keyboard_tab Data Act 2023/2854 GA

(a)

i gcás ina bhfuil gá leis na sonraí a iarrtar chun freagairt d’éigeandáil phoiblí agus nach bhfuil an comhlacht earnála poiblí, an Coimisiún, an Banc Ceannais Eorpach ná comhlacht de chuid an Aontais in ann na sonraí sin a fháil ar bhealaí malartacha ar bhealach tráthúil agus éifeachtach faoi choinníollacha coibhéiseacha;

(b)

in imthosca nach gcumhdaítear le pointe (a) agus a mhéid a bhaineann le sonraí neamhphearsanta amháin, sna cásanna seo a leanas:

(a)

a shonrú ann na sonraí atá ag teastáil, lena n-áirítear na meiteashonraí ábhartha is gá chun na sonraí sin a léirmhíniú agus a úsáid;

(b)

a léiriú ann go bhfuil na coinníollacha is gá le go mbeidh riachtanas eisceachtúil dá dtagraítear in Airteagal 15 chun na críche a bhfuil na sonraí á n-iarraidh comhlíonta;

(c)

a mhíniú ann cuspóir na hiarrata, úsáid bheartaithe na sonraí a iarradh, lena n-áirítear, i gcás inarb infheidhme, ag tríú páirtí i gcomhréir le mír 4 den Airteagal seo, fad na húsáide sin, agus, i gcás inarb ábhartha, an chaoi a ndéanfar na sonraí pearsanta a phróiseáil chun aghaidh a thabhairt ar an ngá eisceachtúil;

(d)

a shonrú ann, más féidir, cathain a mheastar go scriosfaidh na páirtithe uile a bhfuil rochtain acu orthu na sonraí;

(e)

údar maith a thabhairt le rogha an tsealbhóra sonraí ar a bhfuil an iarraidh dírithe;

(f)

a shonrú ann aon chomhlacht earnála poiblí eile, nó an Coimisiún, Banc Ceannais Eorpach nó comhlachtaí de chuid an Aontais agus na tríú páirtithe a bhfuiltear ag súil go roinnfear na sonraí a iarrtar leo;

(g)

i gcás ina n-iarrtar sonraí pearsanta, a shonrú ann aon bhearta teicniúla agus eagraíochtúla is gá agus is comhréireach chun prionsabail cosanta sonraí agus coimircí is gá a chur chun feidhme, amhail bréagainmniú, agus cibé an féidir leis an sealbhóir sonraí anaithnidiú a chur i bhfeidhm sula gcuirfear na sonraí ar fáil;

(h)

luafar an fhoráil dlí lena leithdháiltear ar an gcomhlacht earnála poiblí iarrthach, ar an gCoimisiún, ar an mBanc Ceannais Eorpach nó ar chomhlacht de chuid an Aontais an cúram sonrach a dhéantar ar mhaithe le leas an phobail agus atá ábhartha maidir leis na sonraí a iarraidh;

(i)

an spriocdháta a shonrú faoina gcuirfear na sonraí ar fáil agus an spriocdháta dá dtagraítear in Airteagal 18(2) faoina bhféadfaidh an sealbhóir sonraí diúltú don iarraidh nó féachaint leis an iarraidh a mhodhnú;

(j)

a dhícheall a dhéanamh chun go gcomhlíonfar an iarraidh ar shonraí a mbeidh dliteanas na sealbhóirí sonraí i leith sárú ar dhlí an Aontais nó ar an dlí náisiúnta mar thoradh uirthi a sheachaint.

(a)

déanfar i scríbhinn í agus cuirfear in iúl iad i bhfriotal soiléir, gonta agus simplí a bheidh intuigthe don sealbhóir sonraí;

(b)

beidh sí sonrach maidir leis an gcineál sonraí a iarrtar agus comhfhreagróidh sí do shonraí ag a bhfuil rialú ag sealbhóir na sonraí tráth an iarratais;

(c)

beidh sí comhréireach leis an riachtanas eisceachtúil atá ann agus beidh údar cuí léi, maidir le gráinneacht agus méid na sonraí a iarrtar agus maidir le minicíocht rochtana na sonraí arna n-iarraidh;

(d)

urramóidh sí aidhmeanna dlisteanacha an tsealbhóra sonraí, beidh sí tiomanta cosaint rún trádála a áirithiú i gcomhréir le hAirteagal 19(3), agus an costas agus iarracht is gá chun na sonraí a chur ar fáil;

(e)

bainfidh sí le sonraí neamhphearsanta, agus sa chás amháin go léirítear nach leor sin chun freagairt don ghá eisceachtúil atá le sonraí a úsáid, i gcomhréir le hAirteagal 15(1), pointe (a), sonraí pearsanta faoi ainm bréige a iarraidh agus na bearta teicniúla agus eagraíochtúla atá le déanamh chun na sonraí a chosaint a bhunú;

(f)

cuirfidh sí an sealbhóir sonraí ar an eolas faoi na pionóis a bheidh le forchur de bhun Airteagal 40 ag an údarás inniúil arna ainmniú de bhun Airteagal 37 i gcás neamh-chomhlíonadh na hiarrata;

(g)

i gcás inarb é comhlacht de chuid na hearnála poiblí a dhéanann an iarraidh, déanfar í a tharchur chuig an gcomhordaitheoir sonraí, dá dtagraítear in Airteagal 37, de chuid an Bhallstáit ina bhfuil an comhlacht earnála poiblí iarrthach bunaithe, agus cuirfidh sé an iarraidh ar fáil go poiblí ar líne gan moill mhíchuí mura rud é go measann an comhordaitheoir sonraí go gcruthófaí le foilsiú den sórt sin riosca don tslándáil phoiblí;

(h)

i gcás ina ndéanann an Coimisiún, an Banc Ceannais Eorpach nó comhlacht de chuid an Aontais an iarraidh, cuirfear í ar fáil ar líne gan moill mhíchuí;

(i)

i gcás ina n-iarrtar sonraí pearsanta, tabharfar fógra gan moill mhíchuí don údarás maoirseachta atá freagrach as faireachán a dhéanamh ar chur i bhfeidhm Rialachán (AE) 2016/679 sa Bhallstát ina bhfuil an comhlacht earnála poiblí bunaithe.

(a)

clásail lena gceadaítear don chustaiméir, arna iarraidh sin dó, malartú chuig seirbhís próiseála sonraí a thairgeann soláthraí éagsúil seirbhísí próiseála sonraí nó na sonraí agus na sócmhainní digiteacha in-onnmhairithe uile a phortáil chuig bonneagar TFC san áitreabh, gan moill mhíchuí agus in aon chás tráth nach déanaí ná an idirthréimhse uasta éigeantach 30 lá féilire, a thosófar tar éis na huastréimhse fógra dá dtagraítear i bpointe (d), ar lena linn a bhfuil an conradh seirbhíse fós infheidhme agus ar lena linn a dhéanfaidh an soláthraí seirbhísí próiseála sonraí an méid seo a leanas:

(b)

oibleagáid ar sholáthraí na seirbhísí próiseála sonraí tacú le straitéis scoir an chustaiméara atá ábhartha do na seirbhísí atá ar conradh, lena n-áirítear tríd an bhfaisnéis ábhartha uile a sholáthar;

(c)

clásal ina sonraítear go measfar an conradh a bheith foirceanta agus go dtabharfar fógra don chustaiméir faoin bhfoirceannadh, i gceann de na cásanna seo a leanas:

(d)

uastréimhse fógra chun an próiseas malartaithe a thionscnamh, tréimhse nach faide ná dhá mhí;

(e)

sonraíocht uileghabhálach ar na catagóirí uile sonraí agus sócmhainní feidhmchláir is féidir a phortáil le linn an phróisis malartaithe, lena n-áirítear, ar a laghad, na sonraí uile in-onnmhairithe;

(f)

sonraíocht uileghabhálach ar chatagóirí sonraí a bhaineann go sonrach le feidhmiú inmheánach sheirbhís próiseála sonraí an tsoláthraí atá le díolmhú ó na sonraí in-onnmhairithe faoi phointe (e) den mhír seo i gcás ina bhfuil riosca ann go sárófar rúin trádála an tsoláthraí, ar choinníoll nach gcuireann díolúintí den sórt sin bac ná moill ar an bpróiseas aistrithe dá bhforáiltear in Airteagal 23, pointe (c);

(g)

íostréimhse 30 lá féilire ar a laghad chun sonraí a aisghabháil, ag tosú tar éis fhoirceannadh na hidirthréimhse a comhaontaíodh idir an custaiméir agus an soláthraí seirbhísí próiseála sonraí, i gcomhréir le pointe (a) den mhír seo, agus mír 4;

(h)

clásal lena ráthaítear léirscriosadh iomlán na sonraí in-onnmhairithe agus na sócmhainní digiteacha arna nginiúint go díreach ag an gcustaiméir, nó a bhaineann leis an gcustaiméir go díreach, tar éis dhul in éag na tréimhse aisghabhála dá dtagraítear i bpointe (g) nó tar éis dul in éag tréimhse chomhaontaithe mhalartach ar dháta is déanaí ná dáta éagtha na tréimhse aisghabhála dá dtagraítear i bpointe (g), ar choinníoll go bhfuil an próiseas malartaithe curtha i gcrích go rathúil;

(i)

muirir mhalartaithe a fhéadfaidh soláthraithe seirbhísí próiseála sonraí a fhorchur i gcomhréir le hAirteagal 29.

(a)

athrú chuig soláthraí éagsúil seirbhísí próiseála sonraí, agus sa chás sin soláthróidh an custaiméir na sonraí is gá maidir leis an soláthraí sin;

(b)

mhalartú chuig bonneagar TFC san áitreabh;

(c)

a shonraí in-onnmhairithe agus a shócmhainní digiteacha a scrios.