Fuair an DPC gearán ó dhuine aonair maidir le nochtadh líomhnaithe shonraí pearsanta an ghearánaigh ag údarás áitiúil. Líomhnaigh an gearánach go raibh ainm an ghearánaigh, a sheoladh poist agus eolas a bhain le híocaíocht cúnaimh tithíochta go hearráideach chuig tríú páirtí nochtaithe ag an údarás áitiúil. Bhí an t-údarás áitiúil tar éis cur in iúl don duine aonair gur tharla an nochtadh seo. Bhí an duine aonair míshásta, áfach, leis na bearta a rinne an t-údarás áitiúil mar fhreagra ar an nochtadh agus níor mhian leis dul i dteagmháil tuilleadh leis an údarás áitiúil agus é i gceist réiteach cairdiúil an ghearáin a lorg.

Scrúdaigh an DPC an gearán agus rinne sé teagmháil leis an údarás áitiúil chun tuilleadh eolais a lorg maidir le líomhaintí an duine aonair. Dheimhnigh an t-údarás áitiúil don DPC go raibh sárú sonraí pearsanta tar éis tarlú nuair a cuireadh sonraí pearsanta an ghearánaigh san áireamh, go hearráideach, i bhfreagra ar iarratas Saorála Faisnéise chuig tríú páirtí. Chomh maith leis an eolas a cuireadh ar fáil ag an údarás áitiúil don DPC i gcomhthéacs a scrúdaithe den ghearán, cuireadh an eachtra faoi thrácht in iúl don DPC ag an údarás áitiúil mar shárú sonraí pearsanta, faoi mar a éilítear ag Airteagal 33 den GDPR. Sa chomhthéacs sin, rinne an DPC teagmháil leitheadach leis an údarás áitiúil maidir le cúinsí an tsáraithe shonraí phearsanta, na bearta slándála sonraí a bhí i bhfeidhm ag an am gur tharla an sárú sonraí pearsanta agus na bearta maolaitheacha a rinne an t-údarás áitiúil, lena n-áirítear iarrachtaí leanúnacha an údaráis áitiúil chun na sonraí a fháil ar ais ón bhfaighteoir.

Bunaithe ar an eolas seo, thug an DPC chun críche a scrúdú den ghearán trí chur in iúl don duine aonair go raibh an DPC sásta nár próiseáladh sonraí pearsanta an ghearánaigh ag an údarás áitiúil ar bhealach a chinntigh slándáil chuí na sonraí pearsanta agus go raibh nochtadh neamhúdaraithe shonraí pearsanta an ghearánaigh tar éis tarlú, rud atá ina shárú sonraí pearsanta. Bunaithe ar na bearta a rinneadh ag an údarás áitiúil mar fhreagra ar an sárú sonraí pearsanta agus, go háirithe, gurbh amhlaidh nár thug faighteoir shonraí pearsanta an ghearánaigh na sonraí ar ais don údarás áitiúil, níor mheas an DPC go raibh gá le haon bheart breise in aghaidh an údaráis áitiúil maidir le hábhar an ghearáin.