Digital Governance Act 2022/0868 GA

2. Leis an Rialachán seo, ní chruthaítear aon oibleagáid ar chomhlachtaí earnála poiblí athúsáid sonraí a cheadú, ná ní scaoiltear comhlachtaí earnála poiblí óna n-oibleagáidí rúndachta faoi dhlí an Aontais nó faoin dlí náisiúnta.

Ní dochar an Rialachán seo don mhéid seo a leanas:

(a)	forálacha sonracha i ndlí an Aontais nó sa dlí náisiúnta maidir leis an rochtain ar chatagóirí áirithe sonraí nó maidir le hathúsáid catagóirí áirithe sonraí, go háirithe maidir le rochtain a dheonú ar dhoiciméid oifigiúla agus maidir lena nochtadh; agus

(b)	oibleagáidí comhlachtaí earnála poiblí faoi dhlí an Aontais nó faoin dlí náisiúnta athúsáid sonraí a cheadú nó do cheanglais a bhaineann le próiseáil sonraí neamhphearsanta.

I gcás ina gceanglaítear le dlí earnáilsonrach de chuid an Aontais nó le dlí náisiúnta earnáilsonrach ar chomhlachtaí earnála poiblí, soláthraithe seirbhísí idirghabhála sonraí nó eagraíochtaí aitheanta altrúchais sonraí ceanglais shonracha bhreise theicniúla, riaracháin nó eagraíochtúla a chomhlíonadh, lena n-áirítear trí chóras údaraithe nó deimhniúcháin, beidh feidhm ag na forálacha sin den dlí earnáilsonrach sin de chuid an Aontais nó den dlí náisiúnta earnáilsonrach sin. Aon cheanglais shonracha bhreise den sórt sin, beidh siad neamh-idirdhealaitheach agus comhréireach agus beidh údar oibiachtúil leo.

3. Beidh feidhm ag dlí an Aontais agus ag an dlí náisiúnta maidir le cosaint sonraí pearsanta i leith aon sonraí pearsanta a phróiseáiltear i dtaca leis an Rialachán seo. Go háirithe, ní dochar an Rialachán seo do Rialacháin (AE) 2016/679 ná (AE) 2018/1725 ná do Threoracha 2002/58/CE ná (AE) 2016/680, lena n-áirítear maidir le cumhachtaí agus inniúlachtaí na n-údarás maoirseachta. I gcás ina mbeidh coimhlint ann idir an Rialachán seo agus dlí an Aontais maidir le cosaint sonraí pearsanta nó an dlí náisiúnta arna ghlacadh i gcomhréir le dlí den sórt sin de chuid an Aontais, is ag dlí ábhartha an Aontais nó ag dlí ábhartha náisiúnta maidir le cosaint sonraí pearsanta a bheidh an forlámhas. Leis an Rialachán seo, ní chruthaítear bunús dlí chun sonraí pearsanta a phróiseáil, ná ní dhéanann sé difear d’aon cheann de na cearta agus na hoibleagáidí a leagtar amach i Rialacháin (AE) 2016/679 nó (AE) 2018/1725 nó i dTreoracha 2002/58/CE nó (AE) 2016/680.

4. Ní dochar an Rialachán seo do chur i bhfeidhm dhlí na hiomaíochta.

5. Ní dochar an Rialachán seo d’inniúlachtaí na mBallstát i ndáil lena ngníomhaíochtaí a bhaineann leis an tslándáil phoiblí, leis an gcosaint agus leis an tslándáil náisiúnta.

Airteagal 2

Sainmhínithe

Chun críocha an Rialacháin seo, tá feidhm ag na sainmhínithe seo a leanas:

(1)	ciallaíonn “sonraí” aon léiriú digiteach ar ghníomhartha, ar fhíricí nó ar fhaisnéis agus aon tiomsú de ghníomhartha, fíricí nó faisnéis den sórt sin, lena n-áirítear i bhfoirm taifead fuaime, físe nó closamhairc;

(2)

ciallaíonn “athúsáid” an úsáid a bhaineann daoine nádúrtha nó dlítheanacha as sonraí atá i seilbh comhlachtaí earnála poiblí, chun críoch tráchtála nó neamhthráchtála seachas an cuspóir tosaigh a bhí ann laistigh den chúram phoiblí ar táirgeadh na sonraí chuige, diomaite den mhalartú sonraí idir comhlachtaí earnála poiblí chun a gcúraimí poiblí a shaothrú agus chuige sin amháin;

(3)	ciallaíonn “sonraí pearsanta” sonraí pearsanta mar a shainmhínítear in Airteagal 4, pointe (1), de Rialachán (AE) 2016/679;

(4)	ciallaíonn “sonraí neamhphearsanta” sonraí seachas sonraí pearsanta;

(5)	ciallaíonn “toiliú” toiliú mar a shainmhínítear in Airteagal 4, pointe (11), de Rialachán (AE) 2016/679;

(6)	ciallaíonn “cead” an ceart a thabhairt d’úsáideoirí sonraí chun sonraí neamhphearsanta a phróiseáil;

(7)	ciallaíonn “ábhar sonraí” ábhar sonraí dá dtagraítear in Airteagal 4, pointe (1), de Rialachán (AE) 2016/679;

(8)

ciallaíonn “sealbhóir sonraí” duine dlítheanach, lena n-áirítear comhlachtaí earnála poiblí agus eagraíochtaí idirnáisiúnta, nó duine nádúrtha nach ábhar sonraí i ndáil leis na sonraí sonracha atá i gceist, a bhfuil sé de cheart ag an duine sin, i gcomhréir le dlí an Aontais nó an dlí náisiúnta is infheidhme, rochtain a thabhairt ar shonraí pearsanta áirithe nó sonraí neamhphearsanta áirithe nó iad a chomhroinnt;

(9)

ciallaíonn “úsáideoir sonraí” duine nádúrtha nó dlítheanach ag a bhfuil rochtain dhleathach ar shonraí áirithe pearsanta nó neamhphearsanta agus ag a bhfuil sé de cheart, lena n-áirítear faoi Rialachán (AE) 2016/679 i gcás sonraí pearsanta, na sonraí sin a úsáid chun críoch tráchtála nó neamhthráchtála;

(10)

ciallaíonn “comhroinnt sonraí” sonraí a bheith á soláthar ag ábhar sonraí nó sealbhóir sonraí d’úsáideoir sonraí chun úsáid chomhpháirteach nó úsáid indibhidiúil a bhaint as na sonraí sin, bunaithe ar chomhaontuithe deonacha nó ar dhlí an Aontais nó an dlí náisiúnta, go díreach nó trí idirghabhálaí, mar shampla faoi cheadúnais oscailte nó tráchtála atá faoi réir táille nó atá saor in aisce;

(11)

ciallaíonn “seirbhís idirghabhála sonraí” seirbhís arb é is aidhm di caidrimh thráchtála a bhunú chun críoch comhroinnte sonraí idir líon neamhchinntithe ábhar sonraí agus sealbhóirí sonraí ar thaobh amháin agus úsáideoirí sonraí ar an taobh eile, trí mhodhanna teicniúla, dlíthiúla nó eile, lena n-áirítear chun cearta ábhar sonraí a fheidhmiú i ndáil le sonraí pearsanta, seachas an méid seo a leanas ar a laghad:

(a)

seirbhísí a fhaigheann sonraí ó shealbhóirí sonraí agus a dhéanann na sonraí a chomhiomlánú, a shaibhriú nó a chlaochlú chun críoch breisluach substaintiúil a chur leo agus a dhéanann úsáid na sonraí a eascraíonn as sin a cheadúnú d’úsáideoirí sonraí, gan caidreamh tráchtála a bhunú idir sealbhóirí sonraí agus úsáideoirí sonraí;

(b)	seirbhísí lena ndírítear ar idirghabháil inneachair faoi chosaint cóipchirt;

(c)

seirbhísí a úsáideann sealbhóir sonraí amháin go heisiach chun úsáid sonraí atá i seilbh na tsealbhóra sonraí sin a chumasú, nó a úsáideann daoine dlítheanacha iomadúla i ngrúpa iata, lena n-áirítear caidrimh soláthraithe nó custaiméirí nó comharaíochtaí arna mbunú trí chonradh, go háirithe iad siúd a bhfuil sé mar phríomhchuspóir acu feidhmiúlachtaí réad agus gléasanna atá nasctha le hIdirlíon na Rudaí Nithiúla a áirithiú;

(d)	seirbhísí comhroinnte sonraí arna dtairiscint ag comhlachtaí earnála poiblí nach é is aidhm dóibh caidrimh thráchtála a bhunú;

(12)	ciallaíonn “próiseáil” próiseáil mar a shainmhínítear in Airteagal 4, pointe (2), de Rialachán (AE) 2016/679 maidir le sonraí pearsanta nó mar a shainmhínítear in Airteagal 3, pointe (2), de Rialachán (AE) 2018/1807 maidir le sonraí neamhphearsanta;

(13)	ciallaíonn “rochtain” úsáid sonraí, i gcomhréir le ceanglais shonracha theicniúla, dhlíthiúla nó eagraíochtúla, agus ní gá go dtuigfí as sin tarchur ná íoslódáil na sonraí;

(14)	ciallaíonn “príomhbhunaíocht” duine dlítheanaigh áit a riaracháin lárnaigh san Aontas;

(15)

ciallaíonn “seirbhísí comharchumann sonraí” seirbhísí idirghabhála sonraí a thairgeann struchtúr eagraíochtúil atá comhdhéanta d’ábhair sonraí, gnóthais aon duine amháin nó FBManna ar comhaltaí den struchtúr sin iad, a bhfuil sé ina phríomhchuspóirí aige tacú lena chomhaltaí agus a gcearta á bhfeidhmiú acu maidir le sonraí áirithe, lena n-áirítear i ndáil le roghanna eolasacha a dhéanamh sula dtoilíonn siad do phróiseáil sonraí, tuairimí a mhalartú maidir le cuspóirí agus coinníollacha próiseála sonraí is fearr a dhéanfadh ionadaíocht do leas a chomhaltaí maidir lena sonraí, agus téarmaí agus coinníollacha a chaibidliú maidir le próiseáil sonraí thar ceann a chomhaltaí sula dtabharfaidh siad cead sonraí neamhphearsanta a phróiseáil nó sula dtoileoidh siad do phróiseáil a gcuid sonraí pearsanta;

(16)

ciallaíonn “altrúchas sonraí” comhroinnt dheonach sonraí ar bhonn thoiliú na n-ábhar sonraí sonraí pearsanta a bhaineann leo a phróiseáil, nó ceadanna ó shealbhóirí sonraí a sonraí neamhphearsanta a úsáid gan luaíocht a lorg nó a fháil, luaíocht a théann thar chúiteamh a bhaineann leis na costais a thabhaíonn siad i gcás ina gcuireann siad a gcuid sonraí ar fáil le haghaidh cuspóirí leasa ghinearálta dá bhforáiltear sa dlí náisiúnta, i gcás inarb infheidhme, amhail cúram sláinte, an t-athrú aeráide a chomhrac, an tsoghluaisteacht a fheabhsú, forbairt, táirgeadh agus scaipeadh staidrimh oifigiúil a éascú, soláthar seirbhísí poiblí a fheabhsú, ceapadh beartas poiblí nó chun críoch taighde eolaíoch ar mhaithe leis an leas ginearálta;

(17)	ciallaíonn “comhlacht earnála poiblí” an Stát, údaráis réigiúnacha nó áitiúla, comhlachtaí faoi rialú an dlí phoiblí nó comhlachais arna bhfoirmiú ag údarás amháin nó níos mó den sórt sin, nó comhlacht amháin nó níos mó den sórt sin faoi rialú an dlí phoiblí;

(18)

ciallaíonn “comhlachtaí faoi rialú an dlí phoiblí” comhlachtaí ag a bhfuil na tréithe seo a leanas:

(a)	bunaítear iad leis an gcuspóir sonrach riachtanais ar mhaithe leis an leas ginearálta a chomhlíonadh, agus níl carachtar tionsclaíoch ná tráchtála acu;

(b)	tá pearsantacht dhlítheanach acu;

(c)

tá siad á maoiniú, den chuid is mó, ag an Stát, ag údaráis réigiúnacha nó áitiúla, nó ag comhlachtaí eile faoi rialú an dlí phoiblí, tá siad faoi réir maoirseacht bainistíochta ag na húdaráis nó comhlachtaí sin, nó tá bord riaracháin, bainistíochta nó maoirseachta acu, a bhfuil níos mó ná leath dá chomhaltaí ceaptha ag an Stát, ag údaráis réigiúnacha nó áitiúla nó ag comhlachtaí eile faoi rialú an dlí phoiblí;

(19)

ciallaíonn “gnóthas poiblí” aon ghnóthas a bhféadfaidh na comhlachtaí earnála poiblí tionchar ceannasach a imirt go díreach nó go hindíreach air de bhua a n-úinéireachta air, a rannpháirteachais airgeadais ann, nó na rialacha lena rialaítear é; chun críocha an tsainmhínithe seo, measfar go bhfuil tionchar ceannasach á imirt ag na comhlachtaí earnála poiblí in aon cheann de na cásanna inar fíor an méid seo a leanas maidir leis na comhlachtaí sin, go díreach nó go hindíreach:

(a)	tá formhór de chaipiteal suibscríofa an ghnóthais acu;

(b)	rialaíonn siad formhór na vótaí a ghabhann leis na scaireanna arna n-eisiúint ag an ngnóthas;

(c)	is féidir leo níos mó ná leath de chomhlacht riaracháin, bainistíochta nó maoirseachta an ghnóthais a cheapadh;

(20)

ciallaíonn “timpeallacht shlán phróiseála” an timpeallacht fhisiceach nó fhíorúil agus na modhanna eagraíochtúla chun a áirithiú go gcomhlíonfar dlí an Aontais, amhail Rialachán (AE) 2016/679, go háirithe maidir le cearta ábhar sonraí, cearta maoine intleachtúla agus rúndacht tráchtála agus staidrimh, sláine agus inrochtaineacht, agus go gcomhlíonfar an dlí náisiúnta is infheidhme, agus chun a cheadú don eintiteas a sholáthraíonn an timpeallacht shlán phróiseála na gníomhaíochtaí próiseála sonraí uile a chinneadh agus a mhaoirsiú, lena n-áirítear sonraí a thaispeáint, a stóráil, a íoslódáil agus a onnmhairiú agus sonraí díorthacha a ríomh trí algartaim ríomhaireachtúla;

(21)

ciallaíonn “ionadaí dlíthiúil” duine nádúrtha nó dlítheanach atá bunaithe san Aontas a ainmnítear go sainráite chun gníomhú thar ceann soláthraí seirbhísí idirghabhála sonraí nó eintiteas nach bhfuil bunaithe san Aontas a bhailíonn sonraí chun cuspóirí leasa ghinearálta a chuireann daoine nádúrtha nó dlítheanacha ar fáil ar bhonn altrúchas sonraí, ar duine nádúrtha nó dlítheanach é nó í a bhféadfaidh na húdaráis inniúla le haghaidh seirbhísí idirghabhála sonraí agus na húdaráis atá inniúil maidir le clárú eagraíochtaí altrúchais sonraí dul i dteagmháil leis nó léi i dteannta leis an soláthraí seirbhísí idirghabhála sonraí nó leis an eintiteas, nó in ionad an tsoláthraí seirbhíse idirghabhála sonraí nó an eintitis, maidir le hoibleagáidí faoin Rialachán seo, lena n-áirítear maidir le himeachtaí forfheidhmiúcháin a thionscnamh i gcoinne soláthraí neamhchomhlíontach seirbhísí idirghabhála sonraí nó eintiteas neamhchomhlíontach nach bhfuil bunaithe san Aontas.

CAIBIDIL II

Athúsáid catagóirí áirithe sonraí cosanta atá i seilbh comhlachtaí earnála poiblí

Airteagal 3

Catagóirí sonraí

1. Tá feidhm ag an gCaibidil seo maidir le sonraí atá i seilbh comhlachtaí earnála poiblí agus atá cosanta ar na forais seo a leanas:

(a)	rúndacht tráchtála, lena n-áirítear rúin ghnó, ghairmiúla nó chuideachta;

(b)	rúndacht staidrimh;

(c)	cearta maoine intleachtúla tríú páirtithe a chosaint; nó

(d)	sonraí pearsanta a chosaint, a mhéid is go bhfuil na sonraí sin lasmuigh de raon feidhme Threoir (AE) 2019/1024.

2. Níl feidhm ag an gCaibidil seo maidir leis an méid seo a leanas:

(a)	sonraí atá i seilbh gnóthais phoiblí;

(b)	sonraí atá i seilbh craoltóirí seirbhíse poiblí agus a bhfochomhlachtaí, ná i seilbh comhlachtaí eile agus a bhfochomhlachtaí chun sainchúram craolacháin seirbhíse poiblí a chomhlíonadh;

(c)	sonraí atá i seilbh bunaíochtaí cultúrtha agus bunaíochtaí oideachais;

(d)	sonraí atá i seilbh comhlachtaí earnála poiblí atá faoi chosaint ar chúiseanna slándála poiblí, cosanta nó slándála náisiúnta; nó

(e)

sonraí a bhfuil a soláthar ina ghníomhaíocht atá lasmuigh de raon feidhme chúraimí poiblí na gcomhlachtaí earnála poiblí lena mbaineann mar a shainítear sa dlí nó i rialacha ceangailteacha eile sa Bhallstát lena mbaineann, nó d’uireasa rialacha den sórt sin, mar a shainítear i gcomhréir leis an gcleachtas riaracháin coiteann sa Bhallstát sin, ar choinníoll go bhfuil raon feidhme na gcúraimí poiblí trédhearcach agus faoi réir a athbhreithnithe.

3. Ní dochar an Chaibidil seo don mhéid seo a leanas:

(a)	dlí an Aontais ná an dlí náisiúnta ná comhaontuithe idirnáisiúnta ar páirtithe iontu iad an tAontas nó Ballstáit maidir le cosaint catagóirí sonraí dá dtagraítear i mír 1; agus

(b)	dlí an Aontais ná an dlí náisiúnta maidir le rochtain ar dhoiciméid.

Airteagal 4

Socruithe eisiacha a thoirmeasc

1. Toirmeascfar comhaontuithe nó cleachtais eile a bhaineann le hathúsáid sonraí atá i seilbh comhlachtaí earnála poiblí ina bhfuil catagóirí sonraí dá dtagraítear in Airteagal 3(1), comhaontuithe nó cleachtais eile a dheonaíonn cearta eisiacha nó arb é is cuspóir nó is éifeacht dóibh cearta eisiacha den sórt sin a dheonú nó srian a chur ar na sonraí a bheith ar fáil lena n-athúsáid ag eintitis seachas na páirtithe i gcomhaontuithe nó i gcleachtais den sórt sin.

2. De mhaolú ar mhír 1, féadfar ceart eisiach a dheonú chun na sonraí dá dtagraítear sa mhír sin a athúsáid a mhéid is gá chun seirbhís nó táirge a sholáthar ar mhaithe leis an leas ginearálta nach bhféadfaí a dheonú murach an ceart eisiach sin.

3. Deonófar ceart eisiach dá dtagraítear i mír 2 trí ghníomh riaracháin nó trí shocrú conarthach i gcomhréir le dlí an Aontais nó leis an dlí náisiúnta is infheidhme agus i gcomhréir le prionsabail na trédhearcachta, na córa comhionainne agus an neamh-idirdhealaithe.

4. Ní rachaidh an ré a mhairfidh ceart eisiach chun na sonraí a athúsáid níos faide ná 12 mhí. I gcás ina dtugtar conradh i gcrích, beidh ré an chonartha mar an gcéanna le ré an chirt eisiach.

5. Maidir le ceart eisiach a dheonú de bhun mhíreanna 2, 3 agus 4, lena n-áirítear na cúiseanna ar gá ceart den sórt sin a dheonú, beidh sé trédhearcach agus cuirfear ar fáil go poiblí é ar líne, i bhfoirm a chomhlíonann dlí ábhartha an Aontais maidir le soláthar poiblí.

6. Comhaontuithe nó cleachtais eile a thagann faoi raon feidhme an toirmisc dá dtagraítear i mír 1 nach gcomhlíonann na coinníollacha a leagtar síos i míreanna 2 agus 3 agus a tugadh i gcrích roimh an 23 Meitheamh 2022, déanfar iad a fhoirceannadh ag deireadh an chonartha is infheidhme agus in aon chás faoin 24 Nollaig 2024.

Airteagal 5

Coinníollacha maidir le hathúsáid

1. Comhlachtaí earnála poiblí atá inniúil faoin dlí náisiúnta chun rochtain a dheonú nó a dhiúltú chun ceann amháin nó níos mó de na catagóirí sonraí dá dtagraítear in Airteagal 3(1) a athúsáid, cuirfidh siad ar fáil go poiblí na coinníollacha maidir le hathúsáid den sórt sin a cheadú agus an nós imeachta chun an athúsáid a iarraidh tríd an bpointe faisnéise aonair dá dtagraítear in Airteagal 8. I gcás ina ndéanfaidh siad rochtain chun críoch athúsáide a dheonú nó a dhiúltú, féadfaidh na comhlachtaí inniúla dá dtagraítear in Airteagal 7(1) cúnamh a thabhairt dóibh.

Áiritheoidh na Ballstáit go mbeidh na hacmhainní is gá ag comhlachtaí earnála poiblí chun an tAirteagal seo a chomhlíonadh.

2. Beidh na coinníollacha maidir le hathúsáid neamh-idirdhealaitheach, trédhearcach, comhréireach agus beidh údar oibiachtúil leo maidir leis na catagóirí sonraí agus cuspóirí na hathúsáide agus cineál na sonraí a gceadaítear athúsáid ina leith. Ní bhainfear úsáid as na coinníollacha sin chun srian a chur leis an iomaíocht.

3. Áiritheoidh comhlachtaí earnála poiblí, i gcomhréir le dlí an Aontais agus leis an dlí náisiúnta, go gcaomhnófar cineál cosanta na sonraí. Féadfaidh siad foráil a dhéanamh maidir leis na ceanglais seo a leanas:

(a)

gan rochtain a thabhairt chun sonraí a athúsáid ach amháin i gcás ina bhfuil sé áirithithe ag an gcomhlacht earnála poiblí nó ag an gcomhlacht inniúil, tar éis iarraidh ar athúsáid:

(i)	go ndearnadh sonraí a anaithnidiú, i gcás sonraí pearsanta; agus

(ii)	go ndearnadh na sonraí sin a mhodhnú, a chomhiomlánú nó a láimhseáil trí aon mhodh eile rialaithe maidir le nochtadh i gcás faisnéis tráchtála rúnda, lena n-áirítear rúin trádála nó inneachar atá faoi chosaint ag cearta maoine intleachtúla;

(b)	rochtain a fháil ar na sonraí agus iad a athúsáid go cianda laistigh de thimpeallacht shlán phróiseála atá á soláthar nó á rialú ag an gcomhlacht earnála poiblí;

(c)	rochtain a fháil ar na sonraí agus iad a athúsáid laistigh den áitreabh fisiciúil ina bhfuil an timpeallacht shlán phróiseála suite i gcomhréir le hardchaighdeáin slándála, ar choinníoll nach féidir cianrochtain a cheadú gan cearta agus leasanna tríú páirtithe a chur i mbaol.

4. I gcás inar ceadaíodh athúsáid i gcomhréir le mír 3, pointí (b) agus (c), forchuirfidh na comhlachtaí earnála poiblí coinníollacha a chaomhnóidh sláine fheidhmiú na gcóras teicniúil arna n-úsáid sa timpeallacht shlán phróiseála. Forchoimeádfaidh an comhlacht earnála poiblí an ceart an próiseas, na modhanna agus aon torthaí ó phróiseáil sonraí a rinne an t-athúsáideoir a fhíorú chun sláine chosaint na sonraí a chaomhnú, agus forchoimeádfaidh sé an ceart cosc a chur ar úsáid torthaí ina bhfuil faisnéis lena gcuirtear cearta agus leasanna tríú páirtithe i mbaol. Beidh an cinneadh úsáid na dtorthaí a thoirmeasc intuigthe agus trédhearcach don athúsáideoir.

5. Ach amháin sa chás go ndéantar foráil leis an dlí náisiúnta do choimircí sonracha maidir le hoibleagáidí rúndachta is infheidhme i ndáil le hathúsáid na sonraí dá dtagraítear in Airteagal 3(1), déanfaidh an comhlacht earnála poiblí an athúsáid a bhaintear as na sonraí a sholáthraítear i gcomhréir le mír 3 den Airteagal seo coinníollach ar chloí an athúsáideora le hoibleagáid rúndachta lena dtoirmeasctar nochtadh aon fhaisnéise a chuirfeadh cearta agus leasanna tríú páirtithe i mbaol a d’fhéadfadh a bheith faighte ag an athúsáideoir d’ainneoin na gcoimircí a cuireadh i bhfeidhm. Toirmeascfar ar ath-úsáideoirí aon ábhar sonraí lena mbaineann na sonraí a ath-shainaithint agus déanfaidh siad bearta teicniúla agus oibríochtúla chun ath-shainaithint a chosc agus chun fógra a thabhairt don chomhlacht earnála poiblí faoi aon sárú i ndáil le sonraí ar dá dheasca a bhféadfaí na hábhair sonraí lena mbaineann a ath-shainaithint. I gcás athúsáid neamhúdaraithe sonraí neamhphearsanta, déanfaidh an t-athúsáideoir, gan mhoill, le cúnamh ón gcomhlacht earnála poiblí i gcás inarb iomchuí, na daoine dlítheanacha a bhféadfaí difear a dhéanamh dá gcearta agus dá leasanna a chur ar an eolas.

6. I gcás nach féidir athúsáid na sonraí a cheadú i gcomhréir leis na hoibleagáidí a leagtar síos i míreanna 3 agus 4 den Airteagal seo agus nach bhfuil aon bhunús dlí ann chun na sonraí a tharchur faoi Rialachán (AE) 2016/679, déanfaidh an comhlacht earnála poiblí a sheacht ndícheall, i gcomhréir le dlí an Aontais agus leis an dlí náisiúnta, cúnamh a thabhairt d’athúsáideoirí ionchasacha toiliú den sórt sin a lorg ó ábhair sonraí nó cead a lorg ó shealbhóirí sonraí a bhféadfadh an athúsáid sin difear a dhéanamh dá gcearta agus dá leasanna, i gcás inarb indéanta sin gan ualach díréireach a chur ar an gcomhlacht earnála poiblí. I gcás ina dtugann sé cúnamh den sórt sin, féadfaidh an comhlacht earnála poiblí cúnamh a fháil ó na comhlachtaí inniúla dá dtagraítear in Airteagal 7(1).

7. Ní cheadófar athúsáid sonraí ach amháin i gcomhréir le cearta maoine intleachtúla. An ceart atá ag déantóir bunachair sonraí dá bhforáiltear in Airteagal 7(1) de Threoir 96/9/CE, ní fheidhmeoidh comhlachtaí earnála poiblí é chun cosc a chur ar athúsáid sonraí nó srian a chur ar athúsáid sonraí thar na teorainneacha a leagtar síos leis an Rialachán seo.

8. I gcás ina meastar go bhfuil na sonraí a iarradh rúnda, i gcomhréir le dlí an Aontais nó leis an dlí náisiúnta faoi rúndacht tráchtála nó staidrimh, áiritheoidh na comhlachtaí earnála poiblí nach nochtfar na sonraí rúnda de dheasca an athúsáid den sórt sin a cheadú, mura gceadaítear athúsáid den sórt sin i gcomhréir le mír 6.

9. I gcás ina bhfuil sé beartaithe ag athúsáideoir sonraí neamhphearsanta atá cosanta ar na forais a leagtar amach in Airteagal 3(1) a aistriú chuig tríú tír, cuirfidh sé an comhlacht earnála poiblí ar an eolas faoina bhfuil beartaithe aige na sonraí sin a aistriú agus faoin gcuspóir a bhaineann leis an aistriú sin tráth a iarrtar athúsáid sonraí den sórt sin. I gcás athúsáid i gcomhréir le mír 6 den Airteagal seo, déanfaidh an t-athúsáideoir, i gcás inarb iomchuí le cúnamh ón gcomhlacht earnála poiblí, an duine dlítheanach a bhféadfaí difear a dhéanamh dá chearta agus dá leasanna a chur ar an eolas faoina bhfuil beartaithe, faoin gcuspóir agus faoi na coimircí iomchuí. Ní cheadóidh an comhlacht earnála poiblí an athúsáid mura dtabharfaidh an duine dlítheanach cead an t-aistriú a dhéanamh.

10. Ní tharchuirfidh comhlachtaí earnála poiblí sonraí rúnda neamhphearsanta nó sonraí arna gcosaint le cearta maoine intleachtúla chuig athúsáideoir a bhfuil sé ar intinn aige na sonraí sin a aistriú go tríú tír seachas tír arna hainmniú i gcomhréir le mír 12 ach amháin sa chás go dtugann an t-athúsáideoir gealltanas conarthach go ndéanfaidh sé an méid seo a leanas:

(a)	na hoibleagáidí a fhorchuirtear i gcomhréir le mír 7 agus 8 a chomhlíonadh, fiú tar éis na sonraí a aistriú chuig an tríú tír; agus

(b)	glacadh le dlínse chúirteanna nó bhinsí an Bhallstáit ina bhfuil an comhlacht earnála poiblí tarchuir maidir le haon díospóid a bhaineann le comhlíonadh míreanna 7 agus 8.

11. Déanfaidh comhlachtaí earnála poiblí, i gcás inarb ábhartha agus de réir mhéid a gcumas, treoir agus cúnamh a chur ar fáil d’athúsáideoirí agus iad ag comhlíonadh na n-oibleagáidí dá dtagraítear i mír 10 den Airteagal seo.

Chun cúnamh a thabhairt do chomhlachtaí earnála poiblí agus d’athúsáideoirí, féadfaidh an Coimisiún gníomhartha cur chun feidhme a ghlacadh lena mbunaítear samhail de chlásail chonarthacha chun na hoibleagáidí dá dtagraítear i mír 10 den Airteagal seo a chomhlíonadh. Déanfar na gníomhartha cur chun feidhme sin a ghlacadh i gcomhréir leis an nós imeachta scrúdúcháin dá dtagraítear in Airteagal 33(3).

12. I gcás ina bhfuil údar leis mar gheall ar an líon suntasach iarrataí ar fud an Aontais a bhaineann le hathúsáid sonraí neamhphearsanta i dtríú tíortha sonracha, féadfaidh an Coimisiún gníomhartha cur chun feidhme a ghlacadh lena ndearbhaítear gur fíor an méid seo a leanas maidir le socruithe dlíthiúla, maoirseachta agus forfheidhmithe tríú tír:

(a)	áirithítear cosaint maoine intleachtúla agus rúin trádála ar bhealach atá coibhéiseach go bunúsach leis an gcosaint a áirithítear faoi dhlí an Aontais;

(b)	tá siad á gcur i bhfeidhm agus á bhforfheidhmiú go héifeachtach; agus

(c)	tugtar leigheas breithiúnach éifeachtach.

Déanfar na gníomhartha cur chun feidhme sin a ghlacadh i gcomhréir leis an nós imeachta scrúdúcháin dá dtagraítear in Airteagal 33(3).

13. Féadfar a mheas le gníomhartha reachtaíochta sonracha de chuid an Aontais catagóirí áirithe sonraí neamhphearsanta atá i seilbh comhlachtaí earnála poiblí a bheith an-íogair chun críocha an Airteagail seo, i gcás ina bhféadfadh a n-aistriú go tríú tíortha cuspóirí beartais phoiblí an Aontais, amhail an tsábháilteacht agus an tsláinte phoiblí, a chur i mbaol, nó go bhféadfadh sé go mbeadh an riosca ann go n-ath-shainaithneofaí sonraí neamhphearsanta, anaithnidithe. I gcás ina nglactar ionstraim den sórt sin, glacfaidh an Coimisiún gníomhartha tarmligthe i gcomhréir le hAirteagal 32 lena bhforlíontar an Rialachán seo trí choinníollacha speisialta a leagan síos is infheidhme maidir le sonraí den sórt sin a aistriú chuig tríú tíortha.

Beidh na coinníollacha speisialta sin bunaithe ar chineál na gcatagóirí sonraí neamhphearsanta arna sainaithint i ngníomh reachtach shonrach de chuid an Aontais agus ar na forais go measann siad go bhfuil na catagóirí sin an-íogair, agus cuirfear san áireamh na rioscaí a bhaineann le sonraí neamhphearsanta, anaithnidithe a ath-shainaithint. Beidh siad neamh-idirdhealaitheach agus teoranta don mhéid is gá chun cuspóirí beartais phoiblí an Aontais arna sainaithint sa ghníomh sin a bhaint amach, i gcomhréir le hoibleagáidí idirnáisiúnta an Aontais.

Má cheanglaítear amhlaidh le gníomhartha reachtacha sonracha de chuid an Aontais dá dtagraítear sa chéad fhomhír, féadfar a áireamh sna coinníollacha speisialta sin téarmaí is infheidhme maidir le haistriú nó socruithe teicniúla i ndáil leis sin, teorainneacha maidir le sonraí a athúsáid i dtríú tíortha nó i gcatagóirí daoine atá i dteideal na sonraí sin a aistriú chuig tríú tíortha nó, i gcásanna eisceachtúla, srianta maidir le haistrithe chuig tríú tíortha.

14. Ní fhéadfaidh an duine nádúrtha nó dlítheanach dár deonaíodh an ceart sonraí neamhphearsanta a athúsáid na sonraí a aistriú ach chuig na tríú tíortha sin ar ina leith a bhfuil na ceanglais i míreanna 10, 12 agus 13 á gcomhlíonadh.

Airteagal 16

Socruithe eagraíochtúla le haghaidh altrúchas sonraí

Féadfaidh na Ballstáit socruithe eagraíochtúla nó teicniúla, nó an dá rud, a bheith i bhfeidhm chun altrúchas sonraí a éascú. Chuige sin, féadfaidh na Ballstáit beartais náisiúnta a bhunú le haghaidh altrúchas sonraí. Féadfar leis na beartais náisiúnta sin, go háirithe, cúnamh a thabhairt d’ábhair sonraí chun sonraí pearsanta a bhaineann leo atá i seilbh comhlachtaí earnála poiblí a chur ar fáil go deonach i ndáil leis an altrúchas sonraí, agus féadfar an fhaisnéis is gá a leagan amach iontu a cheanglaítear a chur ar fáil do na hábhair sonraí a bhaineann le hathúsáid a gcuid sonraí ar mhaithe leis an leas ginearálta.

Má fhorbraíonn Ballstát beartais náisiúnta den sórt sin, tabharfaidh sé fógra ina leith sin don Choimisiún.

Airteagal 20

Ceanglais trédhearcachta

1. Coinneoidh eagraíocht aitheanta altrúchais sonraí taifid iomlána agus chruinne maidir leis na nithe seo a leanas:

(a)	gach duine nádúrtha nó dlítheanach ar tugadh an deis dóibh sonraí atá i seilbh na heagraíochta aitheanta altrúchais sonraí sin a phróiseáil, agus a sonraí teagmhála;

(b)	dáta nó ré na próiseála ar shonraí pearsanta nó an úsáid a bhaintear as sonraí neamhphearsanta;

(c)	cuspóir na próiseála arna dhearbhú ag an duine nádúrtha nó dlítheanach ar tugadh an deis dó na sonraí a phróiseáil;

(d)	na táillí arna n-íoc ag daoine nádúrtha nó dlítheanacha a phróiseálann na sonraí, más ann dóibh.

2. Déanfaidh eagraíocht aitheanta altrúchais sonraí tuarascáil bhliantúil ar ghníomhaíochtaí a tharraingt suas agus a tharchur chuig an údarás ábhartha atá inniúil maidir le clárú eagraíochtaí altrúchais sonraí, ar tuarascáil bhliantúil í ina mbeidh an méid seo a leanas ar a laghad:

(a)	faisnéis faoi ghníomhaíochtaí na heagraíochta aitheanta altrúchais sonraí;

(b)	tuairisc ar an gcaoi ar cuireadh cuspóirí an leasa ghinearálta chun cinn ar ina leith a bailíodh na sonraí le linn na bliana airgeadais áirithe;

(c)

liosta de na daoine nádúrtha agus dlítheanacha ar fad ar ceadaíodh dóibh na sonraí atá ina seilbh a phróiseáil, lena n-áirítear tuairisc achomair ar chuspóirí an leasa ghinearálta a shaothraítear le próiseáil sonraí den sórt sin agus tuairisc ar na modhanna teicniúla arna n-úsáid chuige sin, lena n-áirítear tuairisc ar na teicnící a úsáidtear chun príobháideachas agus cosaint sonraí a chaomhnú;

(d)	achoimre ar thorthaí na próiseála sonraí a cheadaigh an eagraíocht aitheanta altrúchais sonraí, i gcás inarb infheidhme;

(e)	faisnéis faoi fhoinsí ioncaim na heagraíochta aitheanta altrúchais sonraí, go háirithe an t-ioncam uile ó rochtain a cheadú ar na sonraí, agus faoi chaiteachas.

Airteagal 30

Cúraimí an Bhoird Eorpaigh um Nuálaíocht Sonraí

Beidh na cúraimí seo a leanas ar an mBord Eorpach um Nuálaíocht Sonraí:

(a)	comhairle agus cúnamh a thabhairt don Choimisiún maidir le cleachtas comhsheasmhach de chuid comhlachtaí earnála poiblí agus comhlachtaí inniúla dá dtagraítear in Airteagal 7(1) a fhorbairt i ndáil le hiarrataí ar athúsáid na gcatagóirí sonraí dá dtagraítear in Airteagal 3(1) a láimhseáil;

(b)	comhairle agus cúnamh a thabhairt don Choimisiún maidir le cleachtas comhsheasmhach a fhorbairt don altrúchas sonraí de ar fud an Aontais;

(c)

comhairle agus cúnamh a thabhairt don Choimisiún maidir le cleachtas comhsheasmhach de chuid na n-údarás inniúil le haghaidh seirbhisí idirghabhála sonraí agus de chuid na n-údarás atá inniúil maidir le clárú eagraíochtaí altrúchais sonraí a fhorbairt agus na ceanglais is infheidhme maidir le soláthraithe seirbhíse idirghabhála sonraí agus le heagraíochtaí aitheanta altrúchais sonraí á gcur i bhfeidhm;

(d)

comhairle agus cúnamh a thabhairt don Choimisiún maidir le treoirlínte comhsheasmhacha a fhorbairt maidir leis an mbealach is fearr, i gcomhthéacs an Rialacháin seo, chun cosaint a thabhairt do shonraí neamhphearsanta atá íogair ó thaobh na tráchtála de agus de chineál neamhphearsanta, go háirithe rúin cheirde, ach freisin do shonraí neamhphearsanta ar inneachar iad atá faoi chosaint ag cearta maoine intleachtúla ar rochtain neamhdhleathach lena mbaineann an baol go ngoidfí maoin intleachtúil nó go ndéanfaí spiaireacht thionsclaíoch;

(e)	comhairle agus cúnamh a thabhairt don Choimisiún maidir le treoirlínte comhsheasmhacha a fhorbairt i ndáil le ceanglais chibearshlándála a ghabhann le malartú agus stóráil sonraí;

(f)

comhairle a thabhairt don Choimisiún, agus ionchur na n-eagraíochtaí um chaighdeánú á chur san áireamh go háirithe, maidir le tosaíocht a thabhairt do chaighdeáin trasearnála a bheidh le húsáid agus le forbairt le haghaidh úsáid sonraí agus comhroinnt trasearnála sonraí idir spásanna coiteanna Eorpacha sonraí atá ag teacht chun cinn, le haghaidh comparáid trasearnála agus malartú dea-chleachtas i ndáil le ceanglais earnálacha le haghaidh nósanna imeachta slándála agus rochtana, agus gníomhaíochtaí caighdeánaithe earnáilsonracha á gcur san áireamh, go háirithe maidir le soiléiriú agus idirdhealú a dhéanamh ar na caighdeáin atá trasearnálach agus iad siúd atá earnálach;

(g)

cúnamh a thabhairt don Choimisiún, agus ionchur na n-eagraíochtaí um chaighdeánú á chur san áireamh, agus aghaidh á tabhairt ar ilroinnt an mhargaidh inmheánaigh agus ar an ngeilleagar sonraí sa mhargadh inmheánach trí idir-inoibritheacht trasteorann agus trasearnála sonraí a fheabhsú chomh maith le seirbhísí comhroinnte sonraí idir earnálacha agus fearainn éagsúla, ag cur leis na caighdeáin Eorpacha, idirnáisiúnta nó náisiúnta atá ann cheana, inter alia agus é mar aidhm leis spreagadh a thabhairt do spásanna coiteanna Eorpacha sonraí a chruthú;

(h)

treoirlínte a mholadh do spásanna coiteanna Eorpacha sonraí, eadhon creataí idir-inoibritheacha cuspóir-shonracha nó earnáilsonracha nó trasearnála de chomhchaighdeáin agus de chleachtais chomhchoiteanna chun sonraí a chomhroinnt nó a phróiseáil go comhpháirteach chun, inter alia, táirgí agus seirbhísí nua a fhorbairt, taighde eolaíoch nó tionscnaimh na sochaí sibhialta a dhéanamh; cuirfear san áireamh sna caighdeáin choiteanna agus sna cleachtais choiteanna sin na caighdeáin atá ann cheana, comhlíonfaidh siad na rialacha iomaíochta agus áiritheofar leo rochtain neamh-idirdhealaitheach do na rannpháirtithe uile, chun comhroinnt sonraí san Aontas a éascú agus chun leas a bhaint as acmhainneacht spásanna sonraí atá ann cheana agus a bheidh ann amach anseo, agus aghaidh á tabhairt, inter alia, ar an méid seo a leanas:

(i)

caighdeáin trasearnálacha a bheidh le húsáid agus le forbairt d’úsáid sonraí agus do chomhroinnt trasearnála sonraí, do chomparáid trasearnálach agus do mhalartú dea-chleachtas i ndáil le ceanglais earnálacha maidir le nósanna imeachta slándála agus rochtana, agus gníomhaíochtaí caighdeánaithe earnáilsonracha á gcur san áireamh, go háirithe maidir le soiléiriú agus idirdhealú a dhéanamh ar na caighdeáin agus na cleachtais atá trasearnálach agus iad siúd atá earnálach;

(ii)	ceanglais chun cur i gcoinne bacainní ar dhul isteach sa mhargadh agus éifeachtaí glasála a sheachaint, chun iomaíocht chóir agus idir-inoibritheacht a áirithiú;

(iii)

cosaint leormhaith d’aistrithe sonraí dleathacha chuig tríú tíortha, lena n-áirítear coimircí i gcoinne aon aistrithe a thoirmisctear le dlí an Aontais;

(iv)	ionadaíocht leormhaith agus neamh-idirdhealaitheach na ngeallsealbhóirí ábhartha i rialachas spásanna coiteanna Eorpacha sonraí;

(v)	ceanglais chibearshlándála a chomhlíonadh i gcomhréir le dlí an Aontais;

(i)	comhar idir na Ballstáit a éascú i ndáil leis coinníollacha comhchuibhithe a leagan síos lena bhféadfar athúsáid a bhaint as na catagóirí sonraí dá dtagraítear in Airteagal 3(1) agus atá ina seilbh ag comhlachtaí earnála poiblí ar fud an mhargaidh inmheánaigh;

(j)

an comhar a éascú idir na húdaráis inniúla le haghaidh seirbhisí idirghabhála sonraí agus údaráis atá inniúil maidir le clárú eagraíochtaí altrúchais sonraí trí fhothú acmhainneachta agus malartú faisnéise, go háirithe trí mhodhanna a bhunú le haghaidh malartú éifeachtúil faisnéise a bhaineann leis an nós imeachta um fhógra a thabhairt i gcás soláthraithe seirbhísí idirghabhála sonraí agus le haghaidh eagraíochtaí aitheanta altrúchais sonraí a chlárú agus faireachán a dhéanamh orthu, lena n-áirítear comhordú maidir le táillí nó pionóis a shocrú, chomh maith le comhar a éascú idir údaráis inniúla maidir le rochtain idirnáisiúnta agus aistriú sonraí, lena n-áirítear comhordú maidir le táillí nó pionóis a shocrú, chomh maith le comhar a éascú idir údaráis inniúla le haghaidh seirbhisí idirghabhála sonraí agus údaráis atá inniúil maidir le clárú eagraíochtaí altrúchais sonraí i ndáil le rochtain idirnáisiúnta agus aistriú sonraí;

(k)	comhairle agus cúnamh a thabhairt don Choimisiún maidir le meastóireacht a dhéanamh an nglacfar na gníomhartha cur chun feidhme dá dtagraítear in Airteagal 5(11) agus (12);

(l)	comhairle agus cúnamh a thabhairt don Choimisiún maidir leis an bhfoirm thoilithe Eorpach i ndáil le haltrúchas sonraí a fhorbairt i gcomhréir le hAirteagal 25(1);

(m)	comhairle a chur ar an gCoimisiún maidir le feabhas a chur ar an timpeallacht rialála idirnáisiúnta le haghaidh sonraí neamhphearsanta, caighdeánú san áireamh.

CAIBIDIL VII

Rochtain agus aistriú idirnáisiúnta

whereas

keyboard_tab Digital Governance Act 2022/0868 GA

Digital Governance Act 2022/0868 GA