Fuair an DPC gearán maidir le fostóir, ar chuideachta déantúsaíochta a bhí inti, inar maíodh go raibh a fhaisnéis phríobháideach, lena n-áirítear coinní le dochtúir na cuideachta, sonraí maidir le héileamh ar dhíobháil phearsanta a bhí á dhéanamh i gcoinne na cuideachta agus sonraí maidir le próiseas smachta a rinneadh i gcoinne an ghearánaigh curtha ar ‘C-Drive’ comhroinnte na cuideachta, go raibh teacht ag duine ar bith laistigh den chuideachta uirthi, agus gur fágadh cóip de na sonraí ar CD-ROM ar dheasc an ghearánaigh.

Tháinig sé chun solais le linn an gearán a iniúchadh gur úsáideadh roinnt ríomhairí san ionad oibre chun teacht ar na sonraí sa tiomántán comhroinnte, ar luaigh an chuideachta go ndearnadh é a íoslódáil, a chóipeáil nó a sheoladh chuig seoladh ríomhphoist sheachtrach. Thug an eagraíocht le fios go ndearnadh imscrúdú ar an teagmhas, agus gur foirceannadh fostaíocht bheirt fhostaithe, a aithníodh go raibh ról suntasach acu sa teagmhas, agus gur cuireadh An Garda Síochána ar an eolas faoin teagmhas.

Chuir an chuideachta an DPC ar an eolas faoin teagmhas sáraithe inar leagadh amach na sonraí ar leith a raibh teacht ag beirt fostaithe ar a laghad orthu agus ar bhreathnaigh siad orthu. Luadh go raibh na sonraí á n-aistriú go hinmheánach óna rannóg Acmhainní Daonna (HR) chuig a rannóg Dlí toisc go raibh duine dá fostaithe HR a tí imeacht. Le linn an aistrithe, bhí líon mór de chomhaid leictreonacha a bhain le cásanna dlí ina raibh líon mór daoine aonair i gceist a raibh teacht ag líon mór d’fhostaithe orthu agus a bhí in ann breathnú orthu ar fostaithe iad nach mbeadh teacht acu orthu seo de ghnáth.

Bunphrionsabail den dlí maidir le cosaint sonraí is ea bearta a chur i bhfeidhm chun sonraí pearsanta a chosaint agus a dhaingniú, go háirithe ó thaobh cinnte a dhéanamh de nach bhfuil teacht neamhúdaraithe ar shonraí pearsanta nó nach scriosta sonraí pearsanta. Maidir leis an ngearán áirithe seo, thug an DPC faoi deara sa chéad áit go raibh cuid den fhaisnéis i ndáil leis an ngearánach a nochtadh mar chuid den sárú ar shonraí ina faisnéise an-íogair, agus arbh ionann é agus “sonraí catagóire speisialta”, i gcúinsí ina n-áirítear le sonraí catagóire speisialta faisnéis maidir le “sonraí maidir le sláinte nó sonraí maidir le saol gnéis duine nádúrtha”. Áiríodh leis an bhfaisnéis (de shamplaí a cuireadh ar fáil don oifig seo) sonraí maidir le coinní le dochtúir na cuideachta inar nochtadh faisnéis an-phearsanta agus an-íogair maidir le folláine coirp, meabhairshláinte agus cúinsí pearsanta an ghearánaigh. Luadh go raibh an fhaisnéis seo á coinneáil ag an gcuideachta i gcomhthéacs imeachtaí/éilimh dlí a ghlac an duine aonair. I bhfianaise cineál na faisnéise seo, bhí freagracht sách mór ar an gcuideachta a chinntiú nach mbeadh teacht ar fhaisnéis dá leithéid ach ag daoine a raibh teacht ar an bhfaisnéis sin ag teastáil uathu ionas go bhféadfadh siad an fhaisnéis sin a rochtain agus a phróiseáil.

Ba é an tsaincheist a bhain leis an ngearán seo ná comhaid ina raibh sonraí pearsanta an ghearánaigh bheith á gcur ar thiomántán comhroinnte a raibh teacht ar gach fostaí orthu. Bhreithnigh an DPC nár tugadh aird chuí d’íogaireacht na faisnéise san comhaid agus do na riosca a bhain le hiad a chur ar fáil d’fhostaí ar bith sa chuideachta, fiú sa chás nach raibh i gceist ach tréimhse anghearr. Is cosúil gur cúiseanna pragmatacha a bhí i gceist leis an gcinneadh na comhaid a aistriú chuig tiomántán comhroinnte, i .e . dhearbhaigh an chuideachta gur cuireadh é i gcrích ar an mbealach seo toisc go raibh na comhaid ró-mhór le hiad a sheoladh trí ríomhphost. Mar sin féin, níor thug sé sin údar leis na comhaid a chur in áit ina bhféadfadh duine ar bith sa chuideachta teacht a bheith acu orthu, go háirithe mar gheall ar an riosca go ndéanfaí dochar don ábhar sonraí dá mbeadh comhghleacaithe leo in ann faisnéis an-phearsanta agus an-íogair a fháil amach nach mbeadh an gearánach, ar bhealach sách dlisteanach, ag iarraidh nó ag súil go mbeadh sí ar eolas ag fostaithe eile, ach amháin a mhéid go raibh fíorghá ann go mbeadh sé ar eolas ag líon teoranta d’fhostaithe maidir le himeachtaí/ éilimh dlí idir an t-ábhar sonraí agus a fhostóir. Anuas air sin, bhí roinnt roghanna eile ann maidir leis na comhaid a aistriú chuig an rannóg Dlí nach mbeadh an riosca céanna ag baint leo do shábháilteacht na sonraí pearsanta, lena n-áirítear na comhaid a chur ar fhillteán, bíodh sé ar an tiomántán comhroinnte nó ná bíodh ina raibh rochtain srianta do líon teoranta daoine aonair. Níor tugadh aon údar leis na comhaid a chur ar an tiomántán comhroinnte a raibh teacht gan srian ag fostaithe eile orthu mar gheall ar roghanna eile a d’fhéadfadh níos mó ama bheith i gceist leo nó a d’fhéadfadh bheith níos deacra.

Bhí an méid a tharla mar gheall ar chliseadh na sonraí pearsanta a chosaint sa chás seo suntasach a bhí ina chúis leis an duine aonair bainteach bheith ag cur imeachtaí dlí in aghaidh na cuideachta, beirt fostaithe fadtéarmacha bheith briste as a bpost gan trácht a dhéanamh ar an tionchar a imríodh ar an duine aonair a nochtadh a chuid sonraí.