Airteagal 10 de Rialachán (AE) 2024/1689 — Sonraí agus rialachas sonraí. Téacs oifigiúil, léiriú praiticiúil, príomhfhreagrachtaí agus impleachtaí comhlíonta.
Achoimre ar an Téacs Oifigiúil
Bunaíonn Airteagal 10 de Rialachán (AE) 2024/1689 (Acht AI an AE), atá suite i dTeideal III, Caibidil 2, ceanglasan éigeantacha rialachais sonraí do sholáthraithe córas AI ardphróifíle. Baineann an t-airteagal le tacair shonraí oiliúna, bailíochtaithe agus tástála a úsáidtear i bhforbairt córas den sórt sin.
Faoi Airteagal 10(2), ní mór do chleachtais rialachais sonraí aghaidh a thabhairt ar: na roghanna dearaidh taobh thiar de bhailiúcháin sonraí; oibríochtaí ullmhúcháin sonraí lena n-áirítear nótaireacht, lipéadú, glanadh, saibhriú, agus comhiomlánú; foirmliú toimhdí ábhartha maidir le húsáid bheartaithe; agus scrúdú ar chlaonadh féideartha a d'fhéadfadh difear a dhéanamh do shláinte, sábháilteacht, nó cearta bunúsacha.
Éilíonn Airteagal 10(3) go mbeidh tacair shonraí oiliúna, bailíochtaithe agus tástála faoi réir cleachtais bainistíochta sonraí cuí agus go mbeidh siad ábhartha, ionadaíoch, saor ó earráidí, agus iomlán i bhfianaise an chuspóra bheartaithe. I gcás nach féidir saoirse iomlán ó earráidí a bhaint amach, ní mór do sholáthraithe earráidí iarmharacha agus a dtionchar féideartha a dhoiciméadú.
Déileálann Airteagal 10(4) le próiseáil catagóirí speisialta sonraí pearsanta — mar a shainmhínítear in Airteagal 9 de Rialachán (AE) 2016/679 (RGCS) agus Airteagal 10 de Rialachán (AE) 2018/1725 — ag teorannú go docht an phróiseáil sin do mhonaitóireacht agus ceartú claonaidh, faoi réir coimircí cuí. Foráiltear in Airteagal 10(5) go bhféadfaidh Ballstáit coinníollacha sonracha a bhunú chun sonraí pearsanta íogaire a phróiseáil ar mhaithe leis an leas poiblí le haghaidh críocha forbartha AI, faoi réir coinníollacha dochta. Soiléiríonn Airteagal 10(6) go mbaineann ceanglasan tacair shonraí le soláthraithe a úsáideann tacair shonraí réamhshuímh nár bhailigh siad ar dtús, a mhéid is indéanta go teicniúil scrúdú den sórt sin.
Cad a Chiallaíonn Sé seo go Praiticiúil
Cuireann Airteagal 10 oibleagáidí sonracha ar aon eagraíocht a fhorbhaíonn nó a imscarann córas AI ardphróifíle san AE. Go praiticiúil, éilíonn comhlíonadh clár rialachais sonraí struchtúrtha a bhunú agus a chothabháil a shíneann thar thimthriall iomlán forbartha.
I gcás soláthraí a fhorbhaíonn uirlis scagtha earcaíochta le cúnamh AI (córas Iarscríbhinn III, pointe 4), éilíonn Airteagal 10 doiciméadú a dhéanamh cén fáth ar roghnaíodh tacair shonraí ar leith, cé na céimeanna réamhphróiseála a cuireadh i bhfeidhm, agus conas a chlúdaíonn na tacair shonraí éagsúlacht déimeagrafach an linn iarratasóirí beartaithe. Má fhágann na sonraí oiliúna iarratasóirí ó chúlraí réigiúnacha nó eitneacha áirithe gan ionadaíocht leordhóthanach, ní mór don soláthraí an bhearna seo a aithint, an riosca claonaidh do chóir chomhionann a mheasúnú, agus ceachtar an tacar sonraí a cheartú nó maolúcháin theicniúla a chur i bhfeidhm — agus gach rud seo inrianaithe sa doiciméadacht theicniúil a éilítear le hAirteagal 11.
I gcás soláthraí a chomhtháthú múnla nó tacar sonraí AI tríú páirtí, éilíonn Airteagal 10(6) fós scrúdú dea-iarrachta ar airíonna na sonraí réamhthógtha i gcoibhneas leis an gcás úsáide beartaithe. Ní leor ag leithéid de shonraí brat sonraí díoltóra suas sruth ina aonar; ní mór do sholáthraithe sruth síos bailíochtú a dhéanamh go n-ailíníonn airíonna na sonraí lena gcomhthéacs imscartha sonrach.
Go praiticiúil, ba chóir do fhoirne comhlíonta: plean bainistíochta sonraí in aghaidh an chórais a chothabháil; taifid líneáil sonraí a bhunú; measúnachtaí claonaidh agus ionadaíochta doiciméadaithe a rith ag céimeanna oiliúna, bailíochtaithe agus tástála; agus a áirithiú go bhfuil aon úsáid sonraí pearsanta íogaire le haghaidh ceartú claonaidh clúdaithe ag bonn dlíthiúil agus rialuithe rochtana cuí. Is cuid de dhoiciméadacht theicniúil na dtaifead seo ar féidir le húdaráis inniúla náisiúnta iad a iarraidh.
Príomhfhreagrachtaí
- Creat rialachais sonraí: Cleachtais rialachais agus bainistíochta sonraí doiciméadaithe a bhunú ag clúdach gach céim — oiliúint, bailíochtú, agus tástáil — roimh córas AI ardphróifíle a chur ar an margadh.
- Critéir cháilíochta tacair shonraí: A áirithiú go gcomhlíonann tacair shonraí ceithre chritéar cáilíochta carnacha: ábharthacht don chuspóir beartaithe, ionadaíocht chomhthéacs an imscartha, saoirse ó earráidí (nó rátaí earráide iarmharacha doiciméadaithe), agus iomláine.
- Scrúdú claonaidh: Scrúdú tacair shonraí a dhéanamh agus a dhoiciméadú le haghaidh claontaí a d'fhéadfadh idirdhealú nó rioscaí do shláinte, sábháilteacht, nó cearta bunúsacha a chruthú, ag cur bearta ceartaitheacha i bhfeidhm nuair a aithníonn claontaí.
- Doiciméadacht ullmhúcháin sonraí: Gach oibríocht ullmhúcháin sonraí a thaifeadadh — nótaireacht, lipéadú, glanadh, saibhriú, agus comhiomlánú — mar aon leis na toimhdí agus roghanna dearaidh a mhúnlaigh iad.
- Úsáid theoranta sonraí íogaire: Catagóirí speisialta sonraí pearsanta a phróiseáil le haghaidh braite agus ceartaithe claonaidh amháin, faoi réir coimircí coibhéiseacha le RGCS, agus amháin i gcás ina bhfuil sé go docht riachtanach agus comhréireach.
- Tacair shonraí tríú páirtí agus réamhshuímh: Scrúdú comhréireach, indéanta ó thaobh teicneolaíochta a dhéanamh ar aon tacair shonraí réamhshuímh nó tríú páirtí chun a fhíorú go gcomhlíonann siad na ceanglasan ábhartha le haghaidh cás úsáide sonrach an tsoláthraí.
Gaol le hAirteagail Eile
Suíonn Airteagal 10 i lár chreat na gceanglas AI ardphróifíle agus nascann sé go díreach le roinnt forálacha eile. Beathnaíonn Airteagal 9 (córas bainistíochta riosca) Airteagal 10: ní mór rioscaí a aithníodh tríd an rialachas sonraí — amhail claonadh tacar sonraí — a bhainistiú tríd an bpróiseas bainistíochta riosca atriallach. Éilíonn Airteagal 11 (doiciméadacht theicniúil) agus Iarscríbhinn IV ar sholáthraithe roghanna rialachais sonraí agus tréithe tacair shonraí a thaifeadadh mar chuid de dhoiciméadacht comhréireachta arna hathbhreithniú ag comhlachtaí fógra nó féinmheasúnaithe.
Bíonn Airteagal 13 (trédhearcacht agus soláthar faisnéise) ag brath ar doiciméadacht sonraí chun treoracha úsáide bríche a chumasú, go háirithe maidir le teorainneacha aitheanta a eascraíonn ó bhearnanna cáilíochta sonraí. Éilíonn Airteagal 17 (córas bainistíochta cáilíochta) go mbeidh rialachas sonraí institiúidithe laistigh de phróisis cáilíochta níos leithne an tsoláthraí.
I gcás córas a phróiseálann sonraí pearsanta, trasnaíonn Airteagal 10 le hoibleagáidí RGCS — is ceanglasan comhpháirteacha iad Airteagal 5 (prionsabail cháilíochta sonraí) agus Airteagal 25 (cosaint sonraí trí dhearadh) a chaithfidh soláthraithe a shásamh ag an am céanna. Déanann Airteagal 10(4) tras-thagairt go sainráite do Rialachán (AE) 2016/679 agus Rialachán (AE) 2018/1725 chun teorainneacha próiseála inghlactha sonraí íogaire a shainiú.
Amlíne Comhlíonta
Tháinig Acht AI an AE i bhfeidhm an 1 Lúnasa 2024, fiche lá tar éis foilsithe in Iris Oifigiúil an AE (IO L 2024/1689, 12 Iúil 2024). Leanann Airteagal 10 an sceideal feidhmithe céimiúil is infheidhme le córais AI ardphróifíle:
- 2 Feabhra 2025: Tháinig toirmisc ar chleachtais AI de riosca do-ghlactha (Airteagal 5) i bhfeidhm; níl oibleagáid dhíreach faoi Airteagal 10 ag an gcéim seo.
- 2 Lúnasa 2025: Tháinig ceanglasan múnla GPAI (Teideal VIII) i bhfeidhm; ghlac údaráis faireachais náisiúnta margaidh freagracht oibríochta as maoirseacht ar chóras ardphróifíle.
- 2 Lúnasa 2026: Tiocfaidh Airteagal 10 i bhfeidhm go hiomlán do chórais AI ardphróifíle atá liostaithe in Iarscríbhinn III (feidhmchláir ardphróifíle ilchuspóireacha, lena n-áirítear aitheanta biaiméadrach, bonneagar criticiúil, oideachas, fostaíocht, seirbhísí riachtanacha, forfheidhmiú dlí, imirce, agus ceartais). Ní mór do sholáthraithe rialachas sonraí comhlíontach a bheith doiciméadaithe agus i bhfeidhm faoin dáta seo.
- 2 Lúnasa 2027: Tiocfaidh Airteagal 10 i bhfeidhm do chórais AI ardphróifíle atá rialáilte faoi Iarscríbhinn I (reachtaíocht sábháilteachta táirgí, lena n-áirítear innealra, gléasanna leighis, feithiclí, agus eitlíocht). Ní mór do na córais seo gach ceanglas rialachais sonraí a chomhlíonadh laistigh dá measúnuithe comhréireachta táirgí faoin spriocdháta sínte seo.
Moltar go láidir do sholáthraithe tús a chur le measúnachtaí bearnaí rialachais sonraí go maith roimh an spriocdháta infheidhme, ós rud é go bhféadfaidh sláinte a dhéanamh ar thacair shonraí oiliúna agus soláthar sonraí comhlíontacha tríú páirtí am suntasach luaidhe a éileamh.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Éilíonn Airteagal 10 ar sholáthraithe córas AI ardphróifíle cleachtais rialachais agus bainistíochta sonraí a chur i bhfeidhm a chlúdaíonn tacar sonraí oiliúna, bailíochtaithe agus tástála. Áirítear leis seo a áirithiú go bhfuil tacair shonraí ábhartha, ionadaíoch, saor ó earráidí, agus iomlán i gcoibhneas leis an gcuspóir beartaithe. Ní mór do sholáthraithe freisin sonraí a scrúdú le haghaidh claonadh ionchasach agus roghanna bailiúcháin agus próiseála sonraí a dhoiciméadú.
Baineann Airteagal 10 le soláthraithe — daoine dlíthiúla nó nádúrtha a fhorbhaíonn nó a bhfuil córais AI ardphróifíle forbartha dóibh chun iad a chur ar an margadh nó i seirbhís faoina n-ainm nó trádmharc féin. Clúdaíonn sé aon chóras AI ardphróifíle atá liostaithe in Iarscríbhinn III nó iarscríbhinní earnálach rialáilte, beag beann ar cibé an bhfuil an soláthraí bunaithe laistigh nó lasmuigh den AE.
Tá eisceachtaí teoranta ann do mhúnlaí foinse oscailte, ach fanannn soláthraithe a chuireann córais AI ardphróifíle ar mhargadh an AE ag baint úsáide as comhpháirteanna foinse oscailte freagrach as comhlíonadh Airteagal 10 maidir leis na sonraí oiliúna, bailíochtaithe agus tástála a úsáideann nó a gcuireann siad i gcrích don chóras sin.
Baineann Airteagal 10 le córais AI ardphróifíle faoi Iarscríbhinn III (gan institiúidí creidmheasa a áireamh) ón 2 Lúnasa 2026. Do chórais AI ardphróifíle atá rialáilte faoi reachtaíocht chomhchuibhithe sonrach an Aontais atá liostaithe in Iarscríbhinn I, síneann an spriocdháta go dtí 2 Lúnasa 2027. Thosaigh údaráis faireachais náisiúnta margaidh freagrachtaí maoirseachta an 2 Lúnasa 2025.
Ní shainmhíníonn an rialachán tairseach staidrimh sheasta. Ní mór do sholáthraithe a léiriú, trí anailís dhoiciméadaithe, go gclúdaíonn sonraí oiliúna na coinníollacha geografacha, déimeagrafacha, comhthéacsúla agus oibríochta beartaithe imscartha. Ní mór bearnanna ionadaíochta a aithint, a mheasúnú maidir le riosca claonaidh, agus maolú a dhéanamh orthu trí bhearta teicniúla nó coimircí cúitimh atá doiciméadaithe sa chomhad theicniúil.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.