keyboard_tab Digital Governance Act 2022/0868 GA

1.   Tá feidhm ag an gCaibidil seo maidir le sonraí atá i seilbh comhlachtaí earnála poiblí agus atá cosanta ar na forais seo a leanas:

2.   Níl feidhm ag an gCaibidil seo maidir leis an méid seo a leanas:

3.   Ní dochar an Chaibidil seo don mhéid seo a leanas:

1.   Toirmeascfar comhaontuithe nó cleachtais eile a bhaineann le hathúsáid sonraí atá i seilbh comhlachtaí earnála poiblí ina bhfuil catagóirí sonraí dá dtagraítear in Airteagal 3(1), comhaontuithe nó cleachtais eile a dheonaíonn cearta eisiacha nó arb é is cuspóir nó is éifeacht dóibh cearta eisiacha den sórt sin a dheonú nó srian a chur ar na sonraí a bheith ar fáil lena n-athúsáid ag eintitis seachas na páirtithe i gcomhaontuithe nó i gcleachtais den sórt sin.

2.   De mhaolú ar mhír 1, féadfar ceart eisiach a dheonú chun na sonraí dá dtagraítear sa mhír sin a athúsáid a mhéid is gá chun seirbhís nó táirge a sholáthar ar mhaithe leis an leas ginearálta nach bhféadfaí a dheonú murach an ceart eisiach sin.

3.   Deonófar ceart eisiach dá dtagraítear i mír 2 trí ghníomh riaracháin nó trí shocrú conarthach i gcomhréir le dlí an Aontais nó leis an dlí náisiúnta is infheidhme agus i gcomhréir le prionsabail na trédhearcachta, na córa comhionainne agus an neamh-idirdhealaithe.

4.   Ní rachaidh an ré a mhairfidh ceart eisiach chun na sonraí a athúsáid níos faide ná 12 mhí. I gcás ina dtugtar conradh i gcrích, beidh ré an chonartha mar an gcéanna le ré an chirt eisiach.

5.   Maidir le ceart eisiach a dheonú de bhun mhíreanna 2, 3 agus 4, lena n-áirítear na cúiseanna ar gá ceart den sórt sin a dheonú, beidh sé trédhearcach agus cuirfear ar fáil go poiblí é ar líne, i bhfoirm a chomhlíonann dlí ábhartha an Aontais maidir le soláthar poiblí.

6.   Comhaontuithe nó cleachtais eile a thagann faoi raon feidhme an toirmisc dá dtagraítear i mír 1 nach gcomhlíonann na coinníollacha a leagtar síos i míreanna 2 agus 3 agus a tugadh i gcrích roimh an 23 Meitheamh 2022, déanfar iad a fhoirceannadh ag deireadh an chonartha is infheidhme agus in aon chás faoin 24 Nollaig 2024.

1.   Comhlachtaí earnála poiblí atá inniúil faoin dlí náisiúnta chun rochtain a dheonú nó a dhiúltú chun ceann amháin nó níos mó de na catagóirí sonraí dá dtagraítear in Airteagal 3(1) a athúsáid, cuirfidh siad ar fáil go poiblí na coinníollacha maidir le hathúsáid den sórt sin a cheadú agus an nós imeachta chun an athúsáid a iarraidh tríd an bpointe faisnéise aonair dá dtagraítear in Airteagal 8. I gcás ina ndéanfaidh siad rochtain chun críoch athúsáide a dheonú nó a dhiúltú, féadfaidh na comhlachtaí inniúla dá dtagraítear in Airteagal 7(1) cúnamh a thabhairt dóibh.

Áiritheoidh na Ballstáit go mbeidh na hacmhainní is gá ag comhlachtaí earnála poiblí chun an tAirteagal seo a chomhlíonadh.

2.   Beidh na coinníollacha maidir le hathúsáid neamh-idirdhealaitheach, trédhearcach, comhréireach agus beidh údar oibiachtúil leo maidir leis na catagóirí sonraí agus cuspóirí na hathúsáide agus cineál na sonraí a gceadaítear athúsáid ina leith. Ní bhainfear úsáid as na coinníollacha sin chun srian a chur leis an iomaíocht.

3.   Áiritheoidh comhlachtaí earnála poiblí, i gcomhréir le dlí an Aontais agus leis an dlí náisiúnta, go gcaomhnófar cineál cosanta na sonraí. Féadfaidh siad foráil a dhéanamh maidir leis na ceanglais seo a leanas:

4.   I gcás inar ceadaíodh athúsáid i gcomhréir le mír 3, pointí (b) agus (c), forchuirfidh na comhlachtaí earnála poiblí coinníollacha a chaomhnóidh sláine fheidhmiú na gcóras teicniúil arna n-úsáid sa timpeallacht shlán phróiseála. Forchoimeádfaidh an comhlacht earnála poiblí an ceart an próiseas, na modhanna agus aon torthaí ó phróiseáil sonraí a rinne an t-athúsáideoir a fhíorú chun sláine chosaint na sonraí a chaomhnú, agus forchoimeádfaidh sé an ceart cosc a chur ar úsáid torthaí ina bhfuil faisnéis lena gcuirtear cearta agus leasanna tríú páirtithe i mbaol. Beidh an cinneadh úsáid na dtorthaí a thoirmeasc intuigthe agus trédhearcach don athúsáideoir.

5.   Ach amháin sa chás go ndéantar foráil leis an dlí náisiúnta do choimircí sonracha maidir le hoibleagáidí rúndachta is infheidhme i ndáil le hathúsáid na sonraí dá dtagraítear in Airteagal 3(1), déanfaidh an comhlacht earnála poiblí an athúsáid a bhaintear as na sonraí a sholáthraítear i gcomhréir le mír 3 den Airteagal seo coinníollach ar chloí an athúsáideora le hoibleagáid rúndachta lena dtoirmeasctar nochtadh aon fhaisnéise a chuirfeadh cearta agus leasanna tríú páirtithe i mbaol a d’fhéadfadh a bheith faighte ag an athúsáideoir d’ainneoin na gcoimircí a cuireadh i bhfeidhm. Toirmeascfar ar ath-úsáideoirí aon ábhar sonraí lena mbaineann na sonraí a ath-shainaithint agus déanfaidh siad bearta teicniúla agus oibríochtúla chun ath-shainaithint a chosc agus chun fógra a thabhairt don chomhlacht earnála poiblí faoi aon sárú i ndáil le sonraí ar dá dheasca a bhféadfaí na hábhair sonraí lena mbaineann a ath-shainaithint. I gcás athúsáid neamhúdaraithe sonraí neamhphearsanta, déanfaidh an t-athúsáideoir, gan mhoill, le cúnamh ón gcomhlacht earnála poiblí i gcás inarb iomchuí, na daoine dlítheanacha a bhféadfaí difear a dhéanamh dá gcearta agus dá leasanna a chur ar an eolas.

6.   I gcás nach féidir athúsáid na sonraí a cheadú i gcomhréir leis na hoibleagáidí a leagtar síos i míreanna 3 agus 4 den Airteagal seo agus nach bhfuil aon bhunús dlí ann chun na sonraí a tharchur faoi Rialachán (AE) 2016/679, déanfaidh an comhlacht earnála poiblí a sheacht ndícheall, i gcomhréir le dlí an Aontais agus leis an dlí náisiúnta, cúnamh a thabhairt d’athúsáideoirí ionchasacha toiliú den sórt sin a lorg ó ábhair sonraí nó cead a lorg ó shealbhóirí sonraí a bhféadfadh an athúsáid sin difear a dhéanamh dá gcearta agus dá leasanna, i gcás inarb indéanta sin gan ualach díréireach a chur ar an gcomhlacht earnála poiblí. I gcás ina dtugann sé cúnamh den sórt sin, féadfaidh an comhlacht earnála poiblí cúnamh a fháil ó na comhlachtaí inniúla dá dtagraítear in Airteagal 7(1).

7.   Ní cheadófar athúsáid sonraí ach amháin i gcomhréir le cearta maoine intleachtúla. An ceart atá ag déantóir bunachair sonraí dá bhforáiltear in Airteagal 7(1) de Threoir 96/9/CE, ní fheidhmeoidh comhlachtaí earnála poiblí é chun cosc a chur ar athúsáid sonraí nó srian a chur ar athúsáid sonraí thar na teorainneacha a leagtar síos leis an Rialachán seo.

8.   I gcás ina meastar go bhfuil na sonraí a iarradh rúnda, i gcomhréir le dlí an Aontais nó leis an dlí náisiúnta faoi rúndacht tráchtála nó staidrimh, áiritheoidh na comhlachtaí earnála poiblí nach nochtfar na sonraí rúnda de dheasca an athúsáid den sórt sin a cheadú, mura gceadaítear athúsáid den sórt sin i gcomhréir le mír 6.

9.   I gcás ina bhfuil sé beartaithe ag athúsáideoir sonraí neamhphearsanta atá cosanta ar na forais a leagtar amach in Airteagal 3(1) a aistriú chuig tríú tír, cuirfidh sé an comhlacht earnála poiblí ar an eolas faoina bhfuil beartaithe aige na sonraí sin a aistriú agus faoin gcuspóir a bhaineann leis an aistriú sin tráth a iarrtar athúsáid sonraí den sórt sin. I gcás athúsáid i gcomhréir le mír 6 den Airteagal seo, déanfaidh an t-athúsáideoir, i gcás inarb iomchuí le cúnamh ón gcomhlacht earnála poiblí, an duine dlítheanach a bhféadfaí difear a dhéanamh dá chearta agus dá leasanna a chur ar an eolas faoina bhfuil beartaithe, faoin gcuspóir agus faoi na coimircí iomchuí. Ní cheadóidh an comhlacht earnála poiblí an athúsáid mura dtabharfaidh an duine dlítheanach cead an t-aistriú a dhéanamh.

10.   Ní tharchuirfidh comhlachtaí earnála poiblí sonraí rúnda neamhphearsanta nó sonraí arna gcosaint le cearta maoine intleachtúla chuig athúsáideoir a bhfuil sé ar intinn aige na sonraí sin a aistriú go tríú tír seachas tír arna hainmniú i gcomhréir le mír 12 ach amháin sa chás go dtugann an t-athúsáideoir gealltanas conarthach go ndéanfaidh sé an méid seo a leanas:

11.   Déanfaidh comhlachtaí earnála poiblí, i gcás inarb ábhartha agus de réir mhéid a gcumas, treoir agus cúnamh a chur ar fáil d’athúsáideoirí agus iad ag comhlíonadh na n-oibleagáidí dá dtagraítear i mír 10 den Airteagal seo.

Chun cúnamh a thabhairt do chomhlachtaí earnála poiblí agus d’athúsáideoirí, féadfaidh an Coimisiún gníomhartha cur chun feidhme a ghlacadh lena mbunaítear samhail de chlásail chonarthacha chun na hoibleagáidí dá dtagraítear i mír 10 den Airteagal seo a chomhlíonadh. Déanfar na gníomhartha cur chun feidhme sin a ghlacadh i gcomhréir leis an nós imeachta scrúdúcháin dá dtagraítear in Airteagal 33(3).

12.   I gcás ina bhfuil údar leis mar gheall ar an líon suntasach iarrataí ar fud an Aontais a bhaineann le hathúsáid sonraí neamhphearsanta i dtríú tíortha sonracha, féadfaidh an Coimisiún gníomhartha cur chun feidhme a ghlacadh lena ndearbhaítear gur fíor an méid seo a leanas maidir le socruithe dlíthiúla, maoirseachta agus forfheidhmithe tríú tír:

Déanfar na gníomhartha cur chun feidhme sin a ghlacadh i gcomhréir leis an nós imeachta scrúdúcháin dá dtagraítear in Airteagal 33(3).

