keyboard_tab Data Act 2023/2854 GA

1.   I gcás nach féidir leis an úsáideoir rochtain dhíreach a fháil ar na sonraí ón táirge nasctha ná ón tseirbhís ghaolmhar, cuirfidh sealbhóirí sonraí na sonraí, lena n-áirítear na meiteashonraí ábhartha ar gá leo chun na sonraí sin a léiriú agus a úsáid, ar fáil don úsáideoir gan mhoill, agus cuirfidh sé ar fáil iad go héasca, go sábháilte, saor in aisce, i bhformáid atá intuigthe, struchtúrtha, a úsáidtear go coiteann agus atá meaisín-inléite, agus, i gcás inarb ábhartha agus inarb fhéidir go teicniúil, agus i gcás inarb ionann an caighdeán agus a bhfuil ar fáil don sealbhóir sonraí, go leanúnach agus i bhfíor-am. Déanfar é sin ar bhonn iarraidh shimplí trí mheán leictreonach i gcás inarb fhéidir sin go teicniúil.

2.   Féadfaidh úsáideoirí agus sealbhóirí sonraí conradh a dhéanamh chun cosc a chur ar an rochtain, an úsáid nó tuilleadh comhroinnt sonraí, i gcás ina mbainfí an bonn de cheanglais slándála an táirge nasctha, mar a leagtar amach i dlí an Aontais nó sa dlí náisiúnta iad, de bharr na próiseála sin, agus go mbeadh éifeacht dhíobhála thromchúiseach ar shláinte, ar shábháilteacht nó ar shlándáil daoine nádúrtha dá thoradh. Féadfaidh na húdaráis earnála saineolas teicniúil a sholáthar d’úsáideoirí agus do shealbhóirí sonraí sa chomhthéacs sin. I gcás ina ndiúltaíonn an sealbhóir sonraí na sonraí a chomhroinnt de bhun an Airteagail seo, tabharfaidh sé fógra don údarás inniúil arna ainmniú de bhun Airteagal 37.

3.   Féadfaidh an t-úsáideoir, gan dochar do cheart an úsáideora sásamh a lorg ag céim ar bith os comhar cúirte nó binse de chuid Ballstáit, agus i ndáil le haon díospóid leis an sealbhóir sonraí, an méid a leanas a dhéanamh maidir leis na srianta nó na toirmisc chonarthacha dá dtagraítear i mír 2:

4.   Ní dhéanfaidh sealbhóirí sonraí feidhmiú na roghanna ná na cearta faoin Airteagal seo ródheacair, lena n-áirítear trí roghanna a thairiscint don úsáideoir ar bhealach nach bhfuil neodrach ná trí neamhspleáchas, cinnteoireacht ná roghanna an úsáideora a threascairt ná a lagú trí struchtúr, dearadh, feidhm ná modh oibriúcháin comhéadain dhigitigh úsáideora ná cuid de.

5.   Chun críoch a fhíorú an gcáilíonn duine nádúrtha nó dlítheanach mar úsáideoir chun críocha mhír 1, ní chuirfidh sealbhóir sonraí de cheangal ar an duine sin aon eolas seachas an fhaisnéis a bhfuil gá léi a thabhairt. Ní choimeádfaidh sealbhóir sonraí aon fhaisnéis, go háirithe sonraí loga, maidir le rochtain an úsáideora ar na sonraí a iarrtar thar a bhfuil riachtanach chun iarraidh an úsáideora ar rochtain a fhorghníomhú go fónta agus chun slándáil agus coinneáil ar bun an bhonneagair sonraí a áirithiú.

6.   Déanfar rúin trádála a chaomhnú agus ní nochtfar iad ach amháin i gcás ina ndéanfaidh an sealbhóir sonraí agus an t-úsáideoir na bearta uile sula nochtfar iad chun a rúndacht a chaomhnú, go háirithe maidir le tríú páirtithe. Déanfaidh an sealbhóir sonraí, nó, i gcás nach iad an duine céanna iad, an sealbhóir rúin trádála, na sonraí atá faoi chosaint mar rúin trádála, ina measc na meiteashonraí ábhartha, agus tiocfaidh sé nó sí ar chomhaontú leis an úsáideoir maidir le gach beart comhréireach teicniúil agus eagraíochtúil is gá chun rúndacht na sonraí comhroinnte a chaomhnú, go háirithe maidir le tríú páirtithe, cuir i gcás na téarmaí conarthacha eiseamláireacha, comhaontuithe rúndachta, prótacail dhiana rochtana, caighdeáin theicniúla agus cur i bhfeidhm na gcód iompair.

