Digital Governance Act 2022/0868 GA

1. Comhlachtaí earnála poiblí atá inniúil faoin dlí náisiúnta chun rochtain a dheonú nó a dhiúltú chun ceann amháin nó níos mó de na catagóirí sonraí dá dtagraítear in Airteagal 3(1) a athúsáid, cuirfidh siad ar fáil go poiblí na coinníollacha maidir le hathúsáid den sórt sin a cheadú agus an nós imeachta chun an athúsáid a iarraidh tríd an bpointe faisnéise aonair dá dtagraítear in Airteagal 8. I gcás ina ndéanfaidh siad rochtain chun críoch athúsáide a dheonú nó a dhiúltú, féadfaidh na comhlachtaí inniúla dá dtagraítear in Airteagal 7(1) cúnamh a thabhairt dóibh.

Áiritheoidh na Ballstáit go mbeidh na hacmhainní is gá ag comhlachtaí earnála poiblí chun an tAirteagal seo a chomhlíonadh.

2. Beidh na coinníollacha maidir le hathúsáid neamh-idirdhealaitheach, trédhearcach, comhréireach agus beidh údar oibiachtúil leo maidir leis na catagóirí sonraí agus cuspóirí na hathúsáide agus cineál na sonraí a gceadaítear athúsáid ina leith. Ní bhainfear úsáid as na coinníollacha sin chun srian a chur leis an iomaíocht.

3. Áiritheoidh comhlachtaí earnála poiblí, i gcomhréir le dlí an Aontais agus leis an dlí náisiúnta, go gcaomhnófar cineál cosanta na sonraí. Féadfaidh siad foráil a dhéanamh maidir leis na ceanglais seo a leanas:

(a)

gan rochtain a thabhairt chun sonraí a athúsáid ach amháin i gcás ina bhfuil sé áirithithe ag an gcomhlacht earnála poiblí nó ag an gcomhlacht inniúil, tar éis iarraidh ar athúsáid:

(i)	go ndearnadh sonraí a anaithnidiú, i gcás sonraí pearsanta; agus

(ii)	go ndearnadh na sonraí sin a mhodhnú, a chomhiomlánú nó a láimhseáil trí aon mhodh eile rialaithe maidir le nochtadh i gcás faisnéis tráchtála rúnda, lena n-áirítear rúin trádála nó inneachar atá faoi chosaint ag cearta maoine intleachtúla;

(b)	rochtain a fháil ar na sonraí agus iad a athúsáid go cianda laistigh de thimpeallacht shlán phróiseála atá á soláthar nó á rialú ag an gcomhlacht earnála poiblí;

(c)	rochtain a fháil ar na sonraí agus iad a athúsáid laistigh den áitreabh fisiciúil ina bhfuil an timpeallacht shlán phróiseála suite i gcomhréir le hardchaighdeáin slándála, ar choinníoll nach féidir cianrochtain a cheadú gan cearta agus leasanna tríú páirtithe a chur i mbaol.

4. I gcás inar ceadaíodh athúsáid i gcomhréir le mír 3, pointí (b) agus (c), forchuirfidh na comhlachtaí earnála poiblí coinníollacha a chaomhnóidh sláine fheidhmiú na gcóras teicniúil arna n-úsáid sa timpeallacht shlán phróiseála. Forchoimeádfaidh an comhlacht earnála poiblí an ceart an próiseas, na modhanna agus aon torthaí ó phróiseáil sonraí a rinne an t-athúsáideoir a fhíorú chun sláine chosaint na sonraí a chaomhnú, agus forchoimeádfaidh sé an ceart cosc a chur ar úsáid torthaí ina bhfuil faisnéis lena gcuirtear cearta agus leasanna tríú páirtithe i mbaol. Beidh an cinneadh úsáid na dtorthaí a thoirmeasc intuigthe agus trédhearcach don athúsáideoir.

5. Ach amháin sa chás go ndéantar foráil leis an dlí náisiúnta do choimircí sonracha maidir le hoibleagáidí rúndachta is infheidhme i ndáil le hathúsáid na sonraí dá dtagraítear in Airteagal 3(1), déanfaidh an comhlacht earnála poiblí an athúsáid a bhaintear as na sonraí a sholáthraítear i gcomhréir le mír 3 den Airteagal seo coinníollach ar chloí an athúsáideora le hoibleagáid rúndachta lena dtoirmeasctar nochtadh aon fhaisnéise a chuirfeadh cearta agus leasanna tríú páirtithe i mbaol a d’fhéadfadh a bheith faighte ag an athúsáideoir d’ainneoin na gcoimircí a cuireadh i bhfeidhm. Toirmeascfar ar ath-úsáideoirí aon ábhar sonraí lena mbaineann na sonraí a ath-shainaithint agus déanfaidh siad bearta teicniúla agus oibríochtúla chun ath-shainaithint a chosc agus chun fógra a thabhairt don chomhlacht earnála poiblí faoi aon sárú i ndáil le sonraí ar dá dheasca a bhféadfaí na hábhair sonraí lena mbaineann a ath-shainaithint. I gcás athúsáid neamhúdaraithe sonraí neamhphearsanta, déanfaidh an t-athúsáideoir, gan mhoill, le cúnamh ón gcomhlacht earnála poiblí i gcás inarb iomchuí, na daoine dlítheanacha a bhféadfaí difear a dhéanamh dá gcearta agus dá leasanna a chur ar an eolas.

