keyboard_tab EIDAS 2014/0910 GA

(1)

ciallaíonn “ríomh-shainaitheantas” an próiseas arb é atá ann úsáid a bhaint as sonraí sainaitheantais duine i bhfoirm leictreonach, ar sonraí iad a léiríonn, go leithleach, duine nádúrtha nó dlítheanach nó duine nádúrtha a bhfuil ionadaíocht á déanamh aige ar dhuine dlítheanach;

(2)

Ciallaíonn “modh ríomh-shainaitheantais” aonad ábhartha agus/nó neamhábhartha ina bhfuil sonraí sainaitheantais duine, a mbaintear úsáid as chun seirbhís ar líne a fhíordheimhniú;

(3)

ciallaíonn “sonraí sainaitheantais duine” tacar sonraí chun céannacht duine nádúrtha nó dhlítheanaigh, nó duine nádúrtha a bhfuil ionadaíocht á déanamh aige ar dhuine dlítheanach, a shuíomh;

(4)

ciallaíonn “scéim ríomh-shainaitheantais” córas chun ríomh-shainaitheantas a dhéanamh lena ndéantar modhanna ríomh-shainaitheantais a eisiúint do dhaoine nádúrtha nó dlítheanach nó do dhaoine nádúrtha a bhfuil ionadaíocht á déanamh acu ar dhaoine dlítheanacha;

(5)

ciallaíonn “fíordheimhniú” ríomhphróiseas a fhágann go bhféadfar ríomh-shainaitheantas an duine nádúrtha nó dlítheanaigh a dheimhniú; nó foinse agus sláine ríomhshonraí a dheimhniú;

(6)

ciallaíonn “an páirtí is úsáideoir” duine nádúrtha nó dlítheanach a bhíonn ag brath ar chéannacht leictreonach nó ar sheirbhís iontaoibhe;

(7)

ciallaíonn “comhlacht poiblí” an stát, údaráis réigiúnacha nó áitiúla, comhlachtaí faoi rialú an dlí phoiblí nó comhlachas ina bhfuil ceann amháin nó níos mó de na húdaráis sin nó ceann amháin nó níos mó de na comhlachtaí faoi rialú an dlí phoiblí, nó eintiteas príobháideach a bhfuil sainordú aige ó cheann amháin ar a laghad de na húdaráis sin, de na comhlachtaí sin nó de na comhlachais sin seirbhísí poiblí a sholáthar ag feidhmiú dó faoi shainordú den sórt sin;

(8)

ciallaíonn “comhlacht a rialaítear faoin dlí poiblí” mar a shainítear é i bpointe (4) d’Airteagal 2(1) de Threoir 2014/24/AE ó Pharlaimint na hEorpa agus ón gComhairle (15);

(9)

ciallaíonn “sínitheoir” duine nádúrtha a chruthaíonn ríomhshíniú;

(10)

ciallaíonn “ríomhshíniú” sonraí i bhfoirm leictreonach atá ceangailte de shonraí i bhfoirm leictreonach eile, nó a bhfuil baint loighciúil acu leo, agus a úsáideann an sínitheoir le síniú a dhéanamh;

(11)

ciallaíonn “ríomhshíniú ardleibhéil” ríomhshíniú a chomhlíonann na ceanglais seo a leanas a leagtar amach in Airteagal 26;

(12)

ciallaíonn “ríomhshíniú cáilithe” ríomhshíniú ardleibhéil a cruthaíodh le gléas cruthaithe ríomhshínithe cáilithe, agus atá bunaithe ar dheimhniú cáilithe le haghaidh ríomhshínithe;

(13)

ciallaíonn “sonraí maidir le cruthú ríomhshínithe” sonraí uathúla a úsáideann an sínitheoir chun ríomhshíniú a chruthú;

(14)

ciallaíonn “deimhniú le haghaidh ríomhshínithe” ríomhdhearbhú a dhéanann sonraí bailíochtaithe ríomhshínithe a nascadh le duine nádúrtha agus lena ndearbhaítear ar a laghad ainm nó ainm bréige an duine sin;

(15)

ciallaíonn “deimhniú cáilithe le haghaidh ríomhshínithe” deimhniú le haghaidh ríomhshínithe, a eisíonn soláthraí cáilithe seirbhísí iontaoibhe agus a chomhlíonann na ceanglais a leagtar síos in Iarscríbhinn I;