7.   I gcás nach dtiocfar ar chomhaontú maidir leis na bearta is gá dá dtagraítear i mír 6, nó i gcás nach gcuireann an t-úsáideoir na bearta a comhaontaíodh de bhun mhír 6 chun feidhme ná go mbaineann an t-úsáideoir an bonn de rúndacht na rún trádála, féadfaidh an sealbhóir sonraí comhroinnt na sonraí a shainaithnítear ina rúin trádála a choinneáil siar nó, más amhlaidh an cás, an comhroinnt a chur ar fionraí. Tabharfar bunús cuí le cinneadh an tsealbhóra sonraí agus cuirfear ar fáil i scríbhinn é don úsáideoir gan moill mhíchuí. Sna cásanna sin, tabharfaidh an sealbhóir sonraí fógra don údarás inniúil arna ainmniú de bhun Airteagal 37 á rá go ndearna sé nó sí comhroinnt sonraí a choinneáil siar nó a chur ar fionraí agus sainaithneoidh sé nó sí cé na bearta nár comhaontaíodh ná nár cuireadh chun feidhme agus, i gcás inarb ábhartha, cé na rúin trádála ar baineadh an bonn dá rúndacht.

8.   In imthosca eisceachtúla, i gcás inar féidir leis an sealbhóir sonraí ar sealbhóir rúin trádála é nó í a léiriú gur rídhócha go ndéanfar damáiste tromchúiseach eacnamaíoch dó nó di de bharr rúin trádála a nochtadh, d’ainneoin na mbeart teicniúil agus eagraíochtúil a ghlac an t-úsáideoir de bhun mhír 6 den Airteagal seo, féadfaidh an sealbhóir sonraí sin iarraidh ar rochtain ar na sonraí sonracha atá i gceist a dhiúltú ar bhonn cás ar chás. Beidh bunús cuí leis an léiriú sin bunaithe ar eilimintí oibiachtúla, go háirithe in-fhorfheidhmitheacht na cosanta ar rúin trádála i dtríú tíortha, cineál agus leibhéal rúndachta na sonraí a iarrtar, agus uathúlacht agus úrnuacht an táirge nasctha, agus soláthrófar é i scríbhinn don úsáideoir gan moill mhíchuí. I gcás ina ndiúltaíonn an sealbhóir sonraí na sonraí a chomhroinnt de bhun na míre seo, tabharfaidh sé fógra don údarás inniúil arna ainmniú de bhun Airteagal 37.

9.   Gan dochar do cheart an úsáideora sásamh a lorg ag céim ar bith os comhair cúirte nó binse de chuid Ballstáit, féadfaidh úsáideoir ar mian leis nó léi agóid a dhéanamh i gcoinne chinneadh sealbhóra sonraí comhroinnt sonraí a dhiúltú, a choinneáil siar nó a chur ar fionraí de bhun mhíreanna 7 agus 8 an méid seo a leanas a dhéanamh:

10.   Ní úsáidfidh an t-úsáideoir na sonraí a fuarthas de bhun iarraidh dá dtagraítear i mír 1 chun táirge nasctha a fhorbairt a bheidh in iomaíocht leis an táirge nasctha as ar tháinig na sonraí, ná ní chomhroinnfear na sonraí le tríú páirtí agus an cuspóir sin aige nó aici, ná ní úsáidfidh sé nó sí na sonraí sin chun léargas a fháil ar staid eacnamaíoch, ar shócmhainní ná ar mhodhanna táirgthe an mhonaróra ná, más infheidhme, an sealbhóir sonraí.

11.   Ní úsáidfidh an t-úsáideoir modhanna comhéigneacha ná ní mhí-úsáidfidh sé nó sí bearnaí i mbonneagar teicniúil an tsealbhóra sonraí atá ann chun na sonraí a chosaint chun rochtain a fháil ar shonraí.