6. I gcás nach féidir athúsáid na sonraí a cheadú i gcomhréir leis na hoibleagáidí a leagtar síos i míreanna 3 agus 4 den Airteagal seo agus nach bhfuil aon bhunús dlí ann chun na sonraí a tharchur faoi Rialachán (AE) 2016/679, déanfaidh an comhlacht earnála poiblí a sheacht ndícheall, i gcomhréir le dlí an Aontais agus leis an dlí náisiúnta, cúnamh a thabhairt d’athúsáideoirí ionchasacha toiliú den sórt sin a lorg ó ábhair sonraí nó cead a lorg ó shealbhóirí sonraí a bhféadfadh an athúsáid sin difear a dhéanamh dá gcearta agus dá leasanna, i gcás inarb indéanta sin gan ualach díréireach a chur ar an gcomhlacht earnála poiblí. I gcás ina dtugann sé cúnamh den sórt sin, féadfaidh an comhlacht earnála poiblí cúnamh a fháil ó na comhlachtaí inniúla dá dtagraítear in Airteagal 7(1).

7. Ní cheadófar athúsáid sonraí ach amháin i gcomhréir le cearta maoine intleachtúla. An ceart atá ag déantóir bunachair sonraí dá bhforáiltear in Airteagal 7(1) de Threoir 96/9/CE, ní fheidhmeoidh comhlachtaí earnála poiblí é chun cosc a chur ar athúsáid sonraí nó srian a chur ar athúsáid sonraí thar na teorainneacha a leagtar síos leis an Rialachán seo.

8. I gcás ina meastar go bhfuil na sonraí a iarradh rúnda, i gcomhréir le dlí an Aontais nó leis an dlí náisiúnta faoi rúndacht tráchtála nó staidrimh, áiritheoidh na comhlachtaí earnála poiblí nach nochtfar na sonraí rúnda de dheasca an athúsáid den sórt sin a cheadú, mura gceadaítear athúsáid den sórt sin i gcomhréir le mír 6.

9. I gcás ina bhfuil sé beartaithe ag athúsáideoir sonraí neamhphearsanta atá cosanta ar na forais a leagtar amach in Airteagal 3(1) a aistriú chuig tríú tír, cuirfidh sé an comhlacht earnála poiblí ar an eolas faoina bhfuil beartaithe aige na sonraí sin a aistriú agus faoin gcuspóir a bhaineann leis an aistriú sin tráth a iarrtar athúsáid sonraí den sórt sin. I gcás athúsáid i gcomhréir le mír 6 den Airteagal seo, déanfaidh an t-athúsáideoir, i gcás inarb iomchuí le cúnamh ón gcomhlacht earnála poiblí, an duine dlítheanach a bhféadfaí difear a dhéanamh dá chearta agus dá leasanna a chur ar an eolas faoina bhfuil beartaithe, faoin gcuspóir agus faoi na coimircí iomchuí. Ní cheadóidh an comhlacht earnála poiblí an athúsáid mura dtabharfaidh an duine dlítheanach cead an t-aistriú a dhéanamh.

10. Ní tharchuirfidh comhlachtaí earnála poiblí sonraí rúnda neamhphearsanta nó sonraí arna gcosaint le cearta maoine intleachtúla chuig athúsáideoir a bhfuil sé ar intinn aige na sonraí sin a aistriú go tríú tír seachas tír arna hainmniú i gcomhréir le mír 12 ach amháin sa chás go dtugann an t-athúsáideoir gealltanas conarthach go ndéanfaidh sé an méid seo a leanas:

(a)	na hoibleagáidí a fhorchuirtear i gcomhréir le mír 7 agus 8 a chomhlíonadh, fiú tar éis na sonraí a aistriú chuig an tríú tír; agus

(b)	glacadh le dlínse chúirteanna nó bhinsí an Bhallstáit ina bhfuil an comhlacht earnála poiblí tarchuir maidir le haon díospóid a bhaineann le comhlíonadh míreanna 7 agus 8.

11. Déanfaidh comhlachtaí earnála poiblí, i gcás inarb ábhartha agus de réir mhéid a gcumas, treoir agus cúnamh a chur ar fáil d’athúsáideoirí agus iad ag comhlíonadh na n-oibleagáidí dá dtagraítear i mír 10 den Airteagal seo.

Chun cúnamh a thabhairt do chomhlachtaí earnála poiblí agus d’athúsáideoirí, féadfaidh an Coimisiún gníomhartha cur chun feidhme a ghlacadh lena mbunaítear samhail de chlásail chonarthacha chun na hoibleagáidí dá dtagraítear i mír 10 den Airteagal seo a chomhlíonadh. Déanfar na gníomhartha cur chun feidhme sin a ghlacadh i gcomhréir leis an nós imeachta scrúdúcháin dá dtagraítear in Airteagal 33(3).

12. I gcás ina bhfuil údar leis mar gheall ar an líon suntasach iarrataí ar fud an Aontais a bhaineann le hathúsáid sonraí neamhphearsanta i dtríú tíortha sonracha, féadfaidh an Coimisiún gníomhartha cur chun feidhme a ghlacadh lena ndearbhaítear gur fíor an méid seo a leanas maidir le socruithe dlíthiúla, maoirseachta agus forfheidhmithe tríú tír:

(a)	áirithítear cosaint maoine intleachtúla agus rúin trádála ar bhealach atá coibhéiseach go bunúsach leis an gcosaint a áirithítear faoi dhlí an Aontais;

(b)	tá siad á gcur i bhfeidhm agus á bhforfheidhmiú go héifeachtach; agus

(c)	tugtar leigheas breithiúnach éifeachtach.

