Fiosrúchán ar Meta Platforms Ireland Limited

An 26 Meán Fómhair 2024, ghlac Coimisiún na hÉireann um Chosaint Sonraí (an Coimisiún) cinneadh críochnaitheach i bhfiosrúchán reachtúil dá dheoin féin maidir leis an dóigh a raibh Meta Platforms Ireland Limited (MPIL) ag próiseáil pasfhocail úsáideoirí ar sheirbhís Facebook. Rinneadh an fiosrúchán de réir an Achta um Chosaint Sonraí, 2018, agus Airteagal 60 den Rialachán Ginearálta ón Aontas Eorpach maidir le Cosaint Sonraí (RGCS). Bhí an Coimisiún inniúil chun gníomhú mar phríomhúdarás maoirseachta i leith na próiseála a bhí i gceist, de bhun Airteagal 56 RGCS.

Breithníodh sa Chinneadh gnéithe ar leith den cheart bunúsach maidir le cosaint sonraí faoi Airteagal 8 de Chairt um Chearta Bunúsacha an Aontais Eorpaigh, mar atá curtha in iúl sna rialacha sonracha cosanta sonraí atá in RGCS maidir le sáruithe i ndáil le sonraí pearsanta agus maidir leis an oibleagáid atá ann slándáil sonraí pearsanta a chinntiú.

Cúlra an Phróisis Fiosrúcháin

Úsáideann MPIL teicnící cripteagrafacha agus criptithe nuair a stórálann sé pasfhocail úsáideoirí, agus ní stórálann sé na carachtair aonair dá bhfuil pasfhocal comhdhéanta. An 21 Márta 2019, chuir MPIL an Coimisiún ar an eolas gur stóráil sé gan chuimhneamh pasfhocail áirithe úsáideoirí meán sóisialta ‘i ngnáth-théacs’ ar a chórais inmheánacha (i.e., stóráil MPIL na carachtair bheachta ar iontráil úsáideoirí iad sa réimse pasfhocail, gan cosaint chripteagrafach ná criptiú cripteagrafach a chur i bhfeidhm). An 24 Aibreán 2019, thosaigh an Coimisiún fiosrúchán dá dheoin féin mar fhreagra ar an tsaincheist sin.

Achoimre ar Chinntí

 Uimhir  Airteagal de RGCS  Cinntí
 1  Airteagal 4(12) Chinn an Coimisiún um Chosaint Sonraí gurbh ionann an dá cheann de na teagmhais maidir le pasfhocail a logáil i ngnáththéacs, mar a shainaithin MPIL iad an 7 Eanáir 2019 agus an 31 Eanáir 2019, agus sárú i ndáil le sonraí pearsanta de réir bhrí Airteagal 4(12) RGCS.
 2  Airteagal 33(1) Chinn an Coimisiún um Chosaint Sonraí gur sháraigh MPIL Airteagal 33(1) RGCS nuair a mhainnigh sé fógra a thabhairt don Choimisiún um Chosaint Sonraí faoi shárú i ndáil le sonraí pearsanta gan moill mhíchuí agus laistigh de 72 uair an chloig ó aimsíodh an 31 Eanáir 2019 go raibh pasfhocail á stóráil i ngnáththéacs.
 3  Airteagal 33(5) Chinn an Coimisiún um Chosaint Sonraí gur sháraigh MPIL Airteagal 33(5) RGCS ar dhá ócáid nuair a mhainnigh sé an sárú i ndáil le sonraí pearsanta a aimsíodh an 7 Eanáir 2019 a dhoiciméadú agus nuair a mhainnigh sé an sárú i ndáil le sonraí pearsanta a aimsíodh an 31 Eanáir 2019 a dhoiciméadú.
 4  Airteagal 5(1)(f), 32(1) Chinn an Coimisiún um Chosaint Sonraí nár chomhlíon MPIL ceanglais Airteagal 5(1)(f) RGCS agus Airteagal 32(1) RGCS (ag féachaint go háirithe d’Airteagal 32(1)(b)) nuair a mhainnigh sé bearta iomchuí teicniúla agus eagraíochtúla a chur chun feidhme chun leibhéal slándála is iomchuí don riosca a chinntiú.

 

Cumhachtaí Ceartaitheacha

I gcás go ndéanann an Coimisiún cinneadh faoi alt 111(1)(a) den Acht, ní mór dó freisin cinneadh a dhéanamh faoi alt 111(2) maidir le cé acu ba cheart nó nár cheart cumhacht cheartaitheach a fheidhmiú i ndáil leis an rialaitheoir nó leis an bpróiseálaí lena mbaineann agus, dá mba cheart, ní mór dó cinneadh a dhéanamh ar an gcumhacht cheartaitheach atá le feidhmiú.

Tar éis dó na sáruithe ar RGCS atá leagtha amach thuas a bhreithniú, chinn an Coimisiún na cumhachtaí ceartaitheacha seo a leanas a fheidhmiú de réir Airteagal 58(2) RGCS:

  • Iomardú, de bhun Airteagal 58(2)(b) RGCS, maidir leis na sáruithe atá sainaitheanta sa Chinneadh; agus
  • trí fhíneáil riaracháin dar luach iomlán €91 mhilliún, mar a leanas:
    1. Fíneáil €8 milliún maidir le sárú MPIL ar Airteagal 33(1) RGCS.
    2. Fíneáil €8 milliún maidir le sárú MPIL ar Airteagal 33(5) RGCS.
    3. Fíneáil €75 mhilliún maidir le sáruithe MPIL ar Airteagail 5(1)(f) agus 32(1) RGCS.

Is é cuspóir an iomardaithe ná cineál tromchúiseach na sáruithe a aithint go foirmiúil chun neamhchomhlíonadh den chineál céanna a chosc sa todhchaí i measc MPIL agus rialaitheoirí nó próiseálaithe eile a dhéanann oibríochtaí próiseála den chineál céanna. Ba le sonraí pearsanta de chuid na milliún daoine d’úsáideoirí Facebook a bhain na sáruithe. Ina theannta sin, chinn an Coimisiún gur rannchuidigh an dá shárú leis an riosca go ndéanfaí calaois ar na hábhair sonraí, go bpearsantófaí iad, go seolfaí turscar chucu nó go bhfulaingeodh siad caillteanas airgeadais nó clú.

Agus é ag cinneadh trí fhíneáil riaracháin dar luach iomlán €91 mhilliún a fhorchur, thug an Coimisiún aird chuí ar na tosca atá leagtha amach in Airteagal 83(2) RGCS. Mheas an Coimisiún freisin gur chomhlíon fíneálacha riaracháin dar luach iomlán €91 mhilliún na ceanglais atá in Airteagal 83(1) RGCS á rá go mbeadh fíneálacha éifeachtach, comhréireach agus athchomhairleach.

Sular glacadh é, chuir an Coimisiún dréacht den chinneadh uaidh faoi bhráid na nÚdarás Maoirseachta lena mBaineann i mí an Mheithimh 2024, mar a cheanglaítear faoi Airteagal 60(3) RGCS. Níor tharraing na hÚdaráis Mhaoirseachta lena mBaineann aon agóidí faoi Airteagal 60(4) RGCS in aghaidh an dréachtchinnidh. Fuarthas ceithre bharúil ó Údaráis Mhaoirseachta lena mBaineann maidir leis an dréachtchinneadh. Thug an Coimisiún aird ar na barúlacha sin, agus ar aighneacht deiridh ó MPIL, agus an cinneadh á thabhairt i gcrích aige lena ghlacadh.


