Digital Governance Act 2022/0868 GA

1. Comhlachtaí earnála poiblí atá inniúil faoin dlí náisiúnta chun rochtain a dheonú nó a dhiúltú chun ceann amháin nó níos mó de na catagóirí sonraí dá dtagraítear in Airteagal 3(1) a athúsáid, cuirfidh siad ar fáil go poiblí na coinníollacha maidir le hathúsáid den sórt sin a cheadú agus an nós imeachta chun an athúsáid a iarraidh tríd an bpointe faisnéise aonair dá dtagraítear in Airteagal 8. I gcás ina ndéanfaidh siad rochtain chun críoch athúsáide a dheonú nó a dhiúltú, féadfaidh na comhlachtaí inniúla dá dtagraítear in Airteagal 7(1) cúnamh a thabhairt dóibh.

Áiritheoidh na Ballstáit go mbeidh na hacmhainní is gá ag comhlachtaí earnála poiblí chun an tAirteagal seo a chomhlíonadh.

2. Beidh na coinníollacha maidir le hathúsáid neamh-idirdhealaitheach, trédhearcach, comhréireach agus beidh údar oibiachtúil leo maidir leis na catagóirí sonraí agus cuspóirí na hathúsáide agus cineál na sonraí a gceadaítear athúsáid ina leith. Ní bhainfear úsáid as na coinníollacha sin chun srian a chur leis an iomaíocht.

3. Áiritheoidh comhlachtaí earnála poiblí, i gcomhréir le dlí an Aontais agus leis an dlí náisiúnta, go gcaomhnófar cineál cosanta na sonraí. Féadfaidh siad foráil a dhéanamh maidir leis na ceanglais seo a leanas:

(a)

gan rochtain a thabhairt chun sonraí a athúsáid ach amháin i gcás ina bhfuil sé áirithithe ag an gcomhlacht earnála poiblí nó ag an gcomhlacht inniúil, tar éis iarraidh ar athúsáid:

(i)	go ndearnadh sonraí a anaithnidiú, i gcás sonraí pearsanta; agus

(ii)	go ndearnadh na sonraí sin a mhodhnú, a chomhiomlánú nó a láimhseáil trí aon mhodh eile rialaithe maidir le nochtadh i gcás faisnéis tráchtála rúnda, lena n-áirítear rúin trádála nó inneachar atá faoi chosaint ag cearta maoine intleachtúla;

(b)	rochtain a fháil ar na sonraí agus iad a athúsáid go cianda laistigh de thimpeallacht shlán phróiseála atá á soláthar nó á rialú ag an gcomhlacht earnála poiblí;

(c)	rochtain a fháil ar na sonraí agus iad a athúsáid laistigh den áitreabh fisiciúil ina bhfuil an timpeallacht shlán phróiseála suite i gcomhréir le hardchaighdeáin slándála, ar choinníoll nach féidir cianrochtain a cheadú gan cearta agus leasanna tríú páirtithe a chur i mbaol.

4. I gcás inar ceadaíodh athúsáid i gcomhréir le mír 3, pointí (b) agus (c), forchuirfidh na comhlachtaí earnála poiblí coinníollacha a chaomhnóidh sláine fheidhmiú na gcóras teicniúil arna n-úsáid sa timpeallacht shlán phróiseála. Forchoimeádfaidh an comhlacht earnála poiblí an ceart an próiseas, na modhanna agus aon torthaí ó phróiseáil sonraí a rinne an t-athúsáideoir a fhíorú chun sláine chosaint na sonraí a chaomhnú, agus forchoimeádfaidh sé an ceart cosc a chur ar úsáid torthaí ina bhfuil faisnéis lena gcuirtear cearta agus leasanna tríú páirtithe i mbaol. Beidh an cinneadh úsáid na dtorthaí a thoirmeasc intuigthe agus trédhearcach don athúsáideoir.

5. Ach amháin sa chás go ndéantar foráil leis an dlí náisiúnta do choimircí sonracha maidir le hoibleagáidí rúndachta is infheidhme i ndáil le hathúsáid na sonraí dá dtagraítear in Airteagal 3(1), déanfaidh an comhlacht earnála poiblí an athúsáid a bhaintear as na sonraí a sholáthraítear i gcomhréir le mír 3 den Airteagal seo coinníollach ar chloí an athúsáideora le hoibleagáid rúndachta lena dtoirmeasctar nochtadh aon fhaisnéise a chuirfeadh cearta agus leasanna tríú páirtithe i mbaol a d’fhéadfadh a bheith faighte ag an athúsáideoir d’ainneoin na gcoimircí a cuireadh i bhfeidhm. Toirmeascfar ar ath-úsáideoirí aon ábhar sonraí lena mbaineann na sonraí a ath-shainaithint agus déanfaidh siad bearta teicniúla agus oibríochtúla chun ath-shainaithint a chosc agus chun fógra a thabhairt don chomhlacht earnála poiblí faoi aon sárú i ndáil le sonraí ar dá dheasca a bhféadfaí na hábhair sonraí lena mbaineann a ath-shainaithint. I gcás athúsáid neamhúdaraithe sonraí neamhphearsanta, déanfaidh an t-athúsáideoir, gan mhoill, le cúnamh ón gcomhlacht earnála poiblí i gcás inarb iomchuí, na daoine dlítheanacha a bhféadfaí difear a dhéanamh dá gcearta agus dá leasanna a chur ar an eolas.