Déanfar na gníomhartha cur chun feidhme sin a ghlacadh i gcomhréir leis an nós imeachta scrúdúcháin dá dtagraítear in Airteagal 33(3).

13. Féadfar a mheas le gníomhartha reachtaíochta sonracha de chuid an Aontais catagóirí áirithe sonraí neamhphearsanta atá i seilbh comhlachtaí earnála poiblí a bheith an-íogair chun críocha an Airteagail seo, i gcás ina bhféadfadh a n-aistriú go tríú tíortha cuspóirí beartais phoiblí an Aontais, amhail an tsábháilteacht agus an tsláinte phoiblí, a chur i mbaol, nó go bhféadfadh sé go mbeadh an riosca ann go n-ath-shainaithneofaí sonraí neamhphearsanta, anaithnidithe. I gcás ina nglactar ionstraim den sórt sin, glacfaidh an Coimisiún gníomhartha tarmligthe i gcomhréir le hAirteagal 32 lena bhforlíontar an Rialachán seo trí choinníollacha speisialta a leagan síos is infheidhme maidir le sonraí den sórt sin a aistriú chuig tríú tíortha.

Beidh na coinníollacha speisialta sin bunaithe ar chineál na gcatagóirí sonraí neamhphearsanta arna sainaithint i ngníomh reachtach shonrach de chuid an Aontais agus ar na forais go measann siad go bhfuil na catagóirí sin an-íogair, agus cuirfear san áireamh na rioscaí a bhaineann le sonraí neamhphearsanta, anaithnidithe a ath-shainaithint. Beidh siad neamh-idirdhealaitheach agus teoranta don mhéid is gá chun cuspóirí beartais phoiblí an Aontais arna sainaithint sa ghníomh sin a bhaint amach, i gcomhréir le hoibleagáidí idirnáisiúnta an Aontais.

Má cheanglaítear amhlaidh le gníomhartha reachtacha sonracha de chuid an Aontais dá dtagraítear sa chéad fhomhír, féadfar a áireamh sna coinníollacha speisialta sin téarmaí is infheidhme maidir le haistriú nó socruithe teicniúla i ndáil leis sin, teorainneacha maidir le sonraí a athúsáid i dtríú tíortha nó i gcatagóirí daoine atá i dteideal na sonraí sin a aistriú chuig tríú tíortha nó, i gcásanna eisceachtúla, srianta maidir le haistrithe chuig tríú tíortha.

14. Ní fhéadfaidh an duine nádúrtha nó dlítheanach dár deonaíodh an ceart sonraí neamhphearsanta a athúsáid na sonraí a aistriú ach chuig na tríú tíortha sin ar ina leith a bhfuil na ceanglais i míreanna 10, 12 agus 13 á gcomhlíonadh.

Airteagal 10

Seirbhísí idirghabhála sonraí

Comhlíonfaidh soláthar na seirbhísí idirghabhála sonraí seo a leanas Airteagal 12 agus beidh siad faoi réir nós imeachta um fhógra a thabhairt:

(a)

seirbhísí idirghabhála idir sealbhóirí sonraí agus úsáideoirí sonraí ionchasacha, lena n-áirítear modhanna teicniúla nó modhanna eile a chur ar fáil chun gur féidir seirbhísí den sórt sin a thairiscint; féadfar a áireamh ar na seirbhísí sin malartuithe déthaobhacha nó iltaobhacha sonraí nó cruthú ardán nó bunachar sonraí lenar féidir sonraí a mhalartú nó a úsáid go comhpháirteach, mar aon le bonneagar sonrach eile a bhunú chun sealbhóirí sonraí a idirnascadh le húsáideoirí sonraí;

(b)

seirbhísí idirghabhála idir ábhair sonraí a fhéachann lena sonraí pearsanta a chur ar fáil nó daoine nádúrtha a fhéachann le sonraí neamhphearsanta a chur ar fáil, agus úsáideoirí sonraí ionchasacha, lena n-áirítear na modhanna teicniúla nó modhanna eile a chur ar fáil chun gur féidir seirbhísí den sórt sin a thairiscint, agus go háirithe feidhmiú chearta na n-ábhar sonraí dá bhforáiltear i Rialachán (AE) 2016/679 a chumasú;

(c)	seirbhísí comharchumann sonraí.

Airteagal 12

Coinníollacha maidir le seirbhísí idirghabhála sonraí a sholáthar

Beidh soláthar seirbhísí idirghabhála sonraí dá dtagraítear in Airteagal 10 faoi réir na gcoinníollacha seo a leanas:

(a)

ní úsáidfidh an soláthraí seirbhísí idirghabhála sonraí na sonraí a úsáid ar ina leith a sholáthraíonn sé seirbhísí idirghabhála sonraí chun críoch eile seachas chun na sonraí sin a chur ar fáil d’úsáideoirí sonraí agus soláthróidh sé seirbhísí idirghabhála sonraí trí dhuine dlítheanach ar leithligh;

(b)

na téarmaí tráchtála, lena n-áirítear praghsáil, maidir le seirbhísí idirghabhála sonraí a sholáthar do shealbhóir sonraí nó d’úsáideoir sonraí, ní bheidh siad ag brath ar cibé an úsáideann an sealbhóir sonraí nó úsáideoir sonraí seirbhísí eile arna soláthar ag an soláthraí seirbhísí idirghabhála sonraí céanna nó ag eintiteas gaolmhar, agus má úsáideann, ní bheidh siad ag brath ar an méid a úsáideann an sealbhóir sonraí nó an t-úsáideoir sonraí seirbhísí eile den sórt sin;