Chun tuilleadh faisnéise a fháil:

Fiosrúchán maidir le Mediahuis Ireland Group Limited

Baineann an cinneadh san fhiosrúchán seo leis an gceart bunúsach chun cosanta sonraí a chothromú leis an gceart bunúsach chun saoirse chun tuairimí a nochtadh agus chun saorála faisnéise.


Achoimre ar an bhFiosrúchán

Chuir an Coimisiún um Chosaint Sonraí (an Coimisiún) fiosrúchán gearánbhunaithe i gcrích ar an dóigh ar phróiseáil MIG sonraí pearsanta i ndáil le sraith tuairiscí nuachta sna heagráin chlóite agus ar líne de na nuachtáin seo a leanas: Irish Independent, Herald agus Sunday Independent Ba é cuspóir an fhiosrúcháin a scrúdú cé acu a tháinig nó nár tháinig aon cheann de na hoibleagáidí atá ar an rialaitheoir faoi Airteagail 5(1)(a), 5(1)(c), 5(2), 6 agus 9 RGCS i gceist agus, má tháinig aon cheann díobh i gceist, cé acu a sháraigh nó nár sháraigh MIG na hoibleagáidí sin nuair a d’fhoilsigh sé sonraí pearsanta a bhaineann leis an nGearánach, mar a bhí sna hailt ábhartha nuachtáin.

Mar réamh-shaincheist, scrúdaigh an Coimisiún an dlínse atá aige fiosrúchán a dhéanamh ar eagraíocht meán i bhfianaise na díolúine atá leagtha amach in alt 43 den Acht um Chosaint Sonraí, 2018 (Acht 2018). Leis an alt sin, cuirtear chun feidhme na ceanglais atá in Airteagal 85 RGCS, is iad sin: ‘Déanfaidh na Ballstáit réiteach de réir dlí idir an ceart go ndéanfar sonraí pearsanta a chosaint de bhun an Rialacháin [Ghinearálta maidir le Cosaint Sonraí] agus an ceart chun tuairimí a nochtadh agus faisnéis a fháil’. Leis an alt, díolmhaítear próiseáil áirithe faisnéise pearsanta chun críoch iriseoireachta ó fhorálacha áirithe de RGCS a chomhlíonadh i gcás go mbeadh comhlíonadh na forála ar neamhréir leis an gcríoch a bhaineann leis an gceart chun saoirse chun tuairimí a nochtadh agus chun saorála faisnéise a fheidhmiú. I measc na bhforálacha de RGCS atá le breithniú, tá na forálacha sin a bhaineann leis na cearta atá ag ábhair sonraí, leis na hoibleagáidí atá ar rialaitheoirí, agus leis na cumhachtaí agus na feidhmeanna atá ag údaráis mhaoirseachta.

Chinn an Coimisiún go bhfuil sé de chumhacht aige féin na forálacha d’Acht 2018 a úsáid chun fiosrúchán a dhéanamh ar ghearán as a n-eascraíonn saincheisteanna a bhaineann le sáruithe féideartha ar RGCS agus ina dtagann an ceart atá ag rialaitheoir sonraí chun tuairimí a nochtadh i gceist ar bhonn díreach lárnach freisin. 

Níl RGCS ná an ceart bunúsach chun sonraí pearsanta an duine aonair a chosaint atá in Airteagal 8 de Chairt an Aontais Eorpaigh um Chearta Bunúsacha faoi réir an chirt chun saoirse chun tuairimí a nochtadh.  Cé go n-aithnítear an ceart deireanach sin go sainráite le hAirteagal 85 RGCS agus le halt 43 d’Acht 2018, aithnítear leo freisin nach mór an ceart sin a mheá in aghaidh cearta cosanta sonraí i gcásanna aonair. In imthosca áirithe, féadfar go mbeidh tosaíocht ag an gceart chun saoirse chun tuairimí a nochtadh ar fhorálacha áirithe de RGCS, lena n-áirítear iad sin a bhaineann le prionsabail na próiseála (seachas prionsabal na sláine agus na rúndachta) atá in Airteagal 5 RGCS agus an ceanglas maidir le dlíthiúlacht na próiseála atá in Airteagal 6 RGCS.  Ní fhéadfar na cumhachtaí agus na feidhmeanna rialála a dheonaítear le RGCS a sheachaint ach amháin a mhéid a bheadh feidhmiú na gcumhachtaí agus na bhfeidhmeanna sin ar neamhréir le feidhmiú an chirt chun saoirse chun tuairimí a nochtadh agus chun saorála faisnéise.  Maidir leis an neamh-chomhoiriúnacht fhéideartha idir forálacha áirithe de RGCS (lena n-áirítear na cumhachtaí maoirseachta agus forfheidhmiúcháin atá ag an gCoimisiún) agus feidhmiú na saoirse chun tuairimí a nochtadh agus chun saorála faisnéise, ní chuireann sí cosc ar an gCoimisiún fiosrúchán a sheoladh chun measúnú a dhéanamh ar a infheidhme atá an díolúine faoi alt 43, agus níl sí ar neamhréir leis sin ach oiread.  Ina theannta sin, má chinneann an Coimisiún go bhfuil feidhm ag an díolúine maidir leis na himthosca ar leith, ní mór dó anailís bhreise a dhéanamh ansin chun scrúdú a dhéanamh ar a mhéid a chiorraítear le halt 43 feidhmiú na bhforálacha atá liostaithe in alt 43(2) d’Acht 2018 sa chás ar leith.

San fhiosrúchán seo, rinne an Coimisiún mionanailís ar fhíorais an ghearáin, ar lena linn a thug sé faoi chleachtadh cothromúcháin chun a chinneadh cé acu ba cheadmhach nó nár cheadmhach do MIG sonraí pearsanta an ghearánaigh a phróiseáil nuair a d’fheidhmigh MIG an ceart atá aige chun saoirse chun tuairimí a nochtadh agus chun saorála faisnéise chun críoch iriseoireachta, toisc go mbeadh cur i bhfeidhm forálacha áirithe de RGCS chun an foilsiú sin a chosc ar neamhréir le críocha den sórt sin. Chun déanamh amhlaidh, ba ghá don Choimisiún measúnú a dhéanamh ar an gcothromaíocht chothrom atá ann idir an ceart chun saoirse tuairimí a nochtadh agus an ceart atá ag an nGearánach go gcosnófaí a sonraí pearsanta.

Rinne an Coimisiún scrúdú ar an mbunús dlí le léiriú iriseoireachta i dtéarmaí Airteagal 40.6.1°(i) de Bhunreacht na hÉireann, ina leagtar amach go bhfuil ‘oiliúint aigne an phobail’ ‘chomh tábhachtach sin do leas an phobail’ agus go bhfuil ‘an tsaoirse is dleacht [dó chun tuairimí a nochtadh]’ ag an bpreas, agus i dtéarmaí théacs Airteagal 10 den Choinbhinsiún Eorpach um Chearta an Duine, ina gcuirtear in iúl an méid seo a leanas: ‘féadfaidh an ceart chun saoirse chun tuairimí a nochtadh a bheith faoi réir foirmiúlachtaí, coinníollacha, srianta nó pionóis dá bhforordaítear le dlí agus atá riachtanach i sochaí dhaonlathach’. Rinne an Coimisiún anailís ar fhasaigh ó bhreitheanna na hÉireann maidir leis an gcoinbhleacht idir an ceart chun saoirse chun tuairimí a nochtadh agus an ceart chun príobháideachta nó chun cosanta sonraí. Chuir an Coimisiún cásdlí Chúirt Bhreithiúnais an Aontais Eorpaigh agus na Cúirte Eorpaí um Chearta an Duine i bhfeidhm ansin chun teacht ar an gcothromaíocht chuí idir cearta an duine atá in iomaíocht le chéile.

Ag féachaint d’iomláine na fianaise a bhí os a chomhair, chinn an Coimisiún go bhfuil feidhm ag an díolúine faoi alt 43(1) den Acht um Chosaint Sonraí, 2018, maidir leis an tuairisciú a rinne MIG agus a bhí ina ábhar don ghearán ón nGearánach. Dá bhrí sin, dhíbh an Coimisiún an gearán faoi alt 112(1)(b) den Acht um Chosaint Sonraí, 2018.

Príomhshleachta ón Anailís

  1. Tá sé de chumhacht ag an gCoimisiún na forálacha d’Acht 2018 a úsáid chun fiosrúchán a dhéanamh ar ghearán as a n-eascraíonn saincheisteanna a bhaineann le sáruithe féideartha ar RGCS agus ina dtagann an ceart atá ag rialaitheoir sonraí chun tuairimí a nochtadh i gceist ar bhonn díreach lárnach freisin.  Níl RGCS ná an ceart bunúsach chun sonraí pearsanta an duine aonair a chosaint atá in Airteagal 8 de Chairt an Aontais Eorpaigh faoi réir an chirt chun saoirse chun tuairimí a nochtadh.  Cé go n-aithnítear an ceart deireanach sin go sainráite le hAirteagal 85 RGCS agus le halt 43 d’Acht 2018 (alt 43), aithnítear leo freisin nach mór an ceart sin a mheá in aghaidh cearta cosanta sonraí i gcásanna aonair agus go bhféadfar go mbeidh tosaíocht aige ar fhorálacha áirithe de RGCS, lena n-áirítear iad sin atá in Airteagail 5 agus 6 RGCS [1] agus na cumhachtaí agus na feidhmeanna rialála a dheonaítear le RGCS a mhéid a bheadh feidhmiú na gcumhachtaí agus na bhfeidhmeanna sin ar neamhréir le feidhmiú an chirt chun saoirse chun tuairimí a nochtadh agus chun saorála faisnéise.  Maidir leis an neamh-chomhoiriúnacht fhéideartha idir forálacha áirithe de RGCS (lena n-áirítear na cumhachtaí maoirseachta agus forfheidhmiúcháin atá ag an gCoimisiún) agus feidhmiú na saoirse chun tuairimí a nochtadh agus chun saorála faisnéise, ní chuireann sí cosc ar an gCoimisiún fiosrúchán a sheoladh chun measúnú a dhéanamh ar a infheidhme atá an díolúine faoi alt 43, agus níl sí ar neamhréir leis sin ach oiread.  Ina theannta sin, má chinneann an Coimisiún go bhfuil feidhm ag an díolúine, ní mór dó anailís bhreise a dhéanamh ansin chun scrúdú a dhéanamh ar a mhéid a chiorraítear le halt 43 feidhmiú na bhforálacha atá liostaithe in alt 43(2) sa chás ar leith.
  2. Cuirtear in iúl go soiléir in Airteagal 85 agus in alt 43 nach mbeadh srian den sórt sin ar na forálacha de RGCS riachtanach ach amháin in imthosca ina mbeadh comhlíonadh na forála ar neamhréir [leis an gceart chun saoirse tuairimí a nochtadh]. Trína lua go sainráite laistigh de théacs alt 43 nach dtagann Airteagal 5(1)(f) RGCS faoi raon feidhme aon díolúine féideartha, tá sé soiléir nach bhfuil alt 43 ceaptha chun eisiamh a dhéanamh ar an inniúlacht iomlán atá ag an gCoimisiún comhlíonadh RGCS a rialáil i ngach cás a bhaineann le próiseáil iriseoireachta.  Glactar leis nach mbeadh sé de chumhacht ag an gCoimisiún gnéithe áirithe dá chumhachtaí maoirseachta a agairt (agus, go háirithe, a chumhachtaí forfheidhmiúcháin) amhail dá bhforáiltear faoi Chaibidil VI RGCS in imthosca áirithe. Mar sin féin, ba ghá anailís chúramach a dhéanamh in imthosca den sórt sin chun údar a thabhairt le haon srian ar chur i bhfeidhm na bhforálacha de RGCS a sholáthraítear chun na cearta cosanta sonraí atá ag ábhair sonraí a sheasamh. Tá sé soiléir go bhféadfaidh an Coimisiún a shásra fiosrúcháin faoi Acht 2018 a úsáid chun measúnuithe den sórt sin a dhéanamh.
  3. Tá an measúnú cothromúcháin sin ar cheann amháin de na feidhmeanna a thugtar don Choimisiún le halt 43. Tá sé de chumhacht ag an gCoimisiún a chinneadh, trífhiosrúchán, cé acu is amhlaidh nó nach amhlaidh atá feidhm ag an díolúine faoi alt 43(1) maidir le gníomhaíochtaí próiseála aon rialaitheora, lena n-áirítear MIG, trí na nithe seo a leanas a bhreithniú:
  • críocha na próiseála, i.e., an bhfuil an phróiseáil á déanamh chun an ceart chun saoirse chun tuairimí a nochtadh a fheidhmiú, chun críoch iriseoireachta agus/nó chun críoch léirithe acadúil, ealaíonta nó liteartha; agus
  • cé acu a bheadh nó nach mbeadh comhlíonadh na ngnéithe de na forálacha a dhíolmhaítear faoi alt 43(2) ar neamhréir leis an gceart chun saoirse chun tuairimí a nochtadh agus chun saorála faisnéise a fheidhmiú nó chun críoch léirithe acadúil, ealaíonta nó liteartha.
  1. Is é an Fiosrúchán seo an sásra trínar mheas an Coimisiún é a bheith cuí an measúnú ábhartha a dhéanamh sa chás seo, agus é ag úsáid a chumhachtaí faoi alt 110 d’Acht 2018, ós rud é gur i ngearán a rinneadh leis an gCoimisiún a cuireadh na saincheisteanna in iúl.  Leis an sásra fiosrúcháin, ceadaítear don Choimisiún an measúnú uaidh a dhéanamh agus (i gcomhréir le ceanglais nósanna imeachta cothroma) seasamh an dá pháirtí (an t-ábhar sonraí agus an rialaitheoir sonraí) a chur i láthair an pháirtí eile agus deis a thabhairt do na páirtithe lena mbaineann a dtuairimí réasúnaithe a thabhairt don Choimisiún.  Más deimhin leis an gCoimisiún go bhfuil feidhm ag an díolúine maidir leis na gníomhaíochtaí próiseála atá i gceist, ag féachaint do na tosca thuas, féadfaidh sé a dheimhniú ar chuir rialaitheoir an díolúine i bhfeidhm go cuí i leith na ngníomhaíochtaí próiseála ábhartha agus an bhfuil an rialaitheoir díolmhaithe ó oibleagáidí ar leith faoi alt 43(2) a chomhlíonadh i leith na ngníomhaíochtaí próiseála sin. Dá bhrí sin, ní fhéadfar an díolúine a úsáid ón tús chun anailís den sórt sin ón gCoimisiún a dhíolmhú ná a chosc, mar a thug MIG le tuiscint. Ní chinntear léi ach oiread an modh ná an sásra trína bhfuil an measúnú sin le déanamh.
  2. Maidir leis an tástáil chun a shuí cé acu atá nó nach bhfuil gá le fiosrúchán, ní bhaineann sí le cé acu a tháinig nó nár tháinig an Coimisiún ar thuairim go ndearnadh ‘sárú amhrasta’ ar achtachán iomchuí. Ina ionad sin, faoi ailt 109(5), 109(5)(e) agus 110 d’Acht 2018, agus i gcás go measfaidh an Coimisiún nach féidir gearán a réiteach go cairdiúil, féadfaidh sé a chur faoi deara cibé ‘fiosrúchán is cuí leis’ a sheoladh ar an ngearán (alt 109(5)(e)) agus, i ndáil leis an dlínse fiosrúcháin faoi alt 110, féadfaidh sé ‘chun a fháil amach an bhfuil sárú tarlaithe nó ag tarlú, a chur faoi deara cibé fiosrúchán is cuí leis a sheoladh chun na críche sin’.
  3. Dá bhrí sin, tá lánrogha leathan ag an gCoimisiún maidir le cé acu a dhéanfaidh nó nach ndéanfaidh sé fiosrúchán agus maidir le cineál agus raon feidhme an fhiosrúcháin sin. A luaithe a bheidh sé mar chuspóir le fiosrúchán a chinneadh cé acu atá nó nach bhfuil sárú tarlaithe nó ag tarlú ar RGCS nó ar Acht 2018, féadfaidh an Coimisiún fiosrúchán a ghabháil de láimh.
  4. Is é alt 43 d’Acht 2018 (Próiseáil sonraí agus saoirse chun tuairimí a nochtadh agus chun saorála faisnéise) an fhoráil trína dtugtar éifeacht do cheanglais Airteagal 85 RGCS le dlí na hÉireann.  Foráiltear mar a leanas leis:-
  • Beidh próiseáil sonraí pearsanta chun go bhfeidhmeofar an ceart chun saoirse chun tuairimí a nochtadh agus chun saorála faisnéise, lena n-áirítear próiseáil chun críoch iriseoireachta nó chun críoch léirithe acadúil, ealaíonta nó liteartha, díolmhaithe ó fhoráil den Rialachán maidir le Cosaint Sonraí a shonraítear i bhfo-alt (2) a chomhlíonadh, i gcás, ag féachaint don tábhacht a bhaineann leis an gceart chun saoirse chun tuairimí a nochtadh ... i sochaí dhaonlathach, go mbeadh comhlíonadh na forála ar neamhréir leis na críocha sin.
  • Is iad na forálacha den Rialachán maidir le Cosaint Sonraí a shonraítear chun críocha fho-alt (1) ná Caibidil II (prionsabail), seachas Airteagal 5(1)(f), Caibidil III (cearta an ábhair sonraí), Caibidil IV (rialaitheoir agus próiseálaí), Caibidil V (aistrithe sonraí pearsanta go tríú tíortha agus go heagraíochtaí idirnáisiúnta), Caibidil VI (údaráis mhaoirseachta neamhspleácha) agus Caibidil VII (comhar agus comhsheasmhacht).
  • Féadfaidh an Coimisiún, ar a thionscnamh féin, aon cheist dlí lena ngabhann breithniú a dhéanamh i dtaobh an bhfuil próiseáil sonraí pearsanta díolmhaithe de réir fho-alt (1) a tharchur chuig an Ard-Chúirt lena cinneadh.
  • Beidh achomharc ann, le cead ón Ard-Chúirt, i gcoinne cinneadh ón gCúirt sin ar cheist dlí faoi fho-alt (3) chun na Cúirte Achomhairc.
  • D’fhonn an tábhacht a bhaineann leis an gceart chun saoirse chun tuairimí a nochtadh agus chun saorála faisnéise i sochaí dhaonlathach a chur i gcuntas, déanfar an ceart sin a léiriú ar mhodh leathan.
  1. Dá bhrí sin, tá feidhm ag tástáil dhá chuid maidir lena chinneadh cé acu atá nó nach bhfuil feidhm ag an díolúine atá in alt 43 maidir le próiseáil sonraí pearsanta:
  • Ar an gcéad dul síos, ní mór an phróiseáil atá i gceist a bheith á déanamh chun an ceart chun saoirse chun tuairimí a nochtadh agus chun saorála faisnéise a fheidhmiú, lena n-áirítear próiseáil chun críoch iriseoireachta nó chun críoch léirithe acadúil, ealaíonta nó liteartha.
  • Ar an dara dul síos, ní mór comhlíonadh na bhforálacha ábhartha de RGCS a bheith ar neamhréir leis na críocha sin, ag féachaint don tábhacht a bhaineann leis an gceart chun saoirse chun tuairimí a nochtadh i sochaí dhaonlathach.
  1. Is é an cheist atá le freagairt ag an gCoimisiún i ndáil leis an tsaincheist seo ná cé acu a rinneadh nó nach ndearnadh an tuairisciú ar leith ar na sonraí pearsanta agus na sonraí catagóire speisialta ar leith de chuid an Ghearánaigh sa chás seo chun an ceart chun saoirse chun tuairimí a nochtadh a fheidhmiú. Má rinneadh an tuairisciú chun an ceart sin a fheidhmiú, ní mór don Choimisiún a bhreithniú cé acu a bheadh nó nach mbeadh comhlíonadh na bhforálacha de RGCS atá leagtha amach in alt 43(2) d’Acht 2018 ar neamhréir leis an gceart sin, á thabhairt faoi deara freisin go bhfuil an ceart chun saoirse chun tuairimí a nochtadh le léiriú ar mhodh leathan ag an gCoimisiún (de réir alt 43(5) d’Acht 2018).  Leis an measúnú sin chun críoch alt 43(2) d’Acht 2018, ceanglaítear ar an gCoimisiún measúnú a dhéanamh ar an gcomhoiriúnacht idir feidhmiú na saoirse chun tuairimí a nochtadh agus chun saorála faisnéise agus cearta agus oibleagáidí áirithe RGCS, lena n-áirítear (i gcomhthéacs an ghearáin seo):
  • an ceanglas atá ann go mbeadh próiseáil sonraí cothrom agus dleathach (Airteagal 5(1)(a) RGCS),
  • an ceanglas atá ar an rialaitheoir a chinntiú go bhfuil na sonraí pearsanta a phróiseálann sé leormhaith, ábhartha agus teoranta don mhéid is gá maidir leis na críocha dá ndéantar iad a phróiseáil (Airteagal 5(1)(c) RGCS),
  • an ceanglas atá ar an rialaitheoir a bheith cuntasach as a phróiseáil sonraí trína bheith in ann a thaispeáint go gcomhlíonann sé na prionsabail phróiseála atá leagtha amach in Airteagal 5 RGCS (de bhun Airteagal 5(2) RGCS),
  • an ceanglas atá ar an rialaitheoir bunús dleathach a bheith aige lena phróiseáil sonraí, mar atá in Airteagal 6 RGCS,
  • an ceanglas atá ar an rialaitheoir ceann amháin de na coinníollacha atá in Airteagal 9 RGCS a chomhlíonadh i leith aon sonraí catagóire speisialta a phróiseáiltear, agus
  • an oibleagáid atá ann a bheith faoi réir gníomh forfheidhmiúcháin nó smachtbhannaí ón gCoimisiún, amhail dá bhforáiltear faoi Chaibidil IV RGCS.
  1. An chothromaíocht idir foilseacháin meán maidir leis an tsaoirse chun tuairimí a nochtadh agus chun saorála faisnéise a fheidhmiú agus an ceart chun príobháideachta atá ag an duine aonair ar faoi/fúithi a fhoilsítear faisnéis, is i bhfabhar na saoirse chun tuairimí a nochtadh a bheidh sí i gcás go bhfoilseofar an fhaisnéis ar mhaithe le leas an phobail.  Léiríodh an leas sin mar leas i bhfaisnéis a fhoilsiú nó a nochtadh lena rannchuidítear le díospóireacht a bhfuil leas ginearálta ag baint léi.  Uaireanta, cuirtear é sin i gcodarsnacht le faisnéis a fhoilsiú nó a nochtadh nach bhfuil ach spéisiúil don phobal (e.g., faisnéis atá graosta nó nach bhfuil inti ach béadán) agus nach rannchuidíonn le haon díospóireacht a bhfuil leas ginearálta ag baint léi.
  2. Ceanglaítear le hAirteagal 85(1) RGCS nach mór an ceart chun cosanta sonraí pearsanta de bhun RGCS a réiteach leis an gceart chun tuairimí a nochtadh agus faisnéis a fháil, lena n-áirítear próiseáil chun críoch iriseoireachta. Ceanglaítear le halt 43 go ndéanfaí measúnú ar an méid seo a leanas, i measc nithe eile, cé acu a bheidh nó nach mbeidh próiseáil sonraí pearsanta...chun críoch iriseoireachta...díolmhaithe ó fhoráil den Rialachán maidir le Cosaint Sonraí a shonraítear...a chomhlíonadh [lena n-áirítear prionsabail phróiseála agus cearta an ábhair sonraí], i gcás, ag féachaint don tábhacht a bhaineann leis an gceart chun saoirse chun tuairimí a nochtadh agus chun saorála faisnéise i sochaí dhaonlathach, go mbeadh comhlíonadh na forála ar neamhréir leis na críocha sin. Chun déanamh amhlaidh, is gá an oibleagáid atá ann na cearta cosanta sonraí atá ag ábhar sonraí a urramú a chothromú leis an gceart atá ag an bpobal eolas a fháil ó na meáin faoi nithe a bhfuil leas an phobail ag baint leo.
  3. Luaigh an Chúirt Eorpach um Chearta an Duine gur critéir thábhachtacha iad ról nó feidhm an duine lena mbaineann agus cineál na gníomhaíochtaí is ábhar don tuairisc agus/nó don ghrianghraf. Maidir leis sin, luaigh an Chúirt an méid seo a leanas: Ní mór idirdhealú a dhéanamh idir daoine aonair príobháideacha agus daoine a ghníomhaíonn i gcomhthéacs poiblí, mar phearsana polaitiúla nó mar phearsana poiblí. Dá réir sin, cé go bhféadfaidh duine aonair príobháideach nach bhfuil aithne ag an bpobal air nó uirthi cosaint ar leith a éileamh i leith an chirt atá aige nó aici chun saoil phríobháidigh, ní fíor an méid sin i gcás pearsana poiblí. … Is gá idirdhealú bunúsach a dhéanamh idir fíorais a thuairisciú atá in ann rannchuidiú le díospóireacht i sochaí dhaonlathach, a bhaineann le polaiteoirí i gcomhlíonadh a bhfeidhmeanna oifigiúla mar shampla, agus mionsonraí a thuairisciú faoi shaol príobháideach aon duine aonair nach gcomhlíonann feidhmeanna den sórt sin. Cé gurb amhlaidh sa chéad chás díobh a chomhlíonann an preas an ról atá aige mar ‘fhoras faire poiblí’ i ndaonlathas trí fhaisnéis agus smaointe a chomhroinnt ar nithe a bhfuil leas an phobail ag baint leo, is cosúil nach bhfuil an ról sin chomh tábhachtach céanna sa chás deireanach. Mar an gcéanna, cé go dtiocfaidh gnéithe de shaol príobháideach pearsan príobháideach faoin gceart atá ag an bpobal eolas a fháil in imthosca speisialta áirithe, go háirithe i gcás polaiteoirí, ní mar sin a bheidh – fiú amháin i gcás go mbeidh aithne mhaith ag an bpobal ar na daoine lena mbaineann – i gcás go mbainfidh na grianghraif fhoilsithe agus na tráchtanna gaolmhara le mionsonraí faoi shaol príobháideach an duine, agus leo sin amháin, agus i gcás gurb é an t-aon aidhm amháin a bheidh leo fiosracht lucht léitheoireachta ar leith a shásamh ina leith sin. Sa chás deireanach sin, is gá an tsaoirse chun tuairimí a nochtadh a léiriú ar bhealach níos cúinge. [2]
  4. Is fíor nach mbeidh an chothromaíocht i bhfabhar an chirt chun saoirse chun tuairimí a nochtadh i ngach cás. Chinn an Chúirt Eorpach um Chearta an Duine agus cúirteanna na hÉireann go bhféadfadh an chothromaíocht claonadh i bhfabhar chearta an duine aonair (áit arbh é an ceart chun príobháideachta an ceart a bhí i gceist ina lán cásanna), go háirithe i gcás nár phearsa phoiblí é nó í an duine agus/nó i gcás gur bhain na nithe ar tuairiscíodh orthu le gníomhaíochtaí príobháideachta an duine aonair (e.g., caidreamh lasmuigh den phósadh nó saol gnéasach príobháideach an duine aonair). [3]
  5. Ní ghlacann an Coimisiún leis gurb ábhartha maidir le leas an phobail i bhfoilseacháin meán a shainaithint atá rialacha maidir le caighdeáin agus maidir le hualaí cruthúnais. Ní ionann ról do nuachtáin agus don chúirt, agus ní dhéanann nuachtáin aon chinneadh maidir le cearta dlíthiúla a chur i bhfeidhm.
  6. An fíoras go bhfuil faisnéis leighis i gceist, tá sé ábhartha maidir leis an gcothromaíocht atá le baint amach idir an tsaoirse chun tuairimí a nochtadh agus an ceart chun príobháideachta, ach níl sé ina thoisc chinntitheach ina leith sin. Is amhlaidh a theastaíonn leibhéal an-ard cosanta i leith faisnéis leighis. Sa chás seo, áfach, bhí nasc soiléir ann idir na sonraí pearsanta a foilsíodh, lenar áiríodh na sonraí catagóire speisialta, agus an díospóireacht ar mhaithe leis an leas ginearálta. Dá bhrí sin, contrártha don aighneacht ón nGearánach, cinneann an Coimisiún nach é an toradh atá ar shonraí sláinte a bheith sna foilseacháin go gclaontar an chothromaíocht go huathoibríoch ar shiúl ón gceart chun saoirse chun tuairimí a nochtadh agus chun saorála faisnéise.

 


[1]       Gan Airteagal 5(1)(f) a áireamh.

[2]       Axel Springer AG -v- An Ghearmáin, Uimh. Iarratais 39954/08 (An Chúirt Eorpach um Chearta an Duine, an 7 Feabhra 2012), [91].

[3]       e.g., Herrity -v- Associated Newspapers [2009] 1 IR 316; Von Hannover -v- An Ghearmáin (Von Hannover I) [2004] An Chúirt Eorpach um Chearta an Duine 294; X (Naíonán) -v- Sunday World [2014] IEHC 696 (a bhain le mionsonraí faoi bhreith naíonáin agus le ceisteanna maidir le hathair an naíonáin); agus Nolan -v- Sunday World [2019] IECA 141 agus mír 65 de Bladet Tromsø agus Stensaas -v- An Iorua, Uimh. Iarratais 21980/93 (An Chúirt Eorpach um Chearta an Duine, an 20 Bealtaine 1999) arna lua ag an nGearánach sna haighneachtaí uaithi maidir leis an Dréachtchinneadh.

Groupon Ireland Operations Limited

An 8 Márta 2024, ghlac an Coimisiún um Chosaint Sonraí (an Coimisiún) cinneadh tar éis dó scrúdú a dhéanamh ar ghearán a fuarthas in aghaidh Groupon Ireland Operations Limited (Groupon).