6. I gcás nach féidir athúsáid na sonraí a cheadú i gcomhréir leis na hoibleagáidí a leagtar síos i míreanna 3 agus 4 den Airteagal seo agus nach bhfuil aon bhunús dlí ann chun na sonraí a tharchur faoi Rialachán (AE) 2016/679, déanfaidh an comhlacht earnála poiblí a sheacht ndícheall, i gcomhréir le dlí an Aontais agus leis an dlí náisiúnta, cúnamh a thabhairt d’athúsáideoirí ionchasacha toiliú den sórt sin a lorg ó ábhair sonraí nó cead a lorg ó shealbhóirí sonraí a bhféadfadh an athúsáid sin difear a dhéanamh dá gcearta agus dá leasanna, i gcás inarb indéanta sin gan ualach díréireach a chur ar an gcomhlacht earnála poiblí. I gcás ina dtugann sé cúnamh den sórt sin, féadfaidh an comhlacht earnála poiblí cúnamh a fháil ó na comhlachtaí inniúla dá dtagraítear in Airteagal 7(1).

7. Ní cheadófar athúsáid sonraí ach amháin i gcomhréir le cearta maoine intleachtúla. An ceart atá ag déantóir bunachair sonraí dá bhforáiltear in Airteagal 7(1) de Threoir 96/9/CE, ní fheidhmeoidh comhlachtaí earnála poiblí é chun cosc a chur ar athúsáid sonraí nó srian a chur ar athúsáid sonraí thar na teorainneacha a leagtar síos leis an Rialachán seo.

8. I gcás ina meastar go bhfuil na sonraí a iarradh rúnda, i gcomhréir le dlí an Aontais nó leis an dlí náisiúnta faoi rúndacht tráchtála nó staidrimh, áiritheoidh na comhlachtaí earnála poiblí nach nochtfar na sonraí rúnda de dheasca an athúsáid den sórt sin a cheadú, mura gceadaítear athúsáid den sórt sin i gcomhréir le mír 6.

9. I gcás ina bhfuil sé beartaithe ag athúsáideoir sonraí neamhphearsanta atá cosanta ar na forais a leagtar amach in Airteagal 3(1) a aistriú chuig tríú tír, cuirfidh sé an comhlacht earnála poiblí ar an eolas faoina bhfuil beartaithe aige na sonraí sin a aistriú agus faoin gcuspóir a bhaineann leis an aistriú sin tráth a iarrtar athúsáid sonraí den sórt sin. I gcás athúsáid i gcomhréir le mír 6 den Airteagal seo, déanfaidh an t-athúsáideoir, i gcás inarb iomchuí le cúnamh ón gcomhlacht earnála poiblí, an duine dlítheanach a bhféadfaí difear a dhéanamh dá chearta agus dá leasanna a chur ar an eolas faoina bhfuil beartaithe, faoin gcuspóir agus faoi na coimircí iomchuí. Ní cheadóidh an comhlacht earnála poiblí an athúsáid mura dtabharfaidh an duine dlítheanach cead an t-aistriú a dhéanamh.

10. Ní tharchuirfidh comhlachtaí earnála poiblí sonraí rúnda neamhphearsanta nó sonraí arna gcosaint le cearta maoine intleachtúla chuig athúsáideoir a bhfuil sé ar intinn aige na sonraí sin a aistriú go tríú tír seachas tír arna hainmniú i gcomhréir le mír 12 ach amháin sa chás go dtugann an t-athúsáideoir gealltanas conarthach go ndéanfaidh sé an méid seo a leanas:

(a)	na hoibleagáidí a fhorchuirtear i gcomhréir le mír 7 agus 8 a chomhlíonadh, fiú tar éis na sonraí a aistriú chuig an tríú tír; agus

(b)	glacadh le dlínse chúirteanna nó bhinsí an Bhallstáit ina bhfuil an comhlacht earnála poiblí tarchuir maidir le haon díospóid a bhaineann le comhlíonadh míreanna 7 agus 8.

11. Déanfaidh comhlachtaí earnála poiblí, i gcás inarb ábhartha agus de réir mhéid a gcumas, treoir agus cúnamh a chur ar fáil d’athúsáideoirí agus iad ag comhlíonadh na n-oibleagáidí dá dtagraítear i mír 10 den Airteagal seo.

Chun cúnamh a thabhairt do chomhlachtaí earnála poiblí agus d’athúsáideoirí, féadfaidh an Coimisiún gníomhartha cur chun feidhme a ghlacadh lena mbunaítear samhail de chlásail chonarthacha chun na hoibleagáidí dá dtagraítear i mír 10 den Airteagal seo a chomhlíonadh. Déanfar na gníomhartha cur chun feidhme sin a ghlacadh i gcomhréir leis an nós imeachta scrúdúcháin dá dtagraítear in Airteagal 33(3).

12. I gcás ina bhfuil údar leis mar gheall ar an líon suntasach iarrataí ar fud an Aontais a bhaineann le hathúsáid sonraí neamhphearsanta i dtríú tíortha sonracha, féadfaidh an Coimisiún gníomhartha cur chun feidhme a ghlacadh lena ndearbhaítear gur fíor an méid seo a leanas maidir le socruithe dlíthiúla, maoirseachta agus forfheidhmithe tríú tír:

(a)	áirithítear cosaint maoine intleachtúla agus rúin trádála ar bhealach atá coibhéiseach go bunúsach leis an gcosaint a áirithítear faoi dhlí an Aontais;

(b)	tá siad á gcur i bhfeidhm agus á bhforfheidhmiú go héifeachtach; agus

(c)	tugtar leigheas breithiúnach éifeachtach.

Déanfar na gníomhartha cur chun feidhme sin a ghlacadh i gcomhréir leis an nós imeachta scrúdúcháin dá dtagraítear in Airteagal 33(3).

13. Féadfar a mheas le gníomhartha reachtaíochta sonracha de chuid an Aontais catagóirí áirithe sonraí neamhphearsanta atá i seilbh comhlachtaí earnála poiblí a bheith an-íogair chun críocha an Airteagail seo, i gcás ina bhféadfadh a n-aistriú go tríú tíortha cuspóirí beartais phoiblí an Aontais, amhail an tsábháilteacht agus an tsláinte phoiblí, a chur i mbaol, nó go bhféadfadh sé go mbeadh an riosca ann go n-ath-shainaithneofaí sonraí neamhphearsanta, anaithnidithe. I gcás ina nglactar ionstraim den sórt sin, glacfaidh an Coimisiún gníomhartha tarmligthe i gcomhréir le hAirteagal 32 lena bhforlíontar an Rialachán seo trí choinníollacha speisialta a leagan síos is infheidhme maidir le sonraí den sórt sin a aistriú chuig tríú tíortha.

Beidh na coinníollacha speisialta sin bunaithe ar chineál na gcatagóirí sonraí neamhphearsanta arna sainaithint i ngníomh reachtach shonrach de chuid an Aontais agus ar na forais go measann siad go bhfuil na catagóirí sin an-íogair, agus cuirfear san áireamh na rioscaí a bhaineann le sonraí neamhphearsanta, anaithnidithe a ath-shainaithint. Beidh siad neamh-idirdhealaitheach agus teoranta don mhéid is gá chun cuspóirí beartais phoiblí an Aontais arna sainaithint sa ghníomh sin a bhaint amach, i gcomhréir le hoibleagáidí idirnáisiúnta an Aontais.

Má cheanglaítear amhlaidh le gníomhartha reachtacha sonracha de chuid an Aontais dá dtagraítear sa chéad fhomhír, féadfar a áireamh sna coinníollacha speisialta sin téarmaí is infheidhme maidir le haistriú nó socruithe teicniúla i ndáil leis sin, teorainneacha maidir le sonraí a athúsáid i dtríú tíortha nó i gcatagóirí daoine atá i dteideal na sonraí sin a aistriú chuig tríú tíortha nó, i gcásanna eisceachtúla, srianta maidir le haistrithe chuig tríú tíortha.

14. Ní fhéadfaidh an duine nádúrtha nó dlítheanach dár deonaíodh an ceart sonraí neamhphearsanta a athúsáid na sonraí a aistriú ach chuig na tríú tíortha sin ar ina leith a bhfuil na ceanglais i míreanna 10, 12 agus 13 á gcomhlíonadh.

Airteagal 7

Comhlachtaí inniúla

1. Chun na cúraimí dá dtagraítear san Airteagal seo a dhéanamh, ainmneoidh gach Ballstát comhlacht inniúil amháin nó níos mó, a fhéadfaidh a bheith ina chomhlacht inniúil d’earnálacha ar leith, chun cúnamh a thabhairt do na comhlachtaí earnála poiblí a dheonaíonn nó a dhiúltaíonn rochtain chun na catagóirí sonraí dá dtagraítear in Airteagal 3(1) a athúsáid. Féadfaidh na Ballstáit comhlacht inniúil nua amháin nó níos mó a bhunú nó brath ar chomhlachtaí earnála poiblí atá ann cheana nó ar sheirbhísí inmheánacha comhlachtaí earnála poiblí a chomhlíonann na coinníollacha a leagtar síos sa Rialachán seo.

2. Féadfar cumhacht a thabhairt do na comhlachtaí inniúla rochtain a dheonú chun na catagóirí sonraí dá dtagraítear in Airteagal 3(1) a athúsáid de bhun dhlí an Aontais nó an dlí náisiúnta lena bhforáiltear an rochtain sin a dheonú. I gcás ina ndéanfaidh siad rochtain chun críoch athúsáide a dheonú nó a dhiúltú, beidh feidhm ag Airteagail 4, 5, 6 agus 9 maidir leis na comhlachtaí inniúla sin.

3. Beidh acmhainní dlíthiúla, airgeadais agus teicniúla leormhaithe agus acmhainní daonna leormhaithe ag na comhlachtaí inniúla chun na cúraimí a shanntar orthu a chomhlíonadh, lena n-áirítear an t-eolas teicniúil riachtanach ionas go mbeidh siad in ann dlí ábhartha an Aontais nó an dlí náisiúnta ábhartha a bhaineann leis na córais rochtana le haghaidh na gcatagóirí sonraí dá dtagraítear in Airteagal 3(1) a chomhlíonadh.

4. Áireofar an méid seo a leanas sa chúnamh dá bhforáiltear i mír 1, i gcás inar gá:

(a)	tacaíocht theicniúil a sholáthar trí thimpeallacht shlán phróiseála a chur ar fáil chun rochtain a sholáthar chun sonraí a athúsáid;

(b)	treoir agus tacaíocht theicniúil a chur ar fáil faoin mbealach is fearr chun sonraí a struchtúrú agus a stóráil chun rochtain éasca ar na sonraí sin a sholáthar;

(c)

tacaíocht theicniúil a thabhairt do bhréagainmniú agus a áirithiú go ndéantar sonraí a phróiseáil ar bhealach lena gcaomhnaítear go héifeachtúil príobháideachas, rúndacht, sláine agus inrochtaineacht na faisnéise atá sna sonraí a bhfuil athúsáid ceadaithe ina leith, lena n-áirítear teicnící chun sonraí pearsanta a anaithnidiú, a ghinearálú, a cheilt agus a dhéanamh randamach nó modhanna úrscothacha eile um chaomhnú príobháideachais, agus scriosadh faisnéise rúnda tráchtála, lena n-áirítear rúin cheirde nó inneachar atá faoi chosaint ag cearta maoine intleachtúla;

(d)

cúnamh a thabhairt do chomhlachtaí earnála poiblí, i gcás inarb ábhartha, tacaíocht a chur ar fáil d’athúsáideoirí chun toiliú a iarraidh le haghaidh athúsáid ó na hábhair sonraí nó cead a lorg ó shealbhóirí sonraí i gcomhréir lena gcinntí sonracha, lena n-áirítear maidir leis an dlínse ina bhfuil sé beartaithe na sonraí a phróiseáil agus cúnamh a thabhairt do na comhlachtaí earnála poiblí sásraí teicniúla a bhunú a cheadóidh iarrataí ar thoiliú nó cead ó athúsáideoirí a tharchur, i gcás ina bhfuil sé sin indéanta go praiticiúil;

(e)	cúnamh a thabhairt do comhlachtaí earnála poiblí maidir le measúnú a dhéanamh ar leordhóthanacht na ngealltanas conarthach arna ndéanamh ag athúsáideoir de bhun Airteagal 5(10).

5. Tabharfaidh gach Ballstát fógra don Choimisiún faoi chéannacht na gcomhlachtaí inniúla arna n-ainmniú de bhun mhír 1 faoin 24 Meán Fómhair 2023. Tabharfaidh gach Ballstát fógra don Choimisiún freisin faoi aon mhodhnú a dhéanfar ina dhiaidh sin ar chéannacht na gcomhlachtaí inniúla sin.