12.   I gcás nach ábhar sonraí é nó í an t-úsáideoir a bhfuil a sonraí pearsanta á n-iarraidh, ní chuirfidh an sealbhóir sonraí aon sonraí pearsanta a ghintear trí tháirge nasctha nó seirbhís ghaolmhar a úsáid ar fáil don úsáideoir ach amháin i gcás ina bhfuil bunús dlí bailí maidir le próiseáil faoi Airteagal 6 de Rialachán (AE) 2016/679 agus, i gcás inarb ábhartha, go gcomhlíontar coinníollacha Airteagal 9 den Rialachán sin agus coinníollacha Airteagal 5(3) den Treoir 2002/58/CE.

13.   Is iad sonraí neamhphearsanta a bhfuil fáil orthu go héasca ar bhonn conartha leis an úsáideoir an t-aon chineál sonraí a úsáidfidh sealbhóir sonraí. Ní úsáidfidh sealbhóir sonraí sonraí den sórt sin chun léargas a fháil ar an staid eacnamaíoch, ar shócmhainní ná ar mhodhanna táirgthe an úsáideora ná ar úsáid an úsáideora ar aon bhealach eile, ar sonraí iad a d’fhéadfadh an bonn a bhaint de staid tráchtála an úsáideora sin ar na margaí ina bhfuil an t-úsáideoir gníomhach.

14.   Ní chuirfidh sealbhóirí sonraí sonraí neamhphearsanta ar fáil do thríú páirtithe chun críocha tráchtála ná neamhthráchtála seachas ar mhaithe lena gconarthaí leis an úsáideoir a chomhlíonadh. Cuirfidh sealbhóirí sonraí, i gcás inarb ábhartha, ceangal conartha ar thríú páirtithe gan tuilleadh sonraí a fhaightear uathu a chomhroinnt.

1.   Ní dhéanfaidh tríú páirtí na sonraí a chuirtear ar fail dó nó di de bhun Airteagal 5 a phróiseáil ach amháin chun críocha agus faoina coinníollacha arna gcomhaontú leis an úsáideoir agus faoi réir dhlí an Aontais agus an dlí náisiúnta maidir le cosaint sonraí pearsanta lena n-áirítear cearta an duine is ábhar do na sonraí a mhéid a bhaineann le sonraí pearsanta. Scriosfaidh an tríú páirtí na sonraí nuair nach mbeidh gá leo a thuilleadh chun na críche a comhaontaíodh, mura gcomhaontaítear a mhalairt leis an úsáideoir maidir le sonraí neamhphearsanta.

2.   Ní dhéanfaidh an tríú páirtí an méid seo a leanas:

1.   Féadfaidh sealbhóir sonraí bearta cosanta teicniúla iomchuí a chur i bhfeidhm, lena n-áirítear conarthaí cliste agus criptiú, chun rochtain neamhúdaraithe ar na sonraí a chosc, lena n-áirítear meiteashonraí, agus chun a áirithiú go gcomhlíonfar Airteagail 4, 5, 6, 8 agus 9, chomh maith leis na téarmaí conarthacha arna gcomhaontú maidir le sonraí a chur ar fáil. Ní dhéanfaidh na bearta cosanta teicniúla sin idirdhealú idir faighteoirí sonraí ná ní chuirfidh siad bac ar cheart an úsáideora cóip, aisghabháil, úsáid nó rochtain a fháil ar shonraí, sonraí a sholáthar do thríú páirtithe de bhun Airteagal 5 ná aon cheart de chuid tríú páirtí faoi dhlí an Aontais nó faoi reachtaíocht náisiúnta arna glacadh i gcomhréir le dlí an Aontais. Ní dhéanfaidh úsáideoirí, tríú páirtithe ná faighteoirí sonraí bearta cosanta teicniúla den sórt sin a athrú ná a bhaint ach amháin má chomhaontaíonn an sealbhóir sonraí leis sin.

