Niamh Sweeney
14th Mí Eanair 2026
Cuireadh tús leis an fhiosrúchán seo maidir le 71 sárú ar shonraí pearsanta a chuir Tusla in iúl don DPC. Bhreithníodh raon leathan d’oibríochta próiseála Tusla sa chinneadh agus áirítear ar na torthaí:
5 thoradh shainiúla de sháruithe Airteagal 32(1) den GDPR maidir le hoibleagáidí Tusla bearta eagraíochtúla agus teicniúla cuí a chur i bhfeidhm le leibhéal slándála cuí a chinntiú i leith an riosca a chuir a cuid oibríochtaí próiseála éagsúla i láthair.
Toradh gur sháraigh Tusla Airteagal 32(4) den GDPR nuair nár glacadh céimeanna lena chinntiú nach ndéanann aon duine nádúrtha atá ag feidhmiú faoina húdarás próiseáil ar shonraí pearsanta ach amháin ar threoir ó Tusla.
Toradh gur sháraigh Tusla Airteagal 5(1)(d) den GDPR ceithre huaire nuair nár cinntíodh go raibh na sonraí pearsanta a bhí á bpróiseáil aici cruinn, agus, sa chás gur gá, coinnithe cothrom le dáta.
Toradh gur sháraigh Tusla Airteagal 33(1) den GDPR 8 n-uaire nuair nár cuireadh sáruithe maidir le sonraí pearsanta in iúl gan mhoill mhíchuí.
Forchuireadh leis an gcinneadh, dhá fhíneáil riaracháin shainiúla ar Tusla mar gheall ar sháruithe Airteagal 32(1) agus Airteagal 33(1) in imthosca nach raibh roinnt de na hoibríochtaí próiseála a bhí faoi bhreithniú “mar a chéile nó mar oibríochtaí próiseála nasctha” laistigh de shainmhíniú Airteagal 83(3) den GDPR. Ba €50,000 agus €35,000 faoi seach suim na bhfíneálacha.
Ordaithe do Tusla leis an gcinneadh na hoibríochtaí próiseála a aithníodh sa chinneadh a chur ar bhonn comhlíonta le hAirteagal 32(1) den GDPR trí bhearta eagraíochtúla cuí a chur i bhfeidhm le leibhéal slándála cuí i leith an riosca a chinntiú.
Eisíodh, leis an gcinneadh, iomardú do Tusla maidir le sáruithe Airteagail 5(1)(d), 32(1), 32(4), agus 33(1) den GDPR.
Le haghaidh tuilleadh eolais, léigh an cinneadh iomlán i mBéarla: Fiosrúchán maidir leis an Ghníomhaireacht um Leanaí agus an Teaghlach (Tusla) (PDF, 1.92mb).
Cuireadh tús leis an fhiosrúchán seo maidir le haon sárú amháin ar shonraí pearsanta a chuir Tusla in iúl don DPC. Tharla an sárú maidir le sonraí pearsanta nuair a scríobh oibrí sóisialta de chuid Tusla litir chosanta d’iar-pháirtí duine aonair a raibh líomhaintí maidir le drochíde déanta ina aghaidh/ina haghaidh. Bhí sé mar chuspóir leis an litir seo an t-iarpháirtí a chur ar an eolas maidir leis an drochíde líomhnaithe agus comhairle a chur uirthi maidir le nósanna imeachta cosanta ar mhaithe le sábháilteacht leanúnach a chinntiú. Mar sin féin, bhí ainmneacha triúr duine aonair a rinne na líomhaintí agus mionsonraí maidir leis na líomhaintí a bhí déanta sa litir. Ina dhiaidh sin roinn an t-iar-pháirtí grianghraf den litir cosanta ar na meáin shóisialta.
De réir an chinnidh, sháraigh Tusla Airteagal 32(1) den GDPR nuair nár cuireadh bearta eagraíochtúla cuí i bhfeidhm chun le leibhéal slándála cuí a chinntiú i leith an riosca a chuir a cuid oibríocht próiseála maidir le litreacha cosanta i láthair.
De réir an chinnidh, sháraigh Tusla Airteagal 33(1) den GDPR freisin nuair nár cuireadh an DPC ar an eolas maidir leis an tríú sárú gan mhoill mhíchuí.
Forchuireadh leis an gcinneadh fíneáil de €40,000 ar Tusla maidir leis na sáruithe ar Airteagal 32(1) agus Airteagal 33(1).
Ordaíodh, leis an gcinneadh, do Tusla a cuid oibríochtaí próiseála a chur ar bhonn comhlíonta le hAirteagal 32(1) den GDPR trí bhearta eagraíochtúla cuí a chur i bhfeidhm le leibhéal slándála cuí i leith an riosca a chinntiú.
Eisíodh, leis an gcinneadh, iomarduithe do Tusla maidir le sáruithe Airteagail 32(1) agus 33(1) den GDPR.
Le haghaidh tuilleadh eolais, léigh an cinneadh iomlán i mBéarla: Fiosrúchán maidir leis an Ghníomhaireacht um Leanaí agus an Teaghlach (Tusla) (PDF, 1.90mb).
Cuireadh tús leis an fhiosrúchán seo maidir le trí shárú ar shonraí pearsanta a chuir Tusla in iúl don DPC. Tharla na trí shárú ar shonraí pearsanta in imthosca inar theip ar Tusla sonraí pearsanta a leasú agus iad ag soláthar doiciméid do thríú páirtithe.
Tharla an chéad sárú ar shonraí pearsanta nuair a sholáthar Tusla, de thimpiste, seoladh cúramóra altrama d’athair beirt leanbh a bhí i gcúram.
Tharla an dara sárú ar shonraí pearsanta nuair a sholáthar Tusla, de thimpiste, seoladh an linbh a rinne an gearán do dhuine aonair a raibh mí-úsáid ghnéis ar an leanbh curtha ina leith agus uimhir theileafón na máthar.
Tharla an tríú sárú ar shonraí pearsanta nuair a sholáthar Tusla, de thimpiste, seoladh agus mionsonraí teagmhála tuismitheoirí altrama do sheanmháthair leanbh a bhí faoi chúram agus suíomh scoile an linbh.
Forchuireadh, leis an gcinneadh, fíneáil riaracháin de €75,000 ar Tusla mar gheall ar sháruithe Airteagal 32(1) agus Airteagal 33(1).
Tugadh ordú, leis an gcinneadh, do Tusla oibríochtaí próiseála a cuid sonraí pearsanta a chur ar bhonn comhlíonta le hAirteagal 32(1) de GDPR trí bhearta eagraíochtúla cuí a chur i bhfeidhm le leibhéal slándála cuí i leith an riosca a chinntiú.
Eisíodh, leis an gcinneadh, iomarduithe maidir le sáruithe Airteagal 32(1) agus Airteagal 33(1) den GDPR do Tusla.
Le haghaidh tuilleadh eolais, léigh an cinneadh iomlán i mBéarla: Fiosrúchán maidir leis an Ghníomhaireacht um Leanaí agus an Teaghlach (Tusla) (PDF, 1.91mb).
Tá an fiosrúchán seo ar cheann de líon fiosrúcháin dá dtoil féin maidir le raon leathan saincheisteanna a bhaineann le faireachas teicneolaíochtaí a mbaineann údaráis Stáit úsáid astu. Áirítear ar na torthaí a rinneadh sa chinneadh:
Chun tuilleadh faisnéise a fháil, is féidir leat cóip den chinneadh iomlán a íoslódáil ag an nasc seo (i mBéarla): Comhairle Chontae Chiarraí - Márta 2020 (PDF, 952 KB).
Bhain an fiosrúchán seo le scéimeanna CCTV a bhí á bhfeidhmiú ag an nGarda Síochána de bhun Alt 38(3)(a) d’Acht an Garda Síochána 2005. Áirítear ar thorthaí a rinneadh sa chinneadh:
Chun tuilleadh faisnéise a fháil, is féidir leat cóip den chinneadh iomlán a íoslódáil ag an nasc seo (i mBéarla): An Garda Síochána - Lúnasa 2019 (PDF, 836 KB).
14th Mí Eanair 2026
05th Mí Eanair 2026
26th Mí na Samhna 2025
21st Mí na Samhna 2025