Seo leanas liosta de cás-staidéar, de réir bliana, mar a bhí i dTuarascálacha Bliantúla foilsithe ag an Oifig seo. Soláthraíonn na cás-staidéar léargas ar roinnt de na saincheisteanna á imscrúdú ar an Oifig seo ó lá go lá.
- Ionchúiseamh Guerin Media Limited
- Ionchúiseamh AA Ireland Limited
- Ionchúiseamh Dublin Mint Office Limited
- Iarrata Rochtana a rinneadh chuig NAMA
- Scannánaíocht CCTV a nochtadh ó ionad soláthar díreach
- An tábhacht a bhaineann le sásraí cuí a bheith I bhfeidhm ag rialtóirí sonraí chun freagairt d'iarrataí ar rochtain agus comhlíonadh doiciméad
1) Cás-Staidéar 1: Ionchúiseamh Guerin Media Limited
Fuair an DPC gearáin nach raibh baint acu lena chéile ó thriúr daoine faoi ríomhphoist mhargaíochta gan iarraidh a fuair siad ó Guerin Media Limited. I ngach cás, fuair na gearánaithe na ríomhphoist mhargaíochta ag a seoltaí ríomhphoist oibre. Ní raibh caidreamh gnó le Guerin Media Limited roimhe sin ag ceachtar den triúr. Níor thug na ríomhphoist mhargaíochta rogha chun díliostáil ná scar-rogha do na faighteoirí maidir le cumarsáid den sórt sin a fháil. D'fhreagair roinnt de na gearánaithe an seoltóir ag iarraidh go mbainfí a seoladh ríomhphoist ó liosta margaíochta na cuideachta. Mar sin féin, ní dhearnadh gníomh ar bith i leith na n-iarrataí sin agus lean an chuideachta ar aghaidh ag seoladh ríomhphoist mhargaíochta chuig na daoine. I gcás amháin, seoladh naoi ríomhphost margaíochta chuig seoladh ríomhphoist oibre duine i ndiaidh dó iarraidh ar ríomhphost a sheoladh chuig Guerin Media Limited ar a sheoladh a bhaint óna liosta seachadta.
Fuair imscrúdú an DPC ar na gearáin sin nach raibh toiliú dhuine ar bith de na gearánaithe ag Guerin Media Limited chun ríomhphoist mhargaíochta gan iarraidh a sheoladh chucu agus gur theip uirthi i ngach cás sásra scar-rogha a chur san áireamh ina ríomhphoist mhargaíochta.
Bhí ceithre ghearán chomhchosúla in aghaidh Guerin Media Limited faighte ag an DPC i rith 2013 agus 2014 inar sheol an chuideachta ríomhphoist mhargaíochta gan iarraidh gan toiliú ó na faighteoirí cumarsáid den sórt sin a fháil agus gan sásra scar-rogha a bheith sna ríomhphoist. De bhun imscrúduithe an DPC an tráth sin, thug an DPC rabhadh do Guerin Media Limited gur dhócha go ndéanfadh an DPC ionchúiseamh ina choinne dá dtarlódh sáruithe den sórt sin ar na Rialacháin r-Phríobháideachta arís. Ar an rabhadh roimhe agus torthaí an DPC a chur san áireamh ina imscrúdú reatha, chinn an DPC Guerin Media Limited a ionchúiseamh as 42 shárú ar leithligh ar na Rialacháin r-Phríobháideachta.
Tháinig na hionchúisimh os comhair Chúirt Dúiche an Náis an 5 Feabhra 2018 agus phléadáil an chuideachta ciontach i gceithre chúiseamh shamplacha as an líon iomlán de 42 chúiseamh. Bhain trí cinn de na cúisimh shamplacha le sáruithe ar Rialachán 13(1) de na Rialacháin r-Phríobháideachta as ríomhphoist mhargaíochta gan iarraidh a sheoladh chuig daoine gan toiliú uathu. Bhain an ceathrú chúiseamh shamplach le sárú ar Rialachán 13(12)(c) de na Rialacháin r-Phríobháideachta as teip maidir le sásra scar-rogha a chur san áireamh sa ríomhphoist mhargaíochta. Chiontaigh an Chúirt Guerin Media Limited i ngach ceann de na ceithre chúiseamhm agus ghearr ceithre fhíneáil €1,000, ar gach ceann i.e. finéal iomlán €4,000. Tugadh sé mhí don chuideachta an fhíneáil a íoc. D'aontaigh sí freisin ranníocaíocht a dhéanamh i dtreo na gcostas ionchúisimh a thabhaigh an DPC.
Margaíocht chuig seoltaí ríomhphoist oibre
Tá míthuiscint choitianta amuigh gur cineál cumarsáid gnó-le-gnó é cumarsáid ar ríomhphost a sheoladh chuig daoine ag seoladh ríomhphoist oibre agus nach bhfuil toiliú ón duine de dhíth. Tugann na Rialacháin r-Phríobháideachta deis don riail réamhshocraithe a ghearradh amach (i.e. go gcaithfidh an eagraíocht a sheolann an ríomhphoist toiliú an fhaighteora a bheith faighte aici), rud a cheadaíonn do chumarsáid den sort sin a sheoladh chuig seoladh ríomhphoist a dhealraítear go réasúnta gurb é an ceann é a úsáideann duine I gcomhthéacs a ghníomhaíochta tráchtála nó oifigiúla. Mar sin féin, d'fhonn brath ar an eisceacht seo ar an riail ghinearálta a éilíonn toiliú o, ní mór don seoltóir bheith in ann a thaispeáint nach bhain an ríomhphost a seoladh ach le gníomhaíocht tráchtála nó oifigiúil an fhaighteora agus sin amháin, is é sin le rá, gur fíor-chumarsáid gnó-le-gnó a bhí ann. Go héifeachtach, ciallaíonn sin go bhfeadfaidh an eagraíocht ábhar margaíochta atá ábhartha go díreach do ról an fhaighteora i gcomhthéacs a ghníomhaíochta tráchtála nó oifigiúla (i.e. ina áit oibre) a sheoladh gan toiliú roimh ré ón bhfaighteoir. Mar sin féin, ní hamhlaidh a bhí an cás sna himthosca i gceist. Ina áit sin, bhain na cumarsáidí margaíocht a sheol Guerin Media Limited le hiarrachtaí na cuideachta sin spás fógraíochta i bhfoilseacháin éagsúla a dhíol agus seastáin ag taispeántais a dhíol. Mar sin féin, ní raibh ról ag duine ar bith de na gearánaithe a fuair an chumarsáid sin le cúrsaí margaíochta ina n-áiteanna oibre féin.
Cé nach bhfuil sé infheidhme go díreach anseo, de bharr gur dhaoine aonair a bhí sna gearánaithe, is ceart d'eagraíochtaí riail eile sna Rialacháin r-Phríobháideachta a thabhairt ar aird maidir le cásanna nach duine aonair é faighteoir chumarsáid margaíochta gan iarraidh (e.g. go n-úsáidtear an seoladh ríomhphoist mar cheann cuideachta/corparáideach amháin agus nach mbaineann sé le cuntas ríomhphoist duine aonair, bíodh sin ag an obair nó in áit ar bith eile). I gcás mar sin nuair a thugann an faighteoir, ar cuideachta/corparáideach é, fógra don seoltóir nach dtugtar toiliú ríomhphoist den sórt sin a fháil, is neamhdhleathach don seoltóir é ríomhphoist den sórt sin a sheoladh ina dhiaidh sin.
Léiriú tábhachtach é an cás seo gur cheart d'eagraíocht ar bith a théann i mbun gníomhaíochtaí margaíochta dírí go leictreonach an bunús a mheasann sí nach bhfuil feidhm i gcás ar bith ag an riail réamhshocraithe phríomhúil a cheanglaíonn ar eagraíocht is seoltóir toiliú an fhaighteora a fháil, a chinneadh go cúramach, chomh maith leis an tslí is féidir léi sin a chruthú. Léiriú é an cás freisin ar a thábhachtach atá sé sásra scar-rogha a chur i ngach cumarsáid margaíochta dírí leictreonach mar gheall gur cion ar leithligh é teip maidir leis sin a dhéanamh (anuas ar chionta ar bith i ndáil le teip ó thaobh toiliú a fháil) i ndáil le gach ríomhphost/teachtaireacht den sórt sin.
2) Cás-Staidéar 2: Ionchúiseamh AA Ireland Limited
I mí na Nollag 2017, fuair an DPC gearán ó dhuine a fuair teachtaireachtaí téacs margaíochta gan iarraidh ó AA Ireland Limited. Chuir sé in iúl don DPC go raibh a luachan athnuachana árachais gluaisteán faighte aige le déanaí óna sholáthraí árachais reatha agus gur chin sé an margadh is fearr a chuardach agus luachan níos iomaíche a lorg. AA Ireland Limited ceann de na cuideachtaí a ghlaoigh sé orthu ag lorg luachana. Chuir an gearánaí in iúl don DPC gur dhúirt sé go soiléir leis an ngníomhaire a d'fhreagair a ghlaoch go raibh sé ag iarraidh dearbhú nach n-úsáidfí a chuid mionsonraí chun críocha margaíochta agus gur thug an gníomhaire an dearbhú sin dó. Leanadh leis an nglaoch agus thug an gníomhaire luachan. Thug an gearánaí ar aird go raibh an luachan níos airde ná an luachan athnuachana óna sholáthraí árachais reatha agus thug an gearánaí le tuiscint don ghníomhaire nach leanfadh sé ar aghaidh leis an luachan a thairg AA Ireland Limited. Chuir an gearánaí in iúl don DPC gur dhúirt sé leis an ngníomhaire arís, ag an bpointe seo den ghlaoch, nár chóir dó ábhar margaíochta a fháil agus thug an gníomhaire dearbhú dó arís nach dtarlódh sin.
Croílár ghearán an ghearánaí, áfach, go bhfuair sé teachtaireacht téacs margaíochta ó AA Ireland Limited an lá ina dhiaidh sin, ag tairiscint lascaine €50 ar an luachan a tugadh dó. Seoladh teachtaireacht téacs chomhchosúil eile chuig a fón póca an chéad lá eile. Dúirt an gearánaí ina ghearán gur bhraith sé gur sárú follasach é an gníomh sin ar a threoracha a bhí soiléir agus cruinn nach raibh sé ag iarraidh aon chumarsáid margaíochta. I rith an imscrúdú a rinneamar, dheimhnigh AA Ireland Limited gur sheol sé an dá theachtaireacht téacs chuig ngearánaí agus d'admhaigh nach bhfuair sé toiliú chun na teachtaireachtaí sin a sheoladh chuig an ngearánaí. D'aithin an chuideachta gur iarr an gearánaí gan teachtaireachtaí margaíochta a fháil, gur chóir déanamh de réir iarraidh an ghearánaí agus nár chóir a chuid mionsonraí a úsáid chun críocha margaíochta. Mhaígh an chuideachta gur tharla an eachtra mar gheall ar earráid dhaonna. Mhínigh sí nár lean an gníomhaire an próiseas ceart agus dá bharr sin gur taifeadadh mionsonraí an ghearánaí mar rogha déanta go raibh sé sásta teachtaireachtaí margaíochta a fháil, agus mar sin gur seoladh teachtaireachtaí téacs margaíochta chuige.
De bharr gur eisigh an DPC rabhadh chuig AA Ireland Limited cheana, in imthosca eile, i ndáil le cumarsáid margaíochta gan iarraidh, chinn an DPC sa chás seo imeachtaí ionchúisimh a thionscain. Ag Cúirt Dúiche Chathrach Bhaile Átha Cliath an 14 Bealtaine 2018, phléadáil AA Ireland Limited ciontach i gcion amháin. D'aontaigh sé freisin na costais ionchúisimh a thabhaigh an DPC a íoc. In áit chiontú agus fíneáil, d'fheidhmigh an Chúirt Alt 1(1) den Probation of Offenders Act.
3) Cás-Staidéar 3: Ionchúiseamh Dublin Mint Office Limited
Fuair an DPC gearán an 13 Deireadh Fómhair 2017 ó dhuine a fuair dhá ghlaoch gutháin mhargaíochta an lá céanna sin, ceann amháin dírithe air féin agus an ceann eile dírithe ar a mhac, ó The Dublin Mint Office Limited. Rinne an glaoiteoir iarracht i ngach cás boinn chuimhneacháin a dhíol. Mhínigh an gearánaí ina ghearán gur chláraigh sé ar líne leis an gcuideachta cúpla mí roimhe sin le haghaidh tairiscint ar líne thar a cheann agus thar ceann a mhic. Thug sé an uimhir chéanna don bheirt i rith an phróisis chláraithe ar líne. Dúirt an gearánaí gur chuir sé tic sa bhosca scar-rogha le linn an phróisis chláraithe ar líne sin.
I rith imscrúdú an DPC, d'admhaigh The Dublin Mint Office Limited go ndearna sé na glaonna gutháin margaíochta. Mhínigh sé nár thairg an fhoirm ordaithe ach rogha chun glacadh le margaíocht tríd an bpost agus ar ríomhphost, an tráth ar thug an gearánaí a uimhir ghutháin i rith an phróisis iarratais ar líne i mí na Bealtaine 2017. Dheimhnigh an chuideachta nár roghnaigh an gearánaí an rogha glactha agus mar sin gur taifeadadh go ndearna sé scor-rogha maidir le margaíocht tríd an bpost agus ar ríomhphost agus sin amháin. Mhínigh an chuideachta go raibh bearna sa chóras an tráth sin a cheadaigh rogha glacadh le margaíocht tríd an bpost agus ar ríomhphost agus sin amháin, ach nach scor-rogha maidir le teilidhíol a bhí ann. Mar thoradh air sin, cuireadh mionsonraí an ghearánaí ar liosta le haghaidh glaoch teilidhíola. Chuir an chuideachta in iúl don DPC gur scríobh siad chuig an ngearánaí chun leithscéal a ghabháil as an míchaoithiúlacht dósan agus dá mhac de bharr an bhotúin a rinneadh.
Bhí rabhadh eisithe ag an DPC chuig The Dublin Mint Office Limited i mí Mheán Fómhair 2017 maidir le gearáin eile a bhí déanta chuig an DPC faoi chumarsáid margaíochta gan iarraidh ón gcuideachta. Dá bharr sin, chinn an DPC The Dublin Mint Office Limited a ionchúiseamh. Phléadáil an chuideachta ciontach in dhá chúiseamh i ndáil leis an dá ghlao gutháin margaíochta i gCúirt Dúiche Chathrach Bhaile Átha Cliath an 14 Bealtaine 2018. D'aontaigh sé freisin costais ionchúisimh an DPC a íoc. In áit chiontú a dhéanamh agus fíneáil a ghearradh, d'fheidhmigh an Chúirt Alt 1(1) den Probation of Offenders Act.
4) Cás-Staidéar 4: Iarrata Rochtana a rinneadh chuig NAMA
Cúlra
I bhFeabhra 2018, d'eisigh an DPC cinneadh ar ghearán a rinneadh chuige ag beirt daoine in aghaidh na Gníomhaireachta Náisiúnta um Bainistíocht Sócmhainní (NAMA). Bhain an gearán le líomhaintí faoi neamhchomhlíonadh le hiarrata comhrochtana a rinneadh chuig NAMA i mí Mheán Fómhair 2014 ag na gearánaithe a bhí ina stiúrthóirí agus/nó scairshealbhóirí i gcuideachtaí ar aistríodh a n-iasachtaí chuig NAMA. Aistríodh iasachtaí pearsanta áirithe na ndaoine sin chuig NAMA freisin. Rinneadh tagairt shoiléir san iarraidh comhrochtana a bhí déanta chuig NAMA do shonraí pearsanta a bhí ag NAMA i ndáil leis na hiasachtaí pearsanta agus leis na hiasachtaí cuideachta.
D'fhreagair NAMA na gearánaithe i nDeireadh Fómhair 2014, agus d'iarr orthu catagóir a shainaithint as measc roinnt catagóirí sonraí pearsanta (a shainaithin NAMA é féin) mar an ceann ar mian leo a fháil. D'fhreagair na gearánaithe agus chuir siad in aghaidh an bealach a rinne freagra NAMA iarracht srian a chur ar raon feidhme an iarraidh. Thug NAMA cóip de na sonraí pearsanta a mheas sé teideal a bheith ag na gearánaithe orthu do na gearánaithe ina dhiaidh sin ach thug sé ar aird nach raibh ceanglas air sonraí pearsanta a chur ar fáil a bhí faoi réir ag pribhléid dhlíthiúil, agus a bhí comhdhéanta de thuairimí rúnda nó a rachadh chun dochair do leasanna NAMA i ndáil le héileamh nó a rachadh chun dochair do chumas NAMA airgead a bhí ag dul don Stát a aisghabháil. Mar sin féin, níor shainaithin NAMA na sonraí pearsanta a mheas sé go raibh feidhm ag díolúintí den sórt sin ón gceart rochtana ina leith. Cé gur bhain na sonraí pearsanta a chuir NAMA ar fáil do na gearánaithe le hiasachtaí pearsanta na ngearánaithe a bhí aistrithe chuig NAMA roimhe sin, níor thug sé sonraí pearsanta a bhain leis na gearánaithe ina gcáil mar stiúrthóirí agus/nó scairshealbhóirí sna cuideachtaí ar aistríodh a n-iasachtaí chuig NAMA.
Gearán leis an DPC
Rinne na hábhair shonraí gearán ina dhiaidh sin leis an DPC inar líomhnaíodh:
- gur theip ar NAMA sonraí pearsanta uile na ngearánaithe a thabhairt dóibh;
- gur fheidhmigh NAMA díolúintí faoi na hAchtanna um Chosaint Sonraí 1988 agus 2003 go mícheart;
- go raibh oibleagáid ar NAMA, fiú sa chás go mbeadh sé i dteideal brath ar dhíolúine amháin nó níos mó, cur síos ar na sonraí pearsanta a thabhairt do na gearánaithe ionas go mbeadh deis réasúnta, choir acu machnamh a dhéanamh ar cibé an raibh sé faoi dhíolúine; agus
- gur theip ar NAMA cuardaigh a dhéanamh le haghaidh sonraí pearsanta a bhain le deich gcatagóir eile faisnéise a d'aithin na gearánaithe.
Seasamh NAMA ar an ngearán
Dúirt NAMA gur chomhlíon sé go hiomlán leis an iarraidh ar rochtain. I ndiaidh comhfhreagras leis an DPC, mhaígh NAMA:
- nach raibh “sonraí corparáideacha”, i.e. faisnéis a bhain leis na hiasachtaí cuideachta a raibh nasc acu leis na gearánaithe san áireamh sa sainmhíniú ar “shonraí pearsanta”;
- go raibh sé saor óna oibleagáidí rochtain a sholáthar ar shonraí pearsanta a bhí mar chuid de mhéid iomlán na dtaifead a bhí ar coimeád aige i ndáil leis na hiasachtaí pearsanta agus leis na hiasachtaí cuideachta, ar an mbunús go n-éileodh cuardaigh den sórt sin ‘iarracht neamhréireach' ó NAMA chun é a dhéanamh; agus
- gur chuí do NAMA é brath ar dhíolúintí reachtúla maidir le ceart rochtana, mar a ndéantar foráil faoi Ailt 5(1)(a), 5(1)(f) agus 5(1)(g) de na hAchtanna um Chosaint Sonraí 1988 agus 2003.
Imscrúdú an DPC
In aighneacht chuig an DPA, thug NAMA meastacháin faoi líon taifead ábhartha a bhí ar coimeád aige, chomh maith leis an gcostas airgeadais a bheadh i gceist le cuardach cuimsitheach a dhéanamh ar na sonraí pearsanta uile a iarraidh. Dheimhnigh NAMA nach ndearnadh sé cuardach ar shonraí pearsanta na ngearánaithe a bhí ar coimeád i ndáil le hiasachtaí cuideachta.
D'fhonn bunús a thabhairt lena sheasamh, d'aontaigh NAMA cuardaigh shamplacha ar shonraí pearsanta a dhéanamh i ndáil le tréimhse áirithe dhá mhí. Rinne oifigigh údaraithe thar ceann an DPC trí imscrúdú ar an láthair ar áitreabh NAMA chun comhthacú le seasamh NAMA ar shaincheisteanna a bhain lena gcuardaigh.
I ndiaidh athbhreithniú ar na cuardaigh shamplacha a rinneadh, ní raibh oifigigh an DPC sásta go mbeadh iarracht neamhréireach ó NAMA i gceist le cuardach cuimsitheach, ná nach raibh sonraí pearsanta na ngearánaithe san áireamh leis an bhfaisnéis a bhí ar coimeád ag NAMA maidir le hiasachtaí cuideachta na ngearánaithe.
I ndiaidh caidreamh idir an DPC agus NAMA, scaoileadh sonraí pearsanta breise chuig na gearánaithe. Mar sin féin, níor éirigh le hiarrachtaí an cheist seo a réiteach go neamhfhoirmiúil. D'eisigh an DPC cinneadh reachtúil fada ina raibh 67 leathanach ina dhiaidh sin, i ndáil leis an ngearán. Thug an cinneadh aghaidh ar na trí cheist lárnacha dá dtagraítear thuas. Mar seo a leanas a bhí cinntí an DPC ar gach ceann de na ceisteanna.
Cinneadh an Choimisinéara
(1) Ceist na Sonraí Corparáideacha
Cé gur aithin NAMA go raibh ainmneacha na ngearánaithe le feiceáil i dtaifid a bhain leis na hiasachtaí cuideachta, ag léiriú gur stiúrthóirí agus/nó scairshealbhóirí iad sna cuideachtaí i gceist agus cé gur ghlac NAMA leis gur sonraí pearsanta iad ainmneacha na ngearánaithe, mhaígh sé nár fágadh gur sonraí pearsanta a bhí san fhaisnéis eile sna taifid sin dá bharr. Ba é seasamh na ngearánaithe nach raibh amhras ar bith ach gur sonraí pearsanta atá i bhfaisnéis a bhaineann le duine ina cháil mar stiúrthóir cuideachta. Thug said ar aird freisin gur sonraí pearsanta a bhí i bhfaisnéis a rinne tagairt dá bhfeidhmíocht nó dá n-iompar nó do mheastóireacht ar a sócmhainní, fiú sa chás gur bhain sé sin le hiasachtaí cuideachta nó le gnó na gcuideachtaí sin. Mhaígh na gearánaithe freisin, cé gur coimeádadh taifid i ndáil leis na hiasachtaí cuideachta agus lena n-iasachtaí pearsanta ar leithligh óna chéile, go raibh plé NAMA leo idirnasctha.
Thug an DPC ar aird ina cinneadh nár leor an fhíric amháin go raibh ainm dhuine de na gearánaithe le
feiceáil sna taifid a bhain leis na hiasachtaí cuideachta (mar shampla sa chás gur shínigh siad comhaontú tráchtála ina gcáil mar stiúrthóir cuideachta) aisti féin a d'fhágfadh gur sonraí pearsanta a bhí i bhfaisnéis eile sa chomhaontú sin. Mar sin féin, léirigh na taifid a sainaithníodh trí bhíthin na cuardaigh shamplacha maíomh na ngearánaithe, nach bhféadfaí glacadh leis nach raibh sonra pearsanta ar bith sna taifid sin. Thug an DPC ar aird le sampla gur léir ó dhoiciméad, a ndearna an teideal tagairt do chruinniú boird NAMA, cé gur phléigh agus gur mheas lucht an chruinnithe boird plean gnó a d'fhéadfaí a lua le ceann de na cuideachtaí, go raibh faisnéis sa doiciméad sin a bhain le sócmhainní airgeadais na ngearánaithe ina gcáil phearsanta. Ghlac an DPC le seasamh na ngearánaithe go raibh ar a laghad roinnt sonraí pearsanta a bhain leo sna taifid a bhí ar coimeád ag NAMA maidir leis na hiasachtaí cuideachta. Dá bharr sin, mheas an DPC go gcaithfeadh NAMA ar an méid is lú, na taifid nó na cineálacha taifead inar sainaithníodh na gearánaithe, trí bhíthin a n-ainmneacha a thabhairt nó ar bhealach ar bith eile, ach nár mheas NAMA gur sonraí pearsanta a bhí iontu, a shainaithint agus faisnéis leordhóthanach a thabhairt le go dtuigfeadh na ngearánaithe an fáth a dúradh nach sonraí pearsanta a bhí sna taifid sin nó sna cineálacha taifead sin.
(2) Ceist na hIarrachta Neamhréirí
Rinne an DPC machnamh ansin ar cibé an mbeadh an costas airgeadais agus ama a bheadh i gceist le NAMA ag déanamh cuardaigh ar na taifid ar coimeád i ndáil leis na hiasachtaí cuideacht neamhréireach i gcomhréir leis an méid sonraí pearsanta a bhféadfaí teacht orthu agus a scaoileadh chuig na ngearánaithe. Thug an DPC ar aird, cé nach bhfuil oibleagáid fhollasach ar rialtóir sonraí cuardach a dhéanamh ar shonraí pearsanta chun iarraidh ar rochtain a rinneadh i gceart a chomhlíonadh, ghlac sí leis go bhfuil oibleagáid intuigthe ar rialtóir sonraí tabhairt faoi chuardaigh leis na sonraí pearsanta a d'fhéadfadh bheith aige ar iarrthóir a shainaithint. Bhain an cheist faoi bhreithniú le nádúr agus méid an dualgais intuigthe sin. Thug an DPC ar aird nach raibh feidhm ag an oibleagáid um iarracht neamhréireach a fuarthas in Alt 4(9)(a) de na hAchtanna um Chosaint Sonraí 1988 agus 2003, i ndáil leis an soláthar sin, ach amháin d'fhonn srian a chur ar an oibleagáid chun na sonraí arb iad na sonraí pearsanta i bhfoirm bhuan a sholáthar. Mar sin féin, níor chuir sé srian ar na céimeanna níos luaithe sa phróiseas amhail an oibleagáid maidir leis na sonraí a chuardach. Cé go ndearna an DPC tagairt do dhlí-eolaíocht ó Chúirteanna sa Ríocht Aontaithe a bhunaigh go bhfuil an oibleagáid maidir le sonraí pearsanta a chuardach teoranta do chuardach réasúnta, comhréireach, thug sí ar aird nach raibh ar eol di aon údarás breithiúnach in Éirinn a phléann le nádúr ná méid oibleagáidí rialtóra cuardaigh a dhéanamh d'fhonn Alt 4 de na hAchtanna um Chosaint Sonraí 1988 agus 2003 a chomhlíonadh. Cé gur ghlac sí leis nach raibh oibleagáid uirthi na prionsabail a bhunaigh na húdaráis sa Ríocht Aontaithe, thug an DPC ar aird go ndearnadh Ard-Chúirt na hÉireann tagairt cheana do chinneadh a bhí thar a bheith ábhartha ina leith sin (Deer v. University of Oxford) (i mbreithiúnas Coffey J. a tugadh an 26 Feabhra 2018 sa chás Nowak v. Coimisinéir Cosanta Sonraí). Mheas an DPC go raibh an cinneadh sin áisiúil ó thaobh ailt 4(1) agus 4(9) de na hAchtanna um Chosaint Sonraí 1988 agus 2003 a léirmhíniú, go háirithe i bhfianaise a hanailís ar chásdlí ón CJEU. Ar an mbonn sin, ghlac an DPC le maíomh NAMA nach raibh teorainn leis an oibleagáid maidir le sonraí pearsanta a chuardach ach go raibh ceanglas ar NAMA cuardaigh réasúnta agus comhréireacha a dhéanamh chun sonraí pearsanta na ngearánaithe a bhí ar coimeád aige a shainaithint.
Rinne an DPC breithniú ansin ar cibé an raibh an oibleagáid sin curtha i gcrích ag NAMA, trí bhíthin an cineál cleachtaidh cothromaíochta a ndearnadh i gcásdlí na Ríochta Aontaithe a dhéanamh, idir seasamh le ceart rochtana an ábhair shonraí agus an t-ualach a chuirfeadh sin ar an rialtóir sonraí. Rinne an DPC machnamh, mar sin, ar roinnt fachtóirí a bhí i gceist leis an gcleachtadh cothromaíochta sin, ina measc suntas bunúsach na sonraí pearsanta agus a dtábhacht do na hiarrthóirí. Maidir leis sin, thug an DPC ar aird gur bhain na sonraí pearsanta i gceist le leasanna gnó agus airgeadais na ngearánaithe go pearsanta agus i ndáil leis na cuideachtaí ina raibh siad ina stiúrthóirí agus/nó scairshealbhóirí. Measadh gur ábhartha freisin é (mar ba léir sa chomhfhreagras a chonaic oifigigh an DPC) go raibh na ngearánaithe ag iarraidh a chinntiú go bpléifeadh NAMA leis na hiasachtaí cuideachta ar bhealach a chinnteodh marthanas na gcuideachtaí agus a gcoimeádfadh cumas na ngearánaithe roinnt úinéireachta nó rialaithe sna cuideachtaí sin a choinneáil. Mar thoradh air sin, mheas an DPC go raibh tábhacht shuntasach ag na sonraí pearsanta a bhí ar coimeád ag NAMA do na ngearánaithe.
Rinne an DPC machnamh ansin ar na pointí frithchúiteacha a rinne NAMA, lenar áiríodh meastacháin shonracha (a ríomhadh ar bhonn thorthaí na gcuardach samplach) a tugadh don DPC maidir leis an líon amas a bhfaighfí dá ndéanfaí cuardaigh (tuairim is 62,000), an líon taifead ábhartha measta a sainaithneofaí i ndiaidh athbhreithniú a dhéanamh ar na hamais sin (tuairim is 12,600) agus an t-aga ama measta a bheadh i gceist chun athbhreithniú ag dhéanamh ar an ábhar, é a chur i dtoll a chéile agus é a chur in eagar lena scaoileadh chuig na gearánaithe (breis is 2,700 uair an chloig). Thug an DPC ar aird freisin, cé go ndearna NAMA tagairt don fhéidearthacht réitigh theicniúla a úsáid chun an t-ionchur láimhe a bheadh de dhíth a fhritháireamh, gur dhúirt NAMA nach raibh measúnú déanta aige air sin agus gurbh é a thuairim go mbeadh costas neamhréireach i gceist le réitigh den sort sin a chur i bhfeidhm, dá mba ann dóibh.
Fuair an DPC go raibh meastacháin NAMA maidir leis an am agus an iarracht a bheadh i gceist leis an tréimhse iomlán a chuardach tuairimeach agus gan mionsonraí sainiúla, agus gur theip air an dualgas cruthúnais a bhí air maidir leis sin a chur i gcrích. B'amhlaidh sin go háirithe mar gheall gurbh é seasamh NAMA roimhe sin (sula ndearnadh na cuardaigh shamplacha) nár cruthaíodh trí bhíthin thagairt do na cuardaigh shamplacha sin nach raibh aon sonra pearsanta de chuid na ngearánaithe ar coimeád sna taifid a bhain leis na hiasachtaí cuideachta. Tugadh ar aird gur chomhaontaigh NAMA ar dtús go ndéanfadh sé cuardach ar an tréimhse iomlán a raibh na hiasachtaí cuideachta ar coimeád aige sa chás go léireodh na cuardaigh shamplacha go raibh sonraí pearsanta na ngearánaithe ar coimeád sna taifid a bhain leis na hiasachtaí cuideachta. Mar sin féin, d'athraigh NAMA a sheasamh tuairim is 14 mhí ina dhiaidh sin agus chinn sé gan aon chuardach eile a dhéanamh d'ainneoin gur léiríodh leis na cuardaigh shamplacha gurbh ann do shonraí pearsanta i dtaifid na n-iasachtaí cuideachta. Mheas an DPC freisin i ndáil leis an méid a mhaígh NAMA (ceal measúnú a léirigh sin) (1) nach raibh réiteach teicniúil indéanta agus (2) go ndéanfadh an maíomh neamhshonraithe, go mbeadh iarracht neamhréireach i gceist leis na cuardaigh a dhéanamh agus na sonraí pearsanta arna sainaithint a chur in iúl, a acmhainní a atreorú óna shainchúram reachtúil, nár chuir sé i gcrích an dualgas cruthúnais a raibh sé faoi réir aige i ndáil lena maíomh maidir le hiarracht neamhréireach.
Fuair an DPC, mar gheall gur dhiúltaigh NAMA na cuardaigh a dhéanamh nár fhéach sé lena chearta a chothromú in aghaidh chearta na ngearánaithe ach gur shocraigh sé ag nialas iad. Níor chuir NAMA a oibleagáid i gcrích trí bhíthin cuardaigh réasúnta, comhréireacha a dhéanamh chun teacht ar shonraí pearsanta ábhartha agus iad a sholáthar. Ní raibh an DPC sásta ar bhonn na n-argóintí agus na fianaise a chuir NAMA ar aghaidh gur iarracht neamhréireach ar a shon a bheadh i gceist leis na cuardaigh a dhéanamh.
(3) Ceist na nDíolúintí Reachtúla
Ag eascairt as na cuardaigh shamplacha a rinne NAMA, sainaithníodh 14 dhoiciméad cruachóipe ina raibh sonraí pearsanta na ngearánaithe, tarraingthe as taifid NAMA a bhain leis na hiasachtaí pearsanta agus na hiasachtaí cuideachta araon. Mar sin féin, choinnigh NAMA siar nó leasaigh sé 3 cinn de na doiciméid sin ar bhonn díolúintí áirithe ar an gceart rochtana. Bhain na díolúintí sin le hAlt 5(1)(g), Alt 5(1)(f) agus Alt 5(1)(a) de na hAchtanna um Chosaint Sonraí 1988 agus 2003. Mar ní réamhráite fuair an DPC go gcaithfeadh NAMA a chruthú go sochreidte, agus le fianaise, go raibh i gceist leis an gcás sin comhlíonadh leis an gcaighdeán sibhialta cruthúnais a raibh feidhm leis maidir le gach ceann de na díolúintí ar fhéach sé le brath orthu agus gur sháraigh sin ceart rochtana na ngearánaithe.
I gcás dhíolúine na pribhléide dlíthiúla a mhaígh NAMA a raibh feidhm leis i gcás ríomhphost inmheánach idir dhlíodóirí a bhí fostaithe ag NAMA, thug an DPC ar aird go raibh lipéad ar éadan an doiciméid sin mar cheann a raibh pribhléid dlíthíochta i gceist leis. Mar sin féin, mar gheall nárbh ann do dhlíthíocht ar bith idir gearánaithe agus NAMA an tráth ar cruthaíodh é (agus go deimhin nár tháinig an t-aon dlíthíocht arbh ann di chun cinn go dtí 2 nó 3 bliana ina dhiaidh sin), ní raibh an DPC sásta gur chuir NAMA an dualgas cruthúnais a bhí air i gcrích lena thaispeáint go raibh feidhm ag an bpribhléid dlíthíochta leis sonraí pearsanta i gceist. Mar sin féin, rinne an DPC machnamh ansin ar cibé an raibh feidhm le pribhléid comhairle dlí agus tháinig sí ar an tátal go raibh, mar gheall gur leagadh amach le hábhar an ríomhphoist i gceist an bunús ar a bhféadfaí saincheisteanna áirithe a bhain leis na hiasachtaí pearsanta a bhreithniú agus aghaidh a thabhairt orthu. Bhí an DPC sásta, mar sin, go raibh an ríomhphost i gceist faoi phribhléid agus dhíolúine óna scaoileadh faoi Alt 5(1)(g) de na hAchtanna um Chosaint Sonraí 1988 agus 2003.
Maidir le dhá dhoiciméad bhreise, mhaígh NAMA go raibh feidhm ag an díolúine in Alt 5(1)(a). Tugtar foráil, leis sin, nach bhfuil feidhm ag an gceart rochtana le sonraí pearsanta arna gcoimeád chun críocha cionta a chosc, a bhrath ná a imscrúdú; ciontóirí a ghabháil ná a ionchúiseamh; ná cáin, dleacht nó airgead ar bith eile atá dlite nó le híoc leis an Stát, le húdarás áitiúil nó le bord sláinte a bhailiú, i gcás ar bith ina rachadh rochtain ar na sonraí pearsanta a dheonú chun dochair do nithe den sórt sin. Chuir an DPC an tástáil i bhfeidhm maidir leis an díolúine sin a fheidhmiú a bhí leagtha amach i mbreithiúnas Guriev & duine eile v. Community Safety Development (UK) Limited [2016] EWHC 643 sa Ríocht Aontaithe. Bhain an cás sin leis an díolúine coibhéiseach faoi Acht um Chosaint Sonraí 1998 sa Ríocht Aontaithe. Fuair an DPC gur mhaígh NAMA, i gcás an dá thaifead i gceist, go mbeadh mar éifeacht ag rochtain ar na sonraí pearsanta a dheonú go scaoilfí a straitéis maidir le plé le dliteanais. Ní dhearna NAMA iarracht ar bith, áfach, míniú a thabhairt ar nádúr agus ar éifeacht an dochair a bhfulaingeofaí dá scaoilfí na sonraí pearsanta i gceist, an tslí a dtiocfadh an dochar as an scaoileadh sin, ná an fáth gur cur isteach riachtanach agus comhréireach ar chearta na ngearánaithe a bhí i bhfeidhmiú na díolúine, ag féachaint do dhéine na bagartha do leas an phobail. Mar gheall ar
an easpa fianaise sin, chinn an DPC nach nárbh fhéidir le NAMA brath ar an díolúine sin.
Alt 5(1)(f) an díolúine dheiridh ar bhraith NAMA air agus a ndearna an DPC breithniú air, lena bhforáiltear nach bhfuil feidhm ag an gceart rochtana le sonraí pearsanta atá comhdhéanta de mheastachán nó a choimeádtar chun críocha dliteanas rialtóir sonraí a ríomh de bhun éileamh ar dhamáistí nó ar chúiteamh sa chás gur dhócha go rachadh rochtain a dheonú chun dochair do leasanna an rialtóra sonraí i ndáil leis an éileamh. Fuair an DPC nár chuir NAMA fianaise ar bith ar aghaidh maidir le bonn fíriciúil chun brath ar an díolúine. Mar shampla, níor shainaithin NAMA an dochar a bhfulaingeodh sé dá gcuirfeadh sé na sonraí pearsanta ar fáil, ná an tslí ná an comhthéacs a dtiocfadh an dochar chun cinn. Mar gheall gur theip ar NAMA an dualgas cruthúnais air a chomhlíonadh i ndáil lena éileamh ar an díolúine sin, fuair an DPC nárbh fhéidir le NAMA brath uirthi.
Cinneadh
Ag eascairt as cinntí an DPC, tháinig an DPC ar an tátal gur sháraigh NAMA a oibleagáidí faoi Alt 4(1)(a) agus Alt 4(9) de na hAchtanna um Chosaint Sonraí 1988 agus 2003.
5) Cás-Staidéar 5: Scannánaíocht CCTV a nochtadh ó ionad soláthar díreach
Fuaireamar gearán ó dhlíodóirí chónaitheoir in ionad cóiríochta soláthar díreach i ndáil le nochtadh líomhnaithe de scannánaíocht CCTV ina raibh íomhánna den ghearánaí. Is é an Stát úinéir an ionaid chóiríochta i gceist (agus is í an Gníomhaireacht Fáiltithe agus Imeasctha (RIA) laistigh den Roinn Dlí agus Cirt agus Comhionannais atá freagrach aisti). Aramark Ireland (Aramark) a bhainistíonn an t-ionad ó lá go lá. Tháinig nochtadh líomhnaithe shonraí pearsanta an ghearánaí chun solais le linn di páirt a ghlacadh i gclár raidió. Ba é ábhar an chláir raidió sin ceist a tháinig chun cinn idir cónaitheoirí agus baill foirne an ionaid chóiríochta. I rith an chláir raidió, mhaígh an láithreoir go raibh cóip den scannánaíocht CCTV aige, ar taifeadadh é de réir dealraimh ó sheomra san ionad cóiríochta agus a thaispeáin, líomhnaíodh, achrann idir an gearánaí agus cónaitheoir eile san ionad soláthar díreach.
Rinne an gearánaí gearáin ina dhiaidh sin le RIA, le Aramark agus leis an stáisiún raidió a chraol an clár raidió i gceist. Rinneadh iarraidh ar rochtain ar thuairisc ar gach faighteoir dá nochtadh sonraí pearsanta an ghearánaí freisin, thar ceann an ghearánaí, faoi Alt 4 de na hAchtanna um Chosaint Sonraí 1988 agus 2003 le RIA. Mar sin féin, thug an gearánaí ar aird nár fhreagair RIA an iarraidh ar rochtain sin.
Chuireamar tús le himscrúdú ar an ngearán agus lorg faisnéis ó Aramark agus RIA araon. Chuir RIA in iúl dúinn go raibh sé i mbun caidrimh le Aramark agus gur iarr tuarascáil uaidh. I rith an imscrúdaithe, fuaireamar amach gur phróiseálaí sonraí é Aramark a bhí ag próiseáil sonraí thar ceann RIA. Mhínigh Aramark go n-úsáidtear CCTV chun críocha slándála agus chun monatóireacht a dhéanamh ar shláinte agus sábháilteachta san ionad cóiríochta. Chuir Aramark in iúl dúinn go bpróiseálann sé sonraí pearsanta ag teacht le treoracha RIA agus go raibh rochtain ar an modh stórála san ionad cóiríochta teoranta do phearsanra sonracha agus go raibh ainm úsáideora agus pasfhocail de dhíth.
Maidir leis an líomhain shonrach gur nochtadh an scannánaíocht CCTV, d'inis Aramark dúinn go ndearna pearsanra údaraithe scannánaíocht CCTV d'achrann a raibh baint ag an ngearánaí leis a íoslódáil agus a chur ar aghaidh chuig RIA. An chúis leis an íoslódáil agus leis an tarchur ná gur bhain na himeachtaí taifeadta le saincheisteanna slándála, sláinte agus sábháilteachta. Dar le Aramark, de bharr méid an chomhaid i gceist, shábháil an fostaí an scannánaíocht chuig nasc Google chun í a chur ar aghaidh chuig RIA.
Chuir Aramark ar an eolas sinn faoi fhiosrúchán IT fóiréinseach mionsonraithe a rinneadh i ndáil leis an ngearán ar feadh a gcórais IT lena fháil amach cibé an ndearnadh nochtadh ar bith eile ar an scannánaíocht CCTV. Chuir sé in iúl, ar bhonn a fhiosrúchán féin, nár seoladh an nasc ó chuntas ríomhphoist ar bith de chuid Aramark chuig páirtí seachtrach seachas RIA. I measc nithe eile, mar chuid den fhiosrúchán fóiréinseach, dúirt Aramark gur sheiceáil sé logaí idirlín ar an ríomhaire de chuid Aramark arna úsáid san ionad cóiríochta, gur chuardaigh sé boscaí poist na mball foirne de chuid Aramark a d'oibrigh san ionad cóiríochta agus gur chuardaigh sé comhfhreagras ríomhphoist isteach agus amach a bhain leis an eachtra. Suiteáladh ríomhchlár athshlánú sonraí ar an ríomhaire i gceist chun gach ábhar léirscriosta ar an ríomhaire a athbhreithniú. Níor sainaithníodh gníomhaíochta ar bith a thug le tuiscint gur nochtadh an scannánaíocht CCTV chuig tríú páirtí ar bith. Chuir Aramark ar an eolas sin chomh maith nárbh ann don nasc Google a thuilleadh agus nach raibh rochtain air dá bharr.
Mhaígh Aramark freisin gur dheimhnigh an pearsanra údaraithe a d'íoslódáil an scannánaíocht nár nochtadh an scannánaíocht chuig tríú páirtí ar bith agus gur léirscriosadh í i ndiaidh í a chur ar aghaidh chuig RIA.
Ar leithligh, dheimhnigh RIA dúinn i rith an imscrúdaithe go raibh tagairt don ghearánaí agus do chónaitheoir eile sa nasc Google chuig an scannánaíocht CCTV a fuair sé. Dúirt sé nár choimeád RIA cóip den scannánaíocht.
Maidir le bainistiú an chórais CCTV san ionad cóiríochta, thug RIA doiciméadúchán áirithe dúinn, lenar áiríodh beartais Aramark maidir le cosaint sonraí agus CCTV, chomh maith le comhaontú rúndachta le Aramark a bhí i bhfeidhm. Mar sin féin, d'aithin RIA i rith an imscrúdaithe nach raibh aon bheartas ná doiciméad cleachtaidh i bhfeidhm maidir le bainistiú CCTV a bhí á oibriú in ionaid
chóiríochta.
Ar deireadh, ní raibh Aramark ná RIA in ann deimhniú cinntitheach a thabhairt nár nochtadh an scannánaíocht CCTV i gceist chuig an stáisiún raidió. Maidir lena neamhchomhlíonadh leis an iarraidh ar rochtain, ba é seasamh RIA go raibh sé ag feitheamh ar thuarascáil mhionsonraithe ó Aramark agus nárbh fhéidir leis freagairt don iarraidh ar rochtain go dtí go raibh an tuarascáil sin
faighte aige.
Ina cinneadh, fuair an DPC nár fhreagair RIA an iarraidh ón ngearánaí ar thuairisc faoi Alt 4 de na hAchtanna um Chosaint Sonraí 1988 agus 2003 ar gach faighteoir dá nochtadh na sonraí pearsanta laistigh den chreat ama forordaithe, 40 lá. Sárú follasach ar oibleagáid RIA faoin bhforáil sin a bhí i gceist.
Maidir leis an maoirseacht ar an bpróiseáil arna déanamh ag Aramark mar phróiseálaí do RIA, bunaithe ar na haighneachtaí a rinne RIA agus Aramark araon le linn imscrúdú an DPC, ní raibh aon fhianaise ar chonradh i scríbhinn a bheith ar bun inar leagadh amach na hoibleagáidí faoi seach a bhí i bhfeidhm le RIA agus Aramark i ndáil le próiseáil sonraí pearsanta ag Aramark thar ceann RIA. Sárú ag RIA, mar an rialtóir sonraí, ar Alt 2C(3) de na hAchtanna um Chosaint Sonraí 1988 agus 2003 a bhí ansin.
Cé nach raibh an DPC in ann a fháil amach an tslí a fuair stáisiún raidió an scannánaíocht CCTV i gceist, fuair an DPC gur cuireadh isteach ar chearta an ghearánaí, go bunúsach. Maidir leis sin, theip ar RIA agus Aramark araon ina ndualgas cúraim don ghearánaí trí bhíthin teip maidir lena chinntiú gur cuireadh bearta slándála cuí i bhfeidhm i gcoinne an nochtadh neamhúdaraithe mar a éilítear faoi Alt 2(1)(d). Chinn an DPC freisin go ndearnadh sárú ar Alt 2C(2) de na hAchtanna um Chosaint Sonraí 1988 agus 2003. Éilítear ar rialtóir, leis an bhforáil seo, bearta réasúnta a dhéanamh lena chinntiú go bhfuil a fhostaithe agus daoine eile ag an áit oibre ar an eolas faoi bhearta slándála agus go gcloíonn siad leo. Ba iad an easpa nósanna imeachta comhaontaithe agus bearta doimhne ar bun idir RIA agus Aramark a bhain le sonraí pearsanta a aistriú thar líonra ba chúis leis an gcinneadh sin.
Léirítear sa chás seo na hiarmhairtí neamhbheartaithe nach mbítear ag súil leo a fhéadfaidh tarlú mar thoradh ar easpa beartas agus nósanna imeachta soiléire, doiciméadaithe a rialaíonn tarchur sonraí pearsanta thar líonra. Sa chás seo, cuireadh leis an teip le teip eile RIA comhaontú i scríbhinn a bheith aige ina leagfaí amach go soiléir paraiméadair threoracha Aramark ó thaobh sonraí pearsanta a phróiseáil thar ceann RIA. Mar a léirítear sa chás seo, ní sáruithe riaracháin ná rialála amháin iad teipeanna den sórt sin ag rialtóir a oibleagáidí cosanta sonraí a chomhlíonadh, ach féadfaidh cur isteach tromchúiseach ar cheart duine, atá faoi chosaint ag Cairt, go ndéanfaí a shonraí pearsanta a chosaint, cur isteach a d'fhéadfaí a sheachaint.
6) Cás-Staidéar 6: An tábhacht a bhaineann le sásraí cuí a bheith I bhfeidhm ag rialtóirí sonraí chun freagairt d'iarrataí ar rochtain agus comhlíonadh doiciméad.
Fuaireamar gearán ó ábhar sonraí maidir le teip eir iarraidh ar rochtain a chomhlíonadh go hiomlán. Chuir an gearánaí in iúl dúinn go bhfuair sé ó eir, mar fhreagra ar a iarraidh ar rochtain, “beart leathanach faisnéise randamach gan míniú ar bith ar an ábhar”.
I rith an imscrúdú a rinneamar, fuaireamar amach go raibh eir ag iarraidh brath ar dhíolúintí reachtúla áirithe maidir leis an gceart rochtana. Mar sin féin, ina fhreagra ar iarraidh ar rochtain an iarrthóra, ní dhearna sé tagairt ar bith don fhíric gur choinnigh sé siar sonraí pearsanta áirithe. Ba i gcomhfhreagras le eir, i rith an imscrúdaithe, tuairim is cúig mhí i ndiaidh do eir an iarraidh ar rochtain a fháil, gur thug eir le tuiscint go raibh siad ag coinneáil siar sonraí pearsanta bunaithe ar dhíolúintí agus leag siad amach na díolúintí sin ar liosta ceangailte.
I rith an imscrúdaithe, tháinig sé chun solais freisin nach raibh eir in ann a chinneadh cé na sonraí pearsanta a cuireadh ar fáil don ghearánaí, de bharr nach raibh cóip de na sonraí pearsanta a cuireadh ar fáil coinnithe aige. De bharr an easpa taifead arna gcoimeád ar na sonraí pearsanta a scaoileadh, ní raibh eir in ann cé na sonraí pearsanta a bhí coinnithe siar/nár cuireadh ar fáil a shainaithint, agus é ag brath ar dhíolúine faoi na hAchtanna um Chosaint Sonraí 1988 agus 2003, nó ar bhealach eile.
Chuireamar in iúl do eir go mbeadh sé deacair a cheapadh go mbeadh eir in ann soiléiriú a thabhairt dúinn maidir le cur i bhfeidhm airbheartaithe acu de dhíolúine reachtúil ar bith ar an iarraidh ar rochtain áirithe sin, mar gheall nach ar eolas acu go soiléir cé na sonraí pearsanta a cuireadh ar fáil don ghearánaí sa chéad dul síos. Dá bharr sin, thugamar treoir do eir tús a chur an athuair leis an bpróiseas chun freagra as an nua a thabhairt ar an iarraidh ar rochtain. Shonraíomar gur cheart do eir:
- Scrúdú a dhéanamh ar a chórais, idir láimhe agus leictreonacha, agus athbhreithniú a dhéanamh ar na sonraí pearsanta uile atá ar coimeád aige, I bhfoirm láimhe nó leictreonach, a bhaineann leis an ngearánaí;
- Scríobh chuig an ngearánaí laistigh de thréimhse nach mó ná ceithre lá déag ó dháta ár n-iarraidh, ag freagairt d'ábhar a iarrata ar rochtain de réir fhorálacha Alt 4 de na hAchtanna. Agus sin á dhéanamh aige, cheanglaíomar ar eir rochtain a thabhairt ar na sonraí pearsanta uile atá ar coimeádnó á rialú aige, agus míniú a thabhairt don iarrthóir ar an gcúis le hatheisiúint na sonraí pearsanta a tugadh dó cheana féin, i.e. nach raibh eir in ann a fháil amach cé na sonraí pearsanta a eisíodh chuige cheana féin. Thugamar treoir freisin do eir ráiteas ar na cúiseanna leis an diúltú rochtain ar aon sonraí pearsanta a sholáthar a thabhairt don ghearánaí, agus aon díolúine reachtúil ar bhraith eir uirthi a shainaithint, chomh maithleis an mbunús ar a mhaígh eir go raibh feidhm ag an díolúine/na díolúintí sa chás sin. Ar deireadh, cheanglaíomar go gcaithfí cóip de litir eir chuig an iarrthóir a thabhairt dúinn.
Cé gur tharraing an gearánaí sa chás seo a ghearán in aghaidh eir siar ar deireadh, léiríonn na saincheisteanna a aithníodh i rith an imscrúdaithe an ríthábhacht a bhaineann le sásraí eagraíochtúla agus oibríochtúla leordhóthanach a bheith ag rialtóirí sonraí chun deis a thabhairt dóibh a n-oibleagáidí reachtúla i ndáil le hiarrataí ar rochtain a chomhlíonadh. Mar sin féin, tá sé chomh tábhachtach céanna go bhfuil rialtóir sonraí in ann a léiriú, post facto, (sa chás go n-éilíonn an DPC sin, amhail i gcomhthéacs gearáin) gur chomhlíon sé a chuid oibleagáidí. Ní mór do rialtóir sonraí a bheith in ann údar a thabhairt leis na cinntí atá déanta aige maidir le rochtain ar shonraí pearsanta a dhiúltú agus é ag brath ar dhíolúine reachtúil amháin nó níos mó. Mar phointe tosaigh bunúsach de bheith in ann údar a thabhairt maidir leis an seasamh a thugtar i ndáil le hiarraidh ó ábhar sonraí ceart a chleachtadh, is ceart do rialtóirí sonraí córais agus próisis chuí a bheith ar bun acu chun taifid a choimeád. Is ceart do na sásraí sin deis a thabhairt dóibh rianú a dhéanamh ar aon chomhfhreagras le hábhar sonraí, agus cóipeanna de a sholáthar, I ndáil leis an iarraidh ar rochtain nó le hiarraidh ar cheart cosanta sonraí ar bith eile a chleachtadh.
Léirítear sa chás seo freisin nach mbaineann ceart duine rochtain a fháil ar shonraí pearsanta faoi atá ar coimeád le rochtain ar na sonraí féin a sholáthar dóibh agus sin amháin. Is tábhachtach go mbaineann sé freisin le faisnéis leordhóthanach, bhríoch a thabhair don ábhar sonraí freisin, ionas go mbeidh sé in ann a thuiscint, i measc nithe eile, cé na sonraí pearsanta faoi atá á bpróiseáil, cé na himthosca agus cad chuige. Sa chás seo, níor shásaigh beart doiciméad gan míniú a bheith tugtha mar fhreagra ar an iarraidh ar rochtain na riachtanais íosta a bhí infheidhme le eir mar rialtóir sonraí faoi Alt 4 de na hAchtanna um Chosaint Sonraí 1988 agus 2003, rud a chruthaigh mearbhall don ábhar sonraí agus a spreag gearán chuig an DPC.
- An ceart go ligfí i ndearmad
- Ionchúiseamh Eamon O'Mordha & Company Limited agus duine dá Stiúrthóirí
- Caillteanas sonraí pearsanta íogaire a bhí le fáil i gcomhad fianaise a bhí á choimeád ag An nGarda Síochána
- Úsáid scannánaíochta TCI i bpróiseas disciplíneach
- Nochtadh sonraí pearsanta íogaire ag ospidéal do thríú páirtí
- Foilsiú faisnéise pearsanta - díolúine iriseoireachta
- Comhlíonadh Iarratais Teacht ar Dhuine is Ábhar & Nochtadh sonraí/íomhánna pearsanta ag úsáid TCI
- Teip maidir le freagra iomlán a thabhairt ar iarratas rochtana
- Sonraí pearsanta tríú páirtí a coimeádadh siar ó iarratas rochtana a rinneadh ag tuismitheoir linbh mhionaoisigh
- Nochtadh Sonraí Pearsanta trí mheán Aip Mheán Sóisialta
- Teip ag an Roinn Dlí agus Cirt agus Comhionannais na srianta cuí rochtana a chur i bhfeidhm maidir le rochtain ar shonraí leighis fhostaí
- Virgin Media Ireland Limited
- Sheldon Investments Limited (ag trádáil mar River Medical)
- Tumsteed Unlimited Company (ag trádáil mar EZ Living Furniture)
- Cunniffe Electric Limited
- Argos Distributors (Ireland) Limited
- Expert Ireland Retail Limited
1) Cás-Staidéar 1: An ceart go ligfí i ndearmad
Fuaireamar gearán ó náisiúnach de chuid na Liotuáine i dtaca le hailt faoin duine aonair sin a d'fhoilsigh roinnt foinsí nuachta na Liotuáine deich mbliana roimhe. Sna torthaí cuardaigh i leith ainm an duine aonair ar inneall cuardaigh áirigh, tugadh naisc chuig na hailt seo. Tugadh mionsonraí sna hailt bhainteacha faoi scor fhostaíocht an duine aonair mar oifigeach I roinn rialtais bhardasaigh i dtaca le rannpháirtíocht an duine aonair i ngníomhaíochtaí a raibh poitéinseal leo gur gníomhaíochtaí calaoiseacha a bhí iontu. Tugadh mionsonraí chomh maith faoi chúisimh choiriúla a tugadh i leith an duine aonair as ucht na líomhna gur ghlac sé le breabanna i gcomhthéacs a gcuid fostaíochta.
Le linn ár n-imscrúdaithe ar an ngearán seo, d'áitigh an t-oibreoir innill cuardaigh gur bhain an fhaisnéis a bhí mionsonraithe sna hailt bhainteacha le drochiompar gairmiúil éagóiritheoireachta déanta ag duine páirteach sa riarachán poiblí. D'áitigh sé sa chás go raibh pionóis choiriúla mar thoradh ar dhrochiompar den chineál seo, gurb amhlaidh go raibh sé sách trom go measfaí an fhaisnéis a bheith chun leasa an phobail, agus dá bhrí sin go raibh údar le haon idirghabháil i leith cearta an duine is ábhar do na sonraí.
Le linn ár n-imscrúdaithe, áfach, thug an gearánaí cáipéisí oifigiúla cúirte ar a léiríodh go bhfuarthas iad neamhchiontach i leith na gcúiseamh uile a ndearnadh tagairt dóibh sna hailt. Thug an gearánaí chomh maith cáipéisí dúinn ar a léiríodh gur ar bhonn saorálach a bhí scoir a bhfostaíochta leis an roinn rialtais bhardasaigh, agus gur éirigh an gearánaí as mar gheall ar chúiseanna pearsanta. Chuireamar san áireamh gur léirigh an fhaisnéis dhoiciméadach seo go raibh faisnéis phearsanta an ghearánaí, a raibh próiseáil á déanamh uirthi trí inneall cuardaigh a bhí ag tabhairt torthaí do na hailt bhainteacha, go raibh an fhaisnéis seo míchruinn, neamhiomlán agus as dáta agus ar an mbonn sin d'iarramar go mbainfeadh oibreoir an innill chuardaigh na naisc ó na leathanaigh ghréasáin bhainteacha ó na torthaí cuardaigh, ar torthaí iad ó ainm an ghearánaí a chuardach. Chomhlíon an t-oibreoir innill cuardaigh lenár n-iarratas agus rinne sé na naisc bhainteacha a dhíliostú.
Léiríonn an cás seo go bhfuil an fhreagracht ar inneall cuardaigh, mar rialaitheoir sonraí, é féin a shásamh de réir an leibhéil chuí, go gcloíonn na sonraí pearsanta a dtugann torthaí innill cuardaigh naisc chuige, go hiomlán leis na dlíthe ar chosaint sonraí. Sa chás seo, ba chosúil nach ndearna oibreoir an innill chuardaigh scrúdú ceart ar an ngearán, ach go simplí gur thóg sé an chur chuige de bheith ag glacadh leis, toisc go raibh an gearánaí fostaithe roimhe sin i ról oifigigh phoiblí, go raibh an fhaisnéis i gceist go huathoibríoch chun leasa an phobail, is cuma cé acu an raibh sé cruinn, iomlán agus suas chun dáta, nó nach raibh. Ghlac an t-oibreoir innill cuardaigh leis, gan cúlra na bhfíricí a sheiceáil is cosúil, gur ciontaíodh an gearánaí as na coireanna coiriúla.
2) Cás-Staidéar 2: Ionchúiseamh Eamon O'Mordha & Company Limited agus duine dá Stiúrthóirí
Tháinig imscrúdú an cháis seo aníos i gcomhthéacs imscrúdú leathan ar an earnáil Imscrúdaitheoirí Príobháideacha ar cuireadh tús leis in 2016. Mar chuid den imscrúdú sin, rinne an tAonad Imscrúduithe Speisialta cóipeanna a fháil agus a scrúdú de thuairiscí roinnt imscrúdaitheoirí príobháideacha a scríobh Eamon O'Mordha & Company Limited in 2014 agus 2015 (an comhlacht) dá chuid cliant san earnáil árachais. Tháinig amhras ar an Aonad Imscrúduithe Speisialta faoi bhunús cuid de na sonraí pearsanta sna tuairiscí sin agus chuir tús láithreach le himscrúdú a raibh an Roinn Coimirce Sóisialaí agus an Garda Síochána páirteach ann.
Ina dhiaidh sin, tháinig sé chun solais don imscrúdú go raibh rochtain ag an gcomhlacht ar thaifid leasa shóisialaigh a bhí coinnithe ar bhunachair sonraí sa Roinn Coimirce Sóisialaí. Chuir Oifigigh Údaraithe de chuid an Choimisinéara Cosanta Sonraí agallamh ar oifigeach sa Roinn sin. Le linn an agallaimh sin, nocht an t-oifigeach gur beirt chairde léi iad stiúrthóirí an chomhlachta agus d'admhaigh sí gur bhuail duine de na stiúrthóir cuideachta léi ar bhonn rialta agus gur an stiúrthóir uirthi eolas ar bhunachar na Roinne a sheiceáil. D'admhaigh an t-oifigeach go ndearna sí na seiceálacha sin agus gur thug sí sonraí pearsanta don stiúrthóir cuideachta.
Chomh maith leis sin, tháinig sé chun solais don imscrúdú go raibh rochtain ag an gcomhlacht ar thaifid a bhí coinnithe ar bhunachar PULSE an Gharda Síochána. Chuir Oifigigh Údaraithe de chuid an Choimisinéara Cosanta Sonraí agallamh ar bheirt ag fónamh mar chomhaltaí den Gharda Síochána (ar deartháireacha agus nianna iad le duine de stiúrthóirí na cuideachta). Le linn na n-agallamh sin, dheimhnigh an bheirt Gharda go ndearna a n-aintín teagmháil leis chun eolas a fháil uathu i dtaca le daoine aonair agus uimhreacha clárúcháin feithicle. D'admhaigh siad beirt go raibh rochtain acu ar bhunachar PULSE an Gharda Síochána agus gur thug siad ina dhiaidh sin faisnéis phearsanta dá n-aintín, stiúrthóir na cuideachta.
Cúisíodh Eamon O'Mordha & Company Limited as seacht scór is tríocha de shárú ar na hAchtanna um Chosaint Sonraí, 1988 agus 2003 (na hAchtanna). Bhain na cúiseanna uile le sáruithe 22 de na hAchtanna as ucht rochtain a fháil ar shonraí pearsanta gan údarú a fháil roimh ré ón rialaitheoir sonraí a choinníonn na sonraí, agus na sonraí sin a nochtadh do dhuine eile. Bhí na sonraí á gcoinneáil ag an Roinn Coimirce Sóisialaí agus ag an nGarda Síochána. Nochtadh na sonraí pearsanta d'eintitis san earnáil árachais. Cúisíodh ar leithligh beirt stiúrthóirí de chuid na cuideachta, Eamonn O'Mordha agus a bhean chéile Ann O'Mordha as ucht tríocha a seacht scór de shárú ar alt 29 de na hAchtanna as ucht an ról a bhí acu sna coireanna a rinne an chuideachta. Foráiltear faoin gcuid seo den Acht go ndéantar stiúrthóirí cuideachta a ionchúiseamh sa chás go gcruthaítear go ndearna cuideachta coir le toiliú nó le cúlcheadú, nó go bhfuil sé inchurtha síos d'aon fhaillí ar thaobh aon duine de stiúrthóirí na cuideachta nó d'oifigigh eile.
Ar an 8 Bealtaine 2017, ag Cúirt Dhúiche Chathrach Bhaile Átha Cliath, taifeadadh pléadálacha ciontachta ar son na cuideachta i leith dhá chúis déag i leith coireanna faoi alt 22 de na hAchtanna. Chiontaigh an Chúirt an chuideachta i leith deich gcinn de chúiseanna agus chuir sé an dá chúis eile san áireamh. Ghearr an Chúirt deich bhfíneáil €1,000 ar an gcuideachta (€10,000 ar an iomlán). Scriosadh amach na cúiseanna uile eile a bhí fanta. Phléadáil stiúrthóir na cuideachta, Ann O'Mordha, ciontach i leith 12 chúis i leith coireanna faoi alt 29 de na hAchtanna. Chiontaigh an Chúirt Ann O'Mordha i Leith deich gcinn de chúiseanna agus chuir sé an dá chúis eile san áireamh. Ghearr an Chúirt deich bhfíneáil €1,000 ar Ann O'Mordha (€10,000 ar an iomlán). Scriosadh amach na cúiseanna uile eile a bhí fágtha. Níor leanadh leis na cúiseanna in aghaidh a fir chéile, stiúrthóir eile na cuideachta.
3) Cás-Staidéar 3: Caillteanas sonraí pearsanta íogaire a bhí le fáil i gcomhad fianaise a bhí á choimeád ag An nGarda Síochána
Fuaireamar gearán ó lánúin in aghaidh An Gharda Síochána (AGS), a bhain le caillteanas comhaid fhianaise a bhí ag coimeád, i measc rudaí eile, sonraí pearsanta íogaire na lánúine a bhain le sonraí córa leighis. Fuaireamar amach go raibh gearán coiriúil curtha faoi bhráid AGS ag an lánúin roimhe seo agus go raibh iarratas rochtana déanta acu ina dhiaidh sin. Mar fhreagra ar an iarratas rochtana, áfach, cuireadh in iúl dóibh go raibh an comhad fianaise a bhain lena ngearán, agus a raibh gcuid bunráiteas le fáil ann, chomh maith le DVD agus doiciméid phoist tar éis a bheith caillte le linn dóibh bheith i seilbh AGS. Rinne na gearánaithe iarratas go ndéanfaimis fiosrú foirmeálta faoin gceist.
Chuir AGS in iúl dúinn go ndearnadh, tar éis dóibh fáil amach go raibh an comhad fianaise faoi thrácht ar iarraidh, cuardach cuimsitheach trí gach comhad a choimeádtar ag an leibhéal áitiúil san Oifig Ceantair, agus i rannóga ábhartha eile den AGS, chun iarracht a dhéanamh an comhad a aimsiú. Sa deireadh thiar thall, áfach, níor aimsíodh an comhad.
Le linn ár bhfiosraithe, rinneamar staidéar ar line chúraim an tsampla a soláthraíodh dúinn ag an AGS agus fuaireamar amach gur i seilbh an oifigigh fhiosraithe a bhí an comhad an uair dheireanach a raibh tásc ná tuairisc air. Tugadh treoir don oifigeach sin ag oifigeach uachtarach an lánúin a chur ar an eolas faoin ngearán coiriúil agus an comhad a chur ar ais chuig an Oifig Ceantair ansin lena chomhdú. Theip ar an oifigeach, áfach, an comhad a chur ar ais chuig an Oifig Ceantair lena chomhdú. Chuir AGS in iúl dúinn gur sháraigh teip seo an oifigigh an comhad a chur ar ais chuig an áit ábhartha san Oifig Ceantair beartas agus gnáthaimh an Gharda ag an am sin, agus gur cuireadh i gcrích, dá bharr sin, fiosrú de chuid Choimisiún Ombudsman an Gharda Síochána. Tar éis an fhiosraithe sin, smachtaíodh agus gearradh pionós ar an oifigeach faoi thrácht as an sárú céanna.
Ceann de riachtanais lárnacha an dlí chosanta sonraí is ea é go bhfuil sé de dhualgas ar rialaitheoirí sonraí bearta cuí slándála a bheith i bhfeidhm acu chun cinntiú go gcoimeádtar sonraí pearsanta atá ina seilbh slán sábháilte. Cuireann sin iachall ar an rialaitheoir idir bhearta teicniúla agus eagraíochtúla a chur san áireamh agus, rud atá tábhachtach, gach gníomh réasúnta a dhéanamh le cinntiú go bhfuil a chuid fostaithe, i measc daoine eile, ar an eolas faoi agus ag cloí leis na bearta slándála. Mar chuid den chinneadh a rinne sí, chinn an Coimisinéir go raibh AGS, mar an rialaitheoir sonraí, tar éis sárú a dhéanamh ar Alt 2(1)(d) de na hAchtanna um Chosaint Sonraí 1988 agus 2003, ós rud é gur theip air bearta cuí slándála a dhéanamh chun stóráil shábháilte shonraí pearsanta íogaire na ngearánaithe a chinntiú, sonraí a bhí le fáil sa chomhad fianaise faoi thrácht.
Léiríonn an cás seo go dtéann an dualgas atá ar rialaitheoir sonraí bearta cuí slándála a chothabháil thar bheith díreach ag cur i bhfeidhm gnáthaimh a bhaineann le stóráil agus le láimhseáil sonraí pearsanta. Ní bhíonn a leithéid de ghnáthaimh éifeachtach mar rialú slándála ach amháin má chloítear leo go comhsheasmhach, agus mar sin de ní mór do rialaitheoirí sonraí monatóireacht a dhéanamh ar an tslí a gcloíonn an fhoireann leis na bearta seo, agus gníomhartha bríocha a dhéanamh (mar shampla oiliúint, iniúchadh agus, b´fhéidir, bearta disciplíneacha sa chás go n-aithnítear neamhchomhlíonadh) chun cinntiú go gcuireann an fhoireann a leithéid de ghnáthaimh i gcrích go córasach.
4) Cás-Staidéar 4: Úsáid scannánaíochta TCI i bpróiseas disciplíneach.
Fuaireamar gearán ó dhuine maidir le húsáid scannánaíochta TCI ag a bhfostóir i bpróiseas disciplíneach in aghaidh an duine chéanna. Chuir an gearánaí in iúl dúinn gur úsáid a bhfostóir a gcuid sonraí pearsanta, le linn dóibh bheith fostaithe mar oifigeach slándála, i bhfoirm scannánaíochta TCI, chun iad a smachtú agus chun iad a bhriseadh as a bpost sa deireadh thiar. Dhearbhaigh an gearánaí nár tugadh fógra dóibh roimh ré gurbh fhéidir scannánaíocht TCI a úsáid in imeachtaí araíonachta.
Le linn ár bhfiosraithe, chuir an fostóir in iúl dúinn go raibh an gearánaí ag obair mar oifigeach oíche agus iad sannta ar áitreabh cliaint, is go raibh iachall ar an bhfostaí monatóireacht a dhéanamh ar an gcóras TCI don áitreabh ó sheomra rialaithe. Ba é seasamh an fhostóra gur iarradh ar an ngearánaí, nuair a sannadh an t-áitreabh cliaint faoi thrácht ar an duine, tacar “Buannósanna Imeachta” a léamh a thug le fios gurbh fhéidir scannánaíocht TCI a úsáid i bpróiseas imscrúdaitheach a bhaineann le fostaí. Iarradh ar an bhfostaí freisin deimhniú tuisceana a shíniú chun dearbhú go raibh a chuid freagrachtaí léite agus tuigthe aige. D´áitigh an fostóir nár baineadh úsáid as an gcóras TCI a bhí i bhfeidhm in áitreabh an chliaint chun maoirseachta dhéanamh ar an bhfoireann, ós rud é go raibh maoirseoir i láthair san áitreabh le linn uaireanta oifige idir an Luan agus an Aoine.
Chuir an fostóir in iúl d´ár gcuid imscrúdaitheoirí gur ar an ngearánaí a bhí an fhreagracht, mar an t-aon oifigeach slándála oíche a bhí ar dualgas in áitreabh an chliaint, faireachán a dhéanamh ar an gcóras TCI don áitreabh ón seomra rialaithe. Téarma de chuid chonradh an fhostóra lena chliant a bhí sa riachtanas oifigeach slándála oíche a bheith ar dualgas sa seomra rialaithe sin don chuspóir sin.
Bhí dualgas conartha ar an bhfostóir freisin faoina chonradh lena chliant gnáthiniúchtaí a chur i gcrích ar chártaí rochtana na bhfostaithe (cárta í a ndéantaí iad a svaidhpeáil ag an sealbhóir chun rochtain a fháil ar ionaid éagsúla in áitreabh an chliaint). Dúirt an fostóir linn gur aimsíodh aige, le linn a leithéid d´iniúchadh, mírialtachtaí sna sonraí a fuarthas ó chárta rochtana an ghearánaí nárbh fhéidir gur bhain siad le tuisle teicniúil, ós rud é nach raibh na mírialtachtaí céanna le tabhairt faoi deara i sonraí cárta rochtana chomhghleacaithe an ghearánaí ar oifigigh oíche iad freisin. Thug na mírialtachtaí seo le fios go raibh an gearánaí as láthair óna phost sannta sa seomra rialaithe ar feadh tréimhsí fada ama ar roinnt ócáidí éagsúla. Bunaithe ar mhírialtachtaí shonraí an chárta rochtana, agus tar éis dó asláithreacht dealramhach an fhostaí ón seomra rialaithe ar feadh tréimhsí fada a thabhairt faoi deara, bhí tús curtha ag an bhfostóir le fiosrú faoi iompar an fhostaí. Le linn an fhiosraithe seo, cheistigh an gearánaí cruinneas na sonraí cárta rochtana, agus d´iarr sé go soláthródh an fostóir tuilleadh fianaise maidir lena asláithreacht fhada líomhnaithe ón seomra rialaithe. Fuair an fostóir, mar sin de, stadáin TCI ó amanna nuair a thug sonraí an chárta rochtana le fios go raibh an gearánaí as láthair óna bpost chun láthair an ghearánaí a dhearbhú. D´áitigh an fostóir, ós rud é go raibh an córas TCI neamhspleách ar an gcóras sonraí cárta rochtana, gurbh é sin an t-aon slí neamhspleách chun sonraí an chárta rochtana a dhearbhú. Sholáthair an fostóir miontuairiscí cruinnithe araíonachta leis an ngearánaí dúinn freisin, cruinniú inar admhaigh siad a bheith as láthair ón seomra rialaithe ar feadh tréimhsí fada. Chuir an fostóir in iúl dúinn freisin go raibh an gearánaí tar éis admháil níos déanaí, i ríomhphost a soláthraíodh dúinn freisin, gurbh é an fáth a bhain leis na tréimhsí seo asláithreachta ná go ndeachaigh an gearánaí isteach i seomra eile chun luí síos ar dhromchla crua chun faoiseamh a fháil ó phian droma a d´eascair as gortú droma.
Cheistíomar leis an bhfostóir cad é an bunús dlí a bhí ann chun sonraí pearsanta an ghearánaí a phróiseáil ón scannánaíocht TCI. Ba é seasamh an fhostóra ná, de thoradh ar a chuid dualgas conartha i leith a chliaint (ar leis an áitreabh a raibh monatóireacht á déanamh air), dá dtarlódh teagmhas díobhálach le linn tréimhse asláithreachta an oifigigh shannta slándála (an fostaí) ón seomra rialaithe, gur féidir go mbeadh an fostóir neamhchosanta ar chaingean dlí a bhaineann le sárú conartha óna chliant, caingean arbh fhéidir go mbeadh mar thoradh air iarmhairtí suntasacha airgeadais agus clú don fhostóir. Ar an mbunús seo d´áitigh an fostóir gurbh é a leas dlisteanach scannánaíocht TCI an fhostaí a phróiseáil do chuspóir an phróisis araíonachta.
Faoi Alt 2A(1)(d) is féidir le rialaitheoir sonraí na sonraí pearsanta a bhaineann le duine a phróiseáil, in ainneoin nach bhfuil comhthoil an duine is ábhar do na sonraí ag an rialaitheoir, nuair a bhíonn an phróiseáil riachtanach do chuspóirí an leasa dhlisteanaigh sin a bhfuil an rialaitheoir á chur i gcrích. Chun bheith ag brath, áfach, ar an leas dlisteanach mar bhunús dlí le haghaidh próiseála, ní mór critéir áirithe a chomhlíonadh, mar seo a leanas:
- ní mór gurbh ann do leas dlisteanach a thugann údar leis an bpróiseáil;
- ní mór go mbeadh próiseáil na sonraí pearsanta riachtanach do chur i gcrích an leasa dhlisteanaigh;
agus
- ní mór go mbeadh tús áite ag an leas dlisteanach thar chearta agus thar leasanna an duine is ábhar
do na sonraí.
Agus an tástáil 3 chéim thuasluaite curtha san áireamh aici, bhí an Coimisinéir sásta go raibh leas dlisteanach ag an bhfostóir maidir le fiosrú a dhéanamh ar agus maidir le dearbhú más amhlaidh go raibh nó nach raibh mí-iompar ar siúl ó thaobh an fhostaí de (nó más amhlaidh go raibh locht ar an gcóras slándála cárta rochtana). Ina theannta sin, bhí an Coimisinéir den tuairim go raibh úsáid na scannánaíochta TCI riachtanach agus i gcomhréir leis an gcuspóir a rabhthas á chur i gcrích, ag cur san áireamh a thromchúisí is a bhí an líomhain, ós rud é gurbh é an t-aon mhodh neamhspleách chun cruinneas na sonraí cárta rochtana a dhearbhú. Thug an Coimisinéir faoi deara gur úsáideadh an scannánaíocht TCI ar bhealach teoranta chun faisnéis eile a dhearbhú agus go ndearnadh de réir phrionsabal íoslaghdú na sonraí. Go deireanach, ag cur san áireamh an riosca a d´fhéadfadh a bheith ann go ndéanfaí dochar do chlú an fhostóra agus an gá atáann chun slándáil áitreabh a chliaint a chinntiú, bhí an Coimisinéir sásta go raibh tús áite sna í seo cúinsí seo ag úsáid na scannánaíochta TCI do chuspóir an fhiosraithe faoi mhí-iompar a d´fhéadfadh a bheith déanta ag fostaí, mí-iompar a d´ardódh ceisteanna a d´fhéadfadh a bheith ann in áitreabh cliaint thar chearta agus shaoirse an ghearánaí mar dhuine is ábhar do na sonraí. Maidir leis an gceist ar shólathair an rialaitheoir fógra don ghearánaí gurbh fhéidir go ndéanfaí a gcuid sonraí pearsanta a phróiseáil trí úsáid scannánaíochta TCI, bhí an Coimisinéir sásta gur tugadh fógra sásúil i dtaca leis sin trí mheán an doiciméid BNO, rud a aithníodh ag an ngearánaí ar shíniú an deimhnithe thuisceana dó.
Tháinig an Coimisinéir seo ar an tuairim, mar sin de, go raibh bunús dlí ag an bhfostóir chun sonraí pearsanta an ghearánaí a phróiseáil a bhí le fáil sa scannánaíocht TCI faoi Alt 2A(1)(d) de na hAchtanna um Chosaint Sonraí 1988 agus 2003.
Léiríonn an cás seo nach mbeidh bunús dlí na leasanna dlisteanacha ar fáil ach amháin chun údar a thabhairt le próiseáil sonraí pearsanta sa chás go bhfuil, agus cothromaíocht á déanamh idir leasanna dlisteanacha faoi seach an rialaitheora agus cearta agus saoirse an duine is ábhar do na sonraí, go bhfuil cúinsí ar leith an cháis ualaithe go soiléir ar son tosaíocht a dhéanamhde leasanna dlisteanacha an rialaitheora. Tá sé bunriachtanach, chun údar a thabhairt leis an tuilleamaí ar an mbunús dlí seo go bhfuil an phróiseáil atá faoi thrácht comhréireach agus go bhfuil sí riachtanach chun leasanna dlisteanacha an rialaitheora a chur i gcrích.
5) Cás-Staidéar 5: Nochtadh sonraí pearsanta íogaire ag ospidéal do thríú páirtí
Fuaireamar gearán a bhain le nochtadh neamhúdaraithe líomhnaithe sonraí pearsanta íogaire othair ag ospidéal do thríú páirtí. D´fhreastail an gearánaí ar an ospidéal le haghaidh gnáthamh leighis agus chuir siad in iúl dúinn gur cuireadh na tuairiscí leighis do na gnáthaimh seo chuig a seoladh baile i gclúdach nach raibh aon stampa air. Bhí seoladh lámhscríofa ar an gclúdach a raibh luaite ann ainm Dochtúra Teaghlaigh (DT) agus a raibh mar chuid de freisin seoladh baile chomharsa an ghearánaí. Bhí leasú lámhscríofa tar éis a bheith déanta ar an seoladh, ag dearbhú gurbh é an seoladh mícheart. Chuir an gearánaí in iúl dúinn go raibh fiosruithe déanta acu lena gcomharsa maidir leis an gcomhfhreagras; dhearbhaigh an comharsa go raibh an comhfhreagras faighte acu roinnt laethanta roimhe sin ach nár seachadadh ag fear poist é. Lena chois sin, chuir an comharsa in iúl don ghearánaí gur osclaíodar an clúdach agus gur bhreathnaíodar ar an ábhar mar chuid d´iarracht an faighteoir/seoladh ceart a aimsiú.
Tar éis an ghearáin tosaigh, sholáthair an gearánaí comhfhreagras dúinn a fuair siad ina dhiaidh sin ón ospidéal, inar gabhadh leithscéal leo gur cuireadh comhfhreagras ina raibh torthaí leighis an ghearánaí le fáil chuig an seoladh mícheart gan chuimhneamh. Thug an t-ospidéal le fios go raibh an chuma ar an scéal gur tharla sin mar gheall ar earráid chléireachais mar ar meascadh suas cuid de sheoladh an DT agus cuid de sheoladh an ghearánaí. Chuireamar tús le fiosrú chun fail amach conas a tharla an earráid, cad iad na gnáthaimh a bhí i bhfeidhm ag an ospidéal ag an am agus cad é a bhí déanta ag an ospidéal ó shin le nach dtarlódh a leithéid de theagmhas arís.
Chuir an t-ospidéal in iúl dúinn gurb é an gnáthghnáthamh atá acu ná tuairiscí leighis a eisiúint I mbaisceanna chuig an DT ábhartha, ar an tslí sin cuirtear tacair iomadúla tuairiscí leighis d´othair éagsúla isteach I gclúdach a bhfuil fuinneog air, a thaispeánann seoladh an DT ábhartha san fhuinneog. Sa chás seo, áfach, cuireadh an tuairisc leighis isteach i gclúdach nach raibh fuinneog air agus scríobhadh an seoladh de láimh ar an tosach. Agus sin á dhéanamh acu, mheasc an ball foirne a scríobh an seoladh ar an gclúdach de láimh, mheasc said suas go hearráideach ainm an DT, cuid de sheoladh an DT agus cuid de sheoladh an ghearánaí ar an gclúdach. Chuir an t-ospidéal in iúl dúinn freisin go ndéantar na clúdaigh sin a bhfuil torthaí iontu atá le seoladh chuig DT, go ndéantar iad a fhrainceáil ag seomra poist an ospidéil. Sa chás seo, áfach, ós rud é nach raibh an clúdach a raibh faisnéis leighis an ghearánaí le fáil ann frainceáilte, ba é an tátal a bhain an t-ospidéal as sin ná gur cuireadh amach go díreach óna seomra poist é, agus chuir siad in iúl gurbh fhéidir gur cuireadh chun tosaigh é trí mheán an DT ábhartha, cé gur aithníodar nárbh fhéidir leo bheith cinnte faoi sin. Ní rabhamar in ann fail amach le linn an fhiosraithe faoi cén dóigh go díreach ar seachadadh an clúdach a raibh tuairiscí leighis an ghearánaí le fáil iontu go teach chomharsa an ghearánaí. Chuir an t-ospidéal in iúl dúinn gur tugadh faisnéis dá bhfoireann riaracháin ó shin maidir leis an ngnáthamh ceart chun tuairiscí leighis a eisiúint, agus nach mbainfí úsáid as clúdaigh gan fhuinneog as seo amach don chuspóir seo.
Dhiúltaigh an gearánaí don leithscéal a thug an t-ospidéal dóibh trí mheán tairisceana réitigh chairdiúil agus ina áit sin d´iarr siad socrú foirmeálta ón gCoimisinéir. Mar chuid dá cinneadh, chinn an Coimisinéir go raibh sárú déanta ag an ospidéal ar Alt 2(1)(b) (riachtanas maidir le sonraí pearsanta a choimeád cruinn, iomlán agus suas chun dáta), Alt 2(1)(d) (riachtanas maidir le bearta cuí slándála a dhéanamh) agus Alt 2B(1) (riachtanas maidir le bunús dlí do phróiseáil sonraí pearsanta íogaire) de na hAchtanna um Chosaint Sonraí 1988 agus 2003 nuair a rinne sé sonraí pearsanta íogaire an ghearánaí a phróiseáil trí mheán a gcuid sonraí pearsanta a nochtadh gan chuimhneamh do thríú páirtí.
Léiríonn an cás an méid seo: is féidir le hathrú, atá neafaiseach de réir dealraimh, a dhéanann ball foirne amháin ar bhuan-nós i dtaca le heisiúint chomhfhreagrais, iarmhairtí suntasacha a bheith aige don duine ábhartha is ábhar do na sonraí. Sa chás seo, bhí teacht ag tríú páirtí ar fhaisnéis leighis an-phearsanta ar fad faoi chúinsí arbh fhéidir iad a sheachaint go hiomlán. Dá mbeadh rialú cuí caighdeáin agus meicníochtaí cuí maoirseachta i bhfeidhm ag an ospidéal chun cinntiú go gcloíonn gach ball foirne go docht lena chuid buan-nósanna, ní dócha go mbeadh an nochtadh neamhúdaraithe seo sonraí pearsanta íogaire tar éis tarlú.
6) Cás-Staidéar 6: Foilsiú faisnéise pearsanta - díolúine iriseoireachta
Fuaireamar gearán a bhain le halt a foilsíodh sa Sunday World (sa nuachtán clóite agus ar líne araon) a d´ainmnigh an gearánaí agus a d´fhoilsigh a ngrianghraf. Ba é fócas an ailt ná gearáin oifigiúla a rinneadh ag príosúnaigh Éireannacha faoi Acht na bPríosún 2007 a bhain leis an tslí inar caitheadh leo sa phríosún (tugtar gearáin “Catagóir A” orthu seo), agus bhí sonraí ann faoi líon na ngearán “Catagóir A” a bhí déanta ag an ngearánaí. Líomhnaíodh ag an ngearánaí go raibh teacht neamhúdaraithe faighte ag an Sunday World ar a gcuid sonraí pearsanta ó Sheirbhís Phríosúin na hÉireann.
Sholáthair an gearánaí litir dúinn a bhí scríofa acu chuig eagarthóir an Sunday World, inar maíodh go raibh an fhaisnéis a bhí le fáil san alt míchruinn agus gur sháraigh sí an ceart a bhí acu ar phríobháideachas agus inar iarradh go mbainfí an nasc don alt ar líne. Cuireadh cinneadh ar fáil dúinn freisin a rinne Ombudsman an Phreasa roimhe seo a phléigh le sáruithe éagsúla líomhnaithe ar Chód Cleachtais Chomhairle Preasa na hÉireann (an Cód) ó thaobh an Sunday World de, líomhaintí a bhain le sáruithe a d´eascair as an alt faoi thrácht san áireamh. Bhí cinneadh déanta ag Ombudsman an Phreasa go ndearnadh sárú ar Phrionsabal 5 den Chód, a bhaineann le cúrsaí príobháideachais, agus gurbh fhéidir an t-alt a scríobh gan ainm ná grianghraf an ghearánaí a fhoilsiú. Ba é an seasamh a bhí glactha ag Ombudsman an Phreasa ná, ós rud é nach cuid den taifead poiblí iad gearáin “Catagóir A”, go rabhthas tar éis sárú ar an méid príobháideachais arbh fhéidir leis an ngearánaí bheith ag súil leis go réasúnta ag foilsiú a n-ainm agus a ngrianghraif.
Le linn ár bhfiosraithe chuireamar ceist ar lucht an Sunday World cén fáth nach raibh leagan ar líne an ailt bainte óna shuíomh gréasáin acu, ag cur san áireamh cinneadh Ombudsman an Phreasa agus ag cur san áireamh iarratas scríofa an ghearánaí chun a leithéid a dhéanamh. Chuireamar ceist freisin conas a fuair an Sunday World sonraí pearsanta an ghearánaí. Ina fhreagra, dhearbhaigh an Sunday World an seasamh a bhí aige, go raibh an foilsiú ar mhaithe le leas an phobail ós rud é gur bhain sé le réimis chúram agus bhainistiú na gcimí chomh maith le foireann na bpríosún. Mhaígh sé freisin go raibh an t-alt tar éis béim a chur ar an tslí ina raibh ró-úsáid agus mí-úsáid á baint as córas na [ngearán]. Chuir an Sunday World in iúl dúinn gur baineadh leagan ar líne an ailt tar éis dóibh an t-iarratas foirmeálta a fháil ón ngearánaí. Bhí an Sunday World ag brath, áfach, ar an bhforáil a bhaineann le díolúine iriseoireachta faoi Alt 22A de na hAchtanna um Chosaint Sonraí 1988 & 2003 (na hAchtanna) maidir le fáil na faisnéise i dtaca leis na gearáin “Catagóir A” agus le sonraí pearsanta an ghearánaí.
D´eisigh an Coimisinéir cinneadh foirmeálta maidir leis an ngearán agus go sonrach maidir le cur i bhfeidhm dhíolúine Ailt 22A. Is é an bunús atá leis an díolúine in Alt 22A ná cosaint an phríobháideachais agus saoirse cainte a thabhairt chun réitigh. Tar éis d´fheidhm a bheith le Conradh Liospóin, bhain cosaint sonraí stádas amach mar cheart bunúsach. Is ceart bunúsach é an ceart ar shaoirse cainte freisin. Aithnítear an dá cheart freisin sa Choinbhinsiún Eorpach um Chearta an Duine, agus déantar tagairt dóibh freisin i dTreoir um Chosaint Sonraí an AE 95/46/EC a dtugtar éifeacht di i ndlí na hÉireann trí na hAchtanna.
Sonraíonn Alt 22A de na hAchtanna go mbeidh sonraí pearsanta a phróiseáiltear do chuspóirí iriseoireachta amháin saor ó chomhlíonadh fhorálacha áirithe na reachtaíochta sin (lena n-áirítear an riachtanas bunús dlí a bheith ag an bpáirtí chun na sonraí pearsanta a phróiseáil), a fhad is go gcomhlíontar 3 chritéar charnacha. Faoi Alt 22A(1)(b), ceann de na 3 chritéar is ea é gur gá go gcreideann an rialaitheoir sonraí, sa chás seo an Sunday World, go réasúnta, ag cur san áireamh go háirithe tábhacht ar leith leas an phobail i dtaca le saoirse cainte, go mbeadh a leithéid de phróiseáil (sa chás seo trína fhoilsiú sa nuachtán) ar mhaithe le leas an phobail. Mhaígh an Sunday World gurbh é cuspóir an ailt faoi thrácht, go bunúsach, ná béim a chur ar mhí-úsáid próise laistigh de Sheirbhís Phríosúin na hÉireann, dar leis. Mar chuid dá cinneadh, chinn an Coimisinéir nach raibh sé réasúnta go gcreidfeadh an rialaitheoir sonraí go mbeadh foilsiú shonraí pearsanta an ghearánaí, trí fhoilsiú a n-ainm agus a ngrianghraif, ar mhaithe le leas an phobail, chun cuspóir dearbhaithe an Sunday World a bhaint amach. Ba é tuairim an Choimisinéara gurbh fhéidir an tábhacht ar leith a bhaineann le Saoirse cainte a shásamh dá mbeadh meáin eile úsáidte ag an iriseoir faoi thrácht chun an cuspóir inmhianta a bhaint amach, mar shampla trí staitisticí a úsáid maidir le líon na bpríosúnach a rinne gearáin ‘Catagóir A' agus nár cuireadh feabhas ar ná níor cuireadh isteach ar leas an phobail trí aithint an ghearánaí trí mheán a n-ainm agus a ngrianghraif. Ós rud é nár sásaíodh critéar amháin as na 3 chritéar charnacha do chur i bhfeidhm na díolúine iriseoireachta faoi Alt 22A de na hAchtanna, chinn an Coimisiún nár ghá an dá chritéar eile a chur san áireamh.
Ós rud é nach raibh an rialaitheoir sonraí in ann bheith ag brath ar Alt 22A de na hAchtanna mar dhíolúine ón riachtanas go mbeadh bunús dlí próiseála ann trí fhoilsiú shonraí pearsanta an ghearánaí, ina cinneadh chuaigh an Coimisinéir ar aghaidh go ndearna sí breithniú faoin gceist an raibh a leithéid de bhunús ann don phróiseáil le fírinne. Cé gur mheas an Coimisinéir go raibh leas dlisteanach ag an Sunday World maidir le fáil agus le próiseáil faisnéise staitisticiúla ghearáin ‘Catagóir A' do chuspóir an taighde don alt faoi thrácht, mheas sí go raibh an Sunday World tar éis sárú ar Alt 2(1)(c)(iii) trí phróiseáil bhreise a dhéanamh ar shonraí pearsanta an ghearánaí, trína fhoilsiú. D´eascair an sárú seo ós rud é go raibh próiseáil na sonraí trí fhoilsiú iomarcach agus neamhriachtanach do chuspóir an phointe a bhí á dhéanamh ag an Sunday World san alt, . i. go raibh mí-úsáid á baint as an gcóras.
Léiríonn an cás seo nach lándíolúine í an díolúine iriseoireachta faoi Alt 22A de na hAchtanna ar féidir le foilsitheoirí nó iriseoirí bheith ag brath uirthi, agus iad ag iarraidh údar a thabhairt le foilsiú sonraí pearsanta neamhriachtanacha. Ní leor alt foilsithe a bheith ann le go mbeadh sé laistigh de scóip na díolúine seo, agus ina áit sin ní mór go mbeadh rialaitheoir sonraí in ann léiriú go sásaíonn siad gach ceann de na 3 chritéar charnacha san alt seo, mar seo a leanas:
(i) ní thugtar faoin bpróiseáil ach amháin agus é i gceist ábhar iriseoireachta, liteartha nó ealaíonta a fhoilsiú;
(ii) creideann an rialaitheoir sonraí go réasúnta go mbeadh a leithéid d´fhoilsiú, ag cur san áireamh go háirithe an tábhacht ar leith a bhaineann le Saoirse cainte, ar mhaithe le leas an phobail; agus
(iii) creideann an rialaitheoir sonraí go réasúnta nach réiteofaí, sna cúinsí ar fad, le cuspóirí iriseoireachta, ealaíonta nó liteartha dá mbeadh iachall ar an bpáirtí cloí le riachtanas ábhartha na nAchtanna.
7) Cás-Staidéar 7: Comhlíonadh Iarratais Teacht ar Dhuine is Ábhar & Nochtadh sonraí/íomhánna pearsanta ag úsáid TCI
Fuaireamar gearán ó dhuine atá fostaithe mar innealtóir seirbhíse ag comhlacht, a fuair conradh chun seirbhísí áirithe a chur ar fáil do chomhlacht arbh oibritheoir dola-phláis é (an Comhlacht Dola). Líomhain an gearánaí, i measc rudaí eile, gur nocht an Comhlacht Dola sonraí pearsanta an ghearánaí (a raibh i gceist leis taifeadadh fuaime agus scannánaíocht CTI chomhrá idir an gearánaí agus duine a bhí ag feidhmiú dolabhotha ag an dolaphlás) d´fhostóir an ghearánaí gan faisnéis nó comhthoil an ghearánaí.
Le linn ár bhfiosraithe fuaireamar amach gur tharla teagmhas ina raibh an gearánaí páirteach, a raibh de thoradh air gur chuir an Comhlacht Dola iarratas faoi bhráid fhostóirí an ghearánaí a d´iarr nach mbeadh an gearánaí ag freastal ar áitreabh an dola-phláis arís ina chumas mar innealtóir seirbhíse. Fuaireamar amach go raibh i gceist leis an teagmhas faoi thrácht achrann ag dolabhoth idir an gearánaí agus duine a bhí i mbun an dolabhotha, maidir le praghas an dola a gearradh ar an ngearánaí. Mhaígh an Comhlacht Dola gur bhagair an gearánaí le linn an teagmhais faoi thrácht (a gabhadh ar TCI agus trí mheán taifeadta fuaime) córas an dolaphláis a “leagan”. Dheimhnigh fostóir an ghearánaí go gcloífeadh sé le hiarratas an Chomhlachta Dhola nach mbeadh an gearánaí ag freastal ar áitreabh an dolaphláis arís agus dheimhnigh an Comhlacht Dola dúinn gur ghlac siad leis go raibh deireadh leis an gceist ag an bpointe sin. Thart ar dhá mhí tar éis an teagmhais, áfach, d´iarr fostóirí an ghearánaí an scannánaíocht TCI agus taifeadadh fuaime an teagmhais líomhnaithe, agus sholáthair an Comhlacht Dola sin don fhostóir ansin. D´áitigh an Comhlacht Dola go raibh sé ar mhaithe lena leas dlisteanach sonraí pearsanta an ghearánaí a phróiseáil ós rud é go ndearnadh bagairt ina leith ag an ngearánaí agus gur chuir duine dá chuid fostaithe tuairisc faoi bhráid na nGardaí faoin mbagairt, a glaodh chuig an dolaphláis ag an ngearánaí ag am an teagmhais. Mhaígh an Comhlacht Dola freisin gur cheadaigh Alt 8(b) agus Alt 8(d) de na hAchtanna um Chosaint Sonraí 1988 agus 2003 (na hAchtanna) próiseáil seo shonraí pearsanta an ghearánaí ós rud é go raibh an phróiseáil riachtanach chun cosc a chur ar dhochar a bheith déanta do réadmhaoin an Chomhlachta Dhola. Dhearbhaigh an Comhlacht gur cuireadh sonraí pearsanta an Ghearánaí (an scannánaíocht TCI agus an taifeadadh fuaime) chuig fostóir an ghearánaí dhá mhí tar éis an teagmhais ós rud é nár iarradh é ag an bhfostóir roimhe sin.
Mar chuid d´ár bhfiosrú, thugamar faoi deara gur fhógair comharthaí ag an dolabhoth don phobal go raibh TCI I bhfeidhm. Scrúdaíomar freisin polasaí cosanta sonraí an Chomhlachta Dhola, a bhí ar fáil ar a shuíomh gréasáin agus a dhearbhaigh go nglactar grianghraf de/ go dtaifeadtar le físeán gach feithicil a úsáideann an dolaphlás faoi thrácht, agus go gcoimeádtar íomhánna do chuspóirí forfheidhmithe agus chun aghaidh a thabhairt ar aon aighneas, agus chun é a réiteach, ar féidir go n-eascródh sé maidir le feithicil nó le cuntas.
Mar chuid dá socrú chuir an Coimisinéir san áireamh an tuilleamaí a bhí luaite ag an gComhlacht Dola lena chuid leasanna dlisteanacha mar an bunús dlí faoi Alt 2A(1)(d) de na hAchtanna don phróiseáil. Ag cur san áireamh an tréimhse dhá mhí a d´imigh thart idir an teagmhas faoi thrácht agus déanamh an iarratais ar an scannánaíocht TCI agus ar an taifeadadh fuaime ag an bhfostóir, agus ag cur san áireamh freisin deimhniú an Chomhlachta Dhola gur mheas sé (sula bhfuair sé iarratas an fhostóra ar an scannánaíocht TCI agus ar an taifeadadh fuaime) deireadh a bheith leis an teagmhas, chinn an Coimisinéir nárbh fhéidir bheith ag brath ar an mbunús dlí seo le haghaidh phróiseáil na sonraí pearsanta. Dá bharr sin, tharla sárú ar Alt 2A (1) ós rud é nach raibh aon bhunús eile dlí (m.sh. comhthoil an ghearánaí), ós rud é nár léir ón bpolasaí príobháideachais chosanta sonraí ná leoga ó na comharthaí poiblí ag an dolabhoth cad é méid na próiseála, go raibh taifeadadh fuaime i bhfeidhm ná níor tugadh le fios cérbh é an rialaitheoir sonraí. Dá bharr sin bhí Alt 2D(1) sáraithe ag an gComhlacht Dola, ag eascairt as an easpa seo trédhearcachta. Go deireanach, chin an Coimisinéir freisin gur sáraíodh ar Alt 2(1)(c)(ii) de na hAchtanna cionn is go ndearnadh tuilleadh próiseála ar shonraí pearsanta an ghearánaí do chuspóir (a roinnt le fostóir an ghearánaí) nár réitigh leis an mbunchuspóir a bhain lena bhailiú (cuspóirí forfheidhmithe agus réiteach aighnis).
Léiríonn an cás seo treocht coitianta i measc rialaitheoirí sonraí de bheith ag iarraidh bheith ag brath ar leasanna dlisteanacha mar an bunús dlí chun sonraí pearsanta a phróiseáil mar shaghas freagra uileghabhálaigh chun suíomh a chlúdach ina ndearnadh próiseáil ar shonraí pearsanta go frithghníomhach agus gan breithniú ceart a bheith déanta roimh ré maidir leis an gceist an bhfuil sé dlisteanach an phróiseáil a dhéanamh. Faoi mar a léiríonn an cás seo, áfach, ní mór do rialaitheoir sonraí bheith in ann fianaise a sholáthar chun tacú lena ndearbhú maidir leis an leas dlisteanach a bhfuiltear ag brath air. Anseo, mar gheall ar an méid ama a d´imigh thart ó bhí an teagmhas ann agus mar gheall air gur admhaigh an rialaitheoir sonraí as a stuaim féin go raibh deireadh leis an gceist bréagnaíodh an tuilleamaí ar an mbunús dlí seo a bhí luaite leis. Cuireann an cás seo béim freisin ar phrionsabal na hintuarthachta maidir le próiseáil sonraí pearsanta mar eilimint thábhachtach den phrionsabal uileghábhalach den phróiseáil chothrom I réimse na cosanta sonraí. Go bunúsach ciallaíonn sin nár chóir go gcuirfí iontas ar dhuine is ábhar do na sonraí ag nádúr, méid nó slí phróiseála a gcuid sonraí pearsanta.
8) Cás-Staidéar 8: Teip maidir le freagra iomlán a thabhairt ar iarratas rochtana
Fuaireamar gearán nár chomhlíon eagraíocht oideachais go hiomlán iarratas rochtana a cuireadh faoina braid ag an ngearánaí, ar fhostaí de chuid na heagraíochta sin iad. Chuir an gearánaí in iúl dúinn gur lorgaíodar go sonrach san iarratas rochtana scannánaíocht TCI ó áitreabh na heagraíochta oideachais do thréimhse 4 uair an chloig; le linn na tréimhse sin líomhnaítear go ndearnadh ionsaí ar an ngearánaí ag fostaí eile. Chuir an gearánaí in iúl dúinn, cé go raibh 8 gceamara ar an áitreabh, mar fhreagra ar a n-iarratas rochtana ní bhfuair siad ach gearrthóg 11 soicind ón scannánaíocht TCI don áitreabh, gearrthóg a chríochnaigh díreach sula raibh an t-ionsaí líomhnaithe le feiceáil. Dúirt an gearánaí linn gur cheistíodar an méid teoranta scannánaíochta TCI agus gur chuir siad i gcuimhne don eagraíocht oideachais gur bhain an t-iarratas rochtana leis an scannánaíocht ar fad laistigh den tréimhse 4 uair an chloig sin. Ba é freagra na heagraíochta oideachais, áfach, ná go bpléifí leis an bhfiosrúchán seo mar iarratas nua rochtana. Mheas an gearánaí gur coimeádadh siar an scannánaíocht TCI d´aon ghnó agus gur glacadh leis an gcur chuige seo mar bheart moilleadóireachta, sa tslí nach mbeadh orthu an scannánaíocht TCI a scaoileadh sa deireadh thiar thall ar an gcúis go raibh sí caillte nó nach raibh sí á coimeád a thuilleadh.
Le linn ár bhfiosraithe, fuaireamar amach go raibh iarratas rochtana ar dhuine is ábhar curtha ag an ngearánaí faoi bhráid na heagraíochta oideachais, a ghlac leis seo mar iarratas bailí. Ba é seasamh na heagraíochta oideachais ná gurbh í an tuiscint a bhain siad as iarratas an ghearánaí ná gur bhain sin le scannánaíocht an teagmhais faoi thrácht amháin. D´aithin an eagraíocht oideachais, áfach, go mbeadh an gearánaí taifeadta ag ceamaraí eile TCI nár cuireadh an scannánaíocht TCI ar fáil dóibh. Ar an mbunús seo, fuaireamar amach gurbh ann, ag dáta iarratais rochtana an ghearánaí, do shonraí pearsanta breise i bhfoirm scannánaíochta breise TCI nár cuireadh ar fáil don duine is ábhar do na sonraí. Chuir an eagraíocht oideachais in iúl dúinn, ós rud é nár coimeádadh an scannánaíocht TCI ach ar feadh 28 lá, faoin am ar tháinig an gearánaí ar ais chun ceist a chur faoin méid teoranta scannánaíochta TCI a fuarthas mar fhreagra ar an iarratas rochtana, gur forscríobhadh an scannánaíocht bhreise TCI ina dhiaidh sin gan í a choimeád lena scaoileadh don ghearánaí.
Mar chuid dá cinneadh thug an Coimisinéir faoi deara go raibh sé soiléir go raibh an gearánaí, in iarratas rochtana an ghearánaí, ag lorg go sonrach teacht ar scannánaíocht TCI thar thréimhse ceithre uair an chloig agus gur choir don eagraíocht oideachais, tar éis dóibh an t-iarratas tosaigh a fháil, an scannánaíocht a chaomhnú don tréimhse sin agus iarracht a dhéanamh soiléiriú leis an ngearánaí cad é go díreach an scannánaíocht TCI a bhí á lorg acu seachas bheith ag cinneadh na ceiste sin go haontaobhach. Sháraigh an eagraíocht oideachais, mar sin de, Alt 4 de na hAchtanna um Chosaint Sonraí 1988 agus 2003 cionn is gur theip orthu a gcuid sonraí pearsanta ar fad a chur ar fáil don ghearánaí laistigh den tréimhse reachtúil 40 lá.
Léiríonn an cás seo go soiléir seasamh CCS, is é sin le rá nuair a fhaightear iarratas rochtana a bhaineann le scannánaíocht TCI ó lá ar leith, bíonn sé de dhualgas ar rialaitheoir sonraí aon scannánaíocht den chineál sin a chaomhnú ón lá sin, ag feitheamh le réiteach an iarratais rochtana. Baineann an dualgas seo le feidhm, beag beann an mbeadh a leithéid de scannánaíocht faoi réir scriosta de ghnáth (bíodh an scrios sin uathoibrithe nó ná bíodh) tar éis tráthchlár áirithe faoi fhorálacha bheartas coinneála an rialaitheora shonraí. Nuair a mheasann rialaitheoir sonraí gur chóir soiléiriú breise a lorg ón duine is ábhar do na sonraí maidir le scóip na sonraí pearsanta a iarradh, nár chóir riachtanas soiléirithe a mhíniú faoi mura ndéanfaí an t-iarratas rochtana fós, ós rud é, dá ndéanfaí a leithéid, gurbh fhéidir an bonn a bhaint de cheart an duine is ábhar do na sonraí teacht a bheith acu ar a gcuid sonraí pearsanta nó cur ar chumas rialaitheora sonraí dul timpeall ar a chuid dualgas maidir leis an iarratas rochtana.
9) Cás-Staidéar 9: Sonraí pearsanta tríú páirtí a coimeádadh siar ó iarratas rochtana a rinneadh ag tuismitheoir linbh mhionaoisigh
Fuaireamar gearán ó dhuine a raibh iarratas rochtana curtha faoi bhráid club spóirt acu do shonraí pearsanta a linbh mhionaoisigh, arbh é an tuismitheoir a gcomhchaomhnóir dlíthiúil. Tar éis idirghabhála ón oifig seo, bhí sonraí pearsanta faighte ag an ngearánaí a bhain lena leanbh ón gclub spóirt, sonraí a bhí le fail in iarratas ar bhallraíocht an chlub spóirt a cuireadh faoi bhráid an chlub spóirt ar son an linbh. Leasaíodh faisnéis áirithe ón bhfoirm iarratais sin, áfach, is é sin le rá ainmneacha na ndaoine a cuireadh faoi bhráid an chlub spóirt mar theagmhálacha éigeandála don leanbh, síniú an duine a chomhthoiligh úsáid íomhánna an linbh sna meáin dhigiteacha ag an gclub spóirt agus seoladh an linbh mhionaoisigh. Mhaígh an gearánaí gur shonraí pearsanta de chuid a linbh a bhí sna sonraí tríú páirtí agus sa seoladh, agus go raibh an gearánaí mar an comhchaomhnóir dlíthiúil i dteideal teacht a bheith acu orthu, mar sin de. Ba é seasamh an chlub spóirt ná nach raibh aon fhoráil shoiléir laistigh d´Alt 4 de na hAchtanna um Chosaint Sonraí 1988 agus 2003 (na hAchtanna), alt a bhaineann leis an gceart rochtana, a cheadaíonn do dhuine teacht a bheith acu ar shonraí pearsanta páirtí eile gan a gcomhthoil. Rinne an club spóirt teagmháil freisin leis na tríú páirtithe sin a bhí faoi réir ag na leasuithe ar an bhfoirm iarratais le fáil amach ar chomhthoiligh siad scaoileadh na sonraí don ghearánaí ach gur dhiúltaigh siad a gcomhthoil a thabhairt.
Cuireadh Alt 4(4) de na hAchtanna a chuireann cosc ar scaoileadh sonraí tríú páirtí gan comhthoil an pháirtí sin ar a súile don ghearánaí. Ba í an argóint a bhí ag an ngearánaí, áfach, cionn is gur bhain an fhaisnéis le ceisteanna a bhain le leas an linbh mhionaoisigh, agus ós rud é gurbh é an tríú páirtí ionadaí dlíthiúil an linbh mhionaoisigh sin, gur fhág sin gur shonraí pearsanta de chuid an linbh a bhí sna sonraí sin. Thugamar achoimre ar shainmhíniú na sonraí pearsanta don ghearánaí agus chuireamar béim ar chásdlí a bhfuil sé deimhnithe aige gurb ionann ainm duine agus sonraí pearsanta an duine sin. Cuireadh in iúl don ghearánaí freisin nárbh fhéidir seoladh a linbh a chur ar fáil gan sonraí pearsanta tríú duine a chur ar fáil agus nach raibh ceart rochtana ag an ngearánaí air, mar sin de.
Lorg an gearánaí cinneadh faoina ngearán ón gCoimisinéir. Mar chuid dá cinneadh, chuir an Coimisinéir in iúl gurb é seasamh a hoifige, ag cur san áireamh Alt 8(h) de na hAchtanna (a bhaineann srianta maidir le próiseáil sonraí pearsanta nuair a dhéantar an phróiseáil le comhthoil an duine is ábhar do na sonraí nó duine atá ag gníomhú ar a son), ná go bhfuil tuismitheoir nó caomhnóir dlíthiúil linbh óig i dteideal an ceart rochtana a chleachtadh ar son an linbh sin. Sa chás seo, áfach, ós rud é nárbh fhéidir an leanbh faoi thrácht a aithint ag ainmneacha na tríú páirtithe a bhí liostaithe mar theagmhálacha éigeandála leis an gclub spóirt, níorbh iad sonraí pearsanta leanbh an ghearánaí iad an fhaisnéis a raibh an gearánaí ag lorg rochtana di. Mar chuid dá cinneadh chuir an Coimisinéir in iúl an méid seo: dá gcloífí le loighic an ghearánaí agus dá measfaí gur shonraí pearsanta tríú páirtí é sonraí teagmhála éigeandála, go mbeadh ceart rochtana ag duine fásta a liostaigh duine fásta eile mar theagmháil éigeandála ar ainm, ar uimhir theileafóin, ar sheoladh etc. an tríú páirtí sin. Chinn an Coimisinéir nár tharla aon sárú ar na hAchtanna maidir leis na leasuithe a rinneadh ar dhoiciméid a scaoileadh ag an gclub spóirt de bhun an iarratais rochtana.
Léiríonn an cás seo nach féidir a mheas gur sonraí pearsanta duine is ábhar do na sonraí é ainm tríú páirtí, beag beann ar an gcaidreamh, ar an tuilleamaí nó ar an nasc idir dhá pháirtí. Faoi mar ar cuireadh béim air I gcinneadh an Choimisinéara, dá ndéanfaí a leithéid ní bheadh smacht ag an tríú páirtí sin ar a gcuid sonraí pearsanta féin agus cheadófaí do dhuine eile cearta an duine is ábhar do na sonraí a chleachtadh, lena n-áirítear an ceart rochtana, thar shonraí pearsanta an tríú páirtí. Bheadh a leithéid de thoradh ag teacht salach ar chroíphrionsabal na cosanta sonraí, is é sin le rá go bhfuil sé de cheart ag gach duine is ábhar do na sonraí úsáid a gcuid sonraí pearsanta a chinneadh. Tá sé tábhachtach, áfach, an prionsabal seo a idirdhealú ó na cúinsí teoranta sin inar féidir cearta duine is ábhar do na sonraí a chleachtadh go dlíthiúil ag duine eile a cheadaítear chun a leithéid a dhéanamh ar a son. Fiú sa chás go gcleachtaítear cearta an duine is ábhar do na sonraí ag tríú páirtí (leithéidí tuismitheoirí linbh óig mhionaoisigh), ní fhágfaidh sin go bhfuil sonraí pearsanta an duine is ábhar do na sonraí mar chuid de shonraí pearsanta an tríú duine atá údaraithe chun cearta an duine is ábhar do na sonraí a chleachtadh ar a son.
10) Cás-Staidéar 10: Nochtadh Sonraí Pearsanta trí mheán Aip Mheán Sóisialta
Fuaireamar gearáin ó bheirt a mhaígh araon gur nochtadh a gcuid sonraí pearsanta go neamhdhleathach nuair a craoladh é ar “Snapchat”, aip mhóibíleach churtha teachtaireachtaí meandracha agus ilmheánach.
Bhí na gearánaithe cairdiúil lena chéile agus chuir said in iúl dúinn go raibh a CV, in éineacht le litir mhínithe curtha faoi bhráid miondíoltóra áirithe, go pearsanta, agus iarratas ar fhostaíocht leis an miondíoltóir sin á dhéanamh acu. Rinneadh na hiarratais ag na gearánaithe ar an lá céanna agus fuarthas iad ag an bhfostaí céanna de chuid an mhiondíoltóra. Níos déanaí ar an lá céanna d´fhoghlaim na gearánaithe ó thríú páirtí go raibh grianghraf a thaispeáin an dá litir mhínithe le feiceáil ar “Snapchat” le teachtaireacht a dhírigh aird ar chosúlachtaí sna litreacha mínithe. Ba é an chomhthuiscint a bhí ag na gearánaithe ná gur ghlac an fostaí de chuid an mhiondíoltóra a raibh a CV curtha faoina mbráid acu an grianghraf seo agus gurbh iad a phostáil ar “Snapchat” é.
Le linn ár bhfiosraithe faoi na gearáin seo, fuaireamar amach gur le déanaí a fógraíodh ag an miondíoltóir go raibh deireadh le cur le fostaíocht an fhostaí sin de chuid an mhiondíoltóra ar thug na gearánaithe a CV agus a litreacha mínithe dóibh. In aghaidh bheartas an mhiondíoltóra agus in aghaidh théarmaí a gconartha fostaíochta, bhí fón póca ina seilbh ag an bhfostaí le linn na n-uaireanta oibre agus leas bainte acu as chun grianghraf a ghlacadh den dá litir chlúdaigh agus lena phostáil go “Snapchat”. Chuir an miondíoltóir in iúl d´ár gcuid imscrúdaitheoirí gur thuig an fostaí go raibh an gníomh seo in aghaidh a gconartha fhostaíochta agus go ndearnadh gníomhartha an fhostaí i gcúinsí ina raibh an fostaí ar tí éirí as a gcuid fostaíochta. Dhearbhaigh an miondíoltóir nárbh fhéidir leo, sa chás seo, aon cheo eile a dhéanamh chun cosc a chur ar an teagmhas seo.
Mar chuid dá cinneadh chinn an Coimisinéir gur sháraigh an miondíoltóir, mar an rialaitheoir sonraí do shonraí pearsanta na ngearánaithe, Alt 2A(1) de na hAchtanna um Chosaint Sonraí 1988 agus 2003, ós rud é nár réitigh próiseáil sonraí pearsanta na ngearánaithe, trí mheán ghlacadh agus phostáil an ghrianghraif ag fostaí an mhiondíoltóra, leis na cuspóirí dár soláthraíodh iad don mhiondíoltóir ag na gearánaithe.
Ba chóir go bhfeidhmeodh an cás mar mheabhrú rabhaidh do rialaitheoirí sonraí go bhfuil siad freagrach, mar phrionsabal ginearálta faoin dlí um chosaint sonraí, as gníomhartha a gcuid fostaithe i dtaca le próiseáil sonraí pearsanta a bhfuil siadsan ina rialaitheoir sonraí dóibh. Ní bhaintear a leithéid de fhreagracht de rialaitheoirí sonraí mar gheall ar spreagadh fostaí nó nádúr d´aon ghnó nó fánach na ngníomhartha sin ar thug siad fúthu i dtaca le sonraí pearsanta. Bíonn sé de dhualgas ar rialaitheoirí sonraí cinntiú go gcomhlíonann a gcuid fostaithe an dlí um chosaint sonraí maidir leis na sonraí pearsanta sin atá ina seilbh, is cuma más é chéad lá nó lá deireanach fostaíochta an fhostaí leis an rialaitheoir sonraí. Leanfaidh an dualgas seo ar aghaidh, leoga, fiú tar éis d´fhostaí éirí as fostaíocht le rialaitheoir sonraí, más rud é go bhfuil an fostaí sin fós in ann teacht a bheith acu ar na sonraí pearsanta a rialaítear ag a n-iarfhostóir.
11) Cás-Staidéar 11: Teip ag an Roinn Dlí agus Cirt agus Comhionannais na srianta cuí rochtana a chur i bhfeidhm maidir le rochtain ar shonraí leighis fhostaí
Fuaireamar gearán ó dhuine a bhain le nochtadh líomhnaithe a gcuid sonraí pearsanta íogaire ag an Roinn Dlí agus Cirt agus Comhionannais (an Roinn). Maíodh ag an ngearánaí, arbh fhostaí de chuid na Roinne iad, go ndearnadh tuairisc, ina raibh faisnéis le fáil faoi shláinte an ghearánaí, a uaslódáil go bunachar sonraí bainistíochta ginearálta doiciméad oscailte de chuid na roinne i 2012, agus go raibh an tuairisc le fáil ar an mbunachar sonraí sin ar feadh suas le trí bliana, áit a raibh thart ar 80 fostaí in ann teacht a bheith acu air. D´inis an gearánaí dúinn gur iarr siad míniú ón Roinn faoin bhfáth a raibh an tuairisc curtha ar bhunachar sonraí oscailte ach nach raibh deimhniú oifigiúil faighte acu gur baineadh an tuairisc ó shin.
Chuireamar tús le fiosrú faoin ngearán. Dheimhnigh an Roinn gur stóráileadh nótaí a bhain le plé a tharla idir an gearánaí agus a mbainisteoir líne i 2012 (nóta faoi shláinte an ghearánaí san áireamh) sa bhunachar sonraí faoi thrácht agus gur cuireadh síos ar na nótaí seo mar nótaí príobháideacha. Gan chuimhneamh, áfach, níor theorannaigh an bainisteoir líne rochtain ar an doiciméad; bhí de thoradh air sin go raibh thart ar 80 ball foirne ón Roinn in ann teacht air. Chuir an Roinn in iúl dúinn gur baineadh an doiciméad den bhunachar sonraí faoi thrácht thart ar 3 bliana tar éis dó bheith curtha air. Ós rud é gur fhág an bainisteoir líne an Roinn ó shin, ní raibh an Roinn in ann fáil amach go díreach cén fáth gur cuireadh an doiciméad ann ar an gcéad dul síos, ach mhaígh an Roinn gur earráid dhaonna ba chúis leis. Ní raibh an Roinn ábalta fáil amach ach an oiread cá mhéad daoine a d´oscail an doiciméad le linn na tréimhse 3 bliana ina raibh sé inrochtana, ós rud é nach raibh rannóg TF na Roinne in ann na sonraí stairiúla faoi thrácht a thabhairt ar ais.
Chun réiteach cairdiúil a dhéanamh, rinne an Roinn tairiscint go scríobhfaidís chuig an ngearánaí le deimhniú go raibh an doiciméad faoi thrácht bainte den bhunachar sonraí agus go ngabhfaidís a leithscéal as aon mhíshuaimhneas a spreagadh. Roghnaigh an gearánaí gan glacadh leis an tairiscint seo; ina áit sin lorgaíodar cinneadh foirmeálta an Choimisinéara. Mar chuid dá cinneadh ba é tátal an Choimisinéara gur sháraigh an Roinn ar Alt 2A(1) agus 2B(1) de na hAchtanna um Chosaint Sonraí 1988 & 2003 trí phróiseáil sonraí pearsanta íogaire an ghearánaí gan an chomhthoil riachtanach a fháil nó gan bunús dlí bailí eile a bheith acu, agus trí nochtadh shonraí pearsanta íogaire an ghearánaí do thríú páirtí amháin, ar a laghad. Tharla na sáruithe seo trí chur doiciméad faoi rún ina raibh sonraí le fáil maidir le sláinte an ghearánaí ar bhunachar sonraí oscailte, áit a bhfuil an chuma ar an scéal go raibh sé inrochtana ar feadh 3 bliana, agus é oscailte ag comhoibrí amháin, ar a laghad.
Is léiriú follasach é an cás seo maidir leis na hiarmhairtí a bhíonn i gceist do dhuine is ábhar do na sonraí agus maidir leis an míshuaimhneas ginearálta ar féidir leis tarlú nuair a theipeann ar an rialaitheoir sonraí cinntiú gur chloígh a chuid foirne le, agus go leanann said orthu de bheith ag cloí le, prótacail chuí bhainistíochta doiciméad do dhoiciméid ina bhfuil sonraí pearsanta le fáil, agus ar a bharr sin, sonraí pearsanta íogaire. Cé nach raibh an rialaitheoir faoi thrácht in ann aithint cá mhéad uair agus ag cá mhéad ball éagsúil foirne a osclaíodh an doiciméad faoi thrácht le linn na tréimhse 3 bliana nuair a bhí sé inrochtana ag thart ar 80 ball foirne, bhí an fhéidearthacht fós ann le linn na tréimhse seo go gcuirfí isteach tuilleadh agus ar bhonn leanúnach le cearta bunúsacha agus le saoirse bhunúsach an duine is ábhar do na sonraí. Sa chás seo, dá mbeadh bearta sásúla rialta iniúchta agus athbhreithnithe i bhfeidhm ag an rialaitheoir chun measúnú a dhéanamh ar cé chomh iomchuí is atá sé doiciméid a stóráil ar bhunachair shonraí rochtana oscailte, d´aimseofaí láithreacht an doiciméid faoi rún seo níos túisce ná mar a tharla. Ina theannta sin, dá mbeadh córas sásúil oiliúna agus cinntithe fheasachta ag bainisteoirí foirne maidir le bunrialacha cosanta sonraí i bhfeidhm, is féidir nach mbeadh an cheist seo tagtha chun cinn sa chéad dul síos.
12) Cás-Staidéar 12: Virgin Media Ireland Limited
Fuaireamar gearán i Mí na Bealtaine 2016 ó dhuine a fuair glaonna teileafóin margaíochta gan iarraidh ó Virgin Media Ireland Limited i Mí Mhárta agus i Mí na Bealtaine 2016 tar éis di iarraidh ar an gcomhlacht gan glaoch a chur uirthi arís. Is custaiméir de chuid Virgin Media Ireland Limited í an gearánaí agus chuir sí in iúl dúinn go raibh na glaonna ag déanamh bolscaireachta faoi tháirgí de chuid Virgin Media. Thug sí le fios dúinn gur iarr sí, nuair a chuir an comhlacht glaoch uirthi den chéaduair i Mí Eanáir 2016 go gcuirfí a cuid sonraí ar an liosta “Ná Cuir Glaoch”, ós rud é nach raibh sí ag iarraidh aon ghlaonna eile margaíochta a fháil. Dhearbhaigh sí an méid seo: nuair a chuir an comhlacht glaoch uirthi arís I Mí Mhárta 2016 dúirt sí arís gur mhian léi go gcuirfí a cuid sonraí ar an liosta “Ná Cuir Glaoch”, ach in ainneoin an dá iarratas a bhí déanta aici fuair sí glaoch teileafóin breise margaíochta gan iarraidh chuig a fón póca ar 27 Bealtaine 2016.
Le linn ár bhfiosraithe faoin ngearán seo, thug Virgin Media Ireland Limited le fios dúinn nár nuashonraíodh i gceart cuntas an ghearánaí, mar gheall ar earráid dhaonna, chun na hiarratais “Ná Cuir Glaoch” a thaifeadadh. Thug an comhlacht le fios dúinn gur cuireadh athbhreithniú i gcrích ar gach iarratas “Ná Cuir Glaoch” a láimhseáileadh ag an bhfoireann faoi thrácht don tréimhse ó Mhí Eanáir 2016 go Mí Iúil 2016 chun cinntiú gur comhlánaíodh gach iarratas díliostáilte I gceart. Dheimhnigh an comhlacht gur baineadh sonraí an ghearánaí ón mbunachar sonraí margaíochta agus ghabh sé a leithscéal as aon mhíchaoithiúlacht a bhí i gceist di.
Roimh Mhí Mheán Fómhair 2015 bhíodh Virgin Media Ireland Limited ag trádáil faoin ainm UPC Communications Ireland Limited. Rinneadh an comhlacht sin a ionchúiseamh, a chiontú agus a fhíneáil roimhe sin, i Mí Mhárta 2011 agus i Mí Aibreáin 2010 as fiche cion margaíochta den chineál céanna, a raibh i gceist leo glaonna teileafóin ar shíntiúsóirí nár thoiligh a leithéid de ghlaonna teileafóin a ghlacadh. Shocraigh an Coimisinéir Cosanta Sonraí, mar sin de, Virgin Media Ireland Limited a ionchúiseamh maidir leis na cionta a aithníodh tar éis an fhiosraithe a rinneadh ar an ngearán is déanaí.
Ag Cúirt Dhúiche Chathrach Bhaile Átha Cliath ar 3 Iúil 2017, phléadáil Virgin Media Ireland Limited ciontach I dtaca le dhá chúiseamh de bheith ag déanamh glaonna teileafóin mhargaíochta gan iarraidh chuig a custaiméir tar éis di fógairt don chomhlacht nár mhian léi a leithéid de ghlaonna a ghlacadh. Chiontaigh an Chúirt an comhlacht ar an dá chúiseamh agus ghearr sí fíneálacha ar luach €1,500 agus €1,000 faoi seach maidir leis na cúisimh. Thoiligh an cosantóir costais ionchúisimh an Choimisinéara Cosanta Sonraí a chlúdach.
13) Cás-Staidéar 13: Sheldon Investments Limited (ag trádáil mar River Medical)
I Mí Mheán Fómhair 2015 fuaireamar gearán in aghaidh Sheldon Investments Limited, ag trádáil mar River Medical, ó dhuine a raibh ríomhphoist mhargaíochta gan iarraidh faighte aige nár thoiligh sé, agus a fuarthas tar éis dó iarrachtaí a dhéanamh díliostáil ó bheith ag fáil a leithéid de ríomhphoist. Agus gearán á dhéanamh aige, mhínigh an duine go raibh comhairliúchán aige le River Medical roimhe sin, nuair a bhí air foirm a chomhlánú. Agus é ag comhlánú na foirme dhearbhaigh sé go soiléir nár mhian leis aon ríomhphoist mhargaíochta a fháil uathu. Ina dhiaidh sin fuair sé ríomhphost margaíochta ó River Medical i Mí Aibreáin 2015 agus thug sé freagra ar an ríomhphost le hiarratas go mbainfí a sheoladh dá liosta margaíochta láithreach. Fuair sé deimhniú dhá lá ina dhiaidh sin go raibh a chuid sonraí teagmhála bainte. Ina ainneoin sin, fuair sé ríomhphost eile margaíochta gan iarraidh ó River Medical i Mí Mheán Fómhair 2015, rud a spreag é le gearán a chur faoi bhráid an Choimisinéara Cosanta Sonraí.
Agus muid ag fiosrú an ghearáin seo, dúirt River Medical linn gur tharla an teip maidir le hiarratas díliostáilte an ghearánaí a chomhlíonadh mar gheall ar earráid dhaonna. Mhíníodar go raibh a chomhad déanta ‘neamhghníomhach' acu tar éis a iarratas díliostáilte a fháil, ach níor thuig siad gur ghá a chomhad a bhaint de láimh chun cosc a chur ar sheoladh tuilleadh ábhair mhargaíochta chuige. Dhearbhaigh siad dúinn, de bhun ár bhfiosraithe faoin ngearán, gur baineadh seoladh ríomhphoist an duine dá gcuid córas. Chuireamar deireadh le fiosrú an ghearáin sin i Mí na Nollag 2015 le rabhadh don chomhlacht gur dócha go ndéanfaí é a ionchúiseamh dá ndéanfaidís tuilleadh cionta faoi na rialacháin mhargaíochta.
Bliain níos déanaí, i Mí na Nollag 2016, chuir an gearánaí gearán nua faoinár mbráid nuair a fuair sé ríomhphost breise margaíochta gan iarraidh ó River Medical. D´fhiosraíomar an gearán seo agus arís eile cuireadh in iúl dúinn gur tharla an sárú is déanaí mar gheall ar earráid dhaonna nuair a roghnaíodh an liosta seachadta mícheart ar Newsweaver, an córas a úsáideann an comhlacht chun ríomhphoist a eisiúint. Ghabh an comhlacht a leithscéal maidir leis an teagmhas.
Ós rud é go raibh rabhadh eisithe againn don chomhlacht cheana féin, shocraigh an Coimisinéir Cosanta Sonraí é a ionchúiseamh maidir leis an dá ríomhphost margaíochta gan iarraidh a eisíodh i Mí na Nollag 2016 agus i Mí Mheán Fómhair 2015. Ag Cúirt Dúiche Chathrach Bhaile Átha Cliath ar 3 Iúil 2017, phléadáil Sheldon Investments Ireland Limited ciontach as dhá chúiseamh de bheith ag cur ríomhphost margaíochta gan iarraidh gan chomhthoil. Lorg an Chúirt íocaíocht ar luach €800 i bhfoirm thabhartais charthanúil chuig Focus Ireland agus cuireadh an cheist ar atráth. D´aontaigh an cosantóir go gclúdódh sé costais ionchúisimh an Choimisinéara Cosanta Sonraí. Ag an éisteacht ar atráth sholáthair an cosantóir fianaise gur íocadh an tabhartas carthanúil agus cuireadh na cúisimh ar neamhní.
14) Cás-Staidéar 14: Tumsteed Unlimited Company (ag trádáil mar EZ Living Furniture)
I Mí Mheithimh 2016 fuaireamar gearán ó dhuine a fuair teachtaireachtaí téacs margaíochta gan iarraidh ó EZ Living Furniture in ainneoin gur iarr siad orthu, trí iarraidh roimhe sin, éirí as. Chuir an gearánaí in iúl dúinn go raibh ceannach déanta aici ón gcomhlacht san am a chuaigh thart.
Mar chuid d´ár bhfiosrú maidir leis an ngearán seo, d´iarramar ar EZ Living Furniture fianaise a thaispeáint dúinn faoi thoil an ghearánaí teachtaireachtaí téacs margaíochta a fháil sa chéad dul síos. Bhíomar ag lorg mínithe freisin maidir leis an gcúis nár cuireadh i gcrích a cuid iarratas bheith díliostáilte.
Mar fhreagra ar ár bhfiosrú, dhearbhaigh EZ Living Furniture go nglacann custaiméirí, i dtaca le comhthoil mhargaíochta, le téarmaí agus le coinníollacha an chomhlachta atá priontáilte ar chúl na bhfáltas. Dhíríodar ár n-aird ar cheann de na téarmaí agus coinníollacha a chiallaíonn go gcoimeádfar faisnéis chustaiméara ag rannóg mhargaíochta EZ Living agus go gcuirfear sin lena bhunachar sonraí lena húsáid do liostaí seachadta agus do theachtaireachtaí téacs. Maidir leis an gceist an amhlaidh nach rabhthas ag comhlíonadh iarratais díliostáilte an ghearánaí, mhínigh EZ Living Furniture gur athraíodh an soláthróir seirbhíse agus go raibh modh éagsúil ag an soláthróir nua seirbhíse chun díliostáil a dhéanamh. Mhaígh an comhlacht nach raibh siad ar an eolas ar chor ar bith nach raibh an áis díliostáilte ag obair go dtí go bhfuair siad ár litir fhiosraithe. Dhearbhaigh siad dúinn go raibh ceiste an díliostáilte réitithe anois agus go raibh a leithscéal gafa acu leis an ngearánaí. Inár bhfreagra ar EZ Living Furniture, chomhairlíomar dóibh, i dtaca le comhthoil chustaiméara, cé go raibh siad ag brath ar théarmaí agus ar choinníollacha díolacháin, go raibh dualgas dlí orthu deis a sholáthar dá gcuid custaiméirí bheith díliostáilte ó bheith ag fáil cumarsáide margaíochta nuair a bhailítear a gcuid sonraí pearsanta. Thugamar le fios go gciallaíonn sin go praiticiúil nach mór bosca díliostáilte a sholáthar do chustaiméirí ar féidir leo tic a chur leis chun bheith díliostáilte ón margaíocht, más é sin atá uathu. I bhfreagra a fuaireamar ina dhiaidh sin, chuir an comhlacht in iúl dúinn go raibh an cheist scrúdaithe tuilleadh acu agus go raibh socrú déanta acu stampa a thabhairt isteach a chuirfí ar an duillín díolacháin chun ticbhosca a sholáthar chun cur ar chumas na gcustaiméirí bheith díliostáilte ó bheith ag fail ríomhphost agus teachtaireachtaí téacs margaíochta.
Roimhe seo bhí rabhadh eisithe ag an gCoimisinéir Cosanta Sonraí do EZ Living Furniture i Mí Aibreáin 2015 tar éis fiosraithe ar ghearán ó dhuine eile maidir le teachtaireachtaí téacs margaíochta gan iarraidh a cuireadh chuici gan a comhthoil. Dá bharr sin, chinn an Coimisinéir Cosanta Sonraí an comhlacht a ionchúiseamh maidir leis na cionta a tháinig chun solais ag eascairt as an ngearán is déanaí.
I gCúirt Dúiche na Gaillimhe ar 4 Iúil 2017, phléadáil Tumsteed Unlimited Company, ag trádáil mar EZ Living Furniture, ciontach maidir le dhá chúiseamh de bheith ag cur teachtaireachtaí téacs margaíochta gan iarraidh gan chomhthoil. Chiontaigh an Chúirt an comhlacht agus gearradh fíneálacha air ar luach €500 do gach ceann den dá chúiseamh. D´aontaigh an comhlacht go ndéanfaidís ranníocaíocht i dtreo chostais ionchúisimh an Choimisinéara Cosanta Sonraí.
15) Cás-Staidéar 15: Cunniffe Electric Limited
I Mí na Nollag 2016 rinne duine gearán linn go raibh teachtaireachtaí téacs margaíochta gan iarraidh faighte aige ó Cunniffe Electric Limited ó Lárionad Siopadóireachta na Gaillimhe in ainneoin gur dúradh leis roimhe sin de bhun gearáin a bhí déanta níos luaithe gur baineadh a uimhir ghutháin dá mbunachar sonraí margaíochta. Go luath i 2015 bhí chéad ghearán an ghearánaí faighte againn inar chuir sé in iúl dúinn gur thug sé a uimhir fhóin phóca do Cunniffe Electric Limited roinnt blianta ó shin chun seachadadh gléis leictrigh a éascú a bhí ceannaithe aige ón gcomhlacht. Dhearbhaigh sé nár thug sé comhthoil don chomhlacht a uimhir fhóin phóca a úsáid le haghaidh cuspóirí margaíochta.
Tar éis ár bhfiosraithe faoin gcéad ghearán, fuaireamar deimhniú ó Cunniffe Electric Limited gur baineadh uimhir fhóin phóca an ghearánaí óna mbunachar sonraí margaíochta. Chuireamar deireadh leis an ngearán sin le heisiúint rabhaidh don chomhlacht gur dócha go mbeadh orthu aghaidh a thabhairt ar ionchúiseamh dá sáróidís na rialacháin mhargaíochta arís.
Tar éis dúinn dara gearán an ghearánaí a fháil, chuireamar tús le fiosrú nua ina rabhamar ag lorg ó Cunniffe Electric Limited míniú ar chur na dteachtaireachtaí téacs margaíochta is déanaí i gcúinsí mar ar cuireadh in iúl dúinn cheana go raibh uimhir fhóin phóca an chustaiméara tar éis a bheith bainte dá bunachar sonraí margaíochta. Mar fhreagra, d´admhaigh an comhlacht nach raibh comhthoil an ghearánaí acu chun teachtaireachtaí téacs margaíochta a chur chuige. Dúirt siad nach raibh a uimhir fhóin phóca ar a mbunachar sonraí ach gur chosúil go raibh earráid déanta ó thaobh an tsoláthróra sheirbhíse a bhí á úsáid aige chun teachtaireachtaí téacs a chur agus gur eascair an earráid seo as ceisteanna athraithe seirbhíse nuair a ceannaíodh an soláthróir ag comhlacht eile. Ghabh siad a leithscéal as an míchaoithiúlacht a spreagadh i leith an ghearánaí.
Ós rud é go raibh rabhadh faighte ag an gcomhlacht roimhe sin, shocraigh an Coimisinéir Cosanta Sonraí é a ionchúiseamh maidir leis na cionta is déanaí. Ag Cúirt Dúiche na Gaillimhe ar 4 Iúil 2017, phléadáil Cunniffe Electric Limited ciontach as cur teachtaireachta téacs margaíochta gan iarraidh gan chomhthoil. In áit ciontaithe agus fíneála, d´iarr an Chúirt ar an gcomhlacht ranníocaíocht ar luach €500 a íoc le Bosca Bochtanais na Cúirte agus ansin cuireadh na hionchúisimh ar neamhní. D´aontaigh an comhlacht ranníocaíocht a dhéanamh I dtreo chostais ionchúisimh an Choimisinéara Cosanta Sonraí.
16) Cás-Staidéar 16: Argos Distributors (Ireland) Limited
Rinne cúigear gearán linn idir Mí na Nollag 2016 agus Mí Feabhra 2017, ag eascairt as deacrachtaí a bhí acu maidir le díliostáil ó chumarsáid mhargaíochta ríomhphoist ó Argos Distributors (Ireland) Limited. Bhí a seoladh ríomhphoist curtha ar fáil ag na gearánaithe i gcomhthéacs ceannaigh ar líne agus ag an am sin ní raibh díliostáil déanta acu i dtaca le cumarsáid mhargaíochta. Nuair a rinne siad iarracht ina dhiaidh sin, áfach, díliostáil ó bheith ag fáil ríomhphost margaíochta, theip ar an gcóras ‘díliostáilte'. Ina dhiaidh sin chuir cuid de na gearánaithe ríomhphost breise chuig an gcomhlacht agus iad ag iarraidh go mbainfí a seoladh ríomhphoist den bhunachar sonraí agus fuair said freagraí ríomhphoist a chuir in iúl dóibh gur cuireadh a n-iarratas i gcrích. Lean siad orthu, áfach, de bheith ag fáil margaíochta ríomhphoist ó Argos Distributors (Ireland) Limited.
Mar fhreagra ar ár bhfiosrú, d´aithin an comhlacht nach raibh a gcóras ‘díliostáilte' ag obair i gceart ar feadh tréimhse ama. Tháinig siad ar fhadhb freisin maidir le próiseáil iarratas ‘díliostáilte' do chustaiméirí atá lonnaithe in Éirinn. Fuair siad amach go raibh iarratais ó chustaiméirí Éireannacha á gcur leis an liosta ‘díliostáilte' do chúrsaí margaíochta na Ríochta Aontaithe. I ngach cás, dheimhníodar go raibh iarratais díliostáilte na ndaoine ábhartha á bpróiseáil i gceart anois.
Ós rud é gur tugadh rabhadh don chomhlacht cheana féin i 2013 tar éis fiosraithe faoi ghearán den chineál céanna a bhain le sárú ar na rialacháin mhargaíochta, shocraigh an Coimisinéir Cosanta Sonraí an comhlacht a ionchúiseamh maidir leis na cionta seo. I gCúirt Dúiche na hUaimhe ar 14 Iúil 2017, phléadáil Argos Distributors (Ireland) Limited ciontach maidir le cúig chúiseamh de bheith ag cur ríomhphost margaíochta gan iarraidh chuig cúigear gan a gcomhthoil. In áit ciontaithe agus fíneála, d´ordaigh an Chúirt don chosantóir €5,000 a íoc do charthanas a roghnaigh an Chúirt. D´aontaigh an cosantóir na costais ionchúisimh sin a íoc a tabhaíodh ag an gCoimisinéir Cosanta Sonraí.
17) Cás-Staidéar 17: Expert Ireland Retail Limited
I Mí Dheireadh Fómhair 2016 rinne duine gearán linn faoi theachtaireachtaí téacs margaíochta rialta a bhí faighte aici ó Expert Ireland Retail Limited. Chuir sí in iúl dúinn gur cheannaigh sí triomadóir rothlaim I siopa Expert i Nás na Rí agus dhearbhaigh sí gur thug sí a huimhir fhóin phóca agus í i mbun ceannaigh ar chuspóir amháin – chun seachadadh an ghléis a eagrú. Dhearbhaigh sí nár cuireadh ceist uirthi an raibh sí ag iarraidh teachtaireachtaí téacs margaíochta a fháil, agus níor iarr sí ná níor chomhaontaigh sí a leithéid. Chuir sí in iúl dúinn gur thosaigh sí ag fáil teachtaireachtaí téacs margaíochta rialta ó Mhí na Nollag 2015 ar aghaidh, agus in ainneoin gur thug sí freagra trí mheán teachtaireachta téacs roinnt uaireanta leis an eochairfhocal díliostáilte, lean teachtaireachtaí téacs breise orthu de bheith á gcur chuig a fón. Chuir sí in iúl dúinn gur thug a fear céile, go luath i Mí Dheireadh Fómhair 2016, cuairt ar shiopa Expert i Nás na Rí agus gur iarr sé ar an bhfoireann ansin a huimhir a bhaint dá mbunachar sonraí margaíochta. In ainneoin an iarratais seo fuair an gearánaí teachtaireacht téacs margaíochta breise thart ar choicís ina dhiaidh sin, rud a spreag í chun gearán a chur faoi bhráid an Choimisinéara Cosanta Sonraí.
Mar fhreagra ar ár bhfiosrú, mhaígh an comhlacht go mbeadh ceist tar éis a bheith curtha ar an ngearánaí le linn an díolacháin ar mhaith leo go ndéanfaí teagmháil leo trí theachtaireacht téacs do chuspóirí margaíochta. Ní raibh siad in ann, áfach, aon fhianaise a sholáthar gur tugadh deis don ghearánaí díliostáil ó mhargaíocht ag am an díolacháin. Ina theannta sin, d´admhaíodar gur bhotún a bhí i gcur amach na chéad teachtaireachta téacs margaíochta tar éis tréimhse de bhreis is dhá mhí déag. Ní raibh an comhlacht in ann míniú cén fáth nach ndearnadh aon ghníomh chun uimhir fhóin phóca an ghearánaí a bhaint as an mbunachar sonraí margaíochta tar éis dá fear céile cuairt a thabhairt ar an siopa i Nás na Rí.
Ós rud é gur eisíodh rabhadh don chomhlacht roimhe seo, i Mí na Bealtaine 2010, de bhun gearáin den chineál céanna a fuaireamar faoi theachtaireachtaí téacs margaíochta gan iarraidh a cuireadh chuig iarchustaiméir eile de chuid siopa Expert i Nás na Rí gan a comhthoil, shocraigh an Coimisinéir Cosanta Sonraí an gearán is déanaí seo a ionchúiseamh. I gCúirt Dúiche an Mhuilinn gCearr ar 13 Deireadh Fómhair 2017, phléadáil Expert Ireland Retail Limited ciontach as cúiseamh amháin de bheith ag cur teachtaireacht téacs mhargaíochta gan iarraidh chuig an ngearánaí gan a comhthoil. Chiontaigh an Chúirt an comhlacht agus gearradh fíneáil air ar luach €500. D´aontaigh an cosantóir na costais dlí sin a íoc a tabhaíodh ag an gCoimisinéir Cosanta Sonraí i dtaca leis an ionchúiseamh seo.
- Ionchúiseamh an Imscrúdaitheora Phríobháidigh James Cowley
- Sonraí pearsanta a nochtadh do thríú páirtí mar fhreagairt d'iarraidh ar rochtain ar ábhar
- Sárú ar Shonraí ag Miondíoltóir agus Soláthraí Seirbhíse ar Líne
- Ionchúiseamh Yourtel Limited ar Chionta Margaíochta
- Ionchúiseamh Glen Collection Investments Limited agus duine amháin dá Stiúrthóirí
- Ionchúiseamh Shop Direct Ireland Limited ag trádáil mar Littlewoods Ireland i gCionta Margaíochta
- Próiseáil breise sonraí pearsanta duine aonair ar bhealach neamh-chomhoiriúnach
- Nochtadh faisnéise pearsanta le tríú páirtí ag próiseálaithe sonraí
- Cás-Staidéar 9 – An riachtanas chun fógra soiléir a thabhairt nuair a bhailítear sonraí bithmhéadrach ag pointe iontrála
- Nochtadh faisnéise pearsanta le tríú páirtí ag próiseálaithe sonraí
- Mainneachtain le rialtóir sonraí chun faisnéis phearsanta duine aonair a choinneáil cruinn agus nuashonraithe ónar tháinig nochtadh sonraí pearsanta le tríú páirtí
- Mainneachtain le Banc na hÉireann chun aitheantas duine aonair ar an bhfón a fhíorú i gceart ónar tháinig nochtadh faisnéise pearsanta le tríú páirtí
- B'éigean do Rialtóir Sonraí a léiriú go ndearnadh iarracht chun sonraí a aimsiú laistigh den tréimhse reachtúil 40 lá
- Sonraí pearsanta coinnithe siar ó iarratas rochtana le Airbnb ar bhunús tuairime a tugadh faoi rún
- Ionsaí le Bogearraí Éirice Cripteacha ar Bhunscoil
- Sárú Sonraí ag Miondíoltóir ar Líne
- Comhbhaint mhícheart mionsonraí pearsanta duine aonair le comhad éigin eile
- Ionchúiseamh Irish Times Limited i gCionta Margaíochta
- Ionchúiseamh Coopers Marquees Limited i gCionta Margaíochta
- Ionchúiseamh Robert Lynch ag trádáil mar The Energy Centre i gCionta Margaíochta
- Ionchúiseamh Paddy Power Betfair Public Limited Company i gCionta Margaíochta
- Ionchúiseamh Trailfinders Ireland Limited i gCionta Margaíochta
- Ionchúiseamh Topaz (Local Fuels) Limited i gCionta Margaíochta
- Ionchúiseamh Dermaface Limited i gCionta Margaíochta
1) Cás-Staidéar 1: Ionchúiseamh an Imscrúdaitheora Phríobháidigh James Cowley
Cuireadh seasca a haon chás de sháruithe ar na hAchtanna um Chosaint Sonraí, 1988 agus 2003 i leith James Cowley. Bhain gach cúiseamh le hAlt 22 de na hAchtanna um Chosaint Sonraí chun rochtain a fháil ar shonraí pearsanta gan údarás a bheith faighte roimh ré ón rialaitheoir sonraí a choimeádann na sonraí, agus na sonraí a nochtadh do dhuine eile. Bhí na sonraí pearsanta á gcoimeád ag an Roinn Coimirce Sóisialaí. Nochtadh na sonraí pearsanta d'aonáin san earnáil árachais – an Ghníomhaireacht um Éilimh ar an Stát, Zurich Plc agus Allianz Plc.
An 13 Meitheamh 2016, ag Cúirt Dúiche Chathair Bhaile Átha Cliath, phléadáil James Cowley ciontach do thrí chúiseamh shamplacha dhéag. Ciontaíodh é ar na chéad cheithre chúiseamh agus ghearr an Chúirt fíneáil €1,000 maidir le gach ceann de na ceithre chúiseamh seo. Cuireadh na naoi gcúiseamh eile san áireamh sa phianbhreith a gearradh.
Rinne an t-imscrúdú sa chás seo rochtain a nochtadh ag an gcosantóir ar thaifid leasa shóisialaigh a bhí á gcoimeád ar bhunachair shonraí na Roinne Coimirce. Chun rochtain a fháil ar na taifid seo, d'úsáid an cosantóir teagmhálaí foirne a raibh aithne aige air. D'úsáid an tUasal Cowley an fhaisnéis, ina dhiaidh sin, a fuair sé ar mhaithe le tuairiscí ar imscrúdaitheoirí príobháideacha a chur le chéile dá chliaint. Lean na gníomhaíochtaí seo ar aghaidh ar feadh roinnt blianta a fhad le Meán Fómhair 2015 nuair a rinne ár bhfoireann imscrúdaithe teagmháil leis den chéad uair faoi ábhair bhuartha na foirne maidir leis an bpróiseáil a bhí á déanamh aige ar shonraí pearsanta.
2) Cás-Staidéar 2: Sonraí pearsanta a nochtadh do thríú páirtí mar fhreagairt d'iarraidh ar rochtain ar ábhar
Rinne iarfhostaí de chuid Stobart Air gearán i Lúnasa 2015 linn maidir le nochtadh neamhdhleathach a sonraí iomarcaíochta do chomhalta eile foirne i ndiaidh go ndearna an duine sin iarraidh ar rochtain leis an gcuideachta. Chuir an gearánaí ar an eolas sinn, chomh maith, go bhfuair siad faisnéis phearsanta tríú páirtí, ina theannta sin, mar fhreagairt d'iarraidh ar rochtain ar ábhar a rinne siad féin leis an gcuideachta i mBealtaine 2015.
Dheimhnigh Stobart Air, ar thosú ár n-imscrúdaithe, dúinn go ndearnadh sárú ar shonraí an ghearánaí i Samhain 2014. Luaigh sé nár chuir sé an gearánaí ar an eolas ar an sárú nuair b'eol dó go ndearnadh an sárú mar gheall nach raibh na treoirlínte um chosaint sonraí ar an eolas aige ina moltar na hábhair shonraí atá i gceist a chur ar an eolas ar nochtadh sa chás go mbaineann ardriosca leis an nochtadh i leith cearta an duine aonair agus ina moltar don tríú páirtí a fuair an fhaisnéis chun na sonraí atá i gceist a mhilleadh nó a thabhairt ar ais.
Dhiúltaigh an gearánaí sa chás seo an tsaincheist a réiteach go cairdiúil, faoi mar a rinneadh a thairiscint, agus iarradh ar chinneadh foirmiúil an Choimisinéara. Ina cinneadh, cheap an Coimisinéir gur thug Stobart Air, trí shonraí pearsanta an ghearánaí a chur san áireamh i litir a seoladh chuig iarfhostaithe, faoi phróiseáil agus nochtadh neamhúdaraithe shonraí pearsanta an ghearánaí. Sháraigh seo Alt 2A(1) de na hAchtanna um Chosaint Sonraí, 1988 agus 2003, trí fhaisnéis phearsanta an ghearánaí a phróiseáil gan toiliú an ghearánaí nó bonn eile dlíthiúil faoi na hAchtanna um Chosaint Sonraí, 1988 agus 2003 i ngeall ar amhlaidh a dhéanamh.
Shainaithin Stobart Air féin nach raibh oiliúint agus cosaintí dóthanacha maidir le cosaint sonraí i bhfeidhm agus lorg sé leis seo a chur ina cheart ó shin i leith.
I ngearán ar leith a fuair an CCS i Meán Fómhair 2015, cuireadh ar an eolas sinn go ndearna Stobart Air sonraí airgeadais tríú páirtí a nochtadh don ghearánaí mar fhreagairt d'iarraidh ar rochtain ar ábhar. Leanamar ar aghaidh lena oibleagáidí mar rialaitheoir sonraí a mheabhrú do Stobart Air agus shainaithin Stobart Air roinnt daoine aonair a ndearna na saincheisteanna seo difear dóibh. Thug Stobart Air fógra, ina dhiaidh sin, do gach duine de na tríú páirtithe siúd a ndearnadh difear dóibh ar an sárú a rinneadh ar a sonraí pearsanta. Rinne Stobart Air sonraí an ghearánaí a nochtadh, áfach, nuair a bhí iarrachtaí á ndéanamh aige chun na hoibleagáidí a chomhlíonadh trí fhógra a thabhairt do na daoine aonair a ndearnadh difear dóibh, trína sceitheadh gurbh é an gearánaí faighteoir na sonraí seo, i litir a chuir na daoine aonair a nochtadh a sonraí i dtosach báire, ar an eolas.
Ní raibh aon bhonn dlíthiúil ag Stobart Air chun sonraí pearsanta an ghearánaí a nochtadh do na tríú páirtithe a bhí i gceist ná ní raibh toiliú aige ón duine aonair a ndearnadh difear dó. Ní raibh gá le haitheantas an ghearánaí a nochtadh do na daoine aonair a ndearna an sárú tosaigh difear dóibh faoi na cúinsí agus sháraigh sé Alt 2A(1) de na hAchtanna um Chosaint Sonraí, 1988 agus 2003.
3) Cás-Staidéar 3: Sárú ar Shonraí ag Miondíoltóir agus Soláthraí Seirbhíse ar Líne
In Iúil 2016, fuaireamar tuairisc ar shárú ó eagraíocht a sholáthraíonn seirbhísí miondíola agus ar líne.
Bhí an eagraíocht thíos le hionsaí “lántrialach”, inar bhain na hionsaitheoirí triail as meascáin éagsúla d'ainmneacha úsáideora/phasfhocail i gcaitheamh tréimhse choicíse, agus d'éirigh leo úsáid a bhaint as roinnt meascán chun rochtain a fháil ar chuntais úsáideora. Nuair a rinneadh na cuntais seo a rochtain, rinne na hionsaitheoirí iarracht chun iarmhéideanna úsáideora a aistarraingt. Rinne an t-ionsaitheoir na haistarraingtí seo a chumasú mar gheall go raibh ar chumas aige modhanna nua íocaíochta a chur leis. Bhí an t-ionsaitheoir in ann rochtain a fháil, chomh maith, ar na sonraí pearsanta a bhain leis an gcuntas.
Ar an sárú a mheasúnú, shainaithníomar go raibh easnaimh ann san eagraíocht sna bearta faoinar thug sí chun sonraí pearsanta úsáideoirí a choimeád slán, an méid a leanas ina measc:
- Bearta neamhleora maidir le beartas pasfhocail agus fíordheimhniú úsáideora;
- Bearta neamhleora rialaithe chun athruithe a bhailíochtú ar chuntas úsáideora; agus
- Bearta neamhleora rialaithe i dtaobh cuntais dhíomhaoine úsáideora a choimeád.
Mheasamar gur sháraigh an eagraíocht Alt 2(1)(d) de na hAchtanna um Chosaint Sonraí, 1988 agus 2003 mar gheall gur theip orthu bearta cuí slándála a ghlacadh i gcoinne rochtain neamhúdaraithe ar, nó athrú neamhúdaraithe a dhéanamh ar, nochtadh nó milleadh, shonraí pearsanta a n-úsáideoirí.
Eisíodh moltaí don eagraíocht go rachaidh sé i mbun beart chun na heasnaimh a shainaithnítear a mhaolú nó go rachfaí i mbun gníomh forfheidhmithe ina leith. Chuir an eagraíocht sinn ar an eolas ina dhiaidh sin go ndeachaigh sé i mbun na mbeart a leanas bunaithe ar ár moltaí:
- Pasfhocail a chur i bhfeidhm óna dteastaíonn breis agus toisc amháin
- Beartas cuimsitheach coinneála sonraí a chur i bhfeidhm
Leagann an cás seo an bhéim ar an ngá atá leis go gcinntíonn eagraíochtaí go bhfuil bearta cuí teicniúla, eagraíochtúla agus slándála i bhfeidhm acu chun cosc a chur ar shonraí a chailleadh trí ionsaithe “lántrialacha” nó ionsaithe athúsáide pasfhocail. Sa chás seo, d'fhéadfaí na rioscaí a mhaolú dá mbainfí úsáid as na rialúcháin chuí rochtana agus fíordheimhnithe, ar nós fíordheimhniú iltosca, teorannú ráta líonra agus foláireamh a thabhairt nuair a dhéantar logáil isteach. De bhreis air sin, soláthraíonn drochbheartais choinneála “veicteoir ionsaí” do haiceálaithe ar nós é sin a úsáideadh mar bhealach iontrála sa sárú seo.
4) Cás-Staidéar 4: Ionchúiseamh Yourtel Limited ar Chionta Margaíochta
Fuaireamar gearán i mí na Nollag 2014 ó dhuine aonair a fuair glaonna gutháin mhargaíochta ó Yourtel Limited, soláthraí seirbhíse gutháin a tháinig chun margadh na hÉireann sa bhliain 2013, tar éis dó treoir a thabhairt don chomhlacht le linn glao roimhe sin gan glao air in athuair. Chuir an gearánaí in iúl dúinn gur bhain na glaonna le tairiscint chun malartú idir soláthraithe seirbhíse gutháin.
Fuarthas gearán ar leithligh i mí Feabhra na bliana 2015 thar ceann duine aonair eile a fuair glaonna gutháin mhargaíochta ó Yourtel Limited tar éis dó treoir a thabhairt don chomhlacht le linn glao margaíochta chomhchosúil Oíche Nollag 2014 gan glao ar a uimhir in athuair. Bhain na glaonna margaíochta chuig an duine aonair sin le malartú idir soláthraí seirbhíse gutháin freisin.
D'admhaigh Yourtel Limited go ndearnadh glaonna gutháin mhargaíochta le linn ár n-imscrúdaithe ar na gearáin úd. Mhaígh sé gur bhlocáil sé na huimhreacha gutháin ó fháil tuilleadh glaonna margaíochta tráth an ghlao dheireanaigh i ngach aon chás nuair a thug na daoine i gceist le fios dó nár theastaigh uathu go ndéanfaí teagmháil leo chun cuspóirí margaíochta. Níor ghlac sé leis i gceachtar den dá chás gur choinnigh sé air ag glaoch ar na daoine aonair tar éis dóibh treoir a thabhairt do Yourtel Limited gan glaoch orthu arís.
Chinn an Coimisinéir um Chosaint Sonraí chun na cionta a ionchúiseamh óir gur tháinig Yourtel Limited chun airde dúinn roimhe sin sa bhliain 2014 de bhun gearáin faoi ghlao gutháin mhargaíochta a dhéanamh chuig uimhir ghutháin a bhí taifeadta i gClár Díliostála an Bhunachair Eolaire Náisiúnta (BEN). Thugamar foláireamh don chomhlacht tar éis imscrúdú an ghearáin úd gur dhócha go mbeadh ionchúiseamh i ndán dó dá ndéanfadh sé cionta breise faoi Rialachán 13 de I.R. 336 de 2011 (ar ar tugadh na Rialacháin ríomh-Phríobháideachais) ag tráth ar bith ina dhiaidh sin.
Phléadáil Yourtel Limited ciontach in dá chúis os comhair Chúirt Dúiche Chathrach Bhaile Átha Cliath an 21 Eanáir 2016 i leith dhá ghlao gutháin mhargaíochta gan iarraidh a dhéanamh tar éis don bheirt dhaoine ar ghlaoigh sé orthu fógra a thabhairt don chomhlacht nár thoiligh siad d'fháil na nglaonna úd. Chiontaigh an Chúirt an comhlacht sa dá chúis, agus ghearr sí dhá fhíneáil €2,500 an ceann air. D'aontaigh an cosantóir chun costais ionchúisimh an Choimisinéara um Chosaint Sonraí a chumhdach.
5) Cás-Staidéar 5: Ionchúiseamh Glen Collection Investments Limited agus duine amháin dá Stiúrthóirí
Fuarthas amach leis an imscrúdú sa chás seo go bhfuair an chuideachta ba chosantóir rochtain ar thaifid i seilbh na mbunachar sonraí ríomhaireachta sa Roinn Coimirce Sóisialaí thar achar fada ama, agus gur bhain stiúrthóir cuideachta leas as gaol teaghlaigh a bhí fostaithe sa Roinn Coimirce Sóisialaí chun rochtain a fháil ar na taifid. Bhí cuideachta aturnaetha bunaithe i mBaile Átha Cliath tar éis an chuideachta ba chosantóir a earcú chun seoltaí reatha na gcustaiméirí bainc a lorg, a raibh spéis ag na bainc faoi seach chun dul sa tóir orthu i ndáil le fiachais gan íoc. Tar éis di faisnéis faoi sheoladh reatha a fháil nó seoltaí reatha na gcustaiméirí bainc i gceist a dheimhniú ó na taifid i seilbh na Roinne Coimirce Sóisialaí, thaisc an chuideachta ba chosantóir tuairiscí lorgtha ina bhfuarthas an fhaisnéis sin leis an gcuideachta aturnaetha a d'fheidhmigh thar ceann na mbanc. Tháinig an cás aníos de bhun gearáin a fuaireamar i mí Feabhra na bliana 2015 ó chustaiméir le Banc AIB a líomhnaigh gur nochtadh seoladh a bhain leis agus nach raibh ar eolas ach ag an Roinn Coimirce Sóisialaí, agus gur nocht an roinn sin é le gníomhaire ag feidhmiú thar ceann bhanc AIB.
Chinn an Coimisinéir Cosanta Sonraí chun ionchúiseamh a thabhairt i gcoinne na cuideachta agus an stiúrthóra i gceist, An tUas. Michael Ryan. Cúisíodh Glen Collection Investments Limited le sé scór déag is trí fichid um sháruithe de na hAchtanna um Chosaint Sonraí, 1988 & 2003. Bhain cúis amháin is trí fichid le sáruithe d'Alt 19(4) de na hAchtanna um Chosaint Sonraí i leith phróiseáil sonraí pearsanta mar phróiseálaí sonraí, agus níor taifeadadh iontráil ar bith don chuideachta sa chlár poiblí arna chothabháil ag an gCoimisinéir Cosanta Sonraí faoi Alt 16(2) de na hAchtanna um Chosaint Sonraí. Bhain cúig chúis déag le sáruithe d'Alt 22 de na hAchtanna um Chosaint Sonraí as rochtain a fháil ar shonraí pearsanta gan údarás an rialtóra sonraí a choinníonn na sonraí roimh ré, agus as nochtadh na sonraí úd le duine éigin eile.
Cúisíodh an tUas. Michael Ryan, stiúrthóir le Glen Collection Investments Limited, ar leithligh le sé scór déag is trí fichid de sháruithe d'Alt 29 de na hAchtanna um Chosaint Sonraí 1988 & 2003 dá pháirt sna cionta a rinne an chuideachta. Foráiltear san Alt sin freisin d'ionchúiseamh stiúrthóirí cuideachta mar a gcruthaítear cion le cuideachta bheith déanta le toiliú nó le cúlcheadú, nó bheith inchurtha i leith faillí ar bith ag na stiúrthóirí cuideachta nó ag oifigigh eile.
Glaodh na cásanna i gcoinne Glen Collection Investments Limited agus a stiúrthóra i gCúirt Dúiche Thuama i míonna Eanáir, na Bealtaine agus Iúil den bhliain 2016 sular thaifid na cosantóirí pléadálacha ciontacha faoi dheireadh an 10 Deireadh Fómhair 2016. Cé go raibh ionadaíocht ag an gcuideachta ba chosantóir sa chúirt gach aon uair, d'eisigh an Chúirt barántas binse do ghabháil an stiúrthóra cuideachta, an tUas. Ryan, an 10 Bealtaine 2016 tar éis dó mainneachtain chun teacht i láthair faoi dhó. Cuireadh an barántas i bhfeidhm ag Cúirt Dúiche Thuama an 10 Deireadh Fómhair 2016 roimh thosú imeachtaí an lae úd.
Phléadáil Glen Collection Investments Limited ciontach i gcúig chúis shamplacha is fiche ag Cúirt Dúiche Thuama an 10 Deireadh Fómhair 2016 – trí cinn déag i ndáil le cionta faoi Alt 22 agus dhá cheann déag i ndáil le cionta faoi Alt 19(4). Ciontaíodh an chuideachta sna chéad chúig scór, leis an bhfuílleach á dtabhairt san áireamh. Ghearr an chúirt cúig fhíneáil €500 an ceann. Phléadáil an tUas. Ryan ciontach i ndeich gcúis shamplacha faoi Alt 29. Ciontaíodh é sna deich gcúis go léir, agus ghearr an chúirt deich bhfíneáil €500 an ceann air. B'ionann méid iomlán na bhfíneálacha a gearradh i ndáil leis an ionchúiseamh sin go hachomair agus €7,500.
6) Cás-Staidéar 6: Ionchúiseamh Shop Direct Ireland Limited ag trádáil mar Littlewoods Ireland i gCionta Margaíochta
Fuaireamar gearán i mí Eanáir 2015 i gcoinne Shop Direct Ireland Limited ag trádáil mar Littlewoods Ireland ó dhuine aonair a fuair ríomhphost margaíochta gan iarraidh tar éis di díliostáil ón margaíocht leis an gcuideachta. Thug an duine aonair, ar chustaiméir le Littlewoods Ireland í, gearán breise cúpla seachtain ina dhiaidh sin go bhfuair sí ríomhphost margaíochta ag cur chun cinn tairiscintí do Lá na Máithreacha ó Littlewooods Ireland. D'eisíomar foláireamh roimhe sin le Littlewoods Ireland i mí na Nollag 2014 tar éis imscrúdú ar ghearán a fuarthas ón ngearánaí céanna maidir le ríomhphoist mhargaíochta gan iarraidh a fuair sí tar éis di díliostáil ó fháil na margaíochta. Tháinig imscrúdú ón ngearán roimhe sin, ina bhfuarthas amach nár tugadh an deis don chustaiméir chun díliostáil ón margaíocht le Littlewoods nuair a d'oscail sí a cuntas. (Níor tugadh an deis di chun díliostáil ach amháin ón margaíocht tríú páirtí – rogha a thapaigh sí). Ag éirí as ár n-imscrúdú i leith an ghearáin úd, chuir Littlewoods Ireland in iúl dúinn gur díliostáladh seoladh ríomhphoist an chustaiméara ón margaíocht dhíreach ó 7 Márta 2014 i leith.
Chuir na haturnaetha ag feidhmiú thar ceann Littlewoods Ireland i rith imscrúdú na ngearán ón mbliain 2015 in iúl dúinn, tar éis chríochnú an ghearáin roimhe sin i mí na Nollag 2014, go ndearna Littlewoods Ireland athbhreithniú ar chuntas an chustaiméara. Fuarthas amach cé go raibh sí díliostáilte i gceart ón margaíocht ríomhphoist, ní raibh sí díliostáilte ón margaíocht le tríú páirtí. Ghlac sí bearta ansin chun an custaiméir a dhíliostáil ón margaíocht le tríú páirtí. Nuair a cuireadh an nuashonrú i leith rogha margaíochta tríú páirtí chun feidhme chuntas an chustaiméara i mí Eanáir 2015, cuireadh luach nialasach chun feidhme sa réimse don mhargaíocht ríomhphoist. B'éard ba rún leis an luach nialasach sin a chur chun feidhme ná chun comhartha a thabhairt nach rabhthas chun athrú ar bith a dhéanamh sa réimse sin. Bhain an iarmhairt neamhbheartaithe le cur chun feidhme an luacha sin ámh gur liostáladh an custaiméir ar ais isteach sa mhargaíocht ríomhphoist. B'amhlaidh ina dhiaidh sin mar thoradh ar an nuashonrú mícheart sin, a seoladh dhá ríomhphost margaíochta chun an chustaiméara i míonna Eanáir agus an Mhárta 2015.
Chinn an Coimisinéir Cosanta Sonraí chun an chuideachta a ionchúiseamh. Phléadáil Shop Direct Ireland Limited ag trádáil mar Littlewoods Ireland ciontach i gcúis amháin de sheoladh ríomhphoist mhargaíochta gan iarraidh gan toiliú ag Cúirt Dúiche Chathrach Bhaile Átha Cliath an 4 Aibreán 2016. D'ordaigh an Chúirt íocaíocht €5,000 i bhfoirm deonaithe charthanachta le Pieta House, agus chuir sí an t-ábhar ar athlá ar feadh seacht seachtaine. D'aontaigh an cosantóir chun costais ionchúisimh an Choimisinéara um Chosaint Sonraí a chumhdach. Thug an cosantóir cruthúnas íocaíochta i leith an deonaithe charthanachta ag an éisteacht ar athlá, agus chaith an Chúirt an chúis amach.
7) Cás-Staidéar 7: Próiseáil breise sonraí pearsanta duine aonair ar bhealach neamh-chomhoiriúnach
Thaisc duine aonair gearán maidir le próiseáil éagórach a sonraí pearsanta. Mhaigh an duine aonair go bhfuair siad litreacha ó Thronton's Recycling agus ó Oxigen Environmental faoi seach inar míníodh go mbeadh aistriú sna seirbhísí bailithe dramhaíola idir Oxigen Environmental agus Thornton's Recycling laistigh de sheachtain amháin ó eisiúint na litreacha. Thug an gearánaí le comhairle nár thug siad údarú d'aistriú a sonraí pearsanta, agus nár cuireadh in iúl roimhe sin dóibh i leith an aistrithe úinéireachta sin.
hugamar an t-ábhar aníos le hOxigen Environmental ag iarraidh mhíniú na cúise do phróiseáil sonraí pearsanta ar an mbealach sin i bhfianaise na gceangaltas cosanta sonraí d'fháil chóir agus do phróiseáil chóir na sonraí pearsanta. Dheimhnigh Oxigen Environmental gurbh ainm, seoladh agus aon iarmhéid a bhí fós i gcuntas réamhíoctha an chustaiméara a bhí sna sonraí custaiméara a aistríodh chuig Thornton's. Thug siad le fios nár tugadh aon sonraí baincéireachta ar láimh ag tráth ar bith. Líomhnaigh siad freisin gur seoladh litir chuig gach custaiméir á gcur ar an eolas faoin aistriú, agus gur eisíodh an litir sin sular aistríodh sonraí custaiméara ar bith, ach ní raibh siad in ann an dáta ar ar líomhnaíodh gur tharla sé sin a thabhairt le fios.
Thug Oxigen Environmental le fios go ndearnadh an chéad fhógra agus an t-aon fhógra amháin a fuair custaiméirí maidir le haistriú seirbhísí idir Oxigen Environmental agus Thornton's Recycling trí mheán dhá litir, ceann amháin ó Oxigen Environmental agus ó Thorntons Recycling faoi seach, a fuarthas sa chlúdach céanna a seachadadh le custaiméirí. Ba lú ná ceithre lá oibre an t-eatramh idir an fógra sin agus aistriú na seirbhísí. Mheasamar nár leor é sin mar thráthchlár do chustaiméirí chun an t-aistriú a bhreithniú agus chun socruithe malartacha a bheartú chun tuilleadh próiseála na sonraí pearsanta a chosc. Cé gur minic a chlúdaítear saincheist na dtáthcheangal/gcumasc faoi théarmaí conarthacha cuideachta lena custaiméirí, fuaireamar amach nár clúdaíodh na saincheisteanna úd faoi théarmaí agus coinníollacha agus faoi Chairt Custaiméirí Oxigen Environmental.
Ag tabhairt san áireamh an tráthchlár gairid a d'imigh idir fógra aistriú na seirbhísí agus an dáta ónar tháinig an t-aistriú i bhfeidhm, bhíomar den tuairim nár comhlíonadh na riachtanais phróiseála faoi na hAchtanna. Cé gur moladh togra do réiteach síochánta, níorbh fhéidir linn teacht ar réiteach síochánta i leith an ghearáin, agus eisíodh cinneadh foirmiúil leis an gCoimisinéir i mí Iúil 2016. Bhreithnigh an Coimisinéir go raibh Oxigen Environmental ag sárú Alt 2(1)(a) de na hAchtanna um Chosaint Sonraí 1988 agus 2003 sa mhéid is gur phróiseáil sé sonraí pearsanta go héagórach gan dóthain fógra dá chustaiméirí.
Is réamhriachtanas bunúsach é an ceangaltas chun fógra cuí a thabhairt i leith na próiseála do na daoine is ábhar do na sonraí i gcomhréir le hAlt 2(1)(a) agus le hAlt 2d de na hAchtanna um Chosaint Sonraí 1988 agus 2003 mar chuid de phróiseáil dhlíthiúil na sonraí pearsanta. Bíonn an ceart ag duine is ábhar do na sonraí chun bheith curtha ar an eolas go cuí le fógra leordhóthanach d'athrú um úinéireacht ina gcoinnítear a s(h)onraí pearsanta, chun is go mbeidís in ann tarraingt siar ó na seirbhísí á soláthar, agus chun próiseáil breise a sonraí pearsanta a chosc (lena n-áirítear cosc an aistrithe chuig úinéir nua) agus socruithe malartacha a cheapadh. Bíonn a bhfuil i gceist le fógra leordhóthanach éagsúil ó chás amháin dá chéile, ach caitheann sé bheith ag tréimhse íosta leordhóthanach i gcás ar bith chun ligean don duine is ábhar do na sonraí deis cheart a fháil ná chun na hathruithe ceaptha a bhreithniú, agus chun bearta a ghlacadh chun a roghanna a chleachtadh i ndáil leis na hathruithe molta.
8) Cás-Staidéar 8: Nochtadh faisnéise pearsanta le tríú páirtí ag próiseálaithe sonraí.
Fuaireamar gearán maidir le nochtadh neamhúdaraithe líomhnaithe d'fhaisnéis phearsanta an ghearánaí ag An Post chuig tríú páirtí. Chuir an gearánaí in iúl dúinn, ar cailleadh gaol leo le déanaí, gur eisigh An Post ráiteas luachála go hearráideach i ndáil le comhchuntas taisce coigiltis a bhí acu roimhe sin lena gcomhpháirtí nach maireann, d'aturnae ag feidhmiú thar ceann mhac a gcomhpháirtí nach maireann. Fuarthas sa ráiteas sonraí airgeadais an ghearánaí i ndáil lena gcomhchuntas Coigiltis Stáit le Gníomhaireacht Bainistíochta an Chisteáin Náisiúnta (GBCN). Sula ndearna an gearánaí gearán leis an Oifig seo, fuair siad leithscéal ó An Post, thar ceann NTMA, inar aithníodh gur nochtadh faisnéis phearsanta an ghearánaí trí dhearmad. B'amhlaidh ámh toisc gur bheag faisnéis a fuair an gearánaí faoin gcaoi ar tharla an nochtadh a d'iarr siad orainn an cás seo a imscrúdú.
Cé gur thaisc an gearánaí gearán i gcoinne An Post, fuaireamar amach lenár réamhscrúdú go dtairgeann An Post táirgí agus seirbhísí thar ceann State Savings (Coigilteas Stáit), arb é an t-ainm branda leis an NTMA chun cur síos ar réimse táirgí coigiltis a thairgeann an NTMA le coigilteoirí pearsanta. Is amhlaidh dá réir ar “próiseálaí sonraí” atá in An Post, faoi mar a shainmhínítear faoi na hAchtanna um Chosaint Sonraí 1988 agus 2003, óir go bpróiseálann sé sonraí pearsanta custaiméirí thar ceann an NTMA. Is é an NTMA an “rialtóir sonraí” faoi mhar shainmhínítear faoi na hAchtanna um Chosaint Sonraí 1988 agus 2003, óir gurb iadsan a rialaíonn ábhar agus úsáid sonraí pearsanta a gcustaiméirí chun críocha bhainistiú a gcuntais State Savings (Coigilteas Stáit).
Chuireamar tús le himscrúdú ach scríobh chuig an NTMA, agus níor chuir an NTMA in aghaidh na fírice gur nochtadh faisnéis phearsanta an ghearánaí. Mhaigh an NTMA, tar éis dóibh tuairisc iomlán a fháil óna bpróiseálaí sonraí, An Post, gur dheimhnigh siad, d'ainneoin nósanna imeachta caighdeánacha State Savings (Choigilteas Stáit), gur seoladh ráiteas luachála, lenar áiríodh mionsonraí de chomhchuntas leis an ngearánaí agus lena gcomhpháirtí nach maireann, chuig aturnae ag feidhmiú thar ceann tríú páirtí. D'aithin an NTMA nár cheart go seolfaí an fhaisnéis úd chuig an tríú páirtí, agus nár chloígh na próiseálaithe sonraí leis na nósanna imeachta cearta sa chás seo.
Roghnaigh an gearánaí gan glacadh le leithscéal agus le comhartha dea-mhéine ón NTMA mar réiteach síochánta dá ngearán cosanta sonraí, agus roghnaigh siad ina ionad sin chun cinneadh foirmiúil a lorg ón gCoimisinéir Cosanta Sonraí.
Eisíodh cinneadh leis an gCoimisinéir Cosanta Sonraí i mí Iúil 2016. Ina cinneadhsa, tháinig an Coimisinéir chun na tuairime gur sháraigh an NTMA Alt 2A(1) de na hAchtanna um Chosaint Sonraí 1988 agus 2003 ach faisnéis phearsanta an ghearánaí a phróiseáil gan a gcomhthoil trí mheán an nochta, le An Post mar ghníomhaire leis an NTMA, i leith faisnéis phearsanta an ghearánaí le tríú páirtí.
Léirítear leis an gcás seo go mbíonn ríthábhachtach do rialtóirí sonraí chun a chinntiú go gcloíonn gach ball foirne go cuí agus go rialta lena mbeartais agus lena nósanna imeachta um chosaint sonraí pearsanta. Is eochairchuid de sin an fheasacht i measc na foirne, ach ba cheart go gcinnteodh na fostóirí freisin go ndéantar athbhreithnithe rialta ar an gcaoi ina gcuirtear na beartais agus na nósanna imeachta sin chun feidhme sa ghnáthchleachtadh, ionas go n-aithneofaí saincheisteanna féideartha agus go gcumasófaí an glacadh le bearta/hathruithe leigheasacháin do na cleachtais, beartais agus nósanna imeachta
9) Cás-Staidéar 9: An riachtanas chun fógra soiléir a thabhairt nuair a bhailítear sonraí bithmhéadrach ag pointe iontrála
Fuaireamar gearán i mí Dheireadh Fómhair 2015 ó chonraitheoir i ndáil le fáil agus próiseáil éagórach a gcuid sonraí pearsanta. Mhaigh an gearánaí gur bhailigh an chuideachta a gcuid sonraí bithmhéadracha gan a dtoil i gcaitheamh a bhfreastail ar lárionad sonraí i gcomhair cuspóirí a bhain lena n-obair, agus gur choinnigh siad a bpas freisin nó gur chríochnaigh siad an cúrsa oiliúna. Cé gur thug an rialtóir sonraí comhairle don ghearánaí roimh ré chun aitheantas a thabhairt leo lá an fhreastail ar an lárionad sonraí chun cuspóirí slándála, níor cuireadh ar an eolas ag an tráth sin iad go mbeadh an rialtóir sonraí ag bailiú a gcuid sonraí bithmhéadracha nuair a thiocfaidís chun an lárionaid sonraí.
Fuaireamar amach i gcaitheamh ár n-imscrúdaithe gur bhailigh an rialtóir sonraí sonraí bithmhéadracha an ghearánaí nuair a tháinig siad chun an lárionaid sonraí ach scanadh méarloirg a fháil. Níor soláthraíodh faisnéis ar bith faoin bpróiseas sin don ghearánaí faoin tráth sin ámh – dúradh go simplí leo nach bhféadfaidís dul tríd an tslándáil gan an mhéarlorgaireacht bhithmhéadrach sin. Dheimhnigh an rialtóir sonraí dúinne nár coinníodh sonraí an scanta méarloirg sin, gur baineadh leas astu ina ionad sin chun teimpléad uimhriúil a ghiniúint, a stóráladh ansin i bhfoirm chriptithe; agus gur comhtháthaíodh an fhaisnéis uimhriúil úd le suaitheantas rochtana sealadach a tugadh don ghearánaí ar feadh an achair a raibh an gearánaí ag freastal ar an lárionad sonraí. Dheimhnigh an rialtóir sonraí gur scrios siad an fhaisnéis sin dá gcóras agus dá gcomhaid chúltaca ach iarratas an duine is ábhar do na sonraí a fháil nuair a d'fhág an duine is ábhar do na sonraí an lárionad sonraí féin. Dheimhnigh an rialtóir sonraí ina theannta sin, cé gur choinnigh siad pas an ghearánaí ar feadh achar freastail an ghearánaí ag an lárionad sonraí de bhun beartais chun tabhairt ar ais na suaitheantas rochtana sealadach a chinntiú, nach ndearna siad cóip ná nár choinnigh siad cóip de phas an ghearánaí.
Níor mhian leis an ngearánaí sa chás seo glacadh leis an tairiscint de réiteach síochánta a rinne an rialtóir sonraí, agus d'iarr ina ionad sin go nglacfadh an Coimisinéir le cinneadh foirmiúil faoina ngearán.
Breithníodh i gcinneadh an Choimisinéara Cosanta Sonraí i mí Dheireadh Fómhair 2016 gur sháraigh an rialtóir sonraí Alt 2(1)(a) agus Alt 2D(1) de na hAchtanna um Chosaint Sonraí 1988 agus 2003, óir go mba cheart go soláthródh an rialtóir sonraí don ghearánaí na cuspóirí a bhain le bailiú agus le próiseáil na sonraí bithmhéadracha, an tréimhse a gcoinneofaí iad agus an bealach ina gcoinneofaí iad, ina mbainfí leas astu, agus ina nochtfaí iad le tríú páirtithe dá mb'infheidhmithe. D'fhéadfadh an rialtóir sonraí é sin a dhéanamh nuair a bhí sé i dteagmháil leis an ngearánaí chun comhairle a thabhairt dóibh faoin riachtanas chun aitheantas a thabhairt leo chun iontráil a fháil ar an lárionad sonraí, nó ag a dhéanaí, nuair a bhí an gearánaí tar éis teacht chuig an lárionad sonraí.
I ndáil le fáil agus le próiseáil sonraí bithmhéadracha an ghearánaí ámh, tar éis dóibh an fhaisnéis a sholáthair an rialtóir sonraí a athbhreithniú i gcaitheamh an imscrúdaithe leis an oifig seo, bhreithnigh an Coimisinéir Cosanta Sonraí go raibh leas dlisteanach ag an rialtóir sonraí faoi Alt 2A(1)(d) de na hAchtanna chun nósanna imeachta slándála iomchuí a chur i bhfeidhm chun críocha chumhdach na slándála sa lárionad sonraí, go háirithe chun críoch rialáil agus rialú na rochtana ag tríú páirtithe ar an lárionad sonraí. I bhfianaise nár baineadh leas as na sonraí bithmhéadracha ach amháin chun críocha na rochtana ar an lárionad sonraí, nár aistríodh iad le páirtí ar bith eile agus gur scriosadh iad ina n-iomláine ach iarratas a fháil ón duine is ábhar do na sonraí nuair a d'fhág siad an lárionad sonraí, ba í tuairim an Choimisinéara Cosanta Sonraí nárbh ionann sin agus réamhchlaonadh féideartha ba threise é ná leasanna dlisteanacha an rialtóra sonraí chun sláine an lárionaid sonraí a chosaint agus chun rochtain neamhúdaraithe air a chosc. B'amhlaidh dá réir a tháinig an Coimisinéir Cosanta Sonraí chun na conclúide go raibh bunús dlíthiúil ag an rialtóir sonraí do phróiseáil sonraí bithmhéadracha an ghearánaí.
Maidir le coinneáil phas an ghearánaí ar feadh achar a gcuairte ar an lárionad sonraí, bhreithnigh an Coimisinéir nár éirigh aon sárú as sin ar na hAchtanna um Chosaint Sonraí 1988 agus 2003, óir go raibh leas dlisteanach ag an rialtóir sonraí chun é sin a dhéanamh, agus nár tháinig aon bhac díréireach le bunchearta an ghearánaí le próiseáil theoranta fhaisnéis pas an ghearánaí (.i. coinneáil an phas féin).
Is eochairphrionsabal faoin dlí cosanta sonraí í an trédhearcacht, agus is cuid mhór de léiriú an chomhlíonta leis an bprionsabal seo í tabhairt fógra i leith phróiseáil na sonraí pearsanta do dhuine is ábhar do na sonraí. Ba cheart go háirithe go múnlófaí gach gné d'oibríochtaí próiseála sonraí rialtóra sonraí leis an dearbhphrionsabal nach mbeadh “ionadh” ar na daoine aonair a mbailítear agus a bpróiseáiltear a sonraí leis an mbailiú agus leis an bpróiseáil ná lena scála ná lena raon feidhme.
10)Cás-Staidéar 10: Nochtadh faisnéise pearsanta le tríú páirtí ag próiseálaithe sonraí
Fuaireamar dhá ghearán ó sheirbhísigh phoiblí (fear céile agus bean chéile) ar nocht PeoplePoint a sonraí pearsanta, na seirbhísí comhroinnte um acmhainní daonna agus pinsin d'fhostaithe seirbhíse poiblí. Maíodh sa ghearán tosaigh i mí na Samhna 2015 go ndearna sé iarratas chun a iarratas ar shaoire breoiteachta a athrú tar éis dó iarratas a dhéanamh ar shaoire breoiteachta. Chuaigh an t-oifigeach in PeoplePoint a bhí freagrach as an rannóg sin ar aghaidh chun ríomhphost a sheoladh chuig bainisteoir líne an ghearánaí ag an roinn rialtais inar oibrigh an gearánaí. Chuaigh an t-oifigeach ar aghaidh tar éis dóibh freagra “as láthair” a fháil chun ríomhphost a sheoladh chuig comhpháirtí neamh-mhaoirseach an ghearánaí. Bhí PeoplePoint tar éis fógra a thabhairt dúinn i leith an tsáraithe sin i mí an Mheithimh 2015. Fuaireamar amach nuair a chuireamar tús leis an imscrúdú agus nuair a fuaireamar cóip den ríomhphost arbh é príomhábhar an tsáraithe é, go raibh sonraí pearsanta chéile an ghearánaí, a bhí ina seirbhíseach poiblí freisin i roinn éagsúil, le fáil sa ríomhphost agus gur seoladh an ríomhphost chuig triúr tríú páirtithe. Dealraíodh go bhfuair an t-oifigeach in PeoplePoint rochtain ar fhaisnéis phearsanta a chéile nuair a bhíothas ag breithniú saoire bliantúla an chéad ghearánaí, gan údarú óna fostóir ná gan a toiliú féin.
Dealraíodh le tuilleadh imscrúdaithe san ábhar gur chuir an t-oifigeach in PeoplePoint céile an ghearánaí agus a gcomhghleacaithe ar an eolas faoi fhaisnéis i ndáil leis an ngearánaí nuair nach raibh bunús dlíthiúil acu chuige sin, agus gan aon údarás ó rialtóir sonraí a gcuid sonraí pearsanta, .i. an fostóir féin.
Rinne an Oifig seo iniúchadh ar PeoplePoint. Chuir siad in iúl dúinn i dtaca leis an ngearán seo, gur bheartaigh siad chun na sonraí a aisghabháil nuair a cuireadh iad ar an eolas faoin sárú, agus dheimhnigh siad gur scriosadh na sonraí i measc gach páirtí lenar bhain siad. Shloinn siad freisin gur glacadh beart ceartaitheach chun feasacht an oifigigh ábhartha faoin bpríobháideachas sonraí a fheabhsú. Cé gur mhol PeoplePoint togra i gcomhair réitigh shíochánta, dhiúltaigh na gearánaithe dó agus d'iarr cinneadh foirmiúil a fháil ón gCoimisinéir.
Tháinig an Coimisinéir chun na conclúide leis an tuairim gur sáraíodh Alt 21(1) de na hAchtanna um Chosaint Sonraí 1988 agus 2003. Is próiseálaí iad PeoplePoint a bhfostaíonn an rialtóir sonraí iad (arb í an roinn rialtais ábhartha is fostóir í) agus is amhlaidh dá réir a bhíonn dualgas cúraim ar an rialtóir sonraí i leith na ndaoine is ábhar do na sonraí a bpróiseálann siad a sonraí. pearsanta Caithfidh próiseálaí sonraí faoi Alt 21 gan sonraí pearsanta a nochtadh gan údarás an rialtóra sonraí roimh ré, a bpróiseáiltear na sonraí thar a cheann.
Is meabhrúchán lom é an cás seo do phróiseálaithe sonraí faoin tábhacht a bhaineann le gan sonraí a phróiseáil ach amháin le toiliú roimh ré an duine is ábhar do na sonraí nó an rialtóra sonraí. Féadann iarmhairtí tromchúiseacha bheith le bearta i ndáil le sonraí pearsanta do na daoine is ábhar do na sonraí, a dhealrófaí bheith neamhurchóideach d'fhoireann mhí-eolach. Níl sé inghlactha do phróiseálaithe sonraí agus do rialtóirí sonraí chun bheith ag brath ar an leithscéal nár thuig fostaí gur shárú an dlí chosanta sonraí a bhí sa mhéid a bheartaigh siad. Luíonn an fhreagracht ar na fostóirí úd chun a chinntiú go mbíonn gach ball foirne oilte agus maoirsithe go hiomchuí i ndáil le próiseáil sonraí pearsanta, chun na baoil do bhunchearta agus bhunsaoirse na ndaoine is ábhar do na sonraí a íoslaghdú an oiread agus is féidir, arb iad a sonraí pearsanta a bhíonn á bpróiseáil acu.
11) Cás-Staidéar 11: Mainneachtain le rialtóir sonraí chun faisnéis phearsanta duine aonair a choinneáil cruinn agus nuashonraithe ónar tháinig nochtadh sonraí pearsanta le tríú páirtí
Fuaireamar gearán i mí Feabhra na bliana 2015 maidir le nochtadh neamhúdaraithe líomhnaithe ag Permanent TSB (PTSB) d'fhaisnéis phearsanta an duine is ábhar do na sonraí le tríú páirtí. Mhaígh an duine ab ábhar do na sonraí sa ghearán seo gur chónaigh sí ag réadmhaoin lena hiar-fhear céile, go raibh an morgáiste don réadmhaoin sin ina chomhchuntas ina hainm féin agus in ainm a hiar-fhir chéile araon, agus gur baineadh í den mhorgáiste sin mar chuid den socrú colscartha. Chuir an duine ab ábhar do na sonraí in iúl don Oifig seo go bhfuair sí morgáiste ar leithligh ina dhiaidh le PTSB, ina hainm féin amháin, i leith réadmhaoine éagsúla. Tá an PTSB tar éis litir éilimh a sheoladh ámh, le seoladh uirthi ag a réadmhaoin nua, agus le seoladh uirthi freisin do réadmhaoin le tríú páirtí nach raibh baint ar bith aici léi. Tógadh iar-fhear céile an ghearánaí ag an réadmhaoin úd; bhí a leasmháthair fós ina chónaí ann, agus d'oscail sí litir éilimh an PTSB agus thug sí fógra di dá leasmhac (iar-fhear céile an duine ab ábhar do na sonraí), a thug fógra ar a sheal féin don duine ab ábhar do na sonraí. Chuireamar tús le himscrúdú, agus ghlac PTSB leis gur nochtadh sonraí pearsanta an duine ab ábhar do na sonraí le tríú páirtí. Thug an PTSB le fios dúinn gur tharla sé sin toisc go raibh an seoladh tríú páirtí (ar sholáthair an duine ab ábhar do na sonraí don PTSB mar sheoladh comhfhreagrais nuair a bhíothas ag cur isteach ar an iasacht roimhe sin a raibh ina seilbh lena hiar-fhear céile), nasctha go mícheart le hiasacht mhorgáiste iomlán ar leithligh ina dhiaidh sin faoi ainm aonair an duine ab ábhar do na sonraí.
D'fhéachamar le réiteach síochánta a fháil don ghearán seo, ach diúltaíodh don mholadh a rinne PTSB leis an duine ab ábhar do na sonraí, agus d'fhéach sí ina ionad sin chun cinneadh foirmiúil a fháil ón gCoimisinéir.
Rialaigh an Coimisinéir gur sháraigh PTSB Alt 2A(1) de na hAchtanna um Chosaint Sonraí 1988 agus 2003 ach sonraí pearsanta an duine ab ábhar do na sonraí a phróiseáil gan a toiliú nó gan údar dlisteanach eile dó sin agus Alt 2(1)(b) chomh maith ach mainneachtain chun sonraí pearsanta a choinneáil cruinn, iomlán agus nuashonraithe.
Is cás iad na cúinsí leis an ngearán seo a bhaineann le hábhar don réasúnaíocht laistiar den phrionsabal nach foláir sonraí pearsanta a choinneáil cruinn, iomlán agus nuashonraithe. Buanaítear an baol go dtiocfaidh breis teipeanna cosanta sonraí (ar nós nochtadh neamhúdaraithe le tríú páirtithe) ón neamh-chomhlíonadh úd má mhainnítear chun cloí leis an bprionsabal sin, go háirithe i gcomhthéacs na faisnéise teagmhála.
12) Cás-Staidéar 12: Mainneachtain le Banc na hÉireann chun aitheantas duine aonair ar an bhfón a fhíorú i gceart ónar tháinig nochtadh faisnéise pearsanta le tríú páirtí
Fuaireamar gearán gur nocht Banc na hÉireann (BOI) faisnéis phearsanta an ghearánaí le tríú páirtí. D'fhógair BOI don ghearánaí faoin nochtadh úd a tharla nuair a ghlaoigh ball foirne BOI ar a fhón póca agus nach bhfuair freagra, mar chuid d'iarracht chun teagmháil a dhéanamh leis maidir lena chuntas. Mhaígh BOI toisc nárbh fhéidir leis an mball foirne teagmháil a dhéanamh leis ar a fhón póca, go ndearna siad iarracht ansin chun teagmháil a dhéanamh leis trí mheán líne talún a liostaíodh ar a chuntas. De réir fhógra an BOI, ba í máthair an ghearánaí a d'fhreagair an fón, agus d'iarr an comhairleoir BOI chun labhairt leis an ngearánaí, a bhfuil an t-ainm céanna air lena athair, agus mhínigh do mháthair an ghearánaí nárbh fhéidir leo an cuntas a phlé léise óir nach raibh sí liostaithe ar an gcuntas. Nuair a rinneadh tagairt don ghearánaí lena shloinne An tUas. X, shíl a mháthair go mícheart gur bhain an glao leis an gcuntas a bhí ina seilbh lena fear céile ar a dtugtar An tUas. X freisin. Ba é seasamh BOI gur áitigh máthair an ghearánaí go diongbháilte go raibh liostaithe ar an gcuntas agus go mba cheart go labhródh an chomhairle léi mar gheall air dá réir. Soláthraíodh faisnéis áirithe ansin do mháthair an ghearánaí maidir lena chuntas-san.
Chuireamar tús leis an imscrúdú den ghearán sin ach scríobh chuig an BOI ag iarraidh air chun deimhniú gur thuairiscigh siad an sárú sin cheana féin dúinne, óir go meastar é bheith mar dhea-chleachtas faoinár “Cód Cleachtais um Shlándáil Sonraí Pearsanta”. Níor chuir an BOI in aghaidh na fírice gur nochtadh sonraí pearsanta an ghearánaí, agus dheimhnigh siad dúinn gur tuairiscíodh an sárú dúinne roimhe seo. Thug an BOI le fios gur tháinig roinnt mearbhaill aníos, de bharr an céadainm céanna bheith ag athair an ghearánaí leis-sean, agus caidreamh baincéireachta bheith aige leis an mbrainse céanna, agus gur mhainnigh ar an BOI mar thoradh ar an mearbhall sin chun an duine a aithint i gceart lena raibh siad ag plé, agus gur nochtadh faisnéise phearsanta an ghearánaí le tríú páirtí. Mhaígh an BOI nár cuireadh iad ar an eolas faoi nochtadh a fhaisnéise pearsanta nuair a chuir máthair an ghearánaí glao gutháin ar an gcomhairleoir ní ba dhéanaí an lá úd chun an BOI a chur ar an eolas gurbh í a macsa a bhí sa ghearánaí, agus gur bhain an fhaisnéis lena chuntais iasachta. Thug an BOI le fios dúinn freisin gur eisíodh litir leithscéil leis an ngearánaí.
Shéan an gearánaí sa chás seo an tairiscint de réiteach síochánta a cheap an BOI, agus d'iarr cinneadh foirmiúil a fháil ón gCoimisinéir.
Tháinig an Coimisinéir chun na conclúide ina cinneadh i mí an Mheithimh 2016 gur sháraigh an BOI Alt 2A(1) de na hAchtanna um Chosaint Sonraí 1988 agus 2003 nuair a phróiseáil siad faisnéis phearsanta an ghearánaí gan a thoiliú ach í a nochtadh le tríú páirtí.
Is léiriú breise atá sa chás seo ar an gcaoi inar féidir nochtadh neamhúdaraithe sonraí pearsanta teacht mar thoradh ar mhainneachtain shaonta ag ball foirne chun cloí go docht leis an riachtanas chun aitheantas an duine is ábhar do na sonraí a fhíorú sula nochtar a sonraí pearsanta. Cé gur bhain nochtadh labhartha neamhúdaraithe sonraí pearsanta le ball teaghlaigh leis an duine is ábhar do na sonraí i gceist le cúinsí an cháis seo, ní chiallaíonn sé sin nach níos tromchúisí í dá mba nochtadh scríofa le tríú páirtí neamhmhuinteartha a bhí ann.
13) Cás-Staidéar 13: B'éigean do Rialtóir Sonraí a léiriú go ndearnadh iarracht chun sonraí a aimsiú laistigh den tréimhse reachtúil 40 lá
Fuaireamar gearán ó dhuine aonair maidir le hiarratas rochtana a rinne siad le Meteor ag lorg cóipe dá sonraí pearsanta, agus go sonrach na taifeadtaí glaonna de ghlaonna a rinne siad le Cúram Custaiméirí Meteor i gcomhair tréimhse faoi leith. D'fhreagair Meteor ar dtús dá iarratas ach maíomh a thabhairt nach raibh ach 10% de na glaonna chun a líne Chúraim Chustaiméirí taifeadta agus coinnithe ar feadh 30 lá, agus nach raibh aon ráthú ann gur taifeadadh a ghlaonna ó na 30 lá roimhe sin. D'fhreagair Meteor ina dhiaidh sin d'iarratas rochtana an ghearánaí, ag maíomh go cinnte nach raibh glao ar bith taifeadta agus infhaighte i ndáil leis an ngearánaí.
Chuireamar tús le himscrúdú i leith iarratas an ghearánaí ar fhaisnéis ó Meteor i ndáil leis na hiarrachtaí a rinne sé chun na taifeadtaí glao a aisghabháil a tháinig faoi ábhar an iarratais rochtana chomh maith le faisnéis i leith na suíomhanna agus/nó na n-aonad gnó lena ndearnadh fiosruithe i ndáil le hiarratas rochtana an iarratasóra. Sholáthair Meteor asphrionta dúinn ina dtaispeántar na cuardaigh a rinneadh agus d'fhreagair siad nach raibh aon ghlao ina seilbh acu i ndáil leis an ngearánaí.
B'éard a bhí i gceist sa chás seo ná saincheist an chomhlíonta leis na 40 lá d'fhreagairt ar iarratas rochtana faoi na hAchtanna um Chosaint Sonraí 1988 agus 2003. Rinne an gearánaí iarratas rochtana bailí le Meteor trí ríomhphost ón dáta 24 Lúnasa 2015. D'fhreagair Meteor faoi dheireadh don iarratasóir trí ríomhphost an 29 Deireadh Fómhair le freagra substainteach. Tháinig an freagra substainteach don iarratas rochtana beagnach ceithre seachtaine lasmuigh den tréimhse reachtúil 40 lá d'fhreagairt. Ina theannta sin, níor sholáthair Meteor aon fhianaise dúinn gur thosaigh siad an cuardach ar na taifeadtaí glao a d'fhéach an gearánaí lena bhfáil laistigh den tréimhse 40 lá, ach ina ionad sin roghnaigh siad chun brath ar a mbeart nach dtaifeadtar ach 10% de ghlaonna ar an líne Chúraim Chustaiméirí, agus glacadh leis go simplí nár taifeadadh glaonna an ghearánaí féin.
In ainneoin iarracht a dhéanamh chun an gearán seo a réiteach go síochánta níorbh fhéidir linn é sin a dhéanamh, agus d'iarr an duine is ábhar do na sonraí cinneadh foirmiúil a fháil ón gCoimisinéir Cosanta Sonraí. Tháinig an Coimisinéir Cosanta Sonraí chun na conclúide ina cinneadh gur sháraigh Meteor na hAchtanna um Chosaint Sonraí 1988 agus 2003 gan freagra a thabhairt d'iarratas rochtana an ghearánaí laistigh den tréimhse 40 lá mar a foráladh faoi Alt 4(1)(a).
Léirítear sa chás seo nach foláir do rialtóir sonraí gan caitheamh le hiarratas bailí ar rochtain sonraí leis an tuairim shimplí nach bhfuil na sonraí pearsanta a bhfuiltear á lorg ina seilbh acu. In ainneoin chúinsí an iarratais, bheartais ar bith a fheidhmíonn an rialtóir sonraí nó tuairimí ina seilbh, caithfidh siad gach beart riachtanach a ghlacadh chun fáil amach an bhfuil na sonraí iarrtha nó nach bhfuil siad i seilbh an rialtóra sonraí agus freagra substainteach a thabhairt don iarratas rochtana laistigh den tréimhse reachtúil 40 lá. Tá an ceart rochtana ag duine is ábhar do na sonraí ar cheann de na bunchlocha do chosaint sonraí pearsanta an duine aonair, agus caithfidh nach gcuirtear bac leis an gceart sin le gníomhartha na rialtóirí sonraí, bídís neamhbheartaithe nó a malairt.
14) Cás-Staidéar 14: Sonraí pearsanta coinnithe siar ó iarratas rochtana le Airbnb ar bhunús tuairime a tugadh faoi rún
Fuaireamar gearán i mí Iúil 2016 ó dhuine aonair (aoi Airbnb) maidir le hiarratas rochtana a thaisc sé le Aribnb. Ba é ábhar an ghearáin nár sholáthair Airbnb ríomhphost sonrach don aoi faoi féin, a seoladh chuig Airbnb leis an óstach de chóiríocht Airbnb a bhí ar cíos ag an aoi. Bhain an ríomhphost úd le gearán ag an óstach faoin aoi. Agus freagra á thabhairt d'iarratas rochtana an aoi, choinnigh Airbnb siar a ríomhphost ar an mbunús gur bhain léiriú tuairime leis a thug an t-aoi faoi rún dóibh.
Bhain ábharthacht anseo le hAlt 4(4A)(a) de na hAchtanna um Chosaint Sonraí 1988 agus 2003, ina gceadaítear do shonraí pearsanta lena mbaineann nochtadh tuairime faoin duine is ábhar do na sonraí le duine éigin eile chun bheith nochta ag an rialtóir sonraí leis an duine is ábhar do na sonraí mar fhreagra ar iarratas rochtana gan an t-éileamh chun toiliú an duine a fháil arbh iadsan a thug an tuairim. Bhain an ábharthacht chéanna le hAlt 4(4A)(b)(ii) de na hAchtanna um Chosaint Sonraí 1988 agus 2003, ina bhforáiltear do dhíolúine ón gceart chun rochtain a fháil ar shonraí pearsanta mar a mbaineann léiriú tuairime faoin duine is ábhar do na sonraí le duine éigin eile, a tugadh faoi rún nó leis an tuiscint go bhféadfaí caitheamh leo mar ábhar rúnda.
Chuireamar tús le himscrúdú ina ndearnadh iniúchadh sonrach ar bhain léiriú tuairime rúnda leis an óstach faoin aois leis an ríomhphost i gceist ón óstach chuig an rialtóir sonraí Airbnb. Fuaireamar amach go raibh ábhar an ríomhphoist i gceist fíorasach ina chineál den chuid ba mhó. Cé gur bhain léiriú tuairime le gné amháin den ríomhphost, ní raibh aon tagairt ná tásc sa ríomhphost d'ionchas leis an óstach go gcoinneofaí an ríomhphost go rúnda nó nach nochtfadh Aribnb leis an aoi é. Thugamar faoi deara i ríomhphost éigin eile díreach ón óstach chuig an aoi, gur thug an t-óstach le fios don aois go ndearna siad teagmháil le Airbnb faoin aoi.
Cé go raibh Airbnb ag iarraidh cheart an aoi a chothromú go cóir le cearta an óstaigh sa chás seo, ba í ár dtuairim bunaithe ar ár n-iniúchadh de na saincheisteanna agus den chumarsáid i gceist, agus ní raibh fianaise ar bith ann d'ionchas ná tuiscint ag an óstach nach scaoilfí a ríomhphost faoin aoi leis-sean. Ní raibh feidhm sna cúinsí úd le díolúine ón gceart rochtana faoi Alt 4(4A)(b)(ii). Ghlac Airbnb lenár seasamh, agus scaoil an ríomhphost i gceist leis an aois dá réir. Ba leis sin a ceadaíodh do réiteach síochánta an ghearáin.
Faoi mar a léirítear sa chás seo, sula gcoinnítear siar sonraí pearsanta ar an mbunús go mbaineann léiriú tuairime faoi rún nó leis an tuiscint go gcaithfí leis go rúnda, ní foláir go gcinnteodh an rialtóir sonraí go bhfuil bunús maith leis an dearbhú sin. Ní leor go nglacfadh an rialtóir sonraí leis gurbh amhlaidh an cás d'uireasa aon tuairisce chun na críche sin ón duine a léirigh an tuairim sin.
Ina theannta sin, ní chiallaíonn áireamh tuairime lena mealltar an díolúine sin go mbíonn gach sonra pearsanta eile a fhaightear laistigh den cháipéis chéanna díolmhaithe cosúil leis sin ón gceart rochtana. Is amhlaidh i gcomhthéacs cáipéise iomláine de shonraí pearsanta, bíonn an duine is ábhar do na sonraí i dteideal rochtain a fháil ar na sonraí pearsanta laistigh di nach tuairim í a tugadh faoi rún, agus ní féidir leis an rialtóir sonraí ach an chuid nó na codanna dá bhfeidhmíonn an díolúine go bailí a cheilt. Na tuairimí faoi dhaoine aonair nach féidir ionchas rúndachta bheith ag feidhmiú ina leith, ná go deimhin faisnéis rúnda í féin; ní bhíonn siad díolmhaithe ó iarratas rochtana.
Faoi mar a tugadh mar achoimre lenár dtreoir fhoilsithe, an tuairim a thugtar go rúnda faoin tuiscint go gcoinneofar go rúnda í; ní foláir di tairseach rúndachta ard a shásamh. Ní hamhlaidh go mbíonn na sonraí rúnda má chuirtear an friotal “faoi rún” ag barr an leathanaigh, mar shampla. Agus feidhmiú molta na díolúine sin ar cheart rochtana á bhreithniú, déanfaimid iniúchadh ar na sonraí agus ar a gcomhthéacs, agus caithfear bheith sásta nach dtabharfaí na sonraí amach ar shlí éigin eile ach amháin an tuiscint rúndachta sin bheith ann.
15) Cás-Staidéar 15: Ionsaí le Bogearraí Éirice Cripteacha ar Bhunscoil
Fuaireamar tuairisc faoi shárú i mí Dheireadh Fómhair 2016 ó bhunscoil a bhí ina híospartach d'ionsaí “le Bogearraí Éirice Cripteacha”, inar criptíodh codanna de chórais faisnéise na scoile le tríú páirtí, lenar éirigh comhaid na scoile dorochtana. Fuarthas sonraí pearsanta sna comhaid sin lenar áiríodh ainmneacha, dátaí breithe agus Uimhreacha Pearsanta Seirbhíse Poiblí (UPSPí). Éilíodh éiric ón scoil chun na comhaid chriptithe a scaoileadh.
Aithníodh inár measúnacht den ionsaí go raibh easnaimh ag an scoil sna bearta a ghlac sí chun sonraí pearsanta na ndaltaí a shlánú, lenar áiríodh:
- Ní raibh beartais ná nósanna imeachta ann chun cúltacaí leordhóthanacha a chothabháil;
- Ní raibh nósanna imeachta ná cáipéisí beartais ann inar díríodh ar ionsaithe córais ar nós bogearraí éirice nó víreas;
- Ní raibh conarthaí ar bith leis na próiseálaithe sonraí ann (na soláthraithe seirbhísí TFC)(faoi mar ba ghá faoi Alt 2C(3) de na hAchtanna um Chosaint Sonraí 1988 agus 2003) inar leagadh amach a gcuid oibleagáidí, agus dá thoradh sin, ghlac na soláthraithe TFC bearta neamhdhóthanacha mar fhreagra don ionsaí; agus
- Bhí easpa oiliúna agus feasachta foirne ann faoi na baoil a bhaineann le hoscailt ceangaltán nó comhad neamhaitheanta le ríomhphoist.
Bhreithníomar gur sháraigh an scoil forálacha Alt 2(1)(d) de na hAchtanna, tar éis dóibh mainneachtain chun a chinntiú go mbeadh bearta slándála leordhóthanacha ann, chun cosaint i gcoinne phróiseáil agus nochtadh neamhúdaraithe na sonraí pearsanta.
Eisíodh moltaí don scoil go nglacfadh sí bearta chun na baoil aitheanta a mhaolú. Thug an scoil le fios dúinn gur ghlac sí na bearta seo a leanas bunaithe ar na moltaí a eisíodh:
- Clár oiliúna agus feasachta foirne a chur chun feidhme faoi na baoil a bhaineann le ríomhphost agus le húsáid na n-eochracha USB pearsanta.
- Tá forfheidhmiú phróiseas athbhreithnithe conartha ann chun a chinntiú go mbíonn conarthaí iomchuí ann lena soláthraithe TFC.
- hinntiú gurb iad próiseálaithe sonraí inniúla a fheidhmíonn aon tacaíocht TFC arna fostú ag an scoil ar bhunús áitiúil nó mar a mhol an Bord di.
Léirítear sa chás seo go gcaithfidh scoileanna, cosúil le haon eagras eile - tráchtála, san earnáil phoiblí nó phríobháideach, a oibríonn córais stórála sonraí agus a idirghníomhaíonn ar líne; go gcaithfidh siad a chinntiú go mbíonn bearta iomchuí slándála agus eagrúcháin teicniúla ann chun cailliúint sonraí pearsanta a chosc, agus chun a chinntiú gur féidir leo sonraí a aischur dá dtarlódh ionsaithe Bogearraí Éirice Cripteacha.
16) Cás-Staidéar 16: Sárú Sonraí ag Miondíoltóir ar Líne
Fuaireamar tuairisc faoi shárú i mí Iúil 2016 ó eagras ag feidhmiú díolachán miondíola agus ar líne. D'fhógair custaiméir don eagras gur baineadh leas as a gcárta creidmheas in idirbheart calaoiseach i ngan fhios dóibh, agus chreid siad gur tháinig sé ó sholáthar a mionsonraí Íocaíochta ar líne leis an eagras.
D'fhostaigh an t-eagras tríú páirtí saineolach chun anailís a dhéanamh ar a láithreán gréasáin. Breithníodh gur chuir bogearraí mailíseacha an córas íocaíochta ar an láithreán gréasáin i mbaol leis na 6-8 seachtaine roimhe sin. Cóipeáladh sna bogearraí mailíseacha sonraí a d'iontráil custaiméirí i rith na céime íocaíochta ar líne chuig sprioc sheachtrach.
Aithníodh inár measúnacht den ionsaí go raibh easnaimh ag an eagras sna bearta a ghlac sé chun sonraí pearsanta na n-úsáideoirí a shlánú, lenar áiríodh::
- Ní raibh aon chomhaontú ag leibhéal conartha ná seirbhíse ann idir an rialtóir sonraí agus an próiseálaí sonraí;
- Níor glacadh bearta ar bith chun a chinntiú gur chomhlíontach é an próiseálaí sonraí leis na bearta slándála agus eagrúcháin teicniúla;
- Bhí bearta neamhdhóthanacha ann a bhain leis na bearta slándála teicniúla agus na bearta slándála eagrúcháin iomchuí i leith:
- a chinntiú gur cothabháladh an freastalaí agus an t-ardán láithreáin ghréasáin, agus go raibh na leaganacha bogearraí nuashonraithe;
- a chinntiú go mbeadh bearta iomchuí fíordheimhnithe úsáideora agus rialála rochtana ann;
- a chinntiú go mbeadh slándáil theicniúil iomchuí ann, ar nós chumraíocht shlán an ardáin láithreáin ghréasáin, bearta chun bogearraí mailíseach a bhrath, beart chun monatóireacht a dhéanamh ar ghníomhaíocht amhrasach agus ar bhearta chun a chinntiú gur glacadh cúltacaí rialta; agus
- a chinntiú go mbíonn próisis rialachais ann ar nós athbhreithnithe tréimhsiúla ar an bpróiseálaí sonraí agus ar a shlándáil theicniúil agus ar bhearta eagrúcháin.
I bhfianaise an mhéid thuas, mheasamar gur sháraigh an t-eagras Alt 2(1)(d) de na hAchtanna um Chosaint Sonraí 1988 agus 2003, ach mainneachtain chun bearta slándála iomchuí a ghlacadh i gcoinne rochtana neamhúdaraithe ar, nó athraithe neamhúdaraithe, nochtadh nó scriosadh sonraí pearsanta na n-úsáideoirí.
Eisíodh moltaí don eagras go nglacfadh sé bearta chun na baoil aitheanta a mhaolú. Thug an t-eagras le fios dúinn gur ghlac sé na bearta seo a leanas bunaithe ar na moltaí a eisíodh:
- Tá conarthaí ann anois chun a chinntiú go mbíonn na bearta slándála agus eagrúcháin teicniúla iomchuí ag feidhmiú;
- Déanann an t-eagras athbhreithnithe rialta ar ardáin freastalaí agus láithreáin ghréasáin chun a chinntiú go gcothabháiltear iad agus go mbíonn na leaganacha bogearraí nuashonraithe;
- Déanann an t-eagras athbhreithnithe bliantúla le saineolaí tríú páirtí chun comhlíonadh a chinntiú, agus chun a bhailíochtú go neamhspleách go mbíonn bearta slándála agus eagrúcháin teicniúla iomchuí ann.
Leagtar béim sa chás seo ar an ngá go gcinnteodh eagrais go mbíonn bearta slándála agus eagrúcháin teicniúla iomchuí ann acu don tslándáil TFC, go háirithe nuair a fhostaítear próiseálaí sonraí. Ba cheart go mb'fheasach do na heagrais i leith na mbeart a imlíníodh faoi Alt 2C de na hAchtanna chun tuiscint a fháil ar a gcuid oibleagáidí, go sonrach:
- Chun a chinntiú go mbíonn bearta slándála iomchuí ann;
- Glactar bearta réasúnta chun a chinntiú gur feasach faoina n-oibleagáidí d'fhostaithe an Rialtóra Sonraí agus do dhaoine ar bith eile, mar shampla, fostaithe Próiseálaí Sonraí, a bhaineann leis an bpróiseáil;
- Chun a chinntiú go mbíonn socruithe conarthacha iomchuí ann chun an phróiseáil a rialú;
- Go nglactar bearta réasúnta chun comhlíonadh leis na bearta a chinntiú.
17) Cás-Staidéar 17: Comhbhaint mhícheart mionsonraí pearsanta duine aonair le comhad éigin eile
Fuaireamar gearán maidir le sárú líomhnaithe de chearta cosanta sonraí an duine aonair le cuideachta árachais.
B'amhlaidh i rith ár n-imscrúdaithe, a thug an t-árachóir (Árachóir X) mar chomhairle dúinn gur iarr an gearánaí roimhe sin luachan d'árachas teaghlaigh ó chuideachta árachais éigin eile (Árachóir Y), ar aistríodh a gealltanais chuig Árachóir X. Mhainnigh ar Árachóir Y chun an luachan a scriosadh (ní dheachaigh an gearánaí ar aghaidh chun polasaí a ghlacadh) i gcomhréir lena bheartas coinneála sonraí féin. Ina theannta sin, cheangail Árachóir Y sonraí pearsanta an ghearánaí trí dhearmad sa luachan le comhad éilimh árachais i ndáil le héileamh a fuair sé ó dhuine éigin leis an ainm céanna.
Nuair a bhíothas ag cur aistriú ghealltanais Árachóir Y chuig Árachóir X i gcrích, aistríodh an comhad éilimh árachais lenar áiríodh trí dhearmad an gearánaí mar an t-éilitheoir (seachas duine aonair eile leis an ainm céanna) chuig Árachóir X. D'éirigh an t-éileamh calaoiseach nuair a rinneadh measúnú air ní ba dhéanaí, agus scríobh aturnaetha Árachóir X leis an ngearánaí ag tabhairt le fios gur measadh a n-éileamh bheith calaoiseach, agus inar táscadh beart leantach a bhí ar intinn ag Árachóir X chun a dhéanamh chun a leasanna a chosaint.
Bhain láimhsiú tútach na sonraí pearsanta le croílár an cháis sin. Tá an t-ainm agus an sloinne céanna ag go leor daoine in Éirinn, agus ní raibh fáth ar bith ann go gcuirfí sonraí pearsanta an ghearánaí a bailíodh nuair a fuair an gearánaí luachan le comhad éilimh árachais. Ba chóir go mbeadh dóthain srianta agus ceartúchán ann i bpróisis láimhsithe sonraí le hÁrachóir Y. Ba í an tsaincheist ba shuntasaí a tháinig aníos don ghearánaí seo nárbh fhéidir leo a fháil amach, roimh ár mbaint leis, an chaoi inar tháinig a gcuid sonraí i seilbh Árachóir X agus an chaoi inar tháinig an tsaincheist i gceist aníos.
Tharla roinnt sáruithe sa chás seo dá réir – sárú an cheangaltais ar thréimhse choinneála réasúnach de bharr an luachan a choinneáil ní b'fhaide ná mar ba ghá agus mar a leagadh amach i mbeartas coinneála na cuideachta féin; próiseáil breise neamhdhleathaí na sonraí pearsanta ach iad a chur leis an gcomhad éilimh; mainneachtain chun freagairt ar bhealach soiléir agus tráthúil leis an ngearánaí chun a mhíniú dóibh an chaoi ar foinsíodh a gcuid sonraí agus an chaoi ar próiseáladh iad ar an gcaoi sin. Bhain iarmhairtí cuibheasacha tromchúiseacha don ghearánaí sa chás seo, óir gur thabhaigh siad costais dlíthiúla suntasacha ag cosaint an chúisimh go ndearna siad éileamh calaoiseach agus ón mbagairt le hÁrachóir X chun nósanna imeachta a thionscnamh sa Chúirt Chuarda ina gcoinne.
18) Cás-Staidéar 18: Ionchúiseamh Irish Times Limited i gCionta Margaíochta
Fuaireamar gearán an 28 Aibreán 2015 ó dhuine aonair a fuair ríomhphost margaíochta gan iarraidh ní ba luaithe an lá úd ó The Irish Times Limited i bhfoirm nuachtlitir “Get Swimming”. Mhínigh sé gur ghlac sé síntiús don nuachtlitir “Get Swimming” roinnt míonna roimhe sin, agus dúirt sé linn gur dhíliostáil sé uaithi tar éis fháil an tríú nó an ceathrú heagrán ach leas a bhaint as an treoir dhíliostála ag bun na nuachtlitreach. D'éiligh sé ámh gur choinnigh The Irish Times Limited orthu ag seoladh na nuachtlitreach “Get Swimming” dó gach seachtain ina dhiaidh sin, agus lean sé ar aghaidh ag díliostáil ach leas a bhaint as an treoir dhíliostála. Chuir sé in iúl dúinn gur sheol sé ríomhphost chuig Cúram Custaiméirí in The Irish Times Limited an 21 Aibreán 2015 ag iarraidh a bhaint den nuachtlitir, agus thug sé foláireamh go dtuairisceodh sé an cás don Choimisinéir Cosanta Sonraí mura ndéanfaí amhlaidh. D'fhreagair an Cúram Custaiméirí an lá céanna ag maíomh go mbainfidís é den nuachtlitir láithreach bonn. Fuair sé nuachtlitir breis an tseachtain dár gcionn ámh.
Mar fhreagra dár n-imscrúdú, mhaígh The Irish Times Limited gur shaincheist amháin a bhí i gceist leis seo a tháinig aníos trí earráid dhaonna le cumrú an phróisis díliostála, ar deisíodh ina dhiaidh sin é. Dheimhnigh siad go ndeachthas i bhfeidhm ar cheathrar úsáideoirí is trí fichid eile. Thug siad le fios dúinn gur cuireadh nós imeachta i bhfeidhm chun atarlú a chosc.
D'eisigh an Coimisinéir Cosanta Sonraí foláireamh roimhe sin le The Irish Times Limited i mí na Samhna 2012 tar éis imscrúdú gearáin ó dhuine aonair éagsúil i ndáil le ríomhphoist mhargaíochta a fuair sé go leanúnach tar éis dó díliostáil ó fháil na ríomhphost úd.
Chinn an Coimisinéir Cosanta Sonraí chun an chuideachta a ionchúiseamh. Phléadáil The Irish Times Limited ciontach i gcúis amháin de sheoladh ríomhphoist mhargaíochta gan iarraidh gan toiliú ag Cúirt Dúiche Chathrach Bhaile Átha Cliath an 4 Aibreán 2016. D'ordaigh an Chúirt íocaíocht €3,000 i bhfoirm deonaithe charthanachta le Pieta House, agus chuir sí an t-ábhar ar athlá ar feadh seacht seachtaine. D'aontaigh an cosantóir chun costais ionchúisimh an Choimisinéara um Chosaint Sonraí a chumhdach. Thug an cosantóir cruthúnas íocaíochta i leith an deonaithe charthanachta ag an éisteacht ar athlá, agus chaith an Chúirt an chúis amach.
19)Cás-Staidéar 19: Ionchúiseamh Coopers Marquees Limited i gCionta Margaíochta
Fuaireamar gearán ó dhuine aonair i mí Mheán Fómhair 2015 faoi ríomhphost margaíocht a fuair sí bhí cúpla seachtain roimhe sin ó Coopers Marquees Limited. Thug an duine céanna gearán dúinn roimhe sin i mí Eanáir 2014 tar éis di ríomhphost margaíochta a fháil ón gcuideachta sin, faoinar mhaígh sé nár thug siú toiliú dá fháil. I gcaitheamh ár n-imscrúdaithe sa chéad ghearán, gheall an chuideachta chun seoladh ríomhphoist an duine a bhaint dá bunachar sonraí margaíochta. Chuireamar conclúid leis an ngearán ach foláireamh a eisiúint don chuideachta gur dhóichí go dtabharfadh an Coimisinéir Cosanta Sonraí ionchúiseamh ina haghaidh dá ndéanfadh sí cion in athuair.
Mar fhreagra dár n-imscrúdú den dara gearán, cuireadh sinn ar an eolas gur bhain feidhmeannach margaíochta nua don chuideachta leas as sealeagan den bhunachar sonraí margaíochta i gcomhair an fheachtais mhargaíochta. Tháinig seoladh an ríomhphoist mhargaíochta chiontaigh dá bharr sin chuig seoladh ríomhphoist an duine ar baineadh a mionsonraí le breis agus bliain amháin anuas. Ghlac an chuideachta nach raibh toiliú aici chun teagmháil a dhéanamh leis an duine i gceist trí ríomhphost agus mhaígh sé gur tharla earráid dhaonna ag an mball foirne nua ba chúis le seoladh an ríomhphoist. Chinn an Coimisinéir Cosanta Sonraí chun an chuideachta a ionchúiseamh.
Phléadáil Coopers Marquees Limited ciontach i gcúis amháin de sheoladh ríomhphoist mhargaíochta gan iarraidh gan toiliú ag Cúirt Dúiche Achadh an Iúir an 7 Meitheamh 2016. D'ordaigh an Chúirt ranníocaíocht arbh ionann agus €300 í mar dheonú carthanachta le Trúpa Gasóg Mhullaigh, agus thug le fios go gcuirfeadh sí An tAcht um Promhadh Ciontóirí i bhfeidhm in ionad ciontaithe. D'aontaigh an chuideachta ba chosantóir chun ranníocaíocht a thabhairt do chostais ionchúisimh an Choimisinéara um Chosaint Sonraí.
20) Cás-Staidéar 20: Ionchúiseamh Robert Lynch ag trádáil mar The Energy Centre i gCionta Margaíochta
Thug beirt dhaoine gearán dúinn i mí Eanáir 2015 faoi ghlaonna margaíochta gan iarraidh a fuair siad ó The Energy Centre ar a ngutháin líne talún. B'amhlaidh i leith na beirte gearánaithe a bhí a n-uimhreacha gutháin taifeadta i gClár Bunachair Shonraí Díliostála an Eolaire Náisiúnta (NDD). Thug an chéad ghearánaí le fios dúinn go bhfuair sé glao margaíochta gan iarraidh an 5 Eanáir 2015 inar thairg an glaoiteoir chun stiúradh suirbhé ar a bhail a eagrú chun na críche tionscnaimh choigiltis fuinnimh a mholadh, arbh é The Energy Centre a dhíolfadh leis iad. Dúirt an gearánaí gur inis sé don ghlaoiteoir gan glaoch air arís, agus thug sé le fios go raibh a uimhir ar Chlár Díliostála NDD. Rinne sé gearán trí lá ní ba dhéanaí go bhfuair sé glao margaíochta breise gan iarraidh ó The Energy Centre. I gcás an dara gearánaí, fuair sé glao gutháin mhargaíochta gan iarraidh an 23 Eanáir 2015 ó ghlaoiteoir ó The Energy Centre a d'inis dó go raibh gníomhairí díolachán ina cheantar, agus gur mhian léi coinne a chur in áirithe le go dtabharfadh duine amháin acu cuairt ar a bhaile. Thug an gearánaí céanna gearán dúinn roimhe sin i mí na Samhna 2013 go bhfuair siad glao gutháin mhargaíochta gan iarraidh ón aonán céanna ag an tráth úd. Réitíodh a chéad ghearán go síochánta nuair a fuair sé litir leithscéil, comhartha dea-mhéine agus ráthaíocht gur glacadh bearta chun a chinntiú nach bhfaigheadh sé a thuilleadh glaonna margaíochta.
Thug The Energy Centre le fios mar mhíniú i rith ár n-imscrúdaithe sa dá ghearán a fuarthas i mí Eanáir 2015 go ndearna a shaineolaí TF iniúchadh sa chás, agus gur tháinig sé chun na conclúide gur tharla earráid dhaonna áit ar bith ar feadh na líne nuair a d'aistrigh duine éigin roinnt uimhreacha gutháin ó liosta neamhtheagmhála ar ais go dtí an córas chun teagmháil a dhéanamh leo.
D'eisigh an Coimisinéir Cosanta Sonraí foláireamh le The Energy Centre roimhe sin tar éis imscrúdú gearáin ó dhuine aonair éagsúil i ndáil le glaonna margaíochta gan iarraidh a fuair sé ar ghuthán líne talún agus a uimhir bheith taifeadta ar an gClár Díliostála NDD.
Chinn an Coimisinéir Cosanta Sonraí chun ionchúiseamh a thabhairt. Phléadáil Robert Lynch ag trádáil mar The Energy Centre ciontach i dtrí chúis de ghlaonna gutháin mhargaíochta gan iarraidh a dhéanamh chuig uimhreacha gutháin bheirt dhaoine ar taifeadadh a n-uimhreacha ar Chlár Díliostála NDD ag Cúirt Dúiche Dhroichead Átha an 21 Meitheamh 2016. I ndáil leis an gcéad chás inar glaodh uimhir an ghearánaí faoi dhó trí lá óna chéile, chiontaigh an Chúirt an cosantóir i ndáil leis an gcúis don dara glao gutháin, chuir sí fíneáil €100 chun feidhme, agus ghlac sí san áireamh an chúis eile i ndáil leis an gcéad ghlao gutháin. Chuir an Chúirt an tAcht um Promhadh Ciontóirí i bhfeidhm i ndáil leis an gcúis sa dara cás. D'aontaigh an cosantóir chun costais ionchúisimh an Choimisinéara um Chosaint Sonraí a íoc.
21) Cás-Staidéar 21: Ionchúiseamh Paddy Power Betfair Public Limited Company i gCionta Margaíochta
Thug duine aonair gearán dúinn i mí an Mheithimh 2016 faoi theachtaireachtaí téacs margaíochta a bhí sé ag fáil ó Paddy Power Betfair Plc, agus líomhnaigh sé freisin nach raibh an t-ordú ‘stopadh' ag bun na dteachtaireachtaí téacs ag oibriú freisin. Mhaígh sé nár chuir sé geall riamh le Paddy Power Betfair Plc, ach ba chuimhin leis gur bhain sé leas as a Wi-Fi uair amháin.
D'admhaigh an chuideachta le linn ár n-imscrúdaithe den chás, i dtaca leis an líomhaint nach raibh an t-ordú ‘stop' ag feidhmiú, gur bhain roinnt saincheisteanna teicniúla don tseirbhís dhíliostála dá soláthraí téacs, agus mhaígh gur bheartaigh siad láithreach bonn chun é sin a cheartú ach ar éirigh siad feasacht fúthu sin. Maidir leis an toiliú don mhargaíocht, thug an chuideachta le fios dár n-imscrúdú gur logáil an gearánaí isteach ar an Wi-Fi ag a siopa ar Shráid Bhagóid Íochtarach, Baile Átha Cliath i mí Aibreáin 2016. Thuairiscigh siad an chaoi nach foláir d'úsáideoir uimhir a bhfóin phóca a iontráil sa leathanach isteach, agus go bhfaigheann siad uimhir PIN dá bhfón ina dhiaidh sin chun cur ar a gcumas chun dul ar aghaidh. Tar éis dóibh an PIN a iontráil i gceart, tugtar ticbhosca don chustaiméir chun glacadh leis na téarmaí seirbhíse lena n-áirítear beartas príobháideachais. Tar éis dúinn an cás a iniúchadh, thugamar le fios do Paddy Power Betfair Plc nach bhfacamar fianaise ar bith gur tugadh an deis don úsáideoir chun díliostáil ón margaíocht faoi mar is gá faoi I.R. 336 de 2011 (Na Rialacháin ríomh-Phríobháideachais). Thángamar chun na tuairime nárbh fhéidir leis an gcuideachta a léiriú gur thoiligh an gearánaí go glan soiléir le fáil na cumarsáide margaíochta. Thuig an chuideachta ár seasamh, agus gheall siad chun saothrú lena soláthraithe Wi-Fi chun an ticbhosca margaíochta riachtanach a chur lena leathanach clárúcháin. D'eisiaigh siad láithreach bonn freisin gach uimhir fhóin phóca a fuair siad trí na tairseacha Wi-Fi óna thuilleadh cumarsáide margaíochta.
Chinn an Coimisinéir Cosanta Sonraí chun an chuideachta a ionchúiseamh. Eisíodh foláireamh leis an gcuideachta roimhe sin sa bhliain 2015 tar éis imscrúdú gearáin ó dhuine aonair éagsúil a fuair teachtaireachtaí téacs margaíochta go leanúnach tar éis dóibh díliostáil
Phléadáil Paddy Power Betfair Plc ciontach i gcúis amháin de sheoladh teachtaireachta téacs margaíochta gan iarraidh gan toiliú, agus i gcúis amháin gan bealach bailí a thabhairt don fhaighteoir chun díliostáil óna thuilleadh teachtaireachtaí margaíochta ag Cúirt Dúiche Chathrach Bhaile Átha Cliath an 28 Samhain 2016. In ionad ciontaithe agus fíneála, d'ordaigh an Chúirt don chosantóir ranníocaíocht €500 a thabhairt do Chlann Shíomóin faoi 12 Nollaig 2016, agus chuir sí an t-ábhar ar athlá ar feadh coicíse. D'aontaigh an chuideachta chun costais ionchúisimh an Choimisinéara um Chosaint Sonraí a íoc. Thug an cosantóir cruthúnas íocaíochta i leith an deonaithe charthanachta ag an éisteacht ar athlá, agus chaith an Chúirt na cúiseanna amach.
22) Cás-Staidéar 22: Ionchúiseamh Trailfinders Ireland Limited i gCionta Margaíochta
aisceadh gearán linn i mí an Mheithimh 2016 le duine aonair a fuair ríomhphoist mhargaíochta gan iarraidh an tráth úd ó Trailfinders Ireland Limited d'ainneoin gur cuireadh ar an eolas í roimhe sin gur baineadh a seoladh ríomhphoist de bhunachar sonraí margaíochta na cuideachta i mí Lúnasa 2015. D'aithin an chuideachta ina freagra dár n-imscrúdú gur seoladh na ríomhphoist inar sáraíodh an dlí trí dhearmad. Mhínigh siad go bhfuair siad cumarsáid scríofa faoi shaincheist maidir le cúram custaiméirí ón ngearánaí cúpla lá sular seoladh na ríomhphoist mhargaíochta, agus gur nuashonraigh a bhfoireann Cúraim Chustaimeirí a cás i dtaca leis an tsaincheist úd. Tionscnaíodh próiseas uathoibrithe leis an nuashonrú sin, lenar iontráladh seoladh ríomhphoist an ghearánaí ina mbunachar sonraí margaíochta. Ghabh Trailfinders Ireland Limited leithscéal as an earráid chórasach, agus dúirt siad nár cheart go dtarlódh a leithéid faoi chúinsí ar bith.
De bhun gearáin roimhe sin sa bhliain 2015 i gcoinne Trailfinders Ireland Limited ón ngearánaí céanna maidir le ríomhphoist mhargaíochta gan iarraidh nár thoiligh sí leo, bhí an Coimisinéir Cosanta Sonraí tar éis foláireamh a eisiúint don chuideachta i mí Eanáir 2016. Ba tar éis ár n-imscrúdaithe den dara gearán a chinn an Coimisinéir Cosanta Sonraí chun ionchúiseamh a thabhairt i gcoinne na cuideachta.
Phléadáil Trailfinders Ireland Limited ciontach in dá chúis de sheoladh ríomhphoist mhargaíochta gan iarraidh gan toiliú ag Cúirt Dúiche Chathrach Bhaile Átha Cliath an 28 Samhain 2016. In ionad ciontaithe agus fíneála, d'ordaigh an Chúirt don chosantóir ranníocaíocht €500 a thabhairt do Chlann Shíomóin faoi 12 Nollaig 2016, agus chuir sí an t-ábhar ar athlá ar feadh coicíse. D'aontaigh an chuideachta chun costais ionchúisimh an Choimisinéara um Chosaint Sonraí a íoc. Thug an cosantóir cruthúnas íocaíochta i leith an deonaithe charthanachta ag an éisteacht ar athlá, agus chaith an Chúirt na cúiseanna amach.
23) Cás-Staidéar 23: Ionchúiseamh Topaz (Local Fuels) Limited i gCionta Margaíochta
Rinne daoine aonair gearán linn i mí Iúil 2016 faoi ghlao gutháin mhargaíochta gan iarraidh a fuair sé ar a fhón póca ó Topaz (Local Fuels) Limited. Rinne sé gearán linn roimhe sin i mí na Samhna 2015 faoi theachtaireachtaí téacs margaíochta a sheol an chuideachta dó gan a thoiliú, agus chuir sé in iúl dúinn in ainneoin iarracht chun díliostáil ach freagra ‘Stop' a sheoladh go raibh sé ag fáil a thuilleadh teachtaireachtaí téacs. Ina bhfreagra dár gcéad imscrúdú, dúirt an chuideachta gur tháinig áireamh uimhir fhóin phóca an ghearánaí lena bhfeachtas chur chun cinn mar thoradh ar earráid dhaonna, agus d'aithin siad an mhainneachtain ina gcóras chun a chuid iarrachtaí díliostála a chlárú. Thug siad le fios dúinn i mí Feabhra 2016 gur bhain siad an uimhir fhóin phóca i gceist dá mbunachar sonraí margaíochta. Chuireamar conclúid leis an ngearán an tráth sin le foláireamh chuig Topaz (Local Fuels) Limited.
Nuair a fuaireamar an dara gearán, chuireamar tús le himscrúdú breise ach míniú a lorg do ghlao gutháin mhargaíochta chuig fón póca an duine aonair sna cúinsí inar tugadh le fios dúinn roimhe sin gur baineadh an uimhir theileafóin de bhunachar sonraí margaíochta na cuideachta. Dúirt an chuideachta gur glaodh ar an uimhir sa lárionad glaonna de bharr í bheith ar liosta custaiméirí ionchasacha/as feidhm a soláthraíodh don lárionad glaonna ó limistéar éigin eile den ghnó. Mhaígh siad nach ndearna siad a ndóthain chun a chinntiú nach dtarlódh teip ina gcórais arís i ndáil leis an duine sin. Ghlac siad leis nár chóir go dtarlódh teagmháil margaíochta eile in uireasa thoiliú an duine aonair. Chinn an Coimisinéir Cosanta Sonraí chun an chuideachta a ionchúiseamh.
Phléadáil Topaz (Local Fuels) ciontach i gcúis amháin de sheoladh teachtaireachta téacs margaíochta gan iarraidh gan toiliú, agus i gcúis amháin gan bealach bailí a thabhairt don fhaighteoir chun díliostáil óna thuilleadh teachtaireachtaí margaíochta ag Cúirt Dúiche Chathrach Bhaile Átha Cliath an 28 Samhain 2016. In ionad ciontaithe agus fíneála, d'ordaigh an Chúirt don chosantóir ranníocaíocht €500 a thabhairt d'Ospidéal Naomh Muire um Leanaí Breoite faoi 12 Nollaig 2016, agus chuir sí an t-ábhar ar athlá ar feadh coicíse. D'aontaigh an chuideachta chun costais ionchúisimh an Choimisinéara um Chosaint Sonraí a íoc. Thug an cosantóir cruthúnas íocaíochta i leith an deonaithe charthanachta ag an éisteacht ar athlá, agus chaith an Chúirt na cúiseanna amach.
24) Cás-Staidéar 24: Ionchúiseamh Dermaface Limited i gCionta Margaíochta
Fuaireamar gearán i mí Lúnasa 2016 ó iarchustaiméir le Dermaface Limited tar éis di ríomhphost margaíochta gan iarraidh a fháil. Tugadh le fios don ghearánaí roimhe sin sa bhliain 2014 de bhun gearáin roimhe sin faoi ríomhphoist mhargaíochta gan iarraidh gur bhain Dermaface Limited a mionsonraí dá liosta margaíochta. D'fhéachamar le míniú a fháil ó Dermaface Limited inár n-imscrúdú. Chuir siad in iúl dúinn gur seoladh an ríomhphost margaíochta arbh é ab ábhar don ghearán deireanach trí chóras bogearraí na clinice ar cheannaigh siad. Mhaígh siad go ndeachaigh an córas nua i dteagmháil le hothair agus le hiarothair a dhíliostáil roimhe sin ó fháil cumarsáide margaíochta uathusan. D'admhaigh siad gur dhuine de na hothair/hiarothair úd lenar seoladh ríomhphost margaíochta í an gearánaí. Sheol siad leithscéal don ghearánaí.
Tar éis imscrúdú thiar sa bhliain 2011 ar ghearán ó dhuine aonair éagsúil a fuair roinnt teachtaireachtaí téacs margaíochta ó Dermaface Limited, d'eisigh an Coimisinéir Cosanta Sonraí foláireamh don chuideachta. Chinn an Coimisinéir dá réir chun an chuideachta a ionchúiseamh i ndáil leis an gcion ba dhéanaí.
Phléadáil Dermaface Limited ciontach i gcúis amháin de sheoladh ríomhphoist mhargaíochta gan iarraidh gan toiliú ag Cúirt Dúiche Chathrach Bhaile Átha Cliath an 28 Samhain 2016. In ionad ciontaithe agus fíneála, d'ordaigh an Chúirt don chosantóir ranníocaíocht €300 a thabhairt d'Ospidéal Naomh Muire um Leanaí Breoite faoi 12 Nollaig 2016. Thug an Chúirt le fios freisin go raibh sí ag dúil go nglanfadh an chuideachta na costais ionchúisimh a thabhaigh an Coimisinéir Cosanta Sonraí, agus chuir sí an t-ábhar ar athlá ar feadh coicíse. Thug an cosantóir cruthúnas íocaíochta i leith an deonaithe charthanachta agus i leith chostais an Choimisinéara Cosanta Sonraí ag an éisteacht ar athlá. Chaith an Chúirt amach an chúis.
- Cionta margaíochta ag MTS Property Management Limited – ionchúiseamh
- Cionta margaíochta ag Greyhound Household – ionchúiseamh
- Cionta margaíochta ag Imagine Telecommunications Business Limited – ionchúiseamh
- Cionta margaíochta ag Eircom Limited – ionchúiseamh
- Fórsaí Cosanta na hÉireann – teip ar shonraí a choimeád slán agus sábháilte
- Breis próiseála a dhéanamh ar shonraí pearsanta ag comhlacht stáit
- Úsáid iomarcach a bhaint as CCTV ag ollmhargadh chun monatóireacht a dhéanamh ar chomhalta foirne
- Faisnéis phearsanta a nochtadh do thríú páirtí ag an Roinn Coimirce Sóisialaí
- CCTV ceilte suiteáilte gan an bhainistíocht a bheith curtha ar an eolas
- Roinneann Danske Bank faisnéis faoi chuntas le tríú páirtithe go hearráideach
- Baineann teip ar sheoladh custaiméara a nuashonrú de rúndacht sonraí pearsanta
- Úsáid éagórach a bhaint as sonraí CCTV
Cás-Staidéar 1: Cionta margaíochta ag MTS Property Management Limited – ionchúiseamh
Rinne duine aonair gearán linn i bhFeabhra 2013 ar seoladh teachtaireachtaí margaíochta i dteachtaireachtaí téacs chuici ó MTS Property Management Limited a rinne fógraíocht ar sheirbhísí bainistíochta réadmhaoine na cuideachta. Chuir an gearánaí ar an eolas sinn gur dhéileáil sí leis an gcuideachta uair amháin breis agus cúig bliana ó shin ach níor thug sí toiliú go n-úsáidfí a huimhir ghutháin ar mhaithe le cuspóirí margaíochta. Thug sé le fios, lena chois sin, nár sholáthair na teachtaireachtaí téacs a fuair sí bealach chun diúltú a bheith páirteach.
Rinne imscrúdú fadálach den ghearán a rinneamar ar an ngearán seo mar gheall gur shéan an chuideachta go raibh eolas acu ar an uimhir ghutháin ar seoladh na teachtaireachtaí téacs chuici agus shéan siad go raibh cur amach acu ar shealbhóir cuntais na huimhreach gutháin a sheol na teachtaireachtaí. Ar a shon sin, tháinig ár n-imscrúdú ar dhóthain fianaise lena shásamh dó féin go raibh MTS Property Management Limited freagrach as na teachtaireachtaí margaíochta téacs a sheoladh chuig an ngearánaí. Rinneamar an cinneadh chun ionchúiseamh a dhéanamh i leith na gcionta.
Cuireadh MTS Property Management Limited ar ár n-aird cheana féin i samhradh 2010 nuair a rinne beirt daoine aonair gearán faoi theachtaireachtaí margaíochta téacs gan iarraidh a bheith seolta chucu gan toiliú agus gan meicníocht a bheith ar fáil chun roghnú gan bheith páirteach. I ndiaidh imscrúdú a dhéanamh ar na gearáin siúd, thugamar rabhadh don chuideachta gur dhóchúil go ndéanfaí iad a ionchúiseamh dá ndéanfaidís aon chionta breise faoi Rialachán 13 de I.R. Uimh. 336 de 2011 ag dáta ar bith amach anseo.
Ag Cúirt Dúiche Chathair Bhaile Átha Cliath an 23 Feabhra 2015, phléadáil MTS Property Management Limited ciontach i leith cúiseamh amháin inar seoladh teachtaireachtaí téacs margaíochta gan iarraidh gan toiliú agus phléadáil siad ciontach i leith cúiseamh amháin inar theip orthu meicníocht um roghnú gan bheith páirteach sa teachtaireacht téacs. Chiontaigh an Chúirt an chuideachta sa dá chúiseamh agus ghearr sí dhá fhíneáil €1,000 an ceann uirthi. Chomhaontaigh an cosantóir chun íoc as costais ionchúisimh an Choimisinéara Cosanta Sonraí.
Cás-Staidéar 2: Cionta margaíochta ag Greyhound Household – ionchúiseamh
I mBealtaine 2014, rinne duine aonair gearán i gcoinne Greyhound Household ar chuir rannóg díolachán na cuideachta glao guthán margaíochta gan iarraidh air ar a ghuthán póca. Rinne an duine aonair céanna gearán linn roimhe seo i Nollaig 2013 mar gheall go raibh teachtaireachtaí margaíochta téacs á bhfáil aige ó Greyhound Household nár thug sé toiliú lena bhfáil. Chuir sé ar an eolas sinn gur chuir sé deireadh le bheith mar chustaiméir den chuideachta i mBealtaine 2013. Ag eascairt ón imscrúdú a rinneadh ar an ngearán a rinneadh roimhe seo, thug Greyhound Household gealltanas sonraí an iar-chustaiméara a scriosadh agus ghabh siad leithscéal leis i scríbhinn. Ar an mbonn sin, thugamar an cheist chun críche tar éis rabhadh foirmiúil a thabhairt inar sonraíodh gur dhóchúil go ndéanfaí aon chionta a dhéanfaí amach anseo a ionchúiseamh.
I ndiaidh an gearán is déanaí a fháil, chuireamar tús le himscrúdú breise. D'admhaigh Greyhound Household gur cuireadh glao gutháin ar ghuthán póca an ghearánaí gan toiliú ach níorbh fhéidir leo a mhíniú cén fáth nár scriosadh a shonraí ar aon dul leis an ngealltanas a thug an chuideachta roimhe sin. Rinneamar an cinneadh chun ionchúiseamh a dhéanamh i leith an chiona.
Ag Cúirt Dúiche Chathair Bhaile Átha Cliath an 23 Feabhra 2015, phléadáil Greyhound Household ciontach i leith cúiseamh amháin inar cuireadh glao margaíochta gan iarraidh ar uimhir ghuthán póca gan toiliú. Rinne an Chúirt Alt 1(1) den Acht um Promhadh Ciontóirí a chur i bhfeidhm faoi réir go ndearna an cosantóir tabhartas carthanúil €1,000 le Pieta House. Chomhaontaigh an cosantóir chun íoc as costais ionchúisimh an Choimisinéara Cosanta Sonraí.
Cás-Staidéar 3: Cionta margaíochta ag Imagine Telecommunications Business Limited – ionchúiseamh
I Márta 2015, rinne cuideachta ar ar chuir Imagine Telecommunications Business Limited glaonna margaíochta gan iarraidh gearán linn. Rinne an chuideachta chéanna gearán linn in 2014 faoi ghlaonna leantacha mangaireachta gutháin a chur ar a hoifigí. In ainneoin gur sheol an chuideachta iarratas um roghnú gan bheith páirteach chuig Imagine Telecommunications Business Limited, leanadh le glaonna gutháin mhargaíochta a chur uirthi. I ndiaidh dúinn imscrúdú a dhéanamh ar an gcéad ghearán, agus i ndiaidh gur dearbhaíodh dúinn gur baineadh uimhir ghutháin chuideachta an ghearánaí ón mbunachar sonraí margaíochta, d'eisíomar rabhadh foirmiúil do Imagine Telecommunications Business Limited gur dhóchúil go ndéanfaí aon chionta a dhéanfaí amach anseo a ionchúiseamh.
Tar éis dúinn imscrúdú a dhéanamh ar an ngearán reatha, chuir Imagine Telecommunications Business Limited ar an eolas sinn gur theip orthu an uimhir ghutháin a bhí i gceist a mharcáil mar ‘ná déan teagmháil leis' ar an dara liosta de dhá liosta ar a raibh sí le sonrú. Mar thoradh air sin, cuireadh glao ar an uimhir arís i Márta agus i Meitheamh 2015. Luaigh siad gurbh í an t-aon chúis gur glaodh ar an uimhir i ndiaidh an rabhaidh a tugadh roimhe sin ná mar gheall ar an earráid seo agus ghlac siad le freagracht iomlán as.
Rinneamar na cionta a ionchúiseamh ag Cúirt Dúiche Chathair Bhaile Átha Cliath an 2 Samhain 2015. Phléadáil Imagine Telecommunications Business Limited ciontach i leith cúiseamh amháin inar cuireadh glao gutháin mhargaíochta gan iarraidh gan toiliú. Rinne an Chúirt Alt 1(1) den Acht um Promhadh Ciontóirí a chur i bhfeidhm faoi réir go ndearnadh tabhartas carthanúil €2,500 le Tionscadal Ché na gCeannaithe. Rinneadh costais an ionchúisimh a aisghabháil ón gcosantóir.
Cás-Staidéar 4: Cionta margaíochta ag Eircom Limited – ionchúiseamh
Rinne beirt daoine aonair gearán linn i bhFeabhra agus in Aibreán 2015 maidir le glaonna gutháin mhargaíochta ar chuir Eircom Limited orthu ar a ngutháin líne thalún. Sa dá chás, agus sular sheol siad a ngearáin ar aghaidh, sheol na daoine aonair ríomhphoist chuig Eircom Limited inar iarr siad orthu gan glao orthu arís. Thug Foireann Riaracháin Chúram Custaiméirí Eircom freagra ar gach iarratas agus chuir siad na daoine aonair ar an eolas gur baineadh a n-uimhreacha ó bhunachar sonraí margaíochta Eircom. Ina ainneoin seo, cuireadh glao breise margaíochta ina dhiaidh sin ar gach duine aonair i gcaitheamh na míonna dá éis sin, agus spreag seo a gcuid gearán a dhéanamh leis an Oifig seo.
Chuir Eircom in iúl dár n-imscrúduithe nár nuashonraigh na gníomhairí ina Fhoireann Riaracháin Chúram do Chustaiméirí a láimhseáil na hiarratais um roghnú gan bheith páirteach an córas chun an rogha nua margaíochta a chur i gcuntas i ndiaidh an ríomhphost freagartha a sheoladh chuig na daoine aonair a bhí i gceist. Thug sé gealltanas chun an oiliúint riachtanach athnuachana a chur ar na gníomhairí a bhí i gceist.
Ar leithligh, rinne iar-chustaiméir de chuid Eircom gearán i mBealtaine 2013 gur lean Eircom le glaonna gutháin mhargaíochta gan iarraidh a chur air ar a ghuthán líne thalún in ainneoin gur chuir sé in iúl go soiléir do gach glaoiteoir nár mhian leis go gcuirfear breis glaonna air. Luaigh sé gur cuireadh roinnt glaonna air agus gurbh ionann iad agus ionradh gan údar i leith a phríobháideachais. Lean Eircom le deich nglao gutháin mhargaíochta gan iarraidh a chur ar an duine aonair i ndiaidh gur chuireamar tús le himscrúdú a dhéanamh ar a ghearán. Dheimhnigh ár n-imscrúdú, ina dhiaidh sin, gur ndearna Eircom breis agus 50 teagmháil mhargaíochta leis ó 2009 i leith nuair a stop sé de bheith ina chustaiméir de chuid Eircom. Mhínigh Eircom gur eascair na glaonna leantacha ó mhíthuiscint ar cén córais ar roghnaigh uimhir ghutháin an iar-chustaiméara gan bheith páirteach inti a thuilleadh.
I nDeireadh Fómhair 2014, rinne custaiméir de chuid Eircom gearán gur sheol Eircom teachtaireacht téacs margaíochta chuige nár sholáthair bealach dó lena roghnú gan bheith páirteach i dteachtaireachtaí breise téacs margaíochta a fháil. Chuir Eircom in iúl dár n-imscrúdú ar an ngearán seo gur gnáthchleachtas é bealach lena roghnú gan bheith páirteach i ngach ceann dá fheachtais mhargaíochta leictreonaí ach, sa chás seo, agus i ngeall ar earráid an duine, níor socraíodh i gceart an nasc leis an rogha gan bheith páirteach riachtanach. Dheimhnigh ár n-imscrúdú go ndearna an earráid seo difear do bhreis agus 11,600 teachtaireacht mhargaíochta a seoladh san fheachtas a bhí i gceist.
Leanamar ar aghaidh leis na cionta a sainaithníodh a ionchúiseamh de bhun na ngearán a fuarthas sna cásanna thuasluaite. Ag Cúirt Dúiche Chathair Bhaile Átha Cliath an 2 Samhain 2015, phléadáil Eircom Limited ciontach i leith sé chúiseamh inar cuireadh glaonna margaíochta gan iarraidh gan toiliú agus phléadáil sé ciontach i leith cúiseamh amháin inar seoladh teachtaireacht téacs margaíochta gan seoladh bailí go bhféadfadh an faighteoir iarratas um roghnú gan bheith páirteach a sheoladh chuige. Rinne an Chúirt Alt 1(1) den Acht um Promhadh Ciontóirí a chur i bhfeidhm faoi réir go ndearna an cosantóir tabhartais charthanúla arbh ionann iad ar an iomlán agus €35,000, ina measc: €15,000 le Pieta House, €10,000 le LauraLynn (Ospís Leanaí) agus €10,000 le hOpsidéal Mhuire do Leanaí, Cromghlinn. Chomhaontaigh an chuideachta chun an costais ionchúisimh a íoc a thabhaigh an Oifig seo.
Cás-Staidéar 5: Fórsaí Cosanta na hÉireann – teip ar shonraí a choimeád slán agus sábháilte
Rinne comhalta de na Fórsaí Cosanta gearán leis an Oifig seo nár coimeádadh roinnt sonraí pearsanta a bhain leis sábháilte agus slán ag na Fórsaí Cosanta.
Tháinig cúinsí ghearán an duine aonair chun solais dár nOifig nuair a ceapadh Oifigeach Imscrúdaithe Míleata (OIM) chun athbhreithniú a dhéanamh ar ghearán inmheánach a rinne sé mar chomhalta de na Fórsaí Cosanta. Ina dhiaidh sin, ceapadh Ombudsman na bhFórsaí Cosanta chun athbhreithniú a dhéanamh ar phróiseas láimhseála an ghearáin agus, i gcaitheamh athbhreithniú an ghearáin, deimhníodh nach bhféadfadh an OIM sonraí a sholáthar faoi nótaí agallaimh faoinar thug sé leis an ngearánaí mar gheall gur stóráil sé iad ag láthair neamhshlán agus go ndearnadh díobháil dóibh nó gur cailleadh iad i ndiaidh tuile agus buirgléireachta ag an láthair sin nuair a bhí an OIM ar misean thar lear. Ba é teach príobháideach an OIM an láthair neamhshlán, i bhfírinne.
Thugamar an cheist chun solais leis na Fórsaí Cosanta, a dheimhnigh líomhain an ghearánaí gur stóráladh na nótaí ag láthair neamhshlán agus go ndearnadh díobháil dóibh nó gur cailleadh iad, faoi mar a luadh.
Chuir na Fórsaí Cosanta ar an eolas sinn ar na bearta a glacadh chun sonraí a choimeád slán agus sábháilte, agus thagair siad dá nOrdú Riaracháin, a dhéanann soláthar do thoirmeasc a chur ar thaifid a bhaint.
Luaigh na Fórsaí Cosanta, anuas air sin, go sáródh baint taifead óna n-áit choimeádta go dtí áit chónaithe phríobháideach an t-ordú seo agus go bhféadfadh gurbh ionann sárú na forála seo agus cion faoi Alt 168 den Acht Cosanta, 1954. Chuir siad in iúl, mar gheall nach raibh an OIM ag fónamh a thuilleadh mar chomhalta de na Fórsaí Cosanta, nach bhfuil sé faoi réir an dlí mhíleata.
D'aithin na Fórsaí Cosanta go díreach nár cheart gur tharla caillteanas na sonraí sa chás seo agus b'ábhar mór aiféala é. Chuir siad ar an eolas sinn gur thug siad faoi athbhreithniú iomlán, le déanaí, ar chleachtais agus nósanna imeachta maidir le próiseáil agus nochtadh sonraí chun an fhéidearthacht a mhaolú go ndéanfar aon nochtadh neamhúdaraithe nó de thimpiste ar shonraí pearsanta amach anseo.
Eisíodh cinneadh an Choimisinéara sa ghearán seo i Meitheamh 2015, agus deimhníodh gur sháraigh na Fórsaí Cosanta Alt 2(1)(d) de na hAchtanna um Chosaint Sonraí mar gheall gur theip orthu bearta cuí slándála a ghlacadh i gcoinne rochtain neamhúdaraithe ar, nó athrú neamhúdaraithe a dhéanamh ar, nochtadh nó milleadh, shonraí pearsanta an ghearánaí nuair a cheadaigh siad na sonraí a stóráil ag láthair neamhshlán, is é sin, teach príobháideach.
Aithníonn an Oifig seo go bhfuil nósanna imeachta i bhfeidhm ag na Fórsaí Cosanta maidir le sonraí pearsanta a chosaint, faoi mar a leagtar amach ina nOrdú Riaracháin. Níor cloíodh leis na nósanna imeachta siúd sa chás seo, áfach, agus nuair a baineadh taifead oifigiúil dá áit choimeádta, d'eascair gur cailleadh nó gur goideadh sonraí pearsanta an ghearánaí mar gheall nár cloíodh leis na bearta cuí slándála.
Is iomaí cás san áit oibre atá ann ina bhféadfadh gur ghá don fhoireann agus do bhainisteoirí, ach go háirithe, comhaid, sonraí pearsanta ina measc, a thabhairt abhaile leo. Ba cheart a bheith fíor-chúramach i gcónaí sna cásanna siúd lena chinntiú nach ann d'aon riosca i leith shlándáil na sonraí pearsanta cibé acu fad a bhíonn na comhaid á n-iompar nó fad a bhíonn na comhaid i dteach an fhostaí. Ní mór do rialaitheoirí sonraí a chinntiú go ngníomhaíonn fostaithe ar bhealach freagrach maidir le coimeád agus láimhseáil shlán chomhaid na háite oibre. Teastaíonn córas ceart uaidh seo ina gcuirtear i dtaifead comhaid a ghlacadh agus a thabhairt ar ais agus na nósanna imeachta forordaithe a leanúint chun sonraí pearsanta a choimeád slán fad nach mbíonn na comhaid san áit oibre. Ar an gcuma chéanna, is ríthábhachtach go gcuirtear toirmeasc ar fhostaithe ó chomhaid oifigiúla a sheoladh ar ríomhphoist óna gcuntas ríomhphoist áit oibre chuig a gcuntas ríomhphoist pearsanta chun tabhairt faoi obair i ndiaidh uaireanta oibre nó ar chúis ar bith eile. Sna cásanna siúd, ní bhíonn smacht ag rialaitheoirí sonraí ar shonraí pearsanta a leagann an dlí dualgas orthu a chosaint.
Cás-Staidéar 6: Breis próiseála a dhéanamh ar shonraí pearsanta ag comhlacht stáit
I bhFeabhra 2015, rinne fostaí de chuid comhlacht stáit gearán linn maidir le próiseáil líomhnaithe éagórach a shonraí pearsanta. Luaigh an gearánaí, i gcaitheamh cruinnithe, gur cuireadh in iúl dó gur iarr a bhainisteoir rochtain ar a shonraí óna svaidhpchárta slándála d'fhonn iad a chur i gcomparáid lena bhileoga ama a chomhlánaigh sé de láimh. Mhínigh an gearánaí gur tugadh faoi seo gan dul i gcomhairle leis nó lena bhainisteoir líne roimh ré. I dtaobh cúlra de, chuir an gearánaí ar an eolas sinn gurb ar mhaithe le rochtain a fháil ar an bhfoirgneamh agus ar limistéir shlána amháin a úsáideann na fostaithe na svaidhpchártaí, agus nach n-úsáidtear iad mar chóras bainistíochta ama/tinrimh.
Lorgaíomar míniú ón gcomhlacht a bhí i gceist maidir le conas a mheas siad a chomhlíon siad a chuid dualgas faoi na hAchtanna um Chosaint Sonraí agus faisnéis phearsanta an ghearánaí á próiseáil a fuarthas ó na sonraí a bhí ar a svaidhpchárta. Chuireamar in iúl don chomhlacht, anuas air sin, go raibh an mhír ábhartha dá lámhleabhar foirne léite againn agus gur thugamar faoi deara nach raibh aon tagairt ann don svaidhpchárta a úsáid ar mhaithe le tinreamh a sheiceáil.
Fuaireamar freagra inar míníodh gur tugadh na sonraí ón svaidhpchárta a bhain leis an ngearánaí do bhainisteoir an ghearánaí le dea-intinn ar an mbonn gurbh ionann agus sonraí corparáideacha, seachas sonraí pearsanta a bhí i gceist. Dheimhnigh an eagraíocht, anuas air sin, gur sheiceáil siad an lámhleabhar foirne agus aon fhaisnéis eile a d'fhéadfaí a scaipeadh ar an bhfoireann i dtaobh chuspóirí an svaidhpchárta agus nár luadh úsáid svaidhpchártaí maidir le ham nó tinreamh a chur i dtaifead in áit ar bith. Chuir an comhlacht in iúl go raibh an fhaisnéis a scaipeadh maidir le svaidhpchártaí dírithe ar shlándáil agus rochtain amháin.
I ndiaidh breithniú a dhéanamh ar an bhfreagra a fuarthas, anuas ar ábhar an ghearáin, chuireamar an eagraíocht ar an eolas gur mheasamar gur sáraíodh na hAchtanna um Chosaint Sonraí nuair a soláthraíodh sonraí svaidhpchárta an fhostaí dá bhainisteoir chun a uaireanta oibre a fhíordheimhniú. Thagraíomar d'fhorálacha Alt 2(1)(c)(ii) de na hAchtanna um Chosaint Sonraí, ina luaitear nár cheart próiseáil bhreise a dhéanamh ar shonraí ar bhealach nach bhfuil comhoiriúnach don chuspóir lena bhfuarthas iad. Nuair a chuirtear san aireamh gur mheasamar gur sháraigh próiseáil na faisnéise a bhí i gceist na hAchtanna um Chosaint Sonraí, 1988 agus 2003, lorgaíomar dearbhú go scriosfaí gach taifead ríomhphoist a cruthaíodh maidir le próiseáil bhreise na sonraí svaidhpchárta a bhí i gceist óna chórais; soláthraíodh an dearbhú seo mar ba chuí.
Chomhaontaigh an gearánaí sa chás seo, mar réiteach cairdiúil lena ghearán, go nglacfadh sé le leithscéal scríofa óna fhostóir. Aithníodh sa leithscéal seo gur sáraíodh cearta um chosaint sonraí an ghearánaí agus deimhníodh ann gur ghlac an eagraíocht bearta lena chinntiú nach dtarlóidh an saghas seo d'earráid arís amach anseo.
Tugann an cás seo an cathú a bhíonn ar eagraíochtaí chun sonraí pearsanta a úsáid a chuirtear ar fáil dóibh ar mhaithe le cuspóir eile seachas an cuspóir dá bhfuarthas agus dá bpróiseáladh na sonraí siúd i dtosach báire. Tagann an cás a dtugtar cuntas thuas air chun solais go minic, ar an drochuair. Is dealraitheach go mbaineann deacracht le monatóireacht a dhéanamh ar am agus ar thinreamh do bhainisteoirí, agus tagann saincheisteanna conspóideacha aníos ó thráth go chéile. Nuair a bhíonn na saincheisteanna siúd á réiteach, níor cheart go ndéanfaí sárú ar chearta um chosaint sonraí fostaithe faoina mhacasamhail de chúinsí nó faoi chúinsí éagsúla leo siúd a sonraíodh sa chás seo.
Cás-Staidéar 7: Úsáid iomarcach a bhaint as CCTV ag ollmhargadh chun monatóireacht a dhéanamh ar chomhalta foirne
Chuir iar-chomhalta foirne d'ollmhargadh gearán faoi bhráid na hOifige seo maidir leis an úsáid a bhain a fostóir as CCTV.
Chuir an gearánaí ar an eolas sinn go ndearna a fostóir í a dhífhostú mar gheall gur chlúdaigh sí ceamara CCTV le mála páipéir i gceaintín na foirne. Chui sí ar an eolas sinn gurbh í an chúis a chlúdaigh sí an ceamara CCTV go ndearna comhghleacaí í a stíleáil i gceaintín na foirne fad a bhí sí ar sos oifigiúil. Luaigh an gearánaí, anuas air sin, gur suiteáladh an ceamara i gcúinne cheaintín na foirne agus nach raibh aon chomharthaíocht ann leis an bhfoireann a chur ar an eolas go raibh faireachas ar bun. Chuir sí ar an eolas sinn nár cuireadh ar an eolas go hoifigiúil riamh í gurbh ann don cheamara ná níor chuir a fostóir ar an eolas í ar chuspóir an CCTV sa cheaintín.
Mar fhreagairt ar ár n-imscrúdú, chuir an t-ollmhargadh ar an eolas sinn gur dífhostaíodh an gearánaí i ngeall ar mhí-iompar tromchúiseach a tharla nuair a chlúdaigh sé an ceamara sa cheaintín le mála plaisteach chun cosc a chur ar a gníomhartha a thaifeadadh, agus gur sáraíodh beartas ionracais an siopa faoi mar a dtugtar breac-chuntas air sa lámhleabhar. Chuir úinéir an ollmhargaidh ar an eolas sinn go ndearnadh ceamaraí CCTV a oibriú laistigh den timpeallacht mhiondíola chun cosc a chur ar chrapadh, ar féidir leis titim amach i ngeall ar ghoid ag custaiméirí, cur amú agus goid ag an bhfoireann. Luaigh sé gur úsáideadh é, chomh maith leis sin, ar mhaithe le sláinte agus sábháilteacht, chun bulaíocht agus ciapadh a chomhrac agus ar mhaithe le sláinteachas foriomlán an cheaintín. Maidir leis an teagmhas a bhain leis an ngearánaí, chuir an t-úinéir ar an eolas sinn, ar an lá a bhí i gceist, gur thug bainisteoir an tsiopa faoi deara go raibh roinnt custaiméirí ag gníomhú go hamhrasach timpeall ar an limistéar saincheadúnais agus go ndearnadh an píosa scannáin CCTV a athbhreithniú an lá dar gcionn. Fad a bhíothas ag amharc ar an bpíosa scannáin a bhain leis an ngníomhaíocht amhrasta sa limistéar saincheadúnais, thug sé an gearánaí faoi deara agus an ceamara á chlúdach ag mála.
I ndiaidh do dhuine dár nOifigigh Údaraithe imscrúdú a dhéanamh, chuireamar úinéir an ollmhargaidh ara n eolas, inár dtuairim, nach raibh aon údar ó pheirspictíocht slándála de, le ceamara a bheith suiteáilte i limistéar an cheaintín.
Dhiúltaigh an gearánaí sa chás seo tairiscint de réiteach cairdiúil agus d'iarr sí ar chinneadh foirmiúil an Choimisinéara.
Dheimhnigh cinneadh an Choimisinéara in Eanáir 2015 gur sháraigh an t-ollmhargadh Alt 2(1)(c)(iii) de na hAchtanna um Chosaint Sonraí, 1988 agus 2003, trí phróiseáil iomarcach a dhéanamh ar shonraí pearsanta an ghearánaí trí cheamara CCTV i gceaintín na foirne.
Bíonn cathú ar rialaitheoirí sonraí faisnéis phearsanta a úsáid a ghabhtar ar chórais CCTV ar mhaithe le réimse iomlán cuspóirí. Bíonn cúiseanna ag go leor gnólachtaí ar féidir údar a thabhairt leo, a bhaineann le slándáil de ghnáth, chun córais CCTV a úsáid ar a n-áitreabh ach má bhaintear aon úsáid bhreise as sonraí pearsanta a ghabhtar ar an mbealach seo, tá an dlí á shárú faoi na hAchtanna um Chosaint Sonraí murar chuir an rialaitheoir sonraí in iúl, ar a laghad, ag tráth an taifeadta, gur féidir íomhánna a gabhadh a úsáid do na cuspóirí breise siúd, anuas ar chothromaíocht a bhaint amach idir cearta bunúsacha fostaithe i leith príobháideachais ag an obair i gcásanna áirithe, ar nós ceaintíní foirne agus seomraí feistis.
Cás-Staidéar 8: Faisnéis phearsanta a nochtadh do thríú páirtí ag an Roinn Coimirce Sóisiala
Rinneadh gearán leis an Oifig seo in Iúil 2014 a bhain le nochtadh neamhúdaraithe líomhnaithe d'fhaisnéis phearsanta an ghearánaí ag an Roinn Coimirce Sóisialaí le tríú páirtí. Chuir an gearánaí ar an eolas sinn, i gcaitheamh éisteacht an Bhinse Achomhairc Fostaíochta, gur sholáthair a fostóir don éisteacht ráiteas um shochar breoiteachta a bhain léi. Cuimsíodh sa ráiteas faisnéis ar nós a hainm, a seolta, a UPSP, a dáta breithe, a sonraí bainc agus líon na gcleithiúnaithe linbh. Luaigh sí gur fiafraíodh dá fostóir conas a fuair sé an ráiteas um shochar breoiteachta seo. Luaigh sé gur chuir sé glao ar an Roinn Coimirce Sóisialaí agus gur seoladh an ráiteas chuige ina dhiaidh sin ar ríomhphost. Sula ndearna sí an gearán leis an Oifig seo, gabhadh leithscéal leis an ngearánaí, trína haturnaetha, ón Roinn, a d'aithin gur nochtadh a sonraí go hearráideach agus nár leanadh nósanna imeachta cearta. Chuir sí ar an eolas sin go raibh fíor-bheagán faisnéise aici maidir le conas a tharla an nochtadh agus gur chruthaigh an cheist suaitheadh suntasach di.
Chuireamar tús le himscrúdú trí scríobh chuig an Roinn Coimirce Sóisialaí. Mar fhreagairt, luaigh an Roinn gur ghlac sí leis gur nochtadh ráiteas um shochar breoiteachta d'fhostóir an ghearánaí go hearráideach de bhun glao gutháin a chuir an fostóir ar an Roinn. D'aithin an Roinn nár cheart gur seoladh an fhaisnéis chuig an bhfostóir agus nár leanadh na nósanna imeachta cearta an babhta seo. Luaigh an Roinn nach raibh an comhalta foirne a sholáthair an fhaisnéis ag oibriú sa Roinn ach ar feadh tamaill. Mhínigh an Roinn nárbh ionann agus gnáthchleachtas é chun gabháil scáileáin a eisiúint don fhostóir, ba é an nós imeachta ceart chun ráiteas a eisiúint don fhostaí anuas ar nóta a chuireann an fostaí ar an eolas gur iarr a bhfostóir ar an bhfaisnéis.
Roghnaigh an t-ábhar sonraí gach glacadh le leithscéil ón Roinn mar réiteach cairdiúil ar a gearán um chosaint sonraí, agus roghnaigh sí, ina ionad sin, chun cinneadh foirmiúil a lorg ón gCoimisinéir Cosanta Sonraí.
Eisíodh cinneadh an Choimisinéara Cosanta Sonraí i nDeireadh Fómhair 2015. Ina cinneadh, bhí an Coimisinéir faoin tuairim gur sháraigh an Roinn Coimirce Sóisialaí Alt 2(1)(c)(ii) de na hAchtanna um Chosaint Sonraí, 1988 agus 2003 mar gheall go ndearnadh próiseáil bhreise ar shonraí pearsanta an ghearánaí ar bhealach nach raibh comhoiriúnach don chuspóir lena bhfuarthas iad. Tharla an sárú nuair a nocht an Roinn Coimirce Sóisialaí sonraí pearsanta an ghearánaí do thríú páirtí neamhúdaraithe.
Is ionann an cás seo agus meabhrúchán do rialaitheoirí sonraí ar an tábhacht a bhaineann lena chinntiú go gcuirtear an oiliúint iomlán ar an bhfoireann nua agus go ndéantar iad a mhaoirsiú i ngach tasc a dhéanann siad, go háirithe sna tascanna siúd lena mbaineann sonraí pearsanta a phróiseáil. Cruthaíonn earráidí ag an bhfoireann ardriosca i leith sáruithe ar shonraí ar bhonn leanúnach agus tá sé ríthábhachtach go ndéantar iarrachtaí chun maolú a dhéanamh i gcoinne na rioscaí siúd trí fheasacht um chosaint sonraí a chur chun cinn ar fud na heagraíochta, agus béim ar leith ar fhoireann nua nó athshannta.
Cás-Staidéar 9: CCTV ceilte suiteáilte gan an bhainistíocht a bheith curtha ar an eolas
Rinne foireann Ospidéal Ginearálta Leitir Ceanainn gearán leis an Oifig seo maidir le faireachas ceilte CCTV ag an mbainistíocht laistigh de Rannóg Chothabhála Ospidéal Ginearálta Leitir Ceanainn.
Chomh maith leis sin, fuaireamar ‘Tuairisc Theagmhais um Shárú Sonraí' ó Fheidhmeannacht na Seirbhíse Sláinte (FSS) faoin gceist seo. Cuireadh i gcuntas sa tuairisc seo ar shárú an teagmhas mar ‘Faireachas Neamhúdaraithe CCTV ar Limistéar na hOifige' agus luadh inti gur shuiteáil beirt saoistí cothabhála ceamara ceilte CCTV ina n-oifig beirt fhear mar gheall ar bhuarthaí a raibh orthu maidir le slándáil a n-oifige.
Chuireamar tús le himscrúdú ar an ngearán trí scríobh chuig Feidhmeannacht na Seirbhíse Sláinte (FSS), ina dtugtar breac-chuntas ar shonraí an ghearáin. Lorgaíomar faisnéis ó FSS a bhain leis na socruithe tuairiscithe idir an fhoireann chothabhála in Ospidéal Ginearálta Leitir Ceanainn agus an saoiste cothabhála a shuiteáil an CCTV ceilte; an áit ar ghabháil an píosa scannáin CCTV ceilte; toradh an imscrúdaithe inmheánaigh; conas a suiteáladh an CCTV ceilte gan fógra a thabhairt do lucht bainistíochta Ospidéal Ginearálta Leitir Ceanainn; agus sonraí faoi aon ordú nó fógra a eisíodh don fhoireann de bhun imscrúdú inmheánach.
Mar fhreagairt, luaigh FSS gur mhaoirseoirí díreacha fhoireann na rannóige cothabhála a bhí sna saoistí a shuiteáil an ceamara agus go raibh an píosa scannáin a taifeadadh stóráilte ar DVD agus go raibh sé á choimeád i dtaisceadán faoi ghlas. Luaigh sa tuairisc, lena chois sin, go raibh sé ina chonclúid ag imscrúdú inmheánach gur shuiteáil beirt chomhaltaí foirne an CCTV ceilte gan údarás, toiliú nó eolas lucht bainistíochta Ospidéal Ginearálta Leitir Ceanainn, i ngeall ar bhuarthaí a bhain le rochtain/slándáil neamhúdaraithe ina n-oifig. Dheimhníomar gur suiteáladh an ceamara a bhí faoi chaibidil roimhe sin i limistéar den ospidéal nach n-úsáidtear faoi láthair, go ndearnadh é a dhíchoimisiúnú agus gur athshuiteáladh é san oifig atá i gceist.
Anuas ar a dheimhniú gur ghabháil an píosa scannáin a ghabháil an ceamara ceilte gnáthghníomhaíochtaí laethúla isteach agus amach ón oifig cothabhála, luaigh FSS gurbh ionann seo agus gníomh neamhúdaraithe ag an bhfoireann sa rannóg cothabhála agus go raibh siad an-fheasach ar a ndualgas i leith na foirne uile chun áit oibre a sholáthar atá saor ó fhaireachas neamhúdaraithe. Dheimhnigh FSS go gcuirfidís tús le bearta lena chinntiú nach dtarlódh an gníomh seo arís.
Ghabh leithscéal scríofa leis na gearánaithe, ina dhiaidh sin, inar dheimhnigh siad gur milleadh na taifeadtaí, chomh maith.
Eisíodh cinneadh an Choimisinéara Cosanta Sonraí in Aibreán 2015. Ina cinneadh, bhí an Coimisinéir faoi tuairim gur sháraigh FSS Alt 2(1)(a) de na hAchtanna um Chosaint Sonraí, 1988 agus 2003 mar gheall gur theip orthu sonraí daoine aonair a fháil nó a phróiseáil, ar ghabh agus ar thaifead CCTV ceilte a n-íomhánna a suiteáladh i ngan fhios dóibh nó gan a dtoiliú.
Ní gnách go gceadaítear faireachas ceilte ach ar bhonn cás ar chás, sa chás go gcoimeádtar na sonraí ar mhaithe le cosc a chur ar chionta, cionta a bhrath nó imscrúdú a dhéanamh ar chionta, nó chun ciontóirí a ghabháil nó a ionchúiseamh. Tugann seo le fios nach mór beartas sonrach scríofa a chur i bhfeidhm ina sonraítear an cuspóir, an fírinniú, na nósanna imeachta, na bearta agus na cosaintí a chuirfear i bhfeidhm maidir le faireachas ceilte arb é an cuspóir deiridh go mbíonn baint ghníomhach ag an nGarda Síochána nó ag údarás ionchúisimh eile. Is soiléir gur cheart go ndéanfadh rialaitheoir sonraí aon chinneadh chun ceamaraí ceilte a shuiteáil mar rogha deiridh i ndiaidh triail a bhaint as gach beart imscrúdaithe uile eile atá ar fáil.
Cás-Staidéar 10: Roinneann Danske Bank faisnéis faoi chuntas le tríú páirtithe go hearráideach
Rinneadh gearán linn i gcoinne Danske Bank inar líomhnaíodh gur nocht sé sonraí pearsanta agus faisnéis chuntais maidir le morgáiste ar réadmhaoin a bhí faoi úinéireacht an ghearánaí le tríú páirtithe. Chuireamar tús le himscrúdú na ceiste trí scríobh chuig Danske Bank agus cuntas a thabhairt dóibh ar shonraí an ghearáin. Fuaireamar freagra mear ó Danske Bank, inar luadh gur chomhiasachtaithe an gearánaí agus an duine aonair a fuair a shonraí pearsanta ar shaoráidí áirithe iasachta agus gurb i gcaitheamh cumarsáid ríomhphoist a dhéanamh leis an duine aonair eile maidir le riaráistí iasachta an duine aonair sin gur nochtadh na sonraí pearsanta a bhain leis an ngearánaí do dhá thríú páirtí. D'admhaigh Danske Bank gurbh ionann seo agus earráid thar a gceann agus luaigh siad go raibh an mí-ádh orthu gur tharla sé. Lean siad ar aghaidh lena mhíniú, fad a bhí siad ag déileáil leis na ceisteanna a thug an duine aonair eile chun solais maidir lena riaráistí agus a nochtadh iomlán le Danske Bank, chuir an bainisteoir caidrimh faisnéis san áireamh, chomh maith, ar gach riaráiste maidir le ceangail an duine aonair sin, an gearánaí ina measc. Léirigh an comhalta foirne a bhí i gceist go raibh aiféala air gur tharla an teagmhas agus dheimhnigh Danske Bank gur mheabhraíodh don chomhalta foirne a chuid nósanna imeachta maidir le cosaint sonraí agus an gá a bheith aireach nuair a dhéileáiltear le sonraí pearsanta custaiméirí. Ghabh Danske Bank leithscéal as an teagmhas agus dhearbhaigh sé go dtabharfadh sé faoin chinntiú nach dtarlódh a leithéid arís amach anseo.
Luaigh Danske Bank, lena chois sin, go raibh rialúcháin dhaingne i bhfeidhm aige lena chinntiú nach dtarlaíonn na teagmhais sin; ach d'admhaigh sé, áfach, in ainneoin na rialúchán siúd, gurbh earráid an duine a bhí i gceist leis an gcás seo agus níor chreid sé go ndearnadh an earráid d'aon turas ar bhealach ar bith.
D'iarr an gearánaí go n-eiseodh an Coimisinéir Cosanta Sonraí cinneadh foirmiúil ar a ghearán. Eisíodh cinneadh an Choimisinéara in Eanáir 2015, agus luadh ann, i ndiaidh imscrúdú a dhéanamh ar an ngearán, gur sháraigh Danske Bank Alt 2(1)(d) de na hAchtanna um Chosaint Sonraí, 1988 agus 2003 trí shonraí pearsanta an ghearánaí a nochtadh do líon tríú páirtithe gan é a bheith curtha ar an eolas nó toiliú a bheith tugtha aige.
Léiríonn an cás seo gur gá d'institiúidí airgeadais a bheith aireach nuair a dhéileálann siad le sonraí pearsanta daoine aonair a bhfuil caidreamh coiteann baincéireachta acu le daoine eile, agus lena chinntiú go bhfuil na cosaintí cuí i bhfeidhm chun cosc a chur ar shonraí pearsanta a roinnt go hearráideach nó de thimpiste.
Cás-Staidéar 11: Baineann teip ar sheoladh custaiméara a nuashonrú de rúndacht sonraí pearsanta
Rinneadh gearán leis an Oifig seo gur theip ar Bhanc-Aontas Éireann (AIB) sonraí pearsanta an ghearánaí a choimeád cothrom le dáta i gcaitheamh tréimhse fhadálach, in ainneoin gur iarr an duine aonair go ndéanfaí amhlaidh, agus gur theip orthu slándáil fhaisnéis phearsanta an duine aonair a choimeád. Chuir an gearánaí ar an eolas sinn gur iarr sé go leanúnach ar AIB chun a shonraí seolta a nuashonrú ach gur theip orthu amhlaidh a dhéanamh. Mar thoradh air sin, leanadh lena chomhfhreagras ó AIB a sheoladh chuig a iar-sheoladh. Líomhnaigh an gearánaí, ag eascairt ón teip ar AIB chun a sheoladh a nuashonrú, gur nochtadh a chomhfhreagras inar cuimsíodh a shonraí pearsanta, a sheol AIB chuig a iar-sheoladh, do thríú páirtithe anaithnid ag a iar-sheoladh.
Chuireamar tús le himscrúdú na ceiste trí scríobh chuig AIB, agus cuntas a thabhairt ar shonraí an ghearáin. Dheimhnigh AIB dúinn, i ngeall ar chliseadh ar phróisis inmheánacha, nár nuashonraíodh seoladh comhfhreagrais an ghearánaí ar a gcórais go léir ar bhealach tráthúil, as ar eascair gur leanadh le litreacha uathoibrithe riaráistí a eisiúint do sheanseoladh. Faoi chúinsí inar cuireadh in iúl do AIB gur athraigh an gearánaí a sheoladh, sásaíodh dár n-imscrúdú gur theip ar sheoladh leanúnach comhfhreagrais sa phost nó comhfhreagras a sheachadadh de láimh ag AIB a bhí beartaithe don ghearánaí, chuig an iar-sheoladh sonraí pearsanta an ghearánaí a choimeád slán i gcoinne rochtain neamhúdaraithe ag páirtithe a raibh rochtain acu ar an mbosca litreacha ag an iar-sheoladh.
Níor éirigh le hiarrachtaí chun an gearán a réiteach trí réiteach cairdiúil agus lorg an gearánaí cinneadh foirmiúil. Ina cinneadh, bhí an Coimisinéir faoin tuairim gur sháraigh AIB Alt 2(1)(b) de na hAchtanna um Chosaint Sonraí, 1988 agus 2003 mar gheall gur theip orthu sonraí pearsanta an ghearánaí a choimeád cothrom le dáta. Tharla an sárú seo nuair a theip ar AIB iarsheoladh an ghearánaí a bhaint óna chuntas in ainneoin gur chuir sé in iúl amhlaidh a dhéanamh. Bhí an Coimisinéir faoin tuairim, chomh maith, gur sháraigh AIB Alt 2(1)(d) mar gheall gur theip ar bearta slándála tosaíochta a ghlacadh i gcoinne rochtain neamhúdaraithe i leith shonraí pearsanta an ghearánaí trí chomhfhreagras a sheoladh sa phost agus a sheachadadh de láimh chuig seoladh nár chónaigh sé ann a thuilleadh, agus é sin a dhéanamh agus AIB feasach air nárbh é seo a sheoladh cónaithe a thuilleadh.
Léiríonn an cás seo an gá atá leis go gcinntíonn gach rialaitheoir sonraí go gcoimeádtar sonraí pearsanta cruinn agus cothrom le dáta ag gach tráth. Má theipeann orthu amhlaidh a dhéanamh, d'fhéadfaí sonraí pearsanta a nochtadh do dhaoine neamhúdaraithe anuas ar bheith ina údar le suaitheadh agus buairt neamhriachtanach ar ábhair shonraí a nuashonraigh an rialaitheoir sonraí leis an bhfaisnéis is cruinne, seachas nach raibh na cosaintí riachtanacha i bhfeidhm chun cosc a chur ar chomhghéilleadh a dhéanamh ar a sonraí pearsanta trí iar-sheoladh a úsáid, faoi mar a tharla sa chás seo.
Cás-Staidéar 12: Úsáid éagórach a bhaint as sonraí CCTV
Ba é ábhar an ghearáin seo gur bhain an rialaitheoir sonraí úsáid as píosa scannáin CCTV i bpróiseas disciplíne ina raibh duine dá thiománaithe i gceist. Chuir an rialaitheoir sonraí, Aircoach, go raibh athbhreithniú á dhéanamh aige ar phíosa scannáin CCTV ó cheann dá chóistí fad a bhíothas ag déileáil le saincheist neamhghaolmhar ghearáin ó chustaiméir nuair a thug an rialaitheoir sonraí faoi deara go raibh a guthán póca a úsáid ag tiománaí fad a bhí cóiste á thiomáint aici.
Faoi mar a bhíonn i gceist go minic i dtaobh na ngearán seo, chuir an gearánaí in aghaidh an phíosa scannáin CCTV a úsáid i bpróiseas disciplíne faoinar thug Aircoach ina leith. Ba é bunús a haighneachta ná go bhfuarthas an fhianaise seo ar bhealach éagórach.
Chuir Aircoach ar an eolas sinn gur thug sé CCTV isteach ar fud a fhlít d'fhonn feabhas breise a chur ar shábháilteacht agus slándáil don fhoireann agus do chustaiméirí araon. Thug sé le fios, ina theannta sin, go gcuirtear an fhoireann go léir ar an eolas go bhfuil CCTV suiteáilte agus ar na cúiseanna atá le úsáid, ach d'admhaigh sé nach ndearnadh iarrachtaí suntasacha ach go dtí lár na bliana 2014 chun an fhoireann agus na custaiméirí a chur ar an eolas go hiomlán maidir le láithreacht CCTV ar a chóistí.Sholáthair Aircoach cóip dúinn dá bheartas nua CCTV agus sholáthair sé grianghraif dúinn ar a dtaispeántar an chomharthaíocht CCTV ag doirse iontrála na gcóistí, agus luaigh sé, anuas air sin, gur cuireadh tús leis an bpróiseas inar cuireadh an chomharthaíocht chuí i bhfeidhm ar a chóistí in Eanáir 2014 agus gur tugadh chun críche é faoi Dheireadh Fómhair 2014.
Foráiltear don dlí a rialaíonn próiseáil sonraí pearsanta, íomhánna CCTV ina measc, faoi Alt 2 de na hAchtanna um Chosaint Sonraí, 1988 agus 2003. Is éard atá i gceist le próiseáil, i measc rudaí eile, sonraí pearsanta a fháil agus a úsáid ag rialaitheoir sonraí agus ní mór go mbeadh sé dlisteanach trí thagairt a dhéanamh do cheann amháin de na coinníollacha a dtugtar cuntas orthu faoi Alt 2A(1) de na hAchtanna. Anuas air sin, ní mór do rialaitheoir sonraí na ceanglais um próiseáil chóir a shásamh a leagtar amach faoi Alt 2D(1) de na hAchtanna, a cheanglaíonn go soláthraítear faisnéis áirithe ríthábhachtach d'ábhar sonraí sula gcuirtear aon sonraí pearsanta i dtaifead.
Dheimhnigh an t-imscrúdú sa chás seo, ag tráth an teagmhais ábhartha an 19 Feabhra 2014, go raibh tús curtha le tabhairt isteach na Comharthaíochta CCTV ag Aircoach; ach gur theip ar an gcuideachta an fhoireann a chur ar an eolas go hiomlán go bhféadfadh go n-úsáidfí CCTV in imeachtaí disciplíneacha. Ba cheart go dtabharfaí faoi aon mhonatóireacht ar iompar fostaithe trí cheamaraí CCTV a úsáid faoi chásanna eisceachtúla seachas mar ghnáthamh agus ní mór gurb ionann agus freagairt chomhréireach í ag fostóir ar an riosca a bhíonn i gceist, agus aird á tabhairt ar an bpríobháideachas dlisteanach agus ar leasanna eile oibrithe. Sa chás seo, nuair a bhí íomhá an ghearánaí á próiseáil, ní raibh Aircoach feasach ar aon riosca ar leith a chruthófaí agus, faoi mar a d'admhaigh sé féin, bhí ceist neamhghaolmhar á imscrúdú aige. Cé gur tharla, ina dhiaidh sin, gur theagmhas an-tromchúiseach a bhí sa teagmhas a bhí i gceist, ina raibh úsáid líomhnaithe guthán póca ag tiománaí fad a bhí sí ag tiomáint i gceist, níor tugadh le fios in aon chor ag tráth féin na próiseála gurbh amhlaidh a bhí i gceist agus bhain easpa fírinnithe leis an bpróiseáil dá bharr. Sa mhullach air sin, níor comhlíonadh na ceanglais um próiseáil chóir a leagtar amach in Alt 2D agus níor tugadh fógra cóir i leith na próiseála ar mhaithe le himeachtaí disciplíne, go sonrach, do thiománaithe a bhféadfadh gur gabhadh a n-íomhánna agus a bhféadfadh go n-úsáidfí ina leith iad. Faoi na cúinsí siúd, ní fhéadfaí a mhaíomh go ndearnadh an phróiseáil i gcomhlíonadh na nAchtanna agus ba dhealraitheach don Choimisinéir gur sáraíodh Alt 2(1)(a).
Is tábhachtach a thabhairt faoi deara go mbraitheann próiseáil íomhánna CCTV in imeachtaí disciplíneacha i gcoinne fostaí go mór ar chúinsí. Ar an ábhar sin, cé gur deimhníodh gur sháraigh an fostóir na hAchtanna mar gheall gur próiseáladh na híomhánna gan cúis inchosanta nó gan fógra cóir don fhostaí a bhí faoi chaibidil, faoi chúinsí eile, d'fhéadfaí caitheamh leis an bpróiseáil amhail bheith i gcomhréir agus cóir, go háirithe má dhéantar an phróiseáil mar fhreagairt ar chás práinneach agus go bhfuil na nósanna imeachta cearta i bhfeidhm ag an bhfostóir. Ba cheart go mbeadh fostóirí cúramach lena chinntiú go bhfuil beartas cuimsitheach CCTV i bhfeidhm agus go leantar é más mian leo a ndualgais dhlíthiúla a chomhlíonadh i gcónaí.
- Ionchúisimh: Imscrúdaitheoirí Príobháideacha
- Ionchúisimh: Cionta Margaíochta
- Bailiú Iomarcach Sonraí ag An Post
- Sonraí Tuarastal Fostaí arna Nochtadh ag FSS
- Bailiú Iomarcach Sonraí ag Gníomhaireacht Ligin
- Faisnéis Airgeadais arna Nochtadh ag Comhar Creidmheasa
- Níor Seasadh le Gearán faoi Nochtadh ag Permanent TSB
- Dhiúltaigh SouthDoc Ceart Rochtana a thabhairt d'Othar
- Bailiú Iomarcach Sonraí ag an Roinn Talmhaíochta
- Sonraí Pearsanta arna Nochtadh ag Comhairle Contae
- Teipeann ar Eircom an tAmfhráma Reachtúil a bhaint amach chun Iarratas ar Rochtain a Phróiseáil
- Tháinig Sonraí faoi Mhac Léinn Tríú Leibhéal Aníos ar Láithreán Gréasáin Tríú Páirtí
- Nochtann Rialaitheoir Sonraí Pearsanta le Comhpháirtí Gnó
- Téann Fostaí de chuid Institiúid Airgeadais ar Scor agus Tógann siad Sonraí Pearsanta Custaiméara leo
- Goideadh Ríomhaire Glúine Neamhchriptithe
- Cuireadh Líonra Adode i gContúirt
Cás-Staidéar 1: Ionchúisimh: Imscrúdaitheoirí Príobháideacha
Cás-Staidéar 2: Ionchúisimh: Cionta Margaíochta
Cás-Staidéar 3: Bailiú Iomarcach Sonraí ag An Post
Cás-Staidéar 4: Sonraí Tuarastal Fostaí arna Nochtadh ag FSS
Cás-Staidéar 5: Bailiú Iomarcach Sonraí ag Gníomhaireacht Ligin
Cás-Staidéar 6: Faisnéis Airgeadais arna Nochtadh ag Comhar Creidmheasa
Cás-Staidéar 7: Níor Seasadh le Gearán faoi Nochtadh ag Permanent TSB
Cás-Staidéar 8: Dhiúltaigh SouthDoc Ceart Rochtana a thabhairt d'Othar
Cás-Staidéar 9: Bailiú Iomarcach Sonraí ag an Roinn Talmhaíochta
Cás-Staidéar 10: Sonraí Pearsanta arna Nochtadh ag Comhairle Contae
Cás-Staidéar 11: Teipeann ar Eircom an tAmfhráma Reachtúil a bhaint amach chun Iarratas ar Rochtain a Phróiseáil
Cás-Staidéar 12: Tháinig Sonraí faoi Mhac Léinn Tríú Leibhéal Aníos ar Láithreán Gréasáin Tríú Páirtí
Cás-Staidéar 13: Nochtann Rialaitheoir Sonraí Pearsanta le Comhpháirtí Gnó
Cás-Staidéar 14: Téann Fostaí de chuid Institiúid Airgeadais ar Scor agus Tógann siad Sonraí Pearsanta Custaiméara leo
Cás-Staidéar 15: Goideadh Ríomhaire Glúine Neamhchriptithe
Cás-Staidéar 16: Cuireadh Líonra Adode i gContúirt
- Úsáideoirí cárta íocaíochta, i.e. iad siúd a bhfuarthas rochtain ar a n-uimhreacha criptithe cárta íocaíochta i rith an tsáraithe. Sonraí criptithe cárta íocaíochta a bhí sna sonraí a bhí i gceist – thart ar 3.65 milliún cárta íocaíochta (bhí 1 milliún á rialú ag Adobe Irl) a bhain le thart ar 3.1 milliún duine.
- •Úsáideoirí gníomhacha, i.e. iad siúd a logáil isteach i gcórais Adobe ar a laghad uair amháin sa dá bhliain sular thángthas ar an sárú. I measc na sonraí a bhí i gceist, bhí: seoladh ríomhphoist agus pasfhocal reatha criptithe – 41 milliún (tagann laghdú anuas go dtí 33 milliún air seo, mar gheall nárbh fhéidir 8 milliún fógra ríomhphoist a sheachadadh) (bhí 20.5 milliún á rialú ag Adobe Irl).
- Úsáideoirí neamhghníomhacha, i.e. iad siúd nár logáil isteach in Adobe sa dá bhliain sular thángthas ar an sárú. I measc na sonraí a bhí i gceist, bhí: seoladh ríomhphoist agus pasfhocal reatha criptithe – 71 milliún (tagann laghdú anuas go dtí 46.5 milliún air seo, mar gheall nárbh fhéidir 25 milliún fógra ríomhphoist a sheachadadh) (bhí 28.5 milliún á rialú ag Adobe Irl).
- · Dínascadh an bunachar sonraí ar ar imríodh tionchar ón líonra
- · Cuireadh seoltaí IP óna bhfuair an t-ionsaitheoir rochtain ar a gcórais ar liosta dubh
- · Athshocraíodh pasfhocail do gach úsáideoir a bhféadfadh go ndearnadh difear dó/di (úsáideoirí gníomhacha/neamhghníomhacha san áireamh)
- · Athraíodh na pasfhocail do na cuntais ábhartha riarthóra
- · Cuireadh na bainc ar an eolas a raibh gearáin chustaiméara á bpróiseáil acu le haghaidh Adobe, ionas go bhféadfaidís oibriú chun cuntais chustaiméirí a chosaint
- · Cuireadh na húdaráis forfheidhmithe dlí ar an eolas ar an sárú
- · Fostaíodh cuideachta tríú páirtí chun tabhairt faoi imscrúdú ar chúis an tsáraithe slándála ar a gcórais agus lena shainaithint cén sonraí a d’fhéadfadh bheith curtha i gcontúirt
- · Chuathas i mbun beart chun na rioscaí a laghdú a bhain le roinnt eilimintí cóid fhoinsigh a ghoid
- · Eisíodh fógraí do dhaoine a ndearnadh difear dóibh, ag tosú an 3 Deireadh Fómhair 2013, a chur custaiméirí ar an eolas ar an sárú slándála