(a)

Is é cuspóir na gClásal Conarthach Caighdeánach (na Clásail) a áirithiú go gcomhlíonfar (roghnaigh an rogha ábhartha: ROGHA 1: Airteagal 28(3) agus (4) de Rialachán (AE) 2016/679 ó Pharlaimint na hEorpa agus ón gComhairle an 27 Aibreán 2016 maidir le daoine nádúrtha a chosaint i ndáil le sonraí pearsanta a phróiseáil agus maidir le saorghluaiseacht sonraí den sórt sin, agus lena n-aisghairtear Treoir 95/46/CÉ (An Rialachán Ginearálta maidir le Cosaint Sonraí) / (ROGHA 2: Airteagal 29(3) agus (4) de Rialachán (AE) 2018/1725 ó Pharlaimint na hEorpa agus ón gComhairle an 23 Deireadh Fómhair 2018 maidir le daoine nádúrtha a chosaint i ndáil le próiseáil sonraí pearsanta ag institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais agus maidir le saorghluaiseacht sonraí den sórt sin, agus lena n-aisghairtear Rialachán (CE) Uimh. 45/2001 agus Cinneadh Uimh. 1247/2002/CE).

(b)

Tá na rialaitheoirí agus na próiseálaithe a liostaítear in Iarscríbhinn I tar éis comhaontú leis na Clásail seo chun a áirithiú go gcomhlíonfar Airteagal 28(3) agus (4) de Rialachán (AE) 2016/679 agus/nó Airteagal 29(3) agus (4) de Rialachán (AE) 2018/1725.

(c)

Tá feidhm ag na Clásail seo maidir le sonraí pearsanta a phróiseáil mar a shonraítear in Iarscríbhinn II.

(d)

Is dlúthchuid de na Clásail iad Iarscríbhinní I go IV.

(e)

Tá na clásail seo gan dochar d’oibleagáidí a bhfuil an rialaitheoir faoina réir de bhua Rialachán (AE) 2016/679 agus/nó Rialachán (AE) 2018/1725.

(f)

Ní áirithíonn na clásail seo astu féin go gcomhlíontar oibleagáidí a bhaineann le haistrithe idirnáisiúnta i gcomhréir le Caibidil V de Rialachán (AE) 2016/679 agus/nó Rialachán (AE) 2018/1725.

(a)

Gabhann na Páirtithe ar láimh gan na Clásail a mhodhnú, ach amháin faisnéis a chur leis na hIarscríbhinní nó faisnéis iontu a thabhairt cothrom le dáta.

(b)

Ní chuireann sé sin cosc ar na Páirtithe na clásail chonarthacha chaighdeánacha a leagtar síos sna Clásail seo a áireamh i gconradh níos leithne, ná clásail eile nó coimircí breise a chur isteach ar choinníoll nach mbeidh siad contrártha, go díreach nó go hindíreach, do na Clásail nó nach mbainfidh siad de chearta bunúsacha nó de shaoirsí bunúsacha na ndaoine is ábhar do na sonraí.

(a)

I gcás ina n-úsáideann na clásail seo na téarmaí a shainmhínítear i Rialachán (AE) 2016/679 nó Rialachán (AE) 2018/1725 faoi seach, beidh an bhrí chéanna leis na téarmaí sin agus atá leo sa Rialachán sin.

(b)

Léifear agus léireofar na clásail seo i bhfianaise fhorálacha Rialachán (AE) 2016/679 nó Rialachán (AE) 2018/1725 faoi seach.

(c)

Ní léireofar na clásail seo ar bhealach atá contrártha do na cearta agus na hoibleagáidí dá bhforáiltear i Rialachán (AE) 2016/679 / Rialachán (AE) 2018/1725 ná ar bhealach a dhéanann dochar do chearta nó do shaoirsí bunúsacha na ndaoine is ábhar do na sonraí.