2.   Sna himthosca dá dtagraítear i mír 3, comhlíonfaidh an tríú páirtí nó an faighteoir sonraí, gan moill mhíchuí, iarrataí an tsealbhóra sonraí agus, i gcás inarb infheidhme agus i gcás nach iad an duine céanna iad, iarrataí ón sealbhóir rúin trádála nó ón úsáideoir chun an méid seo a leanas a dhéanamh:

3.   Beidh feidhm ag mír 2 i gcás ina bhfuil an méid seo a leanas déanta ag tríú páirtí nó ag faighteoir sonraí.

4.   Beidh feidhm ag mír 2 freisin i gcás ina n-athraíonn nó ina mbainfidh úsáideoir bearta cosanta teicniúla arna gcur i bhfeidhm ag an sealbhóir sonraí nó nach gcoimeádann sé na bearta teicniúla agus eagraíochtúla arna nglacadh ag an úsáideoir i gcomhaontú leis an sealbhóir sonraí nó, i gcás nach iad an duine céanna iad, le sealbhóir na rún trádála, murab é nó í an sealbhóir sonraí é nó í, chun rúin trádála a chaomhnú, agus beidh feidhm ag an méid sin maidir le haon pháirtí eile a fhaigheann na sonraí ón úsáideoir trí shárú ar an Rialachán seo.

5.   I gcás ina sáraíonn an faighteoir sonraí Airteagal 6(2), pointí (a) agus (b), beidh na cearta céanna ag úsáideoirí agus atá ag sealbhóirí sonraí faoi mhír 2 den Airteagal seo.

1.   Déanfaidh comhlacht earnála poiblí, an Coimisiún, an Banc Ceannais Eorpach nó comhlacht de chuid an Aontais a fhaigheann sonraí de bhun iarraidh arna déanamh faoi Airteagal 14 an méid seo a leanas:

2.   Maidir le comhlacht earnála poiblí, an Coimisiún, an Banc Ceannais, comhlacht de chuid an Aontais nó tríú páirtí a fhaigheann sonraí faoin gCaibidil seo, ní dhéanfaidh sé an méid seo a leanas:

3.   Ní cheanglófar rúin trádála a nochtadh do chomhlacht earnála poiblí, don Choimisiún, don Bhanc Cheannais Eorpach ná do chomhlacht de chuid an Aontais ach amháin a mhéid a bhfuil géarghá leis chun cuspóir iarrata a bhaint amach faoi Airteagal 15. I gcás mar sin, déanfaidh an sealbhóir sonraí nó, i gcás nach iad an duine céanna iad, an sealbhóir rúin trádála,, na sonraí atá faoi chosaint mar rúin trádála a shainaithint, lena n-áirítear sna meiteashonraí ábhartha. Déanfaidh an comhlacht earnála poiblí, an Coimisiún, an Banc Ceannais Eorpach nó comhlacht de chuid an Aontais, sula ndéanfar nochtadh na rún trádála, gach beart teicniúil agus eagraíochtúil is gá agus is iomchuí chun rúndacht na rún trádála a chaomhnú, lena n-áirítear, de réir mar is iomchuí, téarmaí conarthacha eiseamláireacha, caighdeáin theicniúla agus cur i bhfeidhm cód iompair a úsáid.

4.   Beidh comhlacht earnála poiblí, an Coimisiún, an Banc Ceannais Eorpach nó comhlacht de chuid an Aontais freagrach as slándáil na sonraí a fhaigheann sé.

1.   Maidir le soláthraithe seirbhísí próiseála sonraí a bhaineann le hacmhainní ríomhaireachta inscálaithe agus leaisteacha atá teoranta do ghnéithe bonneagair amhail freastalaithe, líonraí agus na hacmhainní fíorúla is gá chun an bonneagar a oibriú, ach nach soláthraíonn rochtain ar na seirbhísí oibriúcháin, ar bhogearraí agus ar fheidhmchláir a stóráiltear, a phróiseáiltear nó a úsáidtear ar bhealach eile ar na heilimintí bonneagair, i gcomhréir le hAirteagal 27, déanfaidh siad gach beart laistigh dá gcumhacht chun a éascú don chustaiméir, tar éis dó malartú chuig seirbhís lena gcumhdaítear an cineál céanna seirbhíse de ar fáil, go mbainfidh siad coibhéis fheidhmiúil amach in úsáid na seirbhíse próiseála sonraí cinn scríbe. Éascóidh soláthraí foinseach na seirbhísí próiseála sonraí an próiseas malartaithe trí chumais, faisnéis leormhaith, doiciméadacht, tacaíocht theicniúil agus, i gcás inarb iomchuí, na huirlisí is gá a sholáthar.

2.   Cuirfidh soláthraithe seirbhísí próiseála sonraí, seachas iad siúd dá dtagraítear i mír 1, comhéadain oscailte ar fáil go cothrom dá gcustaiméirí uile agus do sholáthraithe cinn scríbe seirbhísí próiseála sonraí lena mbaineann saor in aisce chun an próiseas malartaithe a éascú. Áireofar sna comhéadain sin faisnéis leordhóthanach maidir leis an tseirbhís lena mbaineann chun gur féidir bogearraí a fhorbairt chun cumarsáid a dhéanamh leis na seirbhísí, chun críocha iniomparthachta agus idir-inoibritheachta sonraí.

3.   I gcás seirbhísí próiseála sonraí seachas na seirbhísí sin dá dtagraítear i mír 1 den Airteagal seo, áiritheoidh soláthraithe seirbhísí próiseála sonraí comhoiriúnacht le sonraíochtaí coiteanna bunaithe ar shonraíochtaí idir-inoibritheachta oscailte nó caighdeáin chomhchuibhithe don idir-inoibritheacht 12 mhí ar a laghad tar éis na tagairtí do na sonraíochtaí coiteanna nó do na caighdeáin chomhchuibhithe sin maidir le hidir-inoibritheacht na seirbhísí próiseála sonraí sin a fhoilsiú i lárstóras um chaighdeáin an Aontais maidir le hidir-inoibritheacht seirbhísí próiseála sonraí tar éis fhoilsiú na ngníomhartha cur chun feidhme bunúsacha in Iris Oifigiúil an Aontais Eorpaigh i gcomhréir le hAirteagal 35(7).

4.   Déanfaidh soláthraithe seirbhísí próiseála sonraí, seachas na seirbhísí sin dá dtagraítear i mír 1 den Airteagal seo an clár ar líne dá dtagraítear in Airteagal 26, pointe (b) a nuashonrú i gcomhréir lena n-oibleagáidí faoi mhír 3 den Airteagal seo.

5.   I gcás malartaithe idir sheirbhísí den chineál céanna seirbhíse, nár foilsíodh sonraíochtaí coiteanna nó caighdeáin chomhchuibhithe don idir-inoibritheacht dá dtagraítear i mír 3 den Airteagal seo i lárstóras um chaighdeáin an Aontais maidir le hidir-inoibritheacht seirbhísí próiseála sonraí i gcomhréir le hAirteagal 35(7), déanfaidh soláthraí na seirbhísí próiseála sonraí, arna iarraidh sin don chustaiméir, na sonraí in-onnmhairithe uile a onnmhairiú i bhformáid atá struchtúrtha, a úsáidtear go coitianta agus atá meaisín-inléite.

6.   Ní cheanglófar ar sholáthraithe seirbhísí próiseála sonraí teicneolaíochtaí nó seirbhísí nua a fhorbairt, sonraí a nochtadh ná sócmhainní digiteacha atá faoi chosaint ag cearta maoine intleachtúla nó arb ionann iad agus rún ceirde a aistriú chuig custaiméir ná chuig soláthraí eile seirbhísí próiseála sonraí ná slándáil agus sláine seirbhíse an chustaiméara nó an tsoláthraí a chur i mbaol.

1.   Déanfaidh soláthraithe seirbhísí próiseála sonraí na bearta leordhóthanacha teicniúla, eagraíochtúla agus dlíthiúla uile, lena n-áirítear conarthaí, chun cosc a chur ar rochtain agus aistriú rialtais idirnáisiúnta nó tríú tír ar shonraí neamhphearsanta atá á sealbhú san Aontas i gcás ina mbeadh rochtain nó aistriú den sórt sin ar neamhréir le dlí an Aontais nó le dlí náisiúnta an Bhallstáit ábhartha, gan dochar do mhír 2 nó 3.

2.   Aon chinneadh nó breithiúnas cúirte tríú thír nó binse agus aon chinneadh ó údarás riaracháin tríú tíre a cheanglaíonn ar sholáthraí seirbhísí próiseála sonraí aistriú ó shonraí neamhphearsanta san Aontas nó na sonraí neamhphearsanta sin a nochtadh laistigh de raon feidhme an Rialacháin seo, ní aithneofar é ná ní bheidh sé in-fhorfheidhmithe ar aon bhealach ach amháin má tá sé bunaithe ar chomhaontú idirnáisiúnta, amhail conradh i ndáil le cúnamh dlíthiúil frithpháirteach, atá i bhfeidhm idir an tríú tír iarrthach agus an tAontas nó aon chomhaontú mar sin idir an tríú tír iarrthach agus Ballstát.

3.   In éagmais comhaontú idirnáisiúnta dá dtagraítear i mír 2, i gcás inarb é comhlacht rochtana sonraí sláinte, úsáideoirí sonraí seolaí cinnidh nó breithiúnais ó chúirt nó ó bhinse thríú tír nó cinnidh ó údarás riaracháin tríú tír chun sonraí neamhphearsanta atá á sealbhú san Aontas a aistriú nó rochtain orthu a thabhairt laistigh de raon feidhme an Rialacháin seo, agus más rud é, dá gcomhlíonfaí an cinneadh sin, go mbeadh an seolaí ar neamhréir le dlí an Aontais nó le dlí náisiúnta an Bhallstáit ábhartha, ní dhéanfaidh an t-údarás sin na sonraí sin a aistriú nó rochtain orthu a thabhairt ach amháin más fíor an méid seo a leanas, agus sa chás sin amháin:

Féadfaidh seolaí an chinnidh nó an bhreithiúnais tuairim a iarraidh ar an gcomhlacht nó ar an údarás náisiúnta ábhartha atá inniúil ar chomhar idirnáisiúnta in ábhair dhlíthiúla, chun a chinneadh an bhfuil na coinníollacha a leagtar síos sa chéad fhomhír á gcomhlíonadh, go háirithe nuair a mheasann sé go bhféadfadh baint a bheith ag an gcinneadh le rúin ceirde agus le sonraí eile atá íogair ó thaobh na tráchtála de chomh maith le hinneachar a chosnaítear le cearta maoine intleachtúla nó leis an aistriú. Féadfaidh an comhlacht náisiúnta ábhartha nó an t-údarás náisiúnta ábhartha dul i gcomhairle leis an gCoimisiún. Má mheasann an seolaí go bhféadfadh an cinneadh nó an breithiúnas cur isteach ar leasanna slándála nó cosanta náisiúnta an Aontais nó a Bhallstát, iarrfaidh sé tuairim an chomhlachta náisiúnta ábhartha nó an údaráis inniúil náisiúnta a bhfuil an inniúlacht ábhartha acu chun a chinneadh an mbaineann na sonraí arna n-iarraidh le leasanna slándála nó cosanta náisiúnta an Aontais nó a Bhallstát. Mura mbeidh freagra faighte ag an seolaí laistigh de mhí amháin, nó más é conclúid na tuairime ón gcomhlacht nó ón údarás sin nach bhfuil na coinníollacha a leagtar síos sa chéad fhomhír á gcomhlíonadh, féadfaidh an seolaí an iarraidh ar aistriú nó ar rochtain ar shonraí neamhphearsanta a dhiúltú ar na forais sin.

Tabharfaidh an Bord Eorpach um Nuálaíocht Sonraí dá dtagraítear in Airteagal 42 den Rialachán seo, comhairle agus cúnamh don Choimisiún i ndáil le treoirlínte a fhorbairt maidir le measúnú a dhéanamh maidir le cé acu a chomhlíontar nó nach gcomhlíontar na coinníollacha a leagtar síos sa chéad fhomhír den mhír seo.

4.   Má chomhlíontar na coinníollacha a leagtar síos i mír 2 nó i mír 3, soláthróidh soláthraí na seirbhísí próiseála sonraí an t-íosmhéid sonraí is incheadaithe mar fhreagairt ar iarraidh, ar bhonn léirmhíniú réasúnta an tsoláthraí nó an chomhlachta nó an údaráis náisiúnta ábhartha dá dtagraítear i mír 3, an dara fomhír, ar an iarraidh sin.

5.   Cuirfidh an soláthraí seirbhísí próiseála sonraí an custaiméir ar an eolas gurb ann d’iarraidh ó údarás tríú tír rochtain a fháil ar a chuid sonraí sula gcomhlíonfaidh sé an iarraidh sin, seachas i gcásanna ina bhfónann an iarraidh chun críocha fhorghníomhú an dlí agus a fhad is gá sin chun éifeachtacht na gníomhaíochta forghníomhaithe dlí a chaomhnú.