Airteagal 12

Coinníollacha maidir le seirbhísí idirghabhála sonraí a sholáthar

Beidh soláthar seirbhísí idirghabhála sonraí dá dtagraítear in Airteagal 10 faoi réir na gcoinníollacha seo a leanas:

(a)

ní úsáidfidh an soláthraí seirbhísí idirghabhála sonraí na sonraí a úsáid ar ina leith a sholáthraíonn sé seirbhísí idirghabhála sonraí chun críoch eile seachas chun na sonraí sin a chur ar fáil d’úsáideoirí sonraí agus soláthróidh sé seirbhísí idirghabhála sonraí trí dhuine dlítheanach ar leithligh;

(b)

na téarmaí tráchtála, lena n-áirítear praghsáil, maidir le seirbhísí idirghabhála sonraí a sholáthar do shealbhóir sonraí nó d’úsáideoir sonraí, ní bheidh siad ag brath ar cibé an úsáideann an sealbhóir sonraí nó úsáideoir sonraí seirbhísí eile arna soláthar ag an soláthraí seirbhísí idirghabhála sonraí céanna nó ag eintiteas gaolmhar, agus má úsáideann, ní bheidh siad ag brath ar an méid a úsáideann an sealbhóir sonraí nó an t-úsáideoir sonraí seirbhísí eile den sórt sin;

(c)

na sonraí a bhailítear i ndáil le gníomhaíocht ar bith de chuid duine nádúrtha nó duine dhlítheanaigh chun seirbhís idirghabhála sonraí a sholáthar, lena n-áirítear na sonraí maidir le dáta, am agus geoshuíomh, ré na gníomhaíochta agus naisc le daoine nádúrtha nó dlítheanacha eile atá bunaithe ag an duine a úsáideann an tseirbhís idirghabhála sonraí, ní úsáidfear iad ach amháin chun an tseirbhís idirghabhála sonraí sin a fhorbairt, rud a bhféadfadh úsáid sonraí a bheith i gceist leis chun calaois a bhrath nó le haghaidh na cibearshlándála, agus cuirfear ar fáil do na sealbhóirí sonraí iad arna iarraidh sin dóibh;

(d)

éascóidh an soláthraí seirbhísí idirghabhála sonraí malartú na sonraí san fhormáid ina bhfaigheann sé iad ó ábhar sonraí nó ó shealbhóir sonraí, tiontóidh sé na sonraí i bhformáidí sonracha chun idir-inoibritheacht a fheabhsú laistigh d’earnálacha agus thar earnálacha, agus sin amháin, nó arna iarraidh sin don úsáideoir sonraí nó i gcás ina sainordófar sin i ndlí an Aontais nó chun comhchuibhiú le caighdeáin sonraí idirnáisiúnta nó Eorpacha a áirithiú agus tairgfidh sé rogha gan a bheith páirteach do na hábhair sonraí nó do shealbhóirí sonraí maidir leis na tiontuithe sin, ach amháin i gcás ina bhfuil an tiontú sainordaithe le dlí an Aontais;

(e)

féadfar a áireamh ar na seirbhísí idirghabhála sonraí uirlisí agus seirbhísí sonracha breise a thairiscint do shealbhóirí sonraí nó d’ábhair sonraí chun críche malartú sonraí a éascú, amhail stóráil shealadach, comhiomlánú, tiontú, anaithnidiú agus bréagainmniú; ní úsáidfear na huirlisí sin ach amháin arna n-iarraidh nó arna bhformheas go sainráite ag sealbhóir sonraí nó ag ábhar sonraí agus ní dhéanfar uirlisí tríú páirtí arna dtairiscint sa chomhthéacs sin a úsáid chun críoch eile;

(f)

áiritheoidh an soláthraí seirbhísí idirghabhála sonraí go bhfuil an nós imeachta um rochtain a fháil ar a sheirbhís cothrom, trédhearcach agus neamh-idirdhealaitheach d’ábhair sonraí agus do shealbhóirí sonraí araon, mar aon le húsáideoirí sonraí, lena n-áirítear maidir le praghsanna agus téarmaí seirbhíse;

(g)	beidh nósanna imeachta i bhfeidhm ag an soláthraí seirbhísí idirghabhála sonraí chun cleachtais chalaoiseacha nó drochúsáide a chosc i ndáil le páirtithe atá ag lorg rochtain trína chuid seirbhísí idirghabhála sonraí;

(h)

áiritheoidh an soláthraí seirbhíse idirghabhála sonraí, i gcás dócmhainneachta, go mbeidh leanúnachas réasúnta ann maidir le soláthar a sheirbhísí idirghabhála sonraí a áirithiú agus, i gcás ina ndéanann seirbhísí idirghabhála sonraí stóráil sonraí a áirithiú, beidh sásraí i bhfeidhm acu lena gceadófar do shealbhóirí sonraí agus d’úsáideoirí sonraí rochtain a fháil ar a gcuid sonraí, a gcuid sonraí a tharchur nó a aisghabháil agus, i gcás ina soláthraítear seirbhísí idirghabhála sonraí den sórt sin idir ábhair sonraí agus úsáideoirí sonraí, chun a chur ar chumas na n-ábhar sonraí a gcearta a fheidhmiú;

