Sa chás seo, chuir an gearánach a ngearán faoi bhráid Oifig an Choimisinéara Fhaisnéise (ICO) sa RA i dtús báire, agus fuair an DPC an gearán ina dhiaidh sin, ar 2 Márta 2019. Bhain an gearán le teip a líomhnaítear go ndearna Ryanair DAC (Ryanair) maidir le hiarratas duine ar a shonraí a cuireadh faoina bhráid ag an ngearánach ar 26 Meán Fómhair 2018 de réir Airteagail 15 den GDPR. Sholáthair an ICO cóip den fhoirm ghearáin don DPC a cuireadh faoi bhráid an ICO ag an ngearánach, cóip den admháil, agus dáta 26 Meán Fómhair 2018 air, a fuair an gearánach ón rialaitheoir sonraí nuair a chuir sé an t-iarratas rochtana isteach, agus cóip den ríomhphost a chuir an gearánach don rialaitheoir sonraí ina dhiaidh sin ag iarraidh nuashonraithe maidir lena n-iarratas. Agus é ag gníomhú ina cháilíocht mar an príomhúdarás maoirseachta, chuir an DPC tús le scrúdú ar an ngearán trí theagmháil a dhéanamh leis an rialaitheoir sonraí, ag tabhairt achoimre ar shonraí an ghearáin agus ag tabhairt treorach don rialaitheoir sonraí freagra iomlán a thabhairt ar an iarratas rochtana agus cóip den litir chlúdaigh a sholáthar don DPC a eisíodh don ghearánach . Sholáthair Ryanair rochtain ar chóipeanna dá gcuid sonraí pearsanta don ghearánach a bhain leis an uimhir thagartha shonrach chur in áirithe a raibh an gearánach tar éis í a chur ar fáil don ICO chomh maith le sonraí a bhain le gearán eile . Chuir Ryanair in iúl nach raibh sé in ann cóip den taifeadadh glao a chur ar fáil don ghearánach a bhí iarrtha acu mar, de bharr na moille ó thaobh Ryanair de maidir le próiseáil an iarratais, bhíothas tar éis an taifeadadh glao a scriosadh de réir pholasaí an chomhlachta agus ní raibh siad in ann é a fháil ar ais . Chuir Ryanair in iúl don DPC go raibh sin tugtha le fios don ghearánach acu trí mheán thairseach ar líne an chomhlachta . Dhearbhaigh

Ryanair ag an am gur cuireadh an t-iarratas faoina mbráid, mar gheall ar mhéid na n-ábhar sonraí nár dheimhnigh a seoladh ríomhphoist, nár tugadh iarratais rochtana don rannóg ábhartha go dtí gur deimhníodh an r-phost fhreagair an gearánach an t-iarratas, ag deimhniú a seoladh r-phoist, ach go raibh an gníomhaire a bhí ag obair ar an iarratas tar éis éirí as bheith ag obair ar an tairseach ar líne agus nár tugadh an t-iarratas mar chúram don rannóg ábhartha, mar sin de . Dhearbhaigh Ryanair nach bhfuarthas amach faoin earráid seo go dtí tamall ina dhiaidh sin, nuair a tugadh an t-iarratas do Rannóg na Seirbhísí Custaiméara chun na sonraí riachtanacha a sholáthar, an taifeadadh glao san áireamh, agus faoin am sin bhí an taifead dlí tar éis a bheith scriosta de réir pholasaí coimeádta Ryanair . Sholáthair Ryanair cóip dá pholasaí coimeádta don DPC, mar a ndearbhaítear go gcoinnítear taifeadtaí glao ar feadh tréimhse 90 lá ó dháta an ghlao . Chuir Ryanair an méid seo in iúl: ós rud é go ndearnadh glao an ghearánaigh ar 5 Meán Fómhair 2018, go scriosfaí é go huathoibríoch ar 04 Nollaig 2018 .

Dhearbhaigh Ryanair freisin nach bhfuil an fheidhmiúlacht acu chun taifeadtaí glao a scriosadh a fháil ar ais .

De bhun Ailt 109(2) den Acht um Chosaint Sonraí 2018, rinne an DPC iarracht réiteach cairdiúil an ghearáin a éascú . Ní raibh an gearánach toilteanach, áfach, glacadh le moltaí Ryanair maidir leis an gceist seo . Dá réir sin, b´éigean cinneadh a dhéanamh faoin gceist trí chinneadh faoi Airteagal 60 den GDPR .

1. Dréachtchinneadh Tosaigh

Ós rud é gur bhain an gearán le próiseáil trasteorann, b´éigean don DPC, de réir phróiseas Airteagail 60, dréachtchinneadh a dhéanamh maidir leis an ngearán . Ina leagan tosaigh den dréachtchinneadh, rinne an DPC an cinneadh gur sáraíodh Airteagal 15 den GDPR sa mhéid gur theip ar Ryanair cóip dá gcuid sonraí pearsanta a bhí á bpróiseáil ag am an iarratais a chur ar fáil don ghearánach . Fuair an DPC freisin gur sáraíodh Airteagal 12(3) den GDPR sa mhéid gur theip ar Ryanair eolas a chur ar fáil don ghearánach maidir le bearta a rinneadh ar iarratas uathu faoi Airteagal 15 laistigh den achar ama reachtúil de mhí amháin . Chuir an DPC an dréachtchinneadh ar fáil do Ryanair le cur ar a chumas aighneachtaí a dhéanamh . Ina dhiaidh sin sholáthair Ryanair roinnt aighneachtaí, a cuireadh san áireamh sa dréachtchinneadh (in éineacht le hanailís an DPC díobh) .

2. Soláthar an Dréachtchinnidh do na hÚdaráis Mhaoirseachta Ábhartha

De réir phróiseas Airteagail 60, lean an DPC ar aghaidh gur chuir sé a dhréachtchinneadh faoi bhráid an IMI lena scaipeadh i measc na CSA, de bhun Airteagail 60(3) den GDPR . Rinneadh dréachtchinneadh an DPC a uaslódáil don IMI ar 25 Bealtaine 2020, agus de bhun Airteagail 60(4) den GDPR, bhí ceithre seachtaine ag na CSA ina dhiaidh sin chun aon agóidí ábhartha agus réasúnacha a chur isteach maidir leis an gcinneadh. Ina dhiaidh sin fuair an DPC roinnt agóidí ábhartha agus réasúnacha agus roinnt tuairimí maidir lena dhréachtchin- neadh ó na CSA . D´áitigh roinnt CSA, go háirithe, gur chóir sáruithe breise ar an GDPR a bheith aimsithe, agus ina theannta sin gur chóir iomardú a bheith curtha i gcrích .

3. Dréachtchinneadh Athbhreithnithe

De réir Airteagail 60(3) den GDPR, tá iachall ar an DPC tuairimí na CSA a chur san áireamh go cuí . Agus na hagóidí agus tuairimí a fuarthas ó na CSA san áireamh, rinne an DPC machnamh go cúramach faoi gach agóid ábhartha agus réasúnach chomh maith le gach tuairim a fuarthas maidir leis an dréachtchinneadh . Rinne an DPC athbhreithniú ar a dhréachtchinneadh chun achoimre agus anailís de na hagóidí agus na tuairimí a chuirtear in iúl ag na CSA a chur san áireamh . Agus é ag déanamh athbhreithnithe ar a dhréacht tosaigh, ghlac an DPC le cuid de na hagóidi ábhartha agus réasúnacha a fuarthas, ach níor ghlac sé le hagóidí ábhartha agus réasúnacha áirithe eile . Ina dhréachtchinneadh athbhreithnithe, mhol an DPC go ndéanfaí iomardú a eisiúint i leith Ryanair, de bhun Airteagail 58(2) (b) den GDPR . Sholáthair an DPC a dhréachchinneadh athbhreithnithe do Ryanair le cur ar a chumas aighneachtaí deiridh a dhéanamh . Thug Ryanair faoi deara go bhfuair an DPC amach go raibh an GDPR sáraithe aige, agus go raibh a chuid cumhachtaí curtha i bhfeidhm ag an DPC sa chás seo de réir Cuntais 129 agus de réir na riachtanas próise cuí in Airteagal 58 den GDPR . Chuir Ryanair in iúl don DPC gur ghlac sé leis an gcinneadh agus leis an iomardú a bhain leis agus nár mhian leis aon aighneachtaí breise a dhéanamh .

4. Soláthar Dréachtchinnidh Athbhreithnithechuig na hÚdaráis Mhaoirseachta Ábhartha

De réir Airteagail 60(5) den GDPR, nuair a chuir an DPC a dhréachtchinneadh athbhreithnithe faoi bhráid na CSA lena gcuid tuairimí a fháil, bhí coicís bhreise ag na CSA chun aon agóidí breise a chur isteach maidir leis an gcinneadh . De bhun Airteagail 60(5) den GDPR, chuir an DPC a dhréachtchinneadh athbhreithnithe faoi bhráid na CSA chun a dtuairim a fháil ar 20 Deireadh Fómhait 2020 . Ós rud é nach bhfuair an DPC aon agóidí ná tuairimí breise maidir leis an dréachtchinneadh athbhreithnithe ó na CSA laistigh den tréimhse reachtúil, measadh gur aontaigh na CSA le dréachtchinneadh athbhreithnithe an DPC agus go raibh siad ag cloí leis de réir Airteagail 60(6) den GDPR .

5. Glacadh leis an gCinneadh Deiridh

Tar éis don spriocdháta a bheith thart chun aon agóidí breise a fháil, lean an DPC ar aghaidh gur ghlac sé leis an gcinneadh deiridh, de réir Airteagail 60(7) den GDPR . Ansin rinne an DPC a chinneadh deiridh a uaslódáil don IMI agus chuir sé é in iúl do Ryanair . Rinneadh an cinneadh deiridh a uaslódail ar 11 Samhain 2020 . De bhun Ailt 60(7), bhí an ICO, lenar taisceadh an gearán i dtús báire, freagrach as an gcinneadh a chur in iúl don ghearánach .

Mar achoimre, fuair an DPC sáruithe ar Airteagal 12(3) agus Airteagal 15 den GDPR maidir leis an ngearán seo .