(16)

ciallaíonn “seirbhís iontaoibhe” ríomhsheirbhís a thugtar de ghnáth ar luach saothair a bhfuil na nithe seo leanas iontu:

(17)

ciallaíonn “seirbhís iontaoibhe cháilithe” seirbhís iontaoibhe a chomhlíonann na ceanglais is infheidhme a leagtar síos sa Rialachán seo;

(18)

ciallaíonn “comhlacht measúnaithe comhréireachta” comhlacht a shainítear i bpointe 13 d’Airteagal 2 de Rialachán (CE) Uimh. 765/2008, a bhfuil creidiúnú aige i gcomhréir leis an Rialachán sin á rá go bhfuil sé inniúil ar mheasúnú comhréireachta a dhéanamh ar sholáthraí cáilithe seirbhísí iontaoibhe agus ar na seirbhísí iontaoibhe cáilithe a chuireann sé ar fáil;

(19)

ciallaíonn “soláthraí seirbhísí iontaoibhe” duine nádúrtha nó dlítheanach a chuireann seirbhís iontaoibhe amháin nó níos mó ar fáil cibé acu mar sholáthraí cáilithe seirbhísí iontaoibhe nó mar sholáthraí neamhcháilithe seirbhísí iontaoibhe;

(20)

ciallaíonn “soláthraí cáilithe seirbhísí iontaoibhe” soláthraí seirbhísí iontaoibhe a chuireann seirbhís iontaoibhe cáilithe amháin nó níos mó ar fáil agus a ndeonaíonn an comhlacht maoirseachta stádas mar sholáthraí cáilithe dó;

(21)

ciallaíonn “táirge” crua-earraí nó bogearraí, nó comhpháirteanna de chrua-earraí nó de bhogearraí, atá beartaithe lena n-úsáid chun seirbhísí iontaoibhe a sholáthar;

(22)

ciallaíonn “gléas cruthaithe ríomhshínithe” bogearraí nó crua-earraí cumraithe a úsáidtear chun ríomhshíniú a chruthú;

(23)

ciallaíonn “gléas cruthaithe ríomhshínithe cáilithe” gléas cruthaithe ríomhshínithe a chomhlíonann na ceanglais a leagtar síos in Iarscríbhinn II;

(24)

ciallaíonn “cruthaitheoir séala” duine dlítheanach a chruthaíonn ríomhshéala;

(25)

ciallaíonn “ríomhshéala” sonraí i bhfoirm leictreonach atá ceangailte de shonraí eile i bhfoirm leictreonach, nó a bhfuil baint loighciúil acu leo, chun foinse agus sláine na sonraí eile a áirithiú;

(26)

ciallaíonn “ríomhshéala ardleibhéil” ríomhshéala a chomhlíonann na ceanglais a leagtar amach in Airteagal 36:

(27)

ciallaíonn “ríomhshéala cáilithe” ríomhshéala ardleibhéil a cruthaíodh le gléas cruthaithe ríomhshéalaí cáilithe, agus atá bunaithe ar dheimhniú cáilithe le haghaidh ríomhshéalaí;

(28)

ciallaíonn “sonraí maidir le cruthú ríomhshéala” sonraí uathúla a úsáideann cruthaitheoir an ríomhshéala chun ríomhshéala a chruthú;

(29)

ciallaíonn “deimhniú le haghaidh ríomhshéala” ríomhdhearbhú a dhéanann sonraí bailíochtaithe ríomhshéala a nascadh le duine dlítheanach agus lena ndearbhaítear ainm an duine sin;

(30)

ciallaíonn “deimhniú cáilithe le haghaidh ríomhshéala” deimhniú le haghaidh ríomhshéala a eisíonn soláthraí cáilithe seirbhísí iontaoibhe agus a chomhlíonann na ceanglais a leagtar síos in Iarscríbhinn III;

(31)

ciallaíonn “gléas cruthaithe ríomhshéala” bogearraí nó crua-earraí cumraithe a úsáidtear chun ríomhshéala a chruthú;

(32)

ciallaíonn “gléas cruthaithe ríomhshéala cáilithe” gléas um chruthú ríomhshéala a chomhlíonann mutatis mutandis na ceanglais a leagtar síos in Iarscríbhinn II;

(33)

ciallaíonn “ríomhstampa ama” sonraí i bhfoirm leictreonach a cheanglaíonn shonraí eile i bhfoirm leictreonach d’am ar leith, agus a shuíonn trína bhíthin sin fianaise go raibh na sonraí eile sin ann ag an am sin;

(34)

ciallaíonn “ríomhstampa ama cáilithe” ríomhstampa a chomhlíonann na ceanglais a leagtar síos in Airteagal 42;

(35)

ciallaíonn “ríomhdhoiciméad” aon ábhar a stóráiltear i bhfoirm leictreonach nó mar thaifead fuaime, mar thaifead amhairc nó mar thaifead closamhairc;

(36)

ciallaíonn “ríomhsheirbhís seachadta atá cláraithe” seirbhís a fhágann go bhféadfar sonraí a tharchur idir tríú páirtithe le ríomh-mhodhanna agus a chuireann fianaise ar fáil maidir le láimhseáil na sonraí a tarchuireadh, lena n-áirítear cruthúnas gur seoladh agus/nó go bhfuarthas iad, agus a dhéanann na sonraí a tarchuireadh a chosaint ar an riosca go ndéanfar iad a chailliúint, a ghoid, nó go ndéanfar damáiste dóibh nó athrú neamhúdaraithe orthu;

(37)

ciallaíonn “ríomhsheirbhís seachadta cáilithe atá cláraithe” ríomhsheirbhís seachadta atá cláraithe a chomhlíonann na ceanglais a leagtar síos in Airteagal 44;

(38)

ciallaíonn “deimhniú le haghaidh fíordheimhniú gréasáin” dearbhú trína bhféadfar gréasán a fhíordheimhniú agus trína nasctar an gréasán leis an duine nádúrtha nó dlítheanach a n-eisítear an deimhniú dó;

(39)

ciallaíonn “deimhniú cáilithe le haghaidh fíordheimhniú suíomh gréasáin” deimhniú le haghaidh fíordheimhniú suíomh gréasáin, a eisíonn soláthraí cáilithe seirbhísí iontaoibhe agus a chomhlíonann na ceanglais a leagtar síos in Iarscríbhinn IV;

(40)

ciallaíonn “sonraí bailíochtaithe” na sonraí a úsáidtear chun ríomhshíniú nó ríomhshéala a bhailíochtú;

(41)

ciallaíonn “bailíochtú” an próiseas trína bhfíoraítear agus trína ndeimhnítear go bhfuil ríomhshíniú nó ríomhshéala bailí.

(a)

go n-eisítear an modh ríomh-shainaitheantais faoi scéim ríomh-shainaitheantais a áirítear sa liosta a fhoilseoidh an Coimisiún de bhun Airteagal 9;

(b)

go bhfreagraíonn leibhéal dearbhaithe an mhodha ríomh-shainaitheantais do leibhéal dearbhaithe atá comhionann le nó níos airde ná an leibhéal dearbhaithe a éilíonn an comhlacht ábhartha poiblí chun rochtain a fháil ar an tseirbhís sin ar líne sa chéad Bhallstát, ar choinníoll go bhfreagraíonn leibhéal dearbhaithe an mhodha ríomh-shainaitheantais sin do leibhéal dearbhaithe atá “suntasach” nó “ard”;

(c)

i gcás ina n-úsáideann an comhlacht earnála poiblí lena mbaineann an leibhéal dearbhaithe “suntasach” nó “ard” maidir le rochtain ar an tseirbhís sin ar líne.

(a)

gurb é an Ballstát a thugann an fógra a eiseoidh na modhanna ríomh-shainaitheantais:

(b)

gur féidir an modh ríomh-shainaitheantais faoin scéim ríomh-shainaitheantais a úsáid chun rochtain a fháil ar sheirbhís amháin ar a laghad arna cur ar fáil ag comhlacht earnála poiblí lena bhfuil ríomh-shainaitheantas de dhíth sa Bhallstát atá ag tabhairt an fhógra;

(c)

go gcomhlíonfaidh an scéim ríomh-shainaitheantais agus an modh ríomh-shainaitheantais a eisítear fúithi na ceanglais de cheann amháin ar a laghad de na leibhéil dearbhaithe a leagtar amach sa ghníomh cur chun feidhme dá dtagraítear in Airteagal 8(3);