(c)

na sonraí a bhailítear i ndáil le gníomhaíocht ar bith de chuid duine nádúrtha nó duine dhlítheanaigh chun seirbhís idirghabhála sonraí a sholáthar, lena n-áirítear na sonraí maidir le dáta, am agus geoshuíomh, ré na gníomhaíochta agus naisc le daoine nádúrtha nó dlítheanacha eile atá bunaithe ag an duine a úsáideann an tseirbhís idirghabhála sonraí, ní úsáidfear iad ach amháin chun an tseirbhís idirghabhála sonraí sin a fhorbairt, rud a bhféadfadh úsáid sonraí a bheith i gceist leis chun calaois a bhrath nó le haghaidh na cibearshlándála, agus cuirfear ar fáil do na sealbhóirí sonraí iad arna iarraidh sin dóibh;

(d)

éascóidh an soláthraí seirbhísí idirghabhála sonraí malartú na sonraí san fhormáid ina bhfaigheann sé iad ó ábhar sonraí nó ó shealbhóir sonraí, tiontóidh sé na sonraí i bhformáidí sonracha chun idir-inoibritheacht a fheabhsú laistigh d’earnálacha agus thar earnálacha, agus sin amháin, nó arna iarraidh sin don úsáideoir sonraí nó i gcás ina sainordófar sin i ndlí an Aontais nó chun comhchuibhiú le caighdeáin sonraí idirnáisiúnta nó Eorpacha a áirithiú agus tairgfidh sé rogha gan a bheith páirteach do na hábhair sonraí nó do shealbhóirí sonraí maidir leis na tiontuithe sin, ach amháin i gcás ina bhfuil an tiontú sainordaithe le dlí an Aontais;

(e)

féadfar a áireamh ar na seirbhísí idirghabhála sonraí uirlisí agus seirbhísí sonracha breise a thairiscint do shealbhóirí sonraí nó d’ábhair sonraí chun críche malartú sonraí a éascú, amhail stóráil shealadach, comhiomlánú, tiontú, anaithnidiú agus bréagainmniú; ní úsáidfear na huirlisí sin ach amháin arna n-iarraidh nó arna bhformheas go sainráite ag sealbhóir sonraí nó ag ábhar sonraí agus ní dhéanfar uirlisí tríú páirtí arna dtairiscint sa chomhthéacs sin a úsáid chun críoch eile;

(f)

áiritheoidh an soláthraí seirbhísí idirghabhála sonraí go bhfuil an nós imeachta um rochtain a fháil ar a sheirbhís cothrom, trédhearcach agus neamh-idirdhealaitheach d’ábhair sonraí agus do shealbhóirí sonraí araon, mar aon le húsáideoirí sonraí, lena n-áirítear maidir le praghsanna agus téarmaí seirbhíse;

(g)	beidh nósanna imeachta i bhfeidhm ag an soláthraí seirbhísí idirghabhála sonraí chun cleachtais chalaoiseacha nó drochúsáide a chosc i ndáil le páirtithe atá ag lorg rochtain trína chuid seirbhísí idirghabhála sonraí;

(h)

áiritheoidh an soláthraí seirbhíse idirghabhála sonraí, i gcás dócmhainneachta, go mbeidh leanúnachas réasúnta ann maidir le soláthar a sheirbhísí idirghabhála sonraí a áirithiú agus, i gcás ina ndéanann seirbhísí idirghabhála sonraí stóráil sonraí a áirithiú, beidh sásraí i bhfeidhm acu lena gceadófar do shealbhóirí sonraí agus d’úsáideoirí sonraí rochtain a fháil ar a gcuid sonraí, a gcuid sonraí a tharchur nó a aisghabháil agus, i gcás ina soláthraítear seirbhísí idirghabhála sonraí den sórt sin idir ábhair sonraí agus úsáideoirí sonraí, chun a chur ar chumas na n-ábhar sonraí a gcearta a fheidhmiú;

(i)	déanfaidh soláthraí seirbhísí idirghabhála sonraí bearta réasúnta chun idir-inoibritheacht le seirbhísí eile idirghabhála sonraí a áirithiú, inter alia, trí bhíthin caighdeáin oscailte a úsáidtear go coitianta san earnáil ina n-oibríonn an soláthraí seirbhísí idirghabhála sonraí;

(j)	déanfaidh an soláthraí seirbhíse idirghabhála sonraí bearta teicniúla, dlíthiúla agus eagraíochtúla leormhaithe a chur i bhfeidhm chun aistriú sonraí neamhphearsanta atá neamhdhleathach faoi dhlí an Aontais nó faoi dhlí náisiúnta an Bhallstáit ábhartha, nó rochtain orthu, a chosc;

(k)	déanfaidh an soláthraí seirbhísí idirghabhála sonraí sealbhóirí sonraí a chur ar an eolas gan moill mhíchuí i gcás aistriú neamhúdaraithe, rochtain neamhúdaraithe nó úsáid neamhúdaraithe na sonraí neamhphearsanta a chomhroinn sé;

(l)

déanfaidh an soláthraí seirbhísí idirghabhála sonraí bearta chun leibhéal iomchuí slándála a áirithiú do stóráil, próiseáil agus tarchur sonraí neamhphearsanta, agus déanfaidh an soláthraí a áirithiú a thuilleadh go mbeidh an leibhéal slándála is airde ann do stóráil agus do tharchur faisnéise atá íogair ó thaobh iomaíochta de;

(m)

gníomhóidh an soláthraí seirbhísí idirghabhála sonraí a thairgeann seirbhísí do na hábhair sonraí chun leas na n-ábhar sonraí nuair a bheidh feidhmiú a gceart á éascú aige, go háirithe trí na hábhair sonraí a chur ar an eolas agus, i gcás inarb iomchuí, trí chomhairle a chur orthu i mbealach atá gonta, trédhearcach, intuigthe agus inrochtana go héasca i ndáil le húsáid sonraí atá beartaithe ag úsáideoirí sonraí agus maidir le téarmaí agus coinníollacha caighdeánacha a ghabhann leis na húsáidí sin, sula dtoileoidh ábhair sonraí leis na sonraí sin;

(n)

i gcás ina soláthróidh soláthraí seirbhísí idirghabhála sonraí uirlisí chun toiliú a fháil ó ábhair sonraí nó ceadanna chun sonraí a phróiseáil arna gcur ar fáil ag sealbhóirí sonraí, sonróidh sé, i gcás inarb ábhartha, an dlínse thríú tír ina bhfuil an úsáid sonraí beartaithe agus soláthróidh sé uirlisí do na hábhair sonraí chun toiliú a thabhairt agus a tharraingt siar araon agus do shealbhóirí sonraí maidir le ceadanna a thabhairt agus a tharraingt siar araon chun sonraí a phróiseáil;

(o)	coinneoidh an soláthraí seirbhísí idirghabhála sonraí taifead loga den ghníomhaíocht idirghabhála sonraí.

Airteagal 14

Faireachán ar chomhlíonadh

1. Déanfaidh na húdaráis inniúla le haghaidh seirbhísí idirghabhála sonraí faireachán agus maoirseacht ar chomhlíonadh cheanglais na Caibidle seo ag soláthraithe seirbhísí idirghabhála sonraí. Féadfaidh na húdaráis inniúla le haghaidh seirbhísí idirghabhála sonraí faireachán agus maoirseacht a dhéanamh ar an méid a chomhlíonann soláthraithe seirbhísí idirghabhála sonraí, ar bhonn iarraidh ó dhuine nádúrtha nó dlítheanach.

2. Beidh an chumhacht ag na húdaráis inniúla le haghaidh seirbhísí idirghabhála sonraí an fhaisnéis ar fad is gá chun comhlíonadh cheanglais na Caibidle seo a iarraidh ar sholáthraithe seirbhísí idirghabhála sonraí nó a n-ionadaithe dlíthiúla. Beidh aon iarraidh ar fhaisnéis comhréireach le feidhmiú an chúraim agus beidh sé réasúnaithe.

3. I gcás ina gcinnfidh an t-údarás inniúil le haghaidh seirbhísí idirghabhála sonraí nach gcomhlíonann soláthraí seirbhísí idirghabhála sonraí ceann amháin nó níos mó de cheanglais na Caibidle seo, cuirfidh sé na torthaí sin in iúl don soláthraí le haghaidh seirbhísí idirghabhála sonraí sin agus tabharfaidh sé deis dó a thuairimí a chur in iúl, laistigh de 30 lá ón bhfógra a fháil.

4. Beidh sé de chumhacht ag an údarás inniúil le haghaidh seirbhísí idirghabhála sonraí a éileamh go scoirfear den sárú dá dtagraítear i mír 3 laistigh de theorainn ama réasúnta nó láithreach i gcás sárú tromchúiseach agus déanfaidh an t-údarás ábhartha sin bearta iomchuí agus comhréireacha a mbeidh sé mar aidhm leo comhlíonadh a áirithiú. Chuige sin, beidh an chumhacht ag an údarás inniúil le haghaidh seirbhísí idirghabhála sonraí, i gcás inarb iomchuí, an méid seo a leanas a dhéanamh:

(a)	pionóis airgeadais athchomhairleacha a fhorchur, trí nósanna imeachta riaracháin, a bhféadfaidh pionóis thréimhsiúla agus pionóis a bhfuil tionchar chúlghabhálach acu a bheith ar áireamh iontu, nó imeachtaí dlíthiúla a thionscnamh i leith fíneálacha a fhorchur, nó an dá rud;

(b)	a cheangal go ndéanfar tosú sholáthar na seirbhíse idirghabhála sonraí a chur siar nó go ndéanfar an soláthar sin a chur ar fionraí go dtí go ndéanfar aon athruithe ar na coinníollacha arna n-iarraidh ag an údarás inniúil le haghaidh seirbhísí idirghabhála sonraí; nó

(c)	a cheangal go scoirfí den tseirbhís idirghabhála sonraí a sholáthar, i gcás nár leigheasadh sáruithe tromchúiseacha nó sáruithe a tharlaíonn arís agus arís eile d’ainneoin an réamhfhógra i gcomhréir le mír 3.

Iarrfaidh an t-údarás inniúil le haghaidh seirbhísí idirghabhála sonraí ar an gCoimisiún an soláthraí seirbhísí idirghabhála sonraí a bhaint de chlár na soláthraithe seirbhísí idirghabhála sonraí, a luaithe a ordóidh sé go scoirfí den tseirbhís idirghabhála sonraí i gcomhréir leis an gcéad fhomhír, pointe (c).

Má leigheasann soláthraí seirbhísí idirghabhála sonraí sáruithe, tabharfaidh an soláthraí seirbhísí idirghabhála sonraí sin fógra an athuair don údarás inniúil le haghaidh seirbhísí idirghabhála sonraí. Tabharfaidh an t-údarás inniúil le haghaidh seirbhísí idirghabhála sonraí fógra don Choimisiún faoi gach athfhógra nua.

5. I gcás nach n-ainmneoidh soláthraí seirbhísí idirghabhála sonraí nach bhfuil bunaithe san Aontas ionadaí dlíthiúil nó i gcás ina dteipfidh ar an ionadaí dlíthiúil an fhaisnéis is gá a léiríonn go cuimsitheach comhlíonadh an Rialacháin seo a sholáthar, arna iarraidh sin don údarás inniúil le haghaidh seirbhísí idirghabhála sonraí, beidh sé de chumhacht ag an údarás inniúil le haghaidh seirbhísí idirghabhála sonraí tosú sholáthar na seirbhíse idirghabhála sonraí a chur siar nó an soláthar sin a chur ar fionraí go dtí go mbeidh an t-ionadaí dlíthiúil ainmnithe nó go dtí go soláthrófar an fhaisnéis is gá.

6. Tabharfaidh na húdaráis inniúla le haghaidh seirbhísí idirghabhála sonraí fógra gan mhoill don soláthraí seirbhísí idirghabhála sonraí lena mbaineann faoi na bearta arna bhforchur de bhun mhíreanna 4 agus 5 agus na cúiseanna ar a bhfuil siad bunaithe, chomh maith leis na céimeanna is gá a dhéanamh chun na heasnaimh ábhartha a cheartú, agus sonróidh siad tréimhse réasúnta, nach faide ná 30 lá, don soláthraí seirbhísí idirghabhála sonraí chun na bearta sin a chomhlíonadh.

7. Más rud é go bhfuil a phríomhbhunaíocht nó a ionadaí dlíthiúil i mBallstát ag soláthraí seirbhísí idirghabhála sonraí ach go soláthraíonn sé seirbhísí i mBallstáit eile, comhoibreoidh údarás inniúil le haghaidh seirbhísí idirghabhála sonraí i mBallstát na príomhbhunaíochta nó sa Ballstát ina bhfuil an t-ionadaí dlíthiúil lonnaithe i gcomhar le húdaráis inniúla na mBallstát eile sin le haghaidh seirbhísí idirghabhála sonraí agus cuideoidh siad le chéile. Féadfar malartuithe faisnéise idir na húdaráis inniúla lena mbaineann le haghaidh seirbhísí idirghabhála sonraí chun críocha a gcúraimí faoin Rialachán seo agus iarrataí réasúnaithe ar na bearta dá dtagraítear san Airteagal seo a dhéanamh a chumhdach le cúnamh agus comhar den sórt sin.

I gcás ina n-iarrann údarás inniúil le haghaidh seirbhísí idirghabhála sonraí i mBallstát amháin cúnamh ó údarás inniúil le haghaidh seirbhísí idirghabhála sonraí i mBallstát eile, déanfaidh sé iarraidh réasúnaithe a thíolacadh. Tabharfaidh an t-údarás inniúil le haghaidh seirbhísí idirghabhála sonraí, arna iarraidh sin dó, freagra gan moill agus laistigh de thréimhse ama atá comhréireach le práinn na hiarrata.

Ní úsáidfear aon fhaisnéis a malartaíodh i gcomhthéacs an chúnaimh a iarradh agus a chuirtear ar fáil faoin mír seo ach amháin i ndáil leis an ábhar ar iarradh í ina leith.

Airteagal 25

Foirm thoilithe Eorpach i ndáil le haltrúchas sonraí

1. Chun bailiú sonraí bunaithe ar an altrúchas sonraí a éascú, glacfaidh an Coimisiún gníomhartha cur chun feidhme lena mbunófar agus lena bhforbrófar foirm thoilithe Eorpach i ndáil le haltrúchas sonraí, tar éis dul i gcomhairle leis an mBord Eorpach um Chosaint Sonraí, agus comhairle ón mBord Eorpach um Nuálaíocht Sonraí á cur san áireamh agus ina mbeidh geallsealbhóirí ábhartha rannpháirteach go cuí. Fágfaidh an fhoirm go mbeifear in ann toiliú nó cead a bhailiú ar fud na mBallstát i bhformáid aonfhoirmeach. Déanfar na gníomhartha cur chun feidhme sin a ghlacadh i gcomhréir leis an nós imeachta comhairleach dá dtagraítear in Airteagal 33(2).

2. San fhoirm thoilithe Eorpach i ndáil le haltrúchas sonraí, bainfear úsáid as cur chuige modúlach lena gceadófar oiriúnú d’earnálacha ar leith agus chun críoch éagsúil.

3. I gcás ina gcuirfear sonraí pearsanta ar fáil, áiritheofar leis an bhfoirm thoilithe Eorpach i ndáil le haltrúchas sonraí go bhfuil na hábhair sonraí in ann toiliú a thabhairt d’oibríocht próiseála sonraí ar leith agus toiliú a tharraingt siar ón oibríocht sin i gcomhréir le ceanglais Rialachán (AE) 2016/679.

4. Beidh an fhoirm ar fáil ar bhealach is féidir a phriontáil ar pháipéar agus sothuigthe agus i bhfoirm leictreonach, mheaisín-inléite.

