keyboard_tab Data Act 2023/2854 GA

1.   Arna iarraidh sin d’úsáideoir, nó do pháirtí atá ag gníomhú thar ceann úsáideora, cuirfidh an sealbhóir sonraí sonraí ar fáil go héasca, chomh maith leis na meiteashonraí ábhartha is gá chun na sonraí sin a léirmhíniú agus a úsáid, do thríú páirtí, gan aon mhoill mhíchuí, den cháilíocht chéanna agus atá ar fáil don sealbhóir sonraí, go héasca, go slán, saor in aisce don úsáideoir, i bhformáid chuimsitheach, struchtúrtha, a úsáidtear go coitianta agus atá meaisín-inléite agus, i gcás inarb ábhartha agus inarb fhéidir go teicniúil, go leanúnach agus i bhfíor-am. Cuirfidh an sealbhóir sonraí na sonraí ar fáil don tríú páirtí i gcomhréir le hAirteagail 8 agus 9.

2.   Ní bheidh feidhm ag mír 1 maidir le sonraí atá ar fail go héasca i gcomhthéacs táirgí nasctha, substaintí ná próisis nua nár cuireadh ar an margadh go fóill a thástáil ach amháin má cheadaítear a n-úsáid ag tríú páirtí go conarthach.

3.   Aon ghnóthas a ainmníodh mar gheatóir, de bhun Airteagal 3 de Rialachán (AE) 2022/1925, ní tríú páirtí incháilithe é faoin Airteagal seo agus dá bhrí sin:

4.   Chun críoch a fhíorú an gcáilíonn duine nádúrtha nó dlítheanach mar úsáideoir nó mar thriú páirtí chun críocha mhír 1, ní chuirfear de cheangal ar an úsáideoir ná ar an tríú páirtí aon eolas seachas an fhaisnéis a bhfuil gá léi a thabhairt. Ní choimeádfaidh sealbhóirí sonraí aon fhaisnéis maidir le rochtain an tríú páirtí ar na sonraí a iarrtar thar a bhfuil riachtanach chun iarraidh an tríú páirtí ar rochtain a fhorghníomhú go fónta agus chun slándáil agus coinneáil ar bun an bhonneagair sonraí a áirithiú.

5.   Ní úsáidfidh an tríú páirtí modhanna comhéigneacha ná ní mhí-úsáidfidh sé nó sí bearnaí i mbonneagar teicniúil sealbhóra sonraí a dearadh chun na sonraí a chosaint chun rochtain a fháil ar shonraí.

6.   Ní bhainfidh an sealbhóir sonraí úsáid as sonraí atá ar fáil go héasca chun léargas a fháil ar an staid eacnamaíoch, ar shócmhainní ná ar mhodhanna táirgthe an tríú páirtí ná ar úsáid an tríú páirtí ar aon bhealach eile, ar sonraí iad a d’fhéadfadh an bonn a bhaint de staid tráchtála an tríú páirtí sna margaí ina bhfuil an tríú páirtí gníomhach, murar thug an tríú páirtí cead leis an úsáid sin agus mura bhfuil an deis theicniúil aige nó aici an cead sin a tharraingt siar go héasca tráth ar bith.

7.   I gcás nach ábhar sonraí é nó í an t-úsáideoir a bhfuil a sonraí pearsanta á n-iarraidh, ní chuirfidh an sealbhóir sonraí aon sonraí pearsanta a ghintear trí tháirge nasctha ná seirbhís ghaolmhar a úsáid,, ar fáil don triú páirtí ach amháin i gcás ina bhfuil bunús dlí bailí maidir le próiseáil faoi Airteagal 6 de Rialachán (AE) 2016/679 agus, i gcás inarb ábhartha, go gcomhlíontar coinníollacha Airteagal 9 den Rialachán sin agus Airteagal 5(3) de Threoir 2002/58/CE.

8.   Mura dtagann an sealbhóir sonraí agus an tríú páirtí ar chomhaontú maidir le socruithe maidir leis na sonraí a tharchur, ní chuirfidh sé bac, cosc ná cur isteach ar fheidhmiú chearta an ábhair sonraí faoi Rialachán (AE) 2016/679 agus, go háirithe, ar an gceart ar iniomparthacht sonraí faoi Airteagal 20 den Rialachán sin.

