(a)

Rialachán (AE) 2016/679 ó Pharlaimint na hEorpa agus ón gComhairle an 27 Aibreán 2016 maidir le daoine nádúrtha a chosaint i ndáil le sonraí pearsanta a phróiseáil agus maidir le saorghluaiseacht sonraí den sórt sin (an Rialachán Ginearálta maidir le Cosaint Sonraí) (1), is é is cuspóir do na clásail chonarthacha chaighdeánacha seo a áirithiú go gcomhlíonfar ceanglais an rialacháin sin maidir le sonraí pearsanta a aistriú chuig tríú tír.

(b)

Na Páirtithe:

tá siad tar éis comhaontú leis na clásail chonarthacha chaighdeánacha seo (dá ngairfear anseo feasta: “Clásail”).

(c)

Tá feidhm ag na Clásail seo maidir le sonraí pearsanta a aistriú de réir mar atá sonraithe in Iarscríbhinn I.B.

(d)

Is cuid dhílis de na Clásail seo an Foscríbhinn a ghabhann leo, Foscríbhinn ina bhfuil na hIarscríbhinní dá dtagraítear sna Clásail.

(a)

Leagtar amach leis na Clásail seo coimircí iomchuí, lena n-áirítear cearta in-fhorfheidhmithe le haghaidh ábhair sonraí agus leigheasanna éifeachtacha dlí de bhun Airteagal 46(1) agus Airteagal 46(2)(c) de Rialachán (AE) 2016/679, agus, i ndáil le haistrithe sonraí ó rialaitheoirí chuig próiseálaithe agus/nó ó phróiseálaithe chuig próiseálaithe, leagtar amach leo clásail chonarthacha chaighdeánacha de bhun Airteagal 28(7) de Rialachán (AE) 2016/679, ar choinníoll nach ndéantar iad a mhodhnú seachas chun an Modúl nó na Modúl iomchuí a roghnú nó chun faisnéis a chur leis an Iarscríbhinn, nó chun an fhaisnéis san Iarscríbhinn a thabhairt cothrom le dáta. Ní chuireann sé sin cosc ar na Páirtithe na clásail chonarthacha chaighdeánacha a leagtar síos sna Clásail seo a chuimsiú i gconradh níos leithne agus/nó clásail eile nó coimircí breise a chur isteach, ar choinníoll nach mbeidh siad contrártha, go díreach nó go hindíreach, do na Clásail seo agus go mbeidh siad gan dochar do chearta bunúsacha nó saoirsí bunúsacha na n-ábhar sonraí.

(b)

Tá na clásail sin gan dochar d’oibleagáidí a bhfuil an t-onnmhaireoir sonraí faoina réir de bhua Rialachán (AE) 2016/679.

(a)

Féadfaidh na hábhair sonraí na Clásail seo a agairt agus a fhorfheidhmiú, i gcáil tairbhí tríú páirtí, i gcoinne an onnmhaireora sonraí agus/nó i gcoinne an allmhaireora sonraí, cé is moite de na heisceachtaí seo a leanas:

(b)

Tá mír (a) gan dochar do chearta na n-ábhar sonraí faoi Rialachán (AE) 2016/679.

(a)

I gcás ina mbaintear úsáid sna Clásail seo as téarmaí a shainmhínítear i Rialachán (AE) 2016/679, beidh an bhrí chéanna leis na téarmaí sin agus atá leo sa Rialachán sin.

(b)

Is i bhfianaise fhorálacha Rialachán (AE) 2016/679 a léifear agus a léireofar na Clásail sin.

(c)

Ní léireofar na clásail sin ar bhealach a bheidh ag teacht salach ar na cearta agus na hoibleagáidí dá bhforáiltear i Rialachán (AE) 2016/679.

(a)

Eintiteas nach Páirtí é sna Clásail seo, le comhaontú na bPáirtithe féadfaidh sé aontú do na Clásail seo tráth ar bith ina onnmhaireoir sonraí nó ina allmhaireoir sonraí ach an Fhoscríbhinn a líonadh isteach agus Iarscríbhinn I.A a shíniú.

(b)

A luaithe a bheidh an Fhoscríbhinn líonta isteach aige agus Iarscríbhinn I.A sínithe aige, déanfar Páirtí sna Clásail den eintiteas aontach agus beidh cearta agus oibleagáidí onnmhaireora sonraí nó allmhaireora sonraí aige i gcomhréir lena ainmniú in Iarscríbhinn I.A.

(c)

Ní bheidh aon cheart ná oibleagáid ag an eintiteas aontach faoi na Clásail seo maidir leis an tréimhse sula ndearnadh Páirtí de.

(i)

i gcás ina bhfuair sé toiliú roimh ré ón ábhar sonraí;

(ii)

i gcás inar gá sin chun éilimh dhlíthiúla a bhunú, a fheidhmiú nó a chosaint i gcomhthéacs imeachtaí sonracha riaracháin, rialála nó breithiúnacha; nó

(iii)

i gcás inar gá sin chun leasanna ríthábhachtacha an ábhair sonraí nó duine nádúrtha eile a chosaint.

(a)

Ionas go mbeidh na hábhair sonraí in ann a gcearta a fheidhmiú go héifeachtach de bhun Chlásal 10, cuirfidh an t-allmhaireoir sonraí iad ar an eolas faoin méid seo a leanas, rud a dhéanfaidh sé go díreach nó tríd an onnmhaireoir sonraí:

(b)

Ní bheidh feidhm ag mír (a) i gcás ina bhfuil an fhaisnéis ag an ábhar sonraí cheana, lena n-áirítear i gcás ina bhfuil an fhaisnéis sin curtha ar fáil ag an onnmhaireoir sonraí cheana, ná i gcás ina mbeadh sé dodhéanta an fhaisnéis sin a chur ar fáil nó ina mbeadh iarracht dhíréireach ó thaobh an allmhaireora sonraí ag teastáil chuige sin. Sa chás deireanach sin, cuirfidh an t-allmhaireoir sonraí an fhaisnéis ar fáil go poiblí a mhéid is féidir.

(c)

Na Clásail seo, lena n-áirítear an Fhoscríbhinn agus í líonta isteach ag na Páirtithe, déanfaidh na Páirtithe cóipeanna den ábhar sin a chur ar fáil don ábhar sonraí saor in aisce ach sin a iarraidh orthu. A mhéid is gá chun rúin ghnó nó faisnéis rúnda eile, lena n-áirítear sonraí pearsanta, a chosaint, féadfaidh na Páirtithe téacs na Foscríbhinne a fholú sula roinnfidh siad cóip, ach soláthróidh siad achoimre fhóinteach i gcás nach mbeadh an t-ábhar sonraí in ann ábhar na Foscríbhinne a thuiscint nó a chearta a fheidhmiú murach an achoimre sin. Ach sin a iarraidh orthu, na fáthanna atá leis an bhfolú, cuirfidh na Páirtithe in iúl don ábhar sonraí iad a mhéid is féidir gan an fhaisnéis a cuireadh in eagar a nochtadh.

(d)

Tá míreanna (a) go (c) gan dochar d’oibleagáidí an onnmhaireora sonraí faoi Airteagail 13 agus 14 de Rialachán (AE) 2016/679.

(a)

Áiritheoidh gach Páirtí go mbeidh na sonraí pearsanta cruinn agus, i gcás inar gá, go gcoimeádfar cothrom le dáta iad. Sonraí pearsanta atá míchruinn maidir le cuspóir nó cuspóirí na próiseála, déanfaidh an t-allmhaireoir sonraí gach beart réasúnta chun a áirithiú go léirscriosfar nó go gceartófar na sonraí sin gan mhoill.

(b)

Má thagann ceann de na Páirtithe ar an eolas go bhfuil na sonraí pearsanta a d’aistrigh sé nó a fuair sé míchruinn, nó go bhfuil siad as dáta, cuirfidh sé an méid sin in iúl don Pháirtí eile gan moill mhíchuí.

(c)

Áiritheoidh an t-allmhaireoir sonraí go mbeidh na sonraí pearsanta leordhóthanach, ábhartha agus teoranta don mhéid is gá i ndáil le cuspóir nó cuspóirí na próiseála.

(a)

An t-allmhaireoir sonraí, agus an t-onnmhaireoir sonraí freisin le linn an tarchuir, cuirfidh siad bearta teicniúla agus eagraíochtúla iomchuí chun feidhme chun slándáil na sonraí pearsanta a áirithiú, rud lena n-áirítear cosaint ar shárú slándála as a dtiocfadh scrios, cailleadh, nó athrú neamhdhleathach nó de thaisme, nó as a dtiocfadh nochtadh nó rochtain neamhúdaraithe (“sárú ar shonraí pearsanta” anseo feasta). Agus measúnú á dhéanamh acu ar an leibhéal iomchuí slándála, tabharfaidh siad aird chuí ar an úrscothacht, ar na costais a bhaineann le cur chun feidhme, ar chineál, raon feidhme, comhthéacs agus cuspóir nó cuspóirí na próiseála, agus ar na rioscaí a bhaineann leis an bpróiseáil ó thaobh an ábhair sonraí. Smaoineoidh na Páirtithe go háirithe ar dhul ar iontaoibh an chriptithe nó an bhréagainmnithe, lena n-áirítear le linn an tarchuir, i gcás inar féidir cuspóir na próiseála a chomhlíonadh ar an mbealach sin.

(b)

Tháinig na Páirtithe ar chomhaontú maidir leis na bearta teicniúla agus eagraíochtúla a leagtar amach in Iarscríbhinn II. Déanfaidh an t-allmhaireoir sonraí seiceálacha rialta chun a áirithiú go leanfaidh na bearta sin de leibhéal iomchuí slándála a chur ar fáil.

(c)

Áiritheoidh an t-allmhaireoir sonraí go bhfuil gealltanas rúndachta tugtha ag na daoine atá údaraithe chun na sonraí pearsanta a phróiseáil nó go bhfuil siad faoi oibleagáid rúndachta reachtúil iomchuí.

(d)

I gcás sárú ar shonraí pearsanta a bhaineann le sonraí pearsanta a phróiseáil an t-allmhaireoir sonraí faoi na Clásail sin, déanfaidh an t-allmhaireoir sonraí bearta iomchuí chun aghaidh a thabhairt ar an sárú ar shonraí pearsanta, rud lena n-áirítear bearta chun aon éifeacht dhíobhálach a d’fhéadfadh a bheith ag an sárú a mhaolú.

(e)

I gcás sárú ar shonraí pearsanta ar dócha go n-eascróidh riosca as ó thaobh cearta agus saoirsí daoine nádúrtha, déanfaidh an t-allmhaireoir sonraí fógra a thabhairt gan moill mhíchuí don onnmhaireoir sonraí agus don údarás maoirseachta inniúil de bhun Chlásal 13. San fhógra sin, beidh i) tuairisc ar chineál an tsáraithe (lena n-áirítear, nuair is féidir, catagóirí agus neas-líon na n-ábhar sonraí agus na dtaifead sonraí pearsanta lena mbaineann), ii) na hiarmhairtí is dócha a bheidh ag an sárú, iii) na bearta a rinneadh nó atá beartaithe chun aghaidh a thabhairt ar an sárú agus iv) mionsonraí pointe teagmhála óna bhféadfar tuilleadh faisnéise a fháil. A mhéid nach féidir leis an allmhaireoir sonraí an fhaisnéis go léir a chur ar fáil an tráth céanna, féadfaidh sé déanamh amhlaidh i gcéimeanna gan tuilleadh moille míchuí.

(f)

Ina theannta sin, i gcás sárú ar shonraí pearsanta ar dócha go n-eascróidh ardriosca as ó thaobh cearta agus saoirsí daoine nádúrtha, tabharfaidh an t-allmhaireoir sonraí fógra faoin sárú ar shonraí pearsanta don ábhar sonraí lena mbaineann gan moill mhíchuí, chomh maith le cineál an tsáraithe, rud a dhéanfaidh sé i gcomhar leis an onnmhaireoir sonraí más gá, agus tabharfaidh sé fógra in éineacht leis an méid sin faoin bhfaisnéis dá dtagraítear i mír (e), pointí ii) go iv), mura rud é go bhfuil bearta curtha chun feidhme ag an allmhaireoir sonraí chun an riosca ó thaobh cearta nó saoirsí daoine nádúrtha a laghdú go mór. Sa chás deireanach sin, eiseoidh an t-allmhaireoir sonraí teachtaireacht phoiblí nó déanfaidh sé beart is cosúil leis sin chun an pobal a chur ar an eolas faoin sárú ar shonraí pearsanta.

(g)

Déanfaidh an t-allmhaireoir sonraí na fíorais ábhartha uile a bhaineann leis an sárú ar shonraí pearsanta a dhoiciméadú, lena n-áirítear na héifeachtaí a bheidh aige agus aon ghníomhaíocht cheartaitheach a rinneadh, agus coinneoidh sé taifead de na fíorais sin.

(i)

an tír chun a n-aistrítear, is tír í a thairbhíonn de chinneadh leordhóthanachta de bhun Airteagal 45 de Rialachán (AE) 2016/679 lena gcumhdaítear an t-aistriú ar aghaidh;

(ii)

déanann an tríú páirtí coimircí iomchuí a áirithiú ar bhealach eile de bhun Airteagal 46 nó Airteagal 47 de Rialachán (AE) 2016/679 i ndáil leis an bpróiseáil atá i gceist;

(iii)

déanann an tríú páirtí ionstraim cheangailteach leis an allmhaireoir sonraí, ionstraim lena n-áirithítear an leibhéal céanna cosanta sonraí agus a áirithítear faoi na Clásail seo, agus déanann an t-allmhaireoir sonraí cóip de na coimircí sin a chur ar fáil don onnmhaireoir sonraí;

(iv)

is gá sin chun éilimh dhlíthiúla a bhunú, a fheidhmiú nó a chosaint i gcomhthéacs imeachtaí sonracha riaracháin, rialála nó breithiúnacha;

(v)

is gá sin chun leasanna ríthábhachtacha an ábhair sonraí nó duine nádúrtha eile a chosaint; nó

(vi)

i gcás nach mbeidh feidhm ag aon cheann de na coinníollacha eile, toiliú sainráite a bheith faighte ag an allmhaireoir sonraí ón ábhar sonraí maidir le haistriú ar aghaidh i gcás ar leith, tar éis an duine sin a chur ar an eolas i ndáil le cuspóir nó cuspóirí an aistrithe, le céannacht an fhaighteora agus na leis rioscaí óna thaobh seisean a d’fhéadfadh eascairt as an aistriú sin d’uireasa coimircí iomchuí maidir le cosaint sonraí. Sa chás sin, cuirfidh an t-allmhaireoir sonraí an t-onnmhaireoir sonraí ar an eolas agus, arna iarraidh sin don onnmhaireoir sonraí, cuirfidh sé cóip den fhaisnéis a cuireadh ar fáil don ábhar sonraí chuig an onnmhaireoir sonraí.

(a)

Beidh gach Páirtí in ann comhlíonadh a chuid oibleagáidí faoi na Clásail seo a chruthú. Go háirithe, coinneoidh an t-allmhaireoir sonraí doiciméadacht iomchuí maidir leis na gníomhaíochtaí próiseála a dhéanfar faoina chúram.

(b)

Cuirfidh an t-allmhaireoir sonraí an doiciméadacht sin ar fáil don údarás maoirseachta inniúil ach sin a iarraidh air.

(a)

Ní dhéanfaidh an t-allmhaireoir sonraí na sonraí pearsanta a phróiseáil ach amháin ar threoracha doiciméadaithe a fháil ón onnmhaireoir sonraí. Féadfaidh an t-onnmhaireoir sonraí treoracha den sórt sin a thabhairt le linn thréimhse an chonartha.

(b)

Cuirfidh an t-allmhaireoir sonraí an t-onnmhaireoir sonraí ar an eolas láithreach mura bhfuil sé in ann na treoracha sin a leanúint.

(a)

An t-allmhaireoir sonraí, agus an t-onnmhaireoir sonraí freisin le linn an tarchuir, cuirfidh siad bearta teicniúla agus eagraíochtúla iomchuí chun feidhme chun slándáil na sonraí a áirithiú, rud lena n-áirítear cosaint ar shárú slándála as a dtiocfadh scrios, cailleadh, nó athrú neamhdhleathach nó de thaisme, nó as a dtiocfadh nochtadh neamhúdaraithe na sonraí sin nó rochtain neamhúdaraithe orthu (“sárú ar shonraí pearsanta” anseo feasta). Agus measúnú á dhéanamh acu ar an leibhéal iomchuí slándála, tabharfaidh na Páirtithe aird chuí ar an úrscothacht, ar na costais a bhaineann le cur chun feidhme, ar chineál, raon feidhme, comhthéacs agus cuspóir nó cuspóirí na próiseála, agus ar na rioscaí a bhaineann leis an bpróiseáil ó thaobh na n-ábhar sonraí. Smaoineoidh na Páirtithe go háirithe ar dhul ar iontaoibh criptithe nó bréagainmnithe, lena n-áirítear le linn an tarchuir, i gcás inar féidir cuspóir na próiseála a chomhlíonadh ar an mbealach sin. I gcás ina mbeidh bréagainmniú i gceist, más féidir, is faoi rialú eisiach an onnmhaireora sonraí a bheidh an fhaisnéis bhreise a bhaineann leis na sonraí pearsanta a shannadh don ábhar sonraí sonrach go fóill. Agus a chuid oibleagáidí faoin mír seo á gcomhlíonadh aige, déanfaidh an t-allmhaireoir sonraí na bearta teicniúla agus eagraíochtúla a shonraítear in Iarscríbhinn II a chur chun feidhme ar a laghad. Déanfaidh an t-allmhaireoir sonraí seiceálacha rialta chun a áirithiú go leanfaidh na bearta sin de leibhéal iomchuí slándála a chur ar fáil.

(b)

Ní thabharfaidh an t-allmhaireoir sonraí rochtain ar na sonraí pearsanta do bhaill a phearsanra ach amháin a mhéid is fíorghá chun an conradh a chur chun feidhme, a bhainistiú agus chun faireachán a dhéanamh air. Áiritheoidh sé go bhfuil gealltanas rúndachta tugtha ag na daoine atá údaraithe chun na sonraí pearsanta a phróiseáil nó go bhfuil siad faoi oibleagáid rúndachta reachtúil iomchuí.

(c)

I gcás sárú ar shonraí pearsanta a bhaineann le sonraí pearsanta a phróiseáil an t-allmhaireoir sonraí faoi na Clásail sin, déanfaidh an t-allmhaireoir sonraí bearta iomchuí chun aghaidh a thabhairt ar an sárú, rud lena n-áireofar bearta chun éifeachtaí díobhálacha an tsáraithe a mhaolú. Ina theannta sin, tabharfaidh an t-allmhaireoir sonraí fógra don onnmhaireoir sonraí gan moill mhíchuí tar éis dó a fháil amach gur tharla an sárú. San fhógra sin beidh sonraí pointe teagmhála ónar féidir níos mó faisnéise a fháil, tuairisc ar chineál an tsáraithe (lena n-áirítear, i gcás inar féidir, catagóirí agus neas-líon na n-ábhar sonraí agus na dtaifead sonraí pearsanta lena mbaineann), na hiarmhairtí is dócha a bheidh aige agus na bearta a rinneadh nó atá beartaithe chun aghaidh a thabhairt ar an sárú, lena n-áirítear, i gcás inarb iomchuí, bearta chun na héifeachtaí díobhálacha a d’fhéadfadh a bheith aige a mhaolú. I gcás nach féidir, agus a mhéid nach féidir, an fhaisnéis go léir a chur ar fáil an tráth céanna, is éard a bheidh sa chéad fhógra an fhaisnéis a bheidh ar fáil ag an am, agus cuirfear tuilleadh faisnéise ar fáil ina dhiaidh sin gan moill mhíchuí de réir mar a bheidh sí ar fáil.

(d)

Oibreoidh an t-allmhaireoir sonraí i gcomhar leis an onnmhaireoir sonraí agus cuideoidh sé leis an onnmhaireoir sonraí ionas gur féidir leis an onnmhaireoir a chuid oibleagáidí faoi Rialachán (AE) 2016/679 a chomhlíonadh, go háirithe an oibleagáid fógra a thabhairt don údarás maoirseachta inniúil agus do na hábhair sonraí lena mbaineann, agus cineál na próiseála agus an fhaisnéis atá ar fáil don allmhaireoir sonraí á gcur san áireamh.

(i)

an tír chun a n-aistrítear na sonraí ar aghaidh, is tír í a thairbhíonn de chinneadh leordhóthanachta de bhun Airteagal 45 de Rialachán (AE) 2016/679 lena gcumhdaítear an t-aistriú ar aghaidh;

(ii)

déanann an tríú páirtí coimircí iomchuí a áirithiú ar bhealach eile de bhun Airteagail 46 nó 47 de Rialachán (AE) 2016/679 i ndáil leis an bpróiseáil atá i gceist;

(iii)

tá gá leis an aistriú ar aghaidh chun éilimh dhlíthiúla a bhunú, a fheidhmiú nó a chosaint i gcomhthéacs imeachtaí sonracha riaracháin, rialála nó breithiúnacha; nó

(iv)

tá gá leis an aistriú ar aghaidh chun leasanna ríthábhachtacha an ábhair sonraí nó duine nádúrtha eile a chosaint.

(a)

Déileálfaidh an t-allmhaireoir sonraí go pras agus go leordhóthanach le fiosrúcháin ón onnmhaireoir sonraí a bhaineann leis an bpróiseáil faoi na Clásail seo.

(b)

Beidh na Páirtithe in ann a chruthú go bhfuil na Clásail seo á gcomhlíonadh acu. Go háirithe, coinneoidh an t-allmhaireoir sonraí doiciméadacht iomchuí maidir leis na gníomhaíochtaí próiseála a dhéanfar thar ceann an onnmhaireora sonraí.

(c)

Cuirfidh an t-allmhaireoir sonraí an fhaisnéis uile is gá ar fáil don onnmhaireoir sonraí chun a chruthú go bhfuil na hoibleagáidí a leagtar amach sna Clásail seo á gcomhlíonadh, agus ar iarraidh a fháil ón onnmhaireoir sonraí, ceadóidh sé iniúchtaí ar na gníomhaíochtaí próiseála a chumhdaítear leis na Clásail seo ag eatraimh réasúnta nó má bhíonn comharthaí neamhchomhlíontachta ann, agus rannchuideoidh sé leis na hiniúchtaí céanna. Agus cinneadh á dhéanamh maidir le hathbhreithniú nó iniúchadh, féadfaidh an t-onnmhaireoir sonraí deimhnithe ábhartha atá i seilbh an allmhaireora sonraí a chur san áireamh.

(d)

Féadfaidh an t-onnmhaireoir sonraí togradh an t-iniúchadh a dhéanamh as féin nó sainordú a thabhairt d’iniúchóir neamhspleách. Féadfar cigireachtaí ag áitreabh nó ag saoráidí fisiciúla an allmhaireora sonraí a chuimsiú sna hiniúchtaí freisin agus, i gcás inarb iomchuí, déanfar iad le fógra réasúnta.

(e)

An fhaisnéis dá dtagraítear i míreanna (b) agus (c), lena n-áirítear torthaí aon iniúchta, cuirfidh na Páirtithe ar fáil í don údarás maoirseachta inniúil ach sin a iarraidh orthu.

(a)

Chuir an t-onnmhaireoir sonraí in iúl don allmhaireoir sonraí go bhfuil sé ag gníomhú mar phróiseálaí faoi threoracha a rialaitheora nó a rialaitheoirí, agus cuirfidh an t-onnmhaireoir sonraí na sonraí ar fáil don allmhaireoir sonraí roimh an bpróiseáil.

(b)

Ní phróiseálfaidh an t-allmhaireoir sonraí na sonraí pearsanta ach de réir treoracha doiciméadaithe a fháil ón rialaitheoir, mar a chuirfidh an t-onnmhaireoir sonraí na treoracha sin in iúl don allmhaireoir sonraí, agus de réir aon treoir dhoiciméadaithe bhreise ón onnmhaireoir sonraí. Ní thiocfaidh na treoracha breise sin salach ar na treoracha ón rialaitheoir. Féadfaidh an rialaitheoir nó an t-onnmhaireoir sonraí treoracha doiciméadaithe breise a thabhairt maidir leis an bpróiseáil sonraí i rith fhad an chonartha.

(c)

Cuirfidh an t-allmhaireoir sonraí an t-onnmhaireoir sonraí ar an eolas láithreach mura bhfuil sé in ann na treoracha sin a leanúint. I gcás nach mbeidh an t-allmhaireoir sonraí in ann treoracha an rialaitheora a leanúint, cuirfidh an t-onnmhaireoir sonraí an rialaitheoir ar an eolas faoi sin láithreach.

(d)

Barántaíonn an t-onnmhaireoir sonraí go bhfuil na hoibleagáidí céanna maidir le cosaint sonraí forchurtha aige ar an allmhaireoir sonraí agus a leagtar amach sa chonradh idir an rialaitheoir agus an t-onnmhaireoir sonraí, nó i ngníomh dlíthiúil eile eatarthu faoi dhlí an Aontais nó faoi dhlí Ballstáit (5).

(a)

An t-allmhaireoir sonraí, agus an t-onnmhaireoir sonraí freisin le linn an tarchuir, cuirfidh siad bearta teicniúla agus eagraíochtúla iomchuí chun feidhme chun slándáil na sonraí a áirithiú, rud lena n-áirítear cosaint ar shárú slándála as a dtiocfadh scrios, cailleadh, nó athrú neamhdhleathach nó de thaisme, nó as a dtiocfadh nochtadh neamhúdaraithe na sonraí sin nó rochtain neamhúdaraithe orthu (“sárú ar shonraí pearsanta” anseo feasta). Agus measúnú á dhéanamh acu ar an leibhéal iomchuí slándála, tabharfaidh siad aird chuí ar an úrscothacht, ar na costais a bhaineann le cur chun feidhme, ar chineál, raon feidhme, comhthéacs agus cuspóir nó cuspóirí na próiseála, agus ar na rioscaí a bhaineann leis an bpróiseáil ó thaobh an ábhair sonraí. Smaoineoidh na Páirtithe go háirithe ar dhul ar iontaoibh criptithe nó bréagainmnithe, lena n-áirítear le linn an tarchuir, i gcás inar féidir cuspóir na próiseála a chomhlíonadh ar an mbealach sin. I gcás ina mbeidh bréagainmniú i gceist, más féidir, is faoi rialú eisiach an onnmhaireora sonraí nó an rialaitheora a bheidh an fhaisnéis bhreise a bhaineann leis na sonraí pearsanta a shannadh don ábhar sonraí go fóill. Agus a chuid oibleagáidí faoin mír seo á gcomhlíonadh aige, déanfaidh an t-allmhaireoir sonraí na bearta teicniúla agus eagraíochtúla a shonraítear in Iarscríbhinn II a chur chun feidhme ar a laghad. Déanfaidh an t-allmhaireoir sonraí seiceálacha rialta chun a áirithiú go leanfaidh na bearta sin de leibhéal iomchuí slándála a chur ar fáil.

(b)

Ní thabharfaidh an t-allmhaireoir sonraí rochtain ar na sonraí do bhaill a phearsanra ach amháin a mhéid is fíorghá chun an conradh a chur chun feidhme, a bhainistiú agus chun faireachán a dhéanamh air. Áiritheoidh sé go bhfuil gealltanas rúndachta tugtha ag na daoine atá údaraithe chun na sonraí pearsanta a phróiseáil nó go bhfuil siad faoi oibleagáid rúndachta reachtúil iomchuí.

(c)

I gcás sárú ar shonraí pearsanta a bhaineann le sonraí pearsanta a phróiseáil an t-allmhaireoir sonraí faoi na Clásail sin, déanfaidh an t-allmhaireoir sonraí bearta iomchuí chun aghaidh a thabhairt ar an sárú, rud lena n-áireofar bearta chun éifeachtaí díobhálacha an tsáraithe a mhaolú. Ina theannta sin, tabharfaidh an t-allmhaireoir sonraí fógra don onnmhaireoir sonraí gan moill mhíchuí, agus i gcás inarb iomchuí agus inar féidir, tabharfaidh sé fógra freisin don rialaitheoir tar éis dó a fháil amach gur tharla an sárú. San fhógra sin beidh sonraí pointe teagmhála ónar féidir níos mó faisnéise a fháil, tuairisc ar chineál an tsáraithe (lena n-áirítear, i gcás inar féidir, catagóirí agus neas-líon na n-ábhar sonraí agus na dtaifead sonraí pearsanta lena mbaineann), na hiarmhairtí is dócha a bheidh aige agus na bearta a rinneadh nó atá beartaithe chun aghaidh a thabhairt ar an sárú ar shonraí, lena n-áirítear bearta chun na héifeachtaí díobhálacha a d’fhéadfadh a bheith aige a mhaolú. I gcás nach féidir, agus a mhéid nach féidir, an fhaisnéis go léir a chur ar fáil an tráth céanna, is éard a bheidh sa chéad fhógra an fhaisnéis a bheidh ar fáil ag an am, agus cuirfear tuilleadh faisnéise ar fáil ina dhiaidh sin gan moill mhíchuí de réir mar a bheidh sí ar fáil.

(d)

Oibreoidh an t-allmhaireoir sonraí i gcomhar leis an onnmhaireoir sonraí agus cuideoidh sé leis an onnmhaireoir sonraí ionas gur féidir leis an onnmhaireoir a chuid oibleagáidí faoi Rialachán (AE) 2016/679 a chomhlíonadh, go háirithe chun fógra a thabhairt don rialaitheoir ionas gur féidir leis an rialaitheoir fógra a thabhairt ina dhiaidh sin don údarás maoirseachta inniúil agus do na hábhair sonraí lena mbaineann, agus cineál na próiseála agus an fhaisnéis atá ar fáil don allmhaireoir sonraí á gcur san áireamh.

(i)

an tír chun a n-aistrítear na sonraí ar aghaidh, is tír í a thairbhíonn de chinneadh leordhóthanachta de bhun Airteagal 45 de Rialachán (AE) 2016/679 lena gcumhdaítear an t-aistriú ar aghaidh;

(ii)

déanann an tríú páirtí coimircí iomchuí a áirithiú ar bhealach eile de bhun Airteagal 46 nó Airteagal 47 de Rialachán (AE) 2016/679;

(iii)

tá gá leis an aistriú ar aghaidh chun éilimh dhlíthiúla a bhunú, a fheidhmiú nó a chosaint i gcomhthéacs imeachtaí sonracha riaracháin, rialála nó breithiúnacha; nó

(iv)

tá gá leis an aistriú ar aghaidh chun leasanna ríthábhachtacha an ábhair sonraí nó duine nádúrtha eile a chosaint.

(a)

Fiosrúcháin ón onnmhaireoir sonraí nó ón rialaitheoir, ar fiosrúcháin iad a bhaineann leis an bpróiseáil faoi na Clásail seo, déileálfaidh an t-allmhaireoir sonraí go pras leordhóthanach leo.

(b)

Beidh na Páirtithe in ann a chruthú go bhfuil na Clásail seo á gcomhlíonadh acu. Go háirithe, coinneoidh an t-allmhaireoir sonraí doiciméadacht iomchuí maidir leis na gníomhaíochtaí próiseála a dhéanfar thar ceann an rialaitheora.

(c)

An fhaisnéis uile is gá chun a chruthú go bhfuil na hoibleagáidí a leagtar amach sna Clásail seo á gcomhlíonadh, cuirfidh an t-allmhaireoir sonraí an fhaisnéis sin ar fáil don onnmhaireoir sonraí, agus cuirfidh seisean ar fáil don rialaitheoir í.

(d)

An t-allmhaireoir sonraí iniúchtaí a dhéanamh ar na gníomhaíochtaí próiseála a chumhdaítear leis na Clásail seo ag eatraimh réasúnta nó má bhíonn comharthaí neamhchomhlíontachta ann, ceadóidh an t-allmhaireoir sonraí sin agus rannchuideoidh sé leis na hiniúchtaí céanna. Beidh feidhm ag an méid sin freisin i gcás ina n-iarrfaidh an t-onnmhaireoir sonraí iniúchadh ar threoracha a fháil ón rialaitheoir. Agus cinneadh á dhéanamh maidir le hiniúchadh, féadfaidh an t-onnmhaireoir sonraí deimhnithe ábhartha atá i seilbh an allmhaireora sonraí a chur san áireamh.

(e)

I gcás ina ndéantar an t-iniúchadh ar threoracha a fháil ón rialaitheoir, cuirfidh an t-onnmhaireoir sonraí na torthaí ar fáil don rialaitheoir.

(f)

Féadfaidh an t-onnmhaireoir sonraí togradh an t-iniúchadh a dhéanamh as féin nó sainordú a thabhairt d’iniúchóir neamhspleách. Féadfar cigireachtaí ag áitreabh nó ag saoráidí fisiciúla an allmhaireora sonraí a chuimsiú sna hiniúchtaí freisin agus, i gcás inarb iomchuí, déanfar iad le fógra réasúnta.

(g)

An fhaisnéis dá dtagraítear i míreanna (b) agus (c), lena n-áirítear torthaí aon iniúchta, cuirfidh na Páirtithe ar fáil í don údarás maoirseachta inniúil ach sin a iarraidh orthu.

(a)

Ní dhéanfaidh an t-onnmhaireoir sonraí na sonraí pearsanta a phróiseáil ach amháin ar threoracha doiciméadaithe a fháil ón allmhaireoir sonraí atá ag feidhmiú ina rialaitheoir aige.

(b)

Cuirfidh an t-onnmhaireoir sonraí an t-allmhaireoir sonraí ar an eolas láithreach mura bhfuil sé in ann na treoracha sin a leanúint, lena n-áirítear má sháraíonn na treoracha sin Rialachán (AE) 2016/679 nó dlí eile maidir le cosaint sonraí de chuid an Aontais nó de chuid Ballstáit.

(c)

Staonfaidh an t-allmhaireoir sonraí ó aon ghníomhaíocht a chuirfeadh cosc ar an onnmhaireoir sonraí a chuid oibleagáidí faoi Rialachán (AE) 2016/679 a chomhlíonadh, lena n-áirítear i gcomhthéacs na fophróiseála nó maidir le comhar le húdaráis mhaoirseachta inniúla.

(d)

Nuair a bheidh deireadh le soláthar na seirbhísí próiseála, déanfaidh an t-onnmhaireoir sonraí ceann den dá ní seo a leanas de réir rogha an allmhaireora sonraí – na sonraí pearsanta uile a próiseáladh thar ceann an allmhaireora sonraí a scriosadh agus a dheimhniú don allmhaireoir sonraí go ndearna sé amhlaidh, nó na sonraí sin a thabhairt ar ais don allmhaireoir sonraí agus cóipeanna atá ann díobh a scriosadh.

(a)

Déanfaidh na Páirtithe bearta teicniúla agus eagraíochtúla iomchuí a chur chun feidhme chun slándáil na sonraí a áirithiú, lena n-áirítear le linn a dtarchuir, agus chun a áirithiú go mbeifear cosanta ar shárú slándála as a n-eascróidh scrios, cailleadh, athrú, nochtadh neamhúdaraithe nó rochtain neamhúdaraithe (dá ngairfear “sárú ar shonraí pearsanta” anseo feasta). Agus measúnú á dhéanamh acu ar an leibhéal iomchuí slándála, tabharfaidh siad aird chuí ar an úrscothacht, ar na costais a bhaineann le cur chun feidhme, ar chineál na sonraí pearsanta (7), ar chineál, raon feidhme, comhthéacs agus cuspóir nó cuspóirí na próiseála, agus ar na rioscaí a bhaineann leis an bpróiseáil ó thaobh an ábhair sonraí, agus smaoineoidh siad ar dhul ar iontaoibh an chriptithe nó an bhréagainmnithe go háirithe, lena n-áirítear le linn an tarchuir, i gcás inar féidir cuspóir na próiseála a chomhlíonadh ar an mbealach sin.

(b)

Cuideoidh an t-onnmhaireoir sonraí leis an allmhaireoir sonraí slándáil iomchuí a áirithiú i leith na sonraí i gcomhréir le mír (a). I gcás sárú ar shonraí pearsanta a bhaineann leis na sonraí pearsanta a phróiseálann an t-onnmhaireoir sonraí faoi na Clásail seo, tabharfaidh an t-onnmhaireoir sonraí fógra don allmhaireoir sonraí gan moill mhíchuí tar éis dó a fháil amach gur tharla an sárú agus cabhróidh sé leis an allmhaireoir sonraí aghaidh a thabhairt ar an sárú.

(c)

Áiritheoidh an t-onnmhaireoir sonraí go bhfuil gealltanas rúndachta tugtha ag na daoine atá údaraithe chun na sonraí pearsanta a phróiseáil nó go bhfuil siad faoi oibleagáid rúndachta reachtúil iomchuí.

(a)

Beidh na Páirtithe in ann a chruthú go bhfuil na Clásail seo á gcomhlíonadh acu.

(b)

Cuirfidh an t-onnmhaireoir sonraí gach faisnéis is gá ar fáil don allmhaireoir sonraí chun a chruthú go bhfuil a chuid oibleagáidí faoi na Clásail seo á gcomhlíonadh aige, ceadóidh sé iniúchtaí, agus rannchuideoidh sé leo.

(a)

ROGHA 1: RÉAMHÚDARÚ SONRACH Na gníomhaíochtaí próiseála a dhéantar thar ceann an onnmhaireora sonraí faoi na Clásail seo, ní dhéanfaidh an t-allmhaireoir sonraí aon cheann díobh a ligean ar fochonradh d’fhophróiseálaí gan údarú sonrach i scríbhinn a fháil roimh ré ón onnmhaireoir sonraí. Cuirfidh an t-allmhaireoir sonraí an iarraidh ar údarú sonrach isteach [Sonraítear tréimhse ama] ar a laghad sula bhfostófar an fophróiseálaí, agus cuirfidh sé isteach in éineacht leis an iarraidh an fhaisnéis is gá chun go mbeidh an t-onnmhaireoir sonraí in ann cinneadh a dhéanamh maidir leis an údarú. Is féidir liosta na bhfophróiseálaithe atá údaraithe cheana féin ag an onnmhaireoir sonraí a fháil in Iarscríbhinn III. Coimeádfaidh na Páirtithe Iarscríbhinn III cothrom le dáta.

ROGHA 2: ÚDARÚ GINEARÁLTA I SCRÍBHINN Údarú ginearálta an onnmhaireora sonraí chun fophróiseálaí nó fophróiseálaithe a fhostú ó liosta comhaontaithe, tá an t-údarú sin ag an allmhaireoir sonraí. Cuirfidh an t-allmhaireoir sonraí an t-onnmhaireoir sonraí ar an eolas go sonrach i scríbhinn faoi aon athrú a bheartaítear a dhéanamh ar an liosta sin trí fhophróiseálaithe a chur leis nó fophróiseálaí eile a chur in áit ceann atá ann [Sonraítear tréimhse ama] ar a laghad roimh ré, agus ar an gcaoi sin tabharfaidh sé a dhóthain ama don onnmhaireoir sonraí chun agóid a dhéanamh i gcoinne na n-athruithe sin sula bhfostófar an fhophróiseálaí nó na fophróiseálaithe. Cuirfidh an t-allmhaireoir sonraí an fhaisnéis is gá ar fáil don onnmhaireoir sonraí ionas go mbeidh an t-onnmhaireoir sonraí in ann a cheart chun agóid a dhéanamh a fheidhmiú.

(b)

I gcás ina bhfostóidh an t-allmhaireoir sonraí fophróiseálaí chun gníomhaíochtaí sonracha próiseála a dhéanamh (thar ceann an onnmhaireora sonraí), déanfaidh sé amhlaidh trí bhíthin conradh scríofa ina ndéanfar foráil maidir leis na hoibleagáidí cosanta sonraí céanna, ó thaobh substainte de, atá ina gceangal ar an allmhaireoir sonraí faoi na Clásail seo, lena n-áirítear ó thaobh cearta tairbhí tríú páirtí do na hábhair sonraí (8). Comhaontaíonn na Páirtithe go gcomhlíonann an t-allmhaireoir sonraí a chuid oibleagáidí faoi Chlásal 8.8 tríd an gClásal seo a chomhlíonadh. Áiritheoidh an t-allmhaireoir sonraí go gcomhlíonfaidh an fophróiseálaí na hoibleagáidí a bhfuil an t-allmhaireoir sonraí faoina réir de bhun na gClásal seo.

(c)

Ach an t-onnmhaireoir sonraí é a iarraidh air, déanfaidh an t-allmhaireoir sonraí cóip de chomhaontú den sórt sin le fophróiseálaí agus aon leasú a dhéanfar air ina dhiaidh sin a chur ar fáil don onnmhaireoir sonraí. A mhéid is gá chun rúin ghnó nó faisnéis rúnda eile, lena n-áirítear sonraí pearsanta, a chosaint, féadfaidh an t-allmhaireoir sonraí téacs an chomhaontaithe a fholú sula roinnfidh sé cóip de.

(d)

Oibleagáidí an fhophróiseálaí faoina chonradh leis an allmhaireoir sonraí, leanfaidh an t-allmhaireoir sonraí de bheith lánfhreagrach don onnmhaireoir sonraí as comhlíonadh na n-oibleagáidí sin. Tabharfaidh an t-allmhaireoir sonraí fógra don onnmhaireoir sonraí faoi aon mhainneachtain ag an bhfophróiseálaí a chuid oibleagáidí faoin gconradh sin a chomhlíonadh.

(e)

Déanfaidh an t-allmhaireoir sonraí clásal tairbhí tríú páirtí a chomhaontú leis an bhfophróiseálaí trína mbeidh sé de cheart ag an onnmhaireoir sonraí - i gcás inar imigh an t-allmhaireoir sonraí as ó thaobh fíricí de, inar scoir sé de bheith ann go dlíthiúil, nó inar éirigh sé dócmhainneach - an conradh leis an bhfophróiseálaí a fhoirceannadh agus treoir a thabhairt don fhophróiseálaí na sonraí pearsanta a léirscriosadh nó a thabhairt ar ais.

(a)

ROGHA 1: RÉAMHÚDARÚ SONRACH Na gníomhaíochtaí próiseála a dhéantar thar ceann an onnmhaireora sonraí faoi na Clásail seo, ní dhéanfaidh an t-allmhaireoir sonraí aon cheann díobh a ligean ar fochonradh d’fhophróiseálaí gan údarú sonrach i scríbhinn a fháil roimh ré ón rialaitheoir. Cuirfidh an t-allmhaireoir sonraí an iarraidh ar údarú sonrach isteach [Sonraítear tréimhse ama] ar a laghad sula bhfostófar an fophróiseálaí, agus cuirfidh sé isteach in éineacht leis an iarraidh an fhaisnéis is gá chun go mbeidh an rialaitheoir in ann cinneadh a dhéanamh maidir leis an údarú. Cuirfidh sé an t-onnmhaireoir sonraí ar an eolas faoin bhfostú sin. Is féidir liosta na bhfophróiseálaithe atá údaraithe cheana féin ag an rialaitheoir a fháil in Iarscríbhinn III. Coimeádfaidh na Páirtithe Iarscríbhinn III cothrom le dáta.

ROGHA 2: ÚDARÚ GINEARÁLTA I SCRÍHINN Údarú ginearálta an rialaitheora chun fophróiseálaí nó fophróiseálaithe a fhostú ó liosta comhaontaithe, tá an t-údarú sin ag an allmhaireoir sonraí. Cuirfidh an t-allmhaireoir sonraí an rialaitheoir ar an eolas go sonrach i scríbhinn faoi aon athrú a bheartaítear a dhéanamh ar an liosta sin trí fhophróiseálaithe a chur leis nó fophróiseálaí eile a chur in áit ceann atá ann [Sonraítear tréimhse ama] ar a laghad roimh ré, agus ar an gcaoi sin tabharfaidh sé a dhóthain ama don rialaitheoir chun agóid a dhéanamh i gcoinne na n-athruithe sin sula bhfostófar an fhophróiseálaí nó na fophróiseálaithe. Cuirfidh an t-allmhaireoir sonraí an fhaisnéis is gá ar fáil don rialaitheoir ionas go mbeidh an rialaitheoir in ann a cheart chun agóid a dhéanamh a fheidhmiú. Cuirfidh an t-allmhaireoir sonraí an t-onnmhaireoir sonraí ar an eolas faoi fhostú an fhophróiseálaí nó na bhfophróiseálaithe.

(b)

I gcás ina bhfostóidh an t-allmhaireoir sonraí fophróiseálaí chun gníomhaíochtaí sonracha próiseála a dhéanamh (thar ceann an rialaitheora), déanfaidh sé amhlaidh trí bhíthin conradh scríofa ina ndéanfar foráil maidir leis na hoibleagáidí cosanta sonraí céanna, ó thaobh substainte de, atá ina gceangal ar an allmhaireoir sonraí faoi na Clásail seo, lena n-áirítear ó thaobh cearta tairbhí tríú páirtí do na hábhair sonraí (9). Comhaontaíonn na Páirtithe go gcomhlíonann an t-allmhaireoir sonraí a chuid oibleagáidí faoi Chlásal 8.8 tríd an gClásal seo a chomhlíonadh. Áiritheoidh an t-allmhaireoir sonraí go gcomhlíonfaidh an fophróiseálaí na hoibleagáidí a bhfuil an t-allmhaireoir sonraí faoina réir de bhun na gClásal seo.

(c)

Ach an t-onnmhaireoir sonraí nó an rialaitheoir é a iarraidh air, déanfaidh an t-allmhaireoir sonraí cóip de chomhaontú den sórt sin le fophróiseálaí agus aon leasú a dhéanfar air ina dhiaidh sin a chur ar fáil. A mhéid is gá chun rúin ghnó nó faisnéis rúnda eile, lena n-áirítear sonraí pearsanta, a chosaint, féadfaidh an t-allmhaireoir sonraí téacs an chomhaontaithe a chur in eagar sula roinnfidh sé cóip de.

(d)

Oibleagáidí an fhophróiseálaí faoina chonradh leis an allmhaireoir sonraí, leanfaidh an t-allmhaireoir sonraí de bheith lánfhreagrach don onnmhaireoir sonraí as comhlíonadh na n-oibleagáidí sin. Tabharfaidh an t-allmhaireoir sonraí fógra don onnmhaireoir sonraí faoi aon mhainneachtain ag an bhfophróiseálaí a chuid oibleagáidí faoin gconradh sin a chomhlíonadh.

(e)

Déanfaidh an t-allmhaireoir sonraí clásal tairbhí tríú páirtí a chomhaontú leis an bhfophróiseálaí trína mbeidh sé de cheart ag an onnmhaireoir sonraí - i gcás inar imigh an t-allmhaireoir sonraí as ó thaobh fíricí de, inar scoir sé de bheith ann go dlíthiúil, nó inar éirigh sé dócmhainneach - an conradh leis an bhfophróiseálaí a fhoirceannadh agus treoir a thabhairt don fhophróiseálaí na sonraí pearsanta a léirscriosadh nó a thabhairt ar ais.

(a)

I gcás inarb ábhartha agus le cúnamh an onnmhaireora sonraí, aon fhiosrúchán agus aon iarraidh a gheobhaidh an t-allmhaireoir sonraí ó ábhar sonraí ar fiosrúchán nó iarraidh í a bhaineann le próiseáil sonraí pearsanta an duine sin agus le feidhmiú a cheart faoi na Clásail seo, déileálfaidh an t-allmhaireoir sonraí leis gan moill mhíchuí agus 1 mhí amháin ar a dhéanaí tar éis an fiosrúchán nó an iarraidh a fháil. (10) Na fiosrúcháin agus na hiarrataí sin agus feidhmiú chearta an ábhair sonraí, déanfaidh an t-allmhaireoir sonraí bearta iomchuí chun na nithe sin a éascú. Aon fhaisnéis a chuirfear ar fáil don ábhar sonraí, is i bhfoirm intuigthe is éasca a rochtain a bheidh sí, agus úsáidfear teanga shoiléir shimplí.

(b)

Ach an t-ábhar sonraí é a iarraidh, déanfaidh an t-allmhaireoir sonraí an méid seo a leanas saor in aisce go háirithe:

(c)

I gcás ina bpróiseálann an t-allmhaireoir sonraí na sonraí pearsanta chun críoch margaíochta dírí, scoirfidh sé de bheith ag próiseáil chun na gcríoch sin má dhéanann an t-ábhar sonraí agóid ina choinne.

(d)

Cinneadh a mbeadh éifeachtaí dlíthiúla aige maidir leis an ábhar sonraí nó a mbeadh éifeacht chomh mór céanna aige air, ní dhéanfaidh an t-allmhaireoir sonraí cinneadh mar sin bunaithe go huile agus go hiomlán ar uathphróiseáil na sonraí pearsanta a aistríodh (dá ngairfear “cinneadh uathoibrithe” anseo feasta) mura rud é go mbeidh toiliú sainráite ann ón ábhar sonraí nó go n-údaraítear é sin a dhéanamh faoi dhlíthe na tíre is ceann scríbe, ar choinníoll gur dlíthe iad sin lena leagtar síos bearta oiriúnacha chun cearta agus leasanna dlisteanacha an ábhair sonraí a choimirciú. Sa chás sin, déanfaidh an t-allmhaireoir sonraí an méid seo a leanas más gá i gcomhar leis an onnmhaireoir sonraí:

(e)

I gcás ina mbeidh iarrataí ó ábhar sonraí iomarcach, go háirithe toisc iad a bheith athráiteach, féadfaidh an t-allmhaireoir sonraí táille réasúnta a ghearradh agus na costais riaracháin a bhaineann leis an iarraidh a dheonú á gcur san áireamh, nó féadfaidh sé diúltú gníomhú de bhun na hiarrata.

(f)

Féadfaidh an t-allmhaireoir sonraí diúltú d’iarraidh ón ábhar sonraí má cheadaítear diúltú den sórt sin faoi dhlíthe na tíre is ceann scríbe agus má bhíonn an diúltú sin riachtanach agus comhréireach i sochaí dhaonlathach chun ceann de na cuspóirí a liostaítear in Airteagal 23(1) de Rialachán (AE) 2016/679 a chosaint.

(g)

Má tá sé i gceist ag an allmhaireoir sonraí diúltú d’iarraidh an ábhair sonraí, cuirfidh sé an t-ábhar sonraí ar an eolas maidir leis na cúiseanna atá leis an diúltú agus leis an deis gearán a thaisceadh leis an údarás maoirseachta inniúil agus/nó sásamh breithiúnach a lorg.

(a)

Tabharfaidh an t-allmhaireoir sonraí fógra láithreach don onnmhaireoir sonraí faoi aon iarraidh a fuair sé ó ábhar sonraí. Ní thabharfaidh sé freagra ar an iarraidh sin é féin ach amháin má tá sé údaraithe ag an onnmhaireoir sonraí déanamh amhlaidh.

(b)

Cabhróidh an t-allmhaireoir sonraí leis an onnmhaireoir sonraí a chuid oibleagáidí a chomhlíonadh maidir le freagairt d’iarrataí na n-ábhar sonraí i ndáil lena gcearta a fheidhmiú faoi Rialachán (AE) 2016/679. I ndáil leis sin, leagfaidh na Páirtithe amach in Iarscríbhinn II, agus cineál na próiseála á chur san áireamh, na bearta teicniúla agus eagraíochtúla iomchuí lena gcuirfear an cúnamh ar fáil, chomh maith le raon feidhme agus méid an chúnaimh is gá.

(c)

Agus a chuid oibleagáidí faoi mhíreanna (a) agus (b) á gcomhlíonadh aige, comhlíonfaidh an t-allmhaireoir sonraí na treoracha ón onnmhaireoir sonraí.

(a)

Cuirfidh an t-allmhaireoir sonraí an t-onnmhaireoir sonraí agus, i gcás inarb iomchuí, an rialaitheoir ar an eolas gan mhoill faoi aon iarraidh a fuair sé ó ábhar sonraí, gan freagairt don iarraidh sin ach amháin má údaraíonn an rialaitheoir dó déanamh amhlaidh.

(b)

Na hoibleagáidí atá ar an rialaitheoir maidir le freagairt d’iarrataí ábhar sonraí a gcearta a fheidhmiú faoi Rialachán (AE) 2016/679 nó Rialachán (AE) 2018/1725, de réir mar is infheidhme, cabhróidh an t-allmhaireoir sonraí leis an rialaitheoir na hoibleagáidí sin a chomhlíonadh, rud a dhéanfaidh sé i gcomhar leis an onnmhaireoir sonraí i gcás inarb iomchuí. I ndáil leis sin, leagfaidh na Páirtithe amach in Iarscríbhinn II, agus cineál na próiseála á chur san áireamh, na bearta teicniúla agus eagraíochtúla iomchuí lena gcuirfear an cúnamh ar fáil, chomh maith le raon feidhme agus méid an chúnaimh is gá.

(c)

Agus a chuid oibleagáidí faoi mhíreanna (a) agus (b) á gcomhlíonadh aige, comhlíonfaidh an t-allmhaireoir sonraí na treoracha ón rialaitheoir, de réir mar a chuirfidh an t-onnmhaireoir sonraí in iúl iad.

(a)

Cuirfidh an t-allmhaireoir sonraí na hábhair sonraí ar an eolas i bhformáid thrédhearcach is éasca a rochtain, rud a dhéanfaidh sé trí fhógra aonair nó ar a shuíomh gréasáin, maidir le pointe teagmhála atá údaraithe chun gearáin a láimhseáil. Déileálfaidh sé go pras le haon ghearán a gheobhaidh sé ó ábhar sonraí.

[ROGHA: Aontaíonn an t-allmhaireoir sonraí gur féidir le hábhair sonraí gearán a thaisceadh le comhlacht neamhspleách um réiteach díospóide (11) agus nach mbeidh costas ar an ábhar sonraí as sin a dhéanamh. Ar an mbealach a leagtar amach i mír (a), cuirfidh sé na hábhair sonraí ar an eolas faoin sásra sásaimh sin agus cuirfidh sé in iúl dóibh nach bhfuil sé de cheangal orthu é úsáid ná cloí le seicheamh ar leith agus sásamh á lorg acu.]

(b)

I gcás ina mbeidh díospóid ann idir ábhar sonraí agus ceann de na Páirtithe maidir le comhlíonadh na gClásal seo, déanfaidh an Páirtí sin a dhícheall an cheist a réiteach go cairdiúil ar bhealach tráthúil. Coinneoidh na Páirtithe a chéile ar an eolas maidir le díospóidí den sórt sin agus, más iomchuí, oibreoidh siad i gcomhar le chéile chun iad a réiteach.

(c)

I gcás ina ndéanfaidh an t-ábhar sonraí ceart tairbhí tríú páirtí a agairt de bhun Chlásal 3, glacfaidh an t-allmhaireoir sonraí le cinneadh an ábhair sonraí:

(d)

Glacann na Páirtithe leis go bhféadfaidh comhlacht, eagraíocht nó comhlachas neamhbhrabúis ionadaíocht a dhéanamh thar ceann an ábhair sonraí faoi na coinníollacha a leagtar amach in Airteagal 80(1) de Rialachán (AE) 2016/679.

(e)

Cloífidh an t-allmhaireoir sonraí le cinneadh atá ceangailteach faoi dhlí is infheidhme de chuid an Aontais nó de chuid Ballstáit.

(f)

Aontaíonn an t-allmhaireoir sonraí nach ndéanfaidh an rogha a dhéanfaidh an t-ábhar sonraí dochar dá chearta substainteacha agus dá chearta nós imeachta leigheasanna a lorg i gcomhréir leis na dlíthe is infheidhme.

(a)

Beidh gach Páirtí faoi dhliteanas ag an bPáirtí/na Páirtithe eile as aon damáiste a dhéanfaidh sé don Pháirtí/na Páirtithe trí aon sárú ar na Clásail seo.

(b)

Beidh gach Páirtí faoi dhliteanas ag an ábhar sonraí, agus beidh an t-ábhar sonraí i dteideal cúiteamh a fháil as aon damáiste ábhartha nó neamhábhartha a dhéanfaidh an Páirtí don ábhar sonraí trí na cearta tairbhí tríú páirtí faoi na Clásail seo a shárú. Tá an méid sin gan dochar do dhliteanas an onnmhaireora sonraí faoi Rialachán (AE) 2016/679.

(c)

I gcás ina mbeidh níos mó ná Páirtí amháin freagrach as aon damáiste a dhéanfar don ábhar sonraí de thoradh sárú ar na Clásail sin, beidh na Páirtithe freagracha uile faoi dhliteanas i gcomhpháirt agus go leithleach agus beidh an t-ábhar sonraí i dteideal caingean a thabhairt os comhair cúirte i gcoinne aon cheann de na Páirtithe sin.

(d)

Comhaontaíonn na Páirtithe, má chuirtear Páirtí amháin faoi dhliteanas faoi mhír (c), go mbeidh sé i dteideal an chuid sin den chúiteamh a fhreagraíonn dá fhreagracht i leith an damáiste a éileamh ar ais ón bPáirtí eile/na Páirtithe eile.

(e)

Ní fhéadfaidh an t-allmhaireoir sonraí iompar próiseálaí nó fophróiseálaí a agairt chun a dhliteanas féin a sheachaint.

(a)

Beidh gach Páirtí faoi dhliteanas ag an bPáirtí/na Páirtithe eile as aon damáiste a dhéanfaidh sé don Pháirtí/na Páirtithe trí aon sárú ar na Clásail seo.

(b)

Beidh an t-allmhaireoir sonraí faoi dhliteanas ag an ábhar sonraí, agus beidh an t-ábhar sonraí i dteideal cúiteamh a fháil as aon damáiste ábhartha nó neamhábhartha a dhéanfaidh an t-allmhaireoir sonraí nó a fhophróiseálaí don ábhar sonraí trí na cearta tairbhí tríú páirtí faoi na Clásail seo a shárú.

(c)

D’ainneoin mhír (c), beidh an t-onnmhaireoir sonraí faoi dhliteanas ag an ábhar sonraí, agus beidh an t-ábhar sonraí i dteideal cúiteamh a fháil as aon damáiste ábhartha nó neamhábhartha a dhéanfaidh an t-onnmhaireoir sonraí nó an t-allmhaireoir sonraí (nó a fhophróiseálaí) don ábhar sonraí trí na cearta tairbhí tríú páirtí faoi na Clásail seo a shárú. Tá an méid sin gan dochar do dhliteanas an onnmhaireora sonraí agus, i gcás inarb é atá san onnmhaireoir sonraí próiseálaí atá ag feidhmiú thar ceann rialaitheora, tá sé gan dochar do dhliteanas an rialaitheora faoi Rialachán (AE) 2016/679 nó Rialachán (AE) 2018/1725, de réir mar is infheidhme.

(d)

Comhaontaíonn na Páirtithe, má tá an t-onnmhaireoir sonraí faoi dhliteanas faoi mhír (c) as damáistí arb é an t-allmhaireoir sonraí (nó a fhophróiseálaí) is cúis leo, go mbeidh sé i dteideal an chuid sin den chúiteamh a fhreagraíonn do fhreagracht an allmhaireora sonraí i leith an damáiste a éileamh ar ais ón allmhaireoir sonraí.

(e)

I gcás ina mbeidh níos mó ná Páirtí amháin freagrach as aon damáiste a dhéanfar don ábhar sonraí de thoradh sárú ar na Clásail sin, beidh na Páirtithe freagracha uile faoi dhliteanas i gcomhpháirt agus go leithleach agus beidh an t-ábhar sonraí i dteideal caingean a thabhairt os comhair cúirte i gcoinne aon cheann de na Páirtithe sin.

(f)

Comhaontaíonn na Páirtithe, má chuirtear Páirtí amháin faoi dhliteanas faoi mhír (e), go mbeidh sé i dteideal an chuid sin den chúiteamh a fhreagraíonn dá fhreagracht i leith an damáiste a éileamh ar ais ón bPáirtí eile/na Páirtithe eile.

(g)

Ní fhéadfaidh an t-allmhaireoir sonraí iompar próiseálaí nó fophróiseálaí a agairt chun a dhliteanas féin a sheachaint.

(a)

[I gcás ina bhfuil an t-onnmhaireoir sonraí bunaithe i mBallstát de chuid an Aontais:] An t-údarás maoirseachta atá freagrach as a áirithiú go gcomhlíonfaidh an t-onnmhaireoir sonraí Rialachán (AE) 2016/679 maidir leis an aistriú sonraí, de réir mar a léirítear in Iarscríbhinn I.C, feidhmeoidh sé ina údarás maoirseachta inniúil.

[I gcás nach bhfuil an t-onnmhaireoir sonraí bunaithe i mBallstát de chuid an Aontais, ach ina dtagann sé faoi raon feidhme críochach chur i bhfeidhm Rialachán (AE) 2016/679 de réir Airteagal 3(2) de agus ina bhfuil ionadaí ceaptha aige de bhun Airteagal 27(1) de Rialachán (AE) 2016/679:] Údarás maoirseachta an Bhallstáit ina bhfuil an t-ionadaí de réir bhrí Airteagal 27(1) de Rialachán (AE) 2016/679 bunaithe, de réir mar a léirítear in Iarscríbhinn I.C, feidhmeoidh sé ina údarás maoirseachta inniúil.

[I gcás nach bhfuil an t-onnmhaireoir sonraí bunaithe i mBallstát de chuid an Aontais, ach ina dtagann sé faoi raon feidhme críochach chur i bhfeidhm Rialachán (AE) 2016/679 de réir Airteagal 3(2) de gan ionadaí a bheith le ceapadh aige mar sin féin de bhun Airteagal 27(2) de Rialachán (AE) 2016/679:] Na hábhair sonraí a n-aistrítear a gcuid sonraí pearsanta faoi na Clásail seo i ndáil le hearraí nó seirbhísí a thairiscint dóibh, nó a ndéantar faireachán ar a n-iompar, maidir le húdarás maoirseachta ceann de na Ballstáit ina bhfuil na daoine sin lonnaithe, de réir mar léirítear in Iarscríbhinn I.C, feidhmeoidh sé ina údarás maoirseachta inniúil.

(b)

Comhaontaíonn an t-allmhaireoir sonraí géilleadh do dhlínse an údaráis maoirseachta inniúil agus oibriú i gcomhar leis an dlínse sin in aon nós imeachta lena ndírítear ar chomhlíonadh na gClásal seo a áirithiú. Go háirithe, comhaontaíonn an t-allmhaireoir sonraí freagairt d’fhiosrúcháin, géilleadh d’iniúchtaí agus na bearta arna nglacadh ag an údarás maoirseachta a chomhlíonadh, lena n-áirítear bearta ceartaitheacha agus cúitimh. Tabharfaidh sé deimhniú i scríbhinn don údarás maoirseachta go ndearnadh na gníomhaíochtaí is gá.

(a)

Na dlíthe agus na cleachtais sa tríú tír is ceann scríbe is infheidhme maidir le próiseáil na sonraí pearsanta ag an allmhaireoir sonraí, lena n-áirítear aon cheanglas sonraí pearsanta a nochtadh nó aon bheart lena n-údaraítear rochtain a bheith ag údaráis phoiblí, barántaíonn na Páirtithe nach bhfuil aon chúis acu a chreidiúint go gcuireann na dlíthe agus na cleachtais sin cosc ar an allmhaireoir sonraí a chuid oibleagáidí faoi na Clásail seo a chomhlíonadh. Is é an tuiscint ar an bhfuil sé sin bunaithe, dlíthe agus cleachtais lena n-urramaítear bunbhrí na gceart bunúsach agus na saoirsí bunúsacha agus nach dtéann thar a bhfuil riachtanach agus comhréireach i sochaí dhaonlathach chun ceann de na cuspóirí a liostaítear in Airteagal 23(1) de Rialachán (AE) 2016/679 a chosaint, níl siad ag teacht salach ar na Clásail seo.

(b)

Dearbhaíonn na Páirtithe gur thug siad aird chuí ar na heilimintí seo a leanas go háirithe le linn dóibh an barántas atá i mír (a) a sholáthar:

(c)

Barántaíonn an t-allmhaireoir sonraí, agus an measúnú faoi mhír (b) á dhéanamh aige, go ndearna sé a dhícheall faisnéis ábhartha a sholáthar don onnmhaireoir sonraí agus aontaíonn sé go leanfaidh sé de bheith ag obair i gcomhar leis an onnmhaireoir sonraí chun a áirithiú go gcomhlíonfar na Clásail seo.

(d)

Comhaontaíonn na Páirtithe an measúnú faoi mhír (b) a dhoiciméadú agus a chur ar fáil don údarás maoirseachta inniúil ach sin a iarraidh orthu.

(e)

Aontaíonn an t-allmhaireoir sonraí an t-onnmhaireoir sonraí a chur ar an eolas go pras más rud é, tar éis dó comhaontú leis na Clásail seo agus le linn ré an chonartha, go bhfuil cúis aige lena chreidiúint go bhfuil sé faoi réir dlíthe nó cleachtais nach bhfuil i gcomhréir leis na ceanglais faoi mhír (a), nó go bhfuil sé tagtha i gceist go bhfuil sé faoi réir dlíthe nó cleachtais den sórt sin, lena n-áirítear tar éis athrú ar dhlíthe an tríú tír nó beart (amhail iarraidh ar nochtadh) a léiríonn cur i bhfeidhm praiticiúil dlíthe nach bhfuil i gcomhréir leis na ceanglais faoi mhír (a). [Le haghaidh Mhodúl a Trí: Cuirfidh an t-onnmhaireoir sonraí an fógra ar aghaidh chuig an rialaitheoir.]

(f)

Tar éis fógra a fháil de bhun mhír (e), nó má bhíonn cúis eile ag an onnmhaireoir sonraí lena chreidiúint nach bhfuil an t-allmhaireoir sonraí in ann a chuid oibleagáidí faoi na Clásail seo a chomhlíonadh a thuilleadh, sainaithneoidh an t-onnmhaireoir sonraí go pras bearta iomchuí (e.g. bearta teicniúla nó eagraíochtúla chun slándáil agus rúndacht a áirithiú) a bheidh le glacadh ag an onnmhaireoir sonraí agus/nó ag an allmhaireoir sonraí chun aghaidh a thabhairt ar an gcás [le haghaidh Mhodúl a Trí:, i gcomhairle leis an rialaitheoir más iomchuí]. Cuirfidh an t-onnmhaireoir sonraí an t-aistriú sonraí ar fionraí má mheasann sé nach féidir aon choimirce iomchuí a áirithiú maidir leis an aistriú sin, nó má thugann [le haghaidh Mhodúl a Trí: an rialaitheoir nó] an t-údarás maoirseachta inniúil treoir dóibh sin a dhéanamh. Sa chás sin, beidh an t-onnmhaireoir sonraí i dteideal an conradh a fhoirceannadh, a mhéid a bhaineann sé le sonraí pearsanta a phróiseáil faoi na Clásail seo. I gcás ina mbeidh níos mó ná dhá Pháirtí i gceist sa chonradh, ní fhéadfaidh an t-onnmhaireoir sonraí an ceart foirceanta sin a fheidhmiú ach amháin i ndáil leis an bPáirtí ábhartha, mura rud é gur chomhaontaigh na Páirtithe a mhalairt. I gcás ina ndéanfar an conradh a fhoirceannadh de bhun an Chlásail seo, beidh feidhm ag Clásal 16(d) agus (e).

(a)

Comhaontaíonn an t-allmhaireoir sonraí fógra a thabhairt gan mhoill don onnmhaireoir sonraí agus, más féidir, don ábhar sonraí (le cabhair an onnmhaireora sonraí más gá) más rud é:

[Le haghaidh Mhodúl a Trí: Cuirfidh an t-onnmhaireoir sonraí an fógra ar aghaidh chuig an rialaitheoir.]

(b)

I gcás ina mbeidh toirmeasc ar an allmhaireoir sonraí fógra a thabhairt don onnmhaireoir sonraí agus/nó don ábhar sonraí faoi dhlíthe na tíre is ceann scríbe, comhaontaíonn an t-allmhaireoir sonraí a dhícheall a dhéanamh chun an toirmeasc a tharscaoileadh, d’fhonn an méid faisnéise agus is féidir a chur in iúl a luaithe is féidir. Comhaontaíonn an t-allmhaireoir sonraí a dhícheall a dhoiciméadú ionas go mbeidh sé in ann iad a léiriú ach an t-onnmhaireoir sonraí sin a iarraidh air.

(c)

A mhéid atá incheadaithe faoi dhlíthe na tíre is ceann scríbe, comhaontaíonn an t-allmhaireoir sonraí go soláthróidh sé don onnmhaireoir sonraí, go tráthrialta ar feadh fhad an chonartha, a oiread faisnéise ábhartha is féidir maidir leis na hiarrataí a fuarthas (go háirithe líon na n-iarrataí, an cineál sonraí a iarradh, an t-údarás iarrthach nó na húdaráis iarrthacha, cé acu a rinneadh agóid in aghaidh iarrataí nó nach ndearnadh, agus toradh na n-agóidí sin, etc.). [Le haghaidh Mhodúl a Trí: Cuirfidh an t-onnmhaireoir sonraí an fhaisnéis ar aghaidh chuig an rialaitheoir.]

(d)

Comhaontaíonn an t-allmhaireoir sonraí an fhaisnéis a chaomhnú de bhun mhíreanna (a) go (c) ar feadh fhad an chonartha agus í a chur ar fáil don údarás maoirseachta inniúil ach sin a iarraidh air.

(e)

Tá míreanna (a) go (c) gan dochar d’oibleagáid an allmhaireora sonraí de bhun Chlásal 14(e) agus Chlásal 16 an t-onnmhaireoir sonraí a chur ar an eolas go pras i gcás nach mbeidh sé in ann na Clásail seo a chomhlíonadh.

(a)

Comhaontaíonn an t-allmhaireoir sonraí athbhreithniú a dhéanamh ar dhlíthiúlacht na hiarrata ar nochtadh, go háirithe i dtaobh an bhfuil sí laistigh de na cumhachtaí a thugtar don údarás poiblí iarrthach, agus agóid a dhéanamh i gcoinne na hiarrata má thagann sé ar an tátal, tar éis measúnú cúramach a dhéanamh, go bhfuil forais réasúnacha ann lena mheas go bhfuil an iarraidh neamhdhleathach faoi dhlíthe na tíre is ceann scríbe, oibleagáidí is infheidhme faoin dlí idirnáisiúnta agus prionsabail na cúirtéise idirnáisiúnta. Saothróidh an t-allmhaireoir sonraí deiseanna achomhairc faoi na coinníollacha céanna. Agus agóid á déanamh aige i gcoinne iarrata, lorgóidh an t-allmhaireoir sonraí bearta eatramhacha d’fhonn éifeachtaí na hiarrata a chur ar fionraí go dtí go mbeidh cinneadh déanta ag an údarás breithiúnach inniúil maidir lena fiúntas. Ní nochtfaidh sé na sonraí pearsanta a iarradh go dtí go gceanglófar air sin a dhéanamh faoi na rialacha nós imeachta is infheidhme. Tá na ceanglais sin gan dochar d’oibleagáidí an allmhaireora sonraí faoi Chlásal 14(e).

(b)

Comhaontaíonn an t-allmhaireoir sonraí a mheasúnú dlíthiúil a dhoiciméadú mar aon le haon agóid i gcoinne na hiarrata ar nochtadh agus, a mhéid is incheadaithe faoi dhlíthe na tíre is ceann scríbe, an doiciméadacht a chur ar fáil don onnmhaireoir sonraí. Cuirfidh sé an doiciméadacht sin ar fáil don údarás maoirseachta inniúil freisin ach sin a iarraidh air. [Le haghaidh Mhodúl a Trí: Cuirfidh an t-onnmhaireoir sonraí an measúnú ar fáil don rialaitheoir.]

(c)

Comhaontaíonn an t-allmhaireoir sonraí an t-íosmhéid faisnéise is ceadmhach a chur ar fáil agus é ag freagairt d’iarraidh ar nochtadh, agus é sin bunaithe ar léirmhíniú réasúnach ar an iarraidh.

(a)

Cuirfidh an t-allmhaireoir sonraí an t-onnmhaireoir sonraí ar an eolas go pras mura bhfuil sé in ann na Clásail seo a chomhlíonadh ar aon chúis.

(b)

Sa chás go sáróidh an t-allmhaireoir sonraí na Clásail seo nó nach mbeidh sé in ann na Clásail sin a chomhlíonadh, cuirfidh an t-onnmhaireoir sonraí aistriú na sonraí pearsanta chuig an allmhaireoir sonraí ar fionraí go dtí go n-áiritheofar comhlíontacht arís nó go ndéanfar an conradh a fhoirceannadh. Tá sé sin gan dochar do Chlásal 14(f).

(c)

Beidh an t-onnmhaireoir sonraí i dteideal an conradh a fhoirceannadh, a mhéid a bhaineann sé le sonraí pearsanta a phróiseáil faoi na Clásail seo, i gcás:

Sna cásanna sin, cuirfidh sé an t-údarás maoirseachta inniúil [le haghaidh Mhodúl a Trí: agus an rialaitheoir] ar an eolas maidir le neamhchomhlíonadh den sórt sin. I gcás ina mbeidh níos mó ná dhá Pháirtí i gceist sa chonradh, ní fhéadfaidh an t-onnmhaireoir sonraí an ceart foirceanta sin a fheidhmiú ach amháin i ndáil leis an bPáirtí ábhartha, mura rud é gur chomhaontaigh na Páirtithe a mhalairt.

(d)

[Le haghaidh Mhodúil a hAon, a Dó agus a Trí: Sonraí pearsanta a aistríodh cheana féin roimh fhoirceannadh an chonartha de bhun mhír (c), déanfar iad a thabhairt ar ais láithreach don onnmhaireoir sonraí nó iad a scriosadh ina n-iomláine de réir rogha an onnmhaireora sonraí. Beidh feidhm ag an méid sin maidir le haon chóip de na sonraí.] [Le haghaidh Mhodúl a Ceathair: Sonraí pearsanta a bhailigh an t-onnmhaireoir sonraí san Aontas agus a aistríodh roimh fhoirceannadh an chonartha de bhun mhír (c), scriosfar ina n-iomláine iad láithreach, aon chóip díobh san áireamh.] Cuirfidh an t-allmhaireoir sonraí scriosadh na sonraí in iúl don onnmhaireoir sonraí. Go dtí go ndéanfar na sonraí a scriosadh nó a chur ar ais, áiritheoidh an t-allmhaireoir sonraí i gcónaí go gcomhlíonfar na Clásail sin. Más amhlaidh atá dlíthe áitiúla ann a bhfuil feidhm acu maidir leis an allmhaireoir sonraí agus a chuireann toirmeasc ar na sonraí pearsanta a aistríodh a thabhairt ar ais nó a scriosadh, barántaíonn an t-allmhaireoir sonraí go leanfaidh sé de chomhlíonadh na gClásal seo a áirithiú agus nach bpróiseálfaidh sé na sonraí pearsanta ach a mhéid agus a fhad is gá faoin dlí áitiúil sin.

(e)

Féadfaidh ceachtar den dá Pháirtí a chomhaontú a bheith faoi cheangal ag na Clásail seo a chúlghairm i gcás (i) ina nglacfaidh an Coimisiún Eorpach cinneadh de bhun Airteagal 45(3) de Rialachán (AE) 2016/679 lena gcumhdaítear aistriú sonraí pearsanta a bhfuil feidhm ag na Clásail seo maidir leo; nó (ii) ina déanfar de Rialachán (AE) 2016/679 cuid de chreat dlíthiúil na tíre a mbeidh na sonraí pearsanta á n-aistriú chuici. Tá an méid sin gan dochar d’oibleagáidí eile a bhfuil feidhm acu maidir leis an bpróiseáil atá i gceist faoi Rialachán (AE) 2016/679.

(a)

Aon díospóid a eascróidh as na Clásail seo, is iad cúirteanna Ballstáit den Aontas a réiteoidh í.

(b)

Comhaontaíonn na Páirtithe gurb iad sin cúirteanna ___ (sonraítear an Ballstát).

(c)

Ina theannta sin féadfaidh ábhar sonraí imeachtaí dlíthiúla a thionscnamh i gcoinne an onnmhaireora sonraí agus/nó i gcoinne an allmhaireora sonraí os comhair chúirteanna an Bhallstáit ina bhfuil gnáthchónaí air.

(d)

Comhaontaíonn na Páirtithe géilleadh do dhlínse na gcúirteanna sin.

Aon díospóid a eascróidh as na Clásail seo, is iad cúirteanna _____ (sonraítear an tír) a réiteoidh í.

1.

Seoladh: …

Ainm, post agus sonraí teagmhála an teagmhálaí: …

Gníomhaíochtaí a bhaineann leis na sonraí a aistrítear faoi na Clásail seo: …

Síniú agus dáta: …

Ról (rialaitheoir/próiseálaí): …

2.

1.

Seoladh: …

Ainm, post agus sonraí teagmhála an teagmhálaí: …

Gníomhaíochtaí a bhaineann leis na sonraí a aistrítear faoi na Clásail seo: …

Síniú agus dáta: …

Ról (rialaitheoir/próiseálaí): …

2.

1.

Seoladh: …

Ainm, post agus sonraí teagmhála an teagmhálaí: …

Tuairisc ar an bpróiseáil (lena n-áirítear cur síos soiléir ar fhreagrachtaí ar eagla go n-údarófaí roinnt fophróiseálaithe): …

2.