IARSCRÍBHINN

CLÁSAIL CHONARTHACHA CHAIGHDEÁNACHA

ROINN I

Clásal 1

Cuspóir agus raon feidhme

(a) Rialachán (AE) 2016/679 ó Pharlaimint na hEorpa agus ón gComhairle an 27 Aibreán 2016 maidir le daoine nádúrtha a chosaint i ndáil le sonraí pearsanta a phróiseáil agus maidir le saorghluaiseacht sonraí den sórt sin (an Rialachán Ginearálta maidir le Cosaint Sonraí) (1), is é is cuspóir do na clásail chonarthacha chaighdeánacha seo a áirithiú go gcomhlíonfar ceanglais an rialacháin sin maidir le sonraí pearsanta a aistriú chuig tríú tír.

(b) Na Páirtithe: (i) an duine nádúrtha nó dlítheanach nó na daoine nádúrtha nó dlítheanacha, údarás poiblí nó údaráis phoiblí, gníomhaireacht nó comhlacht eile nó gníomhaireachtaí nó comhlachtaí eile (dá ngairfear “eintiteas nó eintitis” anseo feasta) a aistríonn na sonraí pearsanta agus a liostaítear in Iarscríbhinn I.A. (dá ngairfear “onnmhaireoir sonraí” anseo feasta), agus (ii) an t-eintiteas nó na heintitis i dtríú tír a fhaigheann na sonraí pearsanta ón onnmhaireoir sonraí, bíodh sin go díreach nó go hindíreach trí eintiteas eile ar Páirtí é sna Clásail seo freisin, agus a liostaítear in Iarscríbhinn I.A. (dá ngairfear “allmhaireoir sonraí” anseo feasta) tá siad tar éis comhaontú leis na clásail chonarthacha chaighdeánacha seo (dá ngairfear anseo feasta: “Clásail”).

(c) Tá feidhm ag na Clásail seo maidir le sonraí pearsanta a aistriú de réir mar atá sonraithe in Iarscríbhinn I.B.

(d) Is cuid dhílis de na Clásail seo an Foscríbhinn a ghabhann leo, Foscríbhinn ina bhfuil na hIarscríbhinní dá dtagraítear sna Clásail.

Clásal 2

Éifeacht agus do-athraitheacht na gClásal

(a) Leagtar amach leis na Clásail seo coimircí iomchuí, lena n-áirítear cearta in-fhorfheidhmithe le haghaidh ábhair sonraí agus leigheasanna éifeachtacha dlí de bhun Airteagal 46(1) agus Airteagal 46(2)(c) de Rialachán (AE) 2016/679, agus, i ndáil le haistrithe sonraí ó rialaitheoirí chuig próiseálaithe agus/nó ó phróiseálaithe chuig próiseálaithe, leagtar amach leo clásail chonarthacha chaighdeánacha de bhun Airteagal 28(7) de Rialachán (AE) 2016/679, ar choinníoll nach ndéantar iad a mhodhnú seachas chun an Modúl nó na Modúl iomchuí a roghnú nó chun faisnéis a chur leis an Iarscríbhinn, nó chun an fhaisnéis san Iarscríbhinn a thabhairt cothrom le dáta. Ní chuireann sé sin cosc ar na Páirtithe na clásail chonarthacha chaighdeánacha a leagtar síos sna Clásail seo a chuimsiú i gconradh níos leithne agus/nó clásail eile nó coimircí breise a chur isteach, ar choinníoll nach mbeidh siad contrártha, go díreach nó go hindíreach, do na Clásail seo agus go mbeidh siad gan dochar do chearta bunúsacha nó saoirsí bunúsacha na n-ábhar sonraí.

(b) Tá na clásail sin gan dochar d’oibleagáidí a bhfuil an t-onnmhaireoir sonraí faoina réir de bhua Rialachán (AE) 2016/679.

Clásal 3

Tairbhithe tríú páirtí

(a) Féadfaidh na hábhair sonraí na Clásail seo a agairt agus a fhorfheidhmiú, i gcáil tairbhí tríú páirtí, i gcoinne an onnmhaireora sonraí agus/nó i gcoinne an allmhaireora sonraí, cé is moite de na heisceachtaí seo a leanas: (i) Clásal 1, Clásal 2, Clásal 3, Clásal 6, Clásal 7; (ii) Clásal 8 - Modúl a hAon: Clásal 8.5 (e) agus Clásal 8.9(b); Modúl a Dó: Clásal 8.1(b), 8.9(a), (c), (d) agus (e); Modúl a Trí: Clásal 8.1(a), (c) agus (d) agus Clásal 8.9(a), (c), (d), (e), (f) agus (g); Modúl a Ceathair: Clásal 8.1 (b) agus Clásal 8.3(b); (iii) Clásal 9 - Modúl a Dó: Clásal 9(a), (c), (d) agus (e); Modúl a Trí: Clásal 9(a), (c), (d) agus (e); (iv) Clásal 12 - Modúl a hAon: Clásal 12(a) agus (d); Modúl a Dó agus a Trí: Clásal 12(a), (d) agus (f); (v) Clásal 13; (vi) Clásal 15.1(c), (d) agus (e); (vii) Clásal 16(e); (viii) Clásal 18 - Modúl a hAon, a Dó agus a Trí: Clásal 18(a) agus (b); Modúl a Ceathair: Clásal 18.

(b) Tá mír (a) gan dochar do chearta na n-ábhar sonraí faoi Rialachán (AE) 2016/679.

Clásal 4

Léirmhíniú

(a) I gcás ina mbaintear úsáid sna Clásail seo as téarmaí a shainmhínítear i Rialachán (AE) 2016/679, beidh an bhrí chéanna leis na téarmaí sin agus atá leo sa Rialachán sin.

(b) Is i bhfianaise fhorálacha Rialachán (AE) 2016/679 a léifear agus a léireofar na Clásail sin.

(c) Ní léireofar na clásail sin ar bhealach a bheidh ag teacht salach ar na cearta agus na hoibleagáidí dá bhforáiltear i Rialachán (AE) 2016/679.

Clásal 5

Ordlathas

I gcás ina mbeidh contrárthacht idir na Clásail seo agus forálacha comhaontuithe gaolmhara idir na Páirtithe atá ann tráth comhaontaithe na gClásal seo nó tráth a ndéanta ina dhiaidh sin, is ag na Clásail seo a bheidh tosaíocht.

Clásal 6

Tuairisc ar an aistriú nó ar na haistrithe

Sonraítear in Iarscríbhinn I.B sonraí an aistrithe nó na n-aistrithe, agus go háirithe na catagóirí sonraí pearsanta a aistrítear agus an cuspóir/na cuspóirí a bhíonn lena n-aistriú.

Clásal 7 - Roghnach

Clásal nasctha

(a) Eintiteas nach Páirtí é sna Clásail seo, le comhaontú na bPáirtithe féadfaidh sé aontú do na Clásail seo tráth ar bith ina onnmhaireoir sonraí nó ina allmhaireoir sonraí ach an Fhoscríbhinn a líonadh isteach agus Iarscríbhinn I.A a shíniú.

(b) A luaithe a bheidh an Fhoscríbhinn líonta isteach aige agus Iarscríbhinn I.A sínithe aige, déanfar Páirtí sna Clásail den eintiteas aontach agus beidh cearta agus oibleagáidí onnmhaireora sonraí nó allmhaireora sonraí aige i gcomhréir lena ainmniú in Iarscríbhinn I.A.

(c) Ní bheidh aon cheart ná oibleagáid ag an eintiteas aontach faoi na Clásail seo maidir leis an tréimhse sula ndearnadh Páirtí de.

ROINN II – OIBLEAGÁIDÍ NA bPÁIRTITHE

Clásal 8

Coimircí cosanta sonraí

Na hoibleagáidí atá ar an allmhaireoir sonraí faoi na Clásail seo, barántaíonn an t-onnmhaireoir sonraí go ndearna sé iarrachtaí réasúnta chun a chinneadh go bhfuil an t-allmhaireoir in ann na hoibleagáidí sin a chomhlíonadh trí bhearta teicniúla agus eagraíochtúla iomchuí a chur chun feidhme.

MODÚL A hAON: Aistriú ó rialaitheoir chuig rialaitheoir

8.1. Teorannú de réir cuspóra

Ní dhéanfaidh an t-allmhaireoir sonraí na sonraí pearsanta a phróiseáil ach amháin chun críche sonraí nó chun críoch sonrach an aistrithe, nithe a leagtar amach in Iarscríbhinn I.B.. Ní fhéadfaidh sé na sonraí pearsanta a phróiseáil chun críche eile ach:

(i) i gcás ina bhfuair sé toiliú roimh ré ón ábhar sonraí;

(ii) i gcás inar gá sin chun éilimh dhlíthiúla a bhunú, a fheidhmiú nó a chosaint i gcomhthéacs imeachtaí sonracha riaracháin, rialála nó breithiúnacha; nó

(iii) i gcás inar gá sin chun leasanna ríthábhachtacha an ábhair sonraí nó duine nádúrtha eile a chosaint.

8.2. Trédhearcacht

(a) Ionas go mbeidh na hábhair sonraí in ann a gcearta a fheidhmiú go héifeachtach de bhun Chlásal 10, cuirfidh an t-allmhaireoir sonraí iad ar an eolas faoin méid seo a leanas, rud a dhéanfaidh sé go díreach nó tríd an onnmhaireoir sonraí: (i) a chéannacht agus a chuid sonraí teagmhála; (ii) na catagóirí sonraí pearsanta a phróiseáiltear; (iii) an ceart chun cóip de na Clásail seo a fháil; (iv) i gcás ina bhfuil sé beartaithe aige na sonraí pearsanta maidir leis an bhfaighteoir nó le catagóirí faighteoirí a aistriú ar aghaidh chuig tríú páirtí nó tríú páirtithe ar bith (de réir mar is iomchuí d’fhonn faisnéis fhóinteach a sholáthar), an cuspóir atá leis an aistriú ar aghaidh agus an foras atá leis de bhun Chlásal 8.7.

(b) Ní bheidh feidhm ag mír (a) i gcás ina bhfuil an fhaisnéis ag an ábhar sonraí cheana, lena n-áirítear i gcás ina bhfuil an fhaisnéis sin curtha ar fáil ag an onnmhaireoir sonraí cheana, ná i gcás ina mbeadh sé dodhéanta an fhaisnéis sin a chur ar fáil nó ina mbeadh iarracht dhíréireach ó thaobh an allmhaireora sonraí ag teastáil chuige sin. Sa chás deireanach sin, cuirfidh an t-allmhaireoir sonraí an fhaisnéis ar fáil go poiblí a mhéid is féidir.

(c) Na Clásail seo, lena n-áirítear an Fhoscríbhinn agus í líonta isteach ag na Páirtithe, déanfaidh na Páirtithe cóipeanna den ábhar sin a chur ar fáil don ábhar sonraí saor in aisce ach sin a iarraidh orthu. A mhéid is gá chun rúin ghnó nó faisnéis rúnda eile, lena n-áirítear sonraí pearsanta, a chosaint, féadfaidh na Páirtithe téacs na Foscríbhinne a fholú sula roinnfidh siad cóip, ach soláthróidh siad achoimre fhóinteach i gcás nach mbeadh an t-ábhar sonraí in ann ábhar na Foscríbhinne a thuiscint nó a chearta a fheidhmiú murach an achoimre sin. Ach sin a iarraidh orthu, na fáthanna atá leis an bhfolú, cuirfidh na Páirtithe in iúl don ábhar sonraí iad a mhéid is féidir gan an fhaisnéis a cuireadh in eagar a nochtadh.

(d) Tá míreanna (a) go (c) gan dochar d’oibleagáidí an onnmhaireora sonraí faoi Airteagail 13 agus 14 de Rialachán (AE) 2016/679.

8.3. Cruinneas agus íoslaghdú sonraí

(a) Áiritheoidh gach Páirtí go mbeidh na sonraí pearsanta cruinn agus, i gcás inar gá, go gcoimeádfar cothrom le dáta iad. Sonraí pearsanta atá míchruinn maidir le cuspóir nó cuspóirí na próiseála, déanfaidh an t-allmhaireoir sonraí gach beart réasúnta chun a áirithiú go léirscriosfar nó go gceartófar na sonraí sin gan mhoill.

(b) Má thagann ceann de na Páirtithe ar an eolas go bhfuil na sonraí pearsanta a d’aistrigh sé nó a fuair sé míchruinn, nó go bhfuil siad as dáta, cuirfidh sé an méid sin in iúl don Pháirtí eile gan moill mhíchuí.

(c) Áiritheoidh an t-allmhaireoir sonraí go mbeidh na sonraí pearsanta leordhóthanach, ábhartha agus teoranta don mhéid is gá i ndáil le cuspóir nó cuspóirí na próiseála.

8.4. Teorannú stórála

Coinneoidh an t-allmhaireoir sonraí na sonraí pearsanta go ceann tréimhse nach faide ná mar is gá chun na críche/na gcríoch ar chucu a dhéantar iad a phróiseáil. Cuirfidh sé bearta teicniúla nó eagraíochtúla iomchuí i bhfeidhm chun a áirithiú go gcomhlíonfar an oibleagáid sin, lena n-áirítear scriosadh nó anaithnidiú (2) na sonraí sin agus na gcúltacaí go léir ag deireadh na tréimhse coinneála.

8.5. Slándáil na próiseála

(a) An t-allmhaireoir sonraí, agus an t-onnmhaireoir sonraí freisin le linn an tarchuir, cuirfidh siad bearta teicniúla agus eagraíochtúla iomchuí chun feidhme chun slándáil na sonraí pearsanta a áirithiú, rud lena n-áirítear cosaint ar shárú slándála as a dtiocfadh scrios, cailleadh, nó athrú neamhdhleathach nó de thaisme, nó as a dtiocfadh nochtadh nó rochtain neamhúdaraithe (“sárú ar shonraí pearsanta” anseo feasta). Agus measúnú á dhéanamh acu ar an leibhéal iomchuí slándála, tabharfaidh siad aird chuí ar an úrscothacht, ar na costais a bhaineann le cur chun feidhme, ar chineál, raon feidhme, comhthéacs agus cuspóir nó cuspóirí na próiseála, agus ar na rioscaí a bhaineann leis an bpróiseáil ó thaobh an ábhair sonraí. Smaoineoidh na Páirtithe go háirithe ar dhul ar iontaoibh an chriptithe nó an bhréagainmnithe, lena n-áirítear le linn an tarchuir, i gcás inar féidir cuspóir na próiseála a chomhlíonadh ar an mbealach sin.

(b) Tháinig na Páirtithe ar chomhaontú maidir leis na bearta teicniúla agus eagraíochtúla a leagtar amach in Iarscríbhinn II. Déanfaidh an t-allmhaireoir sonraí seiceálacha rialta chun a áirithiú go leanfaidh na bearta sin de leibhéal iomchuí slándála a chur ar fáil.

(c) Áiritheoidh an t-allmhaireoir sonraí go bhfuil gealltanas rúndachta tugtha ag na daoine atá údaraithe chun na sonraí pearsanta a phróiseáil nó go bhfuil siad faoi oibleagáid rúndachta reachtúil iomchuí.

(d) I gcás sárú ar shonraí pearsanta a bhaineann le sonraí pearsanta a phróiseáil an t-allmhaireoir sonraí faoi na Clásail sin, déanfaidh an t-allmhaireoir sonraí bearta iomchuí chun aghaidh a thabhairt ar an sárú ar shonraí pearsanta, rud lena n-áirítear bearta chun aon éifeacht dhíobhálach a d’fhéadfadh a bheith ag an sárú a mhaolú.

(e) I gcás sárú ar shonraí pearsanta ar dócha go n-eascróidh riosca as ó thaobh cearta agus saoirsí daoine nádúrtha, déanfaidh an t-allmhaireoir sonraí fógra a thabhairt gan moill mhíchuí don onnmhaireoir sonraí agus don údarás maoirseachta inniúil de bhun Chlásal 13. San fhógra sin, beidh i) tuairisc ar chineál an tsáraithe (lena n-áirítear, nuair is féidir, catagóirí agus neas-líon na n-ábhar sonraí agus na dtaifead sonraí pearsanta lena mbaineann), ii) na hiarmhairtí is dócha a bheidh ag an sárú, iii) na bearta a rinneadh nó atá beartaithe chun aghaidh a thabhairt ar an sárú agus iv) mionsonraí pointe teagmhála óna bhféadfar tuilleadh faisnéise a fháil. A mhéid nach féidir leis an allmhaireoir sonraí an fhaisnéis go léir a chur ar fáil an tráth céanna, féadfaidh sé déanamh amhlaidh i gcéimeanna gan tuilleadh moille míchuí.

(f) Ina theannta sin, i gcás sárú ar shonraí pearsanta ar dócha go n-eascróidh ardriosca as ó thaobh cearta agus saoirsí daoine nádúrtha, tabharfaidh an t-allmhaireoir sonraí fógra faoin sárú ar shonraí pearsanta don ábhar sonraí lena mbaineann gan moill mhíchuí, chomh maith le cineál an tsáraithe, rud a dhéanfaidh sé i gcomhar leis an onnmhaireoir sonraí más gá, agus tabharfaidh sé fógra in éineacht leis an méid sin faoin bhfaisnéis dá dtagraítear i mír (e), pointí ii) go iv), mura rud é go bhfuil bearta curtha chun feidhme ag an allmhaireoir sonraí chun an riosca ó thaobh cearta nó saoirsí daoine nádúrtha a laghdú go mór. Sa chás deireanach sin, eiseoidh an t-allmhaireoir sonraí teachtaireacht phoiblí nó déanfaidh sé beart is cosúil leis sin chun an pobal a chur ar an eolas faoin sárú ar shonraí pearsanta.

(g) Déanfaidh an t-allmhaireoir sonraí na fíorais ábhartha uile a bhaineann leis an sárú ar shonraí pearsanta a dhoiciméadú, lena n-áirítear na héifeachtaí a bheidh aige agus aon ghníomhaíocht cheartaitheach a rinneadh, agus coinneoidh sé taifead de na fíorais sin.

8.6. Sonraí íogaire

I gcás inar cuid dá bhfuil á aistriú sonraí pearsanta a nochtann tionscnamh ciníoch nó eitneach, tuairimí polaitiúla, creideamh reiligiúnach nó fealsúnach, nó ballraíocht i gceardchumann, nó inarbh é a bheidh á aistriú sonraí géiniteacha, sonraí bithmhéadracha chun duine nádúrtha a shainaithint go huathúil, sonraí a bhaineann le sláinte nó saol gnéis duine nó gnéaschlaonadh duine, nó sonraí a bhaineann le ciontuithe coiriúla nó cionta (dá ngairfear “sonraí íogaire” anseo feasta), cuirfidh an t-allmhaireoir sonraí srianta sonracha agus/nó coimircí breise i bhfeidhm a bheidh curtha in oiriúint do chineál sonrach na sonraí agus na rioscaí lena mbaineann. Ar na srianta agus na sonraí ab fhéidir a chur i bhfeidhm, tá srian a chur leis an bpearsanra a bhfuil cead acu rochtain a fháil ar shonraí pearsanta, bearta slándála breise (bréagainmniú, mar shampla) nó srianta breise maidir le nochtadh breise.

8.7. Aistrithe ar aghaidh

Ní nochtfaidh an t-allmhaireoir sonraí na sonraí pearsanta do thríú páirtí atá lonnaithe lasmuigh den Aontas Eorpach (3) (sa tír chéanna ina bhfuil an t-allmhaireoir sonraí lonnaithe nó i dtríú tír eile, rud dá ngairfear “aistriú ar aghaidh” anseo feasta) mura rud é go bhfuil an tríú páirtí faoi cheangal ag na Clásail sin, nó go n-aontaíonn sé a bheith faoi cheangal acu, faoin Modúl iomchuí. Mura bhfuil sin i gceist, ní fhéadfaidh an t-allmhaireoir sonraí aistriú ar aghaidh a dhéanamh ach má bhíonn na nithe seo a leanas i gceist:

(i) an tír chun a n-aistrítear, is tír í a thairbhíonn de chinneadh leordhóthanachta de bhun Airteagal 45 de Rialachán (AE) 2016/679 lena gcumhdaítear an t-aistriú ar aghaidh;

(ii) déanann an tríú páirtí coimircí iomchuí a áirithiú ar bhealach eile de bhun Airteagal 46 nó Airteagal 47 de Rialachán (AE) 2016/679 i ndáil leis an bpróiseáil atá i gceist;

(iii) déanann an tríú páirtí ionstraim cheangailteach leis an allmhaireoir sonraí, ionstraim lena n-áirithítear an leibhéal céanna cosanta sonraí agus a áirithítear faoi na Clásail seo, agus déanann an t-allmhaireoir sonraí cóip de na coimircí sin a chur ar fáil don onnmhaireoir sonraí;

(iv) is gá sin chun éilimh dhlíthiúla a bhunú, a fheidhmiú nó a chosaint i gcomhthéacs imeachtaí sonracha riaracháin, rialála nó breithiúnacha;

(v) is gá sin chun leasanna ríthábhachtacha an ábhair sonraí nó duine nádúrtha eile a chosaint; nó

(vi) i gcás nach mbeidh feidhm ag aon cheann de na coinníollacha eile, toiliú sainráite a bheith faighte ag an allmhaireoir sonraí ón ábhar sonraí maidir le haistriú ar aghaidh i gcás ar leith, tar éis an duine sin a chur ar an eolas i ndáil le cuspóir nó cuspóirí an aistrithe, le céannacht an fhaighteora agus na leis rioscaí óna thaobh seisean a d’fhéadfadh eascairt as an aistriú sin d’uireasa coimircí iomchuí maidir le cosaint sonraí. Sa chás sin, cuirfidh an t-allmhaireoir sonraí an t-onnmhaireoir sonraí ar an eolas agus, arna iarraidh sin don onnmhaireoir sonraí, cuirfidh sé cóip den fhaisnéis a cuireadh ar fáil don ábhar sonraí chuig an onnmhaireoir sonraí.

Ní fhéadfar aon aistriú ar aghaidh a dhéanamh ach amháin má chomhlíonann an t-allmhaireoir sonraí gach coimirce eile faoi na Clásail sin, teorannú de réir cuspóra go háirithe.

8.8. Próiseáil faoi údarás an allmhaireora sonraí

Áiritheoidh an t-allmhaireoir sonraí nach ndéanfaidh aon duine atá ag gníomhú faoina údarás, lena n-áirítear próiseálaí, na sonraí a phróiseáil ach amháin ar threoracha a fháil uaidhsean.

8.9. Doiciméid agus comhlíontacht

(a) Beidh gach Páirtí in ann comhlíonadh a chuid oibleagáidí faoi na Clásail seo a chruthú. Go háirithe, coinneoidh an t-allmhaireoir sonraí doiciméadacht iomchuí maidir leis na gníomhaíochtaí próiseála a dhéanfar faoina chúram.

(b) Cuirfidh an t-allmhaireoir sonraí an doiciméadacht sin ar fáil don údarás maoirseachta inniúil ach sin a iarraidh air.

MODÚL A DÓ: Aistriú ó rialaitheoir chuig próiseálaí

8.1. Treoracha

(a) Ní dhéanfaidh an t-allmhaireoir sonraí na sonraí pearsanta a phróiseáil ach amháin ar threoracha doiciméadaithe a fháil ón onnmhaireoir sonraí. Féadfaidh an t-onnmhaireoir sonraí treoracha den sórt sin a thabhairt le linn thréimhse an chonartha.

(b) Cuirfidh an t-allmhaireoir sonraí an t-onnmhaireoir sonraí ar an eolas láithreach mura bhfuil sé in ann na treoracha sin a leanúint.

8.2. Teorannú de réir cuspóra

Ní dhéanfaidh an t-allmhaireoir sonraí na sonraí pearsanta a phróiseáil ach amháin chun críche sonraí nó chun críoch sonrach an aistrithe, nithe a leagtar amach in Iarscríbhinn I.B, seachas ar thuilleadh treoracha a fháil ón onnmhaireoir sonraí.

8.3. Trédhearcacht

Déanfaidh an t-onnmhaireoir sonraí cóip de na Clásail seo, lena n-áirítear an Fhoscríbhinn agus í líonta isteach ag na Páirtithe, a chur ar fáil saor in aisce don ábhar sonraí. A mhéid is gá chun rúin ghnó nó faisnéis rúnda eile a chosaint, rud lena n-áirítear na bearta a bhfuil tuairisc orthu in Iarscríbhinn II agus sonraí pearsanta, féadfaidh an t-onnmhaireoir sonraí cuid de théacs na Foscríbhinne a ghabhann leis na Clásail seo a fholú sula roinnfidh sé cóip, ach cuirfidh sé achoimre fhóinteach ar fáil i gcás nach mbeadh an t-ábhar sonraí in ann ábhar na Foscríbhinne a thuiscint nó a chearta a fheidhmiú murach an achoimre sin. Ach sin a iarraidh orthu, na fáthanna atá leis an bhfolú, cuirfidh na Páirtithe in iúl don duine is ábhar do na sonraí iad a mhéid is féidir gan an fhaisnéis a cuireadh in eagar a nochtadh. Tá an Clásal sin gan dochar d’oibleagáidí an onnmhaireora sonraí faoi Airteagail 13 agus 14 de Rialachán (AE) 2016/679.

8.4. Cruinneas

Má thagann an t-allmhaireoir sonraí ar an eolas go bhfuil na sonraí pearsanta a fuair sé míchruinn, nó go bhfuil siad as dáta, cuirfidh sé an t-onnmhaireoir sonraí ar an eolas faoin méid sin gan moill mhíchuí. Sa chás sin, oibreoidh an t-allmhaireoir sonraí i gcomhar leis an onnmhaireoir sonraí chun na sonraí a léirscriosadh nó a cheartú.

8.5. Fad na próiseála agus sonraí a léirscriosadh nó a thabhairt ar ais

Ní dhéanfaidh an t-allmhaireoir sonraí an phróiseáil ach ar feadh na tréimhse a shonraítear in Iarscríbhinn I.B. Nuair a bheidh deireadh le soláthar na seirbhísí próiseála, déanfaidh an t-allmhaireoir sonraí ceann den dá ní seo a leanas de réir rogha an onnmhaireora sonraí – na sonraí pearsanta uile a próiseáladh thar ceann an onnmhaireora sonraí a scriosadh agus a dheimhniú don onnmhaireoir sonraí go ndearna sé amhlaidh, nó na sonraí sin a thabhairt ar ais don onnmhaireoir sonraí agus cóipeanna atá ann díobh a scriosadh. Go dtí go ndéanfar na sonraí a scriosadh nó a chur ar ais, áiritheoidh an t-allmhaireoir sonraí i gcónaí go gcomhlíonfar na Clásail sin. Más amhlaidh atá dlíthe áitiúla ann a bhfuil feidhm acu maidir leis an allmhaireoir sonraí agus a chuireann toirmeasc ar na sonraí pearsanta a thabhairt ar ais nó a scriosadh, barántaíonn an t-allmhaireoir sonraí go leanfaidh sé de chomhlíonadh na gClásal seo a áirithiú agus nach bpróiseálfaidh sé na sonraí pearsanta ach a mhéid agus a fhad is gá faoin dlí áitiúil sin. Tá an méid sin gan dochar do Chlásal 14, go háirithe an ceanglas faoi Chlásal 14(e) go dtabharfaidh an t-allmhaireoir sonraí fógra don onnmhaireoir sonraí le linn ré an chonartha má tá cúis aige lena chreidiúint go bhfuil sé faoi réir dlíthe nó cleachtais nach bhfuil i gcomhréir leis na ceanglais faoi Chlásal 14(a), nó go bhfuil sé tagtha i gceist go bhfuil sé faoi réir dlíthe nó cleachtais den sórt sin.

8.6. Slándáil na próiseála

(a) An t-allmhaireoir sonraí, agus an t-onnmhaireoir sonraí freisin le linn an tarchuir, cuirfidh siad bearta teicniúla agus eagraíochtúla iomchuí chun feidhme chun slándáil na sonraí a áirithiú, rud lena n-áirítear cosaint ar shárú slándála as a dtiocfadh scrios, cailleadh, nó athrú neamhdhleathach nó de thaisme, nó as a dtiocfadh nochtadh neamhúdaraithe na sonraí sin nó rochtain neamhúdaraithe orthu (“sárú ar shonraí pearsanta” anseo feasta). Agus measúnú á dhéanamh acu ar an leibhéal iomchuí slándála, tabharfaidh na Páirtithe aird chuí ar an úrscothacht, ar na costais a bhaineann le cur chun feidhme, ar chineál, raon feidhme, comhthéacs agus cuspóir nó cuspóirí na próiseála, agus ar na rioscaí a bhaineann leis an bpróiseáil ó thaobh na n-ábhar sonraí. Smaoineoidh na Páirtithe go háirithe ar dhul ar iontaoibh criptithe nó bréagainmnithe, lena n-áirítear le linn an tarchuir, i gcás inar féidir cuspóir na próiseála a chomhlíonadh ar an mbealach sin. I gcás ina mbeidh bréagainmniú i gceist, más féidir, is faoi rialú eisiach an onnmhaireora sonraí a bheidh an fhaisnéis bhreise a bhaineann leis na sonraí pearsanta a shannadh don ábhar sonraí sonrach go fóill. Agus a chuid oibleagáidí faoin mír seo á gcomhlíonadh aige, déanfaidh an t-allmhaireoir sonraí na bearta teicniúla agus eagraíochtúla a shonraítear in Iarscríbhinn II a chur chun feidhme ar a laghad. Déanfaidh an t-allmhaireoir sonraí seiceálacha rialta chun a áirithiú go leanfaidh na bearta sin de leibhéal iomchuí slándála a chur ar fáil.

