Tar éis turas ar shaoráid fóillíochta (an rialaitheoir sonraí), chuir ábhar sonraí gearán faoi bhráid an Choimisiúin um Chosaint Sonraí (DPC) mar go raibh siad míshásta maidir leis an mbealach a ndearna an rialaitheoir sonraí próiseáil ar a gcuid sonraí pearsanta. Theastaigh ón ábhar sonraí a gcearta faoi Airteagal 17 den Rialachán Ginearálta maidir le Cosaint Sonraí (GDPR) a fheidhmiú, go ndéanfadh an eagraíocht a gcuid sonraí féin agus sonraí a dteaghlach a scrios. Roimh theagmháil a dhéanamh leis an DPC, d’iarr an t-ábhar sonraí go díreach ar an rialaitheoir sonraí a sonraí a scrios ach dhiúltaigh an rialaitheoir sonraí an t-iarratas seo.

Mhínigh an t-ábhar sonraí don DPC gur chreid siad, le linn a gcuairte ar an tsaoráid fóillíochta, go raibh a gcuid sonraí pearsanta á bpróiseáil go neamhdhleathach mar gur iarr an fhoireann orthu arís agus arís eile mionsonraí na háirithinte a chur ar fáil ar mhaithe leis na saoráidí a bhí ar an láthair, sé sin bialanna agus gníomhaíochtaí a rochtain . Chreid an t-ábhar sonraí gur próiseáil iomarcach a bhí i gceist anseo mar nár tugadh aon rogha dóibh agóid a dhéanamh ó thaobh próiseáil den sórt sin agus nó ní chuirfí rochtain iomlán chuig na saoráidí ar fáil dóibh .

Ar aon dul lena n-imscrúdú ar an ngearán, rinne an DPC teagmháil agus chomhroinn mionsonraí maidir le gearán an ábhair sonraí leis an rialaitheoir sonraí . Chuir an rialaitheoir sonraí in iúl don DPC gurbh é an bonn dlí a bhí acu le sonraí pearsanta a phróiseáil ná Airteagal 6(1)(f) den Rialachán Ginearálta maidir le Cosaint Sonraí (GDPR), a dtagraítear do freisin mar leas dlisteanach . Thug an rialaitheoir sonraí míniú breise go n-éilíonn siad sonraí custaiméara roimh shaoráid a rochtain nó roimh mhír éigin a cheannach ar mhaithe “le patrúin a thuiscint agus feabhas a chur ar an raon seirbhísí agus saoráidí atá ar fáil d’aíonna” . Tá an méid sin mionsonraithe ina mbeartas príobháideachais atá ar fáil ar a láithreán gréasáin .

De bhun gearán an ábhair sonraí, rinne an rialaitheoir sonraí athbhreithniú ar a gcuid beartas agus d’aithin bearna oiliúna ó thaobh na foirne de . Tar éis an méid sin a thabhairt ar aird, chuir an rialaitheoir sonraí treoracha ar fáil don fhoireann lena chinntiú go mbíonn siad ar an eolas nach bhfuil aon dualgas ar chustaiméirí mionsonraí maidir lena n-áirithint a sholáthar agus saoráidí áirithe a rochtain . Chuir an rialaitheoir sonraí in iúl freisin go bhfuil an Nós Imeachta Oibríochta Roinne an Rialacháin Ginearálta maidir le Sonraí tugtha cothrom le dáta acu ar mhaithe leis an nós imeachta seo a léiriú níos soiléire .

Maidir le hiarratas scriosta an ábhair sonraí, chuir an rialaitheoir sonraí in iúl don DPC gur bhaineadh an t-ábhar sonraí as gach cumarsáid ó thaobh margaíochta díreach de . Mar sin féin, ní raibh ar a gcumas aon sonraí pearsanta eile maidir leis an ábhar sonraí agus lena dteaghlach a scrios mar go bhfuil na sonraí á gcoinneáil de réir a mbeartas coinneála . Luaitear i mbeartas coinneála an rialaitheora sonraí go bhfuil na mionsonraí pearsanta go léir á gcoinneáil ar chomhad mar go bhféadfadh siad a bheith riachtanach chun éilimh dhlíthiúla a chosaint agus ní scriosfar iad go mbeidh an duine is óige den teaghlach in aois 21 bliain, de réir tréimhsí na teorann reachtúil .

Faoi alt 109(5)(f) d’Acht na bliana 2018, mhol an DPC don rialaitheoir sonraí leanúint ar aghaidh le hoiliúint a chur ar fáil do na fostaithe go léir maidir lena chuid oibleagáidí do chearta ábhar sonraí faoin reachtaíocht cosanta sonraí agus mhol an DPC don rialaitheoir sonraí leanúint leis an oiliúint seo a thabhairt cothrom le dáta .

Mhol an DPC freisin faoi alt 109(5)(f) d’Acht na bliana 2018 don rialaitheoir sonraí na sonraí pearsanta go léir a scriosadh de réir tréimhse choinneála an rialaitheora sonraí .Níor bhreithnigh an DPC go raibh gá le haon ghníomh eile ag tráth eisiúna an toraidh mar gur thug siad ar aird go raibh athoiliúint curtha ar fáil don fhoireann go léir, gabh siad leithscéal leis an ábhar sonraí agus thairg siad cúiteamh dóibh mar thoradh ar a ngearán .