(d)

go n-áiritheoidh an Ballstát atá ag tabhairt an fhógra go luafar sonraí uathúla sainaitheantais an duine atá i gceist, i gcomhréir leis na sonraíochtaí teicniúla, leis na caighdeáin theicniúla agus leis na nósanna imeachta teicniúla atá ábhartha don leibhéal dearbhaithe a leagtar amach sa ghníomh cur chun feidhme dá dtagraítear in Airteagal 8(3), leis an duine nádúrtha nó dlítheanach dá dtagraítear i bpointe 1 d’Airteagal 3 an tráth céanna a n-eiseofar an modh ríomh-shainaitheantais faoin scéim sin;

(e)

go n-áiritheoidh an páirtí a bhfuil an modh ríomh-shainaitheantais á eisiúint aige faoin scéim sin go luafar an modh ríomh-shainaitheantais leis an duine dá dtagraítear i bpointe (d) den Airteagal seo i gcomhréir leis na sonraíochtaí teicniúla, leis na caighdeáin theicniúla agus leis na nósanna imeachta teicniúla atá ábhartha don leibhéal dearbhaithe a leagtar amach sa ghníomh cur chun feidhme dá dtagraítear in Airteagal 8(3);

(f)

go n-áiritheoidh an Ballstát atá ag tabhairt an fhógra go bhféadfar fíordheimhniú a fháil ar líne, le go mbeidh aon pháirtí is úsáideoir atá bunaithe i gcríoch Ballstáit eile in ann sonraí faisnéise pearsanta a fhaightear i bhfoirm leictreonach a dheimhniú.

Maidir le páirtithe is úsáideoir seachas comhlachtaí earnála poiblí, féadfaidh an Ballstát atá ag tabhairt an fhógra na téarmaí rochtana ar an bhfíordheimhniú sin a shainiú. Cuirfear an fíordheimhniú trasteorann sin ar fáil saor in aisce i gcás seirbhís ar líne a chuireann comhlacht poiblí ar fáil.

Ní fhorchuirfidh na Ballstáit aon saincheanglais theicniúla a bheidh neamhréireach ar pháirtithe is úsáideoir a bhfuil intinn acu ar fíordheimhniú den sórt sin a dhéanamh, i gcás ina gcoiscfear leis na ceanglais sin idir-inoibritheacht na scéimeanna ríomh-shainaitheantais ar tugadh fógra ina leith nó i gcás ina gcuirtear bac ar an idir-inoibritheacht sin;

(g)

go dtabharfaidh an Ballstát atá ag tabhairt an fhógra tuairisc ar an scéim sin do na Ballstáit eile, chun críocha na hoibleagáide faoi Airteagal 12(5), ar a laghad sé mhí sula dtabharfar an fógra de bhun Airteagal 9(1), i gcomhréir leis na socruithe nós imeachta arna mbunú ag na gníomhartha cur chun feidhme dá dtagraítear in Airteagal 12(7);

(h)

go gcomhlíonfar leis an scéim ríomh-shainaitheantais na ceanglais a leagtar amach san ghnímh cur chun feidhme dá dtagraítear in Airteagal 12(8).

(a)

maoirseacht a dhéanamh ar sholáthraithe cáilithe seirbhísí iontaoibhe atá bunaithe ar chríoch an Bhallstáit ainmniúcháin chun a áirithiú, trí ghníomhaíochtaí maoirseachta ex ante agus ex post, go gcomhlíonadh na soláthraithe cáilithe seirbhísí iontaoibhe sin agus na seirbhísí iontaoibhe cáilithe a chuirfidh siad ar fáil na ceanglais a leagtar síos sa Rialachán seo;

(b)

beart a dhéanamh más gá maidir le soláthraithe neamhcháilithe seirbhísí iontaoibhe atá bunaithe ar chríoch an Bhallstáit ainmniúcháin trí ghníomhaíochtaí maoirseachta ex post, nuair a chuirtear in iúl nach gcomhlíonann na soláthraithe neamhcháilithe seirbhísí iontaoibhe sin nó na seirbhísí iontaoibhe cáilithe a chuireann siad ar fáil na ceanglais atá leagtha síos sa Rialachán seo;

(a)

comhoibriú leis na comhlachtaí maoirseachta eile agus tacú leo i gcomhréir le hAirteagal 18;

(b)

anailís a dhéanamh ar na tuarascálacha ar mheasúnú comhréireachta dá dtagraítear in Airteagail 20(1) agus 21(1);

(c)

comhlachtaí maoirseachta eile agus an pobal a chur ar an eolas maidir le haon sárú slándála nó le haon teip ó thaobh sláine de i gcomhréir le hAirteagal 19(2);

(d)

tuarascáil maidir lena phríomhghníomhaíochtaí a chur chuig an gCoimisiún i gcomhréir le mír 6 den Airteagal seo;

(e)

iniúchtaí a dhéanamh nó iarraidh ar chomhlacht measúnaithe comhréireachta measúnú comhréireachta a dhéanamh ar sholáthraithe cáilithe seirbhísí iontaoibhe i gcomhréir le hAirteagal 20(2);

(f)

comhoibriú leis na húdaráis cosanta sonraí, go háirithe tríd a gcur ar an eolas, gan aon mhoill mhíchuí, maidir le torthaí iniúchtaí ar sholáthraithe cáilithe seirbhísí iontaoibhe, i gcás ina mbeadh an chuma ar an scéal gur sáraíodh rialacha cosanta sonraí;

(g)

an stádas cáilithe a dheonú do na soláthraithe seirbhísí iontaoibhe agus do na seirbhísí a chuireann siad ar fáil agus an stádas sin a asbhaint i gcomhréir le hAirteagail 20 agus 21;

(h)

an comhlacht atá freagrach as an liosta iontaofa náisiúnta dá dtagraítear in Airteagal 22(3) a chur ar an eolas maidir lena chinntí an stádas cáilithe a dheonú nó a asbhaint, murab é an comhlacht sin an comhlacht maoirseachta freisin;

(i)

a fhíorú gurb ann d’fhorálacha maidir le pleananna foirceanta agus go bhfuil siad á gcur chun feidhme mar is ceart i gcásanna ina gcuireann an soláthraí cáilithe seirbhísí iontaoibhe deireadh lena chuid gníomhaíochtaí lena n-áirítear an chaoi a n-áirítear inrochtaineacht ar fhaisnéis, i gcomhréir le pointe (h) d’Airteagal 24(2);

(j)

a chur de cheangal ar sholáthraithe seirbhísí iontaoibhe go réiteoidh siad aon mhainneachtain a bhaineann leis na ceanglais a leagtar síos sa Rialacháin seo a chomhlíonadh.

(a)

na bearta dá dtagraítear i mír 1 a shonrú tuilleadh, agus

(b)

na formáidí agus na nósanna imeachta, lena n-áirítear spriocdhátaí, a bheidh infheidhme chun críche mhír 2, a shainiú.

(a)

trí láithreacht fhisiciúil an duine nádúrtha nó ionadaí údaraithe an duine dhlítheanaigh, nó

(b)

go cianda, tríd an modh ríomh-shainaitheantais a úsáid, a raibh láithreacht fhisiciúil an duine nádúrtha nó ionadaí údaraithe an duine dhlítheanaigh áirithithe ina leith roimh eisiúint an deimhnithe cháilithe agus lena gcomhlíonfar na ceanglais a leagtar amach in Airteagal 8 i dtaca leis na leibhéil dearbhaithe slándála “suntasach” nó “ard”, nó

(c)

trí dhearbhú ríomhshínithe cháilithe nó dearbhú ríomhshéala cháilithe a eiseofar i gcomhréir le pointe (a) nó le pointe (b), nó

(d)

trí mhodhanna eile sainaitheantais a úsáid a aithnítear ar an leibhéal náisiúnta agus lena dtugtar dearbhú ó thaobh iontaofachta de atá coibhéiseach le láithreacht fhisiciúil. Beidh ar chomhlacht measúnaithe comhréireachta an dearbhú coibhéiseach a dheimhniú.

(a)

cuirfidh sé an comhlacht maoirseachta ar an eolas maidir le haon athrú a dhéanfar i soláthar a sheirbhísí iontaoibhe cáilithe, agus rún a bheidh aige deireadh a chur lena gcuid gníomhaíochtaí;

(b)

fostóidh sé foireann agus, más infheidhme, fochonraitheoirí a mbeidh an saineolas, an iontaofacht, an taithí agus na cáilíochtaí a mbeidh gá leo acu araon agus a mbeidh oiliúint iomchuí curtha orthu maidir leis na rialacha slándála agus cosanta sonraí pearsanta agus cuirfidh siad nósanna imeachta riaracháin agus bainistithe i bhfeidhm a bheidh ar chomhchéim le caighdeáin Eorpacha nó caighdeáin idirnáisiúnta;

(c)

i dtaca leis an riosca dliteanais i leith damáistí i gcomhréir le hAirteagal 13, coinneoidh sé dóthain acmhainní airgeadais agus/nó gheobhaidh sé árachas iomchuí i gcoinne dliteanais i gcomhréir leis an dlí náisiúnta;

(d)

roimh dhul isteach i gcaidreamh conarthach, déanfaidh sé aon duine ar mian leis seirbhís iontaoibhe incháilithe a úsáid a chur ar an eolas, ar bhealach soiléir agus cuimsitheach, faoi na téarmaí beachta agus na coinníollacha beachta a bhaineann le húsáid na seirbhíse sin, lena n-áirítear aon teorannú maidir lena húsáid;

(e)

déanfaidh sé córais agus táirgí iontaofa a úsáid a bheidh cosanta ar mhionathruithe agus lena n-áiritheofar slándáil theicniúil agus iontaofacht na bpróiseas a láimhseálann siad;

(f)

déanfaidh sé córais iontaofa a úsáid chun sonraí a thabharfar dó a stóráil i bhfoirm infhíoraithe, sa dóigh gur fíor an méid seo a leanas maidir leo:

(g)

déanfaidh sé bearta iomchuí in aghaidh bhrionnú agus ghadaíocht na sonraí;

(h)

déanfaidh sé taifead ar an bhfaisnéis ábhartha uile a bhaineann le sonraí a eisíonn an soláthraí cáilithe seirbhísí iontaoibhe agus a fhaigheann sé agus coinneoidh sé ar fáil é le haghaidh tréimhse iomchuí ama, lena n-áirítear tar éis dheireadh ghníomhaíochtaí uile an tsoláthraí cháilithe seirbhísí iontaoibhe, go háirithe chun fianaise a sholáthar in imeachtaí dlíthiúla agus chun leanúnachas na seirbhíse a áirithiú. Féadfar an taifeadadh sin a dhéanamh go leictreonach;

(i)

plean foirceanta a bheith aige atá cothrom le dáta chun leanúnachas seirbhíse a áirithiú i gcomhréir le forálacha a fhíoróidh an comhlacht meastóireachta faoi phointe (i) d’Airteagal 17(4);

(j)

próiseáil dhleathach sonraí pearsanta a áirithiú i gcomhréir le Treoir 95/46/CE;

(k)

maidir le soláthraithe cáilithe seirbhísí iontaoibhe a eisíonn deimhnithe cáilithe, bunóidh sé bunachar sonraí deimhnithe suas chun dáta.

(a)

tá nasc uathúil aige leis an sínitheoir;

(b)

is féidir an sínitheoir a aithint leis;

(c)

cruthaíodh é agus úsáid á baint as sonraí maidir le cruthú ríomhshínithe ar féidir leis an sínitheoir é a úsáid agus leibhéal ard muiníne aige agus é faoina urlámhas eisiach féin; agus

(d)

tá sé nasctha leis na sonraí atá sínithe leis an ríomhshíniú sin ar bhealach a fhágann go bhféadfar aon athrú iardain a dhéanfaí ar na sonraí a bhrath.

(a)

tá nasc uathúil aige le cruthaitheoir an tséala;

(b)

tá sé in ann cruthaitheoir an tséala a aithint;

(c)

cruthaíodh é agus úsáid á baint as sonraí cruthaithe ríomhshéala is féidir le cruthaitheoir an tséala a úsáid, le leibhéal ard muiníne agus é faoina urlámhas féin, chun ríomhshéalaí a chruthú; agus

(d)

tá sé nasctha leis na sonraí lena mbaineann sé ar bhealach a fhágann go bhféadfar aon athrú iardain a dhéanfaí ar na sonraí a bhrath.