interactive GDPR 2016/0679 GA

whereas n-oibríochtaí:

• whereas (89) 1
• whereas (97) 1
• whereas (113) 1

definitions:

Airteagal 35

Measúnú tionchair ar chosaint sonraí

1.   I gcás inar dóchúil go dtarlódh ardriosca do chearta agus do shaoirsí daoine nádúrtha de bharr chineál na próiseála, go háirithe próiseáil ina n-úsáidfí nuatheicneolaíochtaí, déanfaidh an rialaitheoir, sula ndéanfar an phróiseáil, measúnú ar thionchar na n-oibríochtaí próiseála a bheartaítear a dheanamh ar chosaint na sonraí pearsanta, agus cineál, raon feidhme, comhthéacs agus críocha na próiseála á gcur san áireamh. Le measúnú aonair, féadfar tabhairt faoi shraith d'oibríochtaí próiseála comhchosúla a bhfuil ardrioscaí comhchosúla ag baint leo.

2.   Rachaidh an rialaitheoir i gcomhairle leis an oifigeach cosanta sonraí, má tá ceann ceaptha, agus measúnú tionchair ar chosaint sonraí á dhéanamh.

3.   An measúnú tionchair ar chosaint sonraí dá dtagraítear i mír 1, beidh gá leis go háirithe i gcásanna:

(a)

meastóireacht chórasach, chuimsitheach a bheith á déanamh ar na gnéithe pearsanta a bhaineann le daoine nádúrtha, ar measúnú é atá bunaithe ar phróiseáil uathoibrithe lena n-áirítear próifíliú, agus a mbeidh cinntí á mbunú air a mbeidh éifeachtaí dlíthiúla acu do dhuine nádúrtha nó a mbeidh éifeachtaí suntasacha comhchosúla acu ar an duine nádúrtha;

(b)	próiseáil mhórscála ar chatagóirí speisialta de shonraí pearsanta dá dtagraítear in Airteagal 9(1), nó ar shonraí pearsanta a bhaineann le ciontuithe coiriúla agus cionta dá dtagraítear in Airteagal 10; nó

(c)	faireachán córasach mórscála ar limistéir atá inrochtana don phobal.

4.   Bunóidh an t-údarás maoirseachta liosta de na cineálacha oibríochtaí próiseála atá faoi réir an cheanglais maidir le measúnú tionchair ar chosaint sonraí a dhéanamh de bhun mhír 1 agus cuirfidh sé an liosta sin ar fáil don phobal. Cuirfidh an t-údarás maoirseachta na liostaí sin chuig an mBord dá dtagraítear in Airteagal 68.

5.   Féadfaidh an t-údarás maoirseachta liosta a leagan amach agus a chur ar fáil go poiblí de na cineálacha oibríochtaí próiseála nach gá measúnú tionchair ar chosaint sonraí a dhéanamh ina leith. Cuirfidh an t-údarás maoirseachta na liostaí sin chuig an mBord.

6.   Sula nglacfar na liostaí dá dtagraítear i mír 4 agus i mír 5, cuirfidh an t-údarás inniúil maoirseachta an sásra comhsheasmhachta dá dtagraítear in Airteagal 63 i bhfeidhm i gcás ina bhfuil baint ag an liosta le gníomhaíochtaí próiseála a bhaineann le hearraí nó seirbhísí a chur ar fáil d'ábhair sonraí, nó a bhaineann le faireachán a dhéanamh ar iompar na ndaoine sin i mBallstáit éagsúla, nó i gcás ina bhfuil baint acu le gníomhaíochtaí próiseála a d'fhéadfadh cur isteach ar shaorghluaiseacht sonraí pearsanta san Aontas.

7.   Beidh an méid seo a leanas ar a laghad sa mheasúnú:

(a)	tuairisc chórasach ar na hoibríochtaí próiseála atá beartaithe agus críocha na próiseála agus, más infheidhme, na leasanna dlisteanacha atá á saothrú ag an rialaitheoir;

(b)	measúnú ar riachtanas agus comhréireacht na n-oibríochtaí próiseála i gcomhréir leis na críocha;

(c)	measúnú ar na rioscaí do chearta agus saoirsí na n-ábhar sonraí dá dtagraítear i mír 1; agus

(d)

na bearta a cheaptar a dhéanamh chun aghaidh a thabhairt ar na rioscaí, lena n-áirítear coimircí, bearta slándála agus sásraí chun cosaint sonraí pearsanta a áirithiú agus chun a thaispeáint go bhfuil an Rialachán seo á chomhlíonadh, cearta agus leasanna dlisteanacha ábhar sonraí agus daoine eile lena mbaineann á gcur san áireamh.

8.   Maidir leis na rialaitheoirí agus na próiseálaithe ábhartha a bheith ag comhlíonadh na gcód iompair formheasta dá dtagraítear in Airteagal 40, cuirfear é sin san áireamh agus measúnú á dhéanamh ar thionchar na n-oibríochtaí próiseála a dhéanann na rialaitheoirí nó na próiseálaithe sin, go háirithe chun críocha measúnú tionchair ar chosaint sonraí.

9.   I gcás inarb iomchuí, iarrfaidh an rialaitheoir ar ábhair sonraí nó ar a n-ionadaithe a dtuairimí a thabhairt maidir leis an bpróiseáil atá beartaithe, gan dochar do chosaint leasanna tráchtála nó poiblí ná do shlándáil oibríochtaí próiseála.

10.   I gcás ina bhfuil bunús dlí ag an bpróiseáil de bhun phointe (c) nó (e) d'Airteagal 6(1) i ndlí an Aontais nó i ndlí Ballstáit ar faoina réir atá an rialaitheoir, agus go rialaíonn an dlí sin an oibríocht próiseála shonrach nó an sraith d'oibríochtaí atá i gceist, agus ina bhfuil measúnú tionchair ar chosaint sonraí déanta cheana mar chuid de mheasúnú ginearálta tionchair i gcomhthéacs ghlacadh an bhunúis dlí sin, ní bheidh feidhm ag mír 1 go mír 7, mura measann na Ballstáit go bhfuil sé riachtanach measúnú den sórt sin a dhéanamh sula rachfar i mbun na ngníomhaíochtaí próiseála.

11.   I gcás inar gá, déanfaidh an rialaitheoir athbhreithniú chun a mheas an bhfuil an phróiseáil á déanamh i gcomhréir leis an measúnú tionchair ar chosaint sonraí, ar a laghad nuair a bhíonn athrú sa riosca a bhaineann le hoibríochtaí próiseála.

Airteagal 37

An t-oifigeach cosanta sonraí a ainmniú

1.   Ceapfaidh an rialaitheoir agus an próiseálaí oifigeach cosanta sonraí in aon cheann de na cásanna seo a leanas:

(a)	tá an phróiseáil á déanamh ag údarás nó comhlacht poiblí, ach amháin cúirteanna ag gníomhú faoina gcumas breithiúnach;

(b)	is é atá i bpríomhghníomhaíochtaí an rialaitheora nó an phróiseálaí oibríochtaí próiseála lena gceanglaítear, de bhua chineál, raon feidhme agus/nó chuspóirí na n-oibríochtaí, go ndéantar faireachán rialta agus córasach mórscála ar na hábhair sonraí; nó

(c)	is é atá i bpríomhghníomhaíochtaí an rialaitheora nó an phróiseálaí próiseáil mhórscála ar chatagóirí speisialta sonraí pearsanta de bhun Airteagal 9 agus ar shonraí a bhaineann le ciontuithe coiriúla agus cionta dá dtagraítear in Airteagal 10.

2.   Féadfaidh grúpa gnóthas oifigeach cosanta sonraí amháin a cheapadh ar choinníoll go bhfuil rochtain éasca ar oifigeach cosanta sonraí ó gach ceann de na bunaíochtaí.

3.   I gcás inar údarás nó comhlacht poiblí é an rialaitheoir nó an próiseálaí, féadfar an t-aon oifigeach amháin cosanta sonraí a cheapadh i gcás na n-údarás éagsúil nó na gcomhlachtaí éagsúla sin, agus struchtúr eagraíochtúil agus méid na n-údarás nó na gcomhlachtaí á gcur san áireamh.

4.   I gcásanna seachas na cásanna dá dtagraítear i mír 1, féadfaidh an rialaitheoir nó an próiseálaí nó comhlachais agus comhlachtaí eile a dhéanann ionadaíocht thar ceann catagóirí rialaitheoirí nó próiseálaithe, oifigeach cosanta sonraí a cheapadh, nó i gcás inar gceanglaítear sin le dlí an Aontais nó le dlí Ballstáit, ceapfaidh siad é. Féadfaidh an t-oifigeach cosanta sonraí gníomhú do chomhlachais agus do chomhlachtaí eile mar sin a dhéanann ionadaíocht thar ceann rialaitheoirí nó próiseálaithe.

5.   Ceapfar an t-oifigeach cosanta sonraí bunaithe ar bhonn cháilíochtaí gairmiúla an duine agus, go háirithe, ar an méid saineolais atá ag an duine maidir le dlí agus cleachtais um chosaint sonraí agus ar chumas an duine na cúraimí dá dtagraítear in Airteagal 39 a chomhlíonadh.

6.   Féadfaidh sé gur comhalta foirne de chuid an rialaitheora nó an phróiseálaí é an t-oifigeach cosanta sonraí, nó d'fhéadfadh an t-oifigeach na cúraimí sin a chomhlíonadh ar bhonn conartha seirbhíse.

7.   Foilseoidh an rialaitheoir nó an próiseálaí ainm agus sonraí teagmhála an oifigigh cosanta sonraí agus cuirfidh sé iad in iúl don údarás maoirseachta.

Airteagal 62

Oibríochtaí comhpháirteacha na n-údarás maoirseachta

1.   Déanfaidh na húdaráis mhaoirseachta, i gcás inarb iomchuí, oibríochtaí comhpháirteacha a sheoladh, lena n-áirítear imscrúduithe comhpháirteacha agus bearta comhpháirteacha forfheidhmithe a mbeidh comhaltaí nó foireann údaráis mhaoirseachta na mBallstát eile bainteach leo.

2.   I gcás ina mbeidh bunaíochtaí ag an rialaitheoir nó ag an bpróiseálaí i roinnt Ballstát nó i gcás inar dócha go mbeidh tionchar nach beag ag oibríochtaí próiseála ar líon suntasach ábhar sonraí i mBallstát amháin nó níos mó, beidh sé de cheart ag údarás maoirseachta ó gach ceann de na Ballstáit sin a bheith rannpháirteach sna hoibríochtaí comhpháirteacha sin. Tabharfaidh an t-údarás maoirseachta atá inniúil de réir Airteagal 56(1) nó Airteagal 56(4) cuireadh don údarás maoirseachta ó gach ceann de na Ballstáit sin a bheith rannpháirteach sna hoibríochtaí comhpháirteacha agus freagróidh sé gan mhoill don iarraidh ó údarás maoirseachta maidir lena bheith rannpháirteach.

3.   Féadfaidh údarás maoirseachta, i gcomhréir le dlí Ballstáit, agus le húdarú an údaráis mhaoirseachta tionscnaimh, cumhachtaí, lena n-áirítear cumhachtaí imscrúdaitheacha, a thabhairt do chomhaltaí nó d'fhoireann an údaráis mhaoirseachta tionscnaimh atá i mbun oibríochtaí comhpháirteacha nó, a mhéid is a cheadaítear le dlí Bhallstát an údaráis mhaoirseachta óstaigh, ceadú do chomhaltaí nó d'fhoireann an údaráis mhaoirseachta tionscnaimh a gcumhachtaí imscrúdaitheacha a fheidhmiú i gcomhréir le dlí Bhallstát an údaráis mhaoirseachta tionscnaimh. Ní fhéadfar na cumhachtaí imscrúdaitheacha sin a fheidhmiú ach amháin faoi threoir agus i láthair chomhaltaí nó fhoireann an údaráis mhaoirseachta óstaigh. Beidh comhaltaí nó foireann an údaráis mhaoirseachta tionscnaimh faoi réir dhlí Ballstát an údaráis mhaoirseachta óstaigh.

4.   I gcás inarb amhlaidh, i gcomhréir le mír 1, go bhfuil foireann údaráis mhaoirseachta tionscnaimh ag feidhmiú i mBallstát eile, glacfaidh Ballstát an údaráis mhaoirseachta óstaigh freagracht as a ngníomhaíochtaí, lena n-áirítear dliteanas, i leith aon damáiste a dhéanfaidh siad agus iad i mbun a n-oibríochtaí, i gcomhréir le dlí an Bhallstáit a mbeidh siad ag oibriú ar a chríoch.

5.   An Ballstát ar ina chríoch a rinneadh an damáiste, slánóidh sé an damáiste sin faoi na coinníollacha is infheidhme maidir le damáiste a rinne a foireann féin. Ballstát an údaráis mhaoirseachta tionscnaimh a ndearna a foireann féin damáiste do dhuine ar bith i gcríoch Bhallstáit eile, cúiteoidh sé leis an mBallstát eile sin ina iomláine aon suimeanna a d'íoc sé leis na daoine a bhí ina dteideal thar a gceann sin.

6.   Gan dochar d'fheidhmiú na gceart i leith tríú páirtithe agus cé is moite de mhír 5, staonfaidh gach Ballstát, sa chás dá bhforáiltear i mír 1, ó chúiteamh damáistí a d'fhulaing sé a iarraidh ar Bhallstát eile I dtaca le damáiste dá dtagraítear de bhun mhír 4.

7.   I gcás ina mbeidh oibríocht chomhpháirteach beartaithe agus nach gcomhlíonfaidh údarás maoirseachta laistigh de mhí amháin an oibleagáid a leagadh síos sa dara habairt de mhír 2 den Airteagal seo, féadfaidh na húdaráis mhaoirseachta eile beart sealadach a ghlacadh i gcríoch a Bhallstát sin i gcomhréir le hAirteagal 55. Sa chás sin, toimhdeofar gur comhlíonadh an gá práinneach atá le gníomhú faoi Airteagal 66(1) agus go bhfuil gá le tuairim ón mBord, nó cinneadh ceangailteach práinneach uaidh, de bhun Airteagal 66(2).

Roinn 2

Comhsheasmhacht