9.   Déanfar rúin trádála a chaomhnú agus ní nochtfar iad ach do thríú páirtithe ach amháin a mhéid a bhfuil fíorghá le nochtadh den sórt sin chun an cuspóir a comhaontaíodh idir an t-úsáideoir agus an tríú páirtí a chomhlíonadh. Déanfaidh an sealbhóir sonraí nó, i gcás nach iad an duine céanna iad, an sealbhóir rúin trádála, na sonraí atá faoi chosaint mar rúin trádála, lena n-áirítear sna meiteashonraí ábhartha, a shainaithint, agus tiocfaidh sé nó sí ar chomhaontú leis an tríú páirtí maidir le gach beart comhréireach teicniúil agus eagraíochtúil is gá chun rúndacht na sonraí comhroinnte a chaomhnú, amhail na téarmaí conarthacha eiseamláireacha, comhaontuithe rúndachta, prótacail dhiana rochtana, caighdeáin theicniúla agus cur i bhfeidhm na gcód iompair.

10.   I gcás nach dtiocfar ar chomhaontú maidir leis na bearta is gá dá dtagraítear i mír 9 den Airteagal seo, nó i gcás nach gcuireann an tríú páirtí na bearta a comhaontaíodh de bhun mhír 9 den Airteagal seo chun feidhme ná go mbaineann sé nó sí an bonn de rúndacht na rún trádála, féadfaidh an sealbhóir sonraí comhroinnt na sonraí a shainaithnítear ina rúin trádála a choinneáil siar nó, más amhlaidh an cás, an comhroinnt a chur ar fionraí. Tabharfar bunús cuí le cinneadh shealbhóir na sonraí agus cuirfear ar fáil i scríbhinn é don tríú páirtí gan moill mhíchuí. Sna cásanna sin, tabharfaidh an sealbhóir sonraí fógra don údarás inniúil arna ainmniú de bhun Airteagal 37 á rá go ndearna sé nó sí comhroinnt sonraí a choinneáil siar nó a chur ar fionraí agus sainaithneoidh sé nó sí cé na bearta nár comhaontaíodh ná nár cuireadh chun feidhme agus, i gcás inarb ábhartha, cé na rúin trádála ar baineadh an bonn dá rúndacht.

11.   In imthosca eisceachtúla, i gcás inar féidir leis an sealbhóir sonraí ar sealbhóir rúin trádála é nó í a léiriú gur rídhócha go ndéanfar damáiste tromchúiseach eacnamaíoch dó nó di de bharr rúin trádála a nochtadh, d’ainneoin na mbeart teicniúil agus eagraíochtúil arna ndéanamh ag an tríú páirtí de bhun mhír 9 den Airteagal seo, féadfaidh an sealbhóir sonraí sin iarraidh ar rochtain ar na sonraí sonracha atá i gceist a dhiúltú ar bhonn cás ar chás. Beidh bunús cuí leis an léiriú sin, ar bhonn eilimintí oibiachtúla, go háirithe in-fhorfheidhmitheacht na cosanta ar rúin trádála i dtríú tíortha, cineál agus leibhéal rúndachta na sonraí arna n-iarraidh, agus uathúlacht agus úrnuacht an táirge nasctha, agus soláthrófar é i scríbhinn don triú páirtí gan moill mhíchuí. I gcás ina ndiúltaíonn an sealbhóir sonraí na sonraí a chomhroinnt de bhun na míre seo, tabharfaidh sé nó sí fógra don údarás inniúil náisiúnta arna ainmniú de bhun Airteagal 37.

12.   Gan dochar don cheart sásamh a lorg ag céim ar bith os comhair cúirte nó binse de chuid Ballstáit, féadfaidh tríú páirtí ar mian leis nó léi agóid a dhéanamh i gcoinne cinneadh sealbhóra sonraí maidir le comhroinnt sonraí de bhun míreanna 10 agus 11 a dhiúltú, a choinneáil siar nó a chur ar fionraí an méid seo a leanas a dhéanamh:

13.   Ní dhéanfaidh an ceart dá dtagraítear i mír 1 dochar do chearta na n-ábhar sonraí de bhun dhlí an Aontais agus an dlí náisiúnta is infheidhme maidir le cosaint sonraí pearsanta.

1.   Agus sonraí á n-iarraidh de bhun Airteagal 14, déanfaidh comhlacht earnála poiblí, an Coimisiún, an Banc Ceannais Eorpach nó comhlacht de chuid an Aontais an méid seo a leanas:

2.   Maidir le hiarraidh ar shonraí arna déanamh de bhun mhír 1 den Airteagal seo, beidh an méid seo a leanas i gceist léi:

Cuirfidh an Banc Ceannais Eorpach agus comhlachtaí an Aontais an Coimisiún ar an eolas faoina n-iarrataí.

3.   Ní chuirfidh comhlacht earnála poiblí, an Coimisiún, an Banc Ceannais Eorpach, ná comhlacht de chuid an Aontais sonraí arna bhfáil de bhun na Caibidle seo ar fáil lena n-athúsáid mar a shainmhínítear in Airteagal 2, pointe (2), de Rialachán (AE) 2022/868 nó Airteagal 2, pointe (11), de Threoir (AE) 2019/1024. Ní bheidh feidhm ag Rialachán (AE) 2022/868 ná ag Treoir (AE) 2019/1024 maidir leis na sonraí atá i seilbh comhlachtaí earnála poiblí arna bhfáil de bhun na Caibidle seo.

