keyboard_tab Data Act 2023/2854 GA

1.   Arna iarraidh sin d’úsáideoir, nó do pháirtí atá ag gníomhú thar ceann úsáideora, cuirfidh an sealbhóir sonraí sonraí ar fáil go héasca, chomh maith leis na meiteashonraí ábhartha is gá chun na sonraí sin a léirmhíniú agus a úsáid, do thríú páirtí, gan aon mhoill mhíchuí, den cháilíocht chéanna agus atá ar fáil don sealbhóir sonraí, go héasca, go slán, saor in aisce don úsáideoir, i bhformáid chuimsitheach, struchtúrtha, a úsáidtear go coitianta agus atá meaisín-inléite agus, i gcás inarb ábhartha agus inarb fhéidir go teicniúil, go leanúnach agus i bhfíor-am. Cuirfidh an sealbhóir sonraí na sonraí ar fáil don tríú páirtí i gcomhréir le hAirteagail 8 agus 9.

2.   Ní bheidh feidhm ag mír 1 maidir le sonraí atá ar fail go héasca i gcomhthéacs táirgí nasctha, substaintí ná próisis nua nár cuireadh ar an margadh go fóill a thástáil ach amháin má cheadaítear a n-úsáid ag tríú páirtí go conarthach.

3.   Aon ghnóthas a ainmníodh mar gheatóir, de bhun Airteagal 3 de Rialachán (AE) 2022/1925, ní tríú páirtí incháilithe é faoin Airteagal seo agus dá bhrí sin:

4.   Chun críoch a fhíorú an gcáilíonn duine nádúrtha nó dlítheanach mar úsáideoir nó mar thriú páirtí chun críocha mhír 1, ní chuirfear de cheangal ar an úsáideoir ná ar an tríú páirtí aon eolas seachas an fhaisnéis a bhfuil gá léi a thabhairt. Ní choimeádfaidh sealbhóirí sonraí aon fhaisnéis maidir le rochtain an tríú páirtí ar na sonraí a iarrtar thar a bhfuil riachtanach chun iarraidh an tríú páirtí ar rochtain a fhorghníomhú go fónta agus chun slándáil agus coinneáil ar bun an bhonneagair sonraí a áirithiú.

5.   Ní úsáidfidh an tríú páirtí modhanna comhéigneacha ná ní mhí-úsáidfidh sé nó sí bearnaí i mbonneagar teicniúil sealbhóra sonraí a dearadh chun na sonraí a chosaint chun rochtain a fháil ar shonraí.

6.   Ní bhainfidh an sealbhóir sonraí úsáid as sonraí atá ar fáil go héasca chun léargas a fháil ar an staid eacnamaíoch, ar shócmhainní ná ar mhodhanna táirgthe an tríú páirtí ná ar úsáid an tríú páirtí ar aon bhealach eile, ar sonraí iad a d’fhéadfadh an bonn a bhaint de staid tráchtála an tríú páirtí sna margaí ina bhfuil an tríú páirtí gníomhach, murar thug an tríú páirtí cead leis an úsáid sin agus mura bhfuil an deis theicniúil aige nó aici an cead sin a tharraingt siar go héasca tráth ar bith.

7.   I gcás nach ábhar sonraí é nó í an t-úsáideoir a bhfuil a sonraí pearsanta á n-iarraidh, ní chuirfidh an sealbhóir sonraí aon sonraí pearsanta a ghintear trí tháirge nasctha ná seirbhís ghaolmhar a úsáid,, ar fáil don triú páirtí ach amháin i gcás ina bhfuil bunús dlí bailí maidir le próiseáil faoi Airteagal 6 de Rialachán (AE) 2016/679 agus, i gcás inarb ábhartha, go gcomhlíontar coinníollacha Airteagal 9 den Rialachán sin agus Airteagal 5(3) de Threoir 2002/58/CE.

8.   Mura dtagann an sealbhóir sonraí agus an tríú páirtí ar chomhaontú maidir le socruithe maidir leis na sonraí a tharchur, ní chuirfidh sé bac, cosc ná cur isteach ar fheidhmiú chearta an ábhair sonraí faoi Rialachán (AE) 2016/679 agus, go háirithe, ar an gceart ar iniomparthacht sonraí faoi Airteagal 20 den Rialachán sin.

9.   Déanfar rúin trádála a chaomhnú agus ní nochtfar iad ach do thríú páirtithe ach amháin a mhéid a bhfuil fíorghá le nochtadh den sórt sin chun an cuspóir a comhaontaíodh idir an t-úsáideoir agus an tríú páirtí a chomhlíonadh. Déanfaidh an sealbhóir sonraí nó, i gcás nach iad an duine céanna iad, an sealbhóir rúin trádála, na sonraí atá faoi chosaint mar rúin trádála, lena n-áirítear sna meiteashonraí ábhartha, a shainaithint, agus tiocfaidh sé nó sí ar chomhaontú leis an tríú páirtí maidir le gach beart comhréireach teicniúil agus eagraíochtúil is gá chun rúndacht na sonraí comhroinnte a chaomhnú, amhail na téarmaí conarthacha eiseamláireacha, comhaontuithe rúndachta, prótacail dhiana rochtana, caighdeáin theicniúla agus cur i bhfeidhm na gcód iompair.

10.   I gcás nach dtiocfar ar chomhaontú maidir leis na bearta is gá dá dtagraítear i mír 9 den Airteagal seo, nó i gcás nach gcuireann an tríú páirtí na bearta a comhaontaíodh de bhun mhír 9 den Airteagal seo chun feidhme ná go mbaineann sé nó sí an bonn de rúndacht na rún trádála, féadfaidh an sealbhóir sonraí comhroinnt na sonraí a shainaithnítear ina rúin trádála a choinneáil siar nó, más amhlaidh an cás, an comhroinnt a chur ar fionraí. Tabharfar bunús cuí le cinneadh shealbhóir na sonraí agus cuirfear ar fáil i scríbhinn é don tríú páirtí gan moill mhíchuí. Sna cásanna sin, tabharfaidh an sealbhóir sonraí fógra don údarás inniúil arna ainmniú de bhun Airteagal 37 á rá go ndearna sé nó sí comhroinnt sonraí a choinneáil siar nó a chur ar fionraí agus sainaithneoidh sé nó sí cé na bearta nár comhaontaíodh ná nár cuireadh chun feidhme agus, i gcás inarb ábhartha, cé na rúin trádála ar baineadh an bonn dá rúndacht.

11.   In imthosca eisceachtúla, i gcás inar féidir leis an sealbhóir sonraí ar sealbhóir rúin trádála é nó í a léiriú gur rídhócha go ndéanfar damáiste tromchúiseach eacnamaíoch dó nó di de bharr rúin trádála a nochtadh, d’ainneoin na mbeart teicniúil agus eagraíochtúil arna ndéanamh ag an tríú páirtí de bhun mhír 9 den Airteagal seo, féadfaidh an sealbhóir sonraí sin iarraidh ar rochtain ar na sonraí sonracha atá i gceist a dhiúltú ar bhonn cás ar chás. Beidh bunús cuí leis an léiriú sin, ar bhonn eilimintí oibiachtúla, go háirithe in-fhorfheidhmitheacht na cosanta ar rúin trádála i dtríú tíortha, cineál agus leibhéal rúndachta na sonraí arna n-iarraidh, agus uathúlacht agus úrnuacht an táirge nasctha, agus soláthrófar é i scríbhinn don triú páirtí gan moill mhíchuí. I gcás ina ndiúltaíonn an sealbhóir sonraí na sonraí a chomhroinnt de bhun na míre seo, tabharfaidh sé nó sí fógra don údarás inniúil náisiúnta arna ainmniú de bhun Airteagal 37.

12.   Gan dochar don cheart sásamh a lorg ag céim ar bith os comhair cúirte nó binse de chuid Ballstáit, féadfaidh tríú páirtí ar mian leis nó léi agóid a dhéanamh i gcoinne cinneadh sealbhóra sonraí maidir le comhroinnt sonraí de bhun míreanna 10 agus 11 a dhiúltú, a choinneáil siar nó a chur ar fionraí an méid seo a leanas a dhéanamh:

13.   Ní dhéanfaidh an ceart dá dtagraítear i mír 1 dochar do chearta na n-ábhar sonraí de bhun dhlí an Aontais agus an dlí náisiúnta is infheidhme maidir le cosaint sonraí pearsanta.

1.   Ní dhéanfaidh tríú páirtí na sonraí a chuirtear ar fail dó nó di de bhun Airteagal 5 a phróiseáil ach amháin chun críocha agus faoina coinníollacha arna gcomhaontú leis an úsáideoir agus faoi réir dhlí an Aontais agus an dlí náisiúnta maidir le cosaint sonraí pearsanta lena n-áirítear cearta an duine is ábhar do na sonraí a mhéid a bhaineann le sonraí pearsanta. Scriosfaidh an tríú páirtí na sonraí nuair nach mbeidh gá leo a thuilleadh chun na críche a comhaontaíodh, mura gcomhaontaítear a mhalairt leis an úsáideoir maidir le sonraí neamhphearsanta.

2.   Ní dhéanfaidh an tríú páirtí an méid seo a leanas:

1.   Agus sonraí á n-iarraidh de bhun Airteagal 14, déanfaidh comhlacht earnála poiblí, an Coimisiún, an Banc Ceannais Eorpach nó comhlacht de chuid an Aontais an méid seo a leanas:

2.   Maidir le hiarraidh ar shonraí arna déanamh de bhun mhír 1 den Airteagal seo, beidh an méid seo a leanas i gceist léi:

Cuirfidh an Banc Ceannais Eorpach agus comhlachtaí an Aontais an Coimisiún ar an eolas faoina n-iarrataí.

3.   Ní chuirfidh comhlacht earnála poiblí, an Coimisiún, an Banc Ceannais Eorpach, ná comhlacht de chuid an Aontais sonraí arna bhfáil de bhun na Caibidle seo ar fáil lena n-athúsáid mar a shainmhínítear in Airteagal 2, pointe (2), de Rialachán (AE) 2022/868 nó Airteagal 2, pointe (11), de Threoir (AE) 2019/1024. Ní bheidh feidhm ag Rialachán (AE) 2022/868 ná ag Treoir (AE) 2019/1024 maidir leis na sonraí atá i seilbh comhlachtaí earnála poiblí arna bhfáil de bhun na Caibidle seo.

4.   Le mír 3 den Airteagal seo, ní chuirtear bac ar an gcomhlacht earnála poiblí, ar an gCoimisiún, ar an mBanc Ceannais Eorpach ná ar chomhlacht de chuid an Aontais sonraí arna bhfáil de bhun na Caibidle seo a mhalartú le comhlacht earnála poiblí eile nó leis an gCoimisiún, leis an mBanc Ceannais Eorpach nó le comhlacht de chuid an Aontais d’fhonn na cúraimí dá dtagraítear in Airteagal 15 a chur i gcrích, mar a shonraítear san iarraidh i gcomhréir le mír 1, pointe (f), den Airteagal seo, ná na sonraí a chur ar fáil do thríú páirtí i gcás ina ndearna sé, trí bhíthin comhaontú atá ar fáil go poiblí, cigireachtaí teicniúla nó feidhmeanna eile a tharmligean don tríú páirtí sin. Beidh feidhm ag na hoibleagáidí atá ar na comhlachtaí earnála poiblí de bhun Airteagal 19, go háirithe coimircí chun rúndacht rún trádála a chaomhnú, freisin maidir leis na tríú páirtithe sin. I gcás ina ndéanann an comhlacht earnála poiblí, an Coimisiún, an Banc Ceannais Eorpach nó comhlacht de chuid an Aontais sonraí a tharchur nó a chur ar fáil faoin mír seo, tabharfaidh sé fógra ina leith sin don sealbhóir sonraí óna bhfuarthas na sonraí gan moill mhíchuí.

5.   I gcás ina mheasann an sealbhóir sonraí gur sáraíodh a chearta faoin gCaibidil seo trí shonraí a tharchur nó a chur ar fáil, féadfaidh sé gearán a dhéanamh leis an údarás inniúil arna ainmniú de bhun Airteagal 37 den Bhallstát ina bhfuil an sealbhóir sonraí bunaithe.

6.   Forbróidh an Coimisiún teimpléad samplach d’iarrataí de bhun an Airteagail seo.

1.   Ainmneoidh gach Ballstát údarás inniúil amháin nó níos mó chun bheidh freagrach as an Rialachán seo a chur i bhfeidhm agus a fhorfheidhmiú (údaráis inniúla). Féadfaidh na Ballstáit údarás nua amháin nó níos mó a bhunú nó brath ar na húdaráis atá ann cheana.

2.   I gcás ina n-ainmníonn Ballstát níos mó ná údarás inniúil amháin, ainmneoidh sé comhordaitheoir sonraí as measc na n-údarás sin chun comhar idir na húdaráis inniúla a éascú agus chun cúnamh a thabhairt d’eintitis faoi raon feidhme an Rialacháin seo maidir le gach ábhar a bhaineann lena chur i bhfeidhm agus lena fhorfheidhmiú. Comhoibreoidh údaráis inniúla le chéile, i bhfeidhmiú na gcúraimí agus na gcumhachtaí a shanntar dóibh faoi mhír 5.

3.   Beidh na húdaráis mhaoirseachta atá freagrach as faireachán a dhéanamh ar chur i bhfeidhm Rialachán (AE) 2016/679 freagrach as faireachán a dhéanamh ar chur i bhfeidhm an Rialacháin seo a mhéid a bhaineann le cosaint sonraí pearsanta. Beidh feidhm mutatis mutandis ag Caibidlí VI agus VII de Rialachán (AE) 2016/679.

Beidh an Maoirseoir Eorpach ar Chosaint Sonraí freagrach as faireachán a dhéanamh ar chur i bhfeidhm an Rialacháin seo a mhéid a bhaineann sé leis an gCoimisiún, leis an mBanc Ceannais Eorpach nó le comhlachtaí an Aontais. I gcás inarb ábhartha, beidh feidhm mutatis mutandis ag Airteagal 62 de Rialachán (AE) 2018/1725.

Déanfar cúraimí agus cumhachtaí na n-údarás maoirseachta dá dtagraítear sa mhír seo a fheidhmiú i dtaca le próiseáil sonraí pearsanta.

4.   Gan dochar do mhír 1 den Airteagal seo:

5.   Áiritheoidh na Ballstáit go ndéanfar cúraimí agus cumhachtaí na n-údarás inniúil a shainmhíniú go soiléir agus go n-áireofar orthu:

I gcás ina n-ainmnítear é, éascóidh an comhordaitheoir sonraí an comhar dá dtagraítear i bpointí (f), (g) agus (h) den chéad fhomhír agus tabharfaidh sé nó sí cúnamh do na húdaráis inniúla arna iarraidh sin dóibh.

6.   Déanfaidh an comhordaitheoir sonraí, i gcás inar ainmníodh údarás inniúil den sórt sin, an méid seo a leanas:

7.   Tabharfaidh na Ballstáit fógra don Choimisiún faoi ainmneacha na n-údarás inniúil agus faoina gcúraimí agus a gcumhachtaí agus, i gcás inarb infheidhme, ainm an chomhordaitheora sonraí. Coimeádfaidh an Coimisiún clár poiblí de na húdaráis sin.

8.   Agus a gcúraimí á gcomhlíonadh acu agus a gcumhachtaí á bhfeidhmiú acu i gcomhréir leis an Rialachán seo, beidh na húdaráis inniúla fós neamhchlaonta agus saor ó aon tionchar seachtrach, bíodh sé díreach nó indíreach, agus ní lorgóidh siad ná ní ghlacfaidh siad treoracha le haghaidh cásanna aonair ó aon údarás poiblí eile ná ó aon pháirtí príobháideach.

9.   Áiritheoidh na Ballstáit go soláthrófar acmhainní daonna agus teicniúla leordhóthanacha agus an saineolas ábhartha do na húdaráis inniúla chun a gcuid cúraimí a dhéanamh go héifeachtach i gcomhréir leis an Rialachán seo.

10.   Beidh eintitis a thagann faoi raon feidhme an Rialacháin seo faoi réir inniúlacht an Bhallstáit ina bhfuil an t-eintiteas bunaithe. I gcás ina bhfuil an t-eintiteas bunaithe i níos mó ná Ballstát amháin, measfar é a bheith faoi inniúlacht an Bhallstáit ina bhfuil a phríomhbhunaíocht aige, is é sin, áit a bhfuil a cheannoifig nó a oifig chláraithe ag an eintiteas óna ndéantar na príomhfheidhmeanna airgeadais agus an rialú oibríochtúil a fheidhmiú.

11.   Aon eintiteas a thagann faoi raon feidhme an Rialacháin seo agus a chuireann táirgí nasctha nó seirbhísí gaolmhara ar fáil san Aontas, agus nach bhfuil bunaithe san Aontas, ainmneoidh sé ionadaí dlíthiúil i gceann de na Ballstáit.

12.   Chun a áirithiú go gcomhlíonfar an Rialachán seo, tabharfaidh eintiteas a thagann faoi raon feidhme an Rialacháin seo a chuireann táirgí nasctha ar fáil nó a thairgeann seirbhísí gaolmhara san Aontas sainordú d’ionadaí dlíthiúil a bpléifidh údaráis inniúla leis sa bhreis ar an eintiteas féin nó ina ionad maidir le gach saincheist a bhaineann leis an eintiteas sin. Oibreoidh an t-ionadaí dlíthiúil sin i gcomhar leis na húdaráis inniúla agus léireoidh sé go cuimsitheach dóibh, arna iarraidh sin, na gníomhaíochtaí arna ndéanamh agus na forálacha arna gcur i bhfeidhm ag an eintiteas, a thagann faoi raon feidhme an Rialacháin seo agus a chuireann táirgí nasctha ar fáil nó a thairgeann seirbhísí gaolmhara san Aontas chun comhlíonadh an Rialacháin seo a áirithiú.

13.   Eintiteas a thagann faoi raon feidhme an Rialacháin seo agus a chuireann táirgí nasctha nó seirbhísí gaolmhara ar fáil san Aontas, measfar é a bheith faoi dhlínse an Bhallstáit ina bhfuil a ionadaí dlíthiúil lonnaithe. Déanfaidh an t-eintiteas sin ionadaí dlíthiúil a ainmniú gan dochar d’aon dliteanas nó d’aon chaingean dlí a d’fhéadfaí a thionscnamh i gcoinne eintiteas den sórt sin. Go dtí go n-ainmneoidh eintiteas ionadaí dlíthiúil i gcomhréir leis an Airteagal seo, beidh sé faoi inniúlacht na mBallstát uile, i gcás inarb infheidhme, chun cur i bhfeidhm agus forfheidhmiú an Rialacháin seo a áirithiú. Féadfaidh aon údarás inniúil a inniúlacht a fheidhmiú, lena n-áirítear trí phionóis éifeachtacha, chomhréireacha agus athchomhairleacha a fhorchur, ar choinníoll nach mbeidh an t-eintiteas faoi réir imeachtaí forfheidhmiúcháin faoin Rialachán seo maidir leis na fíorais chéanna ag údarás inniúil eile.

14.   Beidh sé de chumhacht ag údaráis inniúla gach faisnéis is gá a iarraidh ar úsáideoirí, ar shealbhóirí sonraí nó ar fhaighteoirí sonraí, nó ar a n-ionadaithe dlíthiúla, a thagann faoi inniúlacht a mBallstáit, chun comhlíonadh an Rialacháin seo a fhíorú. Beidh aon iarraidh ar fhaisnéis comhréireach le feidhmiú an bhunchúraim agus beidh sí réasúnaithe.

15.   I gcás ina n-iarrann údarás inniúil i mBallstát amháin cúnamh nó bearta forfheidhmiúcháin ó údarás inniúil i mBallstát eile, déanfaidh sé iarraidh réasúnaithe a thíolacadh. Tabharfaidh údarás inniúil, tar éis dó an iarraidh sin a fháil, freagra ina sonrófar na gníomhaíochtaí a rinneadh nó a bheartaítear a dhéanamh, gan moill mhíchuí.

16.   Urramóidh údaráis inniúla prionsabail na rúndachta agus na sicréideachta gairmiúla agus tráchtála agus cosnóidh siad sonraí pearsanta i gcomhréir le dlí an Aontais nó leis an dlí náisiúnta. Ní úsáidfear aon fhaisnéis a malartaíodh i gcomhthéacs iarraidh ar chúnamh agus a cuireadh ar fáil de bhun an Airteagail seo ach amháin i ndáil leis an ábhar dár iarradh í.

1.   Faoin 12 Meán Fómhair 2028, déanfaidh an Coimisiún meastóireacht ar an Rialachán seo agus cuirfidh sé tuarascáil ar na príomhthorthaí faoi bhráid Pharlaimint na hEorpa agus faoi bhráid na Comhairle, agus faoi bhráid Choiste Eacnamaíoch agus Sóisialta na hEorpa. Sa mheastóireacht sin, déanfar measúnú ar an méid seo a leanas go háirithe:

2.   Faoin 12 Meán Fómhair 2028, déanfaidh an Coimisiún meastóireacht ar an Rialachán seo agus cuirfidh sé tuarascáil ar na príomhthorthaí faoi bhráid Pharlaimint na hEorpa agus faoi bhráid na Comhairle, agus faoi bhráid Choiste Eacnamaíoch agus Sóisialta na hEorpa. Déanfar measúnú sa mheastóireacht sin ar thionchar Airteagail 23 go 31 agus Airteagal 34 agus Airteagal 35, go háirithe maidir le praghsáil agus éagsúlacht na seirbhísí próiseála sonraí a thairgtear laistigh den Aontas, le béim ar leith ar sholáthraithe ar FBManna iad.

3.   Soláthróidh na Ballstáit don Choimisiún an fhaisnéis is gá chun na tuarascálacha dá dtagraítear i míreanna 1 agus 2 a ullmhú.

4.   Ar bhonn na dtuarascálacha dá dtagraítear i míreanna 1 agus 2, féadfaidh an Coimisiún, i gcás inarb iomchuí, togra reachtach a chur faoi bhráid Pharlaimint na hEorpa agus na Comhairle chun an Rialachán seo a leasú.