I ndiaidh iarratas a dhéanamh ar chárta creidmheasa nár éirigh leis, d’iarr an t-ábhar sonraí sa chás seo go scriosfaí a shonraí pearsanta faoi Airteagal 17 den Rialachán Ginearálta maidir le Cosaint Sonraí (GDPR). Nuair a dhiúltaigh an rialaitheoir sonraí don iarratas ar scriosadh, chuir an t-ábhar sonraí ábhar imní in iúl don DPC go raibh a shonraí pearsanta á gcoinneáil go neamhdhleathach. Chuaigh an DPC i dteagmháil leis an rialaitheoir sonraí chun measúnú a dhéanamh ar an réasúnaíocht a bhain le diúltú dá leithéid.

Mar fhreagra ar an iarratas ar scriosadh a rinne an t-ábhar sonraí ar dtús, luaigh an rialaitheoir sonraí go raibh oibleagáid dhlíthiúil air an faisnéis a cuireadh ar fáil a choinneáil i gcomhréir le foráil 11 .6 den Chód um Chosaint Tomhaltóirí 2012 agus a Pholasaí Príobháide- achta agus a Ráiteas i leith Fianáin . Chuir an rialaitheoir sonraí míniúchán breise ar fáil go gcoinneofaí na sonraí a cuireadh ar fáil san iarratas ar feadh tréimhse sé bliana ón dáta ar cuireadh an tseirbhís ar fáil .

Mar chuid dá iniúchadh, chuaigh an DPC i dteagmháil leis an rialaitheoir sonraí agus iarradh freagra i ndáil leis an ngearán . Luaigh an rialaitheoir sonraí go raibh sé ag brath ar Airteagal 6(1)(c) den GDPR chun na sonraí pearsanta a choinneáil a bhfuil próiseáil riachtanach ina leith d’fhonn cloí le hoibleagáid dhlíthiúil a bhfuil an rialaitheoir sonraí faoina réir . Sa chás seo, bhí an rialaitheoir sonraí faoi réir an Chóid Cleachtais um Chosaint Tomhaltóirí 2012 (CPC) freisin . Ar an mbonn seo, bhraith an rialaitheoir sonraí ar an mbunús dlí seo chun diúltú don iarratas ar scriosadh . Faoi Airteagal 17(3)(b) den GDPR, níl feidhm ag ceart an ábhair sonraí ar scriosadh agus d’fhéadfaí srian a chur leis i gcás ina bhfuil an phróiseáil riachtanach chun oibleagáid dhlíthiúil a chomhlíonadh .

Mar thagairt, tá an CPC ina shraith rialacha agus prionsabail nach mór do gach gnólacht sheirbhísí airgeadais rialaithe cloí leo agus táirgí agus seirbhísí airgeadais á gcur ar fáil do thomhaltóirí, agus ba é Banc Ceannais na hÉireann a d’fhoilsigh é i gcomhréir le halt 117 d’Acht an Bhainc Ceannais 1989 . Faoi alt 117(4) d’Acht an Bhainc Cheannais 1989, tá sé ina chion mura gcuireann gnólacht airgeadais rialaithe faisnéis ar fáil don Bhanc Ceannais lena thaispeáint go bhfuil an CPC á chomhlíon- adh .

Faoi fhorálacha 11 .5 agus 11 .6 den CPC, éilítear ar rialai- theoirí sonraí taifid a choinneáil de thomhaltóir ar feadh sé bliana i ndiaidh an dáta a chuirtear deireadh le hidirbheart áirithe nó é a chur i gcrích . Áirítear an méid a leanas leis na taifid a éilítear ach níl sé teoranta dóibh: na doiciméid ar fad atá ag teastáil chun an tomhaltóir a aithint; sonraí teagmhála an tomhaltóra; an comhfhreagras ar fad leis an tomhaltóir; na doiciméid ar fad a chomhlánaigh nó a shínigh an tomhaltóir . Cheistigh an t-ábhar sonraí an spleáchas seo toisc nár cuireadh aon seirbhís ar fáil, dá bhrí sin, bhí sé den tuairim nach raibh sé ina thomhaltóir agus mar sin, nach raibh aon cheart dhlíthiúil ag an rialaitheoir sonraí na sonraí pearsanta a choinneáil . Tugtar sainmhíniú sa CPC ar thomhaltóir, agus áirítear tomhaltóir ionchasach nuair is cuí . Chomh maith leis sin, luaigh an rialaitheoir sonraí maidir leis an tráth a rinne an t-ábhar sonraí iarratas ar chárta creidmheasa, gur measadh gur seirbhís a bhí i gceist an t-iarratas a bhreithniú agus cinneadh a dhéanamh ina leith ina dhiaidh sin .

Faoi alt 109(5)(c) d’Acht 2018, chuir an DPC an t-ábhar sonraí ar an eolas gur rangaíodh an t-ábhar sonraí ina thomhaltóir ionchasach laistigh de bhrí an CPC . Mar thoradh air sin, tá oibleagáid dhlíthiúil ar an rialaitheoir sonraí na sonraí pearsanta a choinneáil ar feadh tréimhse sé bliana . Mheas an DPC nach raibh gá le haon ghníomh breise ag an tráth a eisíodh an toradh .