(i)	déanfaidh soláthraí seirbhísí idirghabhála sonraí bearta réasúnta chun idir-inoibritheacht le seirbhísí eile idirghabhála sonraí a áirithiú, inter alia, trí bhíthin caighdeáin oscailte a úsáidtear go coitianta san earnáil ina n-oibríonn an soláthraí seirbhísí idirghabhála sonraí;

(j)	déanfaidh an soláthraí seirbhíse idirghabhála sonraí bearta teicniúla, dlíthiúla agus eagraíochtúla leormhaithe a chur i bhfeidhm chun aistriú sonraí neamhphearsanta atá neamhdhleathach faoi dhlí an Aontais nó faoi dhlí náisiúnta an Bhallstáit ábhartha, nó rochtain orthu, a chosc;

(k)	déanfaidh an soláthraí seirbhísí idirghabhála sonraí sealbhóirí sonraí a chur ar an eolas gan moill mhíchuí i gcás aistriú neamhúdaraithe, rochtain neamhúdaraithe nó úsáid neamhúdaraithe na sonraí neamhphearsanta a chomhroinn sé;

(l)

déanfaidh an soláthraí seirbhísí idirghabhála sonraí bearta chun leibhéal iomchuí slándála a áirithiú do stóráil, próiseáil agus tarchur sonraí neamhphearsanta, agus déanfaidh an soláthraí a áirithiú a thuilleadh go mbeidh an leibhéal slándála is airde ann do stóráil agus do tharchur faisnéise atá íogair ó thaobh iomaíochta de;

(m)

gníomhóidh an soláthraí seirbhísí idirghabhála sonraí a thairgeann seirbhísí do na hábhair sonraí chun leas na n-ábhar sonraí nuair a bheidh feidhmiú a gceart á éascú aige, go háirithe trí na hábhair sonraí a chur ar an eolas agus, i gcás inarb iomchuí, trí chomhairle a chur orthu i mbealach atá gonta, trédhearcach, intuigthe agus inrochtana go héasca i ndáil le húsáid sonraí atá beartaithe ag úsáideoirí sonraí agus maidir le téarmaí agus coinníollacha caighdeánacha a ghabhann leis na húsáidí sin, sula dtoileoidh ábhair sonraí leis na sonraí sin;

(n)

i gcás ina soláthróidh soláthraí seirbhísí idirghabhála sonraí uirlisí chun toiliú a fháil ó ábhair sonraí nó ceadanna chun sonraí a phróiseáil arna gcur ar fáil ag sealbhóirí sonraí, sonróidh sé, i gcás inarb ábhartha, an dlínse thríú tír ina bhfuil an úsáid sonraí beartaithe agus soláthróidh sé uirlisí do na hábhair sonraí chun toiliú a thabhairt agus a tharraingt siar araon agus do shealbhóirí sonraí maidir le ceadanna a thabhairt agus a tharraingt siar araon chun sonraí a phróiseáil;

(o)	coinneoidh an soláthraí seirbhísí idirghabhála sonraí taifead loga den ghníomhaíocht idirghabhála sonraí.

Airteagal 16

Socruithe eagraíochtúla le haghaidh altrúchas sonraí

Féadfaidh na Ballstáit socruithe eagraíochtúla nó teicniúla, nó an dá rud, a bheith i bhfeidhm chun altrúchas sonraí a éascú. Chuige sin, féadfaidh na Ballstáit beartais náisiúnta a bhunú le haghaidh altrúchas sonraí. Féadfar leis na beartais náisiúnta sin, go háirithe, cúnamh a thabhairt d’ábhair sonraí chun sonraí pearsanta a bhaineann leo atá i seilbh comhlachtaí earnála poiblí a chur ar fáil go deonach i ndáil leis an altrúchas sonraí, agus féadfar an fhaisnéis is gá a leagan amach iontu a cheanglaítear a chur ar fáil do na hábhair sonraí a bhaineann le hathúsáid a gcuid sonraí ar mhaithe leis an leas ginearálta.

Má fhorbraíonn Ballstát beartais náisiúnta den sórt sin, tabharfaidh sé fógra ina leith sin don Choimisiún.

Airteagal 19

Clár d’eagraíochtaí aitheanta altrúchais sonraí

1. Féadfaidh eintiteas a chomhlíonann ceanglais Airteagal 18 iarratas ar chlárú a dhéanamh sa chlár poiblí náisiúnta d’eagraíochtaí aitheanta altrúchais sonraí sa Bhallstát ina bhfuil sé bunaithe.

2. Féadfaidh eintiteas a chomhlíonann ceanglais Airteagal 18 agus a bhfuil bunaíochtaí aige i níos mó ná Ballstát amháin, iarratas ar chlárú a dhéanamh sa chlár poiblí náisiúnta d’eagraíochtaí aitheanta altrúchais sonraí sa Bhallstát ina bhfuil a phríomhbhunaíocht aige.