(a)

Féadfaidh aon eintiteas nach Páirtí é sna Clásail seo, le comhaontú na bPáirtithe uile, aontú do na Clásail seo aon tráth mar rialaitheoir nó mar phróiseálaí trí na hIarscríbhinní a chomhlánú agus Iarscríbhinn I a shíniú.

(b)

A luaithe a bheidh na hIarscríbhinní in (a) comhlánaithe agus sínithe, caithfear leis an eintiteas aontach mar Pháirtí sna Clásail seo agus beidh cearta agus oibleagáidí rialaitheora nó próiseálaí aige, i gcomhréir lena ainmniú in Iarscríbhinn I.

(c)

Maidir leis an tréimhse sula mbeidh sé ina Pháirtí, ní bheidh aon chearta ag an eintiteas aontach ná ní bheidh aon oibleagáidí air mar thoradh ar na Clásail seo.

(a)

Ní phróiseálfaidh an próiseálaí sonraí pearsanta ach amháin ar threoracha doiciméadaithe a fháil ón rialaitheoir, mura bhfuil sé de cheangal air déanamh amhlaidh faoi dhlí an Aontais nó faoi dhlí Ballstáit a bhfuil an próiseálaí faoina réir. Sa chás sin, cuirfidh an próiseálaí an rialaitheoir ar an eolas faoin gceanglas dlíthiúil sin sula ndéanfar an phróiseáil, mura gcoisctear sin faoin dlí ar fhorais thábhachtacha a bhaineann le leas an phobail. Féadfaidh an rialaitheoir treoracha a thabhairt ina dhiaidh sin le linn na próiseála ar shonraí pearsanta. Déanfar na treoracha sin a dhoiciméadú i gcónaí.

(b)

Cuirfidh an próiseálaí an rialaitheoir ar an eolas láithreach más rud é, i dtuairim an phróiseálaí, go sáraíonn na treoracha a thugann an rialaitheoir uaidh Rialachán (AE) 2016/679 / Rialachán (AE) 2018/1725 nó forálacha an Aontais nó na mBallstát is infheidhme maidir le cosaint sonraí.

(a)

Déanfaidh an próiseálaí na bearta teicniúla agus eagraíochtúla a shonraítear in Iarscríbhinn III a chur chun feidhme ar a laghad chun slándáil na sonraí pearsanta a áirithiú. Áirítear leis sin na sonraí a chosaint ar shárú slándála as a dtagann scrios, cailleadh, athrú, nochtadh gan údarás nó rochtain gan údarás ar na sonraí, bíodh sé sin neamhdhleathach nó de thaisme (sárú i ndáil le sonraí pearsanta). Agus measúnú á dhéanamh acu ar an leibhéal iomchuí slándála, tabharfaidh na Páirtithe aird chuí ar an úrscothacht, ar na costais a bhaineann le cur chun feidhme, ar chineál, ar raon feidhme, ar chomhthéacs agus ar chríocha na próiseála agus ar na rioscaí atá ann do na daoine is ábhar do na sonraí.

(b)

Ní thabharfaidh an próiseálaí rochtain do chomhaltaí a phearsanra ar na sonraí pearsanta atá á bpróiseáil ach amháin a mhéid a bhfuil géarghá leis chun an conradh a chur chun feidhme, a bhainistiú agus faireachán a dhéanamh air. Áiritheoidh an próiseálaí go bhfuil gealltanas rúndachta tugtha ag na daoine atá údaraithe chun na sonraí pearsanta a fhaightear a phróiseáil nó go bhfuil siad faoi cheangal oibleagáide rúndachta reachtúla iomchuí.

(a)

Beidh na Páirtithe in ann comhlíonadh na gClásal seo a léiriú.

(b)

Déileálfaidh an próiseálaí go pras agus go leordhóthanach le fiosrúcháin ón rialaitheoir maidir le próiseáil sonraí i gcomhréir leis na Clásail seo.

(c)

Cuirfidh an próiseálaí ar fáil don rialaitheoir gach faisnéis is gá chun a léiriú go bhfuiltear ag comhlíonadh na n-oibleagáidí a leagtar amach sna Clásail seo agus a thagann go díreach ó Rialachán (AE) 2016/679 agus/nó Rialachán (AE) 2018/1725. Arna iarraidh sin don rialaitheoir, ceadóidh an próiseálaí iniúchtaí ar na gníomhaíochtaí próiseála a chumhdaítear leis na Clásail seo agus cuirfidh sé leis na hiniúchtaí sin freisin, ag eatraimh réasúnta nó má léirítear neamhchomhlíonadh. Agus cinneadh á dhéanamh faoi athbhreithniú nó faoi iniúchadh, féadfaidh an rialaitheoir deimhnithe ábhartha atá ag an bpróiseálaí a chur san áireamh.

(d)

Féadfaidh an rialaitheoir rogha a dhéanamh an t-iniúchadh a dhéanamh é féin nó sainordú a thabhairt d’iniúchóir neamhspleách. Féadfar iniúchtaí ar áitreabh nó ar shaoráidí fisiceacha an phróiseálaí a áireamh freisin agus, i gcás inarb iomchuí, déanfar iad tar éis fógra réasúnta a thabhairt.

(e)

Cuirfidh na Páirtithe an fhaisnéis dá dtagraítear sa Chlásal seo, lena n-áirítear torthaí aon iniúchtaí, ar fáil don údarás maoirseachta inniúil nó do na húdaráis mhaoirseachta inniúla arna iarraidh sin.

(a)

ROGHA 1: RÉAMHÚDARÚ SONRACH: Ní dhéanfaidh próiseálaí aon cheann dá oibríochtaí próiseála arna ndéanamh thar ceann an rialaitheora faoi na Clásail seo a ligean ar fochonradh le fophróiseálaí, gan údarú sonrach i scríbhinn a fháil roimh ré ón rialaitheoir. Cuirfidh an próiseálaí an iarraidh ar údarú sonrach isteach ar a laghad (SONRAIGH TRÉIMHSE AMA) sula bhfostaítear an fophróiseálaí lena mbaineann, in éineacht leis an bhfaisnéis is gá chun gur féidir leis an rialaitheoir cinneadh a dhéanamh maidir leis an údarú. Tá liosta na bhfophróiseálaithe atá údaraithe ag an rialaitheoir ar fáil in Iarscríbhinn IV. Coimeádfaidh na Páirtithe Iarscríbhinn IV cothrom le dáta.

ROGHA 2: ÚDARÚ GINEARÁLTA I SCRÍBHINN: Tá údarú ginearálta an rialaitheora ag an bpróiseálaí chun fophróiseálaithe a fhostú ón liosta comhaontaithe. Tabharfaidh an próiseálaí fógra sonrach i scríbhinn don rialaitheoir faoi aon athruithe atá beartaithe a dhéanamh ar an liosta sin trí fhophróiseálaithe a chur leis nó iad a chur in ionad fophróiseálaithe eile ar a laghad (SONRAIGH TRÉIMHSE AMA) roimh ré, agus ar an mbealach sin tabharfaidh sé go leor ama don rialaitheoir chun go mbeidh sé in ann agóid a dhéanamh i gcoinne na n-athruithe sin sula bhfostaítear an fophróiseálaí nó na fophróiseálaithe lena mbaineann. Tabharfaidh an próiseálaí an fhaisnéis is gá don rialaitheoir chun gur féidir leis an rialaitheoir an ceart chun agóid a fheidhmiú.

(b)

I gcás ina bhfostaíonn próiseálaí fophróiseálaí chun gníomhaíochtaí próiseála ar leith a chur i gcrích (thar ceann an rialaitheora), déanfaidh sé amhlaidh trí bhíthin conartha lena bhforchuirtear ar an bhfophróiseálaí, ó thaobh substainte de, na hoibleagáidí cosanta sonraí céanna a fhorchuirtear ar an bpróiseálaí sonraí i gcomhréir leis na Clásail seo. Áiritheoidh an próiseálaí go gcomhlíonfaidh an fophróiseálaí na hoibleagáidí a bhfuil an próiseálaí faoina réir de bhun na gClásal seo agus Rialachán (AE) 2016/679 agus/nó Rialachán (AE) 2018/1725.

(c)

Arna iarraidh sin don rialaitheoir, cuirfidh an próiseálaí cóip de chomhaontú an fhophróiseálaí sin agus aon leasuithe a dhéanfar ina dhiaidh sin ar fáil don rialaitheoir. A mhéid is gá chun rún gnó nó faisnéis rúnda eile a chosaint, lena n-áirítear sonraí pearsanta, féadfaidh an próiseálaí téacs an chomhaontaithe a fholú sula ndéanfar an chóip a roinnt.

(d)

Leanfaidh an próiseálaí de bheith freagrach go hiomlán don rialaitheoir as oibleagáidí an fhophróiseálaí a chomhlíonadh i gcomhréir lena chonradh leis an bpróiseálaí. Tabharfaidh an próiseálaí fógra don rialaitheoir faoi aon mhainneachtain ag an bhfophróiseálaí a oibleagáidí conarthacha a chomhlíonadh.

(e)

Déanfaidh an próiseálaí clásal tairbhí tríú páirtí a chomhaontú leis an bhfophróiseálaí trína mbeidh sé de cheart ag an rialaitheoir – i gcás ina bhfuil an próiseálaí imithe ar ceal go fíorasach, ina bhfuil deireadh leis de réir dlí nó ina bhfuil sé dócmhainneach – conradh an fhophróiseálaí a fhoirceannadh agus treoir a thabhairt don fhophróiseálaí na sonraí pearsanta a scriosadh nó a thabhairt ar ais.

(a)

Aon aistriú sonraí a dhéanfaidh an próiseálaí chuig tríú tír nó chuig eagraíocht idirnáisiúnta, ní dhéanfar é ach ar bhonn treoracha doiciméadaithe ón rialaitheoir nó chun ceanglas sonrach a chomhlíonadh faoi dhlí an Aontais nó faoi dhlí Ballstáit a bhfuil an próiseálaí faoina réir agus déanfar é i gcomhréir le Caibidil V de Rialachán (AE) 2016/679 nó Rialachán (AE) 2018/1725.

(b)

Aontaíonn an rialaitheoir, i gcás ina bhfostaíonn próiseálaí fophróiseálaí i gcomhréir le Clásal 7.7. chun gníomhaíochtaí próiseála ar leith a chur i gcrích (thar ceann an rialaitheora) agus ina mbaineann na gníomhaíochtaí próiseála sin le haistriú sonraí pearsanta de réir bhrí Chaibidil V de Rialachán (AE) 2016/679, gur féidir leis an bpróiseálaí agus leis an bhfophróiseálaí a áirithiú go gcomhlíonfar Caibidil V de Rialachán (AE) 2016/679 trí úsáid a bhaint as clásail chonarthacha chaighdeánacha arna nglacadh ag an gCoimisiún i gcomhréir le hAirteagal 46(2) de Rialachán (AE) 2016/679, ar choinníoll go gcomhlíonfar na coinníollacha maidir le húsáid na gclásal conarthach caighdeánach sin.

(a)

Tabharfaidh an próiseálaí fógra gan mhoill don rialaitheoir faoi aon iarraidh a gheobhaidh sé ón duine is ábhar do na sonraí. Ní thabharfaidh sé freagra ar an iarraidh é féin, mura n-údaraíonn an rialaitheoir dó déanamh amhlaidh.

(b)

Tabharfaidh an próiseálaí cúnamh don rialaitheoir i gcomhlíonadh a chuid oibleagáidí freagairt d’iarrataí na ndaoine is ábhar do na sonraí maidir lena gcearta a fheidhmiú, agus cineál na próiseála á chur san áireamh. Agus a oibleagáidí á gcomhlíonadh aige i gcomhréir le (a) agus (b), déanfaidh an próiseálaí treoracha an rialaitheora a chomhlíonadh

(c)

De bhreis ar oibleagáid an phróiseálaí cúnamh a thabhairt don rialaitheoir de bhun Chlásal 8(b), tabharfaidh an próiseálaí cúnamh don rialaitheoir ina theannta sin chun a áirithiú go gcomhlíonfar na hoibleagáidí seo a leanas, agus cineál na próiseála sonraí agus an fhaisnéis atá ar fáil don phróiseálaí á gcur san áireamh:

(d)

Leagfaidh na Páirtithe amach in Iarscríbhinn III na bearta iomchuí teicniúla agus eagraíochtúla lena gceanglaítear ar an bpróiseálaí cuidiú leis an rialaitheoir an Clásal seo a chur i bhfeidhm chomh maith le raon feidhme agus méid an chúnaimh is gá.

(a)

agus fógra á thabhairt don údarás maoirseachta inniúil nó do na húdaráis mhaoirseachta inniúla faoin sárú i ndáil le sonraí pearsanta, gan aon mhoill mhíchuí tar éis don rialaitheoir teacht ar an eolas faoi, i gcás inarb ábhartha/(mura rud é nach dócha go mbeidh riosca do chearta agus do shaoirsí daoine nádúrtha mar thoradh ar an sárú i ndáil le sonraí pearsanta);

(b)

agus an fhaisnéis seo a leanas á fáil, faisnéis a luafar i bhfógra an rialaitheora, de bhun (ROGHA 1) Airteagal 33(3) Rialachán (AE) 2016/679/ (ROGHA 2) Airteagal 34(3) Rialachán (AE) 2018/1725, agus a mbeidh an méid seo a leanas inti ar a laghad:

(c)

de bhun (ROGHA 1) Airteagal 34 Rialachán (AE) 2016/679/ (ROGHA 2) Airteagal 35 Rialachán (AE) 2018/1725, agus an oibleagáid á comhlíonadh an sárú i ndáil le sonraí pearsanta a chur in iúl don duine is ábhar do na sonraí gan moill mhíchuí, i gcás inar dócha go mbeadh ardriosca do chearta agus do shaoirsí daoine nádúrtha mar thoradh ar an sárú i ndáil le sonraí pearsanta.

(a)

tuairisc ar chineál an tsáraithe (lena n-áirítear, nuair is féidir, catagóirí agus neas-líon na ndaoine is ábhar do na sonraí agus na dtaifead sonraí lena mbaineann);

(b)

sonraí pointe teagmhála ónar féidir tuilleadh faisnéise a fháil maidir leis an sárú i ndáil le sonraí pearsanta;

(c)

na hiarmhairtí a d‘fhéadfadh a bheith aige agus na bearta a rinneadh nó a bheartaítear a dhéanamh chun aghaidh a thabhairt ar an sárú, lena n-áirítear chun na héifeachtaí díobhálacha a d’fhéadfadh a bheith aige a mhaolú.

(a)

Gan dochar d’aon fhorálacha i Rialachán (AE) 2016/679 agus/nó Rialachán (AE) 2018/1725, i gcás ina bhfuil an próiseálaí ag sárú a chuid oibleagáidí faoi na Clásail seo, féadfaidh an rialaitheoir treoir a thabhairt don phróiseálaí próiseáil sonraí pearsanta a chur ar fionraí go dtí go gcomhlíonfaidh an próiseálaí na Clásail seo nó go bhfoirceannfar an conradh. Cuirfidh an próiseálaí an rialaitheoir ar an eolas gan mhoill i gcás nach mbeidh sé in ann na Clásail seo a chomhlíonadh, ar chúis ar bith.

(b)

Beidh an rialaitheoir i dteideal deireadh a chur leis an gconradh a mhéid a bhaineann sé le sonraí pearsanta a phróiseáil i gcomhréir leis na Clásail seo sna cásanna seo a leanas:

(c)

Beidh an próiseálaí i dteideal an conradh a fhoirceannadh a mhéid a bhaineann sé le sonraí pearsanta a phróiseáil faoi na Clásail seo más rud é, tar éis dó a chur in iúl don rialaitheoir go bhfuil a threoracha ag sárú na gceanglas dlí is infheidhme i gcomhréir le Clásal 7.1 (b), go n-áitíonn an rialaitheoir go gcomhlíonfaí na treoracha.

(d)

Tar éis an conradh a fhoirceannadh, scriosfaidh an próiseálaí, de rogha an rialaitheora, na sonraí pearsanta uile a próiseáladh thar ceann an rialaitheora agus deimhneoidh sé don rialaitheoir go ndearna sé amhlaidh, nó tabharfaidh sé na sonraí pearsanta ar fad ar ais don rialaitheoir agus scriosfaidh sé na cóipeanna atá ar marthain, mura rud é go n-éilíonn dlí an Aontais nó dlí Ballstáit go ndéanfar na sonraí pearsanta a stóráil. Go dtí go ndéanfar na sonraí a scriosadh nó a thabhairt ar ais, leanfaidh an próiseálaí ag áirithiú go gcomhlíontar na Clásail seo.

1.

Ainm: …

Seoladh: …

Ainm, post agus sonraí teagmhála an duine teagmhála: …

Síniú agus dáta aontachais: …

2.

1.

Ainm: …

Seoladh: …

Ainm, post agus sonraí teagmhála an duine teagmhála: …

Síniú agus dáta aontachais: …

2.

Bearta le haghaidh ainmneacha bréige a chur i bhfeidhm agus criptiú a dhéanamh i ndáil le sonraí pearsanta

Bearta chun rúndacht, sláine, infhaighteacht agus athléimneacht leanúnach na gcóras agus na seirbhísí próiseála a áirithiú

Bearta chun an cumas infhaighteacht agus rochtain ar shonraí pearsanta a athshlánú ar mhodh tráthúil sa chás ina dtarlaíonn teagmhas fisiciúil nó teicniúil

Próisis chun tástáil, measúnú agus meastóireacht rialta a dhéanamh ar éifeachtúlacht na mbeart teicniúil agus eagraíochtúil chun slándáil na próiseála a áirithiú

Bearta chun úsáideoirí a aithint agus a údarú

Bearta chun sonraí a chosaint agus iad á dtarchur

Bearta chun sonraí a chosaint agus iad á stóráil

Bearta chun slándáil fhisiciúil suíomhanna, ina ndéantar sonraí pearsanta a phróiseáil, a áirithiú

Bearta chun logáil imeachtaí a áirithiú

Bearta le cumraíocht an chórais a áirithiú, lena n-áirítear cumraíocht réamhshocraithe

Bearta maidir le rialachas agus bainistiú TF inmheánach agus slándála TF

Bearta chun próisis agus táirgí a dheimhniú/a dhearbhú

Bearta chun íoslaghdú sonraí a áirithiú

Bearta chun cáilíocht sonraí a áirithiú

Bearta chun teorainn leis an gcoinneáil sonraí a áirithiú

Bearta chun cuntasacht a áirithiú

Bearta chun iniomparthacht sonraí a cheadú agus scriosadh a áirithiú)

1.

Ainm: …

Seoladh: …

Ainm, post agus sonraí teagmhála an duine teagmhála: …

Tuairisc ar an bpróiseáil (lena n-áirítear teorannú soiléir freagrachtaí i gcás ina n-údaraítear roinnt fophróiseálaithe): …

2.

…