TABHAIR FAOI DEARA LE DO THOIL: TÁ NA TÉARMAÍ THÍOS FOILSITHE AGAINN I DTACA LEIS NA CLÁSAIL CHONARTHACHA CHAIGHDEÁNACHA NUA ATÁ FAOFA AG AN GCOIMISIÚN EORPACH, LE HÉIFEACHT ÓN 27 MEÁN FÓMHAIR, 2021

(a) Is é is cuspóir do na clásail chaighdeánacha chonarthacha sin a áirithiú go gcomhlíonfar ceanglais Rialachán (AE) 2016/679 ó Pharlaimint na hEorpa agus ón gComhairle an 27 Aibreán 2016 maidir le daoine nádúrtha a chosaint i ndáil le sonraí pearsanta a phróiseáil agus maidir le saorghluaiseacht sonraí den sórt sin (An Rialachán Ginearálta maidir le Cosaint Sonraí) (1) chun sonraí pearsanta a aistriú chuig tríú tír.

(b) Na Páirtithe:

(i) an duine nádúrtha nó dlítheanach, an t-údarás poiblí/an t-údarás poiblí, an ghníomhaireacht/na comhlachtaí eile (dá ngairtear 'eintiteas/eintiteas' anseo feasta) lena n-aistrítear na sonraí pearsanta, mar a liostaítear in Iarscríbhinn I.A (dá ngairtear 'gach 'onnmhaireoir sonraí' anseo feasta), agus

(ii) an t-eintiteas/na heintitis i dtríú tír a fhaigheann na sonraí pearsanta ón onnmhaireoir sonraí, go díreach nó go hindíreach trí eintiteas eile atá ina Pháirtí sna Clásail sin freisin, mar a liostaítear in Iarscríbhinn I.A (dá ngairtear 'gach 'allmhaireoir sonraí' anseo feasta)

tar éis comhaontú leis na clásail chonarthacha chaighdeánacha sin (dá ngairtear 'Clásail' anseo feasta).

(c) Tá feidhm ag na Clásail seo maidir le sonraí pearsanta a aistriú mar a shonraítear in Iarscríbhinn I.B.

(d) Is cuid dhílis de na Clásail seo an Fhoscríbhinn a ghabhann leis na Clásail seo ina bhfuil na hIarscríbhinní dá dtagraítear iontu.

(a) Leagtar amach sna Clásail sin coimircí iomchuí, lena n-áirítear cearta in-fhorfheidhmithe na n-ábhar sonraí agus leigheasanna éifeachtacha dlí, de bhun Airteagal 46(1) agus Airteagal 46(2)(c) de Rialachán (AE) 2016/679 agus, maidir le haistrithe sonraí ó rialaitheoirí chuig próiseálaithe agus/nó próiseálaithe chuig próiseálaithe, clásail chonarthacha chaighdeánacha de bhun Airteagal 28(7) de Rialachán (AE) 2016/679, ar choinníoll nach modhnaítear iad, ach amháin chun an Modúl/na Modúil iomchuí a roghnú nó chun faisnéis a chur leis nó a thabhairt cothrom le dáta san Aguisín. Ní chuireann sé sin cosc ar na Páirtithe na clásail chonarthacha chaighdeánacha a leagtar síos sna Clásail seo a áireamh i gconradh níos leithne agus/nó clásail eile nó coimircí breise a chur leis, ar choinníoll nach dtagann siad salach, go díreach ná go hindíreach, ar na Clásail sin ná nach ndéanann siad dochar do chearta bunúsacha ná do shaoirsí bunúsacha na n-ábhar sonraí.

(b) Tá na Clásail seo gan dochar d'oibleagáidí a bhfuil an t-onnmhaireoir sonraí faoina réir de bhua Rialachán (AE) 2016/679.

(a) Féadfaidh ábhair sonraí na Clásail seo a agairt agus a fhorfheidhmiú, mar thairbhithe tríú páirtí, i gcoinne an onnmhaireora sonraí agus/nó an allmhaireora sonraí, leis na heisceachtaí seo a leanas:

(i) Clásal 1, Clásal 2, Clásal 3, Clásal 6, Clásal 7;

(ii) Clásal 8.1(b), 8.9(a), (c), (d) agus (e);

(iii) Clásal 9 – Clásal 9(a), (c), (d) agus (e);

(iv) Clásal 12 – Clásal 12(a), (d) agus (f);

(v) Clásal 13;

(vi) Clásal 15.1(c), (d) agus (e);

(vii) Clásal 16(e);

(viii) Clásal 18 – Clásal 18(a) agus (b);

(b) Tá mír (a) gan dochar do chearta na n-ábhar sonraí faoi Rialachán (AE) 2016/679.

(a) I gcás ina n-úsáideann na Clásail seo téarmaí a shainmhínítear i Rialachán (AE) 2016/679, beidh an bhrí chéanna leis na téarmaí sin atá leo sa Rialachán sin.

(b) Déanfar na Clásail sin a léamh agus a léiriú i bhfianaise fhorálacha Rialachán (AE) 2016/679.

(c) Ní léireofar na Clásail seo ar bhealach atá contrártha le cearta agus oibleagáidí dá bhforáiltear i Rialachán (AE) 2016/679.

I gcás contrárthacht idir na Clásail sin agus forálacha comhaontuithe gaolmhara idir na Páirtithe, a bheidh ann an tráth a chomhaontófar nó a dhéanfar na Clásail sin ina dhiaidh sin, beidh forlámhas ag na Clásail sin.

Sonraítear in Iarscríbhinn I.B mionsonraí an aistrithe/na n-aistrithe, agus go háirithe na catagóirí sonraí pearsanta a aistrítear agus an cuspóir/na cuspóirí dá n-aistrítear iad.

(a) Féadfaidh eintiteas nach Páirtí sna Clásail seo, le comhaontú na bPáirtithe, aontú do na Clásail seo tráth ar bith, mar onnmhaireoir sonraí nó mar allmhaireoir sonraí, tríd an bhFoscríbhinn a chomhlánú agus Iarscríbhinn I.A a shíniú.