3. Déanfaidh eintiteas a chomhlíonann ceanglais Airteagal 18 ach nach bhfuil bunaithe san Aontas ionadaí dlíthiúil a ainmniú i gceann de na Ballstáit ina dtairgtear na seirbhísí altrúchais sonraí.

Chun comhlíonadh an Rialacháin seo a áirithiú, tabharfaidh an t-eintiteas sainordú don ionadaí dlíthiúil ionas gur féidir leis na húdaráis atá inniúil maidir le clárú eagraíochtaí altrúchais sonraí nó na hábhair sonraí agus sealbhóirí sonraí teagmháil a dhéanamh leis an ionadaí dlíthiúil, de bhreis ar an eintiteas sin nó ina ionad, maidir leis na saincheisteanna ar fad a bhaineann leis an eintiteas sin. Comhoibreoidh an t-ionadaí dlíthiúil leis na húdaráis atá inniúil maidir le clárú eagraíochtaí altrúchais sonraí agus léireoidh an t-ionadaí dlíthiúil dóibh go cuimsitheach, arna iarraidh sin dóibh, na gníomhaíochtaí a rinne an t-eintiteas agus na forálacha a chuir sé i bhfeidhm chun comhlíonadh an Rialacháin seo a áirithiú.

Measfar an t-eintiteas a bheith faoi dhlínse an Bhallstáit ina bhfuil an t-ionadaí dlíthiúil lonnaithe. Féadfaidh eintiteas den sórt sin iarratas ar chlárú a chur isteach sa chlár poiblí náisiúnta d’eagraíochtaí aitheanta altrúchais sonraí sa Bhallstát sin. Ní dochar ainmniú ionadaí dhlíthiúil ag an eintiteas d’aon chaingean dlí a d’fhéadfaí a thionscnamh i gcoinne an eintitis.

4. Beidh an fhaisnéis seo a leanas sna hiarratais ar chlárúchán dá dtagraítear i míreanna 1, 2 agus 3:

(a)	ainm an eintitis;

(b)	stádas dlíthiúil agus foirm dhlíthiúil an eintitis agus, i gcás ina bhfuil an t-eintiteas cláraithe ar chlár poiblí náisiúnta, uimhir chláraithe an eintitis;

(c)	reachtanna an eintitis, i gcás inarb iomchuí;

(d)	foinsí ioncaim an eintitis;

(e)	seoladh phríomhbhunaíocht an eintitis san Aontas, i gcás inarb infheidhme, agus seoladh aon bhrainse thánaistigh i mBallstát eile nó seoladh an ionadaí dhlíthiúil;

(f)	suíomh gréasáin poiblí ar a bhféadfar teacht ar fhaisnéis atá iomlán agus atá cothrom le dáta faoin eintiteas agus faoi na gníomhaíochtaí, lena n-áirítear ar a laghad an fhaisnéis dá dtagraítear i bpointí (a), (b), (d), (e) agus (h);

(g)	daoine teagmhála agus sonraí teagmhála an eintitis;

(h)	cuspóirí leasa ghinearálta a bhfuil sé ar intinn aige iad a chur chun cinn agus sonraí á mbailiú aige;

(i)	cineál na sonraí a bhfuil sé beartaithe ag an eintiteas a rialú nó a phróiseáil, agus, i gcás sonraí pearsanta, léiriú ar na catagóirí sonraí pearsanta;

(j)	aon doiciméad eile a léiríonn go bhfuil ceanglais Airteagal 18 á gcomhlíonadh.

5. I gcás inar chuir an t-eintiteas an fhaisnéis uile is gá isteach de bhun mhír 4 tar éis don údarás atá inniúil maidir le clárú eagraíochtaí altrúchais sonraí meastóireacht a dhéanamh ar iarratas ar chlárú agus a mheas go gcomhlíonann an t-eintiteas ceanglais Airteagal 18, cláróidh sé an t-eintiteas sa chlár poiblí náisiúnta d’eagraíochtaí aitheanta altrúchais sonraí laistigh de 12 sheachtain ó dháta tar éis an t-iarratas ar chlárú a fháil. Beidh an clárúchán bailí sna Ballstáit uile.

Tabharfaidh an t-údarás atá inniúil maidir le clárú eagraíochtaí altrúchais sonraí fógra don Choimisiún faoi aon chlárú. Áireoidh an Coimisiún an clárú sin i gclár poiblí an Aontais d’eagraíochtaí aitheanta altrúchais sonraí.

6. Foilseofar an fhaisnéis dá dtagraítear i mír 4, pointí (a), (b), (f), (g) agus (h), sa chlár poiblí náisiúnta ábhartha d’eagraíochtaí aitheanta altrúchais sonraí.

7. Tabharfaidh eagraíocht aitheanta altrúchais sonraí fógra don údarás atá inniúil maidir le clárú eagraíochtaí altrúchais sonraí faoi aon athruithe ar an bhfaisnéis arna soláthar de bhun mhír 4 laistigh de 14 lá ó dháta an athraithe.

Tabharfaidh an t-údarás atá inniúil maidir le clárú eagraíochtaí altrúchais sonraí fógra don Choimisiún faoi gach fógra den sórt sin trí mheán leictreonach gan mhoill. Bunaithe ar fhógra den sórt sin, tabharfaidh an Coimisiún clár poiblí an Aontais d’eagraíochtaí aitheanta altrúchais sonraí cothrom le dáta, gan mhoill.

Airteagal 22

Leabhar rialacha

1. Glacfaidh an Coimisiún gníomhartha tarmligthe i gcomhréir le hAirteagal 32 chun an Rialachán seo a fhorlíonadh trí leabhar rialacha a bhunú lena leagfar síos an méid seo a leanas:

(a)

ceanglais faisnéise iomchuí chun a áirithiú go gcuirfear ar fáil do na hábhair sonraí agus do shealbhóirí sonraí, sula dtugtar toiliú nó cead altrúchais sonraí, faisnéis atá mionsonraithe, soiléir agus trédhearcach go leor maidir le húsáid na sonraí, na huirlisí chun toiliú nó cead a thabhairt agus a tharraingt siar, agus na bearta a glacadh chun mí-úsáid na sonraí a chomhroinntear leis an eagraíocht altrúchais sonraí a sheachaint;

(b)	ceanglais theicniúla agus slándála iomchuí chun an leibhéal iomchuí slándála a áirithiú do stóráil agus próiseáil sonraí, chomh maith leis na huirlisí chun toiliú nó cead a thabhairt agus a tharraingt siar;

(c)

treochláir chumarsáide lena ngabhann cur chuige ildisciplíneach chun feasacht a ardú maidir le haltrúchas sonraí, maidir leis an ainmniú mar “eagraíocht altrúchais sonraí a aithnítear san Aontas” agus maidir leis an leabhar rialacha i measc geallsealbhóirí ábhartha, go háirithe sealbhóirí sonraí agus ábhair sonraí a d’fhéadfadh a gcuid sonraí a chomhroinnt;

(d)	moltaí maidir le caighdeáin idir-inoibritheachta ábhartha.

2. Déanfar an leabhar rialacha dá dtagraítear i mír 1 a ullmhú i ndlúthchomhar le heagraíochtaí altrúchais sonraí agus le geallsealbhóirí ábhartha.

Airteagal 25

Foirm thoilithe Eorpach i ndáil le haltrúchas sonraí

1. Chun bailiú sonraí bunaithe ar an altrúchas sonraí a éascú, glacfaidh an Coimisiún gníomhartha cur chun feidhme lena mbunófar agus lena bhforbrófar foirm thoilithe Eorpach i ndáil le haltrúchas sonraí, tar éis dul i gcomhairle leis an mBord Eorpach um Chosaint Sonraí, agus comhairle ón mBord Eorpach um Nuálaíocht Sonraí á cur san áireamh agus ina mbeidh geallsealbhóirí ábhartha rannpháirteach go cuí. Fágfaidh an fhoirm go mbeifear in ann toiliú nó cead a bhailiú ar fud na mBallstát i bhformáid aonfhoirmeach. Déanfar na gníomhartha cur chun feidhme sin a ghlacadh i gcomhréir leis an nós imeachta comhairleach dá dtagraítear in Airteagal 33(2).

2. San fhoirm thoilithe Eorpach i ndáil le haltrúchas sonraí, bainfear úsáid as cur chuige modúlach lena gceadófar oiriúnú d’earnálacha ar leith agus chun críoch éagsúil.

3. I gcás ina gcuirfear sonraí pearsanta ar fáil, áiritheofar leis an bhfoirm thoilithe Eorpach i ndáil le haltrúchas sonraí go bhfuil na hábhair sonraí in ann toiliú a thabhairt d’oibríocht próiseála sonraí ar leith agus toiliú a tharraingt siar ón oibríocht sin i gcomhréir le ceanglais Rialachán (AE) 2016/679.

4. Beidh an fhoirm ar fáil ar bhealach is féidir a phriontáil ar pháipéar agus sothuigthe agus i bhfoirm leictreonach, mheaisín-inléite.

CAIBIDIL V

Údaráis inniúla agus forálacha nós imeachta

whereas

keyboard_tab Digital Governance Act 2022/0868 GA

Digital Governance Act 2022/0868 GA