(b) Ní thabharfaidh an t-allmhaireoir sonraí rochtain ar na sonraí pearsanta do bhaill a phearsanra ach amháin a mhéid is fíorghá chun an conradh a chur chun feidhme, a bhainistiú agus chun faireachán a dhéanamh air. Áiritheoidh sé go bhfuil gealltanas rúndachta tugtha ag na daoine atá údaraithe chun na sonraí pearsanta a phróiseáil nó go bhfuil siad faoi oibleagáid rúndachta reachtúil iomchuí.

(c) I gcás sárú ar shonraí pearsanta a bhaineann le sonraí pearsanta a phróiseáil an t-allmhaireoir sonraí faoi na Clásail sin, déanfaidh an t-allmhaireoir sonraí bearta iomchuí chun aghaidh a thabhairt ar an sárú, rud lena n-áireofar bearta chun éifeachtaí díobhálacha an tsáraithe a mhaolú. Ina theannta sin, tabharfaidh an t-allmhaireoir sonraí fógra don onnmhaireoir sonraí gan moill mhíchuí tar éis dó a fháil amach gur tharla an sárú. San fhógra sin beidh sonraí pointe teagmhála ónar féidir níos mó faisnéise a fháil, tuairisc ar chineál an tsáraithe (lena n-áirítear, i gcás inar féidir, catagóirí agus neas-líon na n-ábhar sonraí agus na dtaifead sonraí pearsanta lena mbaineann), na hiarmhairtí is dócha a bheidh aige agus na bearta a rinneadh nó atá beartaithe chun aghaidh a thabhairt ar an sárú, lena n-áirítear, i gcás inarb iomchuí, bearta chun na héifeachtaí díobhálacha a d’fhéadfadh a bheith aige a mhaolú. I gcás nach féidir, agus a mhéid nach féidir, an fhaisnéis go léir a chur ar fáil an tráth céanna, is éard a bheidh sa chéad fhógra an fhaisnéis a bheidh ar fáil ag an am, agus cuirfear tuilleadh faisnéise ar fáil ina dhiaidh sin gan moill mhíchuí de réir mar a bheidh sí ar fáil.

(d) Oibreoidh an t-allmhaireoir sonraí i gcomhar leis an onnmhaireoir sonraí agus cuideoidh sé leis an onnmhaireoir sonraí ionas gur féidir leis an onnmhaireoir a chuid oibleagáidí faoi Rialachán (AE) 2016/679 a chomhlíonadh, go háirithe an oibleagáid fógra a thabhairt don údarás maoirseachta inniúil agus do na hábhair sonraí lena mbaineann, agus cineál na próiseála agus an fhaisnéis atá ar fáil don allmhaireoir sonraí á gcur san áireamh.

8.7. Sonraí íogaire

I gcás inar cuid dá bhfuil á aistriú sonraí pearsana a nochtann tionscnamh ciníoch nó eitneach, tuairimí polaitiúla, creideamh reiligiúnach nó fealsúnach, nó ballraíocht i gceardchumann, nó inarbh é a bheidh á aistriú sonraí géiniteacha, sonraí bithmhéadracha chun duine nádúrtha a shainaithint go huathúil, sonraí a bhaineann le sláinte nó saol gnéis duine nó gnéaschlaonadh duine, nó sonraí a bhaineann le ciontuithe coiriúla nó cionta (dá ngairfear “sonraí íogaire” anseo feasta), cuirfidh an t-allmhaireoir sonraí i bhfeidhm na srianta sonracha agus/nó na coimircí breise a bhfuil tuairisc orthu in Iarscríbhinn I.B.

8.8. Aistrithe ar aghaidh

Ní nochtfaidh an t-allmhaireoir sonraí na sonraí pearsanta do thríú páirtí ach ar threoracha doiciméadaithe a fháil ón onnmhaireoir sonraí. Ina theannta sin, ní fhéadfar na sonraí a nochtadh do thríú páirtí atá lonnaithe lasmuigh den Aontas Eorpach (4) (sa tír chéanna ina bhfuil an t-allmhaireoir sonraí lonnaithe nó i dtríú tír eile, rud dá ngairfear “aistriú ar aghaidh” anseo feasta) má bhíonn an tríú páirtí faoi cheangal ag na Clásail sin, nó má aontaíonn sé a bheith faoi cheangal acu, faoin Modúl iomchuí, nó má bhíonn na nithe seo a leanas i gceist:

(i) an tír chun a n-aistrítear na sonraí ar aghaidh, is tír í a thairbhíonn de chinneadh leordhóthanachta de bhun Airteagal 45 de Rialachán (AE) 2016/679 lena gcumhdaítear an t-aistriú ar aghaidh;

(ii) déanann an tríú páirtí coimircí iomchuí a áirithiú ar bhealach eile de bhun Airteagail 46 nó 47 de Rialachán (AE) 2016/679 i ndáil leis an bpróiseáil atá i gceist;

(iii) tá gá leis an aistriú ar aghaidh chun éilimh dhlíthiúla a bhunú, a fheidhmiú nó a chosaint i gcomhthéacs imeachtaí sonracha riaracháin, rialála nó breithiúnacha; nó

(iv) tá gá leis an aistriú ar aghaidh chun leasanna ríthábhachtacha an ábhair sonraí nó duine nádúrtha eile a chosaint.

Ní fhéadfar aon aistriú ar aghaidh a dhéanamh ach amháin má chomhlíonann an t-allmhaireoir sonraí gach coimirce eile faoi na Clásail sin, teorannú de réir cuspóra go háirithe.

8.9. Doiciméid agus comhlíontacht

(a) Déileálfaidh an t-allmhaireoir sonraí go pras agus go leordhóthanach le fiosrúcháin ón onnmhaireoir sonraí a bhaineann leis an bpróiseáil faoi na Clásail seo.

(b) Beidh na Páirtithe in ann a chruthú go bhfuil na Clásail seo á gcomhlíonadh acu. Go háirithe, coinneoidh an t-allmhaireoir sonraí doiciméadacht iomchuí maidir leis na gníomhaíochtaí próiseála a dhéanfar thar ceann an onnmhaireora sonraí.

(c) Cuirfidh an t-allmhaireoir sonraí an fhaisnéis uile is gá ar fáil don onnmhaireoir sonraí chun a chruthú go bhfuil na hoibleagáidí a leagtar amach sna Clásail seo á gcomhlíonadh, agus ar iarraidh a fháil ón onnmhaireoir sonraí, ceadóidh sé iniúchtaí ar na gníomhaíochtaí próiseála a chumhdaítear leis na Clásail seo ag eatraimh réasúnta nó má bhíonn comharthaí neamhchomhlíontachta ann, agus rannchuideoidh sé leis na hiniúchtaí céanna. Agus cinneadh á dhéanamh maidir le hathbhreithniú nó iniúchadh, féadfaidh an t-onnmhaireoir sonraí deimhnithe ábhartha atá i seilbh an allmhaireora sonraí a chur san áireamh.

(d) Féadfaidh an t-onnmhaireoir sonraí togradh an t-iniúchadh a dhéanamh as féin nó sainordú a thabhairt d’iniúchóir neamhspleách. Féadfar cigireachtaí ag áitreabh nó ag saoráidí fisiciúla an allmhaireora sonraí a chuimsiú sna hiniúchtaí freisin agus, i gcás inarb iomchuí, déanfar iad le fógra réasúnta.

(e) An fhaisnéis dá dtagraítear i míreanna (b) agus (c), lena n-áirítear torthaí aon iniúchta, cuirfidh na Páirtithe ar fáil í don údarás maoirseachta inniúil ach sin a iarraidh orthu.

MODÚL A TRÍ: Aistriú ó phróiseálaí chuig próiseálaí

8.1. Treoracha

(a) Chuir an t-onnmhaireoir sonraí in iúl don allmhaireoir sonraí go bhfuil sé ag gníomhú mar phróiseálaí faoi threoracha a rialaitheora nó a rialaitheoirí, agus cuirfidh an t-onnmhaireoir sonraí na sonraí ar fáil don allmhaireoir sonraí roimh an bpróiseáil.

(b) Ní phróiseálfaidh an t-allmhaireoir sonraí na sonraí pearsanta ach de réir treoracha doiciméadaithe a fháil ón rialaitheoir, mar a chuirfidh an t-onnmhaireoir sonraí na treoracha sin in iúl don allmhaireoir sonraí, agus de réir aon treoir dhoiciméadaithe bhreise ón onnmhaireoir sonraí. Ní thiocfaidh na treoracha breise sin salach ar na treoracha ón rialaitheoir. Féadfaidh an rialaitheoir nó an t-onnmhaireoir sonraí treoracha doiciméadaithe breise a thabhairt maidir leis an bpróiseáil sonraí i rith fhad an chonartha.

(c) Cuirfidh an t-allmhaireoir sonraí an t-onnmhaireoir sonraí ar an eolas láithreach mura bhfuil sé in ann na treoracha sin a leanúint. I gcás nach mbeidh an t-allmhaireoir sonraí in ann treoracha an rialaitheora a leanúint, cuirfidh an t-onnmhaireoir sonraí an rialaitheoir ar an eolas faoi sin láithreach.

(d) Barántaíonn an t-onnmhaireoir sonraí go bhfuil na hoibleagáidí céanna maidir le cosaint sonraí forchurtha aige ar an allmhaireoir sonraí agus a leagtar amach sa chonradh idir an rialaitheoir agus an t-onnmhaireoir sonraí, nó i ngníomh dlíthiúil eile eatarthu faoi dhlí an Aontais nó faoi dhlí Ballstáit (5).

8.2. Teorannú de réir cuspóra

Ní phróiseálfaidh an t-allmhaireoir sonraí na sonraí pearsanta ach amháin chun críche sonraí nó chun críoch sonrach an aistrithe, nithe a leagtar amach in Iarscríbhinn I.B, seachas ar thuilleadh treoracha a fháil ón rialaitheoir, faoi mar a chuirfidh an t-onnmhaireoir sonraí na treoracha sin in iúl don allmhaireoir sonraí, nó ar thuilleadh treoracha a fháil ón onnmhaireoir sonraí.

8.3. Trédhearcacht

Déanfaidh an t-onnmhaireoir sonraí cóip de na Clásail seo, lena n-áirítear an Fhoscríbhinn agus í líonta isteach ag na Páirtithe, a chur ar fáil saor in aisce don ábhar sonraí. A mhéid is gá chun rúin ghnó nó faisnéis rúnda eile, lena n-áirítear sonraí pearsanta, a chosaint, féadfaidh an t-onnmhaireoir sonraí téacs na Foscríbhinne a fholú sula roinnfidh siad cóip, ach soláthróidh siad achoimre fhóinteach i gcás nach mbeadh an t-ábhar sonraí in ann ábhar na Foscríbhinne a thuiscint nó a chearta a fheidhmiú murach an achoimre sin. Ach sin a iarraidh orthu, na fáthanna atá leis an bhfolú, cuirfidh na Páirtithe in iúl don duine is ábhar do na sonraí iad a mhéid is féidir gan an fhaisnéis a cuireadh in eagar a nochtadh.

8.4. Cruinneas

Má thagann an t-allmhaireoir sonraí ar an eolas go bhfuil na sonraí pearsanta a fuair sé míchruinn, nó go bhfuil siad as dáta, cuirfidh sé an t-onnmhaireoir sonraí ar an eolas faoin méid sin gan moill mhíchuí. Sa chás sin, oibreoidh an t-allmhaireoir sonraí i gcomhar leis an onnmhaireoir sonraí chun na sonraí a léirscriosadh nó a cheartú.

8.5. Fad na próiseála agus sonraí a léirscriosadh nó a thabhairt ar ais

Ní dhéanfaidh an t-allmhaireoir sonraí an phróiseáil ach ar feadh na tréimhse a shonraítear in Iarscríbhinn I.B. Nuair a bheidh deireadh le soláthar na seirbhísí próiseála, déanfaidh an t-allmhaireoir sonraí ceann den dá ní seo a leanas de réir rogha an onnmhaireora sonraí – na sonraí pearsanta uile a próiseáladh thar ceann an phróiseálaí a scriosadh agus a dheimhniú don onnmhaireoir sonraí go ndearna sé amhlaidh, nó na sonraí sin a thabhairt ar ais don onnmhaireoir sonraí agus cóipeanna atá ann díobh a scriosadh. Go dtí go ndéanfar na sonraí a scriosadh nó a chur ar ais, áiritheoidh an t-allmhaireoir sonraí i gcónaí go gcomhlíonfar na Clásail sin. Más amhlaidh atá dlíthe áitiúla ann a bhfuil feidhm acu maidir leis an allmhaireoir sonraí agus a chuireann toirmeasc ar na sonraí pearsanta a thabhairt ar ais nó a scriosadh, barántaíonn an t-allmhaireoir sonraí go leanfaidh sé de chomhlíonadh na gClásal seo a áirithiú agus nach bpróiseálfaidh sé na sonraí pearsanta ach a mhéid agus a fhad is gá faoin dlí áitiúil sin. Tá an méid sin gan dochar do Chlásal 14, go háirithe an ceanglas faoi Chlásal 14(e) go dtabharfaidh an t-allmhaireoir sonraí fógra don onnmhaireoir sonraí le linn ré an chonartha má tá cúis aige lena chreidiúint go bhfuil sé faoi réir dlíthe nó cleachtais nach bhfuil i gcomhréir leis na ceanglais faoi Chlásal 14(a), nó go bhfuil sé tagtha i gceist go bhfuil sé faoi réir dlíthe nó cleachtais den sórt sin.

8.6. Slándáil na próiseála

(a) An t-allmhaireoir sonraí, agus an t-onnmhaireoir sonraí freisin le linn an tarchuir, cuirfidh siad bearta teicniúla agus eagraíochtúla iomchuí chun feidhme chun slándáil na sonraí a áirithiú, rud lena n-áirítear cosaint ar shárú slándála as a dtiocfadh scrios, cailleadh, nó athrú neamhdhleathach nó de thaisme, nó as a dtiocfadh nochtadh neamhúdaraithe na sonraí sin nó rochtain neamhúdaraithe orthu (“sárú ar shonraí pearsanta” anseo feasta). Agus measúnú á dhéanamh acu ar an leibhéal iomchuí slándála, tabharfaidh siad aird chuí ar an úrscothacht, ar na costais a bhaineann le cur chun feidhme, ar chineál, raon feidhme, comhthéacs agus cuspóir nó cuspóirí na próiseála, agus ar na rioscaí a bhaineann leis an bpróiseáil ó thaobh an ábhair sonraí. Smaoineoidh na Páirtithe go háirithe ar dhul ar iontaoibh criptithe nó bréagainmnithe, lena n-áirítear le linn an tarchuir, i gcás inar féidir cuspóir na próiseála a chomhlíonadh ar an mbealach sin. I gcás ina mbeidh bréagainmniú i gceist, más féidir, is faoi rialú eisiach an onnmhaireora sonraí nó an rialaitheora a bheidh an fhaisnéis bhreise a bhaineann leis na sonraí pearsanta a shannadh don ábhar sonraí go fóill. Agus a chuid oibleagáidí faoin mír seo á gcomhlíonadh aige, déanfaidh an t-allmhaireoir sonraí na bearta teicniúla agus eagraíochtúla a shonraítear in Iarscríbhinn II a chur chun feidhme ar a laghad. Déanfaidh an t-allmhaireoir sonraí seiceálacha rialta chun a áirithiú go leanfaidh na bearta sin de leibhéal iomchuí slándála a chur ar fáil.

(b) Ní thabharfaidh an t-allmhaireoir sonraí rochtain ar na sonraí do bhaill a phearsanra ach amháin a mhéid is fíorghá chun an conradh a chur chun feidhme, a bhainistiú agus chun faireachán a dhéanamh air. Áiritheoidh sé go bhfuil gealltanas rúndachta tugtha ag na daoine atá údaraithe chun na sonraí pearsanta a phróiseáil nó go bhfuil siad faoi oibleagáid rúndachta reachtúil iomchuí.

(c) I gcás sárú ar shonraí pearsanta a bhaineann le sonraí pearsanta a phróiseáil an t-allmhaireoir sonraí faoi na Clásail sin, déanfaidh an t-allmhaireoir sonraí bearta iomchuí chun aghaidh a thabhairt ar an sárú, rud lena n-áireofar bearta chun éifeachtaí díobhálacha an tsáraithe a mhaolú. Ina theannta sin, tabharfaidh an t-allmhaireoir sonraí fógra don onnmhaireoir sonraí gan moill mhíchuí, agus i gcás inarb iomchuí agus inar féidir, tabharfaidh sé fógra freisin don rialaitheoir tar éis dó a fháil amach gur tharla an sárú. San fhógra sin beidh sonraí pointe teagmhála ónar féidir níos mó faisnéise a fháil, tuairisc ar chineál an tsáraithe (lena n-áirítear, i gcás inar féidir, catagóirí agus neas-líon na n-ábhar sonraí agus na dtaifead sonraí pearsanta lena mbaineann), na hiarmhairtí is dócha a bheidh aige agus na bearta a rinneadh nó atá beartaithe chun aghaidh a thabhairt ar an sárú ar shonraí, lena n-áirítear bearta chun na héifeachtaí díobhálacha a d’fhéadfadh a bheith aige a mhaolú. I gcás nach féidir, agus a mhéid nach féidir, an fhaisnéis go léir a chur ar fáil an tráth céanna, is éard a bheidh sa chéad fhógra an fhaisnéis a bheidh ar fáil ag an am, agus cuirfear tuilleadh faisnéise ar fáil ina dhiaidh sin gan moill mhíchuí de réir mar a bheidh sí ar fáil.

(d) Oibreoidh an t-allmhaireoir sonraí i gcomhar leis an onnmhaireoir sonraí agus cuideoidh sé leis an onnmhaireoir sonraí ionas gur féidir leis an onnmhaireoir a chuid oibleagáidí faoi Rialachán (AE) 2016/679 a chomhlíonadh, go háirithe chun fógra a thabhairt don rialaitheoir ionas gur féidir leis an rialaitheoir fógra a thabhairt ina dhiaidh sin don údarás maoirseachta inniúil agus do na hábhair sonraí lena mbaineann, agus cineál na próiseála agus an fhaisnéis atá ar fáil don allmhaireoir sonraí á gcur san áireamh.

8.7. Sonraí íogaire

I gcás inar cuid dá bhfuil á aistriú sonraí pearsana a nochtann tionscnamh ciníoch nó eitneach, tuairimí polaitiúla, creideamh reiligiúnach nó fealsúnach, nó ballraíocht i gceardchumann, nó inarbh é a bheidh á aistriú sonraí géiniteacha, sonraí bithmhéadracha chun duine nádúrtha a shainaithint go huathúil, sonraí a bhaineann le sláinte nó saol gnéis duine nó gnéaschlaonadh duine, nó sonraí a bhaineann le ciontuithe coiriúla nó cionta (dá ngairfear “sonraí íogaire” anseo feasta), cuirfidh an t-allmhaireoir sonraí i bhfeidhm na srianta sonracha agus/nó na coimircí breise a bhfuil tuairisc orthu in Iarscríbhinn I.B.

8.8. Aistrithe ar aghaidh

Ní nochtfaidh an t-allmhaireoir sonraí na sonraí pearsanta do thríú páirtí ach ar threoracha doiciméadaithe a fháil ón rialaitheoir, de réir mar a chuirfidh an t-onnmhaireoir sonraí na treoracha sin in iúl don allmhaireoir sonraí. Ina theannta sin, ní fhéadfar na sonraí a nochtadh do thríú páirtí atá lonnaithe lasmuigh den Aontas Eorpach (6) (sa tír chéanna ina bhfuil an t-allmhaireoir sonraí lonnaithe nó i dtríú tír eile, rud dá ngairfear “aistriú ar aghaidh” anseo feasta) má bhíonn an tríú páirtí faoi cheangal ag na Clásail sin, nó má aontaíonn sé a bheith faoi cheangal acu, faoin Modúl iomchuí, nó má bhíonn na nithe seo a leanas i gceist:

(i) an tír chun a n-aistrítear na sonraí ar aghaidh, is tír í a thairbhíonn de chinneadh leordhóthanachta de bhun Airteagal 45 de Rialachán (AE) 2016/679 lena gcumhdaítear an t-aistriú ar aghaidh;

(ii) déanann an tríú páirtí coimircí iomchuí a áirithiú ar bhealach eile de bhun Airteagal 46 nó Airteagal 47 de Rialachán (AE) 2016/679;

(iii) tá gá leis an aistriú ar aghaidh chun éilimh dhlíthiúla a bhunú, a fheidhmiú nó a chosaint i gcomhthéacs imeachtaí sonracha riaracháin, rialála nó breithiúnacha; nó

(iv) tá gá leis an aistriú ar aghaidh chun leasanna ríthábhachtacha an ábhair sonraí nó duine nádúrtha eile a chosaint.

Ní fhéadfar aon aistriú ar aghaidh a dhéanamh ach amháin má chomhlíonann an t-allmhaireoir sonraí gach coimirce eile faoi na Clásail sin, teorannú de réir cuspóra go háirithe.

8.9. Doiciméid agus comhlíontacht

(a) Fiosrúcháin ón onnmhaireoir sonraí nó ón rialaitheoir, ar fiosrúcháin iad a bhaineann leis an bpróiseáil faoi na Clásail seo, déileálfaidh an t-allmhaireoir sonraí go pras leordhóthanach leo.

(b) Beidh na Páirtithe in ann a chruthú go bhfuil na Clásail seo á gcomhlíonadh acu. Go háirithe, coinneoidh an t-allmhaireoir sonraí doiciméadacht iomchuí maidir leis na gníomhaíochtaí próiseála a dhéanfar thar ceann an rialaitheora.

(c) An fhaisnéis uile is gá chun a chruthú go bhfuil na hoibleagáidí a leagtar amach sna Clásail seo á gcomhlíonadh, cuirfidh an t-allmhaireoir sonraí an fhaisnéis sin ar fáil don onnmhaireoir sonraí, agus cuirfidh seisean ar fáil don rialaitheoir í.

(d) An t-allmhaireoir sonraí iniúchtaí a dhéanamh ar na gníomhaíochtaí próiseála a chumhdaítear leis na Clásail seo ag eatraimh réasúnta nó má bhíonn comharthaí neamhchomhlíontachta ann, ceadóidh an t-allmhaireoir sonraí sin agus rannchuideoidh sé leis na hiniúchtaí céanna. Beidh feidhm ag an méid sin freisin i gcás ina n-iarrfaidh an t-onnmhaireoir sonraí iniúchadh ar threoracha a fháil ón rialaitheoir. Agus cinneadh á dhéanamh maidir le hiniúchadh, féadfaidh an t-onnmhaireoir sonraí deimhnithe ábhartha atá i seilbh an allmhaireora sonraí a chur san áireamh.

(e) I gcás ina ndéantar an t-iniúchadh ar threoracha a fháil ón rialaitheoir, cuirfidh an t-onnmhaireoir sonraí na torthaí ar fáil don rialaitheoir.

(f) Féadfaidh an t-onnmhaireoir sonraí togradh an t-iniúchadh a dhéanamh as féin nó sainordú a thabhairt d’iniúchóir neamhspleách. Féadfar cigireachtaí ag áitreabh nó ag saoráidí fisiciúla an allmhaireora sonraí a chuimsiú sna hiniúchtaí freisin agus, i gcás inarb iomchuí, déanfar iad le fógra réasúnta.

(g) An fhaisnéis dá dtagraítear i míreanna (b) agus (c), lena n-áirítear torthaí aon iniúchta, cuirfidh na Páirtithe ar fáil í don údarás maoirseachta inniúil ach sin a iarraidh orthu.

MODÚL A CEATHAIR: Aistriú ó phróiseálaí chuig rialaitheoir

8.1. Treoracha

(a) Ní dhéanfaidh an t-onnmhaireoir sonraí na sonraí pearsanta a phróiseáil ach amháin ar threoracha doiciméadaithe a fháil ón allmhaireoir sonraí atá ag feidhmiú ina rialaitheoir aige.

(b) Cuirfidh an t-onnmhaireoir sonraí an t-allmhaireoir sonraí ar an eolas láithreach mura bhfuil sé in ann na treoracha sin a leanúint, lena n-áirítear má sháraíonn na treoracha sin Rialachán (AE) 2016/679 nó dlí eile maidir le cosaint sonraí de chuid an Aontais nó de chuid Ballstáit.

(c) Staonfaidh an t-allmhaireoir sonraí ó aon ghníomhaíocht a chuirfeadh cosc ar an onnmhaireoir sonraí a chuid oibleagáidí faoi Rialachán (AE) 2016/679 a chomhlíonadh, lena n-áirítear i gcomhthéacs na fophróiseála nó maidir le comhar le húdaráis mhaoirseachta inniúla.

(d) Nuair a bheidh deireadh le soláthar na seirbhísí próiseála, déanfaidh an t-onnmhaireoir sonraí ceann den dá ní seo a leanas de réir rogha an allmhaireora sonraí – na sonraí pearsanta uile a próiseáladh thar ceann an allmhaireora sonraí a scriosadh agus a dheimhniú don allmhaireoir sonraí go ndearna sé amhlaidh, nó na sonraí sin a thabhairt ar ais don allmhaireoir sonraí agus cóipeanna atá ann díobh a scriosadh.

8.2. Slándáil na próiseála

(a) Déanfaidh na Páirtithe bearta teicniúla agus eagraíochtúla iomchuí a chur chun feidhme chun slándáil na sonraí a áirithiú, lena n-áirítear le linn a dtarchuir, agus chun a áirithiú go mbeifear cosanta ar shárú slándála as a n-eascróidh scrios, cailleadh, athrú, nochtadh neamhúdaraithe nó rochtain neamhúdaraithe (dá ngairfear “sárú ar shonraí pearsanta” anseo feasta). Agus measúnú á dhéanamh acu ar an leibhéal iomchuí slándála, tabharfaidh siad aird chuí ar an úrscothacht, ar na costais a bhaineann le cur chun feidhme, ar chineál na sonraí pearsanta (7), ar chineál, raon feidhme, comhthéacs agus cuspóir nó cuspóirí na próiseála, agus ar na rioscaí a bhaineann leis an bpróiseáil ó thaobh an ábhair sonraí, agus smaoineoidh siad ar dhul ar iontaoibh an chriptithe nó an bhréagainmnithe go háirithe, lena n-áirítear le linn an tarchuir, i gcás inar féidir cuspóir na próiseála a chomhlíonadh ar an mbealach sin.

(b) Cuideoidh an t-onnmhaireoir sonraí leis an allmhaireoir sonraí slándáil iomchuí a áirithiú i leith na sonraí i gcomhréir le mír (a). I gcás sárú ar shonraí pearsanta a bhaineann leis na sonraí pearsanta a phróiseálann an t-onnmhaireoir sonraí faoi na Clásail seo, tabharfaidh an t-onnmhaireoir sonraí fógra don allmhaireoir sonraí gan moill mhíchuí tar éis dó a fháil amach gur tharla an sárú agus cabhróidh sé leis an allmhaireoir sonraí aghaidh a thabhairt ar an sárú.

(c) Áiritheoidh an t-onnmhaireoir sonraí go bhfuil gealltanas rúndachta tugtha ag na daoine atá údaraithe chun na sonraí pearsanta a phróiseáil nó go bhfuil siad faoi oibleagáid rúndachta reachtúil iomchuí.

8.3. Doiciméid agus comhlíontacht

(a) Beidh na Páirtithe in ann a chruthú go bhfuil na Clásail seo á gcomhlíonadh acu.

(b) Cuirfidh an t-onnmhaireoir sonraí gach faisnéis is gá ar fáil don allmhaireoir sonraí chun a chruthú go bhfuil a chuid oibleagáidí faoi na Clásail seo á gcomhlíonadh aige, ceadóidh sé iniúchtaí, agus rannchuideoidh sé leo.

Clásal 9

Fophróiseálaithe a úsáid

MODÚL A DÓ: Aistriú ó rialaitheoir chuig próiseálaí

(a) ROGHA 1: RÉAMHÚDARÚ SONRACH Na gníomhaíochtaí próiseála a dhéantar thar ceann an onnmhaireora sonraí faoi na Clásail seo, ní dhéanfaidh an t-allmhaireoir sonraí aon cheann díobh a ligean ar fochonradh d’fhophróiseálaí gan údarú sonrach i scríbhinn a fháil roimh ré ón onnmhaireoir sonraí. Cuirfidh an t-allmhaireoir sonraí an iarraidh ar údarú sonrach isteach [Sonraítear tréimhse ama] ar a laghad sula bhfostófar an fophróiseálaí, agus cuirfidh sé isteach in éineacht leis an iarraidh an fhaisnéis is gá chun go mbeidh an t-onnmhaireoir sonraí in ann cinneadh a dhéanamh maidir leis an údarú. Is féidir liosta na bhfophróiseálaithe atá údaraithe cheana féin ag an onnmhaireoir sonraí a fháil in Iarscríbhinn III. Coimeádfaidh na Páirtithe Iarscríbhinn III cothrom le dáta. ROGHA 2: ÚDARÚ GINEARÁLTA I SCRÍBHINN Údarú ginearálta an onnmhaireora sonraí chun fophróiseálaí nó fophróiseálaithe a fhostú ó liosta comhaontaithe, tá an t-údarú sin ag an allmhaireoir sonraí. Cuirfidh an t-allmhaireoir sonraí an t-onnmhaireoir sonraí ar an eolas go sonrach i scríbhinn faoi aon athrú a bheartaítear a dhéanamh ar an liosta sin trí fhophróiseálaithe a chur leis nó fophróiseálaí eile a chur in áit ceann atá ann [Sonraítear tréimhse ama] ar a laghad roimh ré, agus ar an gcaoi sin tabharfaidh sé a dhóthain ama don onnmhaireoir sonraí chun agóid a dhéanamh i gcoinne na n-athruithe sin sula bhfostófar an fhophróiseálaí nó na fophróiseálaithe. Cuirfidh an t-allmhaireoir sonraí an fhaisnéis is gá ar fáil don onnmhaireoir sonraí ionas go mbeidh an t-onnmhaireoir sonraí in ann a cheart chun agóid a dhéanamh a fheidhmiú.

(b) I gcás ina bhfostóidh an t-allmhaireoir sonraí fophróiseálaí chun gníomhaíochtaí sonracha próiseála a dhéanamh (thar ceann an onnmhaireora sonraí), déanfaidh sé amhlaidh trí bhíthin conradh scríofa ina ndéanfar foráil maidir leis na hoibleagáidí cosanta sonraí céanna, ó thaobh substainte de, atá ina gceangal ar an allmhaireoir sonraí faoi na Clásail seo, lena n-áirítear ó thaobh cearta tairbhí tríú páirtí do na hábhair sonraí (8). Comhaontaíonn na Páirtithe go gcomhlíonann an t-allmhaireoir sonraí a chuid oibleagáidí faoi Chlásal 8.8 tríd an gClásal seo a chomhlíonadh. Áiritheoidh an t-allmhaireoir sonraí go gcomhlíonfaidh an fophróiseálaí na hoibleagáidí a bhfuil an t-allmhaireoir sonraí faoina réir de bhun na gClásal seo.

(c) Ach an t-onnmhaireoir sonraí é a iarraidh air, déanfaidh an t-allmhaireoir sonraí cóip de chomhaontú den sórt sin le fophróiseálaí agus aon leasú a dhéanfar air ina dhiaidh sin a chur ar fáil don onnmhaireoir sonraí. A mhéid is gá chun rúin ghnó nó faisnéis rúnda eile, lena n-áirítear sonraí pearsanta, a chosaint, féadfaidh an t-allmhaireoir sonraí téacs an chomhaontaithe a fholú sula roinnfidh sé cóip de.

(d) Oibleagáidí an fhophróiseálaí faoina chonradh leis an allmhaireoir sonraí, leanfaidh an t-allmhaireoir sonraí de bheith lánfhreagrach don onnmhaireoir sonraí as comhlíonadh na n-oibleagáidí sin. Tabharfaidh an t-allmhaireoir sonraí fógra don onnmhaireoir sonraí faoi aon mhainneachtain ag an bhfophróiseálaí a chuid oibleagáidí faoin gconradh sin a chomhlíonadh.

(e) Déanfaidh an t-allmhaireoir sonraí clásal tairbhí tríú páirtí a chomhaontú leis an bhfophróiseálaí trína mbeidh sé de cheart ag an onnmhaireoir sonraí - i gcás inar imigh an t-allmhaireoir sonraí as ó thaobh fíricí de, inar scoir sé de bheith ann go dlíthiúil, nó inar éirigh sé dócmhainneach - an conradh leis an bhfophróiseálaí a fhoirceannadh agus treoir a thabhairt don fhophróiseálaí na sonraí pearsanta a léirscriosadh nó a thabhairt ar ais.

MODÚL A TRÍ: Aistriú ó phróiseálaí chuig próiseálaí

(a) ROGHA 1: RÉAMHÚDARÚ SONRACH Na gníomhaíochtaí próiseála a dhéantar thar ceann an onnmhaireora sonraí faoi na Clásail seo, ní dhéanfaidh an t-allmhaireoir sonraí aon cheann díobh a ligean ar fochonradh d’fhophróiseálaí gan údarú sonrach i scríbhinn a fháil roimh ré ón rialaitheoir. Cuirfidh an t-allmhaireoir sonraí an iarraidh ar údarú sonrach isteach [Sonraítear tréimhse ama] ar a laghad sula bhfostófar an fophróiseálaí, agus cuirfidh sé isteach in éineacht leis an iarraidh an fhaisnéis is gá chun go mbeidh an rialaitheoir in ann cinneadh a dhéanamh maidir leis an údarú. Cuirfidh sé an t-onnmhaireoir sonraí ar an eolas faoin bhfostú sin. Is féidir liosta na bhfophróiseálaithe atá údaraithe cheana féin ag an rialaitheoir a fháil in Iarscríbhinn III. Coimeádfaidh na Páirtithe Iarscríbhinn III cothrom le dáta. ROGHA 2: ÚDARÚ GINEARÁLTA I SCRÍHINN Údarú ginearálta an rialaitheora chun fophróiseálaí nó fophróiseálaithe a fhostú ó liosta comhaontaithe, tá an t-údarú sin ag an allmhaireoir sonraí. Cuirfidh an t-allmhaireoir sonraí an rialaitheoir ar an eolas go sonrach i scríbhinn faoi aon athrú a bheartaítear a dhéanamh ar an liosta sin trí fhophróiseálaithe a chur leis nó fophróiseálaí eile a chur in áit ceann atá ann [Sonraítear tréimhse ama] ar a laghad roimh ré, agus ar an gcaoi sin tabharfaidh sé a dhóthain ama don rialaitheoir chun agóid a dhéanamh i gcoinne na n-athruithe sin sula bhfostófar an fhophróiseálaí nó na fophróiseálaithe. Cuirfidh an t-allmhaireoir sonraí an fhaisnéis is gá ar fáil don rialaitheoir ionas go mbeidh an rialaitheoir in ann a cheart chun agóid a dhéanamh a fheidhmiú. Cuirfidh an t-allmhaireoir sonraí an t-onnmhaireoir sonraí ar an eolas faoi fhostú an fhophróiseálaí nó na bhfophróiseálaithe.

(b) I gcás ina bhfostóidh an t-allmhaireoir sonraí fophróiseálaí chun gníomhaíochtaí sonracha próiseála a dhéanamh (thar ceann an rialaitheora), déanfaidh sé amhlaidh trí bhíthin conradh scríofa ina ndéanfar foráil maidir leis na hoibleagáidí cosanta sonraí céanna, ó thaobh substainte de, atá ina gceangal ar an allmhaireoir sonraí faoi na Clásail seo, lena n-áirítear ó thaobh cearta tairbhí tríú páirtí do na hábhair sonraí (9). Comhaontaíonn na Páirtithe go gcomhlíonann an t-allmhaireoir sonraí a chuid oibleagáidí faoi Chlásal 8.8 tríd an gClásal seo a chomhlíonadh. Áiritheoidh an t-allmhaireoir sonraí go gcomhlíonfaidh an fophróiseálaí na hoibleagáidí a bhfuil an t-allmhaireoir sonraí faoina réir de bhun na gClásal seo.

(c) Ach an t-onnmhaireoir sonraí nó an rialaitheoir é a iarraidh air, déanfaidh an t-allmhaireoir sonraí cóip de chomhaontú den sórt sin le fophróiseálaí agus aon leasú a dhéanfar air ina dhiaidh sin a chur ar fáil. A mhéid is gá chun rúin ghnó nó faisnéis rúnda eile, lena n-áirítear sonraí pearsanta, a chosaint, féadfaidh an t-allmhaireoir sonraí téacs an chomhaontaithe a chur in eagar sula roinnfidh sé cóip de.

(d) Oibleagáidí an fhophróiseálaí faoina chonradh leis an allmhaireoir sonraí, leanfaidh an t-allmhaireoir sonraí de bheith lánfhreagrach don onnmhaireoir sonraí as comhlíonadh na n-oibleagáidí sin. Tabharfaidh an t-allmhaireoir sonraí fógra don onnmhaireoir sonraí faoi aon mhainneachtain ag an bhfophróiseálaí a chuid oibleagáidí faoin gconradh sin a chomhlíonadh.

(e) Déanfaidh an t-allmhaireoir sonraí clásal tairbhí tríú páirtí a chomhaontú leis an bhfophróiseálaí trína mbeidh sé de cheart ag an onnmhaireoir sonraí - i gcás inar imigh an t-allmhaireoir sonraí as ó thaobh fíricí de, inar scoir sé de bheith ann go dlíthiúil, nó inar éirigh sé dócmhainneach - an conradh leis an bhfophróiseálaí a fhoirceannadh agus treoir a thabhairt don fhophróiseálaí na sonraí pearsanta a léirscriosadh nó a thabhairt ar ais.

Clásal 10

Cearta an ábhair sonraí

MODÚL A hAON: Aistriú ó rialaitheoir chuig rialaitheoir

(a) I gcás inarb ábhartha agus le cúnamh an onnmhaireora sonraí, aon fhiosrúchán agus aon iarraidh a gheobhaidh an t-allmhaireoir sonraí ó ábhar sonraí ar fiosrúchán nó iarraidh í a bhaineann le próiseáil sonraí pearsanta an duine sin agus le feidhmiú a cheart faoi na Clásail seo, déileálfaidh an t-allmhaireoir sonraí leis gan moill mhíchuí agus 1 mhí amháin ar a dhéanaí tar éis an fiosrúchán nó an iarraidh a fháil. (10) Na fiosrúcháin agus na hiarrataí sin agus feidhmiú chearta an ábhair sonraí, déanfaidh an t-allmhaireoir sonraí bearta iomchuí chun na nithe sin a éascú. Aon fhaisnéis a chuirfear ar fáil don ábhar sonraí, is i bhfoirm intuigthe is éasca a rochtain a bheidh sí, agus úsáidfear teanga shoiléir shimplí.

(b) Ach an t-ábhar sonraí é a iarraidh, déanfaidh an t-allmhaireoir sonraí an méid seo a leanas saor in aisce go háirithe: (i) dearbhú a thabhairt don ábhar sonraí i dtaobh an bhfuil sonraí pearsanta a bhaineann leis á bpróiseáil agus, más amhlaidh atá, cóip de na sonraí a bhaineann leis a thabhairt dó maille leis an bhfaisnéis atá in Iarscríbhinn I; más rud é gur aistríodh sonraí pearsanta ar aghaidh nó go ndéanfar iad a aistriú ar aghaidh, faisnéis a sholáthar don ábhar sonraí faoi fhaighteoirí nó faoi chatagóirí faighteoirí (de réir mar is iomchuí d’fhonn faisnéis fhiúntach a sholáthar) a ndearnadh nó a ndéanfar na sonraí pearsanta a aistriú ar aghaidh, maille le cuspóir na n-aistrithe sin ar aghaidh agus a bhforas de bhun Chlásal 8.7; agus faisnéis a sholáthar don ábhar sonraí maidir leis an gceart gearán a thaisceadh le húdarás maoirseachta i gcomhréir le Clásal 12(c)(i); (ii) sonraí míchruinne nó neamhiomlána a bhaineann leis an ábhar sonraí a cheartú; (iii) sonraí pearsanta a bhaineann leis an ábhar sonraí a léirscriosadh más de shárú ar aon cheann de na Clásail seo lena n-áirithítear cearta tairbhí tríú páirt atá na sonraí sin á bpróiseáil nó a rinneadh iad a phróiseáil, nó i gcás ina ndéanann an t-ábhar sonraí an toiliú a bhfuil an phróiseáil bunaithe air a tharraingt siar.

(c) I gcás ina bpróiseálann an t-allmhaireoir sonraí na sonraí pearsanta chun críoch margaíochta dírí, scoirfidh sé de bheith ag próiseáil chun na gcríoch sin má dhéanann an t-ábhar sonraí agóid ina choinne.

(d) Cinneadh a mbeadh éifeachtaí dlíthiúla aige maidir leis an ábhar sonraí nó a mbeadh éifeacht chomh mór céanna aige air, ní dhéanfaidh an t-allmhaireoir sonraí cinneadh mar sin bunaithe go huile agus go hiomlán ar uathphróiseáil na sonraí pearsanta a aistríodh (dá ngairfear “cinneadh uathoibrithe” anseo feasta) mura rud é go mbeidh toiliú sainráite ann ón ábhar sonraí nó go n-údaraítear é sin a dhéanamh faoi dhlíthe na tíre is ceann scríbe, ar choinníoll gur dlíthe iad sin lena leagtar síos bearta oiriúnacha chun cearta agus leasanna dlisteanacha an ábhair sonraí a choimirciú. Sa chás sin, déanfaidh an t-allmhaireoir sonraí an méid seo a leanas más gá i gcomhar leis an onnmhaireoir sonraí: (i) an t-ábhar sonraí a chur ar an eolas faoin gcinneadh uathoibrithe atá beartaithe, faoi na hiarmhairtí atá beartaithe, agus faoin loighic a bheidh i gceist; agus (ii) cuirfidh sé coimircí oiriúnacha chun feidhme trí bhíthin na nithe seo a leanas ar a laghad – a chur ar chumas an ábhair sonraí an cinneadh uathoibrithe a chonspóid, a dhearcadh a chur in iúl agus athbhreithniú a fháil ó dhuine.

(e) I gcás ina mbeidh iarrataí ó ábhar sonraí iomarcach, go háirithe toisc iad a bheith athráiteach, féadfaidh an t-allmhaireoir sonraí táille réasúnta a ghearradh agus na costais riaracháin a bhaineann leis an iarraidh a dheonú á gcur san áireamh, nó féadfaidh sé diúltú gníomhú de bhun na hiarrata.

(f) Féadfaidh an t-allmhaireoir sonraí diúltú d’iarraidh ón ábhar sonraí má cheadaítear diúltú den sórt sin faoi dhlíthe na tíre is ceann scríbe agus má bhíonn an diúltú sin riachtanach agus comhréireach i sochaí dhaonlathach chun ceann de na cuspóirí a liostaítear in Airteagal 23(1) de Rialachán (AE) 2016/679 a chosaint.

(g) Má tá sé i gceist ag an allmhaireoir sonraí diúltú d’iarraidh an ábhair sonraí, cuirfidh sé an t-ábhar sonraí ar an eolas maidir leis na cúiseanna atá leis an diúltú agus leis an deis gearán a thaisceadh leis an údarás maoirseachta inniúil agus/nó sásamh breithiúnach a lorg.

MODÚL A DÓ: Aistriú ó rialaitheoir chuig próiseálaí

(a) Tabharfaidh an t-allmhaireoir sonraí fógra láithreach don onnmhaireoir sonraí faoi aon iarraidh a fuair sé ó ábhar sonraí. Ní thabharfaidh sé freagra ar an iarraidh sin é féin ach amháin má tá sé údaraithe ag an onnmhaireoir sonraí déanamh amhlaidh.

(b) Cabhróidh an t-allmhaireoir sonraí leis an onnmhaireoir sonraí a chuid oibleagáidí a chomhlíonadh maidir le freagairt d’iarrataí na n-ábhar sonraí i ndáil lena gcearta a fheidhmiú faoi Rialachán (AE) 2016/679. I ndáil leis sin, leagfaidh na Páirtithe amach in Iarscríbhinn II, agus cineál na próiseála á chur san áireamh, na bearta teicniúla agus eagraíochtúla iomchuí lena gcuirfear an cúnamh ar fáil, chomh maith le raon feidhme agus méid an chúnaimh is gá.

(c) Agus a chuid oibleagáidí faoi mhíreanna (a) agus (b) á gcomhlíonadh aige, comhlíonfaidh an t-allmhaireoir sonraí na treoracha ón onnmhaireoir sonraí.

MODÚL A TRÍ: Aistriú ó phróiseálaí chuig próiseálaí

(a) Cuirfidh an t-allmhaireoir sonraí an t-onnmhaireoir sonraí agus, i gcás inarb iomchuí, an rialaitheoir ar an eolas gan mhoill faoi aon iarraidh a fuair sé ó ábhar sonraí, gan freagairt don iarraidh sin ach amháin má údaraíonn an rialaitheoir dó déanamh amhlaidh.

(b) Na hoibleagáidí atá ar an rialaitheoir maidir le freagairt d’iarrataí ábhar sonraí a gcearta a fheidhmiú faoi Rialachán (AE) 2016/679 nó Rialachán (AE) 2018/1725, de réir mar is infheidhme, cabhróidh an t-allmhaireoir sonraí leis an rialaitheoir na hoibleagáidí sin a chomhlíonadh, rud a dhéanfaidh sé i gcomhar leis an onnmhaireoir sonraí i gcás inarb iomchuí. I ndáil leis sin, leagfaidh na Páirtithe amach in Iarscríbhinn II, agus cineál na próiseála á chur san áireamh, na bearta teicniúla agus eagraíochtúla iomchuí lena gcuirfear an cúnamh ar fáil, chomh maith le raon feidhme agus méid an chúnaimh is gá.

(c) Agus a chuid oibleagáidí faoi mhíreanna (a) agus (b) á gcomhlíonadh aige, comhlíonfaidh an t-allmhaireoir sonraí na treoracha ón rialaitheoir, de réir mar a chuirfidh an t-onnmhaireoir sonraí in iúl iad.

MODÚL A CEATHAIR: Aistriú ó phróiseálaí chuig rialaitheoir

Tabharfaidh na Páirtithe cúnamh dá chéile freagairt d’fhiosrúcháin agus d’iarrataí a rinne ábhair sonraí faoin dlí áitiúil is infheidhme maidir leis an allmhaireoir sonraí nó, maidir le próiseáil sonraí ag an onnmhaireoir sonraí san Aontas, faoi Rialachán (AE) 2016/679.

Clásal 11

Sásamh

(a) Cuirfidh an t-allmhaireoir sonraí na hábhair sonraí ar an eolas i bhformáid thrédhearcach is éasca a rochtain, rud a dhéanfaidh sé trí fhógra aonair nó ar a shuíomh gréasáin, maidir le pointe teagmhála atá údaraithe chun gearáin a láimhseáil. Déileálfaidh sé go pras le haon ghearán a gheobhaidh sé ó ábhar sonraí. [ROGHA: Aontaíonn an t-allmhaireoir sonraí gur féidir le hábhair sonraí gearán a thaisceadh le comhlacht neamhspleách um réiteach díospóide (11) agus nach mbeidh costas ar an ábhar sonraí as sin a dhéanamh. Ar an mbealach a leagtar amach i mír (a), cuirfidh sé na hábhair sonraí ar an eolas faoin sásra sásaimh sin agus cuirfidh sé in iúl dóibh nach bhfuil sé de cheangal orthu é úsáid ná cloí le seicheamh ar leith agus sásamh á lorg acu.]

MODÚL A hAON: Aistriú ó rialaitheoir chuig rialaitheoir

MODÚL A DÓ: Aistriú ó rialaitheoir chuig próiseálaí

MODÚL A TRÍ: Aistriú ó phróiseálaí chuig próiseálaí

(b) I gcás ina mbeidh díospóid ann idir ábhar sonraí agus ceann de na Páirtithe maidir le comhlíonadh na gClásal seo, déanfaidh an Páirtí sin a dhícheall an cheist a réiteach go cairdiúil ar bhealach tráthúil. Coinneoidh na Páirtithe a chéile ar an eolas maidir le díospóidí den sórt sin agus, más iomchuí, oibreoidh siad i gcomhar le chéile chun iad a réiteach.

(c) I gcás ina ndéanfaidh an t-ábhar sonraí ceart tairbhí tríú páirtí a agairt de bhun Chlásal 3, glacfaidh an t-allmhaireoir sonraí le cinneadh an ábhair sonraí: (i) gearán a thaisceadh leis an údarás maoirseachta sa Bhallstát ina bhfuil gnáthchónaí air nó ina bhfuil an áit oibre atá aige, nó leis an údarás maoirseachta inniúil de bhun Chlásal 13; (ii) an díospóid a tharchur chuig na cúirteanna inniúla de réir bhrí Chlásal 18.

(d) Glacann na Páirtithe leis go bhféadfaidh comhlacht, eagraíocht nó comhlachas neamhbhrabúis ionadaíocht a dhéanamh thar ceann an ábhair sonraí faoi na coinníollacha a leagtar amach in Airteagal 80(1) de Rialachán (AE) 2016/679.

(e) Cloífidh an t-allmhaireoir sonraí le cinneadh atá ceangailteach faoi dhlí is infheidhme de chuid an Aontais nó de chuid Ballstáit.

(f) Aontaíonn an t-allmhaireoir sonraí nach ndéanfaidh an rogha a dhéanfaidh an t-ábhar sonraí dochar dá chearta substainteacha agus dá chearta nós imeachta leigheasanna a lorg i gcomhréir leis na dlíthe is infheidhme.

Clásal 12

Dliteanas

MODÚL A hAON: Aistriú ó rialaitheoir chuig rialaitheoir

MODÚL A CEATHAIR: Aistriú ó phróiseálaí chuig rialaitheoir

(a) Beidh gach Páirtí faoi dhliteanas ag an bPáirtí/na Páirtithe eile as aon damáiste a dhéanfaidh sé don Pháirtí/na Páirtithe trí aon sárú ar na Clásail seo.

(b) Beidh gach Páirtí faoi dhliteanas ag an ábhar sonraí, agus beidh an t-ábhar sonraí i dteideal cúiteamh a fháil as aon damáiste ábhartha nó neamhábhartha a dhéanfaidh an Páirtí don ábhar sonraí trí na cearta tairbhí tríú páirtí faoi na Clásail seo a shárú. Tá an méid sin gan dochar do dhliteanas an onnmhaireora sonraí faoi Rialachán (AE) 2016/679.

(c) I gcás ina mbeidh níos mó ná Páirtí amháin freagrach as aon damáiste a dhéanfar don ábhar sonraí de thoradh sárú ar na Clásail sin, beidh na Páirtithe freagracha uile faoi dhliteanas i gcomhpháirt agus go leithleach agus beidh an t-ábhar sonraí i dteideal caingean a thabhairt os comhair cúirte i gcoinne aon cheann de na Páirtithe sin.

(d) Comhaontaíonn na Páirtithe, má chuirtear Páirtí amháin faoi dhliteanas faoi mhír (c), go mbeidh sé i dteideal an chuid sin den chúiteamh a fhreagraíonn dá fhreagracht i leith an damáiste a éileamh ar ais ón bPáirtí eile/na Páirtithe eile.

(e) Ní fhéadfaidh an t-allmhaireoir sonraí iompar próiseálaí nó fophróiseálaí a agairt chun a dhliteanas féin a sheachaint.

MODÚL A DÓ: Aistriú ó rialaitheoir chuig próiseálaí

MODÚL A TRÍ: Aistriú ó phróiseálaí chuig próiseálaí

(a) Beidh gach Páirtí faoi dhliteanas ag an bPáirtí/na Páirtithe eile as aon damáiste a dhéanfaidh sé don Pháirtí/na Páirtithe trí aon sárú ar na Clásail seo.

(b) Beidh an t-allmhaireoir sonraí faoi dhliteanas ag an ábhar sonraí, agus beidh an t-ábhar sonraí i dteideal cúiteamh a fháil as aon damáiste ábhartha nó neamhábhartha a dhéanfaidh an t-allmhaireoir sonraí nó a fhophróiseálaí don ábhar sonraí trí na cearta tairbhí tríú páirtí faoi na Clásail seo a shárú.

(c) D’ainneoin mhír (c), beidh an t-onnmhaireoir sonraí faoi dhliteanas ag an ábhar sonraí, agus beidh an t-ábhar sonraí i dteideal cúiteamh a fháil as aon damáiste ábhartha nó neamhábhartha a dhéanfaidh an t-onnmhaireoir sonraí nó an t-allmhaireoir sonraí (nó a fhophróiseálaí) don ábhar sonraí trí na cearta tairbhí tríú páirtí faoi na Clásail seo a shárú. Tá an méid sin gan dochar do dhliteanas an onnmhaireora sonraí agus, i gcás inarb é atá san onnmhaireoir sonraí próiseálaí atá ag feidhmiú thar ceann rialaitheora, tá sé gan dochar do dhliteanas an rialaitheora faoi Rialachán (AE) 2016/679 nó Rialachán (AE) 2018/1725, de réir mar is infheidhme.

(d) Comhaontaíonn na Páirtithe, má tá an t-onnmhaireoir sonraí faoi dhliteanas faoi mhír (c) as damáistí arb é an t-allmhaireoir sonraí (nó a fhophróiseálaí) is cúis leo, go mbeidh sé i dteideal an chuid sin den chúiteamh a fhreagraíonn do fhreagracht an allmhaireora sonraí i leith an damáiste a éileamh ar ais ón allmhaireoir sonraí.

(e) I gcás ina mbeidh níos mó ná Páirtí amháin freagrach as aon damáiste a dhéanfar don ábhar sonraí de thoradh sárú ar na Clásail sin, beidh na Páirtithe freagracha uile faoi dhliteanas i gcomhpháirt agus go leithleach agus beidh an t-ábhar sonraí i dteideal caingean a thabhairt os comhair cúirte i gcoinne aon cheann de na Páirtithe sin.

(f) Comhaontaíonn na Páirtithe, má chuirtear Páirtí amháin faoi dhliteanas faoi mhír (e), go mbeidh sé i dteideal an chuid sin den chúiteamh a fhreagraíonn dá fhreagracht i leith an damáiste a éileamh ar ais ón bPáirtí eile/na Páirtithe eile.

(g) Ní fhéadfaidh an t-allmhaireoir sonraí iompar próiseálaí nó fophróiseálaí a agairt chun a dhliteanas féin a sheachaint.

Clásal 13

Maoirseacht

MODÚL A hAON: Aistriú ó rialaitheoir chuig rialaitheoir

MODÚL A DÓ: Aistriú ó rialaitheoir chuig próiseálaí

MODÚL A TRÍ: Aistriú ó phróiseálaí chuig próiseálaí

(a) [I gcás ina bhfuil an t-onnmhaireoir sonraí bunaithe i mBallstát de chuid an Aontais:] An t-údarás maoirseachta atá freagrach as a áirithiú go gcomhlíonfaidh an t-onnmhaireoir sonraí Rialachán (AE) 2016/679 maidir leis an aistriú sonraí, de réir mar a léirítear in Iarscríbhinn I.C, feidhmeoidh sé ina údarás maoirseachta inniúil. [I gcás nach bhfuil an t-onnmhaireoir sonraí bunaithe i mBallstát de chuid an Aontais, ach ina dtagann sé faoi raon feidhme críochach chur i bhfeidhm Rialachán (AE) 2016/679 de réir Airteagal 3(2) de agus ina bhfuil ionadaí ceaptha aige de bhun Airteagal 27(1) de Rialachán (AE) 2016/679:] Údarás maoirseachta an Bhallstáit ina bhfuil an t-ionadaí de réir bhrí Airteagal 27(1) de Rialachán (AE) 2016/679 bunaithe, de réir mar a léirítear in Iarscríbhinn I.C, feidhmeoidh sé ina údarás maoirseachta inniúil. [I gcás nach bhfuil an t-onnmhaireoir sonraí bunaithe i mBallstát de chuid an Aontais, ach ina dtagann sé faoi raon feidhme críochach chur i bhfeidhm Rialachán (AE) 2016/679 de réir Airteagal 3(2) de gan ionadaí a bheith le ceapadh aige mar sin féin de bhun Airteagal 27(2) de Rialachán (AE) 2016/679:] Na hábhair sonraí a n-aistrítear a gcuid sonraí pearsanta faoi na Clásail seo i ndáil le hearraí nó seirbhísí a thairiscint dóibh, nó a ndéantar faireachán ar a n-iompar, maidir le húdarás maoirseachta ceann de na Ballstáit ina bhfuil na daoine sin lonnaithe, de réir mar léirítear in Iarscríbhinn I.C, feidhmeoidh sé ina údarás maoirseachta inniúil.

(b) Comhaontaíonn an t-allmhaireoir sonraí géilleadh do dhlínse an údaráis maoirseachta inniúil agus oibriú i gcomhar leis an dlínse sin in aon nós imeachta lena ndírítear ar chomhlíonadh na gClásal seo a áirithiú. Go háirithe, comhaontaíonn an t-allmhaireoir sonraí freagairt d’fhiosrúcháin, géilleadh d’iniúchtaí agus na bearta arna nglacadh ag an údarás maoirseachta a chomhlíonadh, lena n-áirítear bearta ceartaitheacha agus cúitimh. Tabharfaidh sé deimhniú i scríbhinn don údarás maoirseachta go ndearnadh na gníomhaíochtaí is gá.

ROINN III – DLÍTHE AGUS OIBLEAGÁIDÍ ÁITIÚLA I gCÁS INA mBEIDH ROCHTAIN AG ÚDARÁIS PHOIBLÍ

Clásal 14

Dlíthe agus cleachtais áitiúla a dhéanann difear do chomhlíonadh na gClásal

MODÚL A hAON: Aistriú ó rialaitheoir chuig rialaitheoir

MODÚL A DÓ: Aistriú ó rialaitheoir chuig próiseálaí

MODÚL A TRÍ: Aistriú ó phróiseálaí chuig próiseálaí

MODÚL A CEATHAIR: Aistriú ó phróiseálaí chuig rialaitheoir (i gcás ina ndéanfaidh próiseálaí an Aontais na sonraí pearsanta a fuarthas ón rialaitheoir tríú tír a chomhcheangal leis na sonraí pearsanta a bhailigh an próiseálaí san Aontas)

(a) Na dlíthe agus na cleachtais sa tríú tír is ceann scríbe is infheidhme maidir le próiseáil na sonraí pearsanta ag an allmhaireoir sonraí, lena n-áirítear aon cheanglas sonraí pearsanta a nochtadh nó aon bheart lena n-údaraítear rochtain a bheith ag údaráis phoiblí, barántaíonn na Páirtithe nach bhfuil aon chúis acu a chreidiúint go gcuireann na dlíthe agus na cleachtais sin cosc ar an allmhaireoir sonraí a chuid oibleagáidí faoi na Clásail seo a chomhlíonadh. Is é an tuiscint ar an bhfuil sé sin bunaithe, dlíthe agus cleachtais lena n-urramaítear bunbhrí na gceart bunúsach agus na saoirsí bunúsacha agus nach dtéann thar a bhfuil riachtanach agus comhréireach i sochaí dhaonlathach chun ceann de na cuspóirí a liostaítear in Airteagal 23(1) de Rialachán (AE) 2016/679 a chosaint, níl siad ag teacht salach ar na Clásail seo.

(b) Dearbhaíonn na Páirtithe gur thug siad aird chuí ar na heilimintí seo a leanas go háirithe le linn dóibh an barántas atá i mír (a) a sholáthar: (i) imthosca sonracha an aistrithe, lena n-áirítear fad an tslabhra próiseála, líon na ngníomhaithe atá rannpháirteach agus na bealaí tarchuir a úsáideadh; aistrithe ar aghaidh atá beartaithe a dhéanamh; an cineál faighteora; cuspóir na próiseála; catagóirí agus formáid na sonraí pearsanta a aistríodh; an earnáil eacnamaíoch ina bhfuil an t-aistriú á dhéanamh; suíomh stórála na sonraí a aistríodh; (ii) dlíthe agus cleachtais an tríú tír is ceann scríbe– lena n-áirítear iad sin a éilíonn sonraí a nochtadh d’údaráis phoiblí nó a údaraíonn rochtain a bheith ag na húdaráis sin – ar dlíthe agus cleachtais iad atá ábhartha i bhfianaise imthosca sonracha an aistrithe, chomh maith leis na teorainneacha agus na coimircí is infheidhme (12); (iii) aon choimirce conarthach, teicniúil nó eagraíochtúil ábhartha a cuireadh i bhfeidhm chun na coimircí atá ann faoi na Clásail seo a fhorlíonadh, lena n-áirítear bearta a cuireadh i bhfeidhm le linn tarchuir agus a cuireadh i bhfeidhm maidir le próiseáil na sonraí pearsanta sa tír is ceann scríbe.

(c) Barántaíonn an t-allmhaireoir sonraí, agus an measúnú faoi mhír (b) á dhéanamh aige, go ndearna sé a dhícheall faisnéis ábhartha a sholáthar don onnmhaireoir sonraí agus aontaíonn sé go leanfaidh sé de bheith ag obair i gcomhar leis an onnmhaireoir sonraí chun a áirithiú go gcomhlíonfar na Clásail seo.

(d) Comhaontaíonn na Páirtithe an measúnú faoi mhír (b) a dhoiciméadú agus a chur ar fáil don údarás maoirseachta inniúil ach sin a iarraidh orthu.

(e) Aontaíonn an t-allmhaireoir sonraí an t-onnmhaireoir sonraí a chur ar an eolas go pras más rud é, tar éis dó comhaontú leis na Clásail seo agus le linn ré an chonartha, go bhfuil cúis aige lena chreidiúint go bhfuil sé faoi réir dlíthe nó cleachtais nach bhfuil i gcomhréir leis na ceanglais faoi mhír (a), nó go bhfuil sé tagtha i gceist go bhfuil sé faoi réir dlíthe nó cleachtais den sórt sin, lena n-áirítear tar éis athrú ar dhlíthe an tríú tír nó beart (amhail iarraidh ar nochtadh) a léiríonn cur i bhfeidhm praiticiúil dlíthe nach bhfuil i gcomhréir leis na ceanglais faoi mhír (a). [Le haghaidh Mhodúl a Trí: Cuirfidh an t-onnmhaireoir sonraí an fógra ar aghaidh chuig an rialaitheoir.]

(f) Tar éis fógra a fháil de bhun mhír (e), nó má bhíonn cúis eile ag an onnmhaireoir sonraí lena chreidiúint nach bhfuil an t-allmhaireoir sonraí in ann a chuid oibleagáidí faoi na Clásail seo a chomhlíonadh a thuilleadh, sainaithneoidh an t-onnmhaireoir sonraí go pras bearta iomchuí (e.g. bearta teicniúla nó eagraíochtúla chun slándáil agus rúndacht a áirithiú) a bheidh le glacadh ag an onnmhaireoir sonraí agus/nó ag an allmhaireoir sonraí chun aghaidh a thabhairt ar an gcás [le haghaidh Mhodúl a Trí:, i gcomhairle leis an rialaitheoir más iomchuí]. Cuirfidh an t-onnmhaireoir sonraí an t-aistriú sonraí ar fionraí má mheasann sé nach féidir aon choimirce iomchuí a áirithiú maidir leis an aistriú sin, nó má thugann [le haghaidh Mhodúl a Trí: an rialaitheoir nó] an t-údarás maoirseachta inniúil treoir dóibh sin a dhéanamh. Sa chás sin, beidh an t-onnmhaireoir sonraí i dteideal an conradh a fhoirceannadh, a mhéid a bhaineann sé le sonraí pearsanta a phróiseáil faoi na Clásail seo. I gcás ina mbeidh níos mó ná dhá Pháirtí i gceist sa chonradh, ní fhéadfaidh an t-onnmhaireoir sonraí an ceart foirceanta sin a fheidhmiú ach amháin i ndáil leis an bPáirtí ábhartha, mura rud é gur chomhaontaigh na Páirtithe a mhalairt. I gcás ina ndéanfar an conradh a fhoirceannadh de bhun an Chlásail seo, beidh feidhm ag Clásal 16(d) agus (e).

Clásal 15

Oibleagáidí an allmhaireora sonraí i gcás ina mbeidh rochtain ag údaráis phoiblí

MODÚL A hAON: Aistriú ó rialaitheoir chuig rialaitheoir

MODÚL A DÓ: Aistriú ó rialaitheoir chuig próiseálaí

MODÚL A TRÍ: Aistriú ó phróiseálaí chuig próiseálaí

MODÚL A CEATHAIR: Aistriú ó phróiseálaí chuig rialaitheoir (i gcás ina ndéanfaidh próiseálaí an Aontais na sonraí pearsanta a fuarthas ón rialaitheoir tríú tír a chomhcheangal leis na sonraí pearsanta a bhailigh an próiseálaí san Aontas)

15.1. Fógra

(a) Comhaontaíonn an t-allmhaireoir sonraí fógra a thabhairt gan mhoill don onnmhaireoir sonraí agus, más féidir, don ábhar sonraí (le cabhair an onnmhaireora sonraí más gá) más rud é: (i) go bhfaigheann sé iarraidh atá ceangailteach ó thaobh dlí ó údarás poiblí, lena n-áirítear údaráis bhreithiúnacha, faoi dhlíthe na tíre is ceann scríbe maidir le nochtadh sonraí pearsanta a aistríodh de bhun na gClásal seo; go gcuimseofar san fhógra sin faisnéis faoi na sonraí pearsanta a iarradh, an t-údarás iarrthach, bunús dlí na hiarrata agus an freagra a tugadh; nó (ii) go dtagann sé ar an eolas faoi aon rochtain dhíreach a bheidh ag údaráis phoiblí ar shonraí pearsanta a aistríodh de bhun na gClásal seo i gcomhréir le dlíthe na tíre is ceann scríbe; cuimseofar san fhógra sin an fhaisnéis uile atá ar fáil don allmhaireoir. [Le haghaidh Mhodúl a Trí: Cuirfidh an t-onnmhaireoir sonraí an fógra ar aghaidh chuig an rialaitheoir.]

(b) I gcás ina mbeidh toirmeasc ar an allmhaireoir sonraí fógra a thabhairt don onnmhaireoir sonraí agus/nó don ábhar sonraí faoi dhlíthe na tíre is ceann scríbe, comhaontaíonn an t-allmhaireoir sonraí a dhícheall a dhéanamh chun an toirmeasc a tharscaoileadh, d’fhonn an méid faisnéise agus is féidir a chur in iúl a luaithe is féidir. Comhaontaíonn an t-allmhaireoir sonraí a dhícheall a dhoiciméadú ionas go mbeidh sé in ann iad a léiriú ach an t-onnmhaireoir sonraí sin a iarraidh air.

(c) A mhéid atá incheadaithe faoi dhlíthe na tíre is ceann scríbe, comhaontaíonn an t-allmhaireoir sonraí go soláthróidh sé don onnmhaireoir sonraí, go tráthrialta ar feadh fhad an chonartha, a oiread faisnéise ábhartha is féidir maidir leis na hiarrataí a fuarthas (go háirithe líon na n-iarrataí, an cineál sonraí a iarradh, an t-údarás iarrthach nó na húdaráis iarrthacha, cé acu a rinneadh agóid in aghaidh iarrataí nó nach ndearnadh, agus toradh na n-agóidí sin, etc.). [Le haghaidh Mhodúl a Trí: Cuirfidh an t-onnmhaireoir sonraí an fhaisnéis ar aghaidh chuig an rialaitheoir.]

(d) Comhaontaíonn an t-allmhaireoir sonraí an fhaisnéis a chaomhnú de bhun mhíreanna (a) go (c) ar feadh fhad an chonartha agus í a chur ar fáil don údarás maoirseachta inniúil ach sin a iarraidh air.

(e) Tá míreanna (a) go (c) gan dochar d’oibleagáid an allmhaireora sonraí de bhun Chlásal 14(e) agus Chlásal 16 an t-onnmhaireoir sonraí a chur ar an eolas go pras i gcás nach mbeidh sé in ann na Clásail seo a chomhlíonadh.

15.2. Athbhreithniú ar dhlíthiúlacht agus íoslaghdú sonraí

(a) Comhaontaíonn an t-allmhaireoir sonraí athbhreithniú a dhéanamh ar dhlíthiúlacht na hiarrata ar nochtadh, go háirithe i dtaobh an bhfuil sí laistigh de na cumhachtaí a thugtar don údarás poiblí iarrthach, agus agóid a dhéanamh i gcoinne na hiarrata má thagann sé ar an tátal, tar éis measúnú cúramach a dhéanamh, go bhfuil forais réasúnacha ann lena mheas go bhfuil an iarraidh neamhdhleathach faoi dhlíthe na tíre is ceann scríbe, oibleagáidí is infheidhme faoin dlí idirnáisiúnta agus prionsabail na cúirtéise idirnáisiúnta. Saothróidh an t-allmhaireoir sonraí deiseanna achomhairc faoi na coinníollacha céanna. Agus agóid á déanamh aige i gcoinne iarrata, lorgóidh an t-allmhaireoir sonraí bearta eatramhacha d’fhonn éifeachtaí na hiarrata a chur ar fionraí go dtí go mbeidh cinneadh déanta ag an údarás breithiúnach inniúil maidir lena fiúntas. Ní nochtfaidh sé na sonraí pearsanta a iarradh go dtí go gceanglófar air sin a dhéanamh faoi na rialacha nós imeachta is infheidhme. Tá na ceanglais sin gan dochar d’oibleagáidí an allmhaireora sonraí faoi Chlásal 14(e).

(b) Comhaontaíonn an t-allmhaireoir sonraí a mheasúnú dlíthiúil a dhoiciméadú mar aon le haon agóid i gcoinne na hiarrata ar nochtadh agus, a mhéid is incheadaithe faoi dhlíthe na tíre is ceann scríbe, an doiciméadacht a chur ar fáil don onnmhaireoir sonraí. Cuirfidh sé an doiciméadacht sin ar fáil don údarás maoirseachta inniúil freisin ach sin a iarraidh air. [Le haghaidh Mhodúl a Trí: Cuirfidh an t-onnmhaireoir sonraí an measúnú ar fáil don rialaitheoir.]

(c) Comhaontaíonn an t-allmhaireoir sonraí an t-íosmhéid faisnéise is ceadmhach a chur ar fáil agus é ag freagairt d’iarraidh ar nochtadh, agus é sin bunaithe ar léirmhíniú réasúnach ar an iarraidh.

ROINN IV – FORÁLACHA CRÍOCHNAITHEACHA

Clásal 16

Neamhchomhlíonadh na gClásal agus foirceannadh

(a) Cuirfidh an t-allmhaireoir sonraí an t-onnmhaireoir sonraí ar an eolas go pras mura bhfuil sé in ann na Clásail seo a chomhlíonadh ar aon chúis.

(b) Sa chás go sáróidh an t-allmhaireoir sonraí na Clásail seo nó nach mbeidh sé in ann na Clásail sin a chomhlíonadh, cuirfidh an t-onnmhaireoir sonraí aistriú na sonraí pearsanta chuig an allmhaireoir sonraí ar fionraí go dtí go n-áiritheofar comhlíontacht arís nó go ndéanfar an conradh a fhoirceannadh. Tá sé sin gan dochar do Chlásal 14(f).

(c) Beidh an t-onnmhaireoir sonraí i dteideal an conradh a fhoirceannadh, a mhéid a bhaineann sé le sonraí pearsanta a phróiseáil faoi na Clásail seo, i gcás: (i) ina gcuirfidh an t-onnmhaireoir sonraí an t-aistriú sonraí pearsanta chuig an allmhaireoir sonraí ar fionraí de bhun mhír (b) agus nach n-athbhunófar comhlíonadh na gClásal seo laistigh de thréimhse réasúnach ama, agus laistigh de mhí tar éis na fionraí i gcás ar bith; (ii) ina mbeidh sárú suntasach nó leanúnach á dhéanamh ag an allmhaireoir sonraí ar na Clásail seo; nó (iii) nach gcomhlíonfaidh an t-allmhaireoir sonraí cinneadh ceangailteach ó chúirt inniúil nó ó údarás maoirseachta inniúil maidir lena chuid oibleagáidí faoi na Clásail seo. Sna cásanna sin, cuirfidh sé an t-údarás maoirseachta inniúil [le haghaidh Mhodúl a Trí: agus an rialaitheoir] ar an eolas maidir le neamhchomhlíonadh den sórt sin. I gcás ina mbeidh níos mó ná dhá Pháirtí i gceist sa chonradh, ní fhéadfaidh an t-onnmhaireoir sonraí an ceart foirceanta sin a fheidhmiú ach amháin i ndáil leis an bPáirtí ábhartha, mura rud é gur chomhaontaigh na Páirtithe a mhalairt.

(d) [Le haghaidh Mhodúil a hAon, a Dó agus a Trí: Sonraí pearsanta a aistríodh cheana féin roimh fhoirceannadh an chonartha de bhun mhír (c), déanfar iad a thabhairt ar ais láithreach don onnmhaireoir sonraí nó iad a scriosadh ina n-iomláine de réir rogha an onnmhaireora sonraí. Beidh feidhm ag an méid sin maidir le haon chóip de na sonraí.] [Le haghaidh Mhodúl a Ceathair: Sonraí pearsanta a bhailigh an t-onnmhaireoir sonraí san Aontas agus a aistríodh roimh fhoirceannadh an chonartha de bhun mhír (c), scriosfar ina n-iomláine iad láithreach, aon chóip díobh san áireamh.] Cuirfidh an t-allmhaireoir sonraí scriosadh na sonraí in iúl don onnmhaireoir sonraí. Go dtí go ndéanfar na sonraí a scriosadh nó a chur ar ais, áiritheoidh an t-allmhaireoir sonraí i gcónaí go gcomhlíonfar na Clásail sin. Más amhlaidh atá dlíthe áitiúla ann a bhfuil feidhm acu maidir leis an allmhaireoir sonraí agus a chuireann toirmeasc ar na sonraí pearsanta a aistríodh a thabhairt ar ais nó a scriosadh, barántaíonn an t-allmhaireoir sonraí go leanfaidh sé de chomhlíonadh na gClásal seo a áirithiú agus nach bpróiseálfaidh sé na sonraí pearsanta ach a mhéid agus a fhad is gá faoin dlí áitiúil sin.

(e) Féadfaidh ceachtar den dá Pháirtí a chomhaontú a bheith faoi cheangal ag na Clásail seo a chúlghairm i gcás (i) ina nglacfaidh an Coimisiún Eorpach cinneadh de bhun Airteagal 45(3) de Rialachán (AE) 2016/679 lena gcumhdaítear aistriú sonraí pearsanta a bhfuil feidhm ag na Clásail seo maidir leo; nó (ii) ina déanfar de Rialachán (AE) 2016/679 cuid de chreat dlíthiúil na tíre a mbeidh na sonraí pearsanta á n-aistriú chuici. Tá an méid sin gan dochar d’oibleagáidí eile a bhfuil feidhm acu maidir leis an bpróiseáil atá i gceist faoi Rialachán (AE) 2016/679.

Clásal 17

An dlí rialaithe

MODÚL A hAON: Aistriú ó rialaitheoir chuig rialaitheoir

MODÚL A DÓ: Aistriú ó rialaitheoir chuig próiseálaí

MODÚL A TRÍ: Aistriú ó phróiseálaí chuig próiseálaí

[ROGHA 1: Is le dlí ceann de Bhallstáit an Aontais Eorpaigh a rialófar na clásail seo, ar choinníoll go gceadófar cearta tairbhí tríú páirtí leis an dlí sin. Comhaontaíonn na Páirtithe gurb é sin dlí ___ (sonraítear an Ballstát).]

[ROGHA 2 (i gcás Mhodúil a Dó agus a Trí): Beidh na clásail seo faoi rialú dhlí an Bhallstáit den Aontas ina bhfuil an t-onnmhaireoir sonraí bunaithe. I gcás nach gceadófar cearta tairbhí tríú páirtí leis an dlí sin, déanfar iad a rialú le dlí Ballstáit eile den Aontas lena gceadaítear cearta tairbhí tríú páirtí. Comhaontaíonn na Páirtithe gurb é sin dlí ___ (sonraítear an Ballstát).]

MODÚL A CEATHAIR: Aistriú ó phróiseálaí chuig rialaitheoir

Is le dlí tíre a cheadaíonn cearta tairbhí tríú páirtí a rialófar na clásail seo. Comhaontaíonn na Páirtithe gurb é sin dlí ___ (sonraítear an tír).

Clásal 18

An fóram agus an dlínse a roghnú

MODÚL A hAON: Aistriú ó rialaitheoir chuig rialaitheoir

MODÚL A DÓ: Aistriú ó rialaitheoir chuig próiseálaí

MODÚL A TRÍ: Aistriú ó phróiseálaí chuig próiseálaí

(a) Aon díospóid a eascróidh as na Clásail seo, is iad cúirteanna Ballstáit den Aontas a réiteoidh í.

(b) Comhaontaíonn na Páirtithe gurb iad sin cúirteanna ___ (sonraítear an Ballstát).

(c) Ina theannta sin féadfaidh ábhar sonraí imeachtaí dlíthiúla a thionscnamh i gcoinne an onnmhaireora sonraí agus/nó i gcoinne an allmhaireora sonraí os comhair chúirteanna an Bhallstáit ina bhfuil gnáthchónaí air.

(d) Comhaontaíonn na Páirtithe géilleadh do dhlínse na gcúirteanna sin.

MODÚL A CEATHAIR: Aistriú ó phróiseálaí chuig rialaitheoir

Aon díospóid a eascróidh as na Clásail seo, is iad cúirteanna _____ (sonraítear an tír) a réiteoidh í.

(1) I gcás inar próiseálaí é an t-onnmhaireoir sonraí, próiseálaí atá faoi réir Rialachán (AE) 2016/679 agus atá ag gníomhú ina rialaitheoir, thar ceann institiúid nó comhlacht de chuid an Aontais, má bhíonn sé ag brath ar na Clásail seo agus próiseálaí eile (fophróiseáil) á fhostú aige nach bhfuil faoi réir Rialachán (AE) 2016/679, áirithítear dá bharr sin go gcomhlíontar freisin Airteagal 29(4) de Rialachán (AE) 2018/1725 ó Pharlaimint na hEorpa agus ón gComhairle an 23 Deireadh Fómhair 2018 maidir le daoine nádúrtha a chosaint i ndáil le sonraí pearsanta a phróiseáil ag institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais agus maidir le saorghluaiseacht sonraí den sórt sin, agus lena n-aisghairtear Rialachán (CE) Uimh. 45/2001 agus Cinneadh Uimh. 1247/2002/CE (IO L 295, 21.11.2018, lch. 39), a mhéid atá na clásail seo agus na hoibleagáidí cosanta sonraí a leagtar amach sa chonradh nó i ngníomh dlí eile idir an rialaitheoir agus an próiseálaí de bhun Airteagal 29(3) de Rialachán (AE) 2018/1725, a mhéid atá siad ailínithe. Is amhlaidh a bheidh go háirithe i gcás ina mbraitheann an rialaitheoir agus an próiseálaí ar na clásail chonarthacha chaighdeánacha a chuimsítear i gCinneadh 2021/915.

(2) Chuige sin, ní mór na sonraí a anaithnidiú sa chaoi nach féidir le haon duine an duine aonair sin a shainaithint a thuilleadh, i gcomhréir le haithris 26 de Rialachán (AE) 2016/679, agus nach féidir dul siar ar an bpróiseas sin.

(3) Foráiltear leis an gComhaontú maidir leis an Limistéar Eorpach Eacnamaíoch (Comhaontú LEE) go ndéanfar margadh inmheánach an Aontais Eorpaigh a leathnú chun an Íoslainn, Lichtinstéin agus an Iorua a chumhdach, trí stát is cuid de LEE. Reachtaíocht an Aontais maidir le cosaint sonraí, lena n-áirítear Rialachán (AE) 2016/679, cumhdaítear le Comhaontú LEE í agus ionchorpraíodh í in Iarscríbhinn XI a ghabhann leis an gComhaontú sin. Dá bhrí sin, aon nochtadh a dhéanann an t-allmhaireoir sonraí do thríú páirtí atá lonnaithe in LEE, ní cháilíonn sé mar aistriú ar aghaidh chun críoch na gClásal seo.

(4) Foráiltear leis an gComhaontú maidir leis an Limistéar Eorpach Eacnamaíoch (Comhaontú LEE) go ndéanfar margadh inmheánach an Aontais Eorpaigh a leathnú chun an Íoslainn, Lichtinstéin agus an Iorua a chumhdach, trí stát is cuid de LEE. Reachtaíocht an Aontais maidir le cosaint sonraí, lena n-áirítear Rialachán (AE) 2016/679, cumhdaítear le Comhaontú LEE í agus ionchorpraíodh í in Iarscríbhinn XI a ghabhann leis an gComhaontú sin. Dá bhrí sin, aon nochtadh a dhéanann an t-allmhaireoir sonraí do thríú páirtí atá lonnaithe in LEE, ní cháilíonn sé mar aistriú ar aghaidh chun críoch na gClásal seo.

(5) Féach Airteagal 28(4) de Rialachán (AE) 2016/679 agus, i gcás inar institiúid nó comhlacht de chuid an Aontais é an rialaitheoir, Airteagal 29(4) de Rialachán (AE) 2018/1725.

(6) Foráiltear leis an gComhaontú maidir leis an Limistéar Eorpach Eacnamaíoch (Comhaontú LEE) go ndéanfar margadh inmheánach an Aontais Eorpaigh a leathnú chun an Íoslainn, Lichtinstéin agus an Iorua a chumhdach, trí stát is cuid de LEE. Reachtaíocht an Aontais maidir le cosaint sonraí, lena n-áirítear Rialachán (AE) 2016/679, cumhdaítear le Comhaontú LEE í agus ionchorpraíodh í in Iarscríbhinn XI a ghabhann leis an gComhaontú sin. Dá bhrí sin, aon nochtadh a dhéanann an t-allmhaireoir sonraí do thríú páirtí atá lonnaithe in LEE, ní cháilíonn sé mar aistriú ar aghaidh chun críocha na gClásal seo.

(7) Cuimsítear ansin cé acu is cuid dá bhfuil á aistriú na nithe seo a leanas nó nach ea – sonraí pearsana a nochtann tionscnamh ciníoch nó eitneach, tuairimí polaitiúla, creideamh reiligiúnach nó fealsúnach, nó ballraíocht i gceardchumann, sonraí géiniteacha nó bithmhéadracha chun duine nádúrtha a shainaithint go huathúil, sonraí a bhaineann le sláinte nó saol gnéis duine nó gnéaschlaonadh duine, nó sonraí a bhaineann le ciontuithe coiriúla nó cionta.

(8) Féadfaidh an fophróiseálaí a aontaíonn do na Clásail sin an ceanglas sin a chomhlíonadh faoin Modúl iomchuí, de réir Chlásal 7.

(9) Féadfaidh an fophróiseálaí a aontaíonn do na Clásail sin an ceanglas sin a chomhlíonadh faoin Modúl iomchuí, de réir Chlásal 7.

(10) Féadfar an tréimhse sin a shíneadh 2 mhí eile ar a mhéad, a mhéid is gá, agus castacht agus líon na n-iarrataí á gcur san áireamh. Cuirfidh an t-allmhaireoir sonraí an t-ábhar sonraí ar an eolas go cuí agus go pras faoi aon síneadh den sórt sin.

(11) Ní fhéadfaidh an t-allmhaireoir sonraí réiteach díospóide neamhspleách a thairiscint trí chomhlacht eadrána ach amháin más i dtír a bhfuil Coinbhinsiún Nua-Eabhrac maidir le Dámhachtainí Eadrána a Fhorghníomhú daingnithe aige atá sé bunaithe.

(12) Maidir leis an tionchar atá ag dlíthe agus cleachtais den sórt sin ar chomhlíonadh na gClásal seo, féadfar eilimintí éagsúla a mheas mar chuid de mheasúnú foriomlán. Féadfar a áireamh ar na heilimintí sin taithí phraiticiúil ábhartha dhoiciméadaithe ar chásanna roimhe sin inar iarr údaráis phoiblí nochtadh, nó ar chásanna nár tharla iarrataí den sórt sin, ar cásanna iad a chumhdaíonn tréimhse ama atá ionadaíoch a dóthain. Is tagairt é sin go háirithe do thaifid inmheánacha nó do dhoiciméadacht eile a tarraingíodh suas go leanúnach i gcomhréir le dícheall cuí agus a deimhníodh ar leibhéal na bainistíochta sinsearaí, ar choinníoll gur féidir an fhaisnéis sin a roinnt go dleathach le tríú páirtithe. I gcás ina mbeifear ag brath ar an taithí phraiticiúil sin lena chinneadh nach gcuirfear cosc ar an allmhaireoir sonraí na Clásail seo a chomhlíonadh, ní mór tosca ábhartha oibiachtúla eile a bheith mar thaca aige, agus is faoi na Páirtithe atá sé a mheas go cúramach an bhfuil a ndóthain údaráis leis na heilimintí sin i dteannta a chéile, i dtéarmaí a iontaofa agus a ionadaíche atá siad, chun tacú leis an gconclúid sin. Go háirithe, faisnéis iontaofa atá ar fáil go poiblí nó atá inrochtana ar bhealach eile, ar faisnéis í a bhaineann le hiarrataí a bheith ann nó gan bheith ann laistigh den earnáil chéanna agus/nó le cur i bhfeidhm praiticiúil an dlí, amhail cásdlí agus tuarascálacha a rinne comhlachtaí neamhspleácha maoirseachta, ní mór do na Páirtithe a chur san áireamh cé acu a chomhthacaíonn an fhaisnéis sin lena dtaithí phraiticiúil nó nach gcomhthacaíonn, agus cé acu a thagann sí salach ar an taithí sin nó nach dtagann.