13.   Féadfar a mheas le gníomhartha reachtaíochta sonracha de chuid an Aontais catagóirí áirithe sonraí neamhphearsanta atá i seilbh comhlachtaí earnála poiblí a bheith an-íogair chun críocha an Airteagail seo, i gcás ina bhféadfadh a n-aistriú go tríú tíortha cuspóirí beartais phoiblí an Aontais, amhail an tsábháilteacht agus an tsláinte phoiblí, a chur i mbaol, nó go bhféadfadh sé go mbeadh an riosca ann go n-ath-shainaithneofaí sonraí neamhphearsanta, anaithnidithe. I gcás ina nglactar ionstraim den sórt sin, glacfaidh an Coimisiún gníomhartha tarmligthe i gcomhréir le hAirteagal 32 lena bhforlíontar an Rialachán seo trí choinníollacha speisialta a leagan síos is infheidhme maidir le sonraí den sórt sin a aistriú chuig tríú tíortha.

Beidh na coinníollacha speisialta sin bunaithe ar chineál na gcatagóirí sonraí neamhphearsanta arna sainaithint i ngníomh reachtach shonrach de chuid an Aontais agus ar na forais go measann siad go bhfuil na catagóirí sin an-íogair, agus cuirfear san áireamh na rioscaí a bhaineann le sonraí neamhphearsanta, anaithnidithe a ath-shainaithint. Beidh siad neamh-idirdhealaitheach agus teoranta don mhéid is gá chun cuspóirí beartais phoiblí an Aontais arna sainaithint sa ghníomh sin a bhaint amach, i gcomhréir le hoibleagáidí idirnáisiúnta an Aontais.

Má cheanglaítear amhlaidh le gníomhartha reachtacha sonracha de chuid an Aontais dá dtagraítear sa chéad fhomhír, féadfar a áireamh sna coinníollacha speisialta sin téarmaí is infheidhme maidir le haistriú nó socruithe teicniúla i ndáil leis sin, teorainneacha maidir le sonraí a athúsáid i dtríú tíortha nó i gcatagóirí daoine atá i dteideal na sonraí sin a aistriú chuig tríú tíortha nó, i gcásanna eisceachtúla, srianta maidir le haistrithe chuig tríú tíortha.

14.   Ní fhéadfaidh an duine nádúrtha nó dlítheanach dár deonaíodh an ceart sonraí neamhphearsanta a athúsáid na sonraí a aistriú ach chuig na tríú tíortha sin ar ina leith a bhfuil na ceanglais i míreanna 10, 12 agus 13 á gcomhlíonadh.

1.   Déanfaidh an comhlacht earnála poiblí, an duine nádúrtha nó dlítheanach dár deonaíodh an ceart sonraí a athúsáid faoi Chaibidil II, an soláthraí seirbhísí idirghabhála sonraí nó an eagraíocht aitheanta altrúchais sonraí gach beart réasúnta teicniúil, dlíthiúil agus eagraíochtúil, lena n-áirítear socruithe conarthacha, chun aistriú idirnáisiúnta sonraí neamhphearsanta atá á sealbhú san Aontas nó rochtain rialtais orthu a chosc i gcás ina mbeadh an t-aistriú nó an rochtain sin ar neamhréir le dlí an Aontais nó le dlí náisiúnta an Bhallstáit ábhartha, gan dochar do mhír 2 ná 3.

2.   Aon chinneadh nó breithiúnas ó chúirt nó ó bhinse tríú tír agus aon chinneadh ó údarás riaracháin tríú tír lena gceanglaítear ar chomhlacht earnála poiblí, duine nádúrtha nó dlítheanach dár deonaíodh an ceart chun sonraí a athúsáid faoi Chaibidil II, soláthraí seirbhísí idirghabhála sonraí nó eagraíocht aitheanta altrúchais sonraí sonraí neamhphearsanta atá á sealbhú san Aontas a aistriú nó rochtain a thabhairt orthu faoi raon feidhme an Rialacháin seo, ní dhéanfar iad a aithint ná a fhorfheidhmiú ar chaoi ar bith ach amháin má tá siad bunaithe ar chomhaontú idirnáisiúnta, amhail conradh um chúnamh dlíthiúil frithpháirteach, atá i bhfeidhm idir an tríú tír iarrthach agus an tAontas nó aon chomhaontú den sórt sin idir an tríú tír iarrthach agus Ballstát.

3.   In éagmais comhaontú idirnáisiúnta amhail dá dtagraítear i mír 2 den Airteagal seo, i gcás inarb é comhlacht earnála poiblí, duine nádúrtha nó dlítheanach dár deonaíodh an ceart sonraí a athúsáid faoi Chaibidil II, soláthraí seirbhísí idirghabhála sonraí nó eagraíocht aitheanta altrúchais seolaí cinnidh nó breithiúnais ó chúirt nó binse tríú tír nó cinnidh ó údarás riaracháin tríú tír maidir le sonraí neamhphearsanta atá á sealbhú san Aontas a astriú nó rochtain a thabhairt orthu faoi raon feidhme an Rialacháin agus i gcás ina bhfuil an baol ann go mbeadh an seolaí ar neamhréir le dlí an Aontais nó le dlí náisiúnta an Bhallstáit ábhartha de bharr chomhlíonadh an chinnidh sin, ní dhéanfar na sonraí sin a aistriú chuig an údarás tríú tír sin ná ní bheidh rochtain ag an údarás tríú tír sin orthu ach amháin sna cásanna seo a leanas:

4.   Má chomhlíontar na coinníollacha a leagtar síos i míreanna 2 nó 3, déanfaidh an comhlacht earnála poiblí, an duine nádúrtha nó dlítheanach dár deonaíodh an ceart sonraí a athúsáid faoi Chaibidil II, an soláthraí seirbhísí idirghabhála sonraí nó an eagraíocht aitheanta altrúchais sonraí an t-íosmhéid sonraí is ceadmhach mar fhreagra ar iarraidh a sholáthar, bunaithe ar léirmhíniú réasúnta ar an iarraidh.

5.   An comhlacht earnála poiblí, an duine nádúrtha nó an duine dlítheanach dár deonaíodh an ceart sonraí a athúsáid faoi Chaibidil II, an soláthraí seirbhísí idirghabhála sonraí agus an eagraíocht aitheanta altrúchais sonraí, cuirfidh siad an sealbhóir sonraí ar an eolas faoi iarraidh ó údarás riaracháin tríú tír ar rochtain a fháil ar a chuid sonraí sula gcomhlíonfaidh siad an iarraidh sin, seachas i gcás ina bhfónann an iarraidh sin chun críocha fhorfheidhmiú an dlí agus chomh fada is gá sin chun éifeachtacht ghníomhaíocht fhorfheidhmiú an dlí a chaomhnú.

1.   Leagfaidh na Ballstáit síos na rialacha maidir leis na pionóis is infheidhme maidir le sáruithe ar na hoibleagáidí a bhaineann le haistrithe sonraí neamhphearsanta chuig tríú tíortha de bhun Airteagal 5(14) agus Airteagal 31, an oibleagáid atá ar sholáthraithe seirbhísí idirghabhála sonraí fógra a thabhairt de bhun Airteagal 11, na coinníollacha maidir le seirbhísí idirghabhála sonraí a sholáthar de bhun Airteagal 12, agus na coinníollacha maidir le clárú mar eagraíocht aitheanta altrúchais sonraí de bhun Airteagail 18, 20, 21 agus 22 agus déanfaidh siad gach beart is gá lena áirithiú go gcuirfear chun feidhme iad. Beidh na pionóis dá bhforáiltear éifeachtach, comhréireach agus athchomhairleach. Ina rialacha maidir le pionóis, cuirfidh na Ballstáit san áireamh moltaí an Bhoird Eorpaigh um Nuálaíocht Sonraí. Tabharfaidh na Ballstáit, faoin 24 Meán Fómhair 2023, fógra i dtaobh na rialacha agus na mbeart sin don Choimisiún agus tabharfaidh siad fógra gan mhoill dó faoi aon leasú ina dhiaidh sin a dhéanfaidh difear dóibh.

2.   Cuirfidh na Ballstáit san áireamh na critéir neamh-uileghabhálacha agus táscacha seo a leanas maidir le pionóis a fhorchur ar sholáthraithe seirbhísí idirghabhála sonraí agus ar eagraíochtaí aitheanta altrúchais sonraí as sáruithe ar an Rialachán seo, i gcás inarb iomchuí: