Fiosrúchán maidir leis an mBord Measúnaithe Díobhálacha Pearsanta

(IN-20-4-7)

Dáta an Chinnidh: 24 Eanáir 2022

Cuireadh tús leis an bhfiosrúchán seo maidir le sárú ar shonraí pearsanta a chur an Bord Measúnaithe Díobhálacha Pearsanta (‘PIAB’) in iúl don DPC ar an 10 Nollaig 2019. Is comhlacht reachtúil neamhspleách é an PIAB a dhéileálann le héilimh díobhála pearsanta. Tharla an sárú ar shonraí pearsanta nuair a rinne eagraíocht tríú páirtí (‘an Tríú Páirtí’), a bhí faoi chonradh le PIAB, ábhair ina raibh sonraí pearsanta a sheol ar ais chuig PIAB ar mhéaróg USB neamhchriptithe i gclúdach litreach páipéir. I ndeireadh na dála, cailleadh an mhéaróg USB sa phost agus níor seachadadh ach clúdach litreach stróicthe go dtí an PIAB.

Smaoinigh an Fiosrúchán ar chomhlíon nó nár chomhlíon an PIAB an oibleagáid a bhí air faoi Airteagal 32 GDPR chun leibhéal cuí slándála a chur i bhfeidhm. Dheimhnigh an fiosrúchán gur iarr an PIAB roimh ré nach seolfadh an Tríú Páirtí na sonraí pearsanta chuig an PIAB. Sa chúinsí sin, fuair an Cinneadh nach mbeadh aon seans go dtuarfadh an PIAB go ndéanfadh an Tríú Páirtí, gan aon chomhairle leis an PIAB, gléas stórála USB neamhchriptithe a sheoladh chuige i gclúdach litreach nach raibh stuáilte tríd an ghnáthphost (seachas post cláraithe).

Na cumhachtaí ceartaitheacha a cuireadh i bhfeidhm:

• Níor chuir an Coimisiún um Chosaint Sonraí aon cumhachtaí ceartaitheacha i bhfeidhm sa chás seo cé nár bhfuarthas gur sháraigh an PIAB aon fhoráil den GDPR.

Chun tuilleadh faisnéise a fháil, is féidir leat cóip den chinneadh iomlán a íoslódáil ag an nasc seo (i mBéarla): Fiosrúchán maidir leis an mBord Measúnaithe Díobhálacha Pearsanta Eanáir 2022 (PDF, 628KB).