Thug ábhar sonraí gearán chomh fada leis an gCoimisiún um Chosaint Sonraí (DPC) in aghaidh a n-iarfhostóra (an rialaitheoir sonraí). Bhí líon údair imní maidir le cosaint sonraí ag an ábhar sonraí, eadhon:

1 . Nochtadh a seoladh ríomhphoist pearsanta trína bheith san áireamh sa réimse Cóip Charbóin (CC)

2 . A n-íomhá a chur san áireamh ar chuntas meáin shói- sialta an rialaitheora sonraí

3 . Ní raibh an t-ábhar sonraí sásta leis an fhreagra a fuair sé/sí ón rialaitheoir sonraí maidir le hiarratas duine ar a shonraí/a sonraí

Ar aon dul lena n-imscrúdú ar an ngearán, rinne an DPC teagmháil agus chomhroinn mionsonraí maidir le gearán an ábhair sonraí leis an rialaitheoir sonraí . Chuir an rialai- theoir sonraí in iúl don DPC gur shínigh an t-ábhar sonraí comhaontú réitithe roimhe seo, a rinne tarscaoileadh ar a gcearta chun gearán nó éileamh a dhéanamh in aghaidh an chomhlachta faoi na hAchtanna um Chosaint Sonraí 1988, 2003 agus 2018 . Mar fhreagra, chuir an DPC in iúl don rialaitheoir sonraí nach raibh siadsan mar pháirtí sa chomhaontú agus go raibh oibleagáid reachtúil ar an DPC imscrúdú a dhéanamh ar ghearáin a mhéid is cuí . Is ábhar idir an rialaitheoir sonraí agus an ábhar sonraí forfheidh- miú aon chonradh réitithe .

Maidir leis nochtadh seoladh ríomhphoist an ábhair sonraí, i ngrúpa ríomhphoist, d’admhaigh an rialaitheoir sonraí gur chóir feidhm an Chóip Charbóin Fholaithe (BCC) a úsáid sa chás seo . Chuir an rialaitheoir sonraí in iúl freisin gur tuairiscíodh an eachtra seo mar shárú don DPC faoin Airteagal 33 de Rialachán Ginearálta maidir le Cosaint Sonraí (GDPR) agus go raibh bearta breise curtha i bhfeidhm ar fhaitíos go dtarlódh an eachtra arís . Rinneadh oiliúint foirne a leathadh amach agus tá seoladh ríomhphoist an ábhair sonraí bainte as na seoltaí ríomhphoist uathbhailithe atá ar chomhad . Thug an DPC imthosca an tsáraithe a d’eascair ar aird mar thoradh ar earráid dhaoine agus níor aithníodh an sárú mar shaincheist chórasach .

D’iarr an t-ábhar sonraí faoi Airteagal 17 den GDPR, go mbainfí a n-íomhá de láithreán meán sóisialta an rialai- theora sonraí gan moill mhíchuí . Tharraing an t-ábhar sonraí a dtoiliú don phróiseáil siar faoi Airteagal 17(1)(b) den GDPR . Thug an rialaitheoir sonraí faoi chuardach ar a meáin shóisialta agus fuair réidh le haon phostálacha lena n-aithneofaí an t-ábhar sonraí . Chuir an rialaitheoir sonraí in iúl, sa chás gur bhain tríú páirtithe tuilleadh úsáide as na híomhánna seo, go mbeidh ar an ábhar sonraí iarratas scriosta a chur faoi bhráid na n-eagraíochtaí seo go díreach .

Rinne an t-ábhar sonraí iarratas duine ar shonraí faoi Airteagal 15 den GDPR ar an rialaitheoir sonraí . Chomhlíon an rialaitheoir sonraí an t-iarratas; mar sin féin, cuireadh srianta i bhfeidhm faoi Alt 162 d’Achtanna na bliana 2018 chun teorannú a dhéanamh ar rochtain an ábhair sonraí chuig comhfhreagras idir an rialaitheoir sonraí agus a gcomhairleoirí dlí . Cé go dtugann an DPC ar aird gur ceart bunúsach atá i gceart an duine aonair sonraí pearsanta a rochtain agus nach mór aon teorannú a léiriú go cruinn, níl an ceanglas go mbeidh teorannú cearta an ábhair sonraí riachtanach agus comhréireacht, laistigh d’alt 162 d’Acht na bliana 2018 . Dá réir sin, ní féidir gach iarratas rochtana a chomhlíonadh agus bunaithe ar an fhaisnéis a cuireadh ar fáil don DPC, tháinig an DPC ar an gcinneadh nár chóir an comhfhreagras idir an rialaitheoir sonraí agus a gcom- hairleoirí dlí a scaoileadh mar fhreagra ar iarratas rochtana duine ar shonraí .

Sa bhreis ar an méid atá thuas, thug an DPC ar aird gur theip ar an rialaitheoir sonraí a gcuid oibleagáidí faoi Airteagal 12(3) den GDPR a chomhlíonadh sa chás seo, ní mór do rialaitheoirí sonraí iarratais cosanta sonraí ó ábhair sonraí a fhreagairt laistigh d’aon mhí amháin ó fhaightear an t-iarratas sin . Mar sin féin, tugadh ar aird gur chuir an rialaitheoir sonraí síneadh le tréimhse freagartha iarratas duine ar shonraí tar éis den tréimhse ama tosaigh d’aon mhí amháin a bheith dulta i léig .

Dá réir sin, scríobh an DPC, faoil alt 109(5)(f) chuig an rialai- theoir sonraí agus mheabhraigh a gcuid oibleagáidí dóibh faoi Airteagal 12(3) agus Airteagal 33 den GDPR .