(b) A luaithe a bheidh an Fhoscríbhinn comhlánaithe aige agus Iarscríbhinn I.A sínithe aige, tiocfaidh an t-eintiteas aontach chun bheith ina Pháirtí sna Clásail sin agus beidh cearta agus oibleagáidí onnmhaireora sonraí nó allmhaireora sonraí aige i gcomhréir lena ainmniú in Iarscríbhinn I.A.

(c) Ní bheidh aon chearta ná oibleagáidí ag an eintiteas aontach a éireoidh faoi na Clásail seo ón tréimhse sula dtiocfaidh sé chun bheith ina Pháirtí.

Tugann an t-onnmhaireoir sonraí barántas gur úsáid sé iarrachtaí réasúnta chun a chinneadh go bhfuil an t-allmhaireoir sonraí in ann, trí bhearta iomchuí teicniúla agus eagraíochtúla a chur i bhfeidhm, a chuid oibleagáidí faoi na Clásail seo a chomhlíonadh.

(a) Ní phróiseálfaidh an t-allmhaireoir sonraí na sonraí pearsanta ach amháin ar threoracha doiciméadaithe ón onnmhaireoir sonraí. Féadfaidh an t-onnmhaireoir sonraí treoracha den sórt sin a thabhairt le linn ré an chonartha.

(b) Cuirfidh an t-allmhaireoir sonraí an t-onnmhaireoir sonraí ar an eolas láithreach mura bhfuil sé in ann na treoracha sin a leanúint.

Ní phróiseálfaidh an t-allmhaireoir sonraí na sonraí pearsanta ach amháin chun críche sonracha nó cuspóirí sonracha an aistrithe, mar a leagtar amach in Iarscríbhinn I.B, ach amháin ar threoracha breise ón onnmhaireoir sonraí.

Arna iarraidh sin, cuirfidh an t-onnmhaireoir sonraí cóip de na Clásail sin, lena n-áirítear an Aguisín arna chomhlánú ag na Páirtithe, ar fáil saor in aisce don ábhar sonraí. A mhéid is gá chun rúin ghnó nó faisnéis rúnda eile a chosaint, lena n-áirítear na bearta a thuairiscítear in Iarscríbhinn II agus sonraí pearsanta, féadfaidh an t-onnmhaireoir sonraí cuid de théacs an Aguisín a ghabhann leis na Clásail sin a athghníomhachtú sula roinnfear cóip, ach soláthróidh sé achoimre fhóinteach i gcás nach mbeadh an t-ábhar sonraí in ann inneachar an ábhair sin a thuiscint nó a chearta nó a cearta a fheidhmiú. Arna iarraidh sin, cuirfidh na Páirtithe na cúiseanna leis na hathghníomhartha ar fáil don ábhar sonraí, a mhéid is féidir gan an fhaisnéis athghníomhaithe a nochtadh. Tá an Clásal seo gan dochar d'oibleagáidí an onnmhaireora sonraí faoi Airteagal 13 agus Airteagal 14 de Rialachán (AE) 2016/679.

Má thagann an t-allmhaireoir sonraí ar an eolas go bhfuil na sonraí pearsanta a fuair sé míchruinn, nó go bhfuil siad as dáta, cuirfidh sé an t-onnmhaireoir sonraí ar an eolas gan moill mhíchuí. Sa chás sin, comhoibreoidh an t-allmhaireoir sonraí leis an onnmhaireoir sonraí chun na sonraí a léirscriosadh nó a cheartú.

Ní dhéanfaidh an t-allmhaireoir sonraí próiseáil ach amháin ar feadh na tréimhse a shonraítear in Iarscríbhinn I.B. Tar éis dheireadh sholáthar na seirbhísí próiseála, déanfaidh an t-allmhaireoir sonraí, de rogha an onnmhaireora sonraí, na sonraí pearsanta go léir a phróiseáiltear thar ceann an onnmhaireora sonraí a scriosadh agus a dheimhniú don onnmhaireoir sonraí go ndearna sé amhlaidh, nó cuirfidh sé ar ais chuig an onnmhaireoir sonraí na sonraí pearsanta go léir a phróiseáiltear thar a cheann agus scriosfaidh sé cóipeanna atá ann cheana. Go dtí go ndéanfar na sonraí a scriosadh nó a chur ar ais, leanfaidh an t-allmhaireoir sonraí de bheith ag áirithiú go gcomhlíonfar na Clásail sin. I gcás dlíthe áitiúla is infheidhme maidir leis an allmhaireoir sonraí a chuireann cosc ar na sonraí pearsanta a thabhairt ar ais nó a scriosadh, tugann an t-allmhaireoir sonraí barántas go leanfaidh sé de chomhlíonadh na gClásal seo a chinntiú agus ní phróiseálfaidh sé iad ach a mhéid agus chomh fada agus a cheanglaítear faoin dlí áitiúil sin. Tá an méid sin gan dochar do Chlásal 14, go háirithe an ceanglas atá ar an allmhaireoir sonraí faoi Chlásal 14(e) fógra a thabhairt don onnmhaireoir sonraí le linn ré an chonartha má tá cúis aige lena chreidiúint go bhfuil sé nó go bhfuil sé faoi réir dlíthe nó cleachtas nach bhfuil i gcomhréir leis na ceanglais faoi Chlásal 14(a).

(a) Déanfaidh an t-allmhaireoir sonraí agus, le linn an tarchuir, an t-onnmhaireoir sonraí bearta iomchuí teicniúla agus eagraíochtúla a chur chun feidhme chun slándáil na sonraí a áirithiú, lena n-áirítear cosaint ar shárú slándála as a dtiocfaidh scrios, cailleadh, athrú, nochtadh neamhúdaraithe nó rochtain neamhúdaraithe ar na sonraí sin de thaisme nó go neamhdhleathach (dá ngairtear 'sárú i ndáil le sonraí pearsanta' anseo feasta). Agus measúnú á dhéanamh acu ar an leibhéal iomchuí slándála, tabharfaidh na Páirtithe aird chuí ar an úrscothacht, ar na costais a bhaineann le cur chun feidhme, ar chineál, raon feidhme, comhthéacs agus cuspóir(í) na próiseála agus ar na rioscaí a bhaineann leis an bpróiseáil do na hábhair sonraí. Breithneoidh na Páirtithe, go háirithe, dul ar iontaoibh criptithe nó ainm bréige, lena n-áirítear le linn tarchuir, i gcás inar féidir cuspóir na próiseála a chomhlíonadh ar an mbealach sin. I gcás ainm bréige a chur i bhfeidhm, leanfaidh an fhaisnéis bhreise chun na sonraí pearsanta a shannadh d'ábhar sonrach sonraí, i gcás inar féidir, de bheith faoi rialú eisiach an onnmhaireora sonraí. Agus a oibleagáidí faoin mír seo á gcomhlíonadh aige, cuirfidh an t-allmhaireoir sonraí na bearta teicniúla agus eagraíochtúla a shonraítear in Iarscríbhinn II chun feidhme ar a laghad. Déanfaidh an t-allmhaireoir sonraí seiceálacha rialta chun a áirithiú go leanfaidh na bearta sin de leibhéal iomchuí slándála a sholáthar.

(b) Ní thabharfaidh an t-allmhaireoir sonraí rochtain ar na sonraí pearsanta do bhaill dá phearsanra ach a mhéid is fíorghá chun an conradh a chur chun feidhme, a bhainistiú agus chun faireachán a dhéanamh air. Áiritheoidh sé go bhfuil gealltanas rúndachta tugtha ag daoine atá údaraithe chun na sonraí pearsanta a phróiseáil nó go bhfuil siad faoi oibleagáid rúndachta reachtúil iomchuí.

(c) I gcás sárú i ndáil le sonraí pearsanta a bhaineann le sonraí pearsanta arna bpróiseáil ag an allmhaireoir sonraí faoi na Clásail seo, déanfaidh an t-allmhaireoir sonraí bearta iomchuí chun aghaidh a thabhairt ar an sárú, lena n-áirítear bearta chun a éifeachtaí díobhálacha a mhaolú. Tabharfaidh an t-allmhaireoir sonraí fógra freisin don onnmhaireoir sonraí gan moill mhíchuí tar éis dó a bheith ar an eolas faoin sárú. Beidh san fhógra sin mionsonraí pointe teagmhála inar féidir tuilleadh faisnéise a fháil, tuairisc ar chineál an tsáraithe (lena n-áirítear, i gcás inar féidir, catagóirí agus neas-líon na n-ábhar sonraí agus na dtaifead sonraí pearsanta lena mbaineann), na hiarmhairtí is dócha a bheidh aige agus na bearta a rinneadh nó a bheartaítear chun aghaidh a thabhairt ar an sárú lena n-áirítear, i gcás inarb iomchuí, bearta chun na héifeachtaí díobhálacha a d'fhéadfadh a bheith aige a mhaolú. I gcás nach féidir, agus a mhéid nach féidir, an fhaisnéis uile a sholáthar ag an am céanna, beidh an fhaisnéis a bheidh ar fáil an tráth sin san fhógra tosaigh agus, de réir mar a bheidh sí ar fáil, soláthrófar tuilleadh faisnéise ina dhiaidh sin gan moill mhíchuí.

(d) Comhoibreoidh an t-allmhaireoir sonraí leis an onnmhaireoir sonraí agus tabharfaidh sé cúnamh dó chun a chur ar chumas an onnmhaireora sonraí a oibleagáidí faoi Rialachán (AE) 2016/679 a chomhlíonadh, go háirithe chun fógra a thabhairt don údarás inniúil maoirseachta agus do na hábhair sonraí dá ndéantar difear, agus cineál na próiseála agus an fhaisnéis atá ar fáil don allmhaireoir sonraí á gcur san áireamh.

I gcás ina mbaineann an t-aistriú le sonraí pearsanta lena nochtar tionscnamh ciníoch nó eitneach, tuairimí polaitiúla, creidimh reiligiúnacha nó fhealsúnacha, nó ballraíocht i gceardchumann, sonraí géiniteacha, nó sonraí bithmhéadracha chun duine nádúrtha a shainaithint go huathúil, sonraí a bhaineann leis an tsláinte nó le saol gnéis nó gnéaschlaonadh duine, nó sonraí a bhaineann le ciontuithe coiriúla agus cionta (dá ngairtear 'sonraí íogaire' anseo feasta), cuirfidh an t-allmhaireoir sonraí na srianta sonracha agus/nó na coimircí breise a thuairiscítear in Iarscríbhinn I.B i bhfeidhm.

Ní nochtfaidh an t-allmhaireoir sonraí na sonraí pearsanta do thríú páirtí ach amháin ar threoracha doiciméadaithe ón onnmhaireoir sonraí. Ina theannta sin, ní fhéadfar na sonraí a nochtadh do thríú páirtí atá lonnaithe lasmuigh den Aontas Eorpach (4) (sa tír chéanna leis an allmhaireoir sonraí nó i dtríú tír eile, dá ngairtear 'aistriú ar aghaidh' anseo feasta) ach amháin má tá nó má aontaíonn an tríú páirtí a bheith faoi cheangal ag na Clásail sin, faoin Modúl iomchuí, nó más rud é:

(a) is chuig tír a thairbhíonn de chinneadh leordhóthanachta de bhun Airteagal 45 de Rialachán (AE) 2016/679 lena gcumhdaítear an t-aistriú ar aghaidh an t-aistriú ar aghaidh atá an t-aistriú ar aghaidh;

(b) go n-áirithíonn an tríú páirtí coimircí iomchuí ar shlí eile de bhun Airteagal 46 nó Airteagal 47 de Rialachán (AE) 2016/679 maidir leis an bpróiseáil atá i gceist;

(c) is gá an t-aistriú ar aghaidh chun éilimh dhlíthiúla a bhunú, a fheidhmiú nó a chosaint i gcomhthéacs imeachtaí sonracha riaracháin, rialála nó breithiúnacha; nó

(d) is gá an t-aistriú ar aghaidh chun leasanna ríthábhachtacha an ábhair sonraí nó duine nádúrtha eile a chosaint.

Tá aon aistriú ar aghaidh faoi réir chomhlíonadh na gcoimircí eile go léir faoi na Clásail seo ag an allmhaireoir sonraí, go háirithe teorannú cuspóra.

(a) Déileálfaidh an t-allmhaireoir sonraí go pras agus go leordhóthanach le fiosrúcháin ón onnmhaireoir sonraí a bhaineann leis an bpróiseáil faoi na Clásail seo.

(b) Beidh na Páirtithe in ann comhlíonadh na gClásal seo a thaispeáint. Go háirithe, coinneoidh an t-allmhaireoir sonraí doiciméadacht iomchuí maidir leis na gníomhaíochtaí próiseála a dhéantar thar ceann an onnmhaireora sonraí.

(c) Cuirfidh an t-allmhaireoir sonraí ar fáil don onnmhaireoir sonraí an fhaisnéis uile is gá chun comhlíonadh na n-oibleagáidí a leagtar amach sna Clásail seo a léiriú agus arna iarraidh sin don onnmhaireoir sonraí, ceadóidh sé agus rannchuideoidh sé le hiniúchtaí ar na gníomhaíochtaí próiseála a chumhdaítear leis na Clásail seo, ag eatraimh réasúnacha nó má tá tásca ann maidir le neamhchomhlíonadh. Agus cinneadh á dhéanamh maidir le hathbhreithniú nó iniúchadh, féadfaidh an t-onnmhaireoir sonraí deimhnithe ábhartha atá i seilbh an allmhaireora sonraí a chur san áireamh.

(d) Féadfaidh an t-onnmhaireoir sonraí a roghnú an t-iniúchadh a dhéanamh leis féin nó sainordú a thabhairt d'iniúchóir neamhspleách. Féadfar cigireachtaí in áitreabh nó i saoráidí fisiceacha an allmhaireora sonraí a áireamh sna hiniúchtaí agus, i gcás inarb iomchuí, déanfar iad le fógra réasúnach.

(e) Cuirfidh na Páirtithe an fhaisnéis dá dtagraítear i míreanna (b) agus (c), lena n-áirítear torthaí aon iniúchtaí, ar fáil don údarás inniúil maoirseachta arna iarraidh sin.

(a) Tá údarú ginearálta an onnmhaireora sonraí ag an allmhaireoir sonraí chun fo-phróiseálaí/próiseálaithe a fhostú ó liosta comhaontaithe. Cuirfidh an t-allmhaireoir sonraí an t-onnmhaireoir sonraí ar an eolas go sonrach i scríbhinn faoi aon athruithe atá beartaithe ar an liosta sin trí fhophróiseálaithe a chur leis nó a athsholáthar ceithre lá dhéag roimh ré ar a laghad, agus ar an gcaoi sin tabharfaidh sé dóthain ama don onnmhaireoir sonraí a bheith in ann agóid a dhéanamh i gcoinne athruithe den sórt sin sula bhfostófar an fo-phróiseálaí nó na fophróiseálaithe. Cuirfidh an t-allmhaireoir sonraí an fhaisnéis is gá ar fáil don onnmhaireoir sonraí chun a chur ar chumas an onnmhaireora sonraí a cheart agóid a dhéanamh a fheidhmiú.

(b) I gcás ina bhfostóidh an t-allmhaireoir sonraí fophróiseálaí chun gníomhaíochtaí sonracha próiseála a dhéanamh (thar ceann an onnmhaireora sonraí), déanfaidh sé amhlaidh trí chonradh i scríbhinn lena ndéantar foráil, ó thaobh substainte, de na hoibleagáidí cosanta sonraí céanna leis na hoibleagáidí sin atá ceangailteach ar an allmhaireoir sonraí faoi na Clásail seo, lena n-áirítear i dtéarmaí cearta tairbhí tríú páirtí d'ábhair sonraí. (8) Comhaontaíonn na Páirtithe, tríd an gClásal seo a chomhlíonadh, go gcomhlíonann an t-allmhaireoir sonraí a oibleagáidí faoi Chlásal 8.8. Áiritheoidh an t-allmhaireoir sonraí go gcomhlíonfaidh an fophróiseálaí na hoibleagáidí a bhfuil an t-allmhaireoir sonraí faoina réir de bhun na gClásal seo.

(c) Déanfaidh an t-allmhaireoir sonraí, arna iarraidh sin don onnmhaireoir sonraí, cóip de chomhaontú fo-phróiseálaí den sórt sin agus d'aon leasuithe ina dhiaidh sin ar an onnmhaireoir sonraí a sholáthar. A mhéid is gá chun rúin ghnó nó faisnéis rúnda eile a chosaint, lena n-áirítear sonraí pearsanta, féadfaidh an t-allmhaireoir sonraí téacs an chomhaontaithe a athghníomhachtú sula roinnfear cóip.

(d) Leanfaidh an t-allmhaireoir sonraí de bheith freagrach go hiomlán don onnmhaireoir sonraí as comhlíonadh oibleagáidí an fho-phróiseálaí faoina chonradh leis an allmhaireoir sonraí. Tabharfaidh an t-allmhaireoir sonraí fógra don onnmhaireoir sonraí faoi aon mhainneachtain ag an bhfophróiseálaí a oibleagáidí faoin gconradh sin a chomhlíonadh.

(e) Comhaontóidh an t-allmhaireoir sonraí clásal tairbhí tríú páirtí leis an bhfo-phróiseálaí trína scoirfidh an t-allmhaireoir sonraí de bheith ann sa dlí nó ina bhfuil sé dócmhainneach – beidh sé de cheart ag an onnmhaireoir sonraí an conradh fophróiseálaí a fhoirceannadh agus treoir a thabhairt don fhophróiseálaí na sonraí pearsanta a léirscriosadh nó a thabhairt ar ais.

(a) Tabharfaidh an t-allmhaireoir sonraí fógra pras don onnmhaireoir sonraí faoi aon iarraidh a fuair sé ó ábhar sonraí. Ní thabharfaidh sé freagra ar an iarraidh sin féin ach amháin má tá sé údaraithe ag an onnmhaireoir sonraí déanamh amhlaidh.

(b) Cabhróidh an t-allmhaireoir sonraí leis an onnmhaireoir sonraí a oibleagáidí a chomhlíonadh chun freagairt d'iarrataí na n-ábhar sonraí ar fheidhmiú a gceart faoi Rialachán (AE) 2016/679. I ndáil leis sin, leagfaidh na Páirtithe amach in Iarscríbhinn II na bearta iomchuí teicniúla agus eagraíochtúla, agus cineál na próiseála á chur san áireamh, trína soláthrófar an cúnamh, chomh maith le raon feidhme agus méid an chúnaimh is gá.

(c) Le linn dó a oibleagáidí faoi mhíreanna (a) agus (b) a chomhlíonadh, comhlíonfaidh an t-allmhaireoir sonraí na treoracha ón onnmhaireoir sonraí.

(a) Cuirfidh an t-allmhaireoir sonraí na hábhair sonraí ar an eolas i bhformáid thrédhearcach a bhfuil rochtain éasca air, trí fhógra aonair nó ar a shuíomh gréasáin, faoi phointe teagmhála atá údaraithe chun gearáin a láimhseáil. Déileálfaidh sé go pras le haon ghearáin a gheobhaidh sé ó ábhar sonraí.

(b) I gcás díospóide idir ábhar sonraí agus ceann de na Páirtithe maidir le comhlíonadh na gClásal sin, déanfaidh an Páirtí sin a dhícheall chun an tsaincheist a réiteach go cairdiúil ar bhealach tráthúil. Coimeádfaidh na Páirtithe a chéile ar an eolas faoi dhíospóidí den sórt sin agus, i gcás inarb iomchuí, comhoibreoidh siad chun iad a réiteach.

(c) I gcás ina n-agraíonn an t-ábhar sonraí ceart tairbhí tríú páirtí de bhun Chlásal 3, glacfaidh an t-allmhaireoir sonraí le cinneadh an ábhair sonraí maidir leis an méid seo a leanas:

(i) gearán a thaisceadh leis an údarás maoirseachta sa Bhallstát ina bhfuil gnáthchónaí air nó ina háit oibre, nó leis an údarás inniúil maoirseachta de bhun Chlásal 13;

(ii) an díospóid a tharchur chuig na cúirteanna inniúla de réir bhrí Chlásal 18.

(d) Glacann na Páirtithe leis go bhféadfaidh comhlacht, eagraíocht nó comhlachas seachbhrabúsach ionadaíocht a dhéanamh thar ceann an ábhair sonraí faoi na coinníollacha a leagtar amach in Airteagal 80(1) de Rialachán (AE) 2016/679.

(e) Cloífidh an t-allmhaireoir sonraí le cinneadh atá ceangailteach faoi dhlí an Aontais nó faoi dhlí Ballstáit is infheidhme.

(f) Aontaíonn an t-allmhaireoir sonraí nach ndéanfaidh an rogha a dhéanann an t-ábhar sonraí dochar dá chearta substainteacha agus nós imeachta leigheasanna a lorg i gcomhréir leis na dlíthe is infheidhme.

(a) Beidh gach Páirtí faoi dhliteanas ag an bPáirtí/na Páirtithe eile i leith aon damáistí a chuirfidh sé faoi deara don Pháirtí/do na Páirtithe eile trí aon sárú ar na Clásail seo.

(b) Beidh an t-allmhaireoir sonraí faoi dhliteanas ag an ábhar sonraí, agus beidh an t-ábhar sonraí i dteideal cúiteamh a fháil, as aon damáistí ábhartha nó neamhábhartha a dhéanann an t-allmhaireoir sonraí nó a fho-phróiseálaí is cúis leis an ábhar sonraí trí na cearta is tairbhí tríú páirtí faoi na Clásail seo a shárú.

(c) D'ainneoin mhír (b), beidh an t-onnmhaireoir sonraí faoi dhliteanas ag an ábhar sonraí, agus beidh an t-ábhar sonraí i dteideal cúiteamh a fháil, as aon damáistí ábhartha nó neamhábhartha a dhéanann an t-onnmhaireoir sonraí nó an t-allmhaireoir sonraí (nó a fhophróiseálaí) is cúis leis an ábhar sonraí trí na cearta tairbhí tríú páirtí faoi na Clásail seo a shárú. Tá an méid sin gan dochar do dhliteanas an onnmhaireora sonraí agus, i gcás inar próiseálaí é an t-onnmhaireoir sonraí atá ag gníomhú thar ceann rialaitheora, do dhliteanas an rialaitheora faoi Rialachán (AE) 2016/679 nó faoi Rialachán (AE) 2018/1725, de réir mar is infheidhme.

(d) Comhaontaíonn na Páirtithe, má chuirtear an t-onnmhaireoir sonraí faoi dhliteanas faoi mhír (c) i leith damáistí arb é an t-allmhaireoir sonraí (nó a fhophróiseálaí) is cúis leo, go mbeidh sé i dteideal an chuid sin den chúiteamh a chomhfhreagraíonn do fhreagracht an allmhaireora sonraí as an damáiste a éileamh ar ais ón allmhaireoir sonraí.

(e) I gcás ina mbeidh níos mó ná Páirtí amháin freagrach as aon damáiste a dhéanfar don ábhar sonraí mar thoradh ar shárú ar na Clásail seo, beidh na Páirtithe freagracha go léir faoi dhliteanas i gcomhpháirt agus go leithleach agus beidh an t-ábhar sonraí i dteideal caingean a thionscnamh sa chúirt i gcoinne aon cheann de na Páirtithe sin.

(f) Comhaontaíonn na Páirtithe, má chuirtear Páirtí amháin faoi dhliteanas faoi mhír (e), go mbeidh sé i dteideal an chuid sin den chúiteamh a fhreagraíonn dá fhreagracht nó dá bhfreagracht i leith an damáiste a éileamh ar ais ón bPáirtí eile.

(g) Ní fhéadfaidh an t-allmhaireoir sonraí iompar fophróiseálaí a agairt chun a dhliteanas féin a sheachaint.

(a) Comhaontaíonn na páirtithe gurb é Údarás Cosanta Sonraí na hÍsiltíre (Autoriteit Persoonsgegevens), a ghníomhóidh mar údarás maoirseachta inniúil, an t-údarás maoirseachta a bheidh freagrach as a áirithiú go gcomhlíonfaidh an t-onnmhaireoir sonraí Rialachán (AE) 2016/679 maidir leis an aistriú sonraí.

(b) Comhaontaíonn an t-allmhaireoir sonraí é féin a chur faoi bhráid dhlínse an údaráis inniúil mhaoirseachta agus comhoibriú leis in aon nósanna imeachta arb é is aidhm dóibh comhlíonadh na gClásal sin a áirithiú. Go háirithe, comhaontaíonn an t-allmhaireoir sonraí freagra a thabhairt ar fhiosrúcháin, géilleadh d'iniúchtaí agus na bearta arna nglacadh ag an údarás maoirseachta a chomhlíonadh, lena n-áirítear bearta feabhais agus cúitimh. Cuirfidh sé deimhniú i scríbhinn ar fáil don údarás maoirseachta go ndearnadh na gníomhaíochtaí is gá.

(a) Barántaíonn na Páirtithe nach bhfuil aon chúis acu lena chreidiúint go gcuireann na dlíthe agus na cleachtais sa tríú tír chinn scríbe is infheidhme maidir le próiseáil na sonraí pearsanta ag an allmhaireoir sonraí, lena n-áirítear aon cheanglais maidir le sonraí pearsanta a nochtadh nó bearta lena n-údaraítear rochtain ag údaráis phoiblí, cosc ar an allmhaireoir sonraí a oibleagáidí faoi na Clásail sin a chomhlíonadh. Tá sé sin bunaithe ar an tuiscint nach bhfuil dlíthe agus cleachtais lena n-urramaítear éirim na gceart bunúsach agus na saoirsí bunúsacha agus nach sáraíonn a bhfuil riachtanach agus comhréireach i sochaí dhaonlathach chun ceann de na cuspóirí a liostaítear in Airteagal 23(1) de Rialachán (AE) 2016/679 a choimirciú, ag teacht salach ar na Clásail sin.

(b) Dearbhaíonn na Páirtithe gur thug siad aird chuí, go háirithe, ar na heilimintí seo a leanas le linn dóibh an baránta i mír (a) a sholáthar:

(i) imthosca sonracha an aistrithe, lena n-áirítear fad an tslabhra próiseála, líon na ngníomhaithe lena mbaineann agus na bealaí tarchurtha a úsáideadh; aistrithe beartaithe ar aghaidh; an cineál faighteora; cuspóir na próiseála; catagóirí agus formáid na sonraí pearsanta aistrithe; an earnáil eacnamaíoch ina dtarlaíonn an t-aistriú; suíomh stórála na sonraí a aistríodh;

(ii) dlíthe agus cleachtais an tríú tír is ceann scríbe, lena n-áirítear na dlíthe sin lena gceanglaítear sonraí a nochtadh d'údaráis phoiblí nó lena n-údaraítear rochtain ag na húdaráis sin – atá ábhartha i bhfianaise imthosca sonracha an aistrithe, agus na teorainneacha agus na coimircí is infheidhme (12);

(iii) aon choimircí ábhartha conarthacha, teicniúla nó eagraíochtúla arna gcur i bhfeidhm chun na coimircí faoi na Clásail seo a fhorlíonadh, lena n-áirítear bearta a chuirtear i bhfeidhm le linn an tarchuir agus maidir le próiseáil na sonraí pearsanta sa tír is ceann scríbe.

(c) Tugann an t-allmhaireoir sonraí barántas go ndearna sé, agus an measúnú faoi mhír (b) á dhéanamh aige, a dhícheall faisnéis ábhartha a sholáthar don onnmhaireoir sonraí agus go n-aontaíonn sé go leanfaidh sé de bheith ag comhoibriú leis an onnmhaireoir sonraí chun comhlíonadh na gClásal sin a áirithiú.

(d) Comhaontaíonn na Páirtithe an measúnú a dhoiciméadú faoi mhír (b) agus é a chur ar fáil don údarás maoirseachta inniúil arna iarraidh sin.

(e) Comhaontaíonn an t-allmhaireoir sonraí fógra pras a thabhairt don onnmhaireoir sonraí más rud é, tar éis dó comhaontú leis na Clásail sin agus ar feadh ré an chonartha, go bhfuil cúis aige a chreidiúint go bhfuil sé nó go bhfuil sé tagtha chun bheith faoi réir dlíthe nó cleachtas nach bhfuil i gcomhréir leis na ceanglais faoi mhír (a), lena n-áirítear tar éis athrú ar dhlíthe an tríú tír nó beart (amhail iarraidh ar nochtadh) lena léirítear cur i bhfeidhm na ndlíthe sin i gcleachtas nach bhfuil i gcomhréir leis na ceanglais i mír (a).

(f) Tar éis fógra a fháil de bhun mhír (e), nó má tá cúis eile ag an onnmhaireoir sonraí lena chreidiúint nach féidir leis an allmhaireoir sonraí a oibleagáidí faoi na Clásail sin a chomhlíonadh a thuilleadh, déanfaidh an t-onnmhaireoir sonraí bearta iomchuí a shainaithint go pras (e.g. bearta teicniúla nó eagraíochtúla chun slándáil agus rúndacht a áirithiú) a bheidh le glacadh ag an onnmhaireoir sonraí agus/nó ag an allmhaireoir sonraí chun aghaidh a thabhairt ar an gcás. Cuirfidh an t-onnmhaireoir sonraí an t-aistriú sonraí ar fionraí má mheasann sé nach féidir aon choimircí iomchuí le haghaidh aistriú den sórt sin a áirithiú, nó má threoraíonn an t-údarás inniúil maoirseachta dó déanamh amhlaidh. Sa chás sin, beidh an t-onnmhaireoir sonraí i dteideal an conradh a fhoirceannadh, a mhéid a bhaineann sé le próiseáil sonraí pearsanta faoi na Clásail seo. Má tá níos mó ná dhá Pháirtí i gceist leis an gconradh, ní fhéadfaidh an t-onnmhaireoir sonraí an ceart sin chun foirceanta a fheidhmiú ach amháin i ndáil leis an bPáirtí iomchuí, mura mbeidh a mhalairt comhaontaithe ag na Páirtithe. I gcás ina bhfoirceannfar an conradh de bhun an Chlásail seo, beidh feidhm ag Clásal 16(d) agus (e).

(a) Comhaontaíonn an t-allmhaireoir sonraí fógra a thabhairt don onnmhaireoir sonraí agus, i gcás inar féidir, don ábhar sonraí go pras (le cabhair an onnmhaireora sonraí más gá) más rud é:

(i) go bhfaighidh sé iarraidh atá ceangailteach ó thaobh dlí ó údarás poiblí, lena n-áirítear údaráis bhreithiúnacha, faoi dhlíthe na tíre cinn scríbe chun sonraí pearsanta a aistrítear de bhun na gClásal seo a nochtadh; áireofar san fhógra sin faisnéis faoi na sonraí pearsanta a iarradh, faoin údarás iarrthach, faoin mbunús dlí don iarraidh agus faoin bhfreagra a tugadh; nó

(ii) go dtiocfaidh sé ar an eolas faoi aon rochtain dhíreach ag údaráis phoiblí ar shonraí pearsanta a aistrítear de bhun na gClásal seo de réir dhlíthe na tíre is ceann scríbe; áireofar san fhógra sin an fhaisnéis uile atá ar fáil don allmhaireoir.

(b) Má thoirmisctear ar an allmhaireoir sonraí fógra a thabhairt don onnmhaireoir sonraí agus/nó don ábhar sonraí faoi dhlíthe na tíre is ceann scríbe, comhaontaíonn an t-allmhaireoir sonraí a dhícheall a dhéanamh tarscaoileadh an toirmisc a fháil, d'fhonn an oiread faisnéise agus is féidir a chur in iúl, a luaithe is féidir. Comhaontaíonn an t-allmhaireoir sonraí a dhícheall a dhoiciméadú chun go mbeidh sé in ann iad a léiriú arna iarraidh sin don onnmhaireoir sonraí.

(c) I gcás inar ceadmhach é faoi dhlíthe na tíre cinn scríbe, go gcomhaontaíonn an t-allmhaireoir sonraí an oiread faisnéise ábhartha agus is féidir a sholáthar don onnmhaireoir sonraí, go tráthrialta ar feadh ré an chonartha maidir leis na hiarrataí a fuarthas (go háirithe, líon na n-iarrataí, na cineálacha sonraí a iarradh, an t-údarás iarrthach/na húdaráis iarrthacha, an ndearnadh agóid i gcoinne iarrataí agus toradh na ndúshlán sin, agus araile).

(d) Comhaontaíonn an t-allmhaireoir sonraí an fhaisnéis a chaomhnú de bhun mhíreanna (a) go (c) ar feadh ré an chonartha agus í a chur ar fáil don údarás inniúil maoirseachta arna iarraidh sin dó.

(e) Tá míreanna (a) go (c) gan dochar don oibleagáid atá ar an allmhaireoir sonraí de bhun Chlásal 14(e) agus Chlásal 16 an t-onnmhaireoir sonraí a chur ar an eolas go pras i gcás nach bhfuil sé in ann na Clásail sin a chomhlíonadh.

(a) Comhaontaíonn an t-allmhaireoir sonraí athbhreithniú a dhéanamh ar dhlíthiúlacht na hiarrata ar nochtadh, go háirithe an bhfuil sí fós laistigh de na cumhachtaí a thugtar don údarás poiblí iarrthach, agus agóid a dhéanamh i gcoinne na hiarrata más rud é, tar éis measúnú cúramach a dhéanamh, go gcinneann sé go bhfuil forais réasúnacha ann chun a mheas go bhfuil an iarraidh neamhdhleathach faoi dhlíthe na tíre is ceann scríbe, oibleagáidí is infheidhme faoin dlí idirnáisiúnta agus faoi phrionsabail na comráide idirnáisiúnta. Déanfaidh an t-allmhaireoir sonraí, faoi na coinníollacha céanna, féidearthachtaí achomhairc a shaothrú. Agus agóid á déanamh aige i gcoinne iarrata, lorgóidh an t-allmhaireoir sonraí bearta eatramhacha d'fhonn éifeachtaí na hiarrata a chur ar fionraí go dtí go mbeidh cinneadh déanta ag an údarás breithiúnach inniúil maidir lena thuillteanais. Ní nochtfaidh sé na sonraí pearsanta a iarradh go dtí go gceanglaítear air déanamh amhlaidh faoi na rialacha nós imeachta is infheidhme. Tá na ceanglais sin gan dochar d'oibleagáidí an allmhaireora sonraí faoi Chlásal 14(e).

(b) Comhaontaíonn an t-allmhaireoir sonraí a mheasúnú dlíthiúil agus aon agóid i gcoinne na hiarrata ar nochtadh a dhoiciméadú agus, a mhéid is incheadaithe faoi dhlíthe na tíre is ceann scríbe, na doiciméid a chur ar fáil don onnmhaireoir sonraí. Cuirfidh sé ar fáil freisin é don údarás inniúil maoirseachta arna iarraidh sin dó.

(c)  Comhaontaíonn an t-allmhaireoir sonraí an t-íosmhéid faisnéise is incheadaithe a sholáthar agus é ag freagairt d'iarraidh ar nochtadh, bunaithe ar léirmhíniú réasúnach ar an iarraidh.

(a) Cuirfidh an t-allmhaireoir sonraí an t-onnmhaireoir sonraí ar an eolas go pras mura bhfuil sé in ann na Clásail sin a chomhlíonadh, ar chúis ar bith.

(b) I gcás ina bhfuil na Clásail seo á sárú ag an allmhaireoir sonraí nó nach bhfuil sé in ann na Clásail sin a chomhlíonadh, cuirfidh an t-onnmhaireoir sonraí aistriú sonraí pearsanta chuig an allmhaireoir sonraí ar fionraí go dtí go n-áiritheofar comhlíonadh arís nó go bhfoirceannfar an conradh. Tá an méid sin gan dochar do Chlásal 14(f).

(c) Beidh an t-onnmhaireoir sonraí i dteideal an conradh a fhoirceannadh, a mhéid a bhaineann sé le próiseáil sonraí pearsanta faoi na Clásail seo, sna cásanna seo a leanas:

(i) gur chuir an t-onnmhaireoir sonraí aistriú sonraí pearsanta chuig an allmhaireoir sonraí ar fionraí de bhun mhír (b) agus nach ndéantar comhlíonadh na gClásal sin a athbhunú laistigh de thréimhse réasúnach ama agus in aon chás laistigh de mhí amháin ón bhfionraí;

(ii) go bhfuil an t-allmhaireoir sonraí ag sárú na gClásal seo go substaintiúil nó go leanúnach; nó

(iii) go mainníonn an t-allmhaireoir sonraí cinneadh ceangailteach ó chúirt inniúil nó ó údarás maoirseachta a chomhlíonadh maidir lena oibleagáidí faoi na Clásail seo.

Sna cásanna sin, cuirfidh sé an t-údarás inniúil maoirseachta ar an eolas faoin neamhchomhlíonadh sin. I gcás ina bhfuil níos mó ná dhá Pháirtí i gceist leis an gconradh, ní fhéadfaidh an t-onnmhaireoir sonraí an ceart sin chun foirceannadh a fheidhmiú ach amháin i ndáil leis an bPáirtí iomchuí, mura mbeidh a mhalairt comhaontaithe ag na Páirtithe.

(d) Déanfar sonraí pearsanta a aistríodh roimh fhoirceannadh an chonartha de bhun mhír (c) a chur ar ais láithreach chuig an onnmhaireoir sonraí nó a scriosadh ina iomláine de rogha an onnmhaireora sonraí. Beidh feidhm ag an gcéanna maidir le haon chóipeanna de na sonraí. Deimhneoidh an t-allmhaireoir sonraí scriosadh na sonraí don onnmhaireoir sonraí. Go dtí go ndéanfar na sonraí a scriosadh nó a chur ar ais, leanfaidh an t-allmhaireoir sonraí de bheith ag áirithiú go gcomhlíonfar na Clásail sin. I gcás dlíthe áitiúla is infheidhme maidir leis an allmhaireoir sonraí a chuireann cosc ar na sonraí pearsanta aistrithe a thabhairt ar ais nó a scriosadh, barántaíonn an t-allmhaireoir sonraí go leanfaidh sé de bheith ag cinntiú go gcomhlíonfar na Clásail seo agus nach bpróiseálfaidh sé na sonraí ach a mhéid agus chomh fada agus is gá faoin dlí áitiúil sin.

(e) Féadfaidh ceachtar Páirtí a chomhaontú a chúlghairm a bheidh faoi cheangal ag na Clásail seo i gcás (i) go nglacfaidh an Coimisiún Eorpach cinneadh de bhun Airteagal 45(3) de Rialachán (AE) 2016/679 lena gcumhdaítear aistriú sonraí pearsanta lena mbaineann na Clásail sin; nó (ii) Tagann Rialachán (AE) 2016/679 chun bheith ina chuid de chreat dlíthiúil na tíre a n-aistrítear na sonraí pearsanta chuici. Tá an méid sin gan dochar d'oibleagáidí eile a bhfuil feidhm acu maidir leis an bpróiseáil atá i gceist faoi Rialachán (AE) 2016/679.

Beidh na Clásail sin faoi rialú ag dlí an Bhallstáit AE ina bhfuil an t-onnmhaireoir sonraí bunaithe. I gcás nach gceadaítear cearta tairbhí tríú páirtí leis an dlí sin, beidh siad faoi rialú ag dlí Ballstáit AE eile lena gceadaítear cearta tairbhí tríú páirtí. Comhaontaíonn na Páirtithe gurb é sin dlí na hÍsiltíre.

(a) Réiteoidh cúirteanna Ballstáit AE aon díospóid a eascróidh as na Clásail seo.

(b) Comhaontaíonn na Páirtithe gurb iad sin cúirteanna na hÍsiltíre.

(c) Féadfaidh ábhar sonraí imeachtaí dlíthiúla a thionscnamh freisin i gcoinne an onnmhaireora sonraí agus/nó an allmhaireora sonraí os comhair chúirteanna an Bhallstáit ina bhfuil gnáthchónaí air/uirthi.

(d) Comhaontaíonn na Páirtithe iad féin a chur faoi dhlínse na gcúirteanna sin.

Le haghaidh faisnéise in Iarscríbhinn I agus Iarscríbhinn II, féach Sceidil 1 agus 2 den Chomhaontú Próiseála Sonraí.