CAIBIDIL V

Údaráis inniúla agus forálacha nós imeachta

Airteagal 30

Cúraimí an Bhoird Eorpaigh um Nuálaíocht Sonraí

Beidh na cúraimí seo a leanas ar an mBord Eorpach um Nuálaíocht Sonraí:

(a)	comhairle agus cúnamh a thabhairt don Choimisiún maidir le cleachtas comhsheasmhach de chuid comhlachtaí earnála poiblí agus comhlachtaí inniúla dá dtagraítear in Airteagal 7(1) a fhorbairt i ndáil le hiarrataí ar athúsáid na gcatagóirí sonraí dá dtagraítear in Airteagal 3(1) a láimhseáil;

(b)	comhairle agus cúnamh a thabhairt don Choimisiún maidir le cleachtas comhsheasmhach a fhorbairt don altrúchas sonraí de ar fud an Aontais;

(c)

comhairle agus cúnamh a thabhairt don Choimisiún maidir le cleachtas comhsheasmhach de chuid na n-údarás inniúil le haghaidh seirbhisí idirghabhála sonraí agus de chuid na n-údarás atá inniúil maidir le clárú eagraíochtaí altrúchais sonraí a fhorbairt agus na ceanglais is infheidhme maidir le soláthraithe seirbhíse idirghabhála sonraí agus le heagraíochtaí aitheanta altrúchais sonraí á gcur i bhfeidhm;

(d)

comhairle agus cúnamh a thabhairt don Choimisiún maidir le treoirlínte comhsheasmhacha a fhorbairt maidir leis an mbealach is fearr, i gcomhthéacs an Rialacháin seo, chun cosaint a thabhairt do shonraí neamhphearsanta atá íogair ó thaobh na tráchtála de agus de chineál neamhphearsanta, go háirithe rúin cheirde, ach freisin do shonraí neamhphearsanta ar inneachar iad atá faoi chosaint ag cearta maoine intleachtúla ar rochtain neamhdhleathach lena mbaineann an baol go ngoidfí maoin intleachtúil nó go ndéanfaí spiaireacht thionsclaíoch;

(e)	comhairle agus cúnamh a thabhairt don Choimisiún maidir le treoirlínte comhsheasmhacha a fhorbairt i ndáil le ceanglais chibearshlándála a ghabhann le malartú agus stóráil sonraí;

(f)

comhairle a thabhairt don Choimisiún, agus ionchur na n-eagraíochtaí um chaighdeánú á chur san áireamh go háirithe, maidir le tosaíocht a thabhairt do chaighdeáin trasearnála a bheidh le húsáid agus le forbairt le haghaidh úsáid sonraí agus comhroinnt trasearnála sonraí idir spásanna coiteanna Eorpacha sonraí atá ag teacht chun cinn, le haghaidh comparáid trasearnála agus malartú dea-chleachtas i ndáil le ceanglais earnálacha le haghaidh nósanna imeachta slándála agus rochtana, agus gníomhaíochtaí caighdeánaithe earnáilsonracha á gcur san áireamh, go háirithe maidir le soiléiriú agus idirdhealú a dhéanamh ar na caighdeáin atá trasearnálach agus iad siúd atá earnálach;

(g)

cúnamh a thabhairt don Choimisiún, agus ionchur na n-eagraíochtaí um chaighdeánú á chur san áireamh, agus aghaidh á tabhairt ar ilroinnt an mhargaidh inmheánaigh agus ar an ngeilleagar sonraí sa mhargadh inmheánach trí idir-inoibritheacht trasteorann agus trasearnála sonraí a fheabhsú chomh maith le seirbhísí comhroinnte sonraí idir earnálacha agus fearainn éagsúla, ag cur leis na caighdeáin Eorpacha, idirnáisiúnta nó náisiúnta atá ann cheana, inter alia agus é mar aidhm leis spreagadh a thabhairt do spásanna coiteanna Eorpacha sonraí a chruthú;

(h)

treoirlínte a mholadh do spásanna coiteanna Eorpacha sonraí, eadhon creataí idir-inoibritheacha cuspóir-shonracha nó earnáilsonracha nó trasearnála de chomhchaighdeáin agus de chleachtais chomhchoiteanna chun sonraí a chomhroinnt nó a phróiseáil go comhpháirteach chun, inter alia, táirgí agus seirbhísí nua a fhorbairt, taighde eolaíoch nó tionscnaimh na sochaí sibhialta a dhéanamh; cuirfear san áireamh sna caighdeáin choiteanna agus sna cleachtais choiteanna sin na caighdeáin atá ann cheana, comhlíonfaidh siad na rialacha iomaíochta agus áiritheofar leo rochtain neamh-idirdhealaitheach do na rannpháirtithe uile, chun comhroinnt sonraí san Aontas a éascú agus chun leas a bhaint as acmhainneacht spásanna sonraí atá ann cheana agus a bheidh ann amach anseo, agus aghaidh á tabhairt, inter alia, ar an méid seo a leanas:

(i)

caighdeáin trasearnálacha a bheidh le húsáid agus le forbairt d’úsáid sonraí agus do chomhroinnt trasearnála sonraí, do chomparáid trasearnálach agus do mhalartú dea-chleachtas i ndáil le ceanglais earnálacha maidir le nósanna imeachta slándála agus rochtana, agus gníomhaíochtaí caighdeánaithe earnáilsonracha á gcur san áireamh, go háirithe maidir le soiléiriú agus idirdhealú a dhéanamh ar na caighdeáin agus na cleachtais atá trasearnálach agus iad siúd atá earnálach;

(ii)	ceanglais chun cur i gcoinne bacainní ar dhul isteach sa mhargadh agus éifeachtaí glasála a sheachaint, chun iomaíocht chóir agus idir-inoibritheacht a áirithiú;

(iii)

cosaint leormhaith d’aistrithe sonraí dleathacha chuig tríú tíortha, lena n-áirítear coimircí i gcoinne aon aistrithe a thoirmisctear le dlí an Aontais;

(iv)	ionadaíocht leormhaith agus neamh-idirdhealaitheach na ngeallsealbhóirí ábhartha i rialachas spásanna coiteanna Eorpacha sonraí;

(v)	ceanglais chibearshlándála a chomhlíonadh i gcomhréir le dlí an Aontais;

(i)	comhar idir na Ballstáit a éascú i ndáil leis coinníollacha comhchuibhithe a leagan síos lena bhféadfar athúsáid a bhaint as na catagóirí sonraí dá dtagraítear in Airteagal 3(1) agus atá ina seilbh ag comhlachtaí earnála poiblí ar fud an mhargaidh inmheánaigh;

(j)

an comhar a éascú idir na húdaráis inniúla le haghaidh seirbhisí idirghabhála sonraí agus údaráis atá inniúil maidir le clárú eagraíochtaí altrúchais sonraí trí fhothú acmhainneachta agus malartú faisnéise, go háirithe trí mhodhanna a bhunú le haghaidh malartú éifeachtúil faisnéise a bhaineann leis an nós imeachta um fhógra a thabhairt i gcás soláthraithe seirbhísí idirghabhála sonraí agus le haghaidh eagraíochtaí aitheanta altrúchais sonraí a chlárú agus faireachán a dhéanamh orthu, lena n-áirítear comhordú maidir le táillí nó pionóis a shocrú, chomh maith le comhar a éascú idir údaráis inniúla maidir le rochtain idirnáisiúnta agus aistriú sonraí, lena n-áirítear comhordú maidir le táillí nó pionóis a shocrú, chomh maith le comhar a éascú idir údaráis inniúla le haghaidh seirbhisí idirghabhála sonraí agus údaráis atá inniúil maidir le clárú eagraíochtaí altrúchais sonraí i ndáil le rochtain idirnáisiúnta agus aistriú sonraí;

(k)	comhairle agus cúnamh a thabhairt don Choimisiún maidir le meastóireacht a dhéanamh an nglacfar na gníomhartha cur chun feidhme dá dtagraítear in Airteagal 5(11) agus (12);

(l)	comhairle agus cúnamh a thabhairt don Choimisiún maidir leis an bhfoirm thoilithe Eorpach i ndáil le haltrúchas sonraí a fhorbairt i gcomhréir le hAirteagal 25(1);

(m)	comhairle a chur ar an gCoimisiún maidir le feabhas a chur ar an timpeallacht rialála idirnáisiúnta le haghaidh sonraí neamhphearsanta, caighdeánú san áireamh.

CAIBIDIL VII

Rochtain agus aistriú idirnáisiúnta

Airteagal 34

Pionóis

1. Leagfaidh na Ballstáit síos na rialacha maidir leis na pionóis is infheidhme maidir le sáruithe ar na hoibleagáidí a bhaineann le haistrithe sonraí neamhphearsanta chuig tríú tíortha de bhun Airteagal 5(14) agus Airteagal 31, an oibleagáid atá ar sholáthraithe seirbhísí idirghabhála sonraí fógra a thabhairt de bhun Airteagal 11, na coinníollacha maidir le seirbhísí idirghabhála sonraí a sholáthar de bhun Airteagal 12, agus na coinníollacha maidir le clárú mar eagraíocht aitheanta altrúchais sonraí de bhun Airteagail 18, 20, 21 agus 22 agus déanfaidh siad gach beart is gá lena áirithiú go gcuirfear chun feidhme iad. Beidh na pionóis dá bhforáiltear éifeachtach, comhréireach agus athchomhairleach. Ina rialacha maidir le pionóis, cuirfidh na Ballstáit san áireamh moltaí an Bhoird Eorpaigh um Nuálaíocht Sonraí. Tabharfaidh na Ballstáit, faoin 24 Meán Fómhair 2023, fógra i dtaobh na rialacha agus na mbeart sin don Choimisiún agus tabharfaidh siad fógra gan mhoill dó faoi aon leasú ina dhiaidh sin a dhéanfaidh difear dóibh.

2. Cuirfidh na Ballstáit san áireamh na critéir neamh-uileghabhálacha agus táscacha seo a leanas maidir le pionóis a fhorchur ar sholáthraithe seirbhísí idirghabhála sonraí agus ar eagraíochtaí aitheanta altrúchais sonraí as sáruithe ar an Rialachán seo, i gcás inarb iomchuí:

(a)	cineál, tromchúis, scála agus ré an tsáraithe;

(b)	aon ghníomhaíocht arna déanamh ag an soláthraí seirbhísí idirghabhála sonraí nó ag an eagraíocht aitheanta altrúchais sonraí chun an damáiste arb é an sárú ba chúis leis a mhaolú nó a leigheas;

(c)	aon sáruithe a rinne an soláthraí seirbhísí idirghabhála sonraí nó an eagraíocht aitheanta altrúchais sonraí roimhe sin;

(d)	na tairbhí airgeadais a ghnóthaigh an soláthraí seirbhísí idirghabhála sonraí nó na heagraíochta aitheanta altrúchais sonraí nó na caillteanais a sheachain siad mar gheall ar an sárú, a mhéid is féidir tairbhí nó caillteanais den sórt sin a shuíomh go hiontaofa;

(e)	aon toisc ghéaraitheach nó mhaolaitheach eile is infheidhme i leith chúinsí an cháis.

whereas

keyboard_tab Digital Governance Act 2022/0868 GA

Digital Governance Act 2022/0868 GA