4.   Le mír 3 den Airteagal seo, ní chuirtear bac ar an gcomhlacht earnála poiblí, ar an gCoimisiún, ar an mBanc Ceannais Eorpach ná ar chomhlacht de chuid an Aontais sonraí arna bhfáil de bhun na Caibidle seo a mhalartú le comhlacht earnála poiblí eile nó leis an gCoimisiún, leis an mBanc Ceannais Eorpach nó le comhlacht de chuid an Aontais d’fhonn na cúraimí dá dtagraítear in Airteagal 15 a chur i gcrích, mar a shonraítear san iarraidh i gcomhréir le mír 1, pointe (f), den Airteagal seo, ná na sonraí a chur ar fáil do thríú páirtí i gcás ina ndearna sé, trí bhíthin comhaontú atá ar fáil go poiblí, cigireachtaí teicniúla nó feidhmeanna eile a tharmligean don tríú páirtí sin. Beidh feidhm ag na hoibleagáidí atá ar na comhlachtaí earnála poiblí de bhun Airteagal 19, go háirithe coimircí chun rúndacht rún trádála a chaomhnú, freisin maidir leis na tríú páirtithe sin. I gcás ina ndéanann an comhlacht earnála poiblí, an Coimisiún, an Banc Ceannais Eorpach nó comhlacht de chuid an Aontais sonraí a tharchur nó a chur ar fáil faoin mír seo, tabharfaidh sé fógra ina leith sin don sealbhóir sonraí óna bhfuarthas na sonraí gan moill mhíchuí.

5.   I gcás ina mheasann an sealbhóir sonraí gur sáraíodh a chearta faoin gCaibidil seo trí shonraí a tharchur nó a chur ar fáil, féadfaidh sé gearán a dhéanamh leis an údarás inniúil arna ainmniú de bhun Airteagal 37 den Bhallstát ina bhfuil an sealbhóir sonraí bunaithe.

6.   Forbróidh an Coimisiún teimpléad samplach d’iarrataí de bhun an Airteagail seo.

1.   Déanfaidh comhlacht earnála poiblí, an Coimisiún, an Banc Ceannais Eorpach nó comhlacht de chuid an Aontais a fhaigheann sonraí de bhun iarraidh arna déanamh faoi Airteagal 14 an méid seo a leanas:

2.   Maidir le comhlacht earnála poiblí, an Coimisiún, an Banc Ceannais, comhlacht de chuid an Aontais nó tríú páirtí a fhaigheann sonraí faoin gCaibidil seo, ní dhéanfaidh sé an méid seo a leanas:

3.   Ní cheanglófar rúin trádála a nochtadh do chomhlacht earnála poiblí, don Choimisiún, don Bhanc Cheannais Eorpach ná do chomhlacht de chuid an Aontais ach amháin a mhéid a bhfuil géarghá leis chun cuspóir iarrata a bhaint amach faoi Airteagal 15. I gcás mar sin, déanfaidh an sealbhóir sonraí nó, i gcás nach iad an duine céanna iad, an sealbhóir rúin trádála,, na sonraí atá faoi chosaint mar rúin trádála a shainaithint, lena n-áirítear sna meiteashonraí ábhartha. Déanfaidh an comhlacht earnála poiblí, an Coimisiún, an Banc Ceannais Eorpach nó comhlacht de chuid an Aontais, sula ndéanfar nochtadh na rún trádála, gach beart teicniúil agus eagraíochtúil is gá agus is iomchuí chun rúndacht na rún trádála a chaomhnú, lena n-áirítear, de réir mar is iomchuí, téarmaí conarthacha eiseamláireacha, caighdeáin theicniúla agus cur i bhfeidhm cód iompair a úsáid.

4.   Beidh comhlacht earnála poiblí, an Coimisiún, an Banc Ceannais Eorpach nó comhlacht de chuid an Aontais freagrach as slándáil na sonraí a fhaigheann sé.

1.   Déanfaidh soláthraithe seirbhísí próiseála sonraí na bearta leordhóthanacha teicniúla, eagraíochtúla agus dlíthiúla uile, lena n-áirítear conarthaí, chun cosc a chur ar rochtain agus aistriú rialtais idirnáisiúnta nó tríú tír ar shonraí neamhphearsanta atá á sealbhú san Aontas i gcás ina mbeadh rochtain nó aistriú den sórt sin ar neamhréir le dlí an Aontais nó le dlí náisiúnta an Bhallstáit ábhartha, gan dochar do mhír 2 nó 3.

2.   Aon chinneadh nó breithiúnas cúirte tríú thír nó binse agus aon chinneadh ó údarás riaracháin tríú tíre a cheanglaíonn ar sholáthraí seirbhísí próiseála sonraí aistriú ó shonraí neamhphearsanta san Aontas nó na sonraí neamhphearsanta sin a nochtadh laistigh de raon feidhme an Rialacháin seo, ní aithneofar é ná ní bheidh sé in-fhorfheidhmithe ar aon bhealach ach amháin má tá sé bunaithe ar chomhaontú idirnáisiúnta, amhail conradh i ndáil le cúnamh dlíthiúil frithpháirteach, atá i bhfeidhm idir an tríú tír iarrthach agus an tAontas nó aon chomhaontú mar sin idir an tríú tír iarrthach agus Ballstát.

3.   In éagmais comhaontú idirnáisiúnta dá dtagraítear i mír 2, i gcás inarb é comhlacht rochtana sonraí sláinte, úsáideoirí sonraí seolaí cinnidh nó breithiúnais ó chúirt nó ó bhinse thríú tír nó cinnidh ó údarás riaracháin tríú tír chun sonraí neamhphearsanta atá á sealbhú san Aontas a aistriú nó rochtain orthu a thabhairt laistigh de raon feidhme an Rialacháin seo, agus más rud é, dá gcomhlíonfaí an cinneadh sin, go mbeadh an seolaí ar neamhréir le dlí an Aontais nó le dlí náisiúnta an Bhallstáit ábhartha, ní dhéanfaidh an t-údarás sin na sonraí sin a aistriú nó rochtain orthu a thabhairt ach amháin más fíor an méid seo a leanas, agus sa chás sin amháin:

Féadfaidh seolaí an chinnidh nó an bhreithiúnais tuairim a iarraidh ar an gcomhlacht nó ar an údarás náisiúnta ábhartha atá inniúil ar chomhar idirnáisiúnta in ábhair dhlíthiúla, chun a chinneadh an bhfuil na coinníollacha a leagtar síos sa chéad fhomhír á gcomhlíonadh, go háirithe nuair a mheasann sé go bhféadfadh baint a bheith ag an gcinneadh le rúin ceirde agus le sonraí eile atá íogair ó thaobh na tráchtála de chomh maith le hinneachar a chosnaítear le cearta maoine intleachtúla nó leis an aistriú. Féadfaidh an comhlacht náisiúnta ábhartha nó an t-údarás náisiúnta ábhartha dul i gcomhairle leis an gCoimisiún. Má mheasann an seolaí go bhféadfadh an cinneadh nó an breithiúnas cur isteach ar leasanna slándála nó cosanta náisiúnta an Aontais nó a Bhallstát, iarrfaidh sé tuairim an chomhlachta náisiúnta ábhartha nó an údaráis inniúil náisiúnta a bhfuil an inniúlacht ábhartha acu chun a chinneadh an mbaineann na sonraí arna n-iarraidh le leasanna slándála nó cosanta náisiúnta an Aontais nó a Bhallstát. Mura mbeidh freagra faighte ag an seolaí laistigh de mhí amháin, nó más é conclúid na tuairime ón gcomhlacht nó ón údarás sin nach bhfuil na coinníollacha a leagtar síos sa chéad fhomhír á gcomhlíonadh, féadfaidh an seolaí an iarraidh ar aistriú nó ar rochtain ar shonraí neamhphearsanta a dhiúltú ar na forais sin.

Tabharfaidh an Bord Eorpach um Nuálaíocht Sonraí dá dtagraítear in Airteagal 42 den Rialachán seo, comhairle agus cúnamh don Choimisiún i ndáil le treoirlínte a fhorbairt maidir le measúnú a dhéanamh maidir le cé acu a chomhlíontar nó nach gcomhlíontar na coinníollacha a leagtar síos sa chéad fhomhír den mhír seo.

4.   Má chomhlíontar na coinníollacha a leagtar síos i mír 2 nó i mír 3, soláthróidh soláthraí na seirbhísí próiseála sonraí an t-íosmhéid sonraí is incheadaithe mar fhreagairt ar iarraidh, ar bhonn léirmhíniú réasúnta an tsoláthraí nó an chomhlachta nó an údaráis náisiúnta ábhartha dá dtagraítear i mír 3, an dara fomhír, ar an iarraidh sin.

5.   Cuirfidh an soláthraí seirbhísí próiseála sonraí an custaiméir ar an eolas gurb ann d’iarraidh ó údarás tríú tír rochtain a fháil ar a chuid sonraí sula gcomhlíonfaidh sé an iarraidh sin, seachas i gcásanna ina bhfónann an iarraidh chun críocha fhorghníomhú an dlí agus a fhad is gá sin chun éifeachtacht na gníomhaíochta forghníomhaithe dlí a chaomhnú.