Bhain an gearán le míshástacht an duine aonair leis an bhfreagra a thug an Rialaitheoir Sonraí (cuideachta ilnáisiúnta teicneolaíochta) ar an iarraidh a rinne sé go ndéanfaí ligean i ndearmad de bhun Airteagal 17 GDPR. D’iarr an duine aonair go ndíliostófaí seacht n-aimsitheoir aonfhoirmeacha acmhainne (URL) a tugadh mar thorthaí nuair a cuardaíodh ainm an duine aonair ar inneall cuardaigh an Rialaitheora Sonraí. Dheimhnigh an Rialaitheoir Sonraí don duine gur díliostáladh na URLanna. Mar sin féin, léirigh cuardach ar ainm an duine aonair, a rinne a n-ionadaí dlíthiúil, gur leanadh de na URLanna a sheoladh ar ais. Rinne an CCS athbhreithniú ar na URLanna nuair a fuair sé an gearán agus dheimhnigh sé go raibh na URLanna fós á gcur ar ais.

Rinne an CCS idirghabháil chun iarracht a dhéanamh an cheist a réiteach go tapa agus go neamhfhoirmiúil . Rinne an CCS comhfhreagras leis an Rialaitheoir Sonraí agus thug sé faoi deara, in ainneoin deimhnithe go raibh na URLanna díliostaithe, lean siad orthu ag filleadh agus ainm an duine á chuardach . Rinne an Rialaitheoir Sonraí imscrúdú breise ar an iarratas agus dheimhnigh sé don CCS go raibh na URLanna díliostaithe anois . Tar éis don CCS tuilleadh imscrúdaithe, cinneadh cé nach raibh na URLanna bunaidh a iarradh le díliostú le feiceáil a thuilleadh, go raibh URL difriúil le feiceáil anois, difriúil ó na URLanna eile, á atreorú chuig an ábhar céanna . Dhílio- staigh an Rialaitheoir Sonraí an URL seo freisin ar iarratas a rinne an CCS thar ceann an duine aonair . Scríobh an CCS chuig an duine aonair agus thug sé breac-chuntas ar ghníomhartha an Rialaitheora Sonraí . Dheimhnigh an CCS go raibh gach ceann de na trí URL díliostaithe ag an Rialai- theoir Sonraí . Léiríonn an cás seo a thábhachtaí atá sé go ndéanfadh Údaráis Mhaoirseachta, sa chás seo an CCS, a gcuid imscrúduithe féin agus a chinntiú go comhlíontar iarratais daoine aonair i gcomhréir leis an GDPR . Is sampla é an méid thuas den chaoi ar ghlac an CCS bearta breise lena chinntiú go bhféadfadh an duine aonair toradh sásúil a bhaint amach go cuimsitheach, seachas a bheith air gearán nua a chur isteach maidir leis an URL nua .

Rinne ábhar sonraí gearán in aghaidh inneall cuardaigh idirlín maidir leis an bhfreagra ón inneall cuardaigh i ndáil lena iarratas ar dhíoliostú. Bhain an gearán le dhá URL a tháinig aníos i ndiaidh ainm an duine aonair a chuardach ar an inneall cuardaigh. Le linn an gearán seo bheith á láimhseáil, chuir an duine aonair URL amháin eile san áireamh a raibh sé ag iarraidh ar an inneall cuardaigh é a dhíoliostú.

Is iad na critéir atá le cur i bhfeidhm ag innill chuardaigh nach mór díoliostú tarlú má tá na torthaí neamhábhartha, uireasach nó iomarcach . Ní mór don inneall cuardaigh beart cothromaithe a dhéanamh de réir an cháis ina n-aimsítear cothromaíocht idir cearta rochtana agus cearta na ndaoine aonair sin a gcuireann torthaí cuardaigh isteach orthu .

Ar dtús, chuaigh an duine aonair i dteagmháil leis an inneall cuardaigh chun díoliostú na URLanna a lorg mar gheall gur áitigh an duine aonair go raibh ábhar clúmhill- teach sna URLanna, agus go raibh sé neamhdhleathach iad a phróiseáil, agus go raibh na URLanna ag cur isteach ar shaol príobháideach agus gairmiúil an duine aonair mar gheall ar an ábhar a bhí iontu . Dhiúltaigh oibritheoir an innill chuardaigh na URLanna a dhíoliostú toisc gur bhain siad le faisnéise maidir le saol gairmiúil an duine aonair agus go raibh leas poiblí i gceist teacht a bheith ar an bhfaisnéis seo .

Chuaigh an DPC i dteagmháil le hoibritheoir an innill chuardaigh maidir lena ndiúltú díliostú a dhéanamh . Bhrait oibritheoir an innill chuardaigh ar leas dlisteanach tríú páirtithe teacht a bheith acu ar an bhfaisnéis sna URLanna . Ní dheachaigh an duine aonair i mbun aon imeachtaí clúmhillte in aghaidh na daoine a d’fhoilsigh an t-ábhar ábhartha ar dtús agus dá bharr sin, níorbh fhéidir cinneadh críochnúil a dhéanamh maidir leis an gceist cé acu a bhí nó nach raibh ábhar sna URLanna clúmhillteach . Mar sin féin, le linn don ghearán bheith á láimhseáil ag an DPC, dhíliostáil oibritheoir an innill chuardaigh na URLanna in Éirinn amháin bunaithe ar argóintí clúmhillte an duine aonair . Lean an duine aonair dá ghearán DPC ag lorg díliostú ar fud na hEorpa agus ní in Éirinn amháin. Chomh maith leis sin, dhíghníomhachtaigh an máistir gréasáin na leathanaigh ghréasáin atá mar bhunús leis an URLanna le linn an gearán seo a láimhseáil .

Luaitear in Airteagal 17(3)(a) den GDPR nach mbeidh feidhm leis an gceart go ndéanfaí ligean i ndearmad i gcás ina bhfuil próiseáil sonraí pearsanta riachtanach “chun an ceart ar an tsaoirse chun tuairimí a nochtadh agus faisnéis a fháil a fheidhmiú” . Agus an gearán seo á iniúchadh thug an DPC ar aird go mbaineann an fhaisnéis atá sna leathanaigh gréasáin — ábhar ghearán an duine aonair — lena iompar gnó roimhe seo atá ábhartha dá shaol gnó . Tá an duine aonair gníomhach sa réimse agus gníomhaíocht ghairmiúil céanna i gcónaí . Ghlac an duine aonair lei sin trí áitiú go raibh an t-ábhar ag cur isteach ar a shaol gairmiúil . D’áitigh an duine aonair go raibh an t-ábhar míchruinn toisc go raibh sé clúmhillteach . Thug an DPC ar aird go raibh formhór den ábhar a ndúirt an duine aonair go raibh sé míchruinn ina postáil blag agus tráchtanna ó tríú páirtithe agus gur bhain sé lena ghníomhaíochtaí gairmiúla; agus ar léir gur tuairimí tráchtairí tríú páirtí a bhí iontu . Chinn an DPC dá mba rud é go measfadh tríú páirtí na leathanaigh ghréasáin bheith mar ábhar an ghearáin seo, bheadh sé soiléir gur dúradh na tráchtanna mar ábhar arna ghiniúint ag úsáideoirí agus go mbeidís ina dtuairimí tríú páirtí seachas fíoras dearbhaithe . Ní hé an ról atá ag inneall cuardaigh agus liostú á dhéanamh tuairimí tríú páirtithe a cheistiú nó cinsireacht a dhéanamh orthu seachas sa chás go bhfuil liostú ina chúis leis an inneall cuardaigh bheith ag próiseáil sonraí atá neam- hábhartha, uireasach nó iomarcach . Chinn an DPC, i bhfianaise ról gnó an duine aonair agus a ról sa saol poiblí mar gheall ar a shaol gairmiúil, go bhfuil leas poiblí i gceist le teacht a bheith ar faisnéis maidir lena shaol gairmiúil laistigh den Aontas .

Scríobh an DPC chuig an duine aonair faoi alt 109(5)(b) den Acht 2018 agus caitheadh amach gearán an duine aonair bunaithe ar na gnéithe thuas .

Sa chás seo, bhí iarratas déanta ag gearánaigh an cháis roimhe seo go scriosfadh gníomhaireacht stáit Éireannach comhad a bhain le heachtra ar scoil ina raibh a leanbh óg páirteach, agus a cuireadh in iúl don ghníomhaireacht sa chéad dul síos. Cé go raibh cinneadh déanta ag an nGníomhaireacht nár ghá tuilleadh imscrúdaithe a dhéanamh ar an eachtra, dhiúltaigh sí sonraí pearsanta an duine faoi aois a scriosadh — ag tabhairt le fios go gcoimeádtar a leithéid de chomhaid go dtí go mbaineann an duine faoi aois faoi thrácht aois 25 bliana amach.

Rinne an DPC iarratas go dtabharfadh an ghníomhaireacht stáit achoimre ar an mbonn dlí a bhí acu chun sonraí pearsanta an duine faoi aois a choimeád . Sholáthair an ghníomhaireacht an méid sin agus luaigh sí a polasaí coimeádta faoi mar atá dearbhaithe do na gearánaigh, ach níor mheas an DPC go raibh lántréimhse choimeádta infheidhme sna cúinsí ar leith .

Chuir an DPC an dá pháirtí ar an eolas faoin bpróiseas réitigh chairdiúil agus dúirt siad beirt go raibh siad toilteanach tabhairt faoina leithéid . Tar éis do na gearánaigh agus don rialaitheoir teagmháil a dhéanamh lena chéile arís agus arís eile chun an cheist a phlé, dheimhnigh an ghníomhaireacht stáit do na gearánaigh go scriosfaí an comhad ina raibh sonraí pearsanta a linbh le fáil .

Trí mheicníocht an tSiopa Ilfhreastail (OSS), fuair an Coimisiún gearán maidir le hiarraidh ar ‘Cheart go nDéanfaí Ligean i nDearmad’ a cuireadh isteach chuig cuideachta teicneolaíochta ilnáisiúnta mhór de bhun Airteagal 17 RGCS. D’iarr an duine aonair go ndíliostófaí trí aimsitheoir aonfhoirmeacha acmhainne (URL) a tugadh mar thorthaí ar inneall cuardaigh an Rialaitheora Sonraí nuair a cuardaíodh ainm an duine aonair. Bhain na URLanna i gceist le gnólacht atá díchláraithe anois de chuid an duine aonair. Bhíothas in ann uimhir theileafóin phearsanta agus seoladh cónaithe an duine aonair a fheiceáil trí na URLanna i gceist (ós rud é gur oibrigh an duine aonair a ghnólacht roimhe ag an seoladh céanna). 

Chuir an duine aonair an iarraidh uaidh isteach, mar aon le cóip a bhí curtha in eagar dá aitheantas mar fhíorú. Mar fhreagra uaidh ar an iarraidh díliostaithe ón duine aonair, luaigh an Rialaitheoir Sonraí nach raibh an t-aitheantas a sholáthair an duine aonair inléite. Mar sin féin, ní raibh an chuma air gur bhreithnigh an Rialaitheoir Sonraí an iarraidh shubstainteach í féin agus nár mhínigh sé cé acu a bhí nó nach raibh amhras réasúnach aige maidir le céannacht an duine aonair, ná cé chomh mór is a bhí an t-amhras réasúnach sin, sa chaoi is gur ghá an iarraidh a dhéanamh ar fhaisnéis phearsanta bhreise. Ní raibh an duine aonair sásta leis an bhfreagra ón Rialaitheoir Sonraí agus rinne sé gearán ina dhiaidh sin le hÚdarás Cosanta Sonraí na Baváire (an tÚdarás Maoirseachta lenar Bhain), a d’aistrigh an gearán chuig an gCoimisiún. 

Mar fhreagairt don imscrúdú ón gCoimisiún, d’athbhreithnigh an Rialaitheoir Sonraí an iarraidh ón duine aonair agus, tar éis dó an fhaisnéis a soláthraíodh i dteannta na hiarrata a bhreithniú maidir leis na sonraí pearsanta a cuimsíodh sna URLanna, chinn an Rialaitheoir Sonraí gurbh incháilithe lena ndíliostú a bhí na URLanna a ndearnadh gearán fúthu. Mar thoradh air sin, dhíliostaigh an Rialaitheoir Sonraí na URLanna ó na torthaí a thagann i láthair nuair a chuardaítear ainm an duine aonair agus thug sé fógra ina thaobh sin don duine aonair go díreach. Luaigh an Rialaitheoir Sonraí gurbh amhlaidh, dá mba rud é go raibh ag an duine aonair aon URLanna eile nó aon téarmaí cuardaigh eile ba mhaith leis a chur isteach chun críocha aon iarrata díliostaithe, ba é an modh ab éifeachtúla agus ab éifeachtaí chun é sin a dhéanamh ná a fhoirm ar líne a úsáid. 

Thug an duine aonair freagra don Choimisiún ina dhiaidh sin chun a dheimhniú go raibh sé sásta leis na gníomhartha a rinne an Rialaitheoir. 

I mí Iúil 2021, fuair an Coimisiún gearán amháin ó dhuine aonair maidir le glao teileafóin margaíochta gan iarraidh a fuarthas ó Vodafone Ireland Limited. Agus é ag tabhairt freagra ar an imscrúdú ón gCoimisiún ar an ngearán, mhínigh Vodafone Ireland Limited gur roghnaigh an custaiméir seo gan cumarsáidí margaíochta a fháil i mí an Mhárta 2018. Ina ainneoin sin, rinne Vodafone Ireland Limited seiceáil de láimh ar shainroghanna pearsanta sular sheol sé feachtas margaíochta agus, mar gheall ar earráid dhaonna, cuireadh an gearánach ar áireamh san fheachtas margaíochta.

Rinne an Coimisiún Vodafone Ireland Limited a ionchúi- seamh sna blianta 2021, 2019, 2018, 2013 agus 2011 i leith Rialachán 13 de na Rialacháin um Príobháideacht agus Cumarsáid Leictreonach a shárú i ndáil le gearáin roimhe sin. Dá réir sin, chinn an Coimisiún ionchúi- seamh eile a sheoladh de bhun an ghearáin seo. Ag Cúirt Dúiche Chathrach Bhaile Átha Cliath an 27 Meitheamh 2022, phléadáil Vodafone Ireland Limited ciontach i gcúiseamh amháin faoi Rialachán 13(6) de na Rialacháin um Príobháideacht agus Cumarsáid Leictreonach. Chuir an Chúirt Dúiche an Probation of Offenders Act, 1907, i bhfeidhm sa chás seo, agus síntiús carthanúil €500 á thabhairt do Little Flower Penny Dinners. D’aontaigh Vodafone Ireland Limited costais dlí an Choimisiúin a ghlanadh.

Fuair an Coimisiún gearán ó dhuine aonair maidir le láimhseáil iarratas scriosta faoi Airteagal 17 RGCS. Bhí iarraidh léirscriosta déanta ag an duine aonair sin chun go léirscriosfadh rialtóir a chuntas agus aon sonraí pearsanta iartheachtacha ar leis iad. Luaigh an duine aonair sa chomhfhreagras a sheol sé chuig an gCoimisiún freisin gur chaill sé rochtain ar an gcuntas a bhí i gceist agus, dá bhrí sin, nach raibh sé in ann an cuntas a scriosadh as a stuaim féin trí úsáid a bhaint as uirlis féinscriosta rialtóir mar gheall ar neamh-inrochtaineacht. Thaisc an duine aonair an gearán uaidh le Meta go díreach ar dtús, ach bhí sé míshásta leis an bhfreagra a thug rialtóir ar an iarraidh uaidh. Mar sin, rinne an duine aonair teagmháil leis an gCoimisiún maidir lena ábhair imní, agus cabhair á lorg chun léirscriosadh an chuntais agus na sonraí pearsanta gaolmhara a fháil. 

Shainaithin an Coimisiún an gearán a bheith ina ghearán a d’fhéadfaí a réiteach go cairdiúil faoi alt 109(2) den Acht um Chosaint Sonraí, 2018. Thosaigh an Coimisiún scrúdú ar an ngearán trí theagmháil a dhéanamh le rialtóir agus trí mhionsonraí an ghearáin a leagan amach. 

Sa fhreagra uaidh chuig an gCoimisiún, luaigh Meta go raibh an chuma air nach raibh an duine aonair in ann a chuntas a rochtain, mar a mhaígh an duine aonair sa ghearán uaidh. Chun cabhrú leis an duine aonair an cuntas a bhí i gceist a scriosadh, rinne Meta teagmháil leis an duine aonair go díreach de bharr an chaidrimh leis an gCoimisiún, agus cabhraigh sainfhoireann Meta leis an duine aonair rochtain ar a chuntas a fháil ar ais. D’fhág sé sin go raibh an duine aonair in ann ansin tús a chur leis an bpróiseas um a chuntas agus a shonraí pearsanta gaolmhara a fhéinscriosadh. Chuir an duine aonair in iúl don Choimisiún ina dhiaidh sin go raibh a ghearán réitithe. 

Bhain an gearán seo le hiarraidh léirscriosta a rinne duine aonair sa Ghearmáin ar chuideachta airgeadais ar líne atá lonnaithe in Éirinn de bhun Airteagal 17 RGCS. Thaisc an duine aonair an gearán uaidh ar dtús trí Údarás Cosanta Sonraí na Réine Thuaidh-Westphalia, a tharchuir an gearán ansin chuig an gCoimisiún mar Phríomhúdarás Maoirseachta. 

Fuair an duine aonair diúltú ón gcuideachta géilleadh don iarraidh uaidh go scriosfaí a shonraí pearsanta ó bhunachar sonraí na cuideachta. Chuir an chuideachta in iúl don iarrthóir go raibh oibleagáid dhlíthiúil uirthi lenar ceanglaíodh uirthi na sonraí a choinneáil, de réir Airteagal 17(3)(b) RGCS. Chuir an duine aonair ábhair imní in iúl sa ghearán uaidh toisc nár sholáthair an chuideachta tuilleadh faisnéise maidir leis an mbunús lena diúltú géilleadh don iarraidh uaidh ná faisnéis maidir le cá fhad a choinneodh sí a shonraí. 

Tar éis dó an gearán a fháil, rinne an Coimisiún caidreamh leis an gcuideachta. Le linn an chaidrimh sin, fuarthas amach go raibh an chuideachta ina heintiteas rialáilte airgeadais ar ceanglaíodh uirthi leis an dlí na sonraí pearsanta a bhaineann le cuntais dhúnta a choinneáil ar feadh tréimhse seacht mbliana agus gurb amhlaidh, ar dhul in éag don tréimhse sin, a scriosann sí na sonraí pearsanta a bhaineann le cuntas dúnta. Mar chuid den phróiseas réitigh chairdiúil, dheimhnigh an chuideachta an dáta ar a scriosfaí sonraí an duine aonair agus dheimhnigh sí go mbeadh sonraí pearsanta an duine aonair á gcumhdach go dtí an uair sin a d’fhéadfadh sí an iarraidh léirscriosta a chomhlíonadh. 

Chuir an Coimisiún an fhaisnéis sin in iúl don duine aonair trí Údarás Cosanta Sonraí na Réine Thuaidh-Westphalia. Thug an duine aonair freagra, á dheimhniú gur réitíodh an gearán cosanta sonraí uaidh leis an bhfaisnéis a sholáthair an Coimisiún, agus ghabh sé buíochas leis an gCoimisiún as a chabhair maidir leis an ní a réiteach. 

I mí Eanáir 2022, fuair an Coimisiún dhá ghearán ó bheirt aonair maidir le ríomhphoist mhargaíochta gan iarraidh a fuarthas ó Guerin Media Limited. Sa fhreagra uaidh ar an imscrúdú ón gCoimisiún ar na gearáin, mhínigh Guerin Media Limited gur baineadh sonraí teagmhála ríomhphoist na beirte a bhí i gceist cheana féin de na liostaí margaíochta uile a shealbhaigh an chuideachta, seachas liosta teagmhálaithe Gmail a choimeádann sé. Luaigh sé go bhfuair an bheirt aonair ríomhphoist mhargaíochta ó Guerin Media Limited mar gheall ar earráid dhaonna agus mar gheall ar an bhfíoras go raibh a mionsonraí fós ar liosta teagmhálaithe Gmail agus nár cheart iad a sheoladh chucu.

Rinne an Coimisiún Guerin Media a ionchúiseamh sa bhliain 2019 i leith Rialachán 13 de na Rialacháin um Príobháideacht agus Cumarsáid Leictreonach a shárú i ndáil le gearáin roimhe sin maidir le cásanna den chineál céanna inar seoladh amach ríomhphoist mhargaíochta gan iarraidh. Dá réir sin, chinn an Coimisiún ionchúiseamh eile a sheoladh de bhun na ngearán seo. Ag Cúirt Dúiche an Náis an 5 Nollaig 2022, phléadáil Guerin Media Limited ciontach i dtrí chúiseamh faoi Rialachán 13(1) de na Rialacháin um Príobháideacht agus Cumarsáid Leictreonach. Rinne an Chúirt Dúiche Guerin Media Limited a chiontú i ngach ceann de na trí chúiseamh agus d’fhorchuir sí gearáin arbh fhiú €6,000 san iomlán iad . D’aontaigh Guerin Media Limited €1,000 a íoc i dtreo chostais dlí an Choimisiúin.

Fuair an Coimisiún fógra ó chomhlacht reachtúil a n-áirítear lena fheidhmeanna imscrúdú a dhéanamh ar ghearáin a bhaineann le hiompar gairmiúil saineolaithe. Tharla an sárú le linn éisteacht phoiblí, a cuireadh ar siúl go cianda, nuair a shann próiseálaí tríú páirtí cead rochtana go mícheart don lucht freastail, a raibh iriseoirí ina mheasc. 

D’fhág sé sin gurbh infheicthe a bhí doiciméid inar nochtadh sonraí pearsanta nach raibh daoine den phobal i dteideal amharc orthu toisc nach raibh siad mar chuid den éisteacht. Maidir leis na sonraí pearsanta, a nochtadh de thaisme le linn na héisteachta, d’fhoilsigh na hiriseoirí iad ina dhiaidh sin i lear asraonta meán. 

Measúnaíodh an sárú a bheith ina shárú ardriosca toisc go rabhthas in ann láthair an ábhair sonraí, rud a foilsíodh, a thuiscint ó na sonraí a nochtadh. 

Trí mhaolú, dheimhnigh an comhlacht reachtúil gur bhain na hasraonta meán na sonraí pearsanta dá n-ardáin. De bhreis air sin, nuashonraigh an próiseálaí tríú páirtí a bhearta teicniúla agus eagraíochtúla chun rochtain d’úsáideoirí poiblí a shrianadh. 

Bhí lia-chleachtóir ginearálta a d’oibrigh a chleachtas óna theach féin ag bogadh a áitribh oibre. Luaigh an lia-chleachtóir ginearálta go raibh 4000 othar ag freastal ar an gcleachtas thar thréimhse ama agus gur oibrigh sé idir stóráil dhigiteach agus chomhaid pháipéir. Bhí an lia-chleachtóir ginearálta ag brath ar thoiliú ó na hothair chun na mionsonraí liachta a stóráil ar an mbealach sin. D’fhostaigh an lia-chleachtóir ginearálta veain seachadta áitiúil chun na comhaid liachta páipéir a bhain leis an gcleachtas a iompar. Cuireadh na comhaid liachta isteach i mboscaí agus seoladh amach iad i veain seachadta phríobháideach. 

Aimsíodh an sárú le linn iniúchadh córais a rinneadh tar éis an bhogtha. Ba ar iarraidh a bhí bosca inar cuimsíodh comhaid liachta agus ar iompair fear aistrithe earraí iad ina veain phríobháideach féin. Dheimhnigh an tiománaí veain gur thaisc sé na comhaid sa limistéar fáiltithe den áitreabh nua. Tuairiscíodh an caillteanas comhad don stáisiún áitiúil de chuid an Gharda Síochána freisin.  Bhí thart ar 2000 comhad liachta ann nach rabhthas in ann a aimsiú agus dheimhnigh an lia- chleachtóir ginearálta nach raibh aon chóipeanna cúltaca de na taifid sin ann. Bhain na comhaid ar iarraidh le dialanna liachta, le bileoga ama, le taifid vacsaínithe agus le taifid chliniciúla a bhain le hothair phríobháideacha a mheasúnú agus le cóireáil a chur orthu. 

Rinne an Coimisiún caidreamh leis an lia-chleachtóir ginearálta agus fuair sé amach nach raibh sé ar intinn ag an lia-chleachtóir ginearálta fógra a thabhairt do na daoine aonair lenar bhain ach go raibh sé i mbun idirchaidrimh le Feidhmeannacht na Seirbhíse Sláinte (FSS) maidir leis an ní agus go raibh sé ag comhlíonadh an bheartais ó FSS maidir le coinneáil taifead (Caighdeáin agus Cleachtais Mholta FSS le haghaidh Bainistíocht Taifead Cúram Sláinte, QPSD-D-006-3 V3). Luaigh an lia- chleachtóir ginearálta ar dtús gurbh íseal a bhí an riosca toisc nach raibh na sonraí ar iarraidh comhlán. 

Ag teacht sna sála ar thuilleadh caidrimh, tharraing an Coimisiún a aird ar na hoibleagáidí atá air faoi Airteagal 34 RGCS fógra a thabhairt do na hábhair sonraí lenar bhain gan moill mhíchuí. Chuir an lia-chleachtóir ginearálta in iúl go seolfadh sé fógra chuig gach othar lenar bhain nó chuig tuismitheoir nó caomhnóir gach othair mhionaoisigh lenar bhain le ríomhphost nó leis an bpost, agus sholáthair sé dréachtchóip den litir don Choimisiún. Deimhníodh iad sin a bheith eisithe. 

Cuimsíodh Airteagal 4 RGCS agus Airteagal 9 RGCS araon leis na sonraí pearsanta a bhí i gceist. Ar roinnt de na sonraí pearsanta bhí ainmneacha, seoltaí, dátaí breithe, UPSPanna agus mionsonraí vacsaínithe. 

Rinne an lia-chleachtóir ginearálta caidreamh le FSS maidir le taifid liachta a bhainistiú.  Thug an lia-chleachtóir ginearálta bearta nua isteach chun taifid liachta a sealbhaíodh a dhigitiú. Rinneadh breithniú, áfach, ar bhearta praiticiúla amhail duine aonair a bheith i bhfeidhm chun aon taifid liachta a bhí á n-iompar a fháil, ar aon dul leis na hoibleagáidí atá leagtha amach faoi Airteagal 5(1)(f) RGCS agus faoi Airteagal 32 RGCS chun bearta cuí teicniúla agus eagraíochtúla a bheidh oiriúnach d’aon riosca a chur chun feidhme. 

Tugadh faoi deara gur oibrigh an lia-chleachtóir ginearálta óna theach ar feadh breis agus 20 bliain agus gurbh amhlaidh nach ndearnadh bearta cuí le linn na comhaid a iompar, cé gur úsáid an lia-chleachtóir ginearálta caibinéid shlána comhad. 

Rinne an Coimisiún caidreamh leis an lia-chleachtóir ginearálta agus d’eisigh sé moladh maidir leis na hoibleagáidí atá ar an lia-chleachtóir ginearálta mar rialaitheoir faoi Airteagal 24 RGCS agus threoraigh sé an lia-chleachtóir ginearálta chuig an treoir atá ar fáil ar shuíomh Gréasáin an Choimisiúin. Chomh maith leis sin, dhírigh an Coimisiún aird an lia-chleachtóra ghinearálta ar an treoir cosanta sonraíó Choláiste Dhochtúirí Teaghlaigh Éireann (ICGP).