Bhain an gearán le hiarraidh rochtana agus le hiarraidh léirscriosta a rinneadh chuig Groupon. Mar fhreagairt do na hiarrataí, cheangail Groupon ar an ngearánach ar dtús cóip de dhoiciméad aitheantais a sholáthar chun a chéannacht a fhíorú. Dhiúltaigh an gearánach déanamh amhlaidh. Ina dhiaidh sin, d’éascaigh Groupon na hiarrataí ón ngearánach gan aon cheanglas den sórt sin a fhorchur. Tar éis dó a shonraí pearsanta a fháil, áfach, níor dheimhin leis an ngearánach gur scriosadh a shonraí pearsanta uile ina n-iomláine ina dhiaidh sin de réir na hiarrata léirscriosta uaidh.

Ba iad seo a leanas na saincheisteanna a scrúdaíodh sa chinneadh ón gCoimisiún:

  • Cé acu a chomhlíon nó nár chomhlíon Groupon na hoibleagáidí ábhartha atá air faoi RGCS nuair a d’iarr sé aitheantas chun céannacht an ghearánaigh a fhíorú chun críocha na n-iarrataí rochtana agus léirscriosta bunaidh.
  • Cé acu a thaispeáin nó nár thaispeáin Groupon go cuí gur scriosadh sonraí pearsanta an ghearánaigh ina n-iomláine mar fhreagairt don iarraidh léirscriosta.

Ós rud é gurbh ionann an phróiseáil a bhí i gceist agus próiseáil “trasteorann”, bhí an cinneadh ón gCoimisiún faoi réir an tsásra comhair agus comhsheasmhachta atá leagtha amach in Airteagal 60 RGCS agus, de bhun Airteagal 60(3) RGCS, chuir an Coimisiún an dréachtchinneadh uaidh faoi bhráid na n-údarás maoirseachta lena mbaineann ar mhaithe le tuairim a fháil uathu.

Ós rud é nach bhfuair an Coimisiún aon agóidí ábhartha réasúnaithe in aghaidh an dréachtchinnidh ó na húdaráis mhaoirseachta lena mbaineann laistigh den tréimhse reachtúil, measadh gur aontaigh na húdaráis mhaoirseachta leis an dréachtchinneadh ón gCoimisiún agus tá siad faoi cheangal aige de réir Airteagal 60(6) RGCS.

Ghlac an Coimisiún an cinneadh uaidh i ndáil leis an ngearán seo de réir Airteagal 60(7) RGCS. Maidir le cé acu a thaispeáin nó nár thaispeáin Groupon go cuí gur scriosadh sonraí pearsanta an ghearánaigh ina n-iomláine mar fhreagairt don iarraidh léirscriosta, cinntear sa chinneadh ón gCoimisiún nach raibh aon sárú ann. Maidir le cé acu a chomhlíon nó nár chomhlíon Groupon na hoibleagáidí ábhartha atá air faoi RGCS nuair a d’iarr sé aitheantas chun céannacht an ghearánaigh a fhíorú chun críocha na n-iarrataí rochtana agus léirscriosta bunaidh, taifeadtar sa chinneadh ón gCoimisiún na sáruithe seo a leanas:

  • Airteagal 5(1)(c) RGCS

Cinneann an Coimisiún gur sháraigh Groupon Airteagal 5(1)(c) RGCS nuair a cheangail sé ar an ngearánach ar dtús cóip dá aitheantas a sholáthar chun a chéannacht a fhíorú chun críocha na n-iarrataí rochtana agus léirscriosta uaidh, in imthosca inar chosúil nach bhfuarthas ná nár ceanglaíodh aon fhíorú den sórt sin chun cuntas a oscailt ar dtús agus ina raibh modh fíorúcháin nach raibh chomh sonraíbhunaithe céanna ar fáil do Groupon (ba é sin, an fíorú a dhéanamh tríd an seoladh ríomhphoist a bhaineann leis an gcuntas).

  • Airteagal 12(2) RGCS

Cinneann an Coimisiún gur sháraigh Groupon Airteagal 12(2) RGCS nuair a d’iarr sé fhaisnéis bhreise ar dtús maidir le céannacht an ghearánaigh tráth a rinne sé na hiarrataí rochtana agus léirscriosta uaidh, in imthosca nár thaispeáin sé iontu go raibh amhras réasúnach ann maidir le céannacht an ghearánaigh a d’fhágfadh go mbeadh gá ann le hAirteagal 12(6) RGCS a chur i bhfeidhm.

  • Airteagail 15(1), 15(3) agus 17(1) RGCS

Cinneann an Coimisiún gur sháraigh Groupon Airteagail 15(1), 15(3) agus 17(1) RGCS nuair a mhainnigh sé, gan bunús dleathach, na hiarrataí rochtana agus léirscriosta tosaigh ón ngearánach a chomhlíonadh tráth a rinneadh iad, in imthosca inar cinneadh an iarraidh ó Groupon ar aitheantas fótagrafach (mar réamhriachtanas le freagairt do na hiarrataí rochtana agus léirscriosta tosaigh) a bheith ina sárú ar Airteagal 5(1)(c) RGCS.

  • Airteagal 6(1) RGCS

Cinneann an Coimisiún gur sháraigh Groupon Airteagal 6(1) RGCS nuair a lean sé le sonraí pearsanta an ghearánaigh a phróiseáil tar éis an iarraidh léirscriosta tosaigh uaidh a fháil.

Na Cumhachtaí Ceartaitheacha a Feidhmíodh:

I bhfianaise na sáruithe a cinneadh a bheith ann, d’eisigh an Coimisiún iomardú chuig Groupon de bhun Airteagal 58(2)(b) RGCS.

Chun tuilleadh faisnéise a fháil, is féidir leat cóip den chinneadh iomlán a íoslódáil ag an nasc seo (i mBéarla): Groupon Ireland Operations Limited – Márta 2024 (PDF, 599 KB).

Fiosrúchán ar Apple Distribution International Limited - Márta 2024

An 7 Márta 2024, tar éis fiosrúchán maidir le gearán a fuarthas in aghaidh Apple Distribution International Limited (Apple), ghlac an Coimisiún um Chosaint Sonraí (an Coimisiún) cinneadh.

Thosaigh an Coimisiún an fiosrúchán an 2 Samhain 2022 de bhun gearán a fháil á rá nár thug Apple éifeacht do chearta an Ghearánaigh agus nár chomhlíon sé go cuí na hoibleagáidí atá air faoin Rialachán Ginearálta maidir le Cosaint Sonraí (RGCS). Mhaígh an Gearánach gur mhainnigh Apple an iarraidh léirscriosta a chuir sé isteach a chomhlíonadh go cuí agus gur choinnigh Apple sonraí pearsanta áirithe go neamhdhleathach, go háirithe a sheoladh ríomhphoist.

Rinne an Gearánach iarraidh léirscriosta chuig Apple i ndáil lena aitheantas ar chóras Apple an 3 Márta 2019. Dheimhnigh Apple don Ghearánach ar an dáta céanna go raibh sé ag láimhseáil na hiarrata léirscriosta ar a aitheantas a scriosadh. Leagadh amach sa deimhniú sin go dtarlódh sé, nuair a scriosfaí an cuntas, go scriosfaí go buan freisin na sonraí a bhí stóráilte le Apple. Níor chuir Apple an Gearánach ar an eolas nuair a bhí an iarraidh léirscriosta á próiseáil go gcoinneodh sé luach haiseáilte dá sheoladh ríomhphoist.

Mhaígh Apple gur choinnigh sé luach haiseáilte de sheoladh ríomhphoist an Ghearánaigh ar an mbonn gur ghá an phróiseáil a dhéanamh ar mhaithe lena leasanna dlisteanacha. Áiríodh iad seo a leanas leis na leasanna sin: a léiriú go bhfuil sé ag comhlíonadh na hoibleagáidí slándála atá air faoi Airteagal 32 RGCS; athchúrsáil ainmspásanna ag úsáideoirí a chosc; a chuid úsáideoirí a chosaint ar chalaois agus ar sháruithe slándála ag tríú páirtithe; agus a léiriú gur chomhlíon sé an iarraidh ó úsáideoir a aitheantas ar chóras Apple a scriosadh. Luaigh Apple go bhfuil tréimhsí coinneála níos faide faoi réir athbhreithnithe tréimhsiúla, agus go ndéantar athbhreithnithe tréimhsiúla ar a chleachtais choinneála.  Dúirt Apple leis an gCoimisiún go ndeachaigh sé i dteagmháil lena fhoirne slándála agus innealtóireachta chun athbhreithniú a dhéanamh ar an tréimhse le haghaidh seoltaí ríomhphoist haiseáilte a scriosadh ag am socraithe ar leith, agus chuir sé an Coimisiún ar an eolas faoi thionscadal ar chuir sé tús leis ina leith sin.

Bhain raon feidhme an fhiosrúcháin le scrúdú agus measúnú a dhéanamh ar na nithe seo a leanas:

  • Cé acu a bhí nó nach raibh bunús dleathach ag Apple le luach haiseáilte a choinneáil de sheoladh ríomhphoist an Ghearánaigh tar éis iarraidh léirscriosta a phróiseáil de bhun Airteagal 17 RGCS;
  • An tréimhse ar ar a feadh a bhí sé beartaithe ag Apple luach haiseáilte a choinneáil de sheoladh ríomhphoist an Ghearánaigh;
  • Cé acu a chomhlíon nó nár chomhlíon Apple ceanglais Airteagail 12(1) agus 17(1) RGCS nuair a phróiseáil sé an iarraidh léirscriosta ón nGearánach;
  • Cé acu a chomhlíon nó nár chomhlíon Apple prionsabal na trédhearcachta agus an prionsabal um fhaisnéis a sholáthar i ndáil le fógra a thabhairt don Ghearánach gur coinníodh luach haiseáilte dá sheoladh ríomhphoist tar éis an iarraidh léirscriosta uaidh a phróiseáil.

Ós rud é gurbh ionann an phróiseáil a bhí i gceist agus próiseáil “trasteorann”, bhí an cinneadh ón gCoimisiún faoi réir an tsásra comhair agus comhsheasmhachta atá leagtha amach in Airteagal 60 RGCS agus, de bhun Airteagal 60(3) RGCS, chuir an Coimisiún an dréachtchinneadh uaidh faoi bhráid na n-údarás maoirseachta lena mbaineann.

Tar éis dul i gcomhairle leis na húdaráis mhaoirseachta lena mbaineann agus tar éis teacht ar chomhaontú leo, ghlac an Coimisiún an cinneadh uaidh de réir Airteagal 60(7) RGCS.

Tar éis an gearán in aghaidh Apple a imscrúdú, rinne an Coimisiún na cinntí seo a leanas:

  • Is deimhin leis an gCoimisiún go raibh Apple ag brath go bailí ar Airteagal 6(1)(f) RGCS mar bhunús dleathach le luach haiseáilte a choinneáil de sheoladh ríomhphoist an Ghearánaigh sa chás ar leith seo;
  • Is deimhin leis an gCoimisiún go ndearna Apple breithniú cuí ar phrionsabal an íoslaghdaithe sonraí i ndáil le luach haiseáilte a choinneáil de sheoladh ríomhphoist an Ghearánaigh;
  • Is deimhin leis an gCoimisiún gur chomhlíon Apple ceanglais Airteagail 12 agus 17 RGCS nuair a phróiseáil sé an iarraidh léirscriosta ón nGearánach i mí an Mhárta 2019;
  • In éagmais an Gearánach a chur ar an eolas go sonrach faoin rún a bhí aige luach haiseáilte a choinneáil dá sheoladh ríomhphoist agus faoin mbunús dlí agus faoi na leasanna dlisteanacha a bhí aige ina leith sin nuair a rinne an Gearánach an iarraidh léirscriosta uaidh i mí an Mhárta 2019, mhainnigh Apple ceanglais trédhearcachta Airteagal 13(1)(c) agus Airteagal 13(1)(d) a chomhlíonadh.

Na Cumhachtaí Ceartaitheacha a Feidhmíodh:

I bhfianaise na sáruithe ar Airteagal 13(1)(c) agus ar Airteagal 13(1)(d) RGCS, d’eisigh an Coimisiún iomardú chuig Apple de bhun Airteagal 58(2)(b) RGCS, agus d’ordaigh an Coimisiún do Apple, de bhun Airteagal 58(2)(d) RGCS, an doiciméad “Apple ID Deletion Terms and Conditions” uaidh a athbhreithniú chun aghaidh a thabhairt ar na heasnaimh thrédhearcachta a sainaithníodh sa chinneadh ón gCoimisiún. Ina theannta sin, d’ordaigh an Coimisiún do Apple mionsonraí faoin tionscadal a bhí ar bun aige a fháil faoin 31 Nollaig 2024.

Chun tuilleadh faisnéise a fháil, is féidir leat cóip den chinneadh iomlán a íoslódáil ag an nasc seo (i mBéarla): Fiosrúchán ar Apple Distribution International Limited - Márta 2024 (PDF, 9.5 MB).

Fiosrúchán ar Airbnb Ireland UC

An 31 Eanáir 2024, tar éis fiosrúcháin maidir le gearán a fuarthas in aghaidh Airbnb Ireland UC (Airbnb), ghlac an Coimisiún um Chosaint Sonraí (an Coimisiún) cinneadh.

Thosaigh an Coimisiún an fiosrúchán sin tar éis gearán a fháil á rá gur iarr Airbnb go neamhdhleathach cóip d’aitheantas an Ghearánaigh (aitheantas) chun a chéannacht a fhíorú chun iarraidh léirscriosta a dhéanamh nuair a chinn sé scor den phróiseas clárúcháin. Mhaígh an Gearánach gur tharla sé, le linn dó clárú leis an ardán, gur iarr Airbnb cóip dá aitheantas chun an próiseas clárúcháin a chur i gcrích. D’iontráil an Gearánach a sheoladh ríomhphoist agus a uimhir theileafóin. Chuir sé tic le bosca freisin chun nach bhfaigheadh sé aon ríomhphoist fógraíochta. Luaigh an Gearánach gur chinn sé scor dá phróiseas clárúcháin nuair a iarradh air a dhoiciméid aitheantais a chur isteach. Sholáthair sé a sheoladh ríomhphoist agus chruthaigh sé pasfhocal chun rochtain a fháil ar limistéar inmheánach laistigh den ardán. Laistigh den limistéar sin, d’iarr sé ar Airbnb a shonraí pearsanta uile a scriosadh agus a chinntiú nach n-aistreofaí aon sonraí dá chuid chuig tríú páirtithe. Luaigh an Gearánach gur insíodh dó nach bhféadfaí a shonraí a scriosadh gan a aitheantas a fháil ar dtús. Luaigh sé nár mheas sé go raibh aon bhunús dlí leis an iarraidh ó Airbnb agus gur shárú ar an gceart a bhí aige go ndéanfaí léirscriosadh ar a shonraí pearsanta í an iarraidh sin.

Bhain raon feidhme an fhiosrúcháin le scrúdú agus measúnú a dhéanamh ar na nithe seo a leanas:

  • Cé acu a bhí nó nach raibh bunús dleathach ag Airbnb le haitheantas an Ghearánaigh a iarraidh nuair a bhí cuntas á chlárú aige.
  • Cé acu a bhí nó nach raibh bunús dleathach ag Airbnb le cóip d’aitheantas an Ghearánaigh a iarraidh chun a chéannacht a fhíorú chun go mbeadh an Gearánach in ann a chuntas a scriosadh.
  • Cé acu a chomhlíon nó nár chomhlíon Airbnb prionsabal an íoslaghdaithe sonraí nuair a d’iarr sé cóip d’aitheantas an Ghearánaigh chun a chuntas a fhíorú agus le linn dó próiseáil a dhéanamh ar shonraí pearsanta a bhaineann leis an gcéanna.
  • Cé acu a chomhlíon nó nár chomhlíon Airbnb prionsabail na trédhearcachta agus an tsoláthair faisnéise nuair a bailíodh sonraí pearsanta an Ghearánaigh uaidh.

Ós rud é gurbh ionann an phróiseáil a bhí i gceist agus próiseáil “trasteorann”, bhí an cinneadh ón gCoimisiún faoi réir an tsásra comhair agus comhsheasmhachta atá leagtha amach in Airteagal 60 RGCS agus, de bhun Airteagal 60(3) RGCS, chuir an Coimisiún an dréachtchinneadh uaidh faoi bhráid na n-údarás maoirseachta lena mbaineann ar mhaithe le tuairim a fháil uathu. Ós rud é nach bhfuair an Coimisiún aon agóidí ábhartha réasúnaithe in aghaidh an dréachtchinnidh ó na húdaráis mhaoirseachta lena mbaineann laistigh den tréimhse reachtúil, measadh gur aontaigh na húdaráis mhaoirseachta leis an dréachtchinneadh ón gCoimisiún agus tá siad faoi cheangal aige de réir Airteagal 60(6) RGCS. Ghlac an Coimisiún an cinneadh uaidh i ndáil leis an ngearán seo de réir Airteagal 60(7) RGCS.

Glacadh an cinneadh an 31 Eanáir 2024 agus taifeadtar na sáruithe seo a leanas ann:

  • Airteagal 5(1)(c) RGCS
  • Airteagal 6 RGCS

Chinn an Coimisiún gur tharla sé, in imthosca sonracha an ghearáin seo, nach raibh an leas dlisteanach a shaothraigh an rialaitheoir ina bhunús dleathach bailí faoi Airteagal 6 RGCS le cóip d’aitheantas an Ghearánaigh a iarraidh chun an iarraidh léirscriosta uaidh a phróiseáil. Ina theannta sin, chinn an Coimisiún gurb amhlaidh, sna himthosca ar leith a tháinig chun cinn i gcás an Ghearánaigh seo, a sháraigh Airbnb prionsabal an íoslaghdaithe sonraí, de bhun Airteagal 5(1)(c) RGCS, nuair a cheangail sé ar an nGearánach a aitheantas a fhíorú trí chóip dá aitheantas a chur isteach.

I bhfianaise na sáruithe ar Airteagal 5(1)(c) agus ar Airteagal 6, d’eisigh an Coimisiún iomardú chuig Airbnb de bhun Airteagal 58(2)(b) RGCS.

Thug an Coimisiún faoi deara gur scoir Airbnb ó shin i leith de chóip d’aitheantas a iarraidh chun iarrataí léirscriosta a fhíorú.

Thug an Coimisiún faoi deara freisin gur tugadh ordú i gCinneadh roimhe ón gCoimisiún á rá go ndéanfaí athbhreithniú ar bheartais agus nósanna imeachta inmheánacha Airbnb maidir le haitheantas a iarraidh sa phróiseas fíorúcháin d’úsáideoirí ardán Airbnb. Is é an toradh a bheidh ar an ordú sin, nuair a chomhlíonfar é, nach mbeidh ábhair sonraí thíos amach anseo le sáruithe ar Airteagal 5(1)(c) cosúil leis an gceann a tharla sa chás seo.

Le haghaidh tuilleadh eolais, léigh an cinneadh iomlán i mBéarla: Fiosrúchán ar Airbnb Ireland UC - Eanáir 2024 (PDF, 4.9 MB).

Fiosrúchán ar Microsoft Ireland Operations Limited

An 15 Samhain 2023, tar éis fiosrúcháin i dtaca le gearán a fuarthas i gcoinne Microsoft Ireland Operations Limited (Microsoft), ghlac an Coimisiún um Chosaint Sonraí (an Coimisiún) cinneadh.

Thosaigh an Coimisiún an fiosrúchán an 29 Meitheamh 2023, de bhun gearán a fháil á rá nár chomhlíon Microsoft dhá iarraidh léirscriosta a chuir an Gearánach isteach i mí an Mhárta agus i mí Dheireadh Fómhair 2021.

Bhain raon feidhme an fhiosrúcháin le scrúdú agus measúnú a dhéanamh ar an méid seo a leanas:

  • Cé acu a láimhseáil nó nár láimhseáil Microsoft na hiarrataí léirscriosta ón nGearánach i gcomhréir le hAirteagail 12 agus 17 RGCS.

Ós rud é gurbh ionann an phróiseáil a bhí i gceist agus próiseáil “trasteorann”, bhí an cinneadh ón gCoimisiún faoi réir an tsásra comhair agus comhsheasmhachta atá leagtha amach in Airteagal 60 RGCS agus, de bhun Airteagal 60(3) RGCS, chuir an Coimisiún an dréachtchinneadh uaidh faoi bhráid na n-údarás maoirseachta lena mbaineann ar mhaithe le tuairim a fháil uathu.

Ós rud é nach bhfuair an Coimisiún aon agóidí ábhartha réasúnaithe in aghaidh an dréachtchinnidh ó na húdaráis mhaoirseachta lena mbaineann laistigh den tréimhse reachtúil, measadh gur aontaigh na húdaráis mhaoirseachta leis an dréachtchinneadh ón gCoimisiún agus tá siad faoi cheangal aige de réir Airteagal 60(6) RGCS.

Ghlac an Coimisiún an cinneadh uaidh i ndáil leis an nGearán seo de réir Airteagal 60(7) RGCS. Glacadh an cinneadh an 15 Samhain 2023 agus taifeadtar na sáruithe seo a leanas ann:

  • Airteagal 12(4) RGCS

Cinneann an Coimisiún gur sháraigh Microsoft Airteagal 12(4) RGCS i ndáil leis an iarraidh léirscriosta a rinneadh i mí an Mhárta nuair a mhainnigh sé an Gearánach a chur ar an eolas faoin bhféidearthacht leigheas breithiúnach a iarraidh agus é ag tabhairt breac-chuntas dó ar na cúiseanna le gan aon ghníomh a dhéanamh, go páirteach, i leith na hiarrata léirscriosta ón nGearánach.

  • Airteagal 12(4) RGCS

Cinneann an Coimisiún gur sháraigh Microsoft Airteagal 12(4) RGCS i ndáil leis an iarraidh léirscriosta a rinneadh i mí Dheireadh Fómhair nuair a mhainnigh sé an Gearánach a chur ar an eolas faoin bhféidearthacht leigheas breithiúnach a iarraidh agus é ag tabhairt breac-chuntas dó ar na cúiseanna le gan aon ghníomh a dhéanamh i leith na hiarrata léirscriosta ón nGearánach.

  • Airteagal 17 RGCS

Cinneann an Coimisiún gur sháraigh Microsoft Airteagal 17 RGCS nuair a mhainnigh sé sonraí pearsanta a bhí ina n-ábhar don iarraidh léirscriosta a rinne an Gearánach i