interactive GDPR 2016/0679 GA

whereas measann:

• whereas (142) 1

definitions:

Airteagal 35

Measúnú tionchair ar chosaint sonraí

1.   I gcás inar dóchúil go dtarlódh ardriosca do chearta agus do shaoirsí daoine nádúrtha de bharr chineál na próiseála, go háirithe próiseáil ina n-úsáidfí nuatheicneolaíochtaí, déanfaidh an rialaitheoir, sula ndéanfar an phróiseáil, measúnú ar thionchar na n-oibríochtaí próiseála a bheartaítear a dheanamh ar chosaint na sonraí pearsanta, agus cineál, raon feidhme, comhthéacs agus críocha na próiseála á gcur san áireamh. Le measúnú aonair, féadfar tabhairt faoi shraith d'oibríochtaí próiseála comhchosúla a bhfuil ardrioscaí comhchosúla ag baint leo.

2.   Rachaidh an rialaitheoir i gcomhairle leis an oifigeach cosanta sonraí, má tá ceann ceaptha, agus measúnú tionchair ar chosaint sonraí á dhéanamh.

3.   An measúnú tionchair ar chosaint sonraí dá dtagraítear i mír 1, beidh gá leis go háirithe i gcásanna:

(a)

meastóireacht chórasach, chuimsitheach a bheith á déanamh ar na gnéithe pearsanta a bhaineann le daoine nádúrtha, ar measúnú é atá bunaithe ar phróiseáil uathoibrithe lena n-áirítear próifíliú, agus a mbeidh cinntí á mbunú air a mbeidh éifeachtaí dlíthiúla acu do dhuine nádúrtha nó a mbeidh éifeachtaí suntasacha comhchosúla acu ar an duine nádúrtha;

(b)	próiseáil mhórscála ar chatagóirí speisialta de shonraí pearsanta dá dtagraítear in Airteagal 9(1), nó ar shonraí pearsanta a bhaineann le ciontuithe coiriúla agus cionta dá dtagraítear in Airteagal 10; nó

(c)	faireachán córasach mórscála ar limistéir atá inrochtana don phobal.

4.   Bunóidh an t-údarás maoirseachta liosta de na cineálacha oibríochtaí próiseála atá faoi réir an cheanglais maidir le measúnú tionchair ar chosaint sonraí a dhéanamh de bhun mhír 1 agus cuirfidh sé an liosta sin ar fáil don phobal. Cuirfidh an t-údarás maoirseachta na liostaí sin chuig an mBord dá dtagraítear in Airteagal 68.

5.   Féadfaidh an t-údarás maoirseachta liosta a leagan amach agus a chur ar fáil go poiblí de na cineálacha oibríochtaí próiseála nach gá measúnú tionchair ar chosaint sonraí a dhéanamh ina leith. Cuirfidh an t-údarás maoirseachta na liostaí sin chuig an mBord.

6.   Sula nglacfar na liostaí dá dtagraítear i mír 4 agus i mír 5, cuirfidh an t-údarás inniúil maoirseachta an sásra comhsheasmhachta dá dtagraítear in Airteagal 63 i bhfeidhm i gcás ina bhfuil baint ag an liosta le gníomhaíochtaí próiseála a bhaineann le hearraí nó seirbhísí a chur ar fáil d'ábhair sonraí, nó a bhaineann le faireachán a dhéanamh ar iompar na ndaoine sin i mBallstáit éagsúla, nó i gcás ina bhfuil baint acu le gníomhaíochtaí próiseála a d'fhéadfadh cur isteach ar shaorghluaiseacht sonraí pearsanta san Aontas.

7.   Beidh an méid seo a leanas ar a laghad sa mheasúnú:

(a)	tuairisc chórasach ar na hoibríochtaí próiseála atá beartaithe agus críocha na próiseála agus, más infheidhme, na leasanna dlisteanacha atá á saothrú ag an rialaitheoir;

(b)	measúnú ar riachtanas agus comhréireacht na n-oibríochtaí próiseála i gcomhréir leis na críocha;

(c)	measúnú ar na rioscaí do chearta agus saoirsí na n-ábhar sonraí dá dtagraítear i mír 1; agus

(d)

na bearta a cheaptar a dhéanamh chun aghaidh a thabhairt ar na rioscaí, lena n-áirítear coimircí, bearta slándála agus sásraí chun cosaint sonraí pearsanta a áirithiú agus chun a thaispeáint go bhfuil an Rialachán seo á chomhlíonadh, cearta agus leasanna dlisteanacha ábhar sonraí agus daoine eile lena mbaineann á gcur san áireamh.

8.   Maidir leis na rialaitheoirí agus na próiseálaithe ábhartha a bheith ag comhlíonadh na gcód iompair formheasta dá dtagraítear in Airteagal 40, cuirfear é sin san áireamh agus measúnú á dhéanamh ar thionchar na n-oibríochtaí próiseála a dhéanann na rialaitheoirí nó na próiseálaithe sin, go háirithe chun críocha measúnú tionchair ar chosaint sonraí.

9.   I gcás inarb iomchuí, iarrfaidh an rialaitheoir ar ábhair sonraí nó ar a n-ionadaithe a dtuairimí a thabhairt maidir leis an bpróiseáil atá beartaithe, gan dochar do chosaint leasanna tráchtála nó poiblí ná do shlándáil oibríochtaí próiseála.

10.   I gcás ina bhfuil bunús dlí ag an bpróiseáil de bhun phointe (c) nó (e) d'Airteagal 6(1) i ndlí an Aontais nó i ndlí Ballstáit ar faoina réir atá an rialaitheoir, agus go rialaíonn an dlí sin an oibríocht próiseála shonrach nó an sraith d'oibríochtaí atá i gceist, agus ina bhfuil measúnú tionchair ar chosaint sonraí déanta cheana mar chuid de mheasúnú ginearálta tionchair i gcomhthéacs ghlacadh an bhunúis dlí sin, ní bheidh feidhm ag mír 1 go mír 7, mura measann na Ballstáit go bhfuil sé riachtanach measúnú den sórt sin a dhéanamh sula rachfar i mbun na ngníomhaíochtaí próiseála.

11.   I gcás inar gá, déanfaidh an rialaitheoir athbhreithniú chun a mheas an bhfuil an phróiseáil á déanamh i gcomhréir leis an measúnú tionchair ar chosaint sonraí, ar a laghad nuair a bhíonn athrú sa riosca a bhaineann le hoibríochtaí próiseála.

Airteagal 36

Réamhchomhairliúchán

1.   Rachaidh an rialaitheoir i gcomhairle leis an údarás maoirseachta sula ndéanfar an phróiseáil i gcás ina léirítear sa mheasúnú tionchair ar chosaint sonraí faoi Airteagal 35 gur dóchúil go mbainfeadh ardriosca leis an bpróiseáil in éagmais bearta a bheadh le glacadh ag an rialaitheoir chun an riosca sin a mhaolú.

2.   I gcás ina measann an t-údarás maoirseachta go sáródh an phróiseáil atá beartaithe agus dá dtagraítear i mír 1 an Rialachán seo, go háirithe i gcás nach sainaithníonn an rialaitheoir an riosca go leordhóthanach nó nach ndéanann sé an riosca a mhaolú go leordhóthanach, cuirfidh an t-údarás maoirseachta comhairle i scríbhinn ar fáil don rialaitheoir, laistigh de thréimhse ocht seachtaine ar a laghad ón iarraidh ar chomhairliúchán a fháil, agus, nuair is infheidhme ar an bpróiseálaí, féadfaidh sé aon cheann de na cumhachtaí atá aige dá dtagraítear in Airteagal 58 a úsáid. Féadfar síneadh sé seachtaine a chur leis an tréimhse sin, agus castacht na próiseála atá beartaithe á cur san áireamh. Cuirfidh an t-údarás maoireseachta an rialaitheoir agus, i gcás inarb infheidhme, an próiseálaí ar an eolas faoi aon síneadh den sórt sin agus faoi na cúiseanna a bhí leis an moill laistigh de mhí amháin ón iarraidh ar chomhairliúchán a fháil. Féadfar na tréimhsí sin a chur ar fionraí go dtí go mbeidh faisnéis a d'iarr an t-údarás maoirseachta chun críocha an chomhairliúcháin faighte aige.

3.   Nuair a rachaidh sé i gcomhairle leis an údarás maoirseachta de bhun mhír 1, cuirfidh an rialaitheoir an méid a leanas ar fáil don údarás maoirseachta:

(a)	nuair is infheidhme, freagrachtaí faoi seach an rialaitheora, na rialaitheoirí comhpháirteacha agus na bpróiseálaithe a dhéanann an phróiseáil, go háirithe le haghaidh próiseáil laistigh de ghrúpa gnólachtaí;

(b)	críocha agus modhanna na próiseála beartaithe;

(c)	na bearta agus coimircí dá bhforáiltear chun cearta agus saoirsí na n-ábhar sonraí a chosaint de bhun an Rialacháin seo;

(d)	nuair is infheidhme, sonraí teagmhála an oifigigh cosanta sonraí;

(e)	an measúnú tionchair ar chosaint sonraí dá bhforáiltear in Airteagal 35; agus

(f)	aon fhaisnéis eile a iarrann an t-údarás maoirseachta.

4.   Rachaidh na Ballstáit i gcomhairle leis an údarás maoirseachta agus togra á ullmhú acu le haghaidh bearta reachtacha atá le glacadh ag parlaimint náisiúnta nó le haghaidh beart rialála bunaithe ar bheart reachtach den sórt sin, a bhaineann le próiseáil sonraí pearsanta.

5.   D'ainneoin mhír 2, féadfar, le dlí Ballstáit, a cheangal ar na rialaitheoirí dul i gcomhairle leis an údarás maoirseachta, agus údarú a fháil uaidh roimh ré, i dtaobh sonraí pearsanta a phróiseáil ionas go bhféadfadh an rialaitheoir cúram éigin a chur i gcrích ar mhaithe le leas an phobail, lena n-áirítear an phróiseáil i ndáil le coimirce shóisialta agus sláinte phoiblí.

Roinn 4

Oifigeach cosanta sonraí

Airteagal 66

Nós imeachta práinne

1.   In imthosca eisceachtúla, má mheasann údarás maoirseachta lena mbaineann go bhfuil géarghá le gníomhú chun cearta agus saoirsí na n-ábhar sonraí a chosaint, féadfaidh sé, de mhaolú ar an sásra comhsheasmhachta dá dtagraítear in Airteagal 63, 64 agus 65 nó de mhaolú ar an nós imeachta dá dtagraítear in Airteagal 60, bearta sealadacha a ghlacadh láithreach bonn, ar bearta iad a cheapfar chun go mbeadh éifeachtaí dlí acu ar a chríoch féin agus tréimhse bailíochta, nach mó ná trí mhí, a bheith sonraithe ina leith. Déanfaidh an t-údarás maoirseachta na bearta sin agus na cúiseanna lena nglacadh a chur in iúl gan mhoill do na húdaráis mhaoirseachta eile lena mbaineann, don Bhord agus don Choimisiún.

2.   I gcás ina bhfuil beart déanta ag údarás maoirseachta de bhun mhír 1 agus ina measann sé gur gá bearta críochnaitheacha a ghlacadh ar bhonn práinne, féadfaidh sé tuairim phráinneach nó cinneadh ceangailteach práinneach a iarraidh ar an mBord, agus tabharfaidh sé cúiseanna leis an tuairim nó leis an gcinneadh sin a iarraidh.

3.   Féadfaidh aon údarás maoirseachta tuairim phráinneach nó cinneadh ceangailteach práinneach, de réir mar a bheidh, a iarraidh ar an mBord, i gcás nach bhfuil an beart cuí glactha ag údarás maoirseachta inniúil i gcásanna ina bhfuil gá práinneach le gníomhú, chun cearta agus saoirsí na n-ábhar sonraí a chosaint, agus tabharfaidh sé cúiseanna leis an tuairim sin nó leis an gcinneadh sin a iarraidh, lena n-áirítear leis an bpráinn atá le gníomhú.

4.   De mhaolú ar Airteagal 64(3) agus ar Airteagal 65(2), glacfar tuairim phráinneach nó cinneadh ceangailteach práinneach dá dtagraítear i mír 2 agus i mír 3 den Airteagal seo laistigh de choicís, trí thromlach simplí de chomhaltaí an Bhoird.

Airteagal 76

Rúndacht

1.   Beidh plé an Bhoird faoi rún i gcás go measann an Bord gur gá sin, de réir mar a bhforáiltear dó sin ina rialacha nós imeachta.

2.   Le Rialachán (CE) Uimh. 1049/2001 ó Pharlaimint na hEorpa agus ón gComhairle (21) rialófar rochtain ar dhoiciméid a chuirfear faoi bhráid chomhaltaí an Bhoird, agus a chuirfear faoi bhráid saineolaithe agus ionadaithe tríú páirtithe.

CAIBIDIL VIII

Leigheasanna, dliteanas agus pionóis

Airteagal 79

An ceart chun leigheas breithiúnach éifeachtach a fháil i gcoinne rialaitheoir nó próiseálaí

1.   Gan dochar d'aon leigheas riaracháin nó neamhbhreithiúnach atá ar fáil, lena n-áirítear an ceart gearán a thaisceadh le húdarás maoirseachta de bhun Airteagal 77, beidh an ceart chun leigheas breithiúnach éifeachtach a fháil ag gach ábhar sonraí i gcás ina measann sé nó sí gur sáraíodh a gcearta faoin Rialachán seo mar thoradh ar phróiseáil a shonraí paearsanta nóa sonraí pearsanta i nemahchomhlíonadh an Rialachain seo.

2.   Tionscnófar imeachtaí i gcoinne rialaitheoir nó próiseálaí os comhair na gcúirteanna sa Bhallstát ina bhfuil bunaíocht ag an rialaitheoir nó ag an bpróiseálaí. De rogha air sin, féadfar na himeachtaí sin a thionscnamh os comhair na gcúirteanna sa Bhallstát ina bhfuil gnáthchónaí ar an ábhar sonraí, ach amháin más údarás poiblí de chuid Ballstáit é an rialaitheoir nó an próiseálaí atá ag gníomhú i bhfeidhmiú a chumhachtaí poiblí.