AN COIMISIÚN EORPACH An Bhruiséil,25.7.2022 COM(2022) 364 final TEACHTAIREACHT ÓN gCOIMISIÚN CHUIG PARLAIMINT NA hEORPA AGUS CHUIG AN gCOMHAIRLE An chéad tuarascáil ar chur i bhfeidhm agus feidhmiú Threoir (AE) 2016/680 maidir le Cosaint Sonraí i Réimse Fhorfheidhmiú an Dlí (‘LED’)





TEACHTAIREACHT ÓN gCOIMISIÚN CHUIG PARLAIMINT NA hEORPA AGUS CHUIG AN gCOMHAIRLE An chéad tuarascáil ar chur i bhfeidhm agus feidhmiú Threoir (AE) 2016/680 maidir le Cosaint Sonraí i Réimse Fhorfheidhmiú an Dlí (‘LED’) Clár 1 LED arb í an phríomhionstraim í chun cosaint sonraí a áirithiú i mbeartas slándála an Aontais Eorpaigh 1.1 Príomhghné de chreat comhsheasmhach cosanta sonraí de chuid an Aontais Eorpaigh 1.2 Rannchuidiú ríthábhachtach chun beartas láidir slándála a áirithiú laistigh den Aontas Eorpach 1.3 Breithnithe tábhachtacha maidir leis an tuarascáil a ullmhú 2 Trasuí sásúil, ach tá roinnt saincheisteanna fós gan réiteach 2.1 Trasuí tugtha i gcrích ar an iomlán, ach le roinnt saincheisteanna maidir le forálacha sonracha 2.2 Tosaíochtaí i dtaobh comhlíonadh a mheasúnú 2.2.1 Raon feidhme LED 2.2.2 Rialachas agus cumhachtaí údarás maoirseachta um chosaint sonraí 2.2.3 Leigheasanna 2.2.4 Teorainneacha ama maidir le stóráil agus athbhreithniú 2.2.5 Bunús dlí na próiseála, lena n‑áirítear catagóirí speisialta sonraí pearsanta 2.2.6 Cinnteoireacht uathoibrithe 2.2.7 Cearta an ábhair sonraí

2.2.8 Roinnt forálacha tábhachtacha a bhaineann go sonrach le LED 3 Na chéad cheachtanna ó chur i bhfeidhm agus feidhmiú LED 3.1 Gearáin agus dea-thionchar ar chearta ábhar sonraí 3.2 Feasacht mhéadaithe ar chosaint sonraí laistigh d’údaráis inniúla 3.3 Slándáil sonraí níos fearr ach éagsúlachtaí sna fógraí maidir le sáruithe ar shonraí 3.4 Maoirseacht arna déanamh ag údaráis mhaoirseachta um chosaint sonraí 3.4.1 Acmhainní na n‑údarás maoirseachta um chosaint sonraí 3.4.2 Cumhachtaí a úsáid 3.4.3 Athbhreithniú breithiúnach ar ghníomhaíochtaí na n‑údarás maoirseachta um chosaint sonraí 3.4.4 Treoirlínte ó EDPB 3.4.5 Cúnamh frithpháirteach 3.5 Ionstraim sholúbtha le haghaidh aistrithe idirnáisiúnta sonraí 3.5.1 Cinntí leordhóthanachta 3.5.2 Coimircí iomchuí 3.5.3 Maoluithe a úsáid 3.5.4 Comhar éifeachtach póilíneachta agus comhar éifeachtach breithiúnach thar theorainneacha 4 An bealach chun cinn



1LED arb í an phríomhionstraim í chun cosaint sonraí a áirithiú i mbeartas slándála an Aontais Eorpaigh

Leagtar amach sa Teachtaireacht seo an chéad tuarascáil ón gCoimisiún Eorpach maidir le meastóireacht agus athbhreithniú ar Threoir (AE) 2016/680 maidir le Cosaint Sonraí i Réimse Fhorfheidhmiú an Dlí (‘LED’), de bhun Airteagal 62(1) LED. Scrúdaítear sa tuarascáil, go háirithe, cur i bhfeidhm agus feidhmiú rialacha LED maidir le haistriú sonraí pearsanta chuig tríú tíortha agus chuig eagraíochtaí idirnáisiúnta mar a cheanglaítear le LED, ach tá cur chuige níos leithne inti freisin. Déantar LED a shuí inti faoi chuimsiú dhlí an Aontais maidir le cosaint sonraí pearsanta agus dhlí an Aontais lena rialaítear próiseáil sonraí pearsanta chun críocha cionta coiriúla a chosc, a imscrúdú, a bhrath nó a ionchúiseamh agus chun pionóis choiriúla a fhorghníomhú, lena n‑áirítear cosaint ar bhagairtí don tslándáil phoiblí agus cosc a chur ar bhagairtí den sórt sin (‘forfheidhmiú an dlí choiriúil’) . Tugtar forléargas sa tuarascáil ar an trasuí a rinne na Ballstáit ar LED ina ndlíthe náisiúnta, cuirtear i láthair inti na chéad cheachtanna a baineadh as cur i bhfeidhm agus feidhmiú LED, agus leagtar amach inti an bealach chun cinn. 1.1Príomhghné de chreat comhsheasmhach cosanta sonraí de chuid an Aontais Eorpaigh Tá LED ar cheann de na thrí cholún de chuid chreat an Aontais lena ráthaítear an ceart bunúsach chun sonraí pearsanta a chosaint. Is iad an dá cheann eile an Rialachán Ginearálta maidir le Cosaint Sonraí (‘RGCS’) agus an Rialachán maidir le Cosaint Sonraí d’institiúidí agus comhlachtaí an Aontais (‘EUDPR’) . Cumhdaítear an ceart bunúsach maidir le cosaint sonraí in Airteagal 8 de Chairt um Chearta Bunúsacha an Aontais Eorpaigh (‘an Chairt’) agus in Airteagal 16 den Chonradh ar Fheidhmiú an Aontais Eorpaigh (‘CFAE’). Tháinig LED i bhfeidhm an 6 Bealtaine 2016 agus ceanglaíodh ar na Ballstáit é a thrasuí faoin 6 Bealtaine 2018 . Is é LED an chéad ghníomh reachtach de chuid an Aontais ina nglactar cur chuige cuimsitheach maidir le cosaint sonraí pearsanta ag údaráis inniúla (i.e. údaráis bhreithiúnacha, údaráis phóilíneachta agus údaráis eile um fhorfheidhmiú an dlí choiriúil amhail dá bhforáiltear le hAirteagal 3(7) LED) chun críocha fhorfheidhmiú an dlí choiriúil. I gcomparáid le Cinneadh Réime 2008/977/CGB ón gComhairle, a ndearnadh é a aisghairm agus a ionadú leis, is mór an dul chun cinn é LED lena áirithiú go gcuirfear na rialacha cosanta sonraí i bhfeidhm go comhsheasmhach ar fud an Aontais. Ar an gcéad dul síos, is amhlaidh a sholáthraítear in LED sraith iomlán rialacha maidir le próiseáil trasteorann agus próiseáil intíre sonraí pearsanta chun críocha fhorfheidhmiú an dlí choiriúil agus níor cumhdaíodh, os a choinne sin, ach próiseáil trasteorann sa Chinneadh Réime ón gComhairle. Ar an dara dul síos, soláthraítear in LED freisin sraith chuimsitheach, chothrománach rialacha, ach faoin gcur chuige roimhe seo, is i gcomhréir lena rialacha cosanta sonraí féin a rialaíodh gach gníomh earnálach de chuid an Aontais lena ndearnadh foráil maidir le próiseáil sonraí pearsanta i gcomhthéacs fhorfheidhmiú an dlí choiriúil. Tá RGCS, EUDPR agus LED bunaithe ar choincheapa agus ar phrionsabail chomhchosúla, rud a fhágann go ndéantar léirmhíniú agus cur i bhfeidhm comhsheasmhach ar rialacha an Aontais um chosaint sonraí. Tá sainmhínithe coiteanna iontu agus tá oibleagáidí comhchosúla iontu do rialaitheoirí agus próiseálaithe sonraí. Tugtar aghaidh go sonrach in LED freisin, áfach, ar rioscaí a bhaineann le próiseáil sonraí pearsanta i gcomhthéacs fhorfheidhmiú an dlí choiriúil. Áirítear sna forálacha comhfhreagracha oibleagáidí i dtaobh (i) idirdhealú a dhéanamh idir catagóirí éagsúla ábhar sonraí, (ii) idirdhealú a dhéanamh idir sonraí pearsanta bunaithe ar fhíorais agus sonraí bunaithe ar mheasúnú pearsanta, (iii) loga a choinneáil maidir le húsáid sonraí pearsanta, agus ceanglais shonracha slándála a chomhlíonadh. I bhfianaise chineál sonrach an chomhair bhreithiúnaigh i réimsí na n‑ábhar coiriúil agus an chomhair póilíneachta, measadh gur ghá rialacha sonracha a ghlacadh sna réimsí sin maidir le cosaint sonraí pearsanta agus saorghluaiseacht sonraí pearsanta. Mar gheall ar a íogaire atá réimse an chomhair bhreithiúnaigh in ábhair choiriúla agus an chomhair póilíneachta, mar aon le castacht na gcreataí dlí náisiúnta lena rialaítear forfheidhmiú an dlí choiriúil, measadh gurb í treoir an ionstraim ab fhearr chun ardleibhéal cosanta sonraí a bhaint amach sa réimse sin. I ngeall ar threoir, is amhlaidh freisin go mbeidh an tsolúbthacht is gá ag na Ballstáit agus na prionsabail, na rialacha agus na díolúintí á gcur chun feidhme acu ar an leibhéal náisiúnta. D’fhoilsigh an Coimisiún a chéad tuarascáil maidir le cur chun feidhme RGCS an 24 Meitheamh 2020. Baineadh de thátal aisti gurbh é an dearcadh ginearálta a bhí ann gur chomhlíon RGCS a chuspóirí, go háirithe trí shraith láidir de chearta in‑fhorfheidhmithe a sholáthar do shaoránaigh agus trí chóras nua rialachais agus forfheidhmithe de chuid an Aontais a chruthú. Leagadh amach sa tuarascáil liosta gníomhaíochtaí atá le déanamh chun cur i bhfeidhm RGCS ag na páirtithe leasmhara go léir a éascú a thuilleadh agus chun cultúr cosanta sonraí a chur chun cinn agus a fhorbairt a thuilleadh san Aontas, mar aon le forfheidhmiú bríomhar. Obair leantach is ea an tuarascáil seo i leith an athbhreithnithe ar ghníomhartha dlí arna nglacadh ag an Aontas Eorpach lena rialaítear próiseáil sonraí ag údaráis inniúla chun cionta coiriúla a chosc, a imscrúdú, a bhrath nó a ionchúiseamh nó chun pionóis choiriúla a fhorghníomhú. Ba é cuspóir an athbhreithnithe sin measúnú a dhéanamh ar an ngá atá ann na gníomhartha dlí atá i gceist a ailíniú le LED . An 24 Meitheamh 2020, chomhlíon an Coimisiún an oibleagáid sin trí Theachtaireacht a ghlacadh maidir le bealach chun cinn i ndáil le acquis an tríú colún, mar a bhíodh ann roimhe seo, a ailíniú le rialacha cosanta sonraí. Sainaithníodh inti 10 ngníomh dlí ar cheart iad a ailíniú le LED agus leagadh amach amchlár don obair sin. Ar deireadh, ullmhaíodh an tuarascáil seo i gcomhthráth leis an tuarascáil ón gCoimisiún maidir le cur i bhfeidhm EUDPR. Gné thábhachtach de EUDPR is ea an t‑athbhreithniú ar a rialacha, a leagtar amach i gCaibidil IX, maidir le próiseáil sonraí pearsanta oibríochtúla ag comhlachtaí, oifigí nó gníomhaireachtaí an Aontais agus iad i mbun gníomhaíochtaí a thagann faoi raon feidhme an chomhair póilíneachta agus an chomhair bhreithiúnaigh in ábhair choiriúla (‘gníomhaireachtaí CGB’). Na rialacha atá i gceist, tá siad bunaithe den chuid is mó ar LED. Le hAirteagal 98 EUDPR ceanglaítear ar an gCoimisiún athbhreithniú a dhéanamh ar ghníomhartha dlí lena rialaítear próiseáil sonraí pearsanta oibríochtúla ag gníomhaireachtaí CGB agus ceadaítear dó tograí reachtacha iomchuí a chur isteach, go háirithe d’fhonn rialacha Chaibidil IX a chur i bhfeidhm i leith Europol agus Oifig an Ionchúisitheora Phoiblí Eorpaigh chomh maith le haon athruithe is gá ar an gCaibidil seo a mholadh. 1.2Rannchuidiú ríthábhachtach chun beartas láidir slándála a áirithiú laistigh den Aontas Eorpach Tá sé curtha i dtábhacht go seasta ag an gCoimisiún nach féidir Aontas Eorpach atá éifeachtach agus slán i ndáiríre a thógáil ach amháin ar bhonn lánchomhlíontacht na gceart bunúsach a chumhdaítear sa Chairt agus i reachtaíocht thánaisteach an Aontais. Rannchuidíonn LED go mór le beartas slándála an Aontais trína áirithiú go ndéanfar sonraí pearsanta íospartach, finnéithe agus amhrastach coireachta a chosaint go cuí. Thairis sin, trí chomhchuibhiú a dhéanamh ar na rialacha maidir le cosaint sonraí pearsanta arna bpróiseáil ag údaráis inniúla i dtíortha an Aontais agus tíortha Schengen, rannchuidíonn LED le muinín mhéadaithe agus le slándáil sonraí a mhalartaítear idir údaráis chun críocha fhorfheidhmiú an dlí choiriúil, agus ar an gcaoi sin fágann sé go n‑éascaítear an comhar trasteorann sa chomhrac in aghaidh na coireachta agus na sceimhlitheoireachta. Tá príomhról ag LED freisin i leith cultúr comhlíontachta i ndáil le cosaint sonraí a chur chun cinn i measc údaráis inniúla. Ina theannta sin, cuirtear i dtábhacht a thuilleadh sa Straitéis um an Aontas Slándála go bhféadfaí teicneolaíocht nua amhail an intleacht shaorga a úsáid mar uirlis chumhachtach chun an choireacht a chomhrac. Chun an acmhainneacht sin a bhaint amach, ní mór freisin na caighdeáin is airde a áirithiú maidir le cearta bunúsacha a chomhlíonadh. Le reachtaíocht um chosaint sonraí, lena n‑áirítear LED, soláthraítear an bonn ar féidir reachtaíocht earnála a thógáil air. Mar shampla, leis an nGníomh um Intleacht Shaorga a bheartaítear, dhéanfaí a thuilleadh beachtaithe ar úsáid sonraí pearsanta le haghaidh cian‑sainaithint bhithmhéadrach in áiteanna poiblí chun críocha fhorfheidhmiú an dlí. Ar deireadh, i ndomhan idirnasctha, tá an ghné thrasteorann atá leis an gcoireacht (agus ar an gcibearchoireacht agus ar choireacht chibearchumasaithe eile go háirithe) ag méadú i rith an ama. Fiú agus cásanna intíre á n‑imscrúdú acu, is minice a bhíonn cásanna trasteorann i gceist ag údaráis inniúla toisc go stóráiltear faisnéis go leictreonach i dtríú tír. Cuireann sé sin leis an ngá atá le comhar idirnáisiúnta in imscrúduithe coiriúla, ar thaobh údaráis na mBallstát agus ar thaobh chomhlachtaí an Aontais amhail Europol agus Eurojust. Is minic a bhíonn aistriú sonraí pearsanta i gceist le comhar den sórt sin, agus go háirithe le bailiú agus malartú fianaise leictreonaí. Dá bhrí sin, tá coimircí láidre um chosaint sonraí fíor-riachtanach. Le coimircí den sórt sin, cuidítear freisin le muinín a chothú idir údaráis forfheidhmithe dlí, lena n‑áirithítear malartú faisnéise níos tapúla agus níos éifeachtaí agus lena neartaítear an deimhneacht dhlíthiúil nuair a úsáidtear faisnéis in imeachtaí coiriúla ina dhiaidh sin. I ndáil leis sin, soláthraítear le LED sraith uirlisí atá cothrom le dáta chun aistrithe sonraí pearsanta den sórt sin ón Aontas chuig tríú tír nó chuig eagraíocht idirnáisiúnta (Interpol, mar shampla) a éascú, agus é á áirithiú freisin go dtairbheoidh na sonraí pearsanta fós d’ardleibhéal cosanta. Tá úsáid bainte ag an gCoimisiún agus ag na Ballstáit as raon iomlán uirlisí LED ó tháinig sé i bhfeidhm, rud a dhearbhaíonn go bhfuil sé leathan agus solúbtha go leor le gur féidir comhar éifeachtach idirnáisiúnta póilíneachta agus comhar éifeachtach idirnáisiúnta breithiúnach a bhaint amach. 1.3Breithnithe tábhachtacha maidir leis an tuarascáil a ullmhú Agus an tuarascáil seo á hullmhú aige, bhailigh an Coimisiún faisnéis agus aiseolas ó fhoinsí éagsúla agus ó ghníomhaíochtaí comhairliúcháin spriocdhírithe. De thoradh Airteagal 62 LED, chuir an Coimisiún san áireamh rannchuidithe agus seasaimh ó Pharlaimint na hEorpa, ón gComhairle, ón mBord Eorpach um Chosaint Sonraí (‘EDPB’) agus ó údaráis mhaoirseachta náisiúnta um chosaint sonraí. Fuarthas aiseolas breise trí cheistneoir a cuireadh chuig eagraíochtaí na sochaí sibhialta (trí Ghníomhaireacht an Aontais Eorpaigh um Chearta Bunúsacha) agus ó fhreagraí ar ghlao poiblí ar fhianaise . Rinne an Coimisiún breithniú freisin ar bharúlacha ó Ghrúpa Saineolaithe na mBallstát maidir le RGCS agus LED, agus ar bharúlacha ó Uachtaránacht na Gearmáine ar an gComhairle. Chuir sé san áireamh freisin an anailís ar bhearta náisiúnta maidir le trasuí agus líon beag gearán a fuair sé ina leith sin. Cé go bhfuil feidhm ag LED maidir leis na Ballstáit uile agus maidir le tíortha uile Schengen (toisc gur forbairt ar acquis Schengen is ea é), ní chumhdaítear leis an tuarascáil seo ach Ballstáit an Aontais. Bhí tionchar ag trí thoisc ar ullmhú na tuarascála seo. Ar an gcéad dul síos, mhainnigh dhá thrian de na Ballstáit sprioc-am mhí na Bealtaine 2018 a chomhlíonadh i dtaobh LED a thrasuí sa dlí náisiúnta. Rinne formhór na mBallstát LED a thrasuí faoi 2019, áfach, tar éis don Choimisiún nósanna imeachta um shárú a sheoladh. Dá bhrí sin, tá taithí sách teoranta ann maidir lena chur i bhfeidhm, pointe a chuireann EDPB agus an Chomhairle i dtábhacht freisin. Ar an dara dul síos, bhí sé níos deacra staitisticí a thiomsú maidir le cur i bhfeidhm LED, i gcomparáid le RGCS. Tá roinnt údaráis mhaoirseachta um chosaint sonraí ann nach mbailíonn staitisticí ar leithligh maidir lena ngníomhaíochtaí maoirseachta i ndáil le LED agus RGCS. Is amhlaidh atá, mar shampla, i ndáil le fógraí faoi shárú ar shonraí agus gearáin a dhéantar faoi LED, rud a fhágann go mbíonn sé deacair uaireanta forléargas cruinn a fháil ar na forálacha sin faoi LED . Ar an tríú dul síos, tá sé tábhachtach a mheas nach bhfuiltear ach ag tosú ag forbairt an chásdlí maidir le cur i bhfeidhm LED. Tá roinnt cásanna ar feitheamh faoi láthair os comhair Chúirt Bhreithiúnais an Aontais Eorpaigh (‘CBAE’) maidir le léirmhíniú ar phríomhfhorálacha de chuid LED amhail ceart rochtana na n‑ábhar sonraí agus an ceart chun leigheas breithiúnach éifeachtach. Soláthrófar breis soiléireachta de bharr na mbreithiúnas sin agus rannchuideofar le cur chuige níos comhchuibhithe i measc na mBallstát.

2Trasuí sásúil, ach tá roinnt saincheisteanna fós gan réiteach Tá Grúpa Saineolaithe de chuid na mBallstát curtha ar bun ag an gCoimisiún chun cabhrú leis na Ballstáit LED a ionchorprú sa dlí náisiúnta. Éascaíonn an grúpa plé agus comhroinnt taithí idir na Ballstáit agus an Coimisiún maidir le rialacha cosanta sonraí. Tháinig sé le chéile go tráthrialta idir glacadh LED in 2016 agus an sprioc-am maidir le trasuí i mí na Bealtaine 2018 agus tosaíodh arís ar a chuid oibre in 2021. San fhorléargas ar thrasuí a chuirtear i láthair thíos, dírítear ar na príomh‑shaincheisteanna a sainaithníodh go dtí seo. Tá sé bunaithe go príomha ar anailís an Choimisiúin ar an bhfaisnéis a sholáthair na Ballstáit agus fógra á thabhairt acu don Choimisiún faoi na bearta náisiúnta a rinne siad chun LED a thrasuí sa dlí náisiúnta. Thacaigh staidéar seachtrach a rinne conraitheoir seachtrach leis an anailís sin. Chuaigh an Coimisiún i mbun malartuithe déthaobhacha le roinnt Ballstát freisin. 2.1Trasuí tugtha i gcrích ar an iomlán, ach le roinnt saincheisteanna maidir le forálacha sonracha Thionscain an Coimisiún nósanna imeachta um shárú in aghaidh 19 mBallstát i mí Iúil 2018 toisc gur mhainnigh siad dlíthe a ghlacadh lena ndéantar LED a thrasuí faoi sprioc-am mhí na Bealtaine 2018 agus toisc nár thug siad fógra cuí don Choimisiún faoin trasuí a rinne siad. Cuireadh tús le nós imeachta eile maidir le neamh‑thrasuí páirteach i mí Iúil 2019 in aghaidh Ballstát eile. Mar thoradh air sin, thug formhór na mBallstát fógra don Choimisiún ina dhiaidh sin faoin reachtaíocht náisiúnta trasuí dá gcuid agus chuir an Coimisiún clabhsúr de réir a chéile ar na nósanna imeachta um shárú ina n‑aghaidh in 2019 (2020 i gcás Ballstát amháin). In 2021, chuir an Coimisiún a chaingean um shárú in aghaidh na Spáinne faoi bhráid CBAE toisc gur mhainnigh sí fós LED a thrasuí agus fógra a thabhairt don Choimisiún faoina bearta maidir le trasuí. I bhfianaise thromchúis agus fad an tsáraithe, d’fhorchuir CBAE, den chéad uair, íocaíocht chnapshuime agus íocaíocht phionósach araon ar an Spáinn . Ina theannta sin, sheol an Coimisiún – i mí Aibreáin 2022 – nós imeachta um shárú in aghaidh na Gearmáine tar éis dó bearna a bhrath i dtrasuí LED i ndáil le gníomhaíochtaí phóilíní cónaidhme na Gearmáine. Leanfaidh an Coimisiún de mheasúnú a dhéanamh ar thrasuí LED laistigh de na Ballstáit agus déanfaidh sé na bearta is gá chun aon bhearnaí a leigheas. 2.2Tosaíochtaí i dtaobh comhlíonadh a mheasúnú Tá an Coimisiún ag seiceáil freisin go ndearnadh ceanglais LED a thrasuí i gceart le forálacha náisiúnta na mBallstát (seiceáil ar chomhlíonadh). Agus LED á thrasuí acu, leasaigh na Ballstáit an reachtaíocht a bhí acu roimhe sin maidir le cosaint sonraí nó rinne siad aisghairm uirthi agus chuir siad gníomh cothrománach nua (nó gníomhartha cothrománacha nua) um chosaint sonraí ina hionad. Ina lán cásanna, déantar LED a thrasuí sna dlíthe náisiúnta trí thagairt a dhéanamh don fhoráil chéanna nó d’fhoráil choibhéiseach de chuid RGCS (e.g. a mhéid a bhaineann le sainmhínithe, fógraí faoi sháruithe ar shonraí, ceapadh an oifigigh cosanta sonraí agus forálacha maidir le heagrú, stádas, inniúlachtaí, cúraimí agus cumhachtaí na n‑údarás maoirseachta náisiúnta um chosaint sonraí). Rinneadh roinnt d’fhorálacha LED a thrasuí freisin trí fhorálacha nua, mar shampla, sa dlí ginearálta riaracháin, sa dlí nós imeachta riaracháin nó sa nós imeachta coiriúil. Rinne roinnt Ballstát roinnt d’fhorálacha LED a thrasuí freisin i reachtaíocht earnálach lena rialaítear feidhmiú agus cumhachtaí údarás inniúil sonrach. Dá bhrí sin, d’fhéadfadh sé gur ghá gníomhartha dlí náisiúnta éagsúla a bhreithniú agus cinneadh á dhéanamh cé acu a rinneadh nó nach ndearnadh LED a thrasuí i gceart i mBallstát ar leith. Tríd is tríd, léirítear den chuid is mó sna dlíthe náisiúnta prionsabail agus croífhorálacha LED. Tá roinnt saincheisteanna sainaitheanta, áfach, agus leagtar amach na cinn is tábhachtaí díobh sin sna ranna seo a leanas. Tá roinnt nósanna imeachta um shárú seolta cheana féin ag an gCoimisiún in aghaidh Ballstát . Tá an próiseas athbhreithnithe fós ar siúl agus leanfaidh an Coimisiún d’úsáid a bhaint as na huirlisí uile atá ar fáil, lena n‑áirítear sáruithe, nuair nach bhfuil beart náisiúnta trasuite i gcomhréir le LED. Níl an cásdlí i leith LED ach ina thús fós. Tá CBAE tosaithe ag tabhairt breithiúnais maidir le léirmhíniú LED, lena n‑áirítear sna cásanna WS v Bundesrepublik Deutschland agus B v Latvijas Republikas Saeima. Agus an tuarascáil seo á scríobh, tá roinnt réamhrialuithe ar feitheamh os comhair CBAE (mar a léirítear sna ranna seo a leanas). 2.2.1Raon feidhme LED D’ardaigh Grúpa Saineolaithe na mBallstát maidir le RGCS agus LED, agus EDPB araon, mar ábhar imní, an deacracht a bhaineann le dealú idir raon feidhme chur i bhfeidhm LED agus RGCS. Thug roinnt údaráis mhaoirseachta um chosaint sonraí dá n‑aire freisin go bhféadfadh deacracht a bheith ag údaráis inniúla leis sin . Sainítear raon feidhme LED le dhá phríomhghné: coincheap an údaráis inniúil (raon feidhme pearsanta) agus coincheap an chiona choiriúil (raon feidhme ábhartha). A mhéid a bhaineann leis an raon feidhme pearsanta, tagann próiseáil sonraí faoi LED más rud é, ar an gcéad dul síos, gurb é údarás inniúil a dhéanann í agus, ar an dara dul síos, nuair a dhéantar na sonraí pearsanta a phróiseáil chun críocha LED (i.e. cionta coiriúla a chosc, a imscrúdú, a bhrath nó a ionchúiseamh nó pionóis choiriúla a fhorghníomhú, lena n‑áirítear cosaint in aghaidh bagairtí ar an tslándáil phoiblí agus bagairtí ar an tslándáil phoiblí a chosc). Dar leis an gCoimisiún, is comhlachtaí de chuid an Stáit nó comhlachtaí príobháideacha iad ‘údaráis inniúla’ mar a shainmhínítear iad in LED, dá dtugtar leis an dlí cumhachtaí speisialta de bhreis ar na cumhachtaí sin a eascraíonn as na gnáthrialacha is infheidhme sa chaidreamh idir daoine aonair agus/nó as an bhféidearthacht cumhacht chomhéigin a fheidhmiú. Is údaráis inniúla faoi LED iad na húdaráis sin nuair a phróiseálann siad sonraí (fiú go treallach agus/nó i gcásanna aonair) chun críche cionta coiriúla a chosc, a imscrúdú, a bhrath nó a ionchúiseamh nó chun pionóis choiriúla a fhorghníomhú (lena n‑áirítear cosaint ar bhagairtí ar an tslándáil phoiblí agus bagairtí ar an tslándáil phoiblí a chosc). Fágann sé sin, mar shampla, gur faoi raon feidhme RGCS seachas LED a thagann an phróiseáil a dhéanann comhlachtaí den sórt sin ar shonraí pearsanta chun críoch nach dtagann faoi LED (e.g. críocha acmhainní daonna nó críocha riaracháin eile amhail próiseáil a dhéanann Aonaid um Fhaisnéis Airgeadais ar shonraí pearsanta faoin acquis um an gcomhrac in aghaidh sciúradh airgid). Tá tábhacht lárnach ag baint leis an gcoincheap ‘cion coiriúil’ agus cinneadh á dhéanamh an dtagann próiseáil sonraí faoi raon feidhme chur i bhfeidhm LED nó nach dtagann. De réir CBAE, tá trí chritéar ábhartha agus measúnú á dhéanamh an de chineál coiriúil é cion: an aicmítear an cion mar chion coiriúil faoin dlí náisiúnta, cineál intreach an chiona, agus leibhéal déine an phionóis a d’fhéadfadh an duine lena mbaineann a thabhú. Tá sé i gceist le cáilíocht uathrialach choincheap an chiona choiriúil dá dtagraítear in aithris 13 LED, i measc nithe eile, nach féidir a chinneadh i ndlí Ballstáit go bhfuil cineál ciona ‘coiriúil’ chun críche LED a chur i bhfeidhm agus chun na críche sin amháin. An cheist maidir le hidirdhealú a dhéanamh idir raonta feidhme chur i bhfeidhm RGCS agus LED, tagann sí chun cinn i roinnt Ballstát a mhéid a bhaineann leis an dealú idir réimsí na gcionta coiriúla agus na gcionta riaracháin. Go háirithe, tagraítear i roinnt dlíthe náisiúnta maidir le trasuí do chríocha chun sonraí pearsanta a phróiseáil ar cinn iad nach liostaítear in Airteagal 1 LED (e.g. bagairtí ar an ord poiblí nó ar an tsábháilteacht phoiblí). Tagann an cheist chun cinn freisin toisc go measann roinnt Ballstát go ndéanann roinnt comhlachtaí riaracháin (e.g. Aonaid um Fhaisnéis Airgeadais, mar a luaitear thuas) cúraimí a thagann faoi LED. Cumhdaítear go cuimsitheach le dlíthe fhormhór na mBallstát aon phróiseáil sonraí a dhéanann údarás inniúil ar shonraí chun críocha LED. Os a choinne sin, roghnaigh roinnt Ballstát na húdaráis inniúla a thagann faoi LED a liostú go huileghabhálach ina reachtaíocht náisiúnta. Tá maolú soláthartha ag roinnt Ballstát freisin maidir le próiseáil a dhéanann cineálacha áirithe údarás inniúil nó maidir le próiseáil cineálacha áirithe sonraí. Tá saincheist raon feidhme LED ina hábhar do tharchur chun réamhrialú os comhair CBAE. D’ardaigh Cúirt Landesverwaltungsgericht an Tioróil (an Ostair) an tsaincheist maidir le raon feidhme chur i bhfeidhm LED nuair nár éirigh leis an iarracht a rinne údarás inniúil rochtain a fháil ar shonraí ar fhón a urghabhadh (léirmhíniú ar Airteagal 2 LED). Baineann an cás freisin le coinníollacha i leith rochtain den sórt sin. 2.2.2Rialachas agus cumhachtaí údarás maoirseachta um chosaint sonraí

Chuir gach Ballstát seachas dhá cheann (an Bheilg agus an tSualainn) forfheidhmiú LED de chúram ar an údarás maoirseachta atá freagrach freisin as RGCS a fhorfheidhmiú. Chuir an Bheilg maoirseacht na bpóilíní chun críocha LED faoi chúram údarás maoirseachta difriúil. Sa tSualainn, tá maoirseacht údarás inniúil áirithe, lena n‑áirítear na póilíní, á comhroinnt ag an údarás maoirseachta atá inniúil i leith RGCS agus ag údarás maoirseachta eile. Thairis sin, de bhun LED, níl na húdaráis mhaoirseachta uile um chosaint sonraí inniúil chun maoirseacht a dhéanamh ar na cúirteanna nuair a ghníomhaíonn siad ina gcáil bhreithiúnach. A mhéid a bhaineann le forálacha LED maidir le neamhspleáchas údarás maoirseachta um chosaint sonraí, tá sé leagtha síos ag na Ballstáit go léir ina reachtaíocht maidir le trasuí go ngníomhóidh na húdaráis mhaoirseachta um chosaint sonraí go neamhspleách agus a gcúraimí á gcomhlíonadh acu. Ceanglaítear leo freisin go mbeadh comhaltaí dá n‑údaráis mhaoirseachta um chosaint sonraí saor ó thionchar seachtrach agus nach nglacfaidh siad treoracha ó aon duine ná nach lorgóidh siad treoracha ó aon duine. Tá maoirseacht ar chomhlíonadh na n‑údarás maoirseachta um chosaint sonraí ríthábhachtach agus cumhdaítear í in Airteagal 8(3) den Chairt. Le LED, ceanglaítear ar na Ballstáit cumhachtaí imscrúdaitheacha, ceartaitheacha agus comhairleacha a sholáthar d’údaráis mhaoirseachta um chosaint sonraí, cumhachtaí nach mór dóibh a bheith éifeachtach. Is réamhriachtanas é sin chun rialacha cosanta sonraí a fhorfheidhmiú go cuí agus, ar an gcaoi sin, chun cuspóir LED a bhaint amach maidir le hardleibhéal cosanta do chearta bunúsacha, go háirithe a mhéid a bhaineann leis an gceart go ndéanfar sonraí pearsanta a chosaint, agus chun saorshreabhadh sonraí a áirithiú laistigh den Aontas. Ní mór cumhachtaí coibhéiseacha a bheith ag na húdaráis mhaoirseachta um chosaint sonraí ar fud an Aontais, ionas gur féidir leo a gcúraimí a chomhlíonadh mar a cheanglaítear le LED. Sholáthair na Ballstáit uile dá n‑údaráis na cumhachtaí imscrúdaitheacha a shonraítear in LED agus sholáthair tromlach na mBallstát cumhachtaí eile dóibh freisin (e.g. iniúchtaí a dhéanamh, dul isteach in áitribh, cóipeanna a dhéanamh de shonraí agus nithe a urghabháil). Mar thoradh air sin, chinn beagnach gach údarás maoirseachta um chosaint sonraí go bhfuil cumhachtaí imscrúdaitheacha éifeachtacha acu. Tá foráil déanta ag beagnach gach Ballstát maidir leis na cumhachtaí ceartaitheacha a shonraítear in LED. Tá an méid sin déanta ag a lán acu trí fhoclaíocht LED a leanúint go dlúth, agus d’úsáid roinnt acu foclaíocht an‑leathan a d’fhéadfaí a léirmhíniú go réasúnta mar fhoclaíocht lena gcuimsítear na cumhachtaí go léir a leagtar amach in LED. Ina theannta sin, faoi dhlíthe fhormhór na mBallstát tugtar an chumhacht d’údaráis mhaoirseachta um chosaint sonraí chun fíneálacha riaracháin a fhorchur. Níor thug na Ballstáit uile an chumhacht dá n‑údaráis mhaoirseachta um chosaint sonraí chun sáruithe ar na dlíthe náisiúnta arna nglacadh chun LED a thrasuí a thabhairt ar aird na n‑údarás breithiúnach agus chun imeachtaí dlíthiúla a thionscnamh nó a bheith ina mbun ar shlí eile. Tá cumhacht den sórt sin tábhachtach agus comhlánaítear léi na modhanna eile atá ar fáil do na húdaráis mhaoirseachta um chosaint sonraí chun ardleibhéal cosanta do chearta bunúsacha daoine aonair a áirithiú go héifeachtach, agus go háirithe a gceart go ndéanfar a gcuid sonraí pearsanta a chosaint. 2.2.3Leigheasanna Rinne na Ballstáit uile foráil maidir leis an gceart chun gearán a thaisceadh lena n‑údarás maoirseachta ábhartha. Déantar foráil i bhformhór na ndlíthe náisiúnta maidir le teorainn ama i dtaobh gearán den sórt sin a thionscnamh. Tá sé tábhachtach nach bhfágfaidh an teorainn ama sin go gcuirfear bac ar cheart na n‑ábhar sonraí ina leith sin. I gcomhréir le LED, déanann na Ballstáit uile foráil maidir le leigheas breithiúnach in aghaidh chinntí an údaráis maoirseachta, gan dochar d’aon leigheas riaracháin nó leigheas neamhbhreithiúnach eile atá ar fáil ina gcórais dlí. Tá leigheas breithiúnach ar fáil i ngach Ballstát seachas dhá Bhallstát inarb amhlaidh nach láimhseálann údarás maoirseachta gearán nó nach gcuireann sé an t‑ábhar sonraí ar an eolas laistigh de 3 mhí faoin dul chun cinn i leith an ghearáin nó faoi thoradh an ghearáin. Déanann formhór na mBallstát foráil freisin maidir le leigheas breithiúnach in aghaidh an rialaitheora sonraí agus an phróiseálaí i gcás sárú líomhnaithe ar LED. Ní dhéantar foráil i roinnt dlíthe náisiúnta maidir le trasuí, áfach, maidir le ceart an ábhair sonraí sainordú a thabhairt do chomhlachtaí, d’eagraíochtaí agus do chomhlachais sheachbhrabúsacha gearán a thaisceadh le húdarás maoirseachta nó leigheas breithiúnach a thionscnamh thar a cheann. 2.2.4Teorainneacha ama maidir le stóráil agus athbhreithniú Tá éagsúlacht mhór idir cineálacha cur chuige na mBallstát maidir le trasuí a dhéanamh ar theorainneacha ama LED maidir le sonraí pearsanta a stóráil agus a athbhreithniú. I gcás fhormhór na ngníomhartha náisiúnta um chosaint sonraí lena ndéantar LED a thrasuí, ní chomhlíontar leo ach ceanglas ginearálta Airteagal 5 LED. Fágann sé sin gur faoin dlí earnálach atá sé teorainneacha ama a shocrú go hiarbhír maidir le sonraí pearsanta a léirscriosadh, nó maidir le hathbhreithniú tréimhsiúil a dhéanamh ar an ngá atá le sonraí pearsanta a stóráil. Déanann roinnt bheag Ballstát an fhoráil a thrasuí trí na teorainneacha ama a leagan síos i reachtaíocht earnálach. I roinnt Ballstát, áfach, fágann an dlí gur faoin údarás inniúil atá sé na teorainneacha ama a bhunú. I gcásanna áirithe, ní leagtar síos leis an dlí aon chritéir le haghaidh an athbhreithnithe thréimhsiúil ná ní cheanglaíonn siad go ndéanfar foráil maidir le critéir den sórt sin le dlíthe eile agus/nó ní fhorálann siad go leagfar síos sa dlí náisiúnta nósanna imeachta lena áirithiú go n‑urramófar na teorainneacha ama. Tugtar ar aird gur iarr Cúirt Riaracháin Uachtarach na Bulgáire ar CBAE le déanaí freagra a thabhairt ar a réamhiarraidh maidir le léirmhíniú ar Airteagal 5 LED i ndáil leis na teorainneacha ama i dtaobh sonraí a stóráil . 2.2.5Bunús dlí na próiseála, lena n‑áirítear catagóirí speisialta sonraí pearsanta Déanann formhór na mBallstát foráil – trí úsáid a bhaint as foclaíocht ar minic í a bheith ag teacht go dlúth le hAirteagal 8 LED – nach mór an bunús dlí don phróiseáil a leagan síos i ndlí an Aontais nó i ndlí an Bhallstáit. I roinnt gníomhartha náisiúnta um chosaint sonraí lena ndéantar LED a thrasuí, áfach, ní léirítear an ceanglas gur cheart na sonraí pearsanta atá le próiseáil agus cuspóirí na próiseála a leagan síos sa dlí. I gcás gníomhartha náisiúnta eile um chosaint sonraí lena ndéantar LED a thrasuí, ní chuimsítear iontu na forálacha uile a chomhfhreagraíonn d’Airteagal 8. Is faoin reachtaíocht náisiúnta atá sé foráil a dhéanamh maidir le bunús na próiseála agus ceanglais Airteagal 8 a chomhlíonadh. Ina theannta sin, ní féidir a mheas gur bunús dlí leordhóthanach d’oibríocht phróiseála shonrach é ceanglais ghinearálta Airteagal 8 LED a athrá sa dlí náisiúnta: ní mór a shonrú sa dlí náisiúnta cén t‑údarás atá inniúil chun na sonraí pearsanta a phróiseáil, na cúraimí poiblí a dhéanann sé lena dtugtar údar leis an bpróiseáil sin, agus cuspóir na próiseála. A mhéid a bhaineann le catagóirí speisialta sonraí pearsanta a phróiseáil, ceanglaíonn formhór na mBallstát dianriachtanas mar réamhriachtanas don phróiseáil. Soláthraíonn formhór na mBallstát na forais dhlíthiúla chéanna freisin chun sonraí íogaire a phróiseáil agus a leagtar amach in Airteagal 10 LED (próiseáil arna húdarú le dlí; chun leas ríthábhachtach an ábhair sonraí nó duine nádúrtha eile a chosaint; nó a bhaineann le sonraí ar léir gur chuir an t‑ábhar sonraí ar fáil go poiblí iad). I roinnt bheag Ballstát, foráiltear leis na dlíthe maidir le trasuí do roinnt forais bhreise le haghaidh próiseáil sonraí (e.g. nuair is gá sonraí den sórt sin a phróiseáil chun baol a sheachaint nó a chosc lena gcuirtear beatha, sláine fhisiciúil nó sócmhainní daoine i mbaol, nó chun sláinte nó leasanna an ábhair sonraí nó duine eile a chosaint). Nuair nach soláthraítear leis an ngníomh náisiúnta um chosaint sonraí lena ndéantar LED a thrasuí na coimircí is gá do chearta agus saoirsí na n‑ábhar sonraí (mar atá amhlaidh i roinnt Ballstát), ní mór na coimircí sin a sholáthar leis na dlíthe earnálacha. Tagraítear i roinnt bheag dlíthe náisiúnta maidir le trasuí do thoiliú i ndáil le sonraí pearsanta a phróiseáil, lena n‑áirítear catagóirí speisialta sonraí pearsanta a phróiseáil. Tá sé tábhachtach a mheabhrú gurb amhlaidh, cé nach gcuirtear bac ar na Ballstáit foráil a dhéanamh ina ndlí náisiúnta go bhféadfaidh an t‑ábhar sonraí comhaontú le próiseáil a shonraí pearsanta chun críocha LED, nach féidir leis an toiliú sin ach a bheith ina choimirce agus nach féidir leis a bheith ina bhunús dlí don phróiseáil sin. Léirítear sa phlé ar an tsaincheist sin go mbeadh sé úsáideach a thuilleadh treoirlínte a bheith ann maidir le ról an toilithe i gcomhthéacs sonraí pearsanta a phróiseáil chun críocha fhorfheidhmiú an dlí choiriúil. 2.2.6Cinnteoireacht uathoibrithe

Áirítear sna dlíthe maidir le trasuí atá ag na Ballstáit uile forálacha lena dtoirmisctear cinneadh atá bunaithe ar phróiseáil uathoibrithe amháin, ach amháin má fhoráiltear dó sa dlí. Ceanglaítear leis na dlíthe maidir le trasuí atá ag formhór na mBallstát nach mbeidh na cinntí sin bunaithe ar chatagóirí speisialta sonraí pearsanta mura soláthraítear coimircí oiriúnacha. Toirmisctear leo freisin próifíliú a mbíonn idirdhealú mar thoradh air. I roinnt reachtaíocht náisiúnta, áfach, ní thagraítear do choimircí iomchuí do chearta agus saoirsí an ábhair sonraí i gcásanna ina bhfuil cinnteoireacht uathoibrithe údaraithe le dlí. Go sonrach, ní dhéanann na Ballstáit uile foráil maidir leis an gceart chun idirghabháil ó dhuine a fháil ó thaobh an rialaitheora de, ná ní cheanglaíonn siad bearta oiriúnacha a bheith ann chun cearta agus/nó saoirsí agus leasanna dlisteanacha an ábhair sonraí a chosaint. 2.2.7Cearta an ábhair sonraí Roghnaigh na Ballstáit uile úsáid a bhaint as an bhféidearthacht a thugtar le LED srian a chur leis an gceart rochtana atá ag ábhair sonraí ar a gcuid sonraí pearsanta. Déanann formhór na mBallstát foráil freisin maidir le srianta le cearta eile ábhar sonraí. Is minic, sna gníomhartha náisiúnta um chosaint sonraí lena ndéantar LED a thrasuí, nach leantar ach foclaíocht ghinearálta LED gan na himthosca ná na coinníollacha ina mbeidh feidhm ag na srianta a shonrú a thuilleadh. I gcásanna den sórt sin, ní mór na himthosca agus na coinníollacha sin a shonrú i reachtaíocht earnálach, nó thabharfaí lánrogha do rialaitheoirí sonraí maidir leis na srianta sin a chur i bhfeidhm. Comhlíonann formhór na mBallstát ceanglas LED go mbeidh ábhair sonraí in ann a gcearta a fheidhmiú tríd an údarás maoirseachta um chosaint sonraí. Bhain formhór na mBallstát úsáid as an rogha lena leagan síos go bhfuil cearta na n‑ábhar sonraí le feidhmiú i gcomhréir leis an dlí náisiúnta i gcomhthéacs imscrúduithe agus imeachtaí coiriúla náisiúnta. I gcás roinnt Ballstát, ní léirítear ina ndlíthe maidir le trasuí ceanglais shonracha uile LED maidir leis an gcaoi a bhfeidhmeofar cearta ábhar sonraí (e.g. formáid agus modhanna cumarsáide na bhfreagraí, easpa muirir). Tá réamhrialú ar feitheamh ardaithe ag cúirt de chuid na Gearmáine maidir le léirmhíniú na srianta ar cheart rochtana ábhar sonraí ar a gcuid sonraí (Airteagal 15 LED i bhfianaise Airteagal 54 LED), agus maidir leis an gceart chun leigheas breithiúnach éifeachtach a fháil faoi Airteagal 47 den Chairt agus maidir leis an tsaoirse chun slí bheatha a roghnú faoi Airteagal 15 den Chairt. 2.2.8Roinnt forálacha tábhachtacha a bhaineann go sonrach le LED Baineann roinnt forálacha de chuid LED go sonrach le comhthéacs fhorfheidhmiú an dlí choiriúil agus níl aon choibhéis acu in RGCS. Catagóirí ábhar sonraí Le LED, cuirtear d’oibleagáid ar na Ballstáit a cheangal ar rialaitheoir sonraí idirdhealú a dhéanamh, i gcás inarb infheidhme agus a mhéid is féidir, idir sonraí de chuid catagóirí éagsúla ábhar sonraí, agus samplaí de na catagóirí sin a sholáthar (e.g. duine a bhfuil forais thromchúiseacha ann lena chreidiúint go ndearna sé cion coiriúil nó go bhfuil sé ar tí cion coiriúil a dhéanamh (‘amhrastach’)). Ní shonraítear (go pointe áirithe nó ar chor ar bith) i ndlíthe roinnt Ballstát na catagóirí a liostaítear in LED. Agus an chatagóir ‘amhrastaigh’ á sonrú, ní cheanglaítear le roinnt dlíthe náisiúnta gur cheart ‘forais thromchúiseacha a bheith ann lena chreidiúint go ndearna na daoine cion coiriúil nó go bhfuil siad ar tí cion coiriúil a dhéanamh’. Leis an rialú atá le teacht ó CBAE sa chás atá ar feitheamh, Ministerstvo na vatreshnite raboti v B.C., déanfar soiléiriú breise ar léirmhíniú LED a mhéid a bhaineann le catagóirí ábhar sonraí, lena n‑áirítear an ceanglas gur cheart catagóiriú ábhair sonraí mar amhrastach a bheith ag brath ar ‘forais thromchúiseacha a bheith ann lena chreidiúint go bhfuil cion coiriúil déanta aige nó go bhfuil sé ar tí cion coiriúil a dhéanamh’ . Idirdhealú idir aicmí sonraí pearsanta agus cáilíocht na sonraí sin a fhíorú Ní mór do na Ballstáit foráil a dhéanamh maidir le hidirdhealú a dhéanamh, a mhéid is féidir, idir sonraí pearsanta atá bunaithe ar fhíorais agus sonraí pearsanta atá bunaithe ar mheasúnuithe pearsanta. Ní mór dóibh freisin bearta a dhéanamh lena áirithiú nach ndéanfar sonraí pearsanta atá míchruinn, atá neamhiomlán nó nach bhfuil cothrom le dáta a thuilleadh a tharchur ná a chur ar fáil. I gcás ina ndearnadh sonraí míchearta a tharchur, ba cheart fógra a thabhairt d’fhaighteoirí gan mhoill agus i gcásanna den sórt sin ní mór na sonraí pearsanta a cheartú, iad a léirscriosadh nó a bpróiseáil a shrianadh. Cé go bhfuil trasuí déantar ag formhór na mBallstát ar an gceanglas sin, ní fhoráiltear go sainráite do chuid de na bearta sonracha a cheanglaítear faoi roinnt dlíthe náisiúnta maidir le trasuí. Logáil Bhain 12 Bhallstát san iomlán leas as an rogha chun cur i gcomhréir a gcórais próiseála uathoibrithe leis na ceanglais logála a chur ar athló go dtí mí na Bealtaine 2023. Déanann formhór na mBallstát foráil maidir le logaí a choinneáil le haghaidh oibríochtaí próiseála i gcórais próiseála uathoibrithe. Ní cheanglaítear le roinnt dlíthe náisiúnta go ndéanfar gach cineál oibríochta a logáil. Leagtar síos in LED na cineálacha íosta faisnéise nach mór a bheith sna logaí. Níor áiríodh i roinnt dlíthe náisiúnta gach cineál faisnéise is gá (e.g. an chúis le sonraí pearsanta a cheadú nó a nochtadh). 3Na chéad cheachtanna ó chur i bhfeidhm agus feidhmiú LED 3.1Gearáin agus dea-thionchar ar chearta ábhar sonraí Áirithítear le LED go gcosnófar cearta bunúsacha agus saoirsí bunúsacha daoine aonair, agus go háirithe an ceart chun cosaint sonraí. Cuirtear creat cuimsitheach ar fáil leis le haghaidh chearta an ábhair sonraí agus conas is féidir na cearta sin a fheidhmiú, lena n‑áirítear a cheart chun faisnéise, a cheart chun sonraí pearsanta a rochtain, a cheartú nó a léirscriosadh chomh maith le foráil a dhéanamh maidir le srian a chur ar phróiseáil. Mar gheall ar LED, cuireadh leis an tuiscint atá ag ábhair sonraí ar a gcearta agus ar an gcaoi ar féidir leo iad a fheidhmiú, agus léirítear an méid sin sa mhéadú ar líon na n‑iarrataí a chuirtear faoi bhráid na n‑údarás inniúil. Is léir ón gcleachtas gurb é an ceart rochtana agus an ceart go ndéanfaí léirscriosadh is minice a agraítear leis na húdaráis inniúla, as measc na gceart a thugtar d’ábhair sonraí faoi LED . Faoi LED, ceadaítear teorainneacha a chur ar chearta áirithe (an ceart rochtana agus an ceart go ndéanfaí ceartú nó léirscriosadh) agus ar an bhfaisnéis nach mór do rialaitheoir sonraí a sholáthar don ábhar sonraí i ndáil le sonraí pearsanta a próiseáladh. Is féidir le hábhair sonraí a iarraidh ar údaráis mhaoirseachta um chosaint sonraí athbhreithniú a dhéanamh ar shrian údaráis inniúil ar an gceart atá i gceist nó a iarraidh orthu a fhíorú an ndearnadh an srian i gcomhréir le LED (feidhmiú indíreach an chirt) . Tuairiscíonn thart ar leath na n‑údarás maoirseachta um chosaint sonraí go bhfuair siad iarraidh den sórt sin. Is léir ón gcleachtas go bhféadfadh éagsúlacht mhór a bheith idir líon na n‑iarrataí a fhaightear (e.g. fuarthas iarraidh amháin den sórt sin sa Chróit, ach fuarthas níos mó ná 1500 acu sa Fhrainc). Cé gur chinn údaráis mhaoirseachta um chosaint sonraí, tar éis na gearáin sin a fhíorú nó a athbhreithniú, go raibh formhór na n‑iarrataí neamh‑inghlactha, i roinnt cásanna ordaíodh don rialaitheoir sonraí na sonraí pearsanta a cheartú nó a léirscriosadh, nó srian a chur ar phróiseáil sonraí pearsanta, agus ar an gcaoi sin cur i bhfeidhm cuí na srianta a áirithiú. Déantar foráil in LED maidir le taisceadh gearán thar ceann ábhar sonraí ag comhlacht, eagraíocht nó comhlachas seachbhrabúsach. Is dealraitheach, áfach, go mbaintear tearcúsáid as sin (níor thuairiscigh ach ceithre údarás maoirseachta um chosaint sonraí go bhfuair siad gearáin den sórt sin ó chomhlacht ionadaíoch). Ar an gcaoi chéanna, níor thuairiscigh eagraíochtaí de chuid na sochaí sibhialta ach líon beag iarrataí ar ghearán den sórt sin a chomhdú.

Tá méadú ag teacht ar an úsáid a bhaineann daoine aonair as a gceart chun gearáin a thaisceadh le húdaráis mhaoirseachta um chosaint sonraí, lena n‑áirítear i gcásanna ina gcuireann údaráis inniúla teorainn le feidhmiú na gceart atá ag ábhair sonraí. Thuairiscigh breis agus an tríú cuid de na húdaráis mhaoirseachta um chosaint sonraí gur tháinig méadú ar líon na ngearán a fuarthas tar éis thrasuí LED ina mBallstáit féin . Bhain cuid de na gearáin ba mhinice a fuair na húdaráis mhaoirseachta um chosaint sonraí leis an teorannú ar an gceart rochtana , leis an gceart go ndéanfaí ceartú nó léirscriosadh , agus leis an gceart chun faisnéise agus na teorainneacha ina leith sin . Ina ndiaidh sin bhí gearáin a bhain le prionsabal an teorannaithe stórála, lena gceanglaítear ar údaráis inniúla sonraí pearsanta a choinneáil ar feadh tréimhse nach faide ná mar is gá, agus leis an gceart chun faisnéise. 3.2Feasacht mhéadaithe ar chosaint sonraí laistigh d’údaráis inniúla Maidir le tabhairt isteach LED, tuairiscíonn na Ballstáit go raibh tionchar mór aige ar fheasacht na n‑údarás inniúil ar an tábhacht a bhaineann le cosaint sonraí, agus gurb amhlaidh atá fós. Chuir roinnt údaráis mhaoirseachta um chosaint sonraí a dtuairim in iúl gurb é an tionchar is mó a bhí ag LED ná cur le feasacht ar shaincheisteanna cosanta sonraí agus ar chearta ábhar sonraí, agus cur lena mhéid a ndírítear ar na saincheisteanna agus na cearta sin . Léiríodh an méid sin freisin sna malartuithe idir údaráis mhaoirseachta um chosaint sonraí agus údaráis inniúla maidir le cearta ábhar sonraí agus na módúlachtaí i leith fheidhmiú na gceart sin . Thuairiscigh roinnt údaráis inniúla gur mó an méid acmhainní a leithdháil siad ar chosaint sonraí mar thoradh air sin . Áiríodh leis sin infheistíocht a dhéanamh in ionchorprú phrionsabal an phríobháideachais trí dhearadh agus mar réamhshocrú ina gcórais TF, tréimhsí coinneála sonraí a bhunú, prionsabal an íoslaghdaithe sonraí a chur i bhfeidhm, agus sáruithe a thuairisciú. Ina dhiaidh sin, tuairiscítear go bhfuil feabhas tagtha ar shlándáil fhoriomlán na sonraí a phróiseáiltear . Le gníomhaíochtaí oiliúna agus múscailte feasachta a dhéanann údaráis mhaoirseachta um chosaint sonraí, rannchuidítear freisin le cur chun feidhme cuí LED, agus cuirtear de chúram ar údaráis mhaoirseachta feasacht a mhúscailt i measc rialaitheoirí agus próiseálaithe sonraí maidir lena n‑oibleagáidí faoi LED. Déanann a lán údaráis mhaoirseachta um chosaint sonraí feasacht a mhúscailt trí threoirlínte a fhoilsiú. Airítear leis na topaicí a chumhdaíonn na húdaráis mhaoirseachta éagsúla um chosaint sonraí: cúnamh a thabhairt do na breithiúna, d’oifigí an ionchúisitheora agus d’údaráis phóilíneachta i leith prionsabal na cuntasachta a chomhlíonadh; sonraí pearsanta a mhalartú leis na póilíní; oifigeach cosanta sonraí a cheapadh; measúnú tionchair ar chosaint sonraí a dhéanamh; sonraí a phróiseáil i réimsí coiriúla amhail an choireacht eagraithe agus an sceimhlitheoireacht; taifid a choinneáil ar ghníomhaíochtaí próiseála agus ar logáil; físfhaireachas a dhéanamh; faisnéis a sholáthar d’ábhair sonraí; fógra a thabhairt faoi sháruithe ar shonraí; oibleagáidí na rialaitheoirí; agus feidhmiú ceart ag daoine aonair. Níl aon treoir ná aon uirlis phraiticiúil eisithe fós, áfach, ag ocht n‑údarás maoirseachta um chosaint sonraí chun tacú le húdaráis inniúla agus próiseálaithe a n‑oibleagáidí a chomhlíonadh. Thairis sin, níor sholáthair 12 údarás maoirseachta um chosaint sonraí aon oiliúint ná ní dhearna siad gníomhaíochtaí múscailte feasachta d’údaráis inniúla ná do phróiseálaithe faoi LED. As measc na n‑údarás maoirseachta um chosaint sonraí a rinne na gníomhaíochtaí sin, áiríodh iad seo a leanas leis na topaicí ba mhinice a cumhdaíodh: próiseáil sonraí a dhéanann na póilíní, oifigí ionchúisimh, údaráis bhreithiúnacha agus údaráis cheartúcháin; sainiú réimsí chur i bhfeidhm RGCS agus LED faoi seach; úsáid sonraí pearsanta ó líonraí meán sóisialta; próiseáil sonraí i gcomhaid póilíní; teicnící físfhaireachais agus ollsonraí; cearta ábhar sonraí a láimhseáil; agus sonraí pearsanta príosúnach a phróiseáil . Nuálaíocht eile de chuid LED is ea an ceanglas atá ar rialaitheoirí sonraí oifigeach cosanta sonraí (OCS) a ainmniú a n‑áirítear ar a dhualgais, i measc cúraimí eile, eolas agus comhairle a thabhairt maidir le ceanglais cosanta sonraí, faireachán a dhéanamh ar chomhlíonadh LED, comhairle a thabhairt maidir le measúnuithe tionchair ar chosaint sonraí agus faireachán a dhéanamh ar a fheidhmíocht. Mar thoradh air sin, tá na húdaráis inniúla éirithe níos feasaí faoina n‑oibleagáidí maidir le cosaint sonraí chomh maith le dea-thionchar a bheith á imirt ar chomhlíonadh na rialacha cosanta sonraí ag na húdaráis inniúla, mar a d’aithin an Chomhairle freisin . Tá sé tábhachtach infheistíocht a dhéanamh i saineolas agus eolas OCSanna a fhorbairt agus a uasmhéadú chun cabhrú le húdaráis inniúla LED a chur i bhfeidhm go comhsheasmhach. Dá bhrí sin, tá an Líonra le haghaidh Oifigigh Cosanta Sonraí na n‑údarás inniúil, na ngníomhaireachtaí Ceartais agus Gnóthaí Baile agus Oifig an Ionchúisitheora Phoiblí Eorpaigh bunaithe ag an gCoimisiún agus déanann sé éascaíocht dó. Is tionscnamh buan é an Líonra atá dírithe ar chur i bhfeidhm LED ag údaráis inniúla na mBallstát. Is é is aidhm leis ardán a sholáthar le haghaidh comhar agus malartú saineolais idir OCSanna na mBallstát. Is tábhachtach na tionscnaimh iad Líonra Saineolaithe Europol um Chosaint Sonraí (EDEN) agus líonraí náisiúnta OCSanna le haghaidh na n‑údarás inniúil, ar tionscnaimh iad a chuidíonn le OCSanna de chuid údaráis inniúla cur chun cinn a dhéanamh ar mhalartú dea-chleachtas agus faisnéise maidir le cur i bhfeidhm LED. 3.3Slándáil sonraí níos fearr ach éagsúlachtaí sna fógraí maidir le sáruithe ar shonraí Fágann LED go bhfuil feabhas ar shlándáil sonraí pearsanta toisc go gceanglaítear ar údaráis inniúla bearta a dhéanamh chun cuspóirí slándála sonracha a bhaint amach. Mar shampla, le LED, ceanglaítear ar údaráis inniúla measúnuithe tionchair a dhéanamh ar chosaint sonraí nuair is dócha go mbeadh ardriosca do chearta agus do shaoirsí na n‑ábhar sonraí mar thoradh ar ghníomhaíocht próiseála sonraí. Is é atá i gceist leis na measúnuithe tionchair rioscaí a shainaithint agus bearta a shainaithint chun iad a mhaolú. Leis an gceanglas sin, chomh maith le hiallach a chur cloí leis an bprionsabal maidir le cosaint sonraí trí dhearadh agus mar réamhshocrú agus leis na ceanglais maidir le fógra a thabhairt faoi shárú ar shonraí, cuireadh feabhas ar shlándáil i dtaobh próiseáil sonraí pearsanta . D’aithin an Chomhairle an méid sin freisin, agus fuair sí amach go bhfágann LED go bhfuil feabhas ar leibhéal na slándála sonraí, lena n‑áirítear trí phleananna slándála; córais TF agus bearta eagraíochtúla a thabhairt cothrom le dáta; measúnuithe tionchair ar chosaint sonraí; agus ceangal a chur ar údaráis inniúla logaí a choinneáil i leith oibríochtaí próiseála ar leith. Leagtar amach in LED na himthosca inarb amhlaidh nach mór do rialaitheoirí sonraí fógra a thabhairt dá n‑údarás maoirseachta um chosaint sonraí agus don ábhar sonraí lena mbaineann maidir le sárú ar shonraí pearsanta. D’ainneoin na hoibleagáide sin, tá éagsúlacht fhairsing ann i dtaobh líon na sáruithe ar shonraí ar tugadh fógra fúthu d’údaráis mhaoirseachta um chosaint sonraí ó tugadh isteach LED . Thuairiscigh sé údarás maoirseachta um chosaint sonraí nach bhfuair siad aon fhógra faoi shárú ar shonraí agus thuairiscigh roinnt údaráis eile nach bhfuair siad ach fíorbheagán fógraí den sórt sin. Mar shampla, níor thuairiscigh údarás na hIodáile ach trí fhógra maidir le sárú ar shonraí agus thuairiscigh údarás na Fraince ocht gcinn díobh, ach thuairiscigh údarás na hÍsiltíre os cionn 500 díobh. Leis an difríocht sin idir líon na bhfógraí a tuairiscíodh faoi sháruithe ar shonraí, tugtar le fios (tar éis tosca amhail méid an daonra a chur san áireamh) go ndealraíonn sé go bhfuil cleachtais éagsúla i measc údaráis inniúla na mBallstát a mheid a bhaineann lena meastar atá ina shárú agus cathain is gá é a thuairisciú d’Údarás Maoirseachta um Chosaint Sonraí. Thug an Coimisiún an méid sin dá aire freisin sa tuarascáil uaidh maidir le RGCS. D’fhoilsigh EDPB treoirlínte le gairid maidir le sáruithe faoi RGCS . Cé nach bhfuil na treoirlínte sin infheidhme go díreach, tá siad ábhartha freisin maidir le sáruithe ar shonraí faoi LED. Dá bhrí sin, ba cheart gur rannchuidiú a bheadh iontu maidir le cur chuige níos aonfhoirmí maidir le sáruithe ar shonraí faoi LED a láimhseáil ar fud na mBallstát. 3.4Maoirseacht arna déanamh ag údaráis mhaoirseachta um chosaint sonraí 3.4.1Acmhainní na n‑údarás maoirseachta um chosaint sonraí Is réamhriachtanas é na hacmhainní daonna, teicniúla agus airgeadais, an t‑áitreabh agus an bonneagar is gá a sholáthar do gach údarás um chosaint sonraí ionas gur féidir leo a gcúraimí a chomhlíonadh go héifeachtach agus a gcumhachtaí a fheidhmiú go héifeachtach, agus dá bhrí sin is coinníoll bunriachtanach dá neamhspleáchas é. Chuir an Coimisiún i dtábhacht go seasta an fíoras go bhfuil sé d’oibleagáid ar na Ballstáit acmhainní leordhóthanacha daonna, airgeadais agus teicniúla a leithdháileadh ar údaráis mhaoirseachta um chosaint sonraí. D’iarr an Chomhairle go sonrach ar na Ballstáit freisin acmhainní leordhóthanacha daonna, teicniúla agus airgeadais a leithdháileadh ar na húdaráis mhaoirseachta um chosaint sonraí. Is cosúil, áfach, nach mbaineann an méadú foriomlán ar fhoireann na n‑údarás maoirseachta um chosaint sonraí le blianta beaga anuas le cúraimí a bhaineann le LED. Bhí líon na mball foirne atá ag obair ar LED mar an gcéanna nó fiú tháinig laghdú ar a líon i gcás leath na n‑údarás maoirseachta um chosaint sonraí. Aon mhéadú a bhí ann bhí sé an‑bheag, níos lú ná beirt i gcoibhéisí lánaimseartha (‘FTEnna’) ar an meán. I mbeagnach leath de na húdaráis mhaoirseachta um chosaint sonraí (lena n‑áirítear iad siúd a bhfuil líon iomlán fostaithe níos mó ná 100 FTE acu), idir níos lú ná 1 % agus 7 % den fhoireann iomlán a bhíonn ag obair ar LED. I ndearbhuimhreacha, leithdháileann thart ar leath de na húdaráis mhaoirseachta um chosaint sonraí idir 1 agus 4 FTE ar chúraimí LED, agus leithdháileann ocht n‑údarás maoirseachta um chosaint sonraí idir 7 agus 15 FTE ar chúraimí LED. Tá 53 FTE ag obair ar LED i gcás údarás maoirseachta amháin um chosaint sonraí, áfach. Ar an gcuma chéanna, tá níos lú ná 1.5 FTE tiomnaithe ag Rúnaíocht EDPB do shaincheisteanna a bhaineann le LED amháin. Níl an staid sin sásúil, fiú má tá sé curtha in iúl ag 10 n‑údarás maoirseachta um chosaint sonraí go bhfuil acmhainní leordhóthanacha airgeadais, daonna agus teicniúla acu. Ar an lámh eile, chinn 16 údarás maoirseachta um chosaint sonraí nach bhfuil dóthain acmhainní acu. Thug cuid de na húdaráis sin dá n‑aire go raibh drochthionchar aige sin ar a n‑imscrúduithe féintionscnaimh, ar an láimhseáil a dhéanann siad ar ghearáin, ar an gcigireacht ar chórais TF mhórscála (SIS, VIS) agus ar eisiúint tuairimí ar a dtionscnamh féin. Go deimhin, fágann saintréithe sonracha na hearnála go n‑éilítear i gcomhair fhorfheidhmiú éifeachtach LED go ndéanfar cigireacht chórasach ar ghníomhaíochtaí próiseála ar minic iad a bheith casta, agus nach leor é a bheith ag brath ar ghearáin aonair (a bhfuil i bhfad níos lú díobh ann ná mar atá amhlaidh i gcás RGCS). Thairis sin, thug na húdaráis mhaoirseachta um chosaint sonraí ar aird go bhfuil easpa saineolais ar TF ann chun aghaidh a thabhairt ar chastacht na dteicneolaíochtaí TF a úsáidtear i réimse fhorfheidhmiú an dlí, castacht atá seasta ag dul i méid.

3.4.2Cumhachtaí a úsáid Cumhachtaí ceartaitheacha a úsáid Chuir 19 n‑údarás maoirseachta um chosaint sonraí a gcumhachtaí imscrúdaitheacha i bhfeidhm, ar a dtionscnamh féin nó ar bhonn gearáin. Níor thuairiscigh údaráis mhaoirseachta um chosaint sonraí deacrachtaí ach i bhfíorbheagán cásanna (e.g. nuair nár sholáthair rialaitheoir sonraí an fhaisnéis ábhartha uile nó nuair a dhiúltaigh sé rochtain ar fhaisnéis). Chuir na 19 n‑údarás maoirseachta chéanna um chosaint sonraí a gcumhachtaí ceartaitheacha i bhfeidhm freisin. Ba é an chumhacht ba mhinice i bhfad a úsáideadh orduithe a eisiúint chun an phróiseáil a thabhairt i gcomhréir leis an dlí, lena n‑áirítear orduithe chun sonraí pearsanta a cheartú nó a scriosadh nó chun srian a chur le próiseáil na sonraí sin. Bhain na húdaráis mhaoirseachta um chosaint sonraí úsáid as an gcumhacht sin in 114 chás. Ós rud é nár úsáideadh an chumhacht sin chun teorannú sealadach nó cinntitheach (lena n‑áirítear toirmeasc) ar phróiseáil a ordú ach i gceithre chás, is léir gur bhain na húdaráis mhaoirseachta um chosaint sonraí úsáid chúramach as na cumhachtaí sin. Cumhachtaí comhairleacha a úsáid Is modh éifeachtach é comhairliúcháin roimh ré a shaothrú go córasach agus tuairim a iarraidh ar na húdaráis mhaoirseachta um chosaint sonraí maidir le dréachtbhearta reachtacha agus riaracháin chun ardleibhéal cosanta a áirithiú don cheart go ndéanfar sonraí pearsanta a chosaint agus chun líon na ngearán ina dhiaidh sin a laghdú. Tá tábhacht ar leith ag baint le comhairliúchán roimh ré leis na húdaráis mhaoirseachta um chosaint sonraí agus teicneolaíochtaí nua á n‑úsáid a bhféadfadh tionchar mór a bheith acu ar chearta bunúsacha. Thuairiscigh leath de na húdaráis mhaoirseachta um chosaint sonraí go ndeachthas i gcomhairle leo maidir le measúnuithe tionchair ar chosaint sonraí. Ní hionann líon na gcomhairliúchán roimh ré ó Bhallstát go Ballstát. Ní dheachthas i gcomhairle le roinnt údarás ach aon uair amháin agus chuathas i gcomhairle roimh ré 59 n‑uaire le húdarás eile. I bhformhór na gcásanna sin, sholáthair na húdaráis mhaoirseachta um chosaint sonraí comhairle i scríbhinn agus i roinnt cásanna bhain siad úsáid as a gcumhachtaí ceartaitheacha i ndáil leis an bpróiseáil – go háirithe, d’eisigh siad rabhaidh nó d’ordaigh siad bearta chun an phróiseáil sonraí a thabhairt i gcomhréir leis an dlí. I gcás amháin, d’eisigh an t‑údarás maoirseachta um chosaint sonraí tuairim neamhfhabhrach lena ndealraítear go raibh an éifeacht chéanna aici agus a bheadh ag toirmeasc ar phróiseáil. Ina theannta sin, dealraíonn sé go ndéileálann na húdaráis mhaoirseachta um chosaint sonraí le hiarrataí ar chomhairle freisin, lasmuigh den nós imeachta um chomhairliúchán roimh ré. An cineál saincheiste is coitianta ar ina leith a chuaigh údaráis inniúla i dteagmháil le húdaráis mhaoirseachta um chosaint sonraí i gcomhair comhairle, bhain sí le cineálacha sonracha próiseála (go háirithe úsáid teicneolaíochtaí, sásraí nó nósanna imeachta nua, agus díreach ina dhiaidh sin bearta slándála iomchuí, catagóirí speisialta sonraí pearsanta a phróiseáil, bunús dlí na próiseála a chinneadh, prionsabal an teorannaithe stórála agus teorainneacha ama iomchuí). Thairis sin, d’eisigh 22 údarás maoirseachta um chosaint sonraí tuairimí chuig a bparlaimintí náisiúnta agus chuig a rialtais maidir le bearta reachtacha agus riaracháin a bhaineann le próiseáil sonraí pearsanta. Chuir roinnt acu in iúl go dtéitear i gcomhairle leo ó am go chéile. 3.4.3Athbhreithniú breithiúnach ar ghníomhaíochtaí na n‑údarás maoirseachta um chosaint sonraí I gcás beagnach leath de na húdaráis mhaoirseachta um chosaint sonraí, thug siad le fios go raibh orthu aghaidh a thabhairt, i líon beag cásanna, ar imeachtaí breithiúnacha maidir lena gcinntí nó lena neamhghníomhaíocht. Ba iad na hábhair sonraí den chuid ba mhó a thionscain na himeachtaí agus i roinnt bheag cásanna ba iad na húdaráis inniúla a thionscain iad. Dhearbhaigh na cúirteanna go raibh roinnt cásanna neamh‑inghlactha nó tharraing na hiarratasóirí siar iad. Sheas an chúirt le cinneadh an údaráis maoirseachta um chosaint sonraí i bhformhór na gcásanna eile, ach chuir sí ar ceal é i roinnt cásanna (agus bhí cásanna eile fós ar feitheamh). Fágann líon beag na mbreithiúnas go dtí seo nach féidir treocht shoiléir a bhrath go fóill. 3.4.4Treoirlínte ó EDPB Tá comhsheasmhacht agus ardleibhéal cosanta i measc na mBallstát ríthábhachtach chun comhar breithiúnach éifeachtach in ábhair choiriúla agus comhar éifeachtach póilíneachta a áirithiú. Foráiltear le LED go n‑eiseoidh EDPB treoirlínte, moltaí agus dea-chleachtais (ar a thionscnamh féin nó ar iarraidh ón gCoimisiún) chun a áirithiú go gcuirfidh na Ballstáit LED i bhfeidhm go comhsheasmhach. Tá treoir curtha ar fáil ag EDPB a bhaineann go sonrach le LED agus atá ábhartha do Chaibidil V (aistrithe idirnáisiúnta); treoirlínte maidir le teicneolaíochtaí aghaidh‑aitheanta a úsáid; agus (sa cháil a bhí aige roimhe seo nuair ab é Meitheal Airteagal 29 é) tuairim maidir le roinnt príomh‑shaincheisteanna de chuid LED. Tá cuid mhór de threoirlínte EDPB ábhartha freisin i leith LED a mhéid atá siad ag brath ar choincheapa nó teicneolaíochtaí coiteanna. Áirítear ar na treoirlínte sin na treoirlínte maidir le coincheap an rialaitheora sonraí agus an phróiseálaí sonraí, maidir le cearta an ábhair sonraí, maidir le fógra a thabhairt faoi sháruithe ar shonraí pearsanta, maidir le measúnú tionchair ar chosaint sonraí, maidir le cosaint sonraí trí dhearadh agus mar réamhshocrú, agus maidir le cinnteoireacht uathoibrithe aonair. Tá obair agus acmhainní nach beag ag teastáil chun treoirlínte cuimsitheacha, praiticiúla a ullmhú, ach tá an treoir fíor-riachtanach (mar a thug an Chomhairle dá haire freisin). Dá bhrí sin, is rud an‑dearfach é gur thug EDPB le fios go soláthróidh sé treoir bhreise go luath, lena n‑áirítear maidir le coincheap chumhachtaí éifeachtacha imscrúdaitheacha agus ceartaitheacha na n‑údarás maoirseachta um chosaint sonraí, agus maidir le haistrithe idirnáisiúnta atá faoi réir coimircí iomchuí. Is féidir le treoirlínte ó EDPB ualach oibre na n‑údarás maoirseachta um chosaint sonraí a laghdú freisin (e.g. cúraimí amhail comhairle a chur ar rialaitheoirí sonraí nó déileáil le gearáin). Mar shampla, i gcás roinnt de na saincheisteanna ar tugadh aghaidh orthu sa tuairim ó Mheitheal Airteagal 29 maidir le roinnt príomh‑shaincheisteanna de chuid LED (amhail teorainneacha ama iomchuí, bunús dlí na próiseála, coinníollacha maidir le catagóirí speisialta sonraí a phróiseáil), is amhlaidh freisin atá siad ar chuid de na saincheisteanna is minice ar iarr údaráis inniúla comhairle ar na húdaráis mhaoirseachta um chosaint sonraí ina leith. 3.4.5Cúnamh frithpháirteach Lena áirithiú go gcuirfear LED i bhfeidhm go comhsheasmhach, ceanglaítear ar údaráis mhaoirseachta um chosaint sonraí cúnamh frithpháirteach a thabhairt dá chéile. Áirítear leis sin cúnamh i bhfoirm iarrataí ar fhaisnéis agus iarrataí ar chomhairliúcháin, cigireachtaí agus imscrúduithe a dhéanamh. Is annamh a baineadh leas as cúnamh frithpháirteach go dtí seo, áfach. Níor úsáid ach sé údarás maoirseachta um chosaint sonraí é, go príomha mar fhreagra ar iarrataí ar fhaisnéis a fuarthas ó údaráis mhaoirseachta eile um chosaint sonraí. I gcás fhormhór na n‑údarás maoirseachta um chosaint sonraí, chuir siad in iúl nach bhfuair siad ach aon iarraidh amháin ar fhaisnéis. Thuairiscigh na húdaráis mhaoirseachta sin go léir um chosaint sonraí gur chomhlíon siad an iarraidh a fuarthas. Níor baineadh úsáid ach an oiread as an malartú deonach cúnaimh fhrithpháirtigh, rud nach bhfuil sprioc-am dlíthiúil ná dianoibleagáid freagra a thabhairt air ag gabháil leis. Tá sé sonraithe ag EDPB go bhfoilseoidh sé treoirlínte maidir leis an gcreat um chúnamh frithpháirteach faoi RGCS agus LED. 3.5Ionstraim sholúbtha le haghaidh aistrithe idirnáisiúnta sonraí

Le Caibidil V de LED cumhdaítear aistrithe sonraí pearsanta chuig údaráis inniúla i dtríú tíortha agus chuig eagraíochtaí idirnáisiúnta. Go bunúsach, áirithítear leis an gcaibidil sin go mbeidh leanúnachas cosanta ann nuair a aistrítear sonraí pearsanta ó Bhallstát chuig tríú tír nó eagraíocht idirnáisiúnta chun críocha fhorfheidhmiú an dlí. Mar a tugadh ar aird thuas, is coinníoll tábhachtach é leanúnachas cosanta den sórt sin le haghaidh comhar idir comhpháirtithe iontaofa i bhforfheidhmiú an dlí, ar comhar é a bheidh mear, éifeachtach agus deimhin ó thaobh an dlí de. Go háirithe, faoi rialacha ábhartha LED , ní mór aistrithe idirnáisiúnta idir údaráis inniúla de réir bhrí LED a bheith bunaithe ar cheann de na huirlisí aistrithe éagsúla a leagtar amach in Airteagail 36 go 38 de LED (i gcás ina bhfuil na sonraí de thionscnamh Ballstát eile, ceanglaítear údarú roimh ré ón mBallstát sin freisin i leith an aistrithe). Áirítear ar na huirlisí sin cinntí leordhóthanachta, aistrithe bunaithe ar choimircí iomchuí agus úsáid maoluithe i gcásanna sonracha. Le hAirteagal 39 LED ceadaítear freisin aistrithe díreacha chuig faighteoirí nach údaráis um fhorfheidhmiú an dlí choiriúil iad, atá bunaithe i dtríú tíortha, i gcásanna sonracha aonair, agus faoi réir roinnt coinníollacha. 3.5.1Cinntí leordhóthanachta Tá dlús curtha ag an gCoimisiún lena chuid oibre chun acmhainneacht iomlán na n‑uirlisí atá ar fáil faoi LED a bhaint amach. Áiríodh leis sin ‘cinneadh leordhóthanachta’ a ghlacadh den chéad uair lena gcumhdaítear gníomhaíochtaí próiseála sonraí chun críocha fhorfheidhmiú an dlí faoi Airteagal 36 LED, leis an Ríocht Aontaithe i mí an Mheithimh 2021 . Leis an gcinneadh leordhóthanachta sin, cumasaítear saorshreabhadh sábháilte sonraí pearsanta chuig údaráis inniúla an tríú tír lena mbaineann, gan aon ghá le coimircí breise ná le húdarú sonrach eile (ach amháin má bhíonn ar Bhallstát eile óna bhfuarthas na sonraí an t‑aistriú a údarú ). Is bunús ríthábhachtach é an cinneadh leordhóthanachta don Ríocht Aontaithe ó mhí an Mheithimh 2021 don chomhar póilíneachta agus don chomhar breithiúnach tar éis imeacht na Ríochta Aontaithe as an Aontas Eorpach, agus, de réir an Chomhaontaithe Trádála agus Comhair idir an tAontas Eorpach agus an Ríocht Aontaithe, is cinneadh é atá bunaithe ‘ar ghealltanas seanbhunaithe na bPáirtithe ardleibhéal cosanta a áirithiú le haghaidh sonraí pearsanta’ . De bhun Airteagal 36(4) LED, déanann an Coimisiún faireachán ar aon fhorbairt i gcreat dlíthiúil na Ríochta Aontaithe a d’fhéadfadh difear a dhéanamh don chinneadh leordhóthanachta sin. Beidh feidhm ag an gcinneadh leordhóthanachta sin leis an Ríocht Aontaithe ar feadh tréimhse 4 bliana tar éis a theacht i bhfeidhm, agus féadfar síneadh 4 bliana eile a chur leis i bprionsabal má dheimhnítear le faireachán an Choimisiúin go bhfuil leibhéal leordhóthanach cosanta fós á choinneáil ar bun ag an Ríocht Aontaithe . Ina theannta sin, rannchuidigh EDPB le forbairt na hionstraime sin freisin trí shoiléiriú a dhéanamh ar an gcaighdeán dlíthiúil trí threoir a thabhairt maidir leis na gnéithe nach mór a chur san áireamh agus leordhóthanacht á measúnú i gcomhthéacs fhorfheidhmiú an dlí, le heisiúint na Tagartha um Leordhóthanacht uaidh faoi LED . Go háirithe, ní mór don tríú tír cearta aonair in‑fhorfheidhmithe, sásamh breithiúnach éifeachtach agus maoirseacht neamhspleách a áirithiú. Tá an Coimisiún ag cur chun cinn go gníomhach na féidearthachta maidir le torthaí leordhóthanachta le príomh‑chomhpháirtithe idirnáisiúnta eile, go háirithe leis na tíortha sin a bhfuil gá le dlúthchomhar tapa leo sa chomhrac in aghaidh na coireachta agus na sceimhlitheoireachta agus a mbíonn líon mór malartuithe sonraí pearsanta á ndéanamh leo cheana féin. Cé nár glacadh aon chinntí leordhóthanachta eile go dtí seo, is é is cúis leis sin go príomha nár tugadh isteach an ionstraim sin go dtí le déanaí. Ina theannta sin, agus murab ionann agus próiseáil sonraí ag oibreoirí tráchtála, ní go dtí anois atá cóineasú domhanda ag forbairt i gcás na rialacha maidir le cosaint sonraí i réimse fhorfheidhmiú an dlí choiriúil (faoi thionchar, mar shampla, ag socruithe iltaobhacha amhail Coinbhinsiún 108 nuachóirithe Chomhairle na hEorpa nó an Dara Prótacal Breise a ghabhann le Coinbhinsiún Bhúdaipeist maidir le Cibearchoireacht). Beidh an taithí a fuarthas ó ghlacadh an chinnidh leordhóthanachta leis an Ríocht Aontaithe ina cúnamh, áfach, ó thaobh an bealach a réiteach do thionscnaimh den chineál céanna sna blianta amach romhainn. Mar chuid dá straitéis idirnáisiúnta, breithneoidh an Coimisiún iarrthóirí féideartha eile le haghaidh cinntí leordhóthanachta faoi LED amach anseo agus déanfaidh sé amhlaidh agus é i dteagmháil dhíreach le hinstitiúidí agus comhlachtaí ábhartha eile an Aontais. Chuige sin, agus i gcomhréir le haithris 68 de LED, tabharfaidh an Coimisiún aird ar leith ar ghealltanais idirnáisiúnta na dtíortha measúnaithe a bhaineann le cosaint sonraí pearsanta, lena n‑áirítear aontachas leis na socruithe iltaobhacha a luadh roimhe seo nó le hionstraimí eile forfheidhmithe dlí lena soláthraítear coimircí iomchuí cosanta sonraí. 3.5.2Coimircí iomchuí Tá ionstraimí aistrithe eile in LED de bhreis ar an réiteach cuimsitheach atá i gceist le cinneadh leordhóthanachta. Léirítear a sholúbtha atá an ‘bosca uirlisí’ sin in Airteagal 37 LED, lena rialaítear aistrithe sonraí bunaithe ar ‘coimircí iomchuí’ maidir le cosaint sonraí pearsanta. Féadfar coimircí iomchuí den sórt sin a sholáthar le hionstraim atá ceangailteach ó thaobh dlí de, nó nuair a thagann an rialaitheoir ar an gconclúid, bunaithe ar mheasúnú ar na himthosca uile a bhaineann leis an aistriú, go bhfuil coimircí iomchuí ann (an ‘féinmheasúnú’, mar a thugtar air, i leith aistrithe). Sna chéad bhlianta inar cuireadh LED i bhfeidhm, d’oibrigh an Coimisiún go háirithe ar ionstraimí ceangailteacha dlí i bhfoirm comhaontuithe idirnáisiúnta lena soláthraítear coimircí iomchuí. Tá ról tábhachtach ag comhaontuithe den sórt sin i gcomhthéacs cineálacha ‘seanbhunaithe’ dlí (i.e. comhar idir údaráis inniúla) agus i gcomhthéacs cineálacha eile comhair i bhforfheidhmiú an dlí (i.e. comhar a bhfuil tríú páirtithe amhail cuideachtaí príobháideacha i gceist leis). Is féidir iad a úsáid freisin mar bhonn d’aistrithe sonraí arna ndéanamh ag Europol agus Eurojust faoina gcreataí dlíthiúla faoi seach a bhfuil a rialacha maidir le haistrithe idirnáisiúnta an‑chosúil leis na rialacha faoi LED. Maidir le cineálacha seanbhunaithe comhair i bhforfheidhmiú an dlí, tá athbhreithniú á dhéanamh ag an gCoimisiún ar chomhaontuithe idirnáisiúnta arna nglacadh sular tháinig LED i bhfeidhm chun comhsheasmhacht a áirithiú le córas nuachóirithe an Aontais um chosaint sonraí . Ar an gcéad dul síos, tá measúnú á dhéanamh ag an gCoimisiún ar na forálacha um chosaint sonraí atá sna comhaontuithe comhair atá ag Europol cheana le tríú tíortha ar cinn iad a tugadh i gcrích roimh an 1 Bealtaine 2017, mar a sainordaíodh i Rialachán (AE) 2016/794 maidir le Gníomhaireacht an Aontais Eorpaigh i ndáil le Comhar i bhForfheidhmiú an Dlí (dá ngairtear ‘Rialachán Europol’ anseo feasta) . I gcomhréir le hAirteagal 9 de Phrótacal Uimh. 36 a ghabhann leis an gConradh ar an Aontas Eorpach agus le CFAE (maidir le forálacha idirthréimhseacha), caomhnaíodh éifeachtaí dlíthiúla na gcomhaontuithe sin go dtí go ndéanfar na comhaontuithe sin a aisghairm, a neamhniú nó a leasú . Cuirfidh an Coimisiún Parlaimint na hEorpa agus an Chomhairle ar an eolas faoi thoradh an mheasúnaithe sin agus, más iomchuí, cuirfidh sé moladh faoi bhráid na Comhairle maidir le cinneadh lena n‑údarófar tús a chur leis an gcaibidlíocht chun an comhaontú/na comhaontuithe faoi seach a leasú i gcomhréir le hAirteagal 218 CFAE. Is cúram casta é sin a bhfuil measúnú ar 18 gcomhaontú i gceist leis agus cuireadh moill air mar gheall ar an gcur isteach de bharr phaindéim COVID‑19. Tá an Coimisiún ag súil lena mheasúnú a thabhairt chun críche sa dara leath de 2022. Is treoirphrionsabal é comhsheasmhacht na sásraí comhair uile i bhforfheidhmiú an dlí le rialacha LED a gcloíonn an Coimisiún leis freisin agus comhaontuithe nua á gcaibidliú aige maidir le haistriú sonraí pearsanta arna dhéanamh ag Europol chuig tríú tíortha nó chuig eagraíochtaí idirnáisiúnta. Ó tháinig Rialachán Europol atá ann faoi láthair i bhfeidhm in 2017, is é Airteagal 218 CFAE an bunús dlí do chomhaontuithe idirnáisiúnta den sórt sin lena n‑áirithítear coimircí leordhóthanacha. In 2018 agus 2019, ghlac an Chomhairle naoi sainordú don Choimisiún tús a chur le caibidlíocht le tríú tíortha thar ceann an Aontais. Údaraíodh don Choimisiún freisin tús a chur le caibidlíocht maidir le comhaontú comhair le Interpol chun malartú sonraí le roinnt comhlachtaí agus gníomhaireachtaí de chuid an Aontais a chumhdach. Sna cásanna sin ar fad, dhírigh an Chomhairle treoracha caibidlíochta chuig an gCoimisiún d’fhonn a áirithiú go n‑áireofar na coimircí is gá chun sonraí pearsanta agus cearta agus saoirsí bunúsacha eile daoine aonair a chosaint. Ar an mbonn sin, tá an chaibidlíocht leis an Nua-Shéalainn tugtha i gcrích ag an gCoimisiún cheana féin, agus d’eascair as sin síniú comhaontaithe um chomhar an 30 Meitheamh 2022. Ina theannta sin, tá dul chun cinn déanta sa chaibidlíocht le hIosrael. A mhéid a bhaineann leis an Tuirc, táthar anonn go maith sa chaibidlíocht, ach ní féidir í a thabhairt i gcrích go dtí go nglacfaidh an Tuirc na hathchóirithe is gá ina reachtaíocht maidir le cosaint sonraí. Deonaíodh údaruithe comhchosúla i mí an Mhárta 2021 chun comhaontuithe comhair a chaibidliú chun gur féidir le Eurojust sonraí a mhalartú le 13 thríú tír. Ar an dara dul síos, tá an Coimisiún ag déanamh an chéad athbhreithnithe chomhpháirtigh ar an gComhaontú idir Stáit Aontaithe Mheiriceá agus an tAontas Eorpach i dtaobh cosaint sonraí pearsanta a bhaineann le cionta coiriúla a chosc, a imscrúdú, a bhrath agus a ionchúiseamh (an Scáth‑Chomhaontú). Sa Scáth‑Chomhaontú, a tháinig i bhfeidhm i mí Feabhra 2017, tá sraith chuimsitheach, chomhchuibhithe rialacha cosanta sonraí a bhfuil feidhm acu maidir le gach malartú trasatlantach idir údaráis inniúla. Comhlánaítear leis na comhaontuithe atá ann cheana idir údaráis forfheidhmithe dlí de chuid an Aontais Eorpaigh agus na Stát Aontaithe agus de chuid na mBallstát agus na Stát Aontaithe, leagtar síos caighdeán i leith ardleibhéal cosanta do chomhaontuithe a bheidh ann amach anseo sa réimse sin, agus neartaítear an comhar i bhforfheidhmiú an dlí trí mhalartú faisnéise a éascú. Leis an athbhreithniú comhpháirteach, féachtar le measúnú a dhéanamh ar chur chun feidhme éifeachtach an Scáth‑Chomhaontaithe, go háirithe a mhéid a bhaineann leis na forálacha maidir le haistriú ar aghaidh, cearta aonair agus sásamh breithiúnach. Bhí tionchar ag an gcur isteach a bhaineann le paindéim Covid‑19 ar amlíne an athbhreithnithe chomhpháirtigh, agus imríodh tionchar uirthi freisin de bharr na caibidlíochta comhthreomhaire maidir leis an Dara Prótacal Breise a ghabhann le Coinbhinsiún Bhúdaipeist de chuid Chomhairle na hEorpa maidir le Cibearchoireacht . Measann an Coimisiún go dtabharfar chun críche é sa dara leath de 2022. Toisc gurb é an chéad chomhaontú déthaobhach idirnáisiúnta é ina bhfuil catalóg chuimsitheach de chearta agus oibleagáidí um chosaint sonraí, is pointe tagartha é an Scáth‑Chomhaontú chun comhaontuithe réime comhchosúla a chaibidliú le comhpháirtithe tábhachtacha um fhorfheidhmiú an dlí choiriúil. Agus é sin á dhéanamh aige, cuirfidh an Coimisiún forbairtí ábhartha san áireamh freisin, lena n‑áirítear treoir ó EDPB, cásdlí ó CBAE agus toradh na caibidlíochta idirnáisiúnta maidir le coimircí cosanta sonraí sa réimse sin (amhail, mar shampla, an Dara Prótacal Breise a ghabhann le Coinbhinsiún Bhúdaipeist maidir le Cibearchoireacht nó comhaontú Europol leis an Nua-Shéalainn). Ar an tríú dul síos, shainaithin an Coimisiún an Comhaontú idir an tAontas Eorpach agus an tSeapáin maidir le cúnamh dlíthiúil frithpháirteach in ábhair choiriúla mar ghníomh de chuid an Aontais lena rialaítear próiseáil sonraí (aistrithe) chun críocha fhorfheidhmiú an dlí choiriúil, ar gníomh é ar gá é a leasú chun coimircí iomchuí cosanta sonraí a áirithiú i gcomhréir le LED. Tar éis don Chomhairle cinneadh a ghlacadh lena n‑údaraítear tús a chur leis an gcaibidlíocht chun leasú a dhéanamh ar an gComhaontú idir an tAontas Eorpach agus an tSeapáin maidir le cúnamh dlíthiúil frithpháirteach, tá an Coimisiún ag leanúint leis an teagmháil le húdaráis na Seapáine d’fhonn tús a chur leis an gcaibidlíocht a luaithe is féidir. Thairis sin, is amhlaidh is mó a bhítear ag brath anois ar chineálacha eile comhair a chuirtear in oiriúint do dhúshláin shonracha agus do riachtanais shonracha na n‑imscrúduithe coiriúla i ngeilleagar digiteach an lae inniu. Baineann siad sin go príomha le comhar feabhsaithe i réimse na cibearchoireachta agus le bailiú fianaise i bhfoirm leictreonach maidir le cionta coiriúla. An comhar sin, lena n‑áirítear comhar díreach le páirtithe príobháideacha le haghaidh rochtain ar fhianaise leictreonach. Chuaigh an Coimisiún i mbun rannpháirtíocht freisin le comhpháirtithe idirnáisiúnta d’fhonn a áirithiú gur féidir na cineálacha (tábhachtacha) eile sin comhair a dhéanamh bunaithe ar choimircí iomchuí cosanta sonraí. Ar an gcéad dul síos, rinne an Coimisiún ionadaíocht don Aontas le linn na caibidlíochta faoi chuimsiú Chomhairle na hEorpa maidir leis an Dara Prótacal Breise a ghabhann le Coinbhinsiún Bhúdaipeist maidir le Cibearchoireacht . Tá coimircí láidre sa Phrótacal, ar fhormheas Coiste Airí Chomhairle na hEorpa é an 17 Samhain 2021, chun cearta bunúsacha a chosaint, lena n‑áirítear airteagal ina bhfuil forálacha mionsonraithe maidir le cosaint sonraí pearsanta a aistrítear faoin bPrótacal. Cumhdaítear leis na forálacha sin na prionsabail, na cearta agus na hoibleagáidí fíor-riachtanacha uile maidir le cosaint sonraí a aithnítear i ndlí an Aontais. Comhlánaítear na ráthaíochtaí sin le foráil faireacháin agus leis an bhféidearthacht aistrithe a chur ar fionraí i gcás sárú córasach nó sárú ábhartha ar na coimircí atá sa Phrótacal, mar shampla, in éagmais leigheasanna breithiúnacha éifeachtacha. Trí na forálacha sin, soláthraítear leis coimircí iomchuí i gcomhréir le ceanglais Airteagal 37(1)(a) LED . Is mór an t‑éacht é sin i bhfianaise bhallraíocht éagsúil Choinbhinsiún Bhúdaipeist, ina bhfuil 66 pháirtí stáit faoi láthair lena ndéantar ionadaíocht do chúlraí agus traidisiúin éagsúla dlí. Fágfar dá bharr go mbeidh ar chumas údaráis inniúla na mBallstát tairbhiú de chomhar éifeachtach trasteorann sa chomhrac in aghaidh na cibearchoireachta, agus urraim do luachanna an Aontais á háirithiú an tráth céanna mar a léirítear i gCairt um Chearta Bunúsacha an Aontais Eorpaigh, i gConarthaí an Aontais agus i ndlí tánaisteach an Aontais. I bhfianaise líon mór na bpáirtithe i gCoinbhinsiún Bhúdaipeist, lena n‑áirítear faoi láthair tíortha ó gach cearn den domhan, beidh an Prótacal ina chúnamh freisin maidir le hardchaighdeáin cosanta sonraí a chur chun cinn i leith próiseáil sonraí i réimse fhorfheidhmiú an dlí choiriúil ar an leibhéal domhanda. Osclaíodh an Prótacal lena shíniú an 12 Bealtaine 2022, agus tá sé sínithe cheana ag 22 Pháirtí i gCoinbhinsiún Bhúdaipeist (lena n‑áirítear 13 Bhallstát den Aontas Eorpach). Ar an dara dul síos, thionscain an Coimisiún caibidlíocht i ndáil le comhaontú déthaobhach leis na Stáit Aontaithe maidir le rochtain trasteorann ar fhianaise leictreonach le haghaidh comhar breithiúnach in ábhair choiriúla. Féachtar sa chomhaontú sin le fianaise leictreonach a chumhdach i bhfoirm sonraí neamhphearsanta agus sonraí pearsanta araon, lena n‑áirítear sonraí tráchta agus sonraí inneachair. Rud atá tábhachtach, tá sé d’aidhm leis an gcaibidlíocht freisin coimircí breise cosanta sonraí a áireamh lena gcomhlánófaí na coimircí sin atá sa Scáth‑Chomhaontú, agus íogaireacht na gcatagóirí sonraí lena mbaineann á cur san áireamh, go háirithe, chomh maith leis na ceanglais a bhaineann le haistriú a dhéanann soláthraithe seirbhíse, ar bhonn díreach, ar fhianaise leictreonach. Beidh an dul chun cinn maidir leis an gcaibidlíocht sin ag brath den chuid is mó ar an dul chun cinn i leith an phróisis reachtaigh leanúnaigh maidir le pacáiste r-fhianaise an Aontais . Bhí an obair a rinne EDPB agus MECS ina tacaíocht i dtaobh na dtionscnamh éagsúla sin ón gCoimisiún chun ionstraimí idirnáisiúnta a fhorbairt lena n‑éascófar comhar i bhforfheidhmiú an dlí le comhpháirtithe idirnáisiúnta agus lena n‑áirithítear freisin coimircí iomchuí cosanta sonraí. Áirítear ar an obair sin an ráiteas ó EDPB maidir leis an Dara Prótacal Breise a ghabhann le Coinbhinsiún Bhúdaipeist agus na tuairimí ó MECS maidir leis na dréacht‑sainorduithe caibidlíochta le haghaidh comhaontuithe idirnáisiúnta faoi Airteagal 218 CFAE lena gcuirfí ar a gcumas do Europol agus Eurojust sonraí pearsanta a mhalartú le tríú tíortha nó le heagraíochtaí idirnáisiúnta . D’eisigh EDPB ráiteas freisin inar iarradh ar na Ballstáit measúnú a dhéanamh agus, i gcás inar gá, athbhreithniú a dhéanamh ar chomhaontuithe idirnáisiúnta a bhaineann le haistrithe idirnáisiúnta sonraí pearsanta . Baineann an ráiteas sin le comhaontuithe a tugadh i gcrích roimh an 6 Bealtaine 2016, lena n‑áirítear i réimse fhorfheidhmiú an dlí choiriúil, agus iarrtar ar na Ballstáit ann a chinneadh an bhfuil gá lena thuilleadh ailínithe le reachtaíocht agus cásdlí an Aontais maidir le cosaint sonraí.

Ceadaítear le hAirteagal 37 LED freisin aistrithe idirnáisiúnta sonraí bunaithe ar fhéinmheasúnú arna dhéanamh ag údarás inniúil i dtaobh an bhfuil coimircí iomchuí cosanta sonraí ag tríú tír (nó ag eagraíocht idirnáisiúnta). Sna cásanna sin, ní mór don údarás an t‑aistriú a dhoiciméadú (lena n‑áirítear a dháta agus a am, faisnéis faoin údarás is faighteoir, bonn cirt leis an aistriú agus na sonraí pearsanta arna n‑aistriú) agus ní mór an doiciméadacht a chur ar fáil don údarás maoirseachta arna iarraidh sin dó (Airteagal 37(3) LED). Léirítear leis an aiseolas a sholáthair na Ballstáit gurbh annamh a úsáideadh an uirlis sin. Ionas gur féidir leis na Ballstáit leas iomlán a bhaint as bosca uirlisí aistrithe LED, tá sé tábhachtach go gcuirfidh EDPB dlús leis an obair leanúnach a dhéanann sé ar na sásraí aistrithe éagsúla. I measc nithe eile, ba cheart dó treoir a sholáthar maidir leis na sásraí a áirítear in Airteagal 37(1) LED, go háirithe maidir leis na haistrithe a bhunaítear ar fhéinmheasúnuithe arna ndéanamh ag údaráis inniúla. Chuir an Chomhairle i dtábhacht an gá sin freisin. 3.5.3Maoluithe a úsáid Ar deireadh, is foras tábhachtach iad na ‘maoluithe’, mar a thugtar orthu, le haghaidh aistrithe faoi choinníollacha áirithe, a leagtar síos in Airteagal 38 de LED. Leis na coinníollacha sin, baintear cothromaíocht amach idir breithnithe príobháideachais agus riachtanais oibríochtúla na n‑údarás inniúil. Go háirithe, ceadaítear le hAirteagal 38(1) aistrithe sonraí pearsanta, agus fiú catagóirí aistrithe sonraí pearsanta, i gcás inar gá sin chun bagairt thromchúiseach láithreach ar an tslándáil phoiblí a chosc nó, i gcásanna aonair, chun cionta coiriúla a chosc, a imscrúdú, a bhrath nó a ionchúiseamh. Murab ionann agus maoluithe faoi Airteagal 49 de RGCS, níl aon treoir ann faoi láthair maidir le maoluithe faoi Airteagal 38 de LED. 3.5.4Comhar éifeachtach póilíneachta agus comhar éifeachtach breithiúnach thar theorainneacha Is pointe tagartha idirnáisiúnta anois é LED i leith cosaint sonraí i gcomhthéacs fhorfheidhmiú an dlí agus d’fheidhmigh sé mar chatalaíoch do thíortha ar fud an domhain chun breithniú a dhéanamh ar rialacha príobháideachais nua-aimseartha a thabhairt isteach sa réimse sin. Is forbairt an‑dearfach é sin lena gcothaítear deiseanna chun cosaint níos fearr a thabhairt do dhaoine aonair san Aontas nuair a aistrítear a gcuid sonraí thar lear chun críocha fhorfheidhmiú an dlí agus, an tráth céanna, lena n‑éascaítear sreabha sonraí a d’fhéadfadh cabhrú leis an gcomhrac in aghaidh na coireachta. Ar bhonn níos ginearálta, tá sé tábhachtach a áirithiú, nuair a fhaigheann cuideachtaí atá gníomhach sa mhargadh Eorpach iarrataí ar chomhar díreach chun sonraí a chomhroinnt chun críocha fhorfheidhmiú an dlí, gur féidir leo é sin a dhéanamh gan aghaidh a thabhairt ar choinbhleachtaí dlí agus lánurraim á tabhairt do chearta bunúsacha an Aontais . Chun aistrithe den sórt sin a fheabhsú, tá an Coimisiún tiomanta do chreataí dlíthiúla iomchuí a fhorbairt lena chomhpháirtithe idirnáisiúnta chun coinbhleachtaí dlí a sheachaint agus chun tacú le foirmeacha éifeachtacha comhair, go háirithe trí fhoráil a dhéanamh maidir leis na coimircí cosanta sonraí is gá agus, ar an gcaoi sin, rannchuidiú le comhrac níos éifeachtaí in aghaidh na coireachta. Sa chomhthéacs sin, ghlac an Coimisiún páirt i suímh dhéthaobhacha, réigiúnacha agus iltaobhacha chun cóineasú idirnáisiúnta a chur chun cinn go gníomhach i leith caighdeáin cosanta sonraí le haghaidh comhar i bhforfheidhmiú an dlí choiriúil. Le linn a idirphlé le roinnt tíortha comhpháirtíochta eachtracha maidir le hathchóirithe leanúnacha ar dhlíthe cosanta sonraí, ghlac seirbhísí an Choimisiúin páirt ar bhealaí éagsúla (e.g. aighneachtaí mar fhreagairt ar chomhairliúcháin phoiblí, rannpháirtíocht in éisteachtaí parlaiminteacha, agus cruinnithe tiomnaithe le hionadaithe rialtais agus le lucht déanta beartas) maidir le rialacha a fhorbairt i ndáil le próiseáil sonraí pearsanta ag údaráis inniúla. I suíomh réigiúnach agus iltaobhach, tacaíonn an Coimisiún, mar shampla, le tionscadail fothaithe acmhainneachta i gcomhthéacs chur chun feidhme Choinbhinsiún Bhúdaipeist de chuid Chomhairle na hEorpa maidir le Cibearchoireacht . Áirítear ar na tionscadail sin clár GLACY+ chun cumas na stát a neartú i dtaobh reachtaíocht maidir leis an gcibearchoireacht a chur i bhfeidhm agus chun feabhas a chur ar a gcumas i dtaobh comhar éifeachtach idirnáisiúnta i gcomhréir le Coinbhinsiún Bhúdaipeist agus leis na prótacail bhreise a ghabhann leis. Tá sé i gceist leis sin freisin reachtaíocht um chosaint sonraí a fhorbairt i leith próiseáil sonraí sa réimse sin. Tacaítear faoin gclár faoi láthair le 17 dtír thosaíochta agus tír mhoil san Afraic, i réigiún na hÁise agus an Aigéin Chiúin, i Meiriceá Laidineach agus i réigiún Mhuir Chairib. Chuaigh an Coimisiún i mbun rannpháirtíocht freisin le Ameripol, eagraíocht um chomhar póilíneachta lena dtugtar le chéile 18 dtír de chuid Mheiriceá Laidineach, i gcomhthéacs creat cosanta sonraí a fhorbairt chun faisnéis a mhalartú idir Ameripol agus a bhallstáit. Tá an rannpháirtíocht sin ar siúl trí EL PAcCTO: Tacaíocht do Ameripol, tionscadal arb é is aidhm leis feabhas a chur ar leibhéal an chomhair idirnáisiúnta idir comhlachtaí póilíneachta, breithiúnacha agus ionchúisitheoirí na dtíortha comhpháirtíochta sa chomhrac in aghaidh na coireachta eagraithe. Cuireann an Coimisiún chun cinn freisin an leagan nuachóirithe de Choinbhinsiún 108 (ar a dtugtar Coinbhinsiún 108+), a bhfuil feidhm aige freisin maidir le gníomhaíochtaí próiseála sonraí chun críocha fhorfheidhmiú an dlí choiriúil. Baineann tábhacht leis an gCoinbhinsiún sin, atá ar oscailt freisin do thíortha nach comhaltaí de Chomhairle na hEorpa iad, ní hamháin toisc gurb é an t‑aon chomhaontú ceangailteach iltaobhach maidir le cosaint sonraí é, ach freisin toisc go soláthraítear fóram trína Choiste Coinbhinsiúin chun an dea-chleachtas a mhalartú agus chun caighdeáin dhomhanda a leagan síos . Mar chuid dá straitéis idirnáisiúnta maidir le sreabha sonraí, spreagann an Coimisiún tríú tíortha chun aontú do Choinbhinsiún 108+. Ar deireadh, spreagann an Coimisiún cóineasú níos fearr ar an leibhéal idirnáisiúnta trínár dtaithí a chomhroinnt le comhpháirtithe maidir leis na gnéithe cosanta sonraí a bhaineann le comhar i bhforfheidhmiú an dlí choiriúil. Is príomhuirlis san iarracht sin é ‘Acadamh um Chosaint Sonraí’ an Choimisiúin, atá ina chuid den tionscadal International Digital Cooperation - Enhanced Data Protection and Data Flows [Comhar Digiteach Idirnáisiúnta — Cosaint Sonraí agus Sreabha Sonraí Feabhsaithe], a mhaoinítear leis an Ionstraim um Beartas Eachtrach. Bunaíodh an tAcadamh chun malartuithe a chothú idir rialtóirí tíortha Eorpacha agus rialtóirí tríú tíortha agus chun feabhas a chur ar an gcomhar ar an láthair. Cumhdaítear le gníomhaíochtaí an acadaimh gach gné den mhaoirseacht ar chosaint sonraí, lena n‑áirítear i réimse fhorfheidhmiú an dlí. 4An bealach chun cinn Chun beartas slándála éifeachtúil de chuid an Aontais a áirithiú lena n‑urramófar go hiomlán an ceart bunúsach go ndéanfar sonraí pearsanta a chosaint, leanfaidh an Coimisiún de bheith ag seiceáil go bhfuil LED trasuite i gceart ag na Ballstáit agus d’fhaireachán a dhéanamh ar chur i bhfeidhm a fhorálacha. Chuir LED go mór le leibhéal níos comhchuibhithe agus níos airde cosanta do chearta daoine aonair agus le creat dlíthiúil níos comhleanúnaí d’údaráis inniúla. Rinneadh LED a thrasuí go ginearálta ar bhealach sásúil, ach sainaithníodh roinnt saincheisteanna. Tá nósanna imeachta um shárú seolta ag an gCoimisiún cheana féin maidir le neamh‑thrasuí agus maidir le neamh‑chomhréireacht na ndlíthe náisiúnta le LED. Leanfaidh sé de bheith ag obair chun trasuí iomlán, ceart a áirithiú. Mar thoradh ar LED, tá leibhéal níos mó feasachta agus airde ag údaráis inniúla náisiúnta ar chosaint sonraí, agus a mhéid a bhaineann le slándáil próiseála freisin. Tá maoirseacht ghníomhach ag údaráis mhaoirseachta um chosaint sonraí ríthábhachtach lena áirithiú go gcomhlíonfar cuspóirí LED sa chleachtas. Dá bhrí sin, ní mór na cineálacha cumhachtaí go léir a cheanglaítear le LED, mar aon le hacmhainní leordhóthanacha, a thabhairt do na húdaráis. Ag an gcéim seo, ba cheart díriú ar acmhainneacht iomlán LED a bhaint amach. Sa chomhthéacs sin, agus i bhfianaise na taithí teoranta ar na rialacha nua sin, creideann an Coimisiún go bhfuil sé róluath machnamh a dhéanamh ar athbhreithniú a dhéanamh ar LED. Leanfaidh an Coimisiún de bheith ag obair go gníomhach leis na páirtithe ábhartha uile i gcomhthéacs na chéad mheastóireachta eile a bheidh le déanamh faoi 2026. Idir an dá linn, leanfaidh sé de bheith ag obair chun comhsheasmhacht a áirithiú le reachtaíocht eile de chuid an Aontais atá ábhartha do phróiseáil sonraí pearsanta chun críocha fhorfheidhmiú an dlí choiriúil.

An creat dlíthiúil Seo a leanas an méid atá beartaithe ag an gCoimisiún: -leanúint de mheasúnú a dhéanamh ar thrasuí LED ag na Ballstáit agus gníomhaíocht iomchuí a dhéanamh nuair is gá (lena n‑áirítear nósanna imeachta um shárú a sheoladh); -malartuithe déthaobhacha leis na Ballstáit a shaothrú; -a áirithiú go mbeidh tograí reachtacha amach anseo comhsheasmhach le LED. Ba cheart do na Ballstáit an méid seo a leanas a dhéanamh: -trasuí iomlán, ceart LED a áirithiú ar an leibhéal náisiúnta, lena n‑áirítear trí na ceanglais is gá faoi LED a shonrú nuair nach ndéantar amhlaidh sna gníomhartha náisiúnta cosanta sonraí lena ndéantar LED a thrasuí. Maoirseacht arna déanamh ag údaráis mhaoirseachta um chosaint sonraí Ba cheart do na Ballstáit an méid seo a leanas a dhéanamh: -acmhainní leordhóthanacha a sholáthar d’údaráis mhaoirseachta um chosaint sonraí chun a gcúraimí forfheidhmithe LED a dhéanamh; -a áirithiú gur féidir le húdaráis mhaoirseachta um chosaint sonraí gach cineál cumhachta a leagtar amach in LED a fheidhmiú; -dul i gcomhairle go córasach lena n‑údaráis mhaoirseachta um chosaint sonraí maidir le dréachtreachtaíocht agus bearta riaracháin a bhfuil feidhm ghinearálta leo agus a bhaineann le cosaint sonraí pearsanta, agus aird chuí a thabhairt ar a dtuairimí (go háirithe i gcás teicneolaíochtaí nua). Iarrtar ar údaráis mhaoirseachta um chosaint sonraí an méid seo a leanas a dhéanamh: -leas iomlán a bhaint as a gcumhachtaí imscrúdaitheacha, lena n‑áirítear trí chigireachtaí féintionscnaimh a dhéanamh; -staidreamh sonrach a bhailiú a bhaineann lena ngníomhaíochtaí maoirseachta faoi LED; -úsáid a bhaint as na huirlisí cúnaimh fhrithpháirtigh agus bearta praiticiúla a fhorbairt chun iarrataí ar chúnamh a éascú, lena n‑áirítear trí na treoirlínte a bheartaítear ó EDPB. Iarrtar ar EDPB an méid seo a leanas a dhéanamh: -leathnú a dhéanamh ar an Díorma Tacaíochta Saineolaithe do thascanna a bhaineann le LED. Tacú leis na húdaráis inniúla Seo a leanas an méid atá beartaithe ag an gCoimisiún:

-plé agus comhroinnt taithí a éascú idir na Ballstáit agus an Coimisiún i nGrúpa Saineolaithe na mBallstát faoi LED; -malartú tuairimí idir oifigigh cosanta sonraí a éascú trí Líonra na nOifigeach Cosanta Sonraí. Iarrtar ar na Ballstáit: -leanúint de na hiarrachtaí chun oiliúint maidir le ceanglais cosanta sonraí a sholáthar d’údaráis inniúla, lena n‑áirítear i ndáil le teicneolaíochtaí nua. Iarrtar ar EDPB agus ar na húdaráis mhaoirseachta um chosaint sonraí an méid seo a leanas a dhéanamh: -a n‑iarrachtaí a neartú chun treoirlínte ábhartha a ghlacadh (e.g. maidir le ról an toilithe i gcomhthéacs sonraí pearsanta a phróiseáil chun críocha fhorfheidhmiú an dlí choiriúil, agus maidir le cearta ábhar sonraí lena n‑áirítear na teorainneacha a d’fhéadfadh a bheith leo), trí threoirlínte nua neamhspleácha a ghlacadh nó trí fhorlíonadh a dhéanamh ar na treoirlínte arna nglacadh cheana le haghaidh RGCS. Aistrithe sonraí trasteorann Beartaíonn an Coimisiún an méid seo a leanas a dhéanamh: -cinntí leordhóthanachta féideartha nua a chur chun cinn go gníomhach le príomh‑chomhpháirtithe idirnáisiúnta; -comhaontuithe nua comhair a chaibidliú idir Europol agus Eurojust, ar thaobh amháin, agus tríú tíortha, ar an taobh eile. I gcás inar gá, féachfaidh sé le comhaontuithe comhair Europol atá ann cheana a athchaibidliú lena áirithiú go n‑áireofar iontu coimircí iomchuí cosanta sonraí; -dul i mbun caibidlíocht leis an tSeapáin d’fhonn an Comhaontú um Chúnamh Frithpháirteach Dlí atá ann cheana idir an tAontas agus an tSeapáin a leasú chun coimircí iomchuí cosanta sonraí a áirithiú; -caibidlíocht ar chomhaontú déthaobhach leis na Stáit Aontaithe maidir le rochtain trasteorann ar fhianaise leictreonach le haghaidh comhar breithiúnach in ábhair choiriúla a shaothrú agus a thabhairt i gcrích, lena n‑áirítear trí na coimircí cosanta sonraí a ráthaítear leis an Scáth‑Chomhaontú idir an tAontas Eorpach agus na Stáit Aontaithe a chomhlánú chun léiriú a dhéanamh ar chomhthéacs sonrach an chomhair dhírigh idir údaráis forfheidhmithe dlí agus soláthraithe seirbhíse; -féachaint an bhféadfaí creat‑chomhaontuithe cosanta sonraí a thabhairt i gcrích maidir le próiseáil sonraí i réimse fhorfheidhmiú an dlí choiriúil le comhpháirtithe tábhachtacha um fhorfheidhmiú an dlí choiriúil, ag tógáil ar shampla an Scáth‑Chomhaontaithe idir an tAontas Eorpach agus na Stáit Aontaithe. Iarrtar ar EDPB an méid seo a leanas a dhéanamh: -treoirlínte a ghlacadh chun soiléiriú breise a dhéanamh ar an gcoincheap ‘coimircí iomchuí’ agus ar a ábhar (Airteagal 37 de LED) chomh maith le húsáid maoluithe (Airteagal 38 de LED). Cóineasú a chur chun cinn agus comhar idirnáisiúnta a fhorbairt Seo a leanas an méid atá beartaithe ag an gCoimisiún: -a rannpháirtíocht le comhpháirtithe idirnáisiúnta a leathnú d’fhonn cóineasú na rialacha cosanta sonraí a neartú i réimse fhorfheidhmiú an dlí choiriúil, lena n‑áirítear trí aontachas le Coinbhinsiún 108+ a chur chun cinn ab é t‑aon chomhaontú ceangailteach domhanda maidir le cosaint sonraí é; -comhar déthaobhach, réigiúnach agus iltaobhach a chur chun cinn agus tacú le tionscadail fothaithe acmhainneachta i réimse na cosanta sonraí agus an chomhair póilíneachta. Áireofar leis sin oiliúint agus malartú eolais agus dea-chleachtais tríd an Acadamh um Chosaint Sonraí. Iarrtar ar na Ballstáit: