1.   Leagtar síos leis an gCinneadh seo rialacha ginearálta a bhaineann leis na coinníollacha faoina bhféadfaidh rialaitheoirí sonraí, de bhun Airteagal 25(1) EUDPR, srian a chur, de réir mar a bheidh, le feidhmiú Airteagail 14, 15, 16, 17, 18, 19, 20, 21, 22, 35 agus 36 EUDPR, maille le hAirteagal 4 EUDPR a mhéid a chomhfhreagraíonn na forálacha ann do na cearta agus na hoibleagáidí dá bhforáiltear in Airteagal 14 go hAirteagal 22 EUDPR.

2.   Chun críocha an Chinnidh seo, tá feidhm ag na sainmhínithe seo a leanas:

3.   Tá feidhm ag an gCinneadh seo maidir le próiseáil sonraí pearsanta chun críocha na ngníomhaíochtaí agus na nósanna imeachta arna ndéanamh ag an gCoiste. Ní bheidh feidhm aige i gcás ina bhforáiltear i ngníomh dlí arna ghlacadh ar bhonn na gConarthaí do shrian ar chearta na n-ábhar sonraí.

4.   Is é an rialaitheoir, de réir bhrí Airteagal 3(8) EUDPR, an Coiste agus féadfaidh sé an fhreagracht maidir le cuspóirí agus modhanna na próiseála sonraí pearsanta a chinneadh a tharmligean.

5.   Chun críoch gach cás ina ndéantar faisnéis a phróiseáil, srian a chur léi, a chur ar atráth, a fhágáil ar lár nó a dhiúltú, déanfar an rialaitheoir sonraí atá freagrach a chinneadh i gcomhréir le cinntí inmheánacha, nósanna imeachta agus rialacha cur chun feidhme ábhartha an Choiste.

1.   Sula gcuirfidh siad aon srianta i bhfeidhm de bhun Airteagal 3(1), déanfaidh rialaitheoirí sonraí breithniú i dtaobh an bhfuil feidhm ag aon cheann de na heisceachtaí nó na maoluithe a leagtar síos sa Rialachán, go háirithe na heisceachtaí sin de bhun Airteagail 15(4), 16(5), 19(3), 25(3) agus (4), agus 35(3) EUDPR.

2.   Beidh cur i bhfeidhm na maoluithe faoi réir coimircí iomchuí i gcomhréir le hAirteagal 13 EUDPR agus Airteagal 6 den Chinneadh seo.

1.   Féadfaidh rialaitheoirí sonraí srian a chur, de réir mar a bheidh, le feidhmiú Airteagai14, 15, 16, 17, 18, 19, 20, 21, 22, 35 agus 36 EUDPR, maille le hAirteagal 4 EUDPR a mhéid a chomhfhreagraíonn na forálacha ann do na cearta agus na hoibleagáidí dá bhforáiltear in Airteagal 14 go hAirteagal 22 EUDPR, i gcás ina ndéanfadh feidhmiú a gceart ag na hábhair sonraí dochar do chuspóir nó do thoradh ceann amháin nó níos mó de na gníomhaíochtaí nó de na nósanna imeachta arna ndéanamh ag an gCoiste, agus go háirithe:

2.   D’fhéadfadh baint a bheith ag na srianta dá dtagraítear i mír 1 le sonraí pearsanta oibiachtúla (‘sonraí crua’) agus sonraí pearsanta suibiachtúla (‘sonraí boga’) araon, go háirithe, ach ní go heisiach, le ceann amháin nó níos mó de na catagóirí seo a leanas:

3.   Urramófar, le haon srian, éirim na gceart bunúsach agus na saoirsí bunúsacha, agus beidh an srian sin riachtanach agus comhréireach i sochaí dhaonlathach, agus beidh sé teoranta don mhéid atá fíor-riachtanach chun an cuspóir atá aige a bhaint amach.

4.   Aon srian ar chur i bhfeidhm Airteagal 36 EUDPR (Rúndacht na cumarsáide leictreonaí), bíodh sé ina shrian iomlán nó ina shrian páirteach, i gcomhréir le mír 1, comhlíonfaidh sé dlí an Aontais is infheidhme maidir le príobháideachas cumarsáide leictreonaí (15).

5.   Déanfaidh rialaitheoirí sonraí athbhreithniú go tráthrialta ar chur i bhfeidhm na srianta dá dtagraítear i mír 1, ar a laghad gach sé mhí tar éis a nglactha ach, ina theannta sin, nuair a thagann athrú ar ghnéithe bunriachtanacha agus cinntitheacha den chás agus nuair a bheidh deireadh leis an ngníomhaíocht nó leis an nós imeachta as ar tháinig na srianta nó nuair a thabharfar chun críche é. Ina dhiaidh sin, déanfaidh siad faireachán ar an ngá atá le haon srian a choimeád ar bhonn bliantúil.

6.   Leanfaidh na srianta dá dtagraítear i mír 1 d’fheidhm a bheith acu fad a bheidh na cúiseanna a thug bonn cirt leo fós infheidhme. I gcás nach ann a thuilleadh do na cúiseanna atá le srian dá dtagraítear i mír 1, cuirfidh rialaitheoirí sonraí deireadh leis an srian sin.

7.   Agus sonraí pearsanta a fhaightear ó thríú páirtithe á bpróiseáil i gcomhthéacs chúraimí an Choiste, rachaidh rialaitheoirí sonraí i gcomhairle leis na tríú páirtithe sin maidir le forais fhéideartha chun srianta a fhorchur agus maidir le riachtanas agus comhréireacht na srianta lena mbaineann, ach amháin i gcás ina ndéanfadh an méid sin dochar do ghníomhaíochtaí nó do nósanna imeachta an Choiste.

1.   Sula gcuirfidh siad aon srianta i bhfeidhm, déanfaidh rialaitheoirí sonraí a mheas, de réir an cháis, an bhfuil na srianta atá á mbreithniú riachtanach agus comhréireach.

2.   Aon uair a dhéanann rialaitheoirí sonraí measúnú ar riachtanas agus comhréireacht srianta, breithneoidh siad na rioscaí a d’fhéadfadh a bheith ann do chearta agus do shaoirsí na n-ábhar sonraí.

3.   Measúnuithe ar na rioscaí do chearta agus saoirsí na n-ábhar sonraí a eascraíonn as forchur srianta, go háirithe an riosca go bhféadfaí próiseáil bhreise a dhéanamh ar a sonraí pearsanta i ngan fhios dóibh agus go bhféadfaí cosc a chur orthu a gcearta a fheidhmiú i gcomhréir leis an Rialachán, mar aon le sonraí maidir le tréimhse cur i bhfeidhm na srianta sin, déanfar iad a chlárú i dtaifead na ngníomhaíochtaí próiseála a choimeádann rialaitheoirí sonraí de bhun Airteagal 31(1) EUDPR. Déanfar iad a thaifeadadh freisin in aon mheasúnú tionchair ar chosaint sonraí a bhaineann leis na srianta sin a chuirtear i bhfeidhm faoi Airteagal 39 EUDPR.

1.   Aon uair a chuireann rialaitheoirí sonraí srianta i bhfeidhm, taifeadfaidh siad na nithe seo a leanas:

2.   Beidh na taifid dá dtagraítear i mír 1 ina gcuid den chlár lárnach dá bhforáiltear in Airteagal 31(5) EUDPR agus cuirfear ar fáil iad do MECS arna iarraidh sin dó.

3.   I gcás ina gcuireann rialaitheoirí sonraí srian ar chur i bhfeidhm Airteagal 35 EUDPR (Sárú i ndáil le sonraí pearsanta a chur in iúl don ábhar sonraí), cuirfear an taifead dá dtagraítear i mír 1 san áireamh san fhógra chuig MECS dá bhforáiltear in Airteagal 34(1) EUDPR.

1.   Cuirfidh rialaitheoirí sonraí coimircí chun feidhme chun cosc a chur ar mhí-úsáid sonraí pearsanta agus ar rochtain neamhdhleathach ar shonraí pearsanta a d’fhéadfadh a bheith faoi réir srianta de bhun Airteagal 3(1) nó aistriú neamhdhleathach na sonraí sin. Áireofar ar na coimircí sin bearta iomchuí teicniúla agus eagraíochtúla agus déanfar iad a mhionsonrú, de réir mar is gá, i gcinntí inmheánacha, nósanna imeachta agus rialacha cur chun feidhme ábhartha an Choiste.

2.   Ar na coimircí dá dtagraítear i mír 1, aireofar:

3.   Coinneofar na sonraí pearsanta i gcomhréir le rialacha coinneála is infheidhme an Choiste (16), a leagfar síos sna taifid a choimeádann rialaitheoirí sonraí de bhun Airteagal 31(1) EUDPR. Ag deireadh na tréimhse coinneála, scriosfar na sonraí pearsanta, de réir mar a bheidh, déanfar sonraí anaithnide díobh ar bhealach nach mbeidh an t-ábhar sonraí lena mbaineann in-sainaitheanta nó nach mbeidh sé nó sí in-sainaitheanta a thuilleadh, nó aistreofar iad chuig cartlann an Choiste i gcomhréir le hAirteagal 13 EUDPR.

1.   Áireofar sna fógraí maidir le cosaint sonraí a fhoilseofar ar shuíomh gréasáin poiblí an Choiste agus ar a inlíon roinn ina gcuirfear faisnéis ghinearálta ar fáil d’ábhair sonraí maidir leis an srian a d’fhéadfadh a bheith ar a gcearta i gcomhthéacs ghníomhaíochtaí agus nósanna imeachta an Choiste a bhaineann le próiseáil a sonraí pearsanta. Sonrófar sa roinn sin na cearta a bhféadfar srian a chur orthu, na forais ar a bhféadfar srianta a chur i bhfeidhm, fad féideartha na srianta sin agus na leigheasanna riaracháin agus dlíthiúla atá ar fáil d’ábhair sonraí.

2.   Aon uair a chuireann rialaitheoirí sonraí srianta i bhfeidhm, déanfaidh siad, gan aon mhoill mhíchuí agus san fhormáid is iomchuí, gach ábhar sonraí lena mbaineann a chur ar an eolas go díreach maidir leis an méid seo a leanas:

3.   D’ainneoin mhír 2, i gcás ina gcuireann rialaitheoirí sonraí srian, i gcásanna eisceachtúla, ar chur i bhfeidhm Airteagal 35 EUDPR (Sárú i ndáil le sonraí pearsanta a chur in iúl don ábhar sonraí), cuirfidh siad an sárú i ndáil le sonraí pearsanta in iúl don ábhar sonraí lena mbaineann agus soláthróidh siad an fhaisnéis dá dtagraítear i mír 2, pointí (b), (d) agus (e), a luaithe nach ann a thuilleadh do na cúiseanna le srian a chur leis an gcumarsáid sin.

4.   D’ainneoin mhír 2, i gcás ina gcuireann rialaitheoirí sonraí srian, i gcásanna eisceachtúla, ar chur i bhfeidhm Airteagal36 EUDPR (Rúndacht na cumarsáide leictreonaí), cuirfidh siad an fhaisnéis dá dtagraítear i mír 2 ina bhfreagra ar aon iarraidh ón ábhar sonraí lena mbaineann.

5.   Féadfaidh rialaitheoirí sonraí soláthar na faisnéise dá dtagraítear i mír 2 (‘faisnéis [...] a chur ar atráth, a fhágáil ar lár nó a dhiúltú’) a chur ar atráth, a fhágáil ar lár nó a dhiúltú dá gcuirfeadh soláthar na faisnéise sin éifeacht an tsriain ar ceal. Cuirfidh siad an fhaisnéis dá dtagraítear i mír 2 ar fáil don ábhar sonraí a luaithe nach bhfágfadh soláthar na faisnéise sin go mbeadh an srian neamh-éifeachtach.

6.   Beidh feidhm mutatis mutandis ag Airteagail 4 agus 5 maidir le haon chás chun faisnéis a chur ar atráth, a fhágáil ar lár nó a dhiúltú.

1.   Déanfaidh rialaitheoirí sonraí, gan aon mhoill mhíchuí, OCS a chur ar an eolas i scríbhinn aon uair a chuireann siad srian le cearta ábhair sonraí de bhun Airteagal 3(1), a dhéanann siad na hathbhreithnithe tréimhsiúla dá dtagraítear in Airteagal 3(5), a chuireann siad deireadh le srianta dá bhforáiltear in Airteagal 3(6), nó a dhéanann siad soláthar na faisnéise dá dtagraítear in Airteagal 7(2) de bhun Airteagal 7(5) a chur ar atráth, a fhágáil ar lár nó a dhiúltú. Arna iarraidh sin, tabharfar rochtain do OCS ar na taifid lena mbaineann agus ar aon doiciméid ina bhfuil gnéithe fíorasacha dlíthiúla.

2.   Féadfaidh OCS a iarraidh ar rialaitheoirí sonraí athbhreithniú a dhéanamh ar aon srianta atá ann cheana, mar aon le hiarchur, easnaimh nó diúltú faisnéise, agus ar chur i bhfeidhm na srianta sin. Cuirfear OCS ar an eolas i scríbhinn faoi thoradh an athbhreithnithe iarrtha.

3.   Déanfaidh rialaitheoirí sonraí ról OCS dá bhforáiltear i mír 1 agus 2 i ndáil le srianta a chur i bhfeidhm agus le faisnéis a chur ar atráth, a fhágáil ar lár nó a dhiúltú a dhoiciméadú go cuí, lena n-áirítear an fhaisnéis a chomhroinntear le OCS.

4.   Tabharfaidh OCS a bharúil do rialaitheoirí sonraí, arna iarraidh sin air, maidir le cinneadh a bhfreagrachtaí i gcomhthéacs comhshocrú rialaithe de bhun Airteagal 28(1) EUDPR.

1.   Féadfaidh an tArdrúnaí, de réir mar is iomchuí, treoracha a eisiúint nó bearta cur chun feidhme a ghlacadh chun, i gcás inar gá, tuilleadh sonraithe a dhéanamh ar aon fhoráil den Chinneadh seo agus éifeacht a tabhairt dóibh, i gcomhréir leis an gCinneadh seo.

2.   Tiocfaidh an Rialachán seo i bhfeidhm ar an bhfichiú lá tar éis lá a fhoilsithe in Iris Oifigiúil an Aontais Eorpaigh.