithreach, iarsmaí tar éis uair an chloig; gan gabhálacha scáileáin, gan aighneachtaí, gan seoltaí logála amach ná scriosta, tobscor ar CAPTCHA; scriosadh deiridh le forscríobh	R8	cfg/login_lib.php; scanner/src/login.js; scanner/src/geheim.js; scanner/src/worker.js
Seiceáil seachadta: múchta de réir réamhshocraithe; ní léann aisghabháil ach ceanntásca agus 8 KB, gan mharcóir léite; ní théann ábhar ná seoladh cuairteora isteach sa bhunachar sonraí riamh; scriostar gach ríomhphost aisghafa, lena n-áirítear cinn nach féidir a shannadh; sannacháin scriosta tar éis 180 lá; cruthúnas trí chóip na tástála beachta seo amháin	R1, R2	cfg/zustellung_lib.php
Cosaint chomhchoiteann: fearainn amháin, líonraí IP múchta; íoslíonta; eisceachtaí do sheirbhísí móra agus d’fhearainn Chustaiméirí; coraintín in ionad scriosta; liosta atógtha go laethúil; tuairiscí scriosta tar éis 30 lá	R11	cfg/swarm_lib.php
Samhail teanga ar ár bhfreastalaí féin, gan an ceart aon rud a sheoladh	R10	scanner/src/classify.js
Níl i gcomharthaí trí Telegram ach abairt sheasta gan athróga	Faighteoirí	cfg/check_lib.php
Tástáil seachtainiúil ar athchóiriú an chúltaca, le foláireamh ar theip	Infhaighteacht	cfg/backup_lib.php; srv/cron_status.php

9.2 Páirteach – i bhfeidhm, ach gan a chuspóir a bhaint amach fós

Beart	Cén fáth nach bhfuil sé go hiomlán éifeachtach fós
Gabhálacha scáileáin “glanta”	Ní cheiltear ach na híomhánna ó aistir bhrabhsálaí. Ní cheiltear íomhánna an tsnámháin – leathanach baile agus eilimintí foirme – ná íomhá an leathanaigh freagartha ó sheiceáil ghníomhach (R3).
Tréimhsí do shonraí seiceála	Éifeachtach do sheiceálacha anaithnide, ionchais agus Custaiméirí; ní do sheiceálacha inmheánacha ná do staidéir neamhfhoilsithe; nótaí aimhrialtachta gan réiteach gan teorainn ama (R4).
Scriosadh na gcóipeanna rialaithe	Éifeachtach inár n-amharc féin ar an mbosca poist. Má thobscoirtear an rith, fanann ríomhphoist; níor fíoraíodh an méid a choinníonn an soláthraí bosca poist ina chúltacaí féin (R2).
Cosaint dintiúr sa scanadh taobh thiar den logáil isteach	Láidir agus iad ar fos agus sa tseirbhís seiceála; ní ar an mbealach chuig an suíomh gréasáin: ceadaítear http, déantar neamhaird d’earráidí teastais (R8).
Cruthúnas rialaithe	Seiceáiltear uair amháin é agus bíonn sé i bhfeidhm go deo ansin; ní féidir óstainm fearainn a bhfuil cruthúnas rialaithe aige a athrú, áfach, ionas nach n-aistrítear an cruthúnas chuig óstach eile (R7).
Faisnéis d’ábhair sonraí	I bhfeidhm d’oibreoirí trí leathanach an tsnámháin, aitheantóir, Beartas Príobháideachais agus rogha diúltaithe; do chuairteoirí sa tseiceáil seachadta, ag brath ar an gCustaiméir an bloc téacs a ghlacadh; ní sheiceálann an feidhmchlár é seo.
Iarratas ar Chustaiméirí gan catagóirí speisialta a chur sa chóip rialaithe	Luaite sna doiciméid dhlíthiúla, ach gan tacaíocht theicniúil: le linn socraithe, ní fhiafraíonn an feidhmchlár faoi chineál an tsuímh gréasáin agus ní thugann sé rabhadh faoi fhearainn a bhfuil cuma sláinte, dlí nó oideachais orthu (R1).

9.3 Pleanáilte – gan chur chun feidhme

Beart	Tugann aghaidh ar	Tosaíocht
Bealach scriosta do sheiceálacha inmheánacha: seiceálacha gan fhearann agus gan tuairisc a scriosadh tar éis tréimhse sheasta (moladh: 30 lá); amhshonraí staidéir a scriosadh tráth nach déanaí ná tréimhse sheasta tar éis a chríochnaithe, fiú gan fhoilsiú (moladh: 90 lá); na 85 seiceáil atá ann le 369 íomhá a scriosadh uair amháin	R4	Ar dtús
An tseiceáil seachadta a chumasú ach amháin nuair atá an conradh leis an soláthraí bosca poist tugtha i gcrích, suíomhanna stórála, fophróiseálaithe agus tréimhsí cúltaca doiciméadaithe agus an sásra aistrithe don soláthraí bosca poist soiléirithe agus taifid MX ár bhfearainn ag díriú go díreach ar an mbosca poist; go dtí sin, an fheidhm a choinneáil blocáilte sa chóras táirgthe	R2	Ar dtús
Slándáil aisghabháil an bhosca poist ar an gcóras táirgthe a sheiceáil agus a dhoiciméadú sula gcumasaítear an tseiceáil seachadta	R2	Ar dtús
Scanadh taobh thiar den logáil isteach trí https amháin agus le teastas bailí; seoltaí http a dhiúltú; earráidí teastais ag logáil isteach mar chúis le tobscor	R8	Ar dtús
Gan luachanna réimsí folaithe taobh thiar den logáil isteach a stóráil (ainm, cineál agus fad amháin) – curtha chun feidhme mar seo cheana féin, gan aon chéim eile	R8	Déanta
An chóip rialaithe a theorannú do theachtaireachtaí tástála nuair atá an breiseán nó an síneadh in úsáid: cóip charbóin fholaithe d’aighneachtaí lenár n-aitheantóir tástála amháin	R1	Ard
Gan fearann seoltóra fíortheachtaireachtaí a stóráil ná a scríobh isteach i bhfoláirimh mura fearann an tsuímh gréasáin ná fearann seirbhíse seolta aitheanta é; “fearann seoltóra seachtrach” san fholáireamh ina ionad sin	R1	Ard
Rabhadh agus an tseiceáil seachadta á socrú d’fhearainn a bhfuil cuma sláinte, dlí, seirbhísí sóisialta nó oideachais orthu, le tagairt do mheasúnú tionchair ar chosaint sonraí an Chustaiméara féin	R1	Ard
Cruthúnas rialaithe a athnuachan go rialta (moladh: roimh gach seiceáil ghníomhach, fíorú an bhfuil an taifead DNS, an mheiteachlib, an comhad nó an nasc breiseáin ann fós; murach sin leanúint ar aghaidh go héighníomhach agus an Custaiméir a chur ar an eolas)	R7	Ard
Stopadh de ghrianghraif a thógáil den leathanach baile, nó gan é a dhéanamh ach le híomhánna agus aghaidheanna ceilte; íomhánna foirme a theorannú don eilimint foirme (mar atá inniu) agus réimsí ionchuir a cheilt mar a dhéantar d’aistir bhrabhsálaí	R3	Ard
Fógra i gcomhéadan na seiceála ionchais: is margaíocht dhíreach é an toradh gairid a sheoladh gan iarraidh trí ríomhphost nó teileafón, fiú idir gnólachtaí, agus éilíonn sé toiliú roimh ré (Airt. 398 de Dhlí na Polainne um Chumarsáid Leictreonach; sa Ghearmáin § 7(2) UWG, cé gur leor toiliú toimhdithe do ghlaonna ar ghnólachtaí)	R6	Ard
Bonneagar: daingniú riarachán an fhreastalaí a chríochnú; cóip chriptithe den chúltaca i ndara suíomh; naisc sa líonra inmheánach a chriptiú ó cheann ceann; an deighilt idir an freastalaí scanadh agus an feidhmchlár a neartú tuilleadh	R13	Ard
Tréimhse do nótaí aimhrialtachta gan réiteach (moladh: réiteach laistigh de 30 lá, scriosadh an tseolta IP murach sin)	R4	Meánach
Leathanach nó foirm trína bhféadfaidh duine a iarraidh go mbainfí fearann den chosaint chomhchoiteann	R11, R14	Meánach
Roimh líonraí IP a chur ar siúl sa chosaint chomhchoiteann: leagan nua den mheasúnú seo	R11	Coinníoll
Taifeadadh an stórálann bogearraí na samhla teanga iarratais agus, má stórálann, na logaí seo a mhúchadh	R10	Íseal

9.4 Nósanna imeachta agus cinntí atá fós le cinneadh

Chomh maith le coimircí teicniúla, éilíonn Airt. 35(7)(d) nósanna imeachta freisin. Tá siad seo fós gan réiteach:

• Sárú ar shonraí pearsanta. Brath: an t-úinéir, foláireamh earráide an fheidhmchláir, tuairiscí trí phointe tuairiscithe leochaileachtaí nó contact@lukaswojcik.com. Cinneadh maidir le fógra a thabhairt do UODO laistigh de 72 uair an chloig (Airt. 33(1)): an t-úinéir. Custaiméirí lena mbaineann a chur ar an eolas mar rialaitheoirí: gan moill mhíchuí, laistigh de 48 uair an chloig más féidir, mar a gealladh sa Chomhaontú Próiseála Sonraí. Le cinneadh: tuairisc scríofa ar an nós imeachta agus an chéad chleachtadh; don tseiceáil seachadta, ina theannta sin, conas a fháil amach cé na Custaiméirí a ndéanann sárú ag an soláthraí bosca poist difear dóibh.
• Earnálacha. Le cinneadh: an dtairgtear an tseiceáil seachadta, an dtairgtear í le rabhadh nó an n-eisiatar í do shuíomhanna gréasáin sna réimsí sláinte, dlí, seirbhísí sóisialta agus oideachais.
• Seiceálacha inmheánacha. Le cinneadh: cén úsáid a bhaineann an soláthraí as seiceálacha inmheánacha ón líne ordaithe, cé a fhéadfaidh iad a chruthú agus cá fhad a fhanann a dtorthaí; agus an gá iad a ainmniú sa Bheartas Príobháideachais chomh maith leis na Taifid ar Ghníomhaíochtaí Próiseála.
• Staidéir. Le cinneadh: cé a thiomsaíonn liostaí, ó na foinsí, cén uasmhéid a bheidh iontu, agus seiceáil roimh gach staidéar an gcomhlíonann sé toimhdí an mheasúnaithe seo.
• Tuairimí na n-ábhar sonraí (Airt. 35(9)). Níor lorgaíodh iad don leagan seo. Ní éilíonn Airt. 35(9) go lorgófaí iad ach “i gcás inarb iomchuí”; inár measúnú, ní hamhlaidh atá anseo faoi láthair. Níl aon chainéal dá gcuid féin chugainn ag oibreoirí suíomhanna gréasáin seiceáilte ná ag cuairteoirí ar shuíomhanna gréasáin Custaiméirí; bheadh teagmháil shonrach leo ina próiseáil nua ar a gcuid sonraí, agus níor seoladh an tseirbhís fós, mar sin níl aon ghrúpa fíor-ábhar sonraí ann go fóill. Cuirtear a leasanna san áireamh go hindíreach: trí robots.txt agus an rogha diúltaithe, trí na tréimhsí gearra agus tríd an bhfíric nach stóráiltear ábhar na gcóipeanna rialaithe. Ag gach athbhreithniú faoi roinn 12, déanaimid athmhachnamh ar cé acu is iomchuí a dtuairimí a lorg, mar shampla trí aiseolas ar leathanach an tsnámháin nó ó Chustaiméirí na seiceála seachadta.

10. Riosca iarmharach agus comhairliúchán roimh ré faoi Airt. 36

Éilíonn Airt. 36(1) comhairliúchán roimh ré leis an údarás maoirseachta má léiríonn an measúnú tionchair ar chosaint sonraí go mbeadh ardriosca mar thoradh ar an bpróiseáil in éagmais bearta arna nglacadh ag an rialaitheoir chun an riosca a mhaolú. Dá bhrí sin, ní hé an cheist an aithníodh ardrioscaí – aithníodh ceithre cinn – ach an bhfanann ardriosca nuair atá na bearta i bhfeidhm.

I gcás na n-oibríochtaí próiseála arb é formexposed an rialaitheoir dóibh (P1 go P4, P7), is féidir na hardrioscaí R4 agus R13 a leigheas le gnáthmhodhanna: bealach scriosta agus glanadh na sonraí atá ann, cúltaca criptithe lasmuigh den suíomh agus daingniú dhá fhreastalaí. Leis na bearta ó 9.3, titeann siad go híseal go meánach. Tá R3, R5, R6 agus R7 ag meánach agus titeann siad go híseal leis na bearta molta. Fanann cosaint chomhchoiteann gan líonraí IP ag íseal go meánach. Ní léir go bhfuil gá le comhairliúchán roimh ré don chuid seo má chuirtear na bearta marcáilte “ar dtús” agus “ard” chun feidhme roimh sheoladh. Mura bhfuil aon cheann de na bearta seo curtha chun feidhme roimh sheoladh, fanann ardriosca don oibríocht phróiseála lena mbaineann. Ní thosófar an oibríocht phróiseála sin ansin ach amháin nuair atá an beart curtha chun feidhme, nó rachfar i gcomhairle le UODO ar dtús faoi Airt. 36(1).

Maidir leis an tseiceáil seachadta (P6), tá an scéal éagsúil, ar chúis nach mbaineann aon bheart go hiomlán: is faoin gcuairteoir atá sé cad a scríobhann sé. Le conradh tugtha i gcrích, aisghabháil shlán, teorannú do theachtaireachtaí tástála nuair is féidir agus gan fearann an tseoltóra a úsáid, titeann R2 go híseal agus R1 go meánach. I gcás Custaiméirí a sholáthraíonn a gcuairteoirí sonraí faoi Airt. 9 de ghnáth, d’fhéadfadh R1 fanacht ard mar sin féin. Is ar an gCustaiméir mar rialaitheoir atá an oibleagáid comhairliúcháin ansin, ní ar formexposed. Molaimid do Chustaiméirí den sórt sin gan an chóip rialaithe a shocrú don fhoirm teagmhála ghinearálta, ach d’fhoirmeacha gan ábhar íogair amháin, nó gan an tseiceáil seachadta a úsáid.

Riosca iarmharach, luaite go hionraic. Inniu, leis na bearta ó 9.1, tá ceithre riosca ag ard: R1 agus R2 (seiceáil seachadta), R4 (sonraí seiceála gan bhealach scriosta) agus R13 (bonneagar). Leis na bearta ó 9.3, titeann R2, R4 agus R13 go híseal go meánach. Fanann R1 ag meánach agus braitheann sé go buan ar chinntí a dhéanann Custaiméirí. Níl aon cheann de na rioscaí eile os cionn meánach tar éis na mbeart.

Ní pionós é Airt. 36, agus ní admháil é comhairliúchán. Is é an bealach a sholáthraíonn an Rialachán don chás ina bhfuil riosca ag nós imeachta úsáideach nach bhfuil faoi smacht iomlán an rialaitheora. Gheobhaidh Custaiméir ar mian leis an tseiceáil seachadta a úsáid do theachtaireachtaí ina bhfuil sonraí sláinte na fíricí don chinneadh sin anseo.

11. An méid a theastaíonn ó Chustaiméirí dá measúnú tionchair ar chosaint sonraí féin (Airt. 28(3)(f))

Maidir leis an tseiceáil seachadta agus an scanadh taobh thiar den logáil isteach, is é an Custaiméir an rialaitheoir. Soláthraíonn an leathanach seo an cur síos dó (ranna 6.5 agus 6.6), na rioscaí ónár bpeirspictíocht (R1, R2, R8) agus stádas na mbeart (roinn 9). Ní féidir ach leis an gCustaiméir na ceisteanna seo a leanas a fhreagairt:

1. Cad a scríobhann mo chuairteoirí? An bhfuiltear ag súil go dtiocfaidh sonraí faoi shláinte, reiligiún, bunús, ballraíocht ceardchumainn, claonadh gnéasach, cionta coiriúla nó faoi leanaí tríd an bhfoirm? Ansin de ghnáth tá measúnú tionchair ar chosaint sonraí riachtanach don chóip rialaithe, agus ba cheart athmhachnamh a dhéanamh ar an gcóip rialaithe don fhoirm seo.
2. An dteastaíonn an chóip rialaithe uaim do gach teachtaireacht? Chun a chruthú go dtagann ár dteachtaireacht tástála isteach, is leor í don teachtaireacht sin. Nuair a cheadaíonn an fhoirm é, socraigh an chóip charbóin fholaithe do theachtaireachtaí tástála amháin.
3. Conas a chuirim mo chuairteoirí ar an eolas? Éilíonn an Comhaontú Próiseála Sonraí é; déanann an Téacs Beartais Príobháideachais do do Shuíomh Gréasáin cur síos ar bhealach na cóipe agus ar ár ról.
4. Cén bunús dlí atá agam? Ainmníonn ár dtéacs molta Airt. 6(1)(f) (fiosruithe a fháil go hiontaofa). I gcás sonraí faoi Airt. 9, ní leor an bunús seo leis féin.
5. Cé na cainéil foláirimh a roghnaím? Féadfaidh foláirimh ón tseiceáil barántúlachta fearann an tseoltóra a ainmniú. Aon duine a sheolann foláirimh chuig seirbhísí comhrá lasmuigh den AE, aistríonn sé ann é.
6. Maidir leis an scanadh taobh thiar den logáil isteach: An cuntas tástála é an cuntas tástála i ndáiríre, leis an méid is lú ceart is gá? An féidir an leathanach logála isteach a rochtain trí https amháin? An bhfeiceann an cuntas tástála sonraí úsáideoirí eile? Má fheiceann: cé acu de na leathanaigh shonraithe?
7. Cathain a scriosaim? Is féidir an tseiceáil seachadta agus an cuntas tástála a mhúchadh agus a scriosadh tráth ar bith; forscríobhtar an cuntas tástála go buan ansin.

Doiciméid bhreise do mheasúnú an Chustaiméara: an Comhaontú Próiseála Sonraí, na Bearta Teicniúla agus Eagraíochtúla, liosta na bhFophróiseálaithe agus na Taifid ar Ghníomhaíochtaí Próiseála. Freagraímid ceisteanna faoi fhíricí aonair ag contact@lukaswojcik.com.

12. Athbhreithniú, leagan agus formheas

Éilíonn Airt. 35(11) athbhreithniú chun a mheas an ndéantar an phróiseáil i gcomhréir leis an measúnú tionchair ar chosaint sonraí, ar a laghad nuair atá athrú sa riosca. Déanaimid athbhreithniú ar an measúnú seo uair sa bhliain ar a laghad agus roimh gach ceann de na himeachtaí seo a leanas freisin; spreagann gach ceann acu tomhas nua, ní léamh amháin:

• seoladh oibríochta táirgthe, le figiúirí ón gcóras táirgthe in ionad an chórais forbartha;
• an chéad ghníomhachtú den tseiceáil seachadta ar an gcóras táirgthe agus tabhairt i gcrích an chonartha leis an soláthraí bosca poist;
• líonraí IP a chur ar siúl sa chosaint chomhchoiteann;
• an chéad staidéar, agus gach staidéar le liosta níos mó ná an ceann roimhe;
• an dara tóireadóir nó faighteoir nua sa chonair seiceála a chur ar siúl;
• aon úsáid nua den tsamhail teanga a théann níos faide ná aicmiú foirmeacha agus “Fix it for me”;
• aon athrú ar na gabhálacha scáileáin, na tréimhsí nó na réamhchoinníollacha do sheiceálacha gníomhacha.

Ítim	Iontráil
Rialaitheoir	LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, an Pholainn · NIP 7252266190 · contact@lukaswojcik.com
Údarás maoirseachta inniúil	Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Moniuszki 1A, 00-014 Warszawa, an Pholainn
Oifigeach cosanta sonraí	Gan ainmniú; measúnú faoi Airt. 37 i roinn 4
Bunús na bhfíricí	Cód foinseach an fheidhmchláir agus na seirbhíse seiceála, scéimre an bhunachair sonraí, comhairimh sraitheanna agus socruithe an chórais forbartha, tomhaiste an 11 Deireadh Fómhair 2026, inléite amháin
Doiciméid ghaolmhara	Beartas Príobháideachais, Comhaontú Próiseála Sonraí, Bearta Teicniúla agus Eagraíochtúla, Fophróiseálaithe, Taifid ar Ghníomhaíochtaí Próiseála, Gníomh an AE um an Intleacht Shaorga: Conas a Úsáideann formexposed IS, Úsáid Inghlactha agus Mí-úsáid, FormExposedBot, Rogha Diúltaithe
Leagan	1.0 den 11 Deireadh Fómhair 2026, an chéad leagan
Athbhreithnithe faoi Airt. 35(11)	Gan aon cheann fós (an chéad leagan). Iontráiltear gach athbhreithniú anseo le dáta, cúis agus toradh.
Formheas	Gan formheas fós. Formheas ag an úinéir tar éis athbhreithniú dlíthiúil agus tar éis cinneadh ar na bearta ó roinn 9.3 agus na ceisteanna ó roinn 9.4. Níor lorgaíodh comhairle sheachtrach maidir le cosaint sonraí go dtí seo.

Baineann tuairim dheiridh amháin leis an doiciméad agus ní le litir chumhdaigh. Tá na codanna de formexposed a shíneann is faide isteach i bhfearainn daoine eile – na haighneachtaí tástála agus an logáil isteach le dintiúir duine eile – tógtha leis an gcúram is mó: dhá gheata, uasteorainneacha dochta, criptiú a ghlasálann sinne féin amach fiú. Tá rioscaí an mheasúnaithe seo in áiteanna eile den chuid is mó: sa mhéid a thagann leis go teagmhasach – fíortheachtaireachtaí i gcóip charbóin fholaithe, daoine i ngabháil scáileáin, seiceálacha nach scriosann aon duine a thuilleadh. Is tús fabhrach é sin, toisc gur féidir stop a chur leis an méid teagmhasach gan an tseirbhís a athrú.