AN COIMISIÚN EORPACH An Bhruiséil,10.1.2017 COM(2017) 8 final 2017/0002(COD) Togra le haghaidh RIALACHÁN Ó PHARLAIMINT NA hEORPA AGUS ÓN gCOMHAIRLE maidir le daoine aonair a chosaint i ndáil le sonraí pearsanta a phróiseáil ag institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais agus maidir le saorghluaiseacht sonraí den sórt sin, agus lena n-aisghairtear Rialachán (CE) Uimh. 45/2001 agus Cinneadh Uimh. 1247/2002/CE.



MEABHRÁN MÍNIÚCHÁIN 1.COMHTHÉACS AN TOGRA •Forais agus cuspóirí an togra In Airteagal 16(1) den Chonradh ar Fheidhmiú an Aontais Eorpaigh (CFAE), arna thabhairt isteach le Conradh Liospóin, bunaítear an prionsabal go bhfuil ag gach duine an ceart go ndéanfar na sonraí pearsanta a bhaineann leis a chosaint. Chomh maith leis sin, in Airteagal 16(2) CFAE, tugadh isteach le Conradh Liospóin bunús dlí faoi leith i ndáil le rialacha maidir le cosaint sonraí pearsanta a ghlacadh. In Airteagal 8 de Chairt um Chearta Bunúsacha an Aontais Eorpaigh sainítear mar cheart bunúsach go ndéanfaí sonraí pearsanta a chosaint. An ceart go ndéanfar sonraí pearsanta a chosaint, tá feidhm aige freisin maidir le próiseáil sonraí pearsanta ag institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí AE. Glacadh Rialachán (CE) Uimh. 45/2001 sa bhliain 2001, an príomhphíosa reachtaíochta de chuid AE atá glactha cheana maidir le sonraí pearsanta a chosaint in institiúidí an Aontais agus an dá chuspóir seo aige: an ceart bunúsach ar chosaint sonraí a chosaint agus saorghluaiseacht sonraí pearsanta ar fud an Aontais a ráthú. Rinneadh an Rialachán sin a chomhlánú le Cinneadh Uimh. 1247/2002/CE. An 27 Aibreán 2016, ghlac Parlaimint na hEorpa agus an Chomhairle an Rialachán Ginearálta maidir le Cosaint Sonraí (Rialachán (AE) 2016/679), a thiocfaidh i bhfeidhm an 25 Bealtaine 2018. Éilítear leis an Rialachán seo Rialachán (CE) Uimh. 45/2001 a chur in oiriúint do na prionsabail agus do na rialacha a leagtar síos i Rialachán (AE) 2016/679 chun creat láidir comhtháite cosanta sonraí a chur ar fáil san Aontas agus chun gur féidir an dá ionstraim a theacht i bhfeidhm i gcomhthráth lena chéile. Tá sé i gcomhréir leis an gcur chuige comhtháite maidir le cosaint sonraí pearsanta ar fud an Aontais, go ndéantar, a oiread is féidir, na rialacha cosanta sonraí d'institiúidí, do chomhlachtaí, d'oifigí agus do ghníomhaireachtaí an Aontais a ailíniú leis na rialacha cosanta sonraí a glacadh i ndáil leis na Ballstáit. Gach uair atá foráil de chuid an togra bunaithe ar an aon choincheap amháin le foráil de chuid Rialachán (AE) 2016/679, ba cheart an dá fhoráil sin a léirmhíniú go haonchineálach, go háirithe mar gheall gur cheart a thuiscint go bhfuil scéim an togra ar chomhchéim le scéim Rialachán (AE) 2016/679. Tugtar san áireamh freisin san athbhreithniú ar Rialachán (CE) Uimh. 45/2001 torthaí na bhfiosrúchán agus na gcomhairliúchán le páirtithe leasmhara, agus torthaí an staidéir meastóireachta ar a chur i bhfeidhm le 15 bliana anuas. Ní thagann an tionscnamh seo faoin gClár um Oiriúnacht Rialála (REFIT). •Comhsheasmhacht le forálacha beartais atá sa réimse beartais cheana Tá d'aidhm leis an togra forálacha Rialachán (CE) Uimh. 45/2001 a ailíniú leis na prionsabail agus na rialacha a leagtar síos i Rialachán (AE) 2016/679 chun creat láidir comhtháite cosanta sonraí a chur ar fáil san Aontas. Tugtar san áireamh sa togra chomh maith na rialacha ábhartha a leagtar síos i Rialachán (CE) XXXX/XX [an Rialachán maidir le ríomhPhríobháideachas] maidir le trealamh teirminéil úsáideoirí deiridh. •Comhsheasmhacht le beartais eile de chuid an Aontais Neamhbhainteach 2.BUNÚS DLÍ, COIMHDEACHT AGUS COMHRÉIREACHT •Bunús dlí Is ceart bunúsach arna leagan síos in Airteagal 8(1) den Chairt um Chearta Bunúsacha an Aontais Eorpaigh go ndéantar daoine nádúrtha a chosaint i ndáil le próiseáil ar a gcuid sonraí pearsanta. Tá an togra seo á bhunú ar Airteagal 16 CFAE, arb é an bunús dlí é maidir le rialacha cosanta sonraí a ghlacadh. Déantar soláthar leis an Airteagal seo do rialacha a ghlacadh maidir le daoine aonair a chosaint i ndáil le sonraí pearsanta a phróiseáil ag institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais i mbun gníomhaíochtaí a dhéanamh a thagann laistigh de raon feidhme dhlí an Aontais. Déantar soláthar freisin do rialacha a ghlacadh maidir le saorghluaiseacht sonraí pearsanta, na sonraí pearsanta sin a ndéanann na hinstitiúidí, comhlachtaí, oifigí agus gníomhaireachtaí sin próiseáil orthu san áireamh. •Coimhdeacht (maidir le hinniúlacht neamheisiach) Baineann ábhar an Rialacháin seo le réimse inniúlachta de chuid an Aontais amháin, ó tharla gurb é an tAontas amháin a fhéadfaidh rialacha a ghlacadh trína rialaítear próiseáil sonraí pearsanta ag institiúidí an Aontais.

•Comhréireacht I gcomhréir le prionsabal na comhréireachta, ionas go dtugtar i gcrích na cuspóirí bunúsacha i ndáil le cosaint daoine nádúrtha maidir le próiseáil sonraí pearsanta agus saorshreabhadh sonraí pearsanta ar fud an Aontais a áirithiú ar an leibhéal céanna, is gá agus is iomchuí rialacha a leagan síos faoi shonraí pearsanta a phróiseáil ag institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais. Ní théann an Rialachán seo thar a bhfuil riachtanach chun na cuspóirí arna saothrú a ghnóthú, i gcomhréir le hAirteagal 5(4) den Chonradh ar an Aontas Eorpach. •An rogha ionstraime Meastar gur Rialachán an ionstraim dlí oiriúnach chun an creat maidir le daoine aonair a chosaint i ndáil le sonraí pearsanta a phróiseáil ag institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais agus maidir le saorghluaiseacht sonraí den sórt sin a shainiú. Foráiltear leis an rialachán maidir le cearta ag daoine nádúrtha is infhorfheidhme le dlí, sonraítear na hoibleagáidí maidir le próiseáil sonraí atá ar na rialaitheoirí in institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais. Foráiltear freisin maidir le húdarás maoirseachta neamhspleách, an Maoirseoir Eorpach ar Chosaint Sonraí, ar a leagfar freagracht as faireachán a dhéanamh ar an bpróiseáil sonraí pearsanta a dhéanann institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais 3.TORTHAÍ Ó MHEASTÓIREACHTAÍ EX POST, Ó CHOMHAIRLIÚCHÁIN LEIS NA PÁIRTITHE LEASMHARA AGUS Ó MHEASÚNUITHE TIONCHAIR Rinne an Coimisiún comhairliúchán leis na páirtithe leasmhara i rith na bliana 2010 agus na bliana 2011 chomh maith le measúnú tionchair i gcomhthéacs phacáiste athchóiriúcháin maidir le cosaint sonraí a ullmhú trína dtugtar eolas faoi na hathruithe a bheartaítear a chur ar Rialachán (CE) Uimh. 45/2001. Sa chomhthéacs sin, rinne an Coimisiún suirbhé chomh maith ar chomhordaitheoirí cosanta sonraí an Choimisiúin (CCSanna) . Maidir le Rialachán (CE) Uimh. 45/2001 a chur i bhfeidhm go praiticiúil ag institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais, cruinníodh faisnéis ón Maoirseoir Eorpach ar Chosaint Sonraí (MECS), ó institiúidí, ó chomhlachtaí, ó oifigí agus ó ghníomhaireachtaí eile de chuid an Aontais, ó Ard-Stiúrthóireachtaí eile de chuid an Choimisiúin agus ó chonraitheoir seachtrach. Cuireadh ceistiúchán chuig Líonra na noifigeach cosanta sonraí (OCSanna). D'eagraigh na hoifigigh cosanta sonraí as roinnt institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí de chuid an Aontais ceardlanna maidir le hathchóiriú Rialachán 45/2001 ar an 9 Iúil 2015, an 22 Deireadh Fómhair 2015, an 19 Eanáir 2016 agus an 15 Márta 2016. Chinn an Coimisiún sa bhliain 2013 staidéar meastóireachta a dhéanamh ar chur i bhfeidhm Rialachán (CE) Uimh. 45/2001 go dtí seo, obair a cuireadh amach chuig conraitheoir seachtrach. Cuireadh torthaí saothair deiridh an staidéir meastóireachta (tuarascáil deiridh, cúig cinn de staidéir cáis agus anailís de réir na míre) faoi bhráid an Choimisiúin an 8 Meitheamh 2015. Léirigh an mheastóireacht go bhfuil an córas rialachais atá bunaithe ar OCSanna agus ar MECS éifeachtúil Tugadh de bhreith go bhfuil an chomhroinnt cumhachtaí idir na OCSanna agus MECS soiléir agus cothromaithe agus go bhfuil an réimse iomchuí cumhachtaí acu araon. D'fhéadfadh, ina ainneoin sin, deacrachtaí a theacht chun cinn mar gheall ar easpa údaráis a eascraíonn ó easnamh maidir leis an tacaíocht a bhíonn ag OCSanna ón lucht bainistíochta. Léirigh an staidéar meastóireachta go bhféadfaí Rialachán (CE) Uimh. 45/2001 a chur i bhfeidhm níos fearr trí smachtbhannaí á núsáid ag MECS. D'fhéadfadh cur i bhfeidhm níos fearr ar rialacha cosanta sonraí a theacht de thoradh ar úsáid níos minice as na cumhachtaí mar údarás maoirseachta. Thángthas ar an gconclúid chomh maith gur cheart do rialaitheoirí sonraí cur chuige maidir le bainistíocht riosca a ghlacadh chucu féin sula dtugtar faoi oibríochtaí próiseála ionas gur fearr a chuirfí i bhfeidhm na coinníollacha maidir le sonraí a choimeád agus maidir le cúrsaí slándála Léirigh an staidéar chomh maith go bhfuil na rialacha reatha i gCaibidil IV de Rialachán (CE) Uimh. 45/2001 i ndáil le hearnáil na teileachumarsáide as dáta agus gur gá an Chaibidil sin a ailíniú leis an Treoir maidir le ríomh-Phríobháideachas De réir an staidéir mheastóireachta, is gá freisin roinnt de na sainmhíniúcháin is tábhachtaí de chuid Rialachán (CE) Uimh. 45/2001 a dhéanamh níos soiléire. Áirítear orthu sin rialaitheoirí sonraí in institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais a shainaithint, an sainmhíniú ar fhaighteoirí agus an oibleagáid maidir le príobháideachas a leathnú ionas go dtagann próiseálaithe seachtracha faoina scáth. Luaigh an staidéar meastóireachta freisin an gá atá leis an réimse fógraí agus seiceálacha roimh ré a shimpliú ionas go gcuirtear leis an éifeachtacht agus go laghdaítear an tualach riaracháin Rinne an meastóir suirbhé ar-líne i 64 institiúid, comhlacht, oifig agus gníomhaireacht de chuid an Aontais. Thug 422 oifigeach de chuid rialaitheoirí sonraí, 73 OCS, 118 CCS agus 109 freagraí TE freagra ar na ceisteanna sa suirbhé. Rinne an meastóir agallamh le sraith páirtithe leasmhara chomh maith. Ar an 26 Márta 2015, d'eagraigh an meastóir agus an Coimisiún an cheardlann deiridh ag ar tháinig roinnt rialaitheoirí sonraí, OCSanna, CCSanna, freagraithe TF agus ionadaithe de chuid MECS. •Bailiú agus úsáid saineolais Féach an tagairt don staidéar meastóireachta faoin bpointe roimhe seo. •Measúnú tionchair Is ar institiúidí, ar chomhlachtaí, ar oifigí agus ar ghníomhaireachtaí an Aontais den chuid is mó a bheidh tionchar ag an togra seo. Deimhníodh sin leis an eolas a cruinníodh ó MECS, ó institiúidí, ó chomhlachtaí, ó oifigí agus ó ghníomhaireachtaí eile de chuid an Aontais, ó Ard-Stiúrthóireachtaí an Choimisiúin agus ón gconraitheoir seachtrach. Rinneadh measúnú, anuas ar an méid sin, ar an tionchar a bheadh ag na hoibleagáidí nua a eascraíonn ó Rialachán (AE)2016/679, a mbeidh an rialachán seo á ailíniú leis, i gcomhthéacs obair ullmhúcháin don rialachán sin. Fágann sin nach gá measúnú tionchair faoi leith i ndáil leis an Rialachán seo •Oiriúnacht rialála agus simpliú Neamhbhainteach

•Cearta bunúsacha Leagtar síos an ceart go ndéanfar sonraí pearsanta a chosaint in Airteagal 8 den Chairt um Chearta Bunúsacha an Aontais Eorpaigh (an Chairt) agus in Airteagal 16 den CFAE agus in Airteagal 8 den Choinbhinsiún Eorpach um Chearta an Duine. Mar atá curtha in iúl ag Cúirt Bhreithiúnais an Aontais Eorpaigh,ní ceart glan é an ceart go ndéanfaí sonraí pearsanta a chosaint, ach ní mór é a mheas i bhfianaise na feidhme atá aige sa tsochaí. Tá dlúthcheangal idir cosaint sonraí agus meas ar an saol príobháideach agus ar shaol an teaghlaigh arna chosaint faoi Airteagal 7 sa Chairt. Leagtar síos rialacha sa togra seo maidir le daoine aonair a chosaint i ndáil le sonraí pearsanta a phróiseáil ag institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais agus le saorghluaiseacht sonraí den sórt sin. Is iad seo a leanas na cearta bunúsacha eile a chumhdaítear sa Chairt a bhféadfaí difear a dhéanamh dóibh: an tsaoirse tuairimí a nochtadh (Airteagal 11); an ceart chun maoine agus go háirithe ceart maoin intleachtúil a chosaint (Airteagal 17(2)); an toirmeasc ar aon idirdhealú ar fhorais dá leithéid seo a leanas, cine, tionscnamh eitneach, airíonna géiniteacha, reiligiún nó creideamh, tuairim pholaitiúil nó aon tuairim eile, míchumas nó treoshuíomh gnéasach (Airteagal 21); cearta an linbh (Airteagal 24) an ceart chun cúram ardleibhéil maidir le sláinte an duine (Airteagal 35); ceart rochtana ar dhoiciméid (Airteagal 42); agus an ceart chun leigheas éifeachtúil agus triail chóir a fháil (Airteagal 47). 4.IMPLEACHTAÍ BUISÉADACHA Féach an ráiteas airgeadais san iarscríbhinn 5.EILIMINTÍ EILE •Pleananna cur chun feidhme, agus socruithe faireacháin, meastóireachta agus tuairiscithe Neamhbhainteach •Doiciméid mhíniúcháin (le haghaidh treoracha) Neamhbhainteach CAIBIDIL I - FORÁLACHA GINEARÁLTA Sainmhínítear in Airteagal 1 ábhar an Rialacháin agus, mar a chéile le hAirteagal 1 de Rialachán (CE) Uimh. 45/2001, leagtar amach an dá chuspóir atá leis an Rialachán: an ceart bunúsach ar chosaint sonraí a chosaint agus saorghluaiseacht sonraí pearsanta ar fud an Aontais a ráthú. Foráiltear freisin maidir leis na príomhchúraimí a leagtar ar an Maoirseoir Eorpach ar Chosaint Sonraí. Cinntear raon feidhme an Rialacháin in Airteagal 2: beidh feidhm aige maidir le próiseáil sonraí pearsanta, ar mhodhanna uathoibrithe nó eile, ag institiúidí agus comhlachtaí uile an Aontais chomh fada agus gur i bhfeidhmiú gníomhaíochtaí a thagann go hiomlán nó i bpáirt laistigh de raon feidhme dhlí an Aontais a dhéantar próiseáil den sórt sin. Tá raon feidhme ábhartha an Rialacháin seo neodrach ó thaobh na teicneolaíochta. Baineann cosaint sonraí pearsanta le próiseáil sonraí pearsanta arna déanamh trí mhodhanna uathoibrithe, chomh maith le próiseáil de láimh, má tá na sonraí pearsanta á gcoinneáil i gcóras comhdúcháin nó go bhfuil sé i gceist na sonraí a choinneáil i gcóras den sórt sin. Tá sainmhínithe ar théarmaí a úsáidtear sa Rialachán in Airteagal 3. Amach ó na sainmhínithe ar 'institiúidí agus comhlachtaí an Aontais', 'rialaitheoir', 'úsáideoir' agus 'eolaire', a bhaineann leis an Rialachán seo go sonrach, tugtar sainmhíniú ar na téarmaí a úsáidtear sa Rialachán seo i Rialachán (AE) 2016/679, Rialachán (AE) 0000/00 [an Rialachán nua maidir le ríomhPhríobháideachas], Treoir 00/0000/AE [an Treoir lena mbunaítear an Cód Eorpach um Chumarsáid Leictreonach] agus i dTreoir 2008/63/CE ón gCoimisiún. CAIBIDIL II - PRIONSABAIL Leagtar amach in Airteagal 4 na prionsabail, a thagann leo sin in Airteagal 5 de Rialachán (AE) 2016/679, maidir le sonraí pearsanta a phróiseáil. I gcomparáid le Rialachán (CE) Uimh. 45/2001, cuirtear prionsabail nua na trédhearcachta, na sláine agus na rúndachta sa bhreis ar na prionsabail a luaitear sa Rialachán sin. Tá Airteagal 5 bunaithe ar Airteagal 6 de Rialachán (AE) 2016/679 agus leagtar amach ann na critéir maidir le próiseáil dhleathach, cé is moite den chritéar maidir le leas dlisteanach an rialaitheora nach bhfuil infheidhme maidir leis an earnáil phoiblí agus nár cheart dá réir sin feidhm a bheith aige maidir le hinstitiúidí agus comhlachtaí an Aontais Le hAirteagal 5, coinnítear na critéir atá bunaithe cheana féin faoi Airteagl Article 5 de Rialachán (CE) Uimh. 45/2001. Soiléirítear in Airteagal 6 na coinníollacha maidir le próiseáil chun críche comhoiriúnaí eile i gcomhréir le hAirteagal 6(4) de Rialachán (AE) 2016/679. I gcomparáid le hAirteagal 6 de Rialachán (CE) Uimh. 45/2001, cuirtear breis solúbthachta agus cinnteacht dlí ar fáil leis an bhforáil nua seo i ndáil le próiseáil bhreise chun críocha comhoiriúnacha. Soiléirítear in Airteagal 7, i gcomhréir le hAirteagal 7 de Rialachán (AE) 2016/679, na coinníollacha maidir le toiliú a bheith ina fhoras bailí dlíthiúil i ndáil le próiseáil dhleathach.

Leagtar amach in Airteagal 8, i gcomhréir le hAirteagal 8 de Rialachán (AE) 2016/679, coinníollacha breise maidir le dleathacht na próiseála ar shonraí pearsanta leanaí i ndáil le seirbhísí de chuid na sochaí faisnéise atá á dtairiscint go díreach do na leanaí. Leagtar síos 13 bliana mar aois íosta an linbh i ndáil le toiliú bailí Leagtar amach in Airteagal 9, i gcomhréir le hAirteagal 8 de Rialachán (CE) Uimh. 45/2001 rialacha trína ndéantar foráil maidir le leibhéal cosanta faoi leith maidir le sonraí pearsanta a tharchur chuig faighteoirí, seachas institiúidí agus comhlachtaí an Aontais, atá bunaithe san Aontas agus faoi réir Rialachán (AE) 2016/679 nó Threoir (AE) 2016/680. Soiléirítear gur cheart, i gcás inarb é an rialaitheoir a thionscnaíonn an tarchur, an riachtanas agus an chomhréireacht maidir leis an tarchur a léiriú. Leagtar amach in Airteagal 10 an toirmeasc ginearálta maidir le catagóirí speisialta sonraí pearsanta a phróiseáil, trí chur le hAirteagal 9 de Rialachán (AE) 2016/679 agus forbairt bhreise a thabhairt ar Airteagal 10 de Rialachán (AE) Uimh. 45/2001, agus eisceachtaí ón riail ghinearálta sin. Leagtar amach in Airteagal 11, i gcomhréir le hAirteagal 10 de Rialachán (AE ) 2016/679 agus ag teacht le hAirteagal 10(5) de Rialachán (CE) Uimh. 45/2001, na coinníollacha maidir le próiseáil sonraí pearsanta i ndáil le ciontuithe coiriúla agus coireanna. Soiléirítear in Airteagal 12 na hoibleagáidí maidir le faisnéis atá ar an rialaitheoir i leith an ábhair sonraí, i gcomhréir le hAirteagal 11 de Rialachán (AE ) 2016/679, agus foráiltear ann, mura féidir duine nádúrtha a shainaithint ó na sonraí pearsanta a phróiseáiltear do rialaitheoir, nár cheart oibleagáid a bheith ar an rialaitheoir sonraí faisnéis bhreise a aimsiú chun an tábhar sonraí a shainaithint chun críche foráil ar bith den Rialachán seo a chomhlíonadh agus chun na críche sin amháin. Mar sin féin, níor cheart don rialaitheoir diúltú faisnéis bhreise a chuireann an tábhar sonraí ar fáil a ghlacadh chun tacú le feidhmiú a cheart. Leagtar amach in Airteagal 13, atá bunaithe ar Airteagal 89(1) de Rialachán (AE ) 2016/679, na rialacha maidir le coimircí a bhaineann le próiseáil chun críocha cartlannú a dhéanamh ar mhaithe le leas an phobail, chun críocha taighde eolaíoch nó stairiúil nó chun críocha staidrimh. CAIBIDIL III - CEARTA AN ÁBHAIR SONRAÍ Roinn 1 – Trédhearcacht agus módúlachtaí Tugtar isteach in Airteagal 14, atá bunaithe ar Airteagal 12 de Rialachán (AE ) 2016/679, an oibleagáid ar rialaitheoirí faisnéis a chur ar fáil atá trédhearcach, éasca a aimsiú agus intuigthe, chomh maith le nós imeachta agus modh oibre maidir le cearta an ábhair sonraí a fheidhmiú, lena náirítear nuair is iomchuí sin, modh oibre maidir le hiarratais leictreonacha, trína néilítear freagra ar an iarratas ón ábhar sonraí laistigh de spriocthráth sonrach, agus an inspreagadh le diúltú. Ó tharla nach bhfuiltear ag súil go ndéanfaidh institiúidí ná comhlachtaí an Aontais, i gcúinsí ar bith, táillí a ghearradh i ndáil le costais riaracháin maidir leis an bhfaisnéis a chur ar fáil, níor tugadh anall aon fhéidearthacht ina leith sin ó Rialachán (AE) 2016/679. Roinn 2 – Faisnéis agus rochtain a fháil ar shonraí Sonraítear in Airteagal 15 oibleagáidí faisnéise an rialaitheora i leith an ábhair sonraí i gcás ina mbailítear sonraí pearsanta ón ábhar sonraí, trí chur le hAirteagal 13 de Rialachán (AE) 2016/679 agus forbairt bhreise a thabhairt ar Airteagal 11 de Rialachán (CE) Uimh. 45/2001, maidir le faisnéis a thabhairt don ábhar sonraí, lena náirítear an tréimhse stórála, an ceart gearán a thaisceadh agus maidir le haistriú idirnáisiúnta. Sonraítear sa bhreis air sin in Airteagal 16, trí chur le hAirteagal 14 de Rialachán (AE) 2016/679 agus forbairt bhreise a thabhairt ar Airteagal 12 de Rialachán (CE) Uimh. 45/2001, oibleagáidí faisnéise an rialaitheora i leith an ábhair sonraí i gcás nach bhfuarthas sonraí pearsanta ón ábhar sonraí maidir le faisnéis a thabhairt don fhoinse ón neascraíonn na sonraí. Coinnítear chomh maith na cásanna maolaithe i Rialachán (AE) 2016/679 a d'fhéadfadh a theacht i gceist, e.g. ní bheidh aon oibleagáid dá shórt i gceist má tá an fhaisnéis ag an ábhar sonraí cheana féin, murar féidir faisnéis dá sórt a thabhairt nó dá mbeadh iarracht dhíréireach i gceist don rialaitheoir, i gcás inar gá na sonraí pearsanta a choinneáil faoi rún faoi réir oibleagáid maidir le sicréideacht ghairmiúil arna rialú faoi dhlí an Aontais nó má fhoráiltear go sainráite le dlí maidir leis an taifeadadh nó maidir leis an nochtadh. D'fhéadfadh feidhm a bheith leis sin mar shampla i ndáil le himeachtaí de chuid seirbhísí atá inniúil maidir le cúrsaí slándála sóisialta nó sláinte. Foráiltear in Airteagal 17, i gcomhréir le hAirteagal 15 de Rialachán (AE) 2016/679 agus trí fhorbairt bhreise a thabhairt ar Airteagal 13 de Rialachán (CE) Uimh. 45/2001, maidir le ceart an ábhair sonraí rochtain a fháil ar a gcuid sonraí pearsanta, agus tugtar gnéithe breise i gceist, mar shampla oibleagáid na hábhair sonraí a chur ar an eolas maidir leis an tréimhse stórála agus maidir leis na cearta go ndéanfaí ceartúchán nó léirscriosadh nó an ceart gearán a thaisceadh Roinn 3 – Ceartúchán agus léirscriosadh Leagtar amach in Airteagal 18 ceart an ábhair sonraí maidir le ceartú, trína bhunú ar Airteagal 16 de Rialachán 2016/679 agus forbairt bhreise a thabhairt ar Airteagal 14 de Rialachán (CE) Uimh. 45/2001. Leagtar síos in Airteagal 19, i gcomhréir le hAirteagal 17 de Rialachán 2016/679 agus trí fhorbairt bhreise a thabhairt ar Airteagal 16 de Rialachán (CE) Uimh. 45/2001, ceart an ábhair sonraí go ndéanfaí a ligean i ndearmad agus an ceart go ndéanfaí léirscriosadh. Foráiltear maidir leis na coinníollacha a bhaineann leis an gceart go ndéanfaí ligean i ndearmad, lena náirítear an oibleagáid atá ar an rialaitheoir a d'fhág go raibh na sonraí pearsanta poiblí tríú páirtithe a chur ar an eolas faoi iarratas an ábhair sonraí aon nasc leis na sonraí pearsanta, nó aon chóip nó aon mhacasamhail a léirscrios. Tugtar isteach in Airteagal 20 a ceart a thabhairt go gcuirtear srianadh leis an bpróiseáil i gcásanna áirithe, ach seachnaítear an téarmaíocht dhébhríocht "bacadh" a úsáidtear i Rialachán (CE) Uimh. 45/2001 agus áirithítear comhsheasmhacht leis an téarmaíocht nua faoi Airteagal 18 de Rialachán (AE) 2016/679. Foráiltear in Airteagal 21, ag teacht le hAirteagal 19 de Rialachán 2016/679 agus trí fhorbairt bhreise a thabhairt ar Airteagal 17 de Rialachán (CE) Uimh. 45/2001, maidir le hoibleagáid ar an rialaitheoir aon cheartúchán nó léirscriosadh ar shonraí pearsanta nó srianadh a chur in iúl do na faighteoirí dár nochtadh na sonraí pearsanta mura bhfágtar nach féidir sin nó go mbeadh iarracht dhíréireach ag baint lena dhéanamh. Cuirfidh an rialaitheoir an tábhar sonraí ar an eolas freisin faoi na faighteoirí sin má iarrann an tábhar sonraí sin Tugtar isteach in Airteagal 22, i gcomhréir le hAirteagal 20 de Rialachán 2016/679, ceart an ábhair sonraí ar iomparthacht sonraí, i.e. an ceart na sonraí pearsanta ina leith féin, a chuir sé féin ar fáil don rialaitheoir nó a thabhairt go ndéantar sonraí pearsanta den sórt sin a sheoladh go díreach chuig rialaitheoir eile, nuair is féidir sin ó thaobh cúrsaí teicniúla. Foráiltear, mar réamhchoinníoll agus chun teacht níos fearr arís a bheith ag daoine aonair ar a gcuid sonraí pearsanta, maidir leis an gceart na sonraí sin a fháil ón rialaitheoir i bhformáid struchtúrtha, a úsáidtear go coitianta agus atá inléite ag meaisín. Níl feidhm ag an gceart seo ach amháin i gcás ina bhfuil an phróiseáil bunaithe ar thoiliú an ábhair sonraí nó ar chonradh a thug sé i gcrích. Roinn 4 – An ceart chun agóid a dhéanamh agus cinnteoireacht aonair uathoibrithe

Foráiltear in Airteagal 23 maidir le cearta an ábhair sonraí agóid a dhéanamh, bunaithe ar Airteagal 21 de Rialachán 2016/679 agus trí fhorbairt bhreise a thabhairt ar Airteagal 18 de Rialachán (CE) Uimh. 45/2001. Baineann Airteagal 24 go hiomlán le ceart an ábhair sonraí gan a theacht faoi réir bhirt a bhunaítear ar an bpróiseáil uathoibrithe amháin lena náirítear próifíliú de réir Airteagal 22 de Rialachán 2016/679 agus trí fhorbairt bhreise a thabhairt ar Airteagal 19 de Rialachán (CE) Uimh. 45/2001. Roinn 5 – Srianta Le hAirteagal 25 fágtar gur féidir srianta a chur le cearta an ábhair sonraí de réir mar a leagtar amach in Airteagail 14 go dtí 22 agus in Airteagal 34 agus in Airteagal 38 agus leis na prionsabail a leagtar síos in Airteagal 4 (chomh mór agus chomhfhreagraíonn forálacha an Airteagail leis na cearta agus na hoibleagáidí dá bhforáiltear in Airteagail 14 go dtí 22). Ba cheart srianta den sórt sin a leagan síos i ngníomhartha dlí arna nglacadh ar bhonn na gConarthaí nó rialacha inmheánacha institiúidí agus chomhlachtaí an Aontais. I gcás nach bhforáiltear maidir le srianadh den sórt sin i ngníomhartha dlí arna nglacadh ar bhonn na gConarthaí nó rialacha inmheánacha institiúidí agus chomhlachtaí an Aontais, d'fhéadfadh institiúidí agus comhlachtaí an Aontais srianadh ad hoc a chur i bhfeidhm ach bunéirim na gceart agus na saoirsí bunúsacha a urramú agus an srianadh a bheith ina bheart riachtanach comhréireach i sochaí dhaonlathach chun coimirciú a dhéanamh ar cheann nó níos mó ná sin de na cuspóirí trína gceadaítear srianta ar chearta an ábhair sonraí. Tá an cur chuige seo ag teacht le hAirteagal 23 de Rialachán (AE) 2016/679. I gcodarsnacht le hAirteagal 23 de Rialachán (AE) 2016/679 áfach agus ag teacht le hAirteagal 20 de Rialachán (CE) Uimh. 45/2001 ní fhoráiltear leis an bhforáil seo go bhféadfaí srian a chur leis an gceart agóide ná leis an gceart gan a bheith faoi réir cinntí atá bunaithe go huile agus go hiomlán ar phróiseáil uathoibrithe Tá na ceanglais maidir le srianta ag teacht leis an gCairt um Chearta Bunúsacha agus leis an gCoinbhinsiún Eorpach um Chearta an Duine, de réir mar a léiríonn Cúirt Bhreithiúnais an Aontais Eorpaigh agus an Chúirt Eorpach um Chearta an Duine faoi seach iad CAIBIDIL IV - RIALAITHEOIR AGUS PRÓISEÁLAÍ Roinn 1 – Oibleagáidí Ginearálta Cuirtear in Airteagal 26 le hAirteagal 24 de Rialachán (AE) 2016/679 agus tugtar isteach "prionsabal na cuntasachta" trí chur síos ar an bhfreagracht a leagtar d'oibleagáid ar an rialaitheoir an Rialachán seo a chomhlíonadh agus an comhlíonadh a thaispeáint, lena náirítear trí bhearta teicniúla agus eagrúcháin oiriúnacha a ghlacadh agus, nuair is iomchuí sin, beartais agus sásraí inmheánacha trína n-áirithítear comhlíonadh den sórt sin. Níor coinníodh Airteagal 24(3) de Rialachán (AE) 2016/679 san fhoráil seo ó tharla nár cheart d'institiúidí ná do chomhlachtaí an Aontais cloí le cóid iompair ná le sásraí deimhniúcháin. Leagtar amach in Airteagal 27, i gcomhréir le hAirteagal 25 de Rialachán (AE) 2016/679, na hoibleagáidí atá ar an rialaitheoir a eascraíonn ó na prionsabail maidir le cosaint sonraí trí dhearadh agus trí réamhshocrú. Cuirtear in Airteagal 28 maidir le rialaitheoirí comhpháirteacha lena bhfuil in Airteagal 26 de Rialachán (AE) 2016/679 ionas go soiléirítear na freagrachtaí atá ar rialaitheoirí comhpháirteacha - institiúidí nó comhlachtaí an Aontais nó eile - i ndáil leis an gcaidreamh inmheánach eatarthu agus i leith an ábhair sonraí. Déantar leis an bhforáil seo rialú maidir leis an gcás ina dtagann na rialaitheoirí comhpháirteachago léir faoin aon chóras dlí amháin (an Rialachán seo) agus leis an gcás ina dtagann roinnt faoin Rialachán seo agus roinnt faoi ionstraim dlí eile (Rialachán (AE) 2016/679, Treoir (AE) 2016/680, Treoir (AE) 2016/681 agus córais shonracha eile maidir le cosaint sonraí a bhaineann le hinstitiúidí nó le comhlachtaí an Aontais). Cuirtear in Airteagal 29 le hAirteagal 28 de Rialachán (AE) 2016/679 agus tugtar forbairt bhreise ar Airteagal 23 de Rialachán (CE) Uimh. 45/2001, ionas go soiléirítear an seasamh atá ag próiseálaithe agus na hoibleagáidí atá orthu, lena náirítear an cinneadh go measfar próiseálaí a sháraíonn an Rialachán trí chuspóirí agus mhodhanna na próiseála a chinneadh a bheith ina rialaitheoir i ndáil leis an bpróiseáil sin. Tá Airteagal 30 faoin bpróiseáil faoi údarás an rialaitheora agus an phróiseálaí bunaithe ar Airteagal 29 de Rialachán (AE) 2016/679, lena leagtar síos toirmeasc ar an bpróiseálaí nó ar aon duine eile atá ag feidhmiú faoi údarás an rialaitheora nó an phróiseálaí agus ag a bhfuil teacht ar shonraí pearsanta, próiseáil a dhéanamh ar na sonraí sin ach amháin ar threoracha ina leith sin a fháil ón rialaitheoir, mura gceanglaítear sin a dhéanamh le dlí an Aontais nó le dlí Ballstáit. Cuirtear in Airteagal 31 le hAirteagal 30 de Rialachán (AE) 2016/679 agus tugtar isteach an oibleagáid ar rialaitheoirí agus ar phróiseálaithe doiciméid a choinneáil faoi na hoibríochtaí próiseála a thagann faoina bhfreagracht, in ionad fógra roimh ré do MECS faoi mar a éilítear faoi Airteagal 25 de Rialachán (CE) Uimh. 45/2001 agus clár na OCSanna. I gcodarsnacht le Rialachán (AE) 2016/679, ní thagraítear leis an bhforáil seo d'ionadaithe, ó tharla nach mbeidh ionadaithe ag institiúidí an Aontais agus go mbeidh OCSanna acu i gcónaí. Níor coinníodh tagairtí d'aistrithe bunaithe ar mhaoluithe i ndáil le cásanna ar leith mar atá i Rialachán (AE) 2016/679 ó tharla nach bhfeictear go mbeidh aistriú den chineál sin i gceist leis an Rialachán seo. Is féidir an oibleagáid maidir le taifead a choinneáil ar ghníomhaíochtaí próiseála a shásamh trína dhéanamh go lárnach ar leibhéal institiúid nó comhlacht de chuid an Aontais. I gcás den sórt sin, is féidir le hinstitiúidí agus le comhlachtaí an Aontais a gcuid taifead ar ghníomhaíochtaí próiseála a choinneáil i bhfoirm chláir a bhfuil teacht air go poiblí. Soiléirítear in Airteagal 32, arna bhunú ar Airteagal 31 de Rialachán (AE) 2016/679, na hoibleagáidí atá ar institiúidí agus ar chomhlachtaí an Aontais oibriú i gcomhar le MECS. Roinn 2 – Slándáil sonraí pearsanta agus rúndacht cumarsáide leictreonaí Leagtar d'oibleagáid ar an rialaitheoir in Airteagal 33, i gcomhréir le Airteagal 32 de Rialachán (AE) 2016/679 agus trí fhorbairt bhreise a thabhairt ar Airteagal 22 de Rialachán (CE) Uimh. 45/2001, bearta iomchuí a chur i bhfeidhm maidir le slándáil na próiseála agus leathnaítear an oibleagáid sin go bhfuil ar na próiseálaithe chomh maith, gan bheann ar an gconradh leis an rialaitheoir. Cuirtear in Airteagal 34 le hAirteagal 36 de Rialachán (CE) Uimh. 45/2001 agus áirithítear rúndacht maidir leis an gcumarsáid leictreonach laistigh d'institiúidí agus de chomhlachtaí an Aontais. Cuirtear in Airteagal 35 leis an gcleachtas reatha in institiúidí agus i gcomhlachtaí an Aontais agus cosnaítear an fhaisnéis a bhaineann le trealamh teirminéil na núsáideoirí deiridh a thapaíonn láithreáin gréasáin agus feidhmchláir mhóibíleacha arna gcur ar fáil ag institiúidí agus comhlachtaí an Aontais, i gcomhréir le Rialachán (AE) XXXX/XX [an Rialachán nua maidir le ríomhPhríobháideachas], go háirithe Airteagal 8 den Rialachán sin. Tá Airteagal 36 bunaithe ar Airteagal 38 de Rialachán (CE) Uimh. 45/2001 agus cosnaítear sonraí pearsanta atá ar coimeád in eolairí poiblí agus in eolairí príobháideacha de chuid institiúidí agus chomhlachtaí an Aontais. Tugtar isteach in Airteagal 37 agus in Airteagal 38 oibleagáid fógra a thabhairt mar gheall ar chásanna sáraithe i leith sonraí pearsanta, i gcomhréir le hAirteagal 33 agus le hAirteagal 34 de Rialachán (AE) 2016/679. Roinn 3 – Measúnú tionchair ar chosaint sonraí agus réamhchomhairliúchán

Cuirtear in Airteagal 39 le hAirteagal 35 de Rialachán (AE) 2016/679 agus tugtar isteach d'oibleagáid ar rialaitheoirí agus ar phróiseálaithe go ndéantar measúnú tionchair ar chosaint sonraí sula ndéantar oibríochtaí próiseála ar dócha baol mór i leith chearta agus shaoirsí daoine nádúrtha a bheith de thoradh orthu. Beidh feidhm ag an oibleagáid seo go háirithe i gcás measúnú córasach leitheadach ar ghnéithe pearsanta maidir le daoine nádúrtha atá bunaithe ar phróiseáil uathoibrithe, lena náirítear próifíliú, próiseáil ar mhórscála ar chatagóirí speisialta sonraí nó faireachán córasach ar mhórscála ar réimse a bhfuil rochtain go poiblí air. Tá Airteagal 40 bunaithe ar Airteagal 36 de Rialachán (AE) 2016/679 agus baineann sé le cásanna inar éigeantach údarú ó MECS, agus comhairliúchán le MECS, sula ndéantar an phróiseáil. Déantar athlua, áfach sa chéad mhír in Airteagal 40 ar aithris 94 de Rialachán (AE) 2016/679 agus tá sin dírithe ar shoiléiriú a thabhairt ar an raon feidhme maidir leis an oibleagáid comhairliúchán a dhéanamh. Roinn 4 – Faisnéis agus comhairliúchán reachtach Foráiltear in Airteagal 41 maidir le hoibleagáid ar institiúidí agus ar chomhlachtaí an Aontais, nuair a bhíonn bearta riaracháin agus rialacha inmheánacha á dtarraingt suas maidir le sonraí pearsanta a phróiseáil, sin a chur in iúl do MECS. Foráiltear in Airteagal 42 maidir le hoibleagáid ar an gCoimisiún dul i gcomhairle le MECS tar éis glacadh le tograí do ghníomh reachtach agus le moltaí nó tograí don Chomhairle de bhun Airteagal 218 CFAE agus le linn gníomhartha tarmligthe nó gníomhartha cur chun feidhme a ullmhú a bhfuil tionchar acu ar chearta agus shaoirsí daoine aonair a chosaint i ndáil le próiseáil sonraí pearsanta. I gcás ina bhfuil tábhacht faoi leith leis na gníomhartha sin maidir le cearta agus saoirsí daoine aonair a chosaint i ndáil le próiseáil sonraí pearsanta, is féidir leis an gCoimisiún dul i gcomhairle freisin leis an mBord Eorpach um Chosaint Sonraí. I gcásanna den sórt sin, ba cheart don dá eintiteas comhordú a dhéanamh ar a gcuid oibre chun comhthuairim a eisiúint. Bunaítear teorainn ama 8 seachtaine maidir le comhairle a eisiúint sna cásanna réamhluaite, agus is féidir maolú ina leith sin i gcásanna práinne nó i gcásanna iomchuí eile, mar shampla nuair atá an Coimisiún ag ullmhú gníomhartha tarmligthe agus gníomhartha cur chun feidhme. Roinn 5 – Oibleagáid gníomhú maidir le líomhaintí Leagtar síos in Airteagal 43 an oibleagáid atá ar rialaitheoirí agus ar phróiseálaithe gníomhú maidir le líomhaintí tar éis do MECS socrú ceist a chur faoina mbráid. Roinn 6 – Oifigeach cosanta sonraí Cuirtear in Airteagal 44 le hAirteagal 37 (1) (a) de Rialachán (AE) 2016/679 agus le hAirteagal 24 de Rialachán (CE) Uimh. 45/2001 chun foráil a dhéanamh maidir le OCS éigeantach i ndáil le hinstitiúidí agus le comhlachtaí an Aontais. Cuirtear in Airteagal 45 le hAirteagal 38 de Rialachán (AE) 2016/679 agus le hAirteagal 24 de Rialachán (CE) Uimh. 45/2001 chun post an OCS a leagan amach. Cuirtear in Airteagal 46 le hAirteagal 39 de Rialachán (AE) 2016/679 agus le hAirteagal 24 agus leis an dara mír agus an tríú mír den Iarscríbhinn le Rialachán (CE) Uimh. 45/2001 ionas go bhforáiltear maidir le croíchúraimí an OCS. CAIBIDIL V - SONRAÍ PEARSANTA A AISTRIÚ CHUIG TRÍÚ TÍORTHA NÓ CHUIG EAGRAÍOCHTAÍ IDIRNÁISIÚNTA; Cuirtear arís in Airteagal 47 le hAirteagal 9 de Rialachán (CE) Uimh. 45/2001 agus leagtar amach an prionsabal ginearálta, i gcomhréir le hAirteagal 44 de Rialachán (AE) 2016/679, go bhfuil comhlíonadh fhorálacha eile an Rialacháin seo agus na gcoinníollacha a leagtar síos i gCaibidil V éigeantach maidir le haon aistriú sonraí pearsanta chuig tríú tíortha nó chuig eagraíochtaí idirnáisiúnta, lena náirítear chun sonraí pearsanta a aistriú ar aghaidh ón tríú tír nó ó eagraíocht idirnáisiúnta chuig tríú tír eile nó chuig eagraíocht idirnáisiúnta eile. Leagtar síos in Airteagal 48 gur féidir le haistriú sonraí pearsanta chuig tríú tír nó chuig eagraíocht idirnáisiúnta tarlú i gcás ina bhfuil cinnte ag an gCoimisiún de bhun Airteagal 45(3) de Rialachán (AE) 2016/679 go bhfuil leibhéal leordhóthanach cosanta á náirithiú sa tríú tír, i gcríoch nó in earnáil shonraithe amháin nó níos mó ná earnáil shonraithe amháin laistigh den tríú tír, nó laistigh den eagraíocht idirnáisiúnta agus go ndéantar na sonraí pearsanta a aistriú chun ligean do chúraimí a dhéanamh a thagann faoi inniúlacht an rialaitheora agus chuige sin amháin. Tugadh mír 2 agus mír 3 san Airteagal seo anall as Airteagal 9 de Rialachán (CE) Uimh. 45/2001 ós gnéithe úsáideacha iad maidir le faireachán a dhéanamh ar an leibhéal cosanta i dtríú tíortha agus in eagraíochtaí idirnáisiúnta. Cuirtear in Airteagal 49 le hAirteagal 46 de Rialachán (AE) 2016/679 agus éilítear i ndáil le haistriú go dtí tríú tíortha, i gcás nach bhfuil cinneadh leordhóthanachta glactha ag an gCoimisiún, coimircí iomchuí a thabhairt ar aird, go háirithe clásáil chaighdeánacha i ndáil le cosaint sonraí agus clásáil chonarthacha chaighdeánacha. D'fhéadfadh próiseálaithe seachas institiúidí agus comhlachtaí an Aontais úsáid a bhaint as rialacha ceangailteacha corparáideacha, cóid iompair agus sásraí deimhniúcháin, i gcomhréir le Rialachán (AE) 2016/679. Comhfhreagraíonn an ceathrú mír den Airteagal maidir lena bheith d'oibleagáid ar institiúidí agus ar chomhlachtaí an Aontais catagóirí na gcásanna ina bhfuil an tAirteagal seo curtha i bhfeidhm acu a chur in iúl do MECS le hAirteagal 9(8) de Rialachán (CE) Uimh. 45/2001 agus coinnítear sin mar gheall ar an sainiúlacht atá ag gabháil leis. Cuirtear sa chúigiú mír le marthanú na núdaruithe reatha a leagtar síos in Airteagal 46(5) de Rialachán (AE) 2016/679. Le hAirteagal 50, i gcomhréir le hAirteagal 48 de Rialachán (AE) 2016/679, déantar soiléiriú nach féidir breithiúnais chúirte ná cinntí ó údaráis riaracháin tríú tíre a éilíonn ar rialaitheoir nó ar phróiseálaí sonraí pearsanta a aistriú nó a nochtadh, a aithint ná a infhorfheidhmiú ar aon bhealach ach amháin má tá siad bunaithe ar chomhaontú idirnáisiúnta, amhail conradh i ndáil le cúnamh dlíthiúil frithpháirteach, atá i bhfeidhm idir an tríú tír iarrthach agus an tAontas gan dochar d'aon fhorais eile a bheadh ann le haghaidh aistrithe de bhun na Caibidle seo. Cuirtear in Airteagal 51 le hAirteagal 49 de Rialachán (AE) 2016/679 agus déantar na maoluithe maidir le haistriú sonraí a leagan amach agus a shoiléiriú. Tá feidhm aige seo go háirithe maidir le haistriú sonraí a bhfuil gá agus riachtanas leo chun cúiseanna tábhachtacha a bhaineann le leas an phobail a chosaint, mar shampla i gcás aistriú idirnáisiúnta sonraí a bhaineann le húdaráis iomaíochta, riaracháin cánachais nó custaim, nó idir seirbhísí atá inniúil ar ábhair maidir leis an tslándáil shóisialta nó ar bhainistiú iascaigh. Comhfhreagraíonn an cúigiú mír maidir leis an oibleagáid catagóirí na gcásanna ina rabhthas ag brath ar mhaolú maidir le haistriú a chur in iúl do MECS le hAirteagal reatha 9(8) de Rialachán (CE) Uimh. 45/2001. Tá Airteagal 52 bunaithe ar Airteagal 50 de Rialachán (AE) 2016/679 agus foráiltear go sainráite maidir le sásraí don chomhar idirnáisiúnta i ndáil le sonraí pearsanta a chosaint idir MECS, i gcomhar leis an gCoimisiún agus leis an mBord Eorpach um Chosaint Sonraí, agus údaráis mhaoirseachta tríú tíortha. CAIBIDIL VI - AN MAOIRSEOIR EORPACH AR SHONRAÍ COSANTA Cuirtear in Airteagal 53 le hAirteagal 41 de Rialachán (CE) Uimh. 45/2001 agus baineann sé le bunú MECS.

Cuirtear in Airteagal 54 le hAirteagal 42 de Rialachán (CE) Uimh. 45/2001 agus le hAirteagal 3 de Chinneadh 1247/2002/CE agus leagtar amach na rialacha maidir le MECS a cheapadh ag Parlaimint na hEorpa agus ag an gComhairle. Sonraítear ann freisin fad an téarma oifige: cúig bhliana. Cuirtear in Airteagal 55 le hAirteagal 43 de Rialachán (CE) Uimh. 45/2001 agus le hAirteagal 1 de Chinneadh 1247/2002/CE agus déantar foráil maidir le rialacháin agus le coinníollacha ginearálta trína rialaítear déanamh chúraimí MECS agus a chuid foirne agus acmhainní airgid. Cuirtear in Airteagal 56 le hAirteagal 52 de Rialachán (AE) 2016/679 agus le hAirteagal 44 de Rialachán (CE) Uimh. 45/2001 agus soiléirítear na coinníollacha maidir le neamhspleáchas MECS, ar chásdlí Chúirt Bhreithiúnais an Aontais Eorpaigh a thabhairt san áireamh. Leagtar síos in Airteagal 57, arna bhunú ar Airteagal 45 de Rialachán (CE) Uimh. 45/2001, na dualgais sicréideachta atá ar MECS le linn agus tar éis an téarma oifige i ndáil le faisnéis rúnda a chuirtear in iúl dó le linn dualgais oifigiúla a dhéanamh. Cuirtear in Airteagal 58 le hAirteagal 57 de Rialachán (AE) 2016/679 agus le hAirteagal 46 de Rialachán (CE) Uimh. 45/2001 agus leagtar amach ann cúraimí MECS, lena náirítear gearáin a éisteacht agus imscrúdú a dhéanamh orthu agus feasacht a chur chun cinn i measc an phobail maidir le rioscaí, rialacha, coimircí agus cearta. Tá Airteagal 59 bunaithe ar Airteagal 58 de Rialachán (AE) 2016/679 agus ar Airteagal 47 de Rialachán (CE) Uimh. 45/2001 agus leagtar amach ann cumhachtaí MECS. Cuirtear in Airteagal 60 le hAirteagal 59 de Rialachán (AE) 2016/679 agus le hAirteagal 48 de Rialachán (CE) Uimh. 45/2001 agus leagtar síos oibleagáid ar MECS tuarascáil gníomhaíochta bhliantúil a tharraingt suas. CAIBIDIL VII MAIDIR LE COMHAR AGUS COMHSHEASMHACHT Cuirtear in Airteagal 61 le hAirteagal 61 de Rialachán (AE) 2016/679 agus le hAirteagal 46(f) de Rialachán (CE) Uimh. 45/2001 agus tugtar isteach rialacha sainráite faoi chomhoibriú MECS le húdaráis mhaoirseachta náisiúnta. Foráiltear in Airteagal 62 maidir leis na hoibleagáidí atá ar MECS i gcás ina dtagraítear i ngníomhartha eile de chuid an Aontais don Airteagal seo i ndáil leis an gcreat maidir le maoirseacht chomhordaithe le húdaráis mhaoirseachta náisiúnta. Féachtar le múnla aonair a chur i bhfeidhm maidir le maoirseacht chomhordaithe. D'fhéadfaí an múnla seo a úsáid maidir le maoirseacht chomhordaithe i ndáil le córais mhóra TE de leithéid Eurodac, Córas Faisnéise Schengen II, an Córas Faisnéise Víosaí, an Córas Faisnéise Custaim nó Córas Faisnéise an Mhargaidh Inmheánaigh, agus chomh maith leis sin maidir le maoirseacht ar ghníomhaireachtaí áirithe de chuid an Aontais i gcás ina bhfuil múnla sonrach den chomhar idir MECS agus údaráis náisiúnta ar bun, mar shampla Europol. Ba cheart go bhfeidhmeodh an Bord Eorpach um Chosaint Sonraí mar fhóram aonair maidir le maoirseacht chomhordaithe den éifeachtúlacht a áirithiú ar fud na bhfud. CAIBIDIL VIII - LEIGHEASANNA, DLITEANAS AGUS PIONÓIS Tá Airteagal 63 bunaithe ar Airteagal 77 de Rialachán (AE) 2016/679 agus ar Airteagal 32 de Rialachán (CE) Uimh. 45/2001 agus foráiltear ann maidir leis an gceart atá ag aon ábhar sonraí gearán a thaisceadh le MECS. Leagtar síos freisin oibleagáid ar MECS plé leis an ábhar sonraí agus an tábhar sonraí a chur ar an eolas faoin dul chun cinn maidir leis an ngearán agus faoin toradh ar an ngearán laistigh de spriocthráth trí mhí agus measfar tar éis an spriocthráth sin gur diúltaíodh don ghearán. Coinnítear Airteagal 32(1) de Rialachán (CE) Uimh. 45/2001 in Airteagal 64 ina leagtar amach dlínse Chúirt Bhreithiúnais an Aontais Eorpaigh maidir le gach díospóid a bhaineann le forálacha an Rialacháin seo a éisteacht, lena náirítear éilimh ar dhamáiste. Leagtar amach in Airteagal 65 an ceart ar chúiteamh, i ndáil le damáiste ábhartha agus le damáiste neamhábhartha araon, faoi réir na gcoinníollacha, lena náirítear coinníollacha maidir le dliteanas, dá bhforáiltear sna Conarthaí. Cuirtear in Airteagal 66 le hAirteagal 83 de Rialachán (AE) 2016/679 agus foráiltear maidir le cumhacht MECS fíneálacha riaracháin a ghearradh ar institiúidí agus ar chomhlachtaí an Aontais, mar smachtbhanna den rogha dheiridh agus sa chás sin amháin inar mhainnigh institiúid nó comhlacht de chuid an Aontais ordú ó MECS dá dtagraítear in Airteagal 59(2)(a) go dtí (h) agus (j) a chomhlíonadh. Sonraítear san Airteagal seo freisin na critéir maidir le cinneadh ar shuim na fíneála riaracháin i ngach cás faoi leith agus tagann na huasteorainneacha bliantúla faoi anáil na suimeanna atá i bhfeidhm maidir le fíneálacha i roinnt de na Ballstáit. Ceadaítear in Airteagal 67, i gcomhréir le hAirteagal 80(1) de Rialachán (AE) 2016/679, do chomhlachtaí, d'eagraíochtaí nó do chomhlachais áirithe gearán a thaisceadh thar ceann an ábhair sonraí. Foráiltear in Airteagal 68, ag teacht le hAirteagal 33 de Rialachán (CE) Uimh. 45/2001, maidir le rialacha faoi leith atá dírithe ar bhaill foirne an Aontais a chosaint i gcás ina dtaisceann gearán le MECS maidir le sárú líomhnaithe ar fhorálacha an Rialacháin seo gan gníomhú trí chainéil oifigiúla. Cuirtear in Airteagal 69 le hAirteagal 49 de Rialachán (CE) Uimh. 45/2001 agus foráiltear maidir le smachtbhannaí infheidhme i ndáil le mainneachtain oibleagáidí an Rialacháin seo a chomhlíonadh ag oifigigh nó seirbhísigh shibhialta an Aontais Eorpaigh. CAIBIDIL IX - ACHTANNA A CHUR I BHFEIDHM Déantar foráil in Airteagal 70 maidir le nós imeachta an Choiste is gá chun cumhachtaí cur chun feidhme a thabhairt don Choimisiún maidir le cásanna inar gá i gcomhréir le hAirteagal 291 CFAE coinníollacha aonfhoirmeacha maidir le gníomhartha de chuid an Aontais atá ceangailteach ó thaobh an dlí a chur i bhfeidhm. Tá feidhm ag an nós imeachta scrúdúcháin.

CAIBIDIL X - FORÁLACHA CRÍOCHNAITHEACHA Déantar le hAirteagal 71 Rialachán (CE) Uimh. 45/2001 agus Cinneadh Uimh. 1247/2002/CE a aisghairm agus foráiltear gur cheart tagairtí don dá ionstraim aisghairthe a léamh mar thagairtí don Rialachán seo. Soiléirítear in Airteagal 72 nach ndéanfar aon chur isteach leis an Rialachán seo ar an téarma oifige reatha ag an Maoirseoir Eorpach ar Chosaint Sonraí ná ag an Maoirseoir Cúnta agus go bhfuil feidhm ag Airteagail 54(4), (5) agus(7) agus ag Airteagail 56 go dtí 57 den Rialachán maidir leis an Maoirseoir Cúnta go dtí deireadh a théarma, i.e. go dtí an 5 Nollaig 2019. Leagtar amach in Airteagal 73 gurb é an 25 Bealtaine 2018 an dáta a dtiocfaidh an Rialachán seo i bhfeidhm chun comhsheasmhacht a áirithiú le dáta chur i bhfeidhm Rialachán (AE) 2016/679. 2017/0002 (COD) Togra le haghaidh RIALACHÁN Ó PHARLAIMINT NA hEORPA AGUS ÓN gCOMHAIRLE maidir le daoine aonair a chosaint i ndáil le sonraí pearsanta a phróiseáil ag institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais agus maidir le saorghluaiseacht sonraí den sórt sin, agus lena n-aisghairtear Rialachán (CE) Uimh. 45/2001 agus Cinneadh Uimh. 1247/2002/CE. TÁ PARLAIMINT NA hEORPA AGUS COMHAIRLE AN AONTAIS EORPAIGH, Ag féachaint don Chonradh ar Fheidhmiú an Aontais Eorpaigh, agus go háirithe Airteagal 16(2) de, Ag féachaint don togra ón gCoimisiún Eorpach, Tar éis dóibh an dréachtghníomh reachtach a chur chuig na parlaimintí náisiúnta, Ag féachaint don tuairim ó Choiste Eacnamaíoch agus Sóisialta na hEorpa, Ag gníomhú dóibh i gcomhréir leis an ngnáthnós imeachta reachtach, De bharr an méid seo a leanas: (1)Ceart bunúsach is ea cosaint daoine nádúrtha i ndáil le próiseáil sonraí pearsanta. In Airteagal 8(1) de Chairt um Chearta Bunúsacha an Aontais Eorpaigh (“an Chairt”) agus in Airteagal 16(1) den Chonradh ar Fheidhmiú an Aontais Eorpaigh (CFAE), foráiltear go bhfuil ag gach duine an ceart go ndéanfar na sonraí pearsanta a bhaineann leis a chosaint. (2)Foráiltear le Rialachán (CE) Uimh. 45/2001 ó Pharlaimint na hEorpa agus ón gComhairle go mbeidh cearta infhorfheidhmithe de réir dlí ag daoine nádúrtha, sonraítear na hoibleagáidí maidir le próiseáil sonraí atá ar rialaitheoirí laistigh d'institiúidí agus de chomhlachtaí an Chomhphobail, agus cruthaítear údarás maoirseachta neamhspleách, an Maoirseoir Eorpach ar Chosaint Sonraí, atá freagrach as an bhfaireachán ar phróiseáil sonraí pearsanta ag institiúidí agus comhlachtaí an Aontais. Níl feidhm aige, áfach, maidir le próiseáil sonraí pearsanta le linn gníomhaíochtaí de chuid institiúidí agus chomhlachtaí an Aontais nach dtagann faoi raon feidhme dhlí an Aontais. (3)Glacadh Rialachán (AE) 2016/679 ó Pharlaimint na hEorpa agus ón gComhairle agus Treoir (AE) 2016/680 ó Pharlaimint na hEorpa agus ón gComhairle ar an 27 Aibreán 2016. Rialacha ginearálta a leagtar síos sa Rialachán chun daoine nádúrtha a chosaint i ndáil le próiseáil sonraí pearsanta agus chun saorghluaiseacht sonraí pearsanta laistigh den Aontas a áirithiú, ach leagtar síos rialacha sonracha sa Treoir chun daoine nádúrtha a chosaint i ndáil le próiseáil sonraí pearsanta agus chun saorghluaiseacht sonraí pearsanta laistigh den Aontas a áirithiú i réimse an chomhair bhreithiúnaigh in ábhair choiriúla agus an chomhair phóilíneachta. (4)Leagtar béim le Rialachán (AE) 2016/679 gur gá, chun creat daingean comhleanúnach a chur ar fáil don chosaint sonraí san Aontas, Rialachán (CE) Uimh. 45/2001 a chur in oiriúint do Rialachán (AE) 2016/679 ionas go bhféadfadh an dá Rialachán sin a bheith infheidhme ag an am céanna. (5)Is ar mhaithe le cur chuige comhsheasmhach maidir le sonraí pearsanta a chosaint ar fud an Aontais, agus le saorghluaiseacht sonraí pearsanta laistigh den Aontas, na rialacha cosanta sonraí i ndáil le hinstitiúidí agus comhlachtaí an Aontais a ailíniú a oiread agus is féidir leis na rialacha cosanta sonraí a bhfuil glactha leo san earnáil phoiblí sna Ballstáit. Tráth ar bith a bhfuil forálacha an Rialacháin seo bunaithe ar an gcoincheap céanna le forálacha i Rialachán (AE) 2016/679, ba cheart an dá fhoráil sin a léirmhíniú go haonchineálach, go háirithe mar gheall gur cheart a thuiscint go bhfuil scéim an Rialacháin seo comhionann le scéim Rialachán (AE) 2016/679.

(6)Ba cheart daoine a ndéanann institiúidí agus comhlachtaí an Aontais a gcuid sonraí pearsanta a phróiseáil in aon chomhthéacs ar bith, mar shampla, mar gheall go bhfuil siad fostaithe ag na hinstitiúidí agus ag na comhlachtaí sin, a chosaint. Níor cheart feidhm a bheith ag an Rialachán seo maidir le sonraí pearsanta daoine éagtha a phróiseáil. Ní chumhdaítear leis an Rialachán seo an phróiseáil a dhéantar ar shonraí pearsanta a bhaineann le daoine dlítheanacha agus go háirithe le gnóthais a bhfuil pearsantacht dhlíthiúil acu, lena náirítear ainm agus foirm an duine dhlítheanaigh agus sonraí teagmhála an duine dhlítheanaigh. (7)Chun nach gcruthófaí riosca tromchúiseach go dtarlódh imchéimniú, ba cheart daoine nádúrtha a chosaint ar bhealach atá neodrach ó thaobh na teicneolaíochta de agus níor cheart don chosaint sin a bheith ag brath ar na teicníochtaí atá in úsáid. Ba cheart daoine nádúrtha a chosaint i ndáil le sonraí pearsanta a phróiseáil trí mhodhanna uathoibrithe agus de láimh, má tá na sonraí pearsanta á gcoinneáil i gcóras comhdúcháin nó má tá sé i gceist na sonraí a choinneáil i gcóras den sórt sin. Níor cheart comhaid ná sraitheanna de chomhaid mar aon lena leathanaigh chumhdaigh, nach bhfuil struchtúraithe de réir critéir shonracha, teacht faoi raon feidhme an Rialacháin seo. (8)I nDearbhú Uimh. 21 maidir le sonraí pearsanta a chosaint i réimse an chomhair bhreithiúnaigh in ábhair choiriúla agus an chomhair phóilíneachta, atá i gceangal le hionstraim chríochnaitheach na comhdhála idir-rialtasaí a ghlac Conradh Liospóin, d'admhaigh an chomhdháil go bhféadfadh gá a bheith le rialacha faoi leith maidir le sonraí pearsanta a chosaint agus le saorghluaiseacht sonraí pearsanta i réimse an chomhair bhreithiúnaigh in ábhair choiriúla agus an chomhair phóilíneachta bunaithe ar Airteagal 16 CFAE mar gheall ar chineál faoi leith an réimse sin. Dá bhrí sin, níor cheart feidhm a bheith ag an Rialachán seo maidir le gníomhaireachtaí an Aontais atá i mbun gníomhaíochtaí i réimse an chomhair bhreithiúnaigh in ábhair choiriúla agus an chomhair phóilíneachta ach amháin i gcás nach bhfuil rialacha sonracha maidir le sonraí pearsanta a phróiseáil i ndlí an Aontais atá infheidhme i leith gníomhaireachtaí den sórt sin. (9)Le Treoir (AE) 2016/680 cuirtear rialacha comhchuibhithe ar fáil i ndáil le cosaint agus saorghluaiseacht sonraí pearsanta a phróiseáiltear chun críocha cionta coiriúla a chosc, a imscrúdú, a bhrath nó a ionchúiseamh nó ar mhaithe le pionóis choiriúla a fhorghníomhú, lena náirítear coimirciú a dhéanamh in aghaidh bagairtí don tslándáil phoiblí agus cosc a dhéanamh ar na bagairtí sin. Chun an leibhéal céanna cosanta a chothú do dhaoine nádúrtha trí chearta is infhorfheidhmithe le dlí ar fud an Aontais agus chun dibhéirseachtaí a chosc a chuireann isteach ar mhalartú sonraí pearsanta idir gníomhaireachtaí de chuid an Aontais atá i mbun gníomhaíochtaí i réimse an chomhair bhreithiúnaigh in ábhair choiriúla agus an chomhair phóilíneachta agus údaráis inniúla sna Ballstáit, ba cheart do na rialacha maidir le sonraí pearsanta oibríochtúla a chosaint agus le saorghluaiseacht na sonraí pearsanta oibríochtúla a ndéanann gníomhaireachtaí den sórt sin de chuid an Aontais próiseáil orthu tarraingt ar na prionsabail ar a bhfuil an Rialachán seo bunaithe agus ba cheart iad a bheith comhsheasmhach le Treoir (AE) 2016/680. (10)Más rud é, i ngníomh bunaithe gníomhaireachta de chuid an Aontais atá i mbun gníomhaíochtaí a thagann laistigh de raon feidhme Chaibidil 4 agus Chaibidil 5 de Theideal V den Chonradh, go leagtar síos córas leithleach cosanta sonraí i ndáil le próiseáil sonraí pearsanta oibríochtúla, níor cheart don Rialachán seo aon difear a dhéanamh do chórais den sórt sin. Ba cheart don Choimisiún, áfach, i gcomhréir le hAirteagal 62 de Rialachán (AE) 2016/680, athbhreithniú a dhéanamh faoin 6 Bealtaine 2019 ar ghníomhartha de chuid an Aontais lena rialaítear an phróiseáil a dhéanann údaráis inniúla chun críocha cionta coiriúla a chosc, a imscrúdú, a bhrath nó a ionchúiseamh nó pionóis choiriúla a fhorghníomhú, lena náirítear coimirciú a dhéanamh in aghaidh bagairtí don tslándáil phoiblí agus, nuair is iomchuí sin, na gníomhartha sin a leasú chun cur chuige comhsheasmhach a áirithiú i ndáil le sonraí pearsanta a chosaint i réimse an chomhair bhreithiúnaigh in ábhair choiriúla agus an chomhair phóilíneachta. (11)Ba cheart feidhm a bheith ag prionsabail na cosanta sonraí maidir le haon fhaisnéis a bhaineann le duine nádúrtha sainaitheanta nó insainaitheanta. Sonraí pearsanta ar cuireadh ainm bréige i bhfeidhm orthu agus a d'fhéadfaí a chur i leith duine nádúrtha trí fhaisnéis bhreise a úsáid, ba cheart a mheas gur faisnéis faoi dhuine nádúrtha insainaitheanta na sonraí sin. Chun a chinneadh an bhfuil duine nádúrtha insainaitheanta nó nach bhfuil, ba cheart aird a thabhairt ar na modhanna go léir, amhail díriú ar leith, is dócha, le réasún, a úsáidfidh an rialaitheoir nó duine eile chun an duine nádúrtha a shainaithint go díreach nó go hindíreach. Lena fháil amach an bhfuil sé réasúnta dóchúil go mbainfear úsáid as bealaí chun an duine nádúrtha a shainaithint, ba cheart aird a thabhairt ar fhachtóirí oibiachtúla uile, amhail na costais a ghearrfar agus an tachar ama is gá le haghaidh sainaitheanta, agus an teicneolaíocht a bheidh ar fáil tráth na próiseála agus forbairtí teicneolaíocha á gcur san áireamh. Níor cheart, dá bhrí sin, feidhm a bheith ag prionsabail na cosanta sonraí maidir le faisnéis anaithnid, eadhon faisnéis nach mbaineann le duine nádúrtha sainaitheanta nó insainaitheanta ná le sonraí pearsanta atá anaithnid ar bhealach agus nach bhfuil an tábhar sonraí insainaitheanta nó nach bhfuil an duine sin insainaitheanta a thuilleadh. Dá bhrí sin, ní bhaineann an Rialachán seo leis an bpróiseáil a dhéantar ar fhaisnéis anaithnid den sórt sin, lena náirítear chun críoch staidrimh agus taighde. (12)Is féidir, trí ainm bréige a chur i bhfeidhm ar na sonraí pearsanta, na rioscaí a laghdú do na hábhair sonraí lena mbaineann agus cuidiú le rialaitheoirí agus próiseálaithe a gcuid oibleagáidí cosanta sonraí a chomhlíonadh. Ní bheartaítear, le “ainm bréige a chur i bhfeidhm” a thabhairt isteach go sainráite sa Rialachán seo bac a chur ar aon bhearta eile cosanta sonraí. (13)Féadfar daoine nádúrtha a chomhcheangal le sainaitheantóirí ar líne a sholáthraítear lena gcuid gléasanna, feidhmchlár, uirlisí agus prótacal, amhail seoltaí prótacail idirlín, sainaitheantóirí fianán nó sainaitheantóirí eile amhail clibeanna aitheantais radaimhinicíochta. D'fhéadfadh sé go bhfágfaí loirg leis an méid sin a d'fhéadfaí a úsáid chun próifílí de na daoine nádúrtha a chruthú agus chun iad a shainaithint, go háirithe tráth a gcuirfí i gcomhcheangal le sainaitheantóirí uathúla iad agus le faisnéis eile a fhaigheann na freastalaithe. (14)Ba cheart toiliú a thabhairt trí ghníomh soiléir dearfach lena mbunaítear cur in iúl a thugann a tábhar sonraí faoi shaoirse agus atá sonrach, feasach agus gan athbhrí á rá go naontaíonn an tábhar sonraí le sonraí pearsanta a bhaineann leis a phróiseáil, amhail trí ráiteas scríofa, lena náirítear trí mheán leictreonach, nó ráiteas ó bhéal. D'fhéadfaí go náireofaí air sin tic a chur i mbosca nuair a thugtar cuairt ar shuíomh gréasáin idirlín, socruithe teicniúla a roghnú do sheirbhísí na sochaí faisnéise nó trí ráiteas nó iompar eile lena gcuirtear in iúl go soiléir sa chomhthéacs sin go dtoilíonn an tábhar sonraí leis an bpróiseáil atá beartaithe a dhéanamh ar a shonraí pearsanta. Dá bhrí sin, níor cheart gurbh ionann agus toiliú iad tost, boscaí ar cuireadh tic leo roimh ré nó neamhghníomhaíocht. Ba cheart don toiliú gach gníomhaíocht próiseála arna déanamh chun na críche céanna nó chun na gcríoch céanna a chumhdach. I gcás ina bhfuil an iliomad críoch leis an bpróiseáil, ba cheart toiliú a thabhairt dóibh uile. Má tá an tábhar sonraí le toiliú leis an bpróiseáil tar éis iarraidh trí mheán leictreonach a fháil chuige sin, ní mór don iarraidh sin a bheith soiléir achomair agus níor cheart di cur isteach barraíocht ar úsáid na seirbhíse ar ina leith a tugadh an toiliú. (15)Ba cheart aon phróiseáil a dhéantar ar shonraí pearsanta a bheith dleathach agus cothrom. Ba cheart é a bheith trédhearcach do dhaoine nádúrtha go ndéantar sonraí pearsanta a bhaineann leo a bhailiú, a úsáid, a cheadú nó go ndéantar iad a phróiseáil ar bhealach eile agus a mhéid a dhéantar na sonraí a phróiseáil nó a dhéanfar iad a phróiseáil. Ceanglaítear le prionsabal na trédhearcachta go mbeadh sé éasca rochtain a fháil ar aon fhaisnéis agus ar aon chumarsáid a bhaineann le próiseáil na sonraí pearsanta sin agus go mbeadh sé éasca an fhaisnéis sin agus an chumarsáid sin a thuiscint, agus go ndéanfaí teanga shoiléir shimplí a úsáid. Baineann an prionsabal sin, go háirithe, le faisnéis a thugtar do na hábhair sonraí maidir le céannacht an rialaitheora agus le críocha na próiseála agus le faisnéis bhreise chun próiseáil chothrom thrédhearcach a áirithiú i ndáil leis na daoine nádúrtha lena mbaineann agus a gceart dearbhú agus teachtaireacht a fháil i ndáil leis na sonraí pearsanta a bhaineann leo agus atá á bpróiseáil. Ba cheart daoine nádúrtha a chur ar an eolas faoi rioscaí, rialacha, coimircí agus cearta a bhaineann le próiseáil sonraí pearsanta agus faoin mbealach lena gcearta a fheidhmiú i ndáil le próiseáil den sórt sin. Ba cheart, go háirithe, na críocha sonracha ar chucu a dhéantar sonraí pearsanta a phróiseáil a bheith lánsoiléir agus dlisteanach agus ba cheart iad a chinneadh tráth bhailiú na sonraí pearsanta. Ba cheart na sonraí pearsanta a bheith leordhóthanach, ábhartha agus teoranta don mhéid is gá chun na gcríoch ar chucu a dhéantar iad a phróiseáil. Éilítear leis seo, go háirithe, go ndéantar a áirithiú go bhfuil an tréimhse a stóráiltear na sonraí pearsanta lena linn teoranta go dtí íosmhéid dhocht. Níor cheart sonraí pearsanta a phróiseáil ach mura bhféadfaí críoch na próiseála a bhaint amach go réasúnta ar bhealach eile. Chun a áirithiú nach gcoinnítear na sonraí pearsanta níos faide ná mar is gá, ba cheart don rialaitheoir teorainneacha ama a shocrú don léirscriosadh nó chun athbhreithniú tréimhsiúil a dhéanamh. Ba cheart gach beart réasúnta a dhéanamh chun a áirithiú go gceartaítear nó go scriostar sonraí pearsanta míchruinne. Ba cheart sonraí pearsanta a phróiseáil ar bhealach lena náirithítear slándáil agus rúndacht iomchuí na sonraí pearsanta, lena náirítear chun cosc a chur ar rochtain neamhúdaraithe ar shonraí pearsanta agus ar an trealamh a úsáidtear chun an phróiseáil a dhéanamh nó ar úsáid neamhúdaraithe na sonraí pearsanta agus an trealaimh sin. (16)I gcomhréir le prionsabal na cuntasachta, nuair a dhéanann institiúidí agus comhlachtaí an Aontais sonraí pearsanta a sheoladh laistigh d'institiúidí nó comhlachtaí eile de chuid an Aontais nó chuig institiúidí nó comhlachtaí den sórt sin, ba cheart a dheimhniú cibé acu atá nó nach bhfuil gá le sonraí pearsanta den sórt sin chun cúraimí dlisteanacha a chur i gcrích a thagann faoi scáth inniúlacht an fhaighteora i gcás nach cuid den rialaitheoir an faighteoir. Go háirithe, tar éis don fhaighteoir a iarraidh go seolfaí sonraí pearsanta, ba cheart don rialaitheoir a dheimhniú go bhfuil foras ábhartha ar a ndéanfaí próiseáil dhleathach ar shonraí pearsanta, inniúlacht an fhaighteora a dheimhniú agus meastóireacht shealadach a dhéanamh maidir leis an riachtanas atá leis na sonraí a sheoladh. Má bhíonn amhras faoin riachtanas sin, ba cheart don rialaitheoir faisnéis bhreise a lorg ón bhfaighteoir. Ba cheart don fhaighteoir a áirithiú gur féidir an riachtanas leis na sonraí a sheoladh a dheimhniú ina dhiaidh sin. (17)Ionas gur dleathach an phróiseáil, ba cheart sonraí pearsanta a phróiseáil ar an mbonn gur gá d'institiúidí agus comhlachtaí an Aontais cúram a chur i gcrích ar mhaithe le leas an phobail nó i bhfeidhmiú a n-údarais oifigiúil, ar bhonn riachtanas maidir le hoibleagáid dhlíthiúil a chomhlíonadh a dtagann an rialaitheoir faoina réir nó bonn dlisteanach eile dá dtagraítear sa Rialachán seo, lena náirítear toiliú an ábhair sonraí lena mbaineann nó riachtanas maidir le conradh a chomhlíonadh ar páirtí ann an tábhar sonraí nó ionas go ndéantar bearta arna iarraidh sin ag an ábhar sonraí sula ndéantar conradh. Áirítear le próiseáil sonraí pearsanta chun cúraimí a chur i gcrích ag institiúidí agus comhlachtaí an Aontais ar mhaithe le leas an phobail, próiseáil sonraí pearsanta is gá maidir le bainistiú agus feidhmiú na ninstitiúidí agus na gcomhlachtaí sin. Ba cheart a mheas go bhfuil próiseáil sonraí pearsanta dleathach freisin nuair is gá é a dhéanamh chun leas a chosaint ar leas é atá riachtanach do shaol an ábhair sonraí nó do shaol duine nádúrtha eile. I bprionsabal, níor cheart sonraí pearsanta a phróiseáil ar bhonn leas ríthábhachtach duine nádúrtha eile ach amháin i gcás nach bhféadfar an phróiseáil a bhunú go follasach ar bhunús dlí eile. Le roinnt cineálacha próiseála, d'fhéadfaí fónamh do leas tábhachtach an phobail agus do leasanna ríthábhachtacha an ábhair sonraí araon, mar shampla nuair is gá an phróiseáil a dhéanamh chun críocha daonnúla, lena náirítear chun faireachán a dhéanamh ar eipidéimí agus ar a leathadh nó i gcásanna éigeandálaí daonnúla, go háirithe i gcásanna tubaistí nádúrtha agus tubaistí de dhéantús an duine. (18)Ba cheart dlí an Aontais, lena náirítear na rialacha inmheánacha dá dtagraítear sa Rialachán seo, a bheith soiléir cruinn agus ba cheart a chur chun feidhme a bheith intuartha do na daoine sin a bheadh faoina réir, i gcomhréir le cásdlí Chúirt Bhreithiúnais an Aontais Eorpaigh agus cásdlí na Cúirte Eorpaí um Chearta an Duine. (19)Níor cheart an phróiseáil a dhéantar ar shonraí pearsanta chun críocha seachas na críocha sin ar chucu a bailíodh na sonraí pearsanta ar an gcéad dul síos a cheadú ach amháin i gcás ina bhfuil an phróiseáil ag luí leis na críocha ar chucu a bailíodh na sonraí pearsanta ar an gcéad dul síos. I gcás den sórt sin, níl gá le bunús dlí ar leith ón mbunús dlí lenar ceadaíodh bailiú na sonraí pearsanta. Más gá an phróiseáil chun cúram a chur i gcrích a dhéantar ar mhaithe le leas an phobail nó i bhfeidhmiú údaráis oifigiúil atá dílsithe don rialaitheoir, féadfar, le dlí an Aontais, na cúraimí agus na críocha a chinneadh agus a shonrú ar cheart tuilleadh próiseála orthu a mheas mar bheith comhoiriúnach agus dleathach. Ba cheart a mheas gur oibríochtaí próiseála comhoiriúnacha dleathacha é tuilleadh próiseála a dhéanfaí chun críocha cartlannú a dhéanamh ar mhaithe le leas an phobail, chun críocha taighde eolaíoch nó stairiúil nó chun críocha staidrimh. An bunús dlí a fhoráiltear le dlí an Aontais chun sonraí pearsanta a phróiseáil, féadfaidh sé bunús dlí a thabhairt chun tuilleadh próiseála a dhéanamh freisin. Chun fáil amach an bhfuil críoch an tuillidh próiseála ag luí leis an gcríoch ar chuici a bailíodh na sonraí pearsanta ar an gcéad dul síos, ba cheart don rialaitheoir, tar éis dó na ceanglais uile a chomhlíonadh maidir le dlíthiúlacht na próiseála bunaidh, an méid seo a leanas, inter alia, a chur san áireamh: ceangal ar bith idir na críocha sin agus na críocha ar chucu an phróiseáil bhreise atá beartaithe; an comhthéacs inar bailíodh na sonraí pearsanta, go háirithe ionchais réasúnta na nábhar sonraí bunaithe ar an gcaidreamh atá acu leis an rialaitheoir maidir le tuilleadh úsáide a bhaint astu; cineál na sonraí pearsanta; na hiarmhairtí ar na hábhair sonraí a bheadh ag an tuilleadh próiseála a bheartaítear a dhéanamh; agus coimircí iomchuí a bheith ann sna hoibríochtaí próiseála bunaidh agus sna hoibríochtaí tuillidh próiseála a bheartaítear araon. (20)I gcás ina bhfuil próiseáil bunaithe ar thoiliú an ábhair sonraí, ba cheart don rialaitheoir a bheith in ann a thaispeáint gur thoiligh an tábhar sonraí leis an oibríocht próiseála. Go háirithe i gcomhthéacs dearbhaithe i scríbhinn maidir le hábhar éigin eile, ba cheart coimircí a bheith ann lena áirithiú go bhfuil an tábhar sonraí ar an eolas maidir leis an bhfíric go bhfuil toiliú tugtha aige agus go bhfuil sé ar an eolas faoin méid atá an toiliú tugtha. I gcomhréir le Treoir 93/13/CEE ón gComhairle ba cheart dearbhú tola, agus é curtha le chéile roimh ré ag an rialaitheoir, a chur ar fáil i bhfoirm shothuigthe inrochtana, i bhfriotal soiléir simplí agus níor cheart téarmaí éagóracha a bheith ann. Ionas go mbeidh an toiliú feasach, ba cheart don ábhar sonraí a bheith ar an eolas, ar a laghad, faoi chéannacht an rialaitheora agus faoi chríocha na próiseála a bheartaítear a dhéanamh ar na sonraí pearsanta. Níor cheart breathnú ar an toiliú mar thoiliú a tugadh faoi shaoirse mura bhfuil rogha atá dílis nó saor ag an ábhar sonraí nó mura bhfuil sé in ann diúltú don toiliú a thabhairt nó é a tharraingt siar gan díobháil. (21)Tá cosaint ar leith dlite do leanaí i dtaca lena sonraí pearsanta toisc go bhféadfar nach bhfuil siad chomh heolach sin ar na rioscaí, na hiarmhairtí agus na coimircí lena mbaineann ná ar a gcearta féin i ndáil lena sonraí pearsanta a phróiseáil. Ba cheart feidhm a bheith ag cosaint ar leith den sórt sin go háirithe maidir le próifílí pearsantachta a chruthú agus maidir le sonraí pearsanta a bhailiú i ndáil le leanaí nuair a bhíonn úsáid á bhaint acu as seirbhísí a thairgtear go díreach do leanbh ar shuíomhanna gréasáin de chuid institiúidí agus chomhlachtaí an Aontais, mar shampla seirbhísí cumarsáide idirphearsanta nó díolachán ticéad ar líne agus nuair a bhíonn an phróiseáil sonraí pearsanta bunaithe ar thoiliú. (22)Nuair ba mhian le faighteoirí atá bunaithe san Aontas agus faoi réir Rialachán (AE) 2016/679 nó Threoir (AE) 2016/680, go ndéanfadh institiúidí agus comhlachtaí an Aontais sonraí pearsanta a sheoladh chucu, ba cheart do na faighteoirí sin a léiriú go bhfuil an tarchur riachtanach maidir lena gcuspóir a bhaint amach, go bhfuil sé comhréireach agus nach dtéann sé thar a bhfuil riachtanach chun an chuspóir a thabhairt i gcrích. Ba cheart d'institiúidí agus do chomhlachtaí an Aontais riachtanas den sórt sin a léiriú nuair is iad féin a thionscnaíonn an tarchur, i gcomhréir le prionsabal na trédhearcachta. (23)Tá cosaint ar leith dlite do shonraí pearsanta ar de chineál fíor-íogair iad maidir le cearta bunúsacha agus saoirsí bunúsacha, toisc go bhféadfaí rioscaí suntasacha a chruthú do na cearta bunúsacha agus saoirsí bunúsacha mar thoradh ar chomhthéacs a bpróiseála. Ba cheart a áireamh ar na sonraí pearsanta sin sonraí pearsanta lena nochtar tionscnamh ciníoch nó eitneach, ar an tuiscint nach é an bhrí a bhainfear as úsáid an téarma “tionscnamh eitneach” sa Rialachán seo go nglactar san Aontas le teoiricí lena ndéantar iarracht a chinneadh gur ann do chiníocha daonna ar leith. Níor cheart a mheas go córasach gur próiseáil catagóirí speisialta sonraí pearsanta atá i bpróiseáil grianghraf ós rud é nach gcumhdaítear iad leis an sainmhíniú ar shonraí bithmhéadracha ach amháin nuair a dhéantar iad a phróiseáil trí mhodh sonrach teicniúil lena gceadaítear sainaithint uathúil nó fíordheimhniú uathúil duine nádúrtha. I dteannta na gceanglas sonrach maidir le sonraí íogaire a phróiseáil, ba cheart feidhm a bheith ag na prionsabail ghinearálta agus ag na rialacha eile atá sa Rialachán seo, go háirithe maidir leis na coinníollacha i ndáil le próiseáil dhleathach. Maoluithe ón toirmeasc ginearálta chun catagóirí speisialta sonraí pearsanta den sórt sin a phróiseáil, ba cheart foráil a dhéanamh go sainráite maidir leo, inter alia, i gcás ina dtugann an tábhar sonraí a thoiliú sainráite nó maidir le riachtanais shonracha, go háirithe i gcás ina ndéanann comhlachais nó fondúireachtaí áirithe an phróiseáil le linn gníomhaíochtaí dlisteanacha arb é is críoch dóibh go gceadaítear saoirsí bunúsacha a fheidhmiú. (24)D'fhéadfadh sé gur gá catagóirí speisialta sonraí pearsanta a phróiseáil ar chúiseanna a bhaineann le leas an phobail i réimsí na sláinte poiblí gan toiliú ón ábhar sonraí. Ba cheart próiseáil den sórt sin a bheith faoi réir bearta oiriúnacha sonracha ionas go gcosnófar cearta agus saoirsí daoine nádúrtha. Sa chomhthéacs sin, ba cheart “sláinte phoiblí” a léiriú mar atá sainmhínithe i Rialachán (CE) Uimh. 1338/2008 ó Pharlaimint na hEorpa agus ón gComhairle, eadhon na heilimintí uile a bhaineann leis an tsláinte, eadhon stádas sláinte, lena náirítear galracht agus míchumas, na deitéarmanaint a bhfuil tionchar acu ar an stádas sláinte sin, riachtanais chúraim sláinte, acmhainní a leithdháiltear ar chúram sláinte, soláthar cúraim sláinte agus rochtain uilíoch air, chomh maith le caiteachas ar chúram sláinte agus maoiniú do chúram sláinte agus cúiseanna mortlaíochta. Maidir le sonraí a bhaineann leis an tsláinte a phróiseáil ar chúiseanna a bhaineann le leas an phobail, níor cheart é a bheith mar thoradh ar phróiseáil den sórt sin go ndéanfadh tríú páirtithe sonraí pearsanta a phróiseáil chun críocha eile. (25)Mura féidir leis an rialaitheoir duine nádúrtha a shainaithint ó na sonraí pearsanta a phróiseáil an rialaitheoir sin, níor cheart é a bheith d'oibleagáid ar an rialaitheoir sonraí faisnéis bhreise a fháil chun an tábhar sonraí a shainaithint chun críche foráil de chuid an Rialacháin seo a chomhlíonadh agus chun na críche sin amháin. Mar sin féin, níor cheart don rialaitheoir diúltú faisnéis bhreise a chuireann an tábhar sonraí ar fáil a ghlacadh chun tacú le feidhmiú a cheart. Ba cheart sainaithint dhigiteach ábhair sonraí a áireamh sa tsainaithint, mar shampla trí shásra fíordheimhnithe amhail an fhaisnéis chéanna aitheantais a úsáideann an tábhar sonraí le logáil isteach ar an tseirbhís ar líne atá á tairiscint ag an rialaitheoir sonraí.

(26)Maidir le sonraí pearsanta a phróiseáil chun críocha cartlannú a dhéanamh ar mhaithe le leas an phobail, chun críocha taighde eolaíoch nó stairiúil nó chun críocha staidrimh, ba cheart an phróiseáil sin a bheith faoi réir coimircí iomchuí do chearta agus do shaoirsí an ábhair sonraí de bhun an Rialacháin seo. Leis na coimircí sin, ba cheart a áirithiú go bhfuil bearta teicniúla agus bearta eagraíochtúla i bhfeidhm chun, go háirithe, prionsabal an íoslaghdaithe sonraí a áirithiú. Maidir le sonraí pearsanta a phróiseáil tuilleadh chun críocha cartlannú a dhéanamh ar mhaithe le leas an phobail, chun críocha taighde eolaíoch nó stairiúil nó chun críocha staidrimh, ba cheart an phróiseáil sin a dhéanamh tráth a mbeidh measúnú déanta ag an rialaitheoir an féidir na críocha sin a chomhlíonadh trí phróiseáil a dhéanamh ar shonraí pearsanta nach féidir na hábhair sonraí a shainaithint leo nó nach féidir na hábhair sonraí a aithint leo a thuilleadh, ar an gcoinníoll gurb ann do choimircí iomchuí (amhail, mar shampla, ainm bréige a chur i bhfeidhm ar na sonraí). Ba cheart d'institiúidí agus do chomhlachtaí an Aontais foráil a dhéanamh i ndlí an Aontais, lena bhféadfaí rialacha inmheánacha a áireamh, maidir le coimircí iomchuí chun sonraí pearsanta a phróiseáil chun críocha cartlannú a dhéanamh ar mhaithe le leas an phobail, chun críocha taighde eolaíoch nó stairiúil nó chun críocha staidrimh. (27)Ba cheart módúlachtaí a chur ar fáil chun feidhmiú chearta an ábhair sonraí a éascú faoin Rialachán seo, lena náirítear sásraí chun, go háirithe, rochtain a iarraidh agus, más infheidhme, a fháil, saor in aisce, ar shonraí, ar cheartúchán agus léirscriosadh sonraí pearsanta agus chun an ceart chun agóid a dhéanamh a fheidhmiú. Ba cheart don rialaitheoir modhanna a chur ar fáil freisin lena bhféadfar iarrataí a dhéanamh go leictreonach, go háirithe i gcás ina ndéantar sonraí pearsanta a phróiseáil trí mhodhanna leictreonacha. Ba cheart é a bheith d'oibleagáid ar an rialaitheoir iarrataí ón ábhar sonraí a fhreagairt gan aon mhoill mhíchuí agus ar a dhéanaí laistigh de mhí amháin agus ba cheart é a bheith d'oibleagáid ar an rialaitheoir cúiseanna a thabhairt mura mbeidh sé i gceist aige aon iarraidh den sórt sin a chomhlíonadh. (28)Ceanglaítear le prionsabal na próiseála cothroime agus le prionsabal na próiseála trédhearcaí an tábhar sonraí a chur ar an eolas faoin oibríocht phróiseála a bheith ann agus faoi chríocha na próiseála sin. Ba cheart don rialaitheoir aon fhaisnéis bhreise is gá a sholáthar don ábhar sonraí chun próiseáil chothrom thrédhearcach a áirithiú agus na himthosca sonracha agus an chomhthéacs sonrach a ndéantar na sonraí pearsanta a phróiseáil iontu á gcur san áireamh. Ina theannta sin, ba cheart an tábhar sonraí a chur ar an eolas faoi phróifíliú a bheith ann agus faoi iarmhairtí próifílithe den sórt sin. I gcás ina mbailítear na sonraí pearsanta ón ábhar sonraí, ba cheart an tábhar sonraí a chur ar an eolas freisin má tá sé d'oibleagáid air na sonraí pearsanta a sholáthar agus faoi na hiarmhairtí a bheadh ann i gcás nach soláthraíonn sé sonraí den sórt sin. Féadfar an fhaisnéis sin a sholáthar in éineacht le deilbhíní caighdeánaithe chun forléargas suntasach ar an bpróiseáil atá beartaithe a thabhairt ar dhóigh atá sofheicthe go héasca, intuisceana agus inléite go soiléir. I gcás ina ndéantar na deilbhíní a chur i láthair go leictreonach, ba cheart iad a bheith inléite ag meaisín. (29)Ba cheart an fhaisnéis i ndáil le próiseáil sonraí pearsanta a bhaineann leis an ábhar sonraí a thabhairt dó tráth bhailiú na sonraí ón ábhar sonraí, nó, i gcás nach bhfaightear na sonraí pearsanta ach ó fhoinse eile, laistigh de thréimhse réasúnta, ag brath ar imthosca an cháis. I gcás inar féidir sonraí pearsanta a nochtadh d'fhaighteoir eile go dlisteanach, ba cheart an tábhar sonraí a chur ar an eolas nuair a nochtar na sonraí pearsanta an chéad uair don fhaighteoir. I gcás ina bhfuil sé beartaithe ag an rialaitheoir na sonraí pearsanta a phróiseáil chun críche seachas an chríoch ar chuici a bailíodh iad, ba cheart don rialaitheoir, sula ndéanfaí an tuilleadh próiseála sin, faisnéis a chur ar fáil don ábhar sonraí faoin gcríoch eile sin, agus aon fhaisnéis eile a mbeadh gá léi. Más rud é nach féidir tionscnamh na sonraí pearsanta a chur ar fáil don ábhar sonraí toisc gur úsáideadh foinsí éagsúla, ba cheart faisnéis ghinearálta a chur ar fáil. (30)Ba cheart é a bheith de cheart ag ábhar sonraí rochtain a fháil ar shonraí pearsanta a bailíodh a bhaineann leis, agus ba cheart don ábhar sonraí a bheith in ann an ceart sin a fheidhmiú go héasca agus ag eatraimh réasúnta, chun a bheith ar an eolas faoi dhlíthiúlacht na próiseála agus chun dlíthiúlacht na próiseála a fhíorú. Áirítear leis sin an ceart atá ag ábhair sonraí rochtain a fháil ar shonraí a bhaineann lena sláinte, amhail na sonraí ina dtaifid leighis ina bhfuil faisnéis amhail diagnóis, torthaí scrúduithe, measúnuithe a rinne lianna cóireála agus faisnéis faoi aon chóireáil nó idirghabháil a rinneadh. Ba cheart é a bheith de cheart ag gach ábhar sonraí, dá bhrí sin, a bheith ar an eolas agus teachtaireacht a fháil go háirithe maidir leis na críocha ar chucu a dhéantar na sonraí pearsanta a phróiseáil, agus, nuair is féidir é, maidir leis an tréimhse ar lena linn a dhéantar na sonraí pearsanta a phróiseáil, maidir le faighteoirí na sonraí pearsanta, leis an loighic a bhaineann le haon uathphróiseáil sonraí pearsanta agus leis na hiarmhairtí a bhaineann le próiseáil den sórt sin, ar a laghad nuair atá an phróiseáil sin bunaithe ar phróifíliú. Níor cheart don cheart sin dochar a dhéanamh do chearta ná saoirsí daoine eile, lena náirítear cearta agus saoirsí maidir le rúin trádála nó maoin intleachtúil agus go háirithe níor cheart dó dochar a dhéanamh don chóipcheart lena gcosnaítear bogearraí. Níor cheart, áfach, é a bheith mar thoradh ar na cúinsí sin go ndiúltófaí an fhaisnéis uile a thabhairt don ábhar sonraí. Má dhéanann an rialaitheoir próiseáil ar chainníocht mhór faisnéise a bhaineann leis an ábhar sonraí, ba cheart don rialaitheoir a bheith in ann a iarraidh go sonróidh an tábhar sonraí, sula seachadfar an fhaisnéis, an fhaisnéis nó na gníomhaíochtaí próiseála a mbaineann an iarraidh léi nó leo. (31)Ba cheart an ceart a bheith ag ábhar sonraí go ndéanfaí sonraí pearsanta a bhaineann leis a cheartú agus ba cheart “ceart go ndéanfaí ligean i ndearmad” a bheith aige i gcás ina sáraíonn coinneáil sonraí pearsanta den sórt sin an Rialachán seo nó dlí an Aontais a bhfuil an rialaitheoir faoina réir. Ba cheart é a bheith de cheart ag ábhar sonraí go léirscriosfaí a shonraí pearsanta agus nach ndéanfaí iad a phróiseáil a thuilleadh, mura bhfuil na sonraí pearsanta riachtanach a thuilleadh i ndáil leis na críocha ar chucu a bailíodh nó a próiseáladh iad ar bhealach eile, i gcás ina dtarraingíonn ábhar sonraí siar a thoiliú nó ina ndéanann sé agóid i gcoinne phróiseáil na sonraí pearsanta a bhaineann leis nó i gcás nach gcomhlíonann próiseáil a shonraí pearsanta an Rialachán seo ar bhealach eile. Tá an ceart sin ábhartha go háirithe nuair atá toiliú tugtha ag an ábhar sonraí agus é ina leanbh nach bhfuil láneolach ar na rioscaí a bhaineann leis an bpróiseáil, agus go bhfuil sé ag iarraidh sonraí pearsanta den sórt sin a bhaint níos moille, go háirithe den idirlíon. Ba cheart don ábhar sonraí a bheith in ann an ceart sin a fheidhmiú d'ainneoin nach leanbh é a thuilleadh. Ba cheart, áfach, é a bheith dleathach na sonraí pearsanta a choinneáil tuilleadh i gcás inar gá sin le haghaidh fheidhmiú an chirt chun tuairimí a nochtadh agus faisnéis a fháil, le haghaidh oibleagáid dhlíthiúil a chomhlíonadh, le haghaidh cúram a chur i gcrích a dhéantar ar mhaithe le leas an phobail nó i bhfeidhmiú údaráis oifigiúil atá dílsithe don rialaitheoir, ar fhorais a bhaineann le leas an phobail i réimse na sláinte poiblí, chun críocha cartlannú a dhéanamh ar mhaithe le leas an phobail, chun críocha taighde eolaíoch nó stairiúil nó chun críocha staidrimh, nó chun éilimh dhlíthiúla a bhunú, a fheidhmiú nó a chosaint. (32)Chun neart a chur leis an gceart go ndéanfaí ligean i ndearmad sa timpeallacht ar líne, ba cheart an ceart go ndéanfaí léirscriosadh a leathnú amach freisin chun go mbeadh oibleagáid ar rialaitheoir a bhfuil na sonraí pearsanta curtha ar fáil go poiblí aige aon naisc chuig na sonraí pearsanta sin, aon chóipeanna díobh agus aon mhacasamhlú orthu a léirscriosadh. Agus é ag déanamh amhlaidh, ba cheart don rialaitheoir sin bearta réasúnta a dhéanamh, agus an teicneolaíocht atá ar fáil dón rialaitheoir agus na modhanna atá ar fail dó, lena náirítear bearta teicniúla, á gcur san áireamh chun rialaitheoirí a phróiseálann sonraí pearsanta den sórt sin a chur ar an eolas faoi iarraidh an ábhair sonraí. (33)Ar na modhanna chun srian a chur leis an bpróiseáil a dhéantar ar shonraí pearsanta, d'fhéadfaí a áireamh, inter alia, na sonraí a roghnaítear a aistriú go sealadach chuig córas eile próiseála, rud a chuirfeadh na sonraí pearsanta a roghnaítear ar fáil d'úsáideoirí, nó na sonraí a foilsíodh a bhaint de shuíomh gréasáin ar bhonn sealadach. I gcórais chomhdúcháin uathoibrithe, i bprionsabal is trí bhealach teicniúil ba cheart an srianadh ar phróiseáil sonraí pearsanta a áirithiú ar shlí nach bhfuil na sonraí pearsanta faoi réir tuilleadh oibríochtaí próiseála agus nach féidir iad a athrú. Ba cheart a léiriú go soiléir sa chóras go bhfuil srian ar shonraí pearsanta a phróiseáil. (34)Ionas go gcuirfear neart tuilleadh leis an smacht a bhíonn ag ábhar sonraí ar a chuid sonraí féin, i gcás go ndéantar na sonraí pearsanta a phróiseáil ar bhealach uathoibrithe, ba cheart a cheadú freisin don ábhar sonraí na sonraí pearsanta a bhaineann leis agus a chuir sé ar fáil do rialaitheoir i bhformáid atá struchtúrtha, a úsáidtear go coiteann, atá inléite ag meaisín agus atá idir-inoibritheach a fháil, agus iad a tharchur chuig rialaitheoir eile. Ba cheart rialaitheoirí sonraí a spreagadh chun formáidí idir-inoibritheacha lena gcumasaítear iniomparthacht sonraí a fhorbairt. Ba cheart feidhm a bheith ag an gceart sin i gcás gur ar bhonn a thola a chuir an tábhar sonraí na sonraí ar fáil nó más gá an phróiseáil a dhéanamh chun conradh a chomhlíonadh. Níor cheart, dá bhrí sin, feidhm a bheith aige i gcás ina bhfuil an phróiseáil a dhéantar ar shonraí pearsanta riachtanach chun go gcomhlíonfaí oibleagáid dhlíthiúil ar faoina réir atá an rialaitheoir nó chun cúram a chur i gcrích a dhéantar ar mhaithe le leas an phobail nó i bhfeidhmiú údaráis oifigiúil atá dílsithe don rialaitheoir. Leis an gceart atá ag an ábhar sonraí sonraí pearsanta a bhaineann leis a tharchur nó a fháil, níor cheart oibleagáid a chruthú do na rialaitheoirí córais próiseála a ghlacadh nó a choimeád, ar córais iad atá comhoiriúnach ó thaobh na teicneolaíochta. Más rud é, i sraith áirithe de shonraí pearsanta, go bhfuil níos mó ná ábhar sonraí amháin i gceist, ba cheart an ceart sonraí pearsanta a fháil a bheith gan dochar do chearta agus do shaoirsí ábhair eile sonraí i gcomhréir leis an Rialachán seo. Thairis sin, níor cheart gur dhochar an ceart sin do cheart an ábhair sonraí go léirscriosfaí sonraí pearsanta ná do theorainneacha ar an gceart sin mar a leagtar amach iad sa Rialachán seo agus níor cheart, go háirithe, é a bheith i gceist leis go léirscriosfaí sonraí pearsanta a bhaineann leis an ábhar sonraí, a chuir sé ar fáil chun conradh a chomhlíonadh a mhéid agus a fhad is a bheidh na sonraí pearsanta riachtanach chun an conradh sin a chomhlíonadh. I gcás ina bhfuil sé indéanta go teicniúil, ba cheart an ceart a bheith ag an ábhar sonraí go ndéanfaí na sonraí pearsanta a tharchur go díreach ó rialaitheoir amháin go rialaitheoir eile. (35)I gcás inar féidir sonraí pearsanta a phróiseáil go dleathach siocair gur gá an phróiseáil chun cúram a chur i gcrích a dhéantar ar mhaithe le leas an phobail nó i bhfeidhmiú údaráis oifigiúil atá dílsithe don rialaitheoir, ba cheart d'ábhar sonraí a bheith i dteideal, mar sin féin, agóid a dhéanamh i gcoinne phróiseáil aon sonraí pearsanta a bhaineann lena chás sonrach féin. Ba cheart gur faoin rialaitheoir a bheadh sé a thaispeáint go sáraíonn a leas tathantach dlisteanach leasanna nó cearta bunúsacha agus saoirsí bunúsacha an ábhair sonraí. (36)Ba cheart an ceart a bheith ag an ábhar sonraí gan a bheith faoi réir cinneadh, a bhféadfadh beart a bheith mar chuid de, lena meastar gnéithe pearsanta a bhaineann leis agus atá bunaithe ar phróiseáil uathoibrithe amháin agus ag a mbíonn éifeachtaí dlíthiúla maidir leis nó a mbíonn éifeacht chomhchosúil shuntasach aige air, amhail cleachtais earcaíocht ar líne nach mbaineann aon idirghabháil le duine leo. Áirítear ar phróiseáil den sórt sin “próifíliú”, arb é atá i gceist leis foirm ar bith de phróiseáil uathoibrithe a dhéantar ar shonraí pearsanta lena meastar na gnéithe pearsanta a bhaineann le duine nádúrtha, go háirithe chun anailís nó tuar a dhéanamh ar ghnéithe a bhaineann le feidhmíocht an ábhair sonraí ag an obair, le staid eacnamaíochta, le sláinte, le roghanna pearsanta nó le díol spéise, le hiontaofacht nó iompar an duine sin, leis an áit ina bhfuil sé nó lena ghluaiseachtaí, i gcás ina mbíonn éifeachtaí dlíthiúla mar thoradh air sin a bhaineann leis a mbíonn éifeachtaí comhchosúla suntasacha aici air. Ina ainneoin sin, ba cheart déanamh cinntí atá bunaithe ar phróiseáil den sórt sin, próifíliú san áireamh, a cheadú i gcás ina dtugtar údarás chuige go sainráite faoi dhlí an Aontais. In aon chás, ba cheart próiseáil den sórt sin a bheith faoi réir coimircí oiriúnacha, agus ba cheart a áireamh ar choimircí den sórt sin faisnéis shonrach don ábhar sonraí agus an ceart idirghabháil ó dhuine a fháil, an ceart a dhearcadh a chur in iúl, an ceart míniú a fháil ar an gcinneadh a rinneadh i ndiaidh measúnú den sórt sin agus an ceart agóid a dhéanamh i gcoinne an chinnidh. Níor cheart baint a bheith ag beart den sórt sin le leanbh. Chun próiseáil chothrom thrédhearcach a áirithiú i ndáil leis an ábhar sonraí, agus na himthosca sonracha agus an comhthéacs sonrach a bhaineann le próiseáil na sonraí pearsanta á gcur san áireamh, ba cheart don rialaitheoir nósanna imeachta iomchuí matamaiticiúla nó staidrimh a úsáid don phróifíliú, bearta teicniúla agus eagraíochtúla a chur chun feidhme, arb iomchuí iad chun a áirithiú, go háirithe, go ndéantar tosca, a mbíonn míchruinnis sna sonraí pearsanta mar thoradh orthu, a cheartú, agus a áirithiú go ndéantar an riosca maidir le hearráidí a íoslaghdú, chun sonraí pearsanta a shlánú ar bhealach lena gcuirtear san áireamh na bagairtí a d'fhéadfadh a bheith i gceist maidir le leasanna agus cearta an ábhair sonraí agus lena gcuirtear cosc, inter alia, ar éifeachtaí idirdhealaithe atá ar dhaoine nádúrtha ar bhonn tionscnamh ciníoch nó eitneach, tuairimí polaitiúla, reiligiúin nó creidimh, duine a bheith mar chomhalta de cheardchumann, stádas géiniteach nó sláinte, gnéaschlaonta, nó a bhfuil bearta lena ngabhfadh éifeacht den sórt sin mar thoradh orthu. Níor cheart cinnteoireacht ná próifíliú uathoibrithe bunaithe ar chatagóirí speisialta sonraí pearsanta a cheadú ach amháin faoi choinníollacha sonracha. (37)Is féidir, le gníomhartha dlí arna nglacadh ar bhonn na gConarthaí nó le rialacha inmheánacha institiúidí agus chomhlachtaí an Aontais, srianta a chur i bhfeidhm maidir le prionsabail shonracha agus le cearta ar fhaisnéis, teacht ar shonraí pearsanta, sonraí pearsanta a cheartú nó a léirscriosadh, an ceart ar iniomparthacht sonraí, rúndacht chumarsáide leictreonaí chomh maith le sárú maidir le sonraí pearsanta a chur in iúl d'ábhar sonraí agus oibleagáidí gaolmhara áirithe ar rialaitheoirí, chomh mór atá sin riachtanach agus comhréireach i sochaí dhaonlathach chun coimirciú a dhéanamh ar an tslándáil phoiblí, cionta coiriúla a chosc, a imscrúdú nó a ionchúiseamh nó pionóis choiriúla a fhorfheidhmiú, lena náirítear coimirciú a dhéanamh maidir le bagairt don tslándáil phoiblí agus sin a chosc, lena náirítear beatha dhaoine a chosaint go háirithe i ngeall ar thubaiste nádúrtha nó de thionscnamh an duine, slándáil inmheánach institiúidí agus chomhlachtaí an Aontais, cuspóirí tábhachtacha eile a bhaineann le leas ginearálta phobal an Aontais nó pobail Ballstáit dá chuid, go háirithe leas tábhachtach eacnamaíochta nó airgeadais de chuid an Aontais nó de chuid Ballstáit, clárlanna poiblí a choinneáil, ar clárlanna iad a choinnítear ar chúiseanna a bhaineann le cuspóirí tábhachtacha eile ar mhaithe le leas ginearálta an phobail, nó chun an tábhar sonraí nó cearta agus saoirsí daoine eile a chosaint, lena náirítear cosaint shóisialta, sláinte phoiblí agus críocha daonnúla. I gcás nach le gníomh dlí arna ghlacadh ar bhonn na gConarthaí ná le rialacha inmheánacha dá gcuid a dhéantar foráil maidir le srianadh, is féidir le hinstitiúidí agus le comhlachtaí an Aontais srianadh ad hoc a chur i bhfeidhm maidir le prionsabail faoi leith agus le cearta an ábhair sonraí má tá srianadh den sórt sin ag luí le bunéirim na gceart bunúsach agus na saoirsí bunúsacha agus, i ndáil le hoibríocht próiseála faoi leith, gur beart riachtanach comhréireach atá ann i sochaí dhaonlathach chun coimirciú a dhéanamh ar cheann nó níos mó ná sin de na cuspóirí a dtagraítear dóibh i mír 1. Ba cheart fógra faoin srianadh a thabhairt don oifigeach cosanta sonraí. Ba cheart gach srian a bheith i gcomhréir leis na ceanglais a leagtar amach sa Chairt agus sa Choinbhinsiún Eorpach chun Cearta an Duine agus Saoirsí Bunúsacha a Chosaint. (38)Ba cheart freagracht agus dliteanas an rialaitheora a shuíomh maidir le haon phróiseáil a dhéanann an rialaitheoir ar shonraí pearsanta nó a dhéantar thar ceann an rialaitheora. Go háirithe, ba cheart é a bheith d'oibleagáid ar an rialaitheoir bearta iomchuí éifeachtacha a chur chun feidhme agus a bheith in ann a thaispeáint go gcomhlíontar an Rialachán seo leis na gníomhaíochtaí próiseála, agus éifeachtacht na mbeart a léiriú freisin. Leis na bearta sin, ba cheart cineál, raon feidhme, comhthéacs agus críocha na próiseála a chur san áireamh agus an riosca atá ann i leith chearta agus shaoirsí na ndaoine nádúrtha a chur san áireamh freisin. Maidir leis na rioscaí i dtaca le cearta agus saoirsí daoine nádúrtha, ar rioscaí iad lena ngabhann dóchúlacht agus déine éagsúil, mar thoradh ar phróiseáil sonraí pearsanta as damáiste fisiciúil, ábhartha nó neamhábhartha, go háirithe sna cásanna seo a leanas: i gcás ina neascródh idirdhealú, goid aitheantais nó calaois aitheantais, caillteanas airgeadais, damáiste don chlú, caillteanas rúndacht na sonraí pearsanta sin atá faoi chosaint de réir rúndacht ghairmiúil, aisiompú neamhúdaraithe cur i bhfeidhm ainm bréige, nó aon mhíbhuntáiste eacnamaíoch nó sóisialta eile atá suntasach as an bpróiseáil; i gcás ina bhféadfadh sé go ndéanfaí cearta agus saoirsí na nábhar sonraí a cheilt orthu nó go gcoisfí iad ó rialú a dhéanamh ar fheidhmiú a gcuid sonraí pearsanta; i gcás ina ndéantar próiseáil sonraí pearsanta lena léirítear tionscnamh ciníoch nó eitneach, tuairimí polaitiúla, creideamh reiligiúnach nó fealsúnach, ballraíocht i gceardchumann, agus próiseáil sonraí géiniteacha, sonraí a bhaineann leis an tsláinte nó sonraí a bhaineann le saol gnéis nó le ciontuithe coiriúla agus cionta nó le bearta slándála gaolmhara; i gcás ina ndéantar meastóireacht ar ghnéithe pearsanta, go háirithe anailísiú nó tuar ar ghnéithe maidir le feidhmiú ag an obair, maidir leis an staid eacnamaíoch, sláinte, roghanna nó leas pearsanta, iontaofacht nó iompraíocht, suíomh nó gluaiseachtaí, chun próifílí pearsanta a chruthú nó a úsáid; i gcás ina ndéantar sonraí pearsanta daoine nádúrtha leochaileacha a phróiseáil, go háirithe leanaí; nó i gcás ina bhfuil cainníocht mhór sonraí pearsanta i gceist leis an bpróiseáil agus ina mbíonn tionchar ag an bpróiseáil sin ar líon mór ábhar sonraí. Dóchúlacht agus déine an riosca sin maidir le cearta agus saoirsí an ábhair sonraí, ba cheart an dóchúlacht agus an déine sin a chinneadh faoi threoir chineál, raon feidhme, chomhthéacs agus chríocha na próiseála sonraí. Ba cheart an riosca a mheas ar bhonn measúnú oibiachtúil, lena suitear an mbaineann riosca nó ardriosca le hoibríochtaí próiseála sonraí. (39)Ní mór, chun cearta agus saoirsí daoine nádúrtha a chosaint i ndáil le sonraí pearsanta a phróiseáil, bearta iomchuí teicniúlacha agus eagrúcháin a dhéanamh lena áirithiú go sásaítear ceanglais an Rialacháin seo. Chun gur féidir comhlíonadh an Rialacháin seo a thaispeáint, ba cheart don rialaitheoir beartais inmheánacha a ghlacadh agus bearta a chur i bhfeidhm trína sásaítear go háirithe na prionsabail maidir le cosaint sonraí trí dhearadh agus le cosaint sonraí trí réamhshocrú. D'fhéadfadh sé go náireofaí ar na bearta sin, inter alia, an phróiseáil a dhéantar ar shonraí pearsanta a laghdú, ainm bréige a chur i bhfeidhm ar shonraí pearsanta a luaithe agus is féidir, trédhearcacht maidir le feidhmeanna agus próiseáil sonraí pearsanta, cur ar chumas an ábhair sonraí faireachán a dhéanamh ar phróiseáil na sonraí, cur ar chumas an rialaitheora gnéithe slándála a chruthú agus a fheabhsú. Ba cheart prionsabail na cosanta sonraí trí dhearadh agus mar réamhshocrú a chur san áireamh i gcomhthéacs tairiscintí poiblí. (40)Le cosaint ceart agus saoirsí ábhar sonraí agus freagracht agus dliteanas rialaitheoirí agus próiseálaithe, ceanglaítear go leithroinntear na freagrachtaí faoin Rialachán seo go soiléir, lena náirítear i gcás ina gcinneann rialaitheoir críocha agus modhanna na próiseála i gcomhpháirt le rialaitheoirí eile nó i gcás ina ndéantar an phróiseáil thar ceann rialaitheora. (41)Chun comhlíonadh cheanglais an Rialacháin seo a áirithiú i dtaca leis an bpróiseáil atá le déanamh ag an bpróiseálaí thar ceann an rialaitheora, nuair a chuirtear gníomhaíochtaí próiseála ar iontaoibh próiseálaí, níor cheart don rialaitheoir ach próiseálaithe a thugann ráthaíochtaí leordhóthanacha a úsáid, go háirithe ó thaobh saineolais, iontaofachta agus acmhainní, chun bearta teicniúla agus eagraíochtúla a chur chun feidhme a chomhlíonfaidh ceanglais an Rialacháin seo, lena náirítear maidir le slándáil na próiseála. Má chloíonn próiseálaithe seachas institiúidí agus comhlachtaí an Aontais le cód formheasta iompair nó le sásra formheasta deimhniúcháin, féadfar a thaispeáint leis sin go bhfuil oibleagáidí an rialaitheora á gcomhlíonadh. Ba cheart an phróiseáil a dhéanann próiseálaí a rialú le conradh nó le gníomh dlíthiúil éigin eile faoi dhlí an Aontais nó faoi dhlí Ballstáit a cheanglaíonn an próiseálaí leis an rialaitheoir, ina leagtar amach ábhar agus fad na próiseála, cineál agus críocha na próiseála, cineál na sonraí pearsanta agus catagóirí na nábhar sonraí do na sonraí, agus cúraimí agus freagrachtaí sonracha an phróiseálaí á gcur san áireamh i gcomhthéacs na próiseála atá le cur i gcrích agus an riosca atá ann do chearta agus do shaoirsí an ábhair sonraí. Ba cheart don rialaitheoir agus don phróiseálaí a bheith ábalta an rogha a dhéanamh úsáid a bhaint as conradh aonair nó clásail chaighdeánacha chonarthacha a ghlacfaidh an Coimisiún go díreach nó a ghlacfaidh an Maoirseoir Eorpach ar Chosaint Sonraí agus a ghlacfaidh an Coimisiún ina dhiaidh sin. Tar éis an phróiseáil a thabhairt chun críche thar ceann an rialaitheora, ba cheart don phróiseálaí, ar rogha an rialaitheora, na sonraí pearsanta a thabhairt ar ais nó a scriosadh, mura gceanglaítear, faoi dhlí an Aontais nó faoi dhlí Ballstáit a bhfuil an próiseálaí faoi réir, na sonraí pearsanta sin a stóráil. (42)Chun comhlíonadh an Rialacháin seo a thaispeáint, ba cheart do rialaitheoirí taifid ar ghníomhaíochtaí próiseála faoina gcúram a choimeád agus ba cheart do phróiseálaithe taifid ar aicmí na ngníomhaíochtaí próiseála faoina gcúram a choimeád. Ba cheart é a bheith d'oibleagáid ar institiúidí agus ar chomhlachtaí oibriú i gcomhar leis an Maoirseoir Eorpach ar Chosaint Sonraí agus a gcuid taifead a chur ar fáil don údarás, arna iarraidh sin dó, le go bhféadfaí iad a úsáid chun faireachán a dhéanamh ar na hoibríochtaí próiseála sin. Ba cheart a bheith ar chumas institiúidí agus chomhlachtaí an Aontais clár lárnach taifead maidir lena gcuid gníomhaíochtaí próiseála a chur ar bun. Ar chúiseanna a bhaineann leis an trédhearcacht, ba cheart go bhféadfaidís chomh maith cláir den sórt sin a chur ar fáil go poiblí. (43)Chun an tslándáil a chothabháil agus chun cosc a chur ar phróiseáil de shárú ar an Rialachán seo, ba cheart don rialaitheoir nó don phróiseálaí meastóireacht a dhéanamh ar na rioscaí a bhaineann go bunúsach leis an bpróiseáil agus ba cheart dó bearta, amhail criptiú, a chur chun feidhme chun na rioscaí sin a mhaolú. Ba cheart leibhéal iomchuí slándála a áirithiú leis na bearta sin, lena náirítear rúndacht, agus aird á tabhairt ar staid na teicníochta agus ar na costais a bhaineann le cur chun feidhme maidir leis na rioscaí agus le cineál na sonraí pearsanta atá le cosaint. Agus an riosca maidir le slándáil sonraí á mheasúnú, ba cheart breathnú ar na rioscaí a eascraíonn as próiseáil sonraí pearsanta, amhail scrios, cailleadh, athrú, nó nochtadh neamhúdaraithe sonraí pearsanta a rinneadh a tharchur, a stóráil nó a phróiseáil ar bhealach éigin eile, nó rochtain neamhúdaraithe ar na sonraí sin, bíodh sé sin de thaisme nó neamhdhleathach, agus ar rioscaí iad a d'fhéadfadh damáiste fisiciúil, ábhartha nó neamhábhartha go háirithe teacht astu. (44)Ba cheart d'institiúidí agus do chomhlachtaí an Aontais an rúndacht maidir le cumarsáid leictreonach a áirithiú faoi mar a fhoráiltear in Airteagal 7 den Chairt. Ba cheart, go háirithe, d'institiúidí agus do chomhlachtaí an Aontais slándáil a gcuid líonraí cumarsáide leictreonaí a áirithiú, an fhaisnéis a bhaineann le trealamh teirminéil na núsáideoirí deiridh a dhéanann rochtain ar shuíomhanna gréasáin agus ar fheidhmchláir mhóibíleacha dá gcuid a chinntiú i gcomhréir le Rialachán (AE) XXXX/XX [an Rialachán nua maidir le ríomhPhríobháideachas] agus na sonraí pearsanta in eolairí na núsáideoirí a chosaint.

(45)D'fhéadfadh dochar fisiciúil, ábhartha nó neamhábhartha do dhaoine nádúrtha a theacht de thoradh ar shárú maidir le sonraí pearsanta mura ndéileáiltear leis ar bhealach iomchuí tráthúil. Dá bhrí sin, a luaithe a bheidh an rialaitheoir ar an eolas faoi shárú a bheith déanta i ndáil le sonraí pearsanta, ba cheart don rialaitheoir fógra faoin sárú i ndáil le sonraí pearsanta a thabhairt don Mhaoirseoir Eorpach ar Chosaint Sonraí, gan aon mhoill mhíchuí agus, i gcás inar féidir, tráth nach déanaí ná 72 uair an chloig tar éis dó eolas a fháil ina leith, maidir leis an sárú i ndáil le sonraí pearsanta, ach amháin i gcás ina mbeidh an rialaitheoir in ann a thaispeáint, i gcomhréir le prionsabal na cuntasachta, nach dócha go mbeidh riosca ag gabháil leis an sárú i ndáil le sonraí pearsanta do chearta agus do shaoirsí daoine nádúrtha. I gcás nach féidir fógra den sórt sin a dhéanamh laistigh de 72 uair an chloig, ba cheart na cúiseanna leis an mhoill sin a chur leis an bhfógra, agus féadfar faisnéis a chur ar fáil i gcéimeanna gan tuilleadh moille míchuí. I gcás ina bhfuil cúis mhaith le moill den sórt sin, ba cheart faisnéis nach bhfuil chomh híogair nó chomh mionsonraithe céanna a thabhairt chomh luath agus is féidir seachas réiteach iomlán a fháil ar an mbuneachtra sula gcuirtear faisnéis in iúl. (46)Ba cheart don rialaitheoir sárú i ndáil le sonraí pearsanta a chur in iúl don ábhar sonraí, gan aon mhoill mhíchuí, nuair is dócha go mbeadh ardriosca do chearta agus do shaoirsí an duine nádúrtha ag gabháil leis an sárú sin i ndáil le sonraí pearsanta, ionas go bhféadfaidh sé na réamhchúraimí is gá a dhéanamh. Sa chumarsáid, ba cheart tuairisc a thabhairt ar chineál an tsáraithe i ndáil le sonraí pearsanta chomh maith le moltaí a thabhairt don duine nádúrtha lena mbaineann aon éifeachtaí díobhálacha a d'fhéadfadh a bheith ag gabháil leis an sárú a mhaolú. Ba cheart cumarsáidí den sórt sin a dhéanamh leis na hábhair sonraí chomh luath agus is féidir agus i ndlúthchomhar leis an Maoirseoir Eorpach ar Chosaint Sonraí, agus urramú á thabhairt an tam céanna do threoraíocht a thugann údaráis ábhartha eile amhail údaráis formfheidhmithe dlí. (47)Foráiltear le Rialachán (CE) Uimh. 45/2001 maidir le hoibleagáid ghinearálta ar an rialaitheoir fógra a thabhairt don oifigeach cosanta sonraí maidir le próiseáil sonraí pearsanta agus ba cheart don oifigeach cosanta sonraí clár a choimeád de na hoibríochtaí próiseála a dtugtar fógra ina leith. Cé go mbaineann ualaí riaracháin agus airgeadais leis an oibleagáid sin, níor chuidigh sí i gcónaí le cosaint sonraí pearsanta a fheabhsú. Dá bhrí sin, ba cheart oibleagáidí ginearálta fánacha den sórt sin maidir le fógra a thabhairt a dhíothú, agus nósanna imeachta éifeachtacha agus sásraí éifeachtacha a chur ina nionad, ar nósanna imeachta agus sásraí iad lena gcuirfí béim ar na cineálacha oibríochtaí próiseála sin ar dócha go mbeadh ardriosca ag gabháil leo maidir le cearta agus le saoirsí daoine nádúrtha mar gheall ar chineál, ar raon feidhme, ar chomhthéacs agus ar chuspóirí na noibríochtaí sin. Áirítear i gcineálacha oibríochtaí próiseála den sórt sin, go háirithe, na hoibríochtaí sin lena mbaintear úsáid as teicneolaíochtaí nua, nó na cinn ar de chineál nua iad agus nach bhfuil measúnú tionchair ar chosaint sonraí déanta ag an rialaitheoir ina leith go fóill nó na cinn a bhfuil measúnú tionchair ar chosaint sonraí tagtha chun bheith riachtanach mar gheall ar an tréimhse ama a chuaigh thart ón uair a rinneadh an