Cás-Staidéir Nochtadh / Nochtadh Neamhúdaraithe

 

Nochtadh neamhúdaraithe taifead ríomhshonrasctha fóin póca, ina raibh sonraí pearsanta, ag cuideachta teileachumarsáide, d’iarfhostóir an ábhair sonraí (An dlí is infheidhme: Na hAchtanna um Chosaint Sonraí 1988 agus 2003)

D’iarr an gearánach, i rith tréimhse fostaíochta san am atá caite, ar an cuideachta teileachumarsáide (“an cuideachta teileachumarsáide”) a huimhir fóin póca phearsanta a nascadh le cuntas an fhostóra a bhí aici ag an am. Chuir sin ar chumas an ghearánaigh leas a bhaint as lascaine a bhain le cód grúpa An cuideachta teileachumarsáide an fhostóra sin. Cé gur athraíodh an t-ainm ar chuntas an ghearánaigh go dtí ainm an iar-fhostóra, bhain seoladh baile an ghearánaigh leis an gcuntas i gcónaí agus ba é an gearánach a bhí freagrach i gcónaí as aon bhillí a íoc. Nuair a tháinig deireadh leis an gcaidreamh fostaíochta sin, rinne an gearánach teagmháil le An cuideachta teileachumarsáide agus d’iarr (i) go gcuirfí srian ar an rochtain a bhí ag a hiar-fhostóir ar a cuntais fóin póca; agus (ii) an cuntas a dheighilt ó chuntas a hiar-fhostóra. De bhun an iarrata sin, ghlac bainisteoir cuntais de chuid an cuideachta teileachumarsáide roinnt céimeanna ag ceapadh (go mícheart) go ndéanfaí cuntas an ghearánaigh a dheighilt ó chuntas a iar-fhostóra. Tháinig an gearánach chun fios a bheith aici, áfach, gur lean a hiar-fhostóir ar aghaidh ag déanamh rochtana ar a taifid chuntais i ndiaidh di an iarraidh sin a dhéanamh. De bhun fiosrúchán breise ón ngearánach, tháinig an cuideachta teileachumarsáide ar a earráid agus rinne cuntas an ghearánaigh a dheighilt ó chuntas a hiar-fhostóra ar deireadh.

Rinne an gearánach gearán le An cuideachta teileachumarsáide ina dhiaidh sin. I ndiaidh do An cuideachta teileachumarsáide an gearán a fhiosrú, chuir siad in iúl don ghearánach nach raibh taifead acu ar an iarraidh bhunaidh maidir le srian a chur ar rochtain ar an gcuntas. Sna himthosca sin, chuir an gearánach gearán ar aghaidh chuig an oifig seo.

Le linn ár n-imscrúdaithe, d’admhaigh An cuideachta teileachumarsáide nárbh leor an chéad ghníomh a rinne a bhainisteoir cuntais mar nár dheighil sé cuntas an ghearánaigh ó chuntas a hiar-fhostóra agus nár chuir sé cosc ar a hiar-fhostóir rochtain a fháil ar a taifid ríomhshonrasctha. D’admhaigh an cuideachta teileachumarsáide freisin nach raibh taifid iomlána aige nuair a d’imscrúdaigh sé gearán an ghearánaigh. Dhearbhaigh sé, maidir leis sin, go raibh iarraidh bhunaidh an ghearánaigh, maidir le srianadh/deighilt, aimsithe aige.

Dá bharr sin, ba iad na saincheisteanna a bhí le cinneadh, cibé an ndearna an cuideachta teileachumarsáide, mar Rialaitheoir Sonraí, na nithe seo a leanas:

  1. Bearta slándála cuí a chur i bhfeidhm, ag féachaint d’Ailt 2(1)(d) agus 2C(1) de na hachtanna d’fhonn sonraí pearsanta an ghearánaigh a chosaint in aghaidh rochtana neamhúdaraithe, agus in aghaidh nochtadh le tríú páirtí (i .e . iar-fhostóir an ghearánaigh); agus
  2. sonraí an ghearánaigh a choinneáil beacht, iomlán agus cothrom le dáta, mar a éilítear faoi Alt 2(1)(b) de na hAchtanna.

Fuair an oifig seo nár chuir An cuideachta teileachumarsáide bearta slándála cuí i bhfeidhm chun sonraí pearsanta an ghearánaigh a chosaint in aghaidh rochtana neamhúdaraithe ag a iar-fhostóir ná in aghaidh nochta leis. Ba léir sin mar gheall gur lean iar-fhostóir an ghearánaigh ar aghaidh ag déanamh rochtana ar a taifid ríomhshonrasctha d’ainneoin na ngníomhartha thosaigh a rinne An cuideachta teileachumarsáide.

Thug an oifig seo ar aird freisin an oibleagáid, arna leagan amach in Alt 2C(2) de na hAchtanna, go bhfuil ar Rialaitheoir Sonraí maidir le gach céim réasúnach a ghlacadh lena chinntiú — (a) go mbeidh na daoine atá fostaithe aige nó aici … ar an eolas faoi na bearta slándála cuí réamhluaite agus go gcloífidh siad leo. Fuair an oifig seo nár chomhlíon An cuideachta teileachumarsáide a chuid oibleagáidí maidir leis sin. Arís, ba léir é sin mar gheall gur cheap an bainisteoir cuntais a chuaigh i mbun gnímh i ndáil le hiarraidh an ghearánaigh ar an gcéad dul síos, go mícheart, gur leor iad na gníomhartha a rinneadh chun cuntas an ghearánaigh a dheighilt ó chuntas a hiarfhostóra.

Chuir an oifig seo san áireamh freisin, an tráth a ndearna an gearánach a gearán le An cuideachta teileachu- marsáide, nach raibh An cuideachta teileachumarsáide in ann a hiarraidh thosaigh, maidir lena cuntas a shrianadh, a aimsiú. An toradh a bhí air sin, gur tháinig imscrúdú an cuideachta teileachumarsáide féin ar ghearán an ghearánaigh ar an gconclúid mhícheart. Dá réir sin, agus d’ainneoin gur cuireadh cúrsaí ina gceart ina dhiaidh sin, fuair an oifig seo gur theip ar an cuideachta teileachumarsáide cloígh lena oibleagáidí faoi Alt 2(1)(b) de na hAchtanna in imthosca nach raibh taifid an ghearánaigh, amhail an tráth ábhartha, beacht, iomlán ná suas le dáta.

Key Takeaway

  • Is léir ón gcás-staidéar thuas gur oibleagáid leanúnach í an oibleagáid maidir le sonraí pearsanta a choimeád slán agus sábháilte. Ní mór do rialaitheoirí sonraí a chinntiú go ndéanann siad monatóireacht agus measúnú leanúnach ar éifeachtacht a mbearta slándála, agus a chur san áireamh go bhfuil seans ann go dtiocfaidh athrú ar imthosca nó ar shocruithe maidir lena ngníomhaíochtaí próiseála sonraí ó am go ham. Sa chás seo, theip ar an Rialaitheoir Sonraí an gníomh riachtanach a dhéanamh chun an t-athrú ar imthosca a léiriú, imthosca a chuir an gearánach in iúl nuair a d’iarr sí go gcuirfí srian ar a chuntas agus go ndéanfaí é a dheighilt ó chuntas a hiarf- hostóra. Tarraingíonn an cás-staidéar aird bhreise ar an tábhacht a bhaineann le hoiliúint éifeachtach d’fhostaithe i ndáil le prótacail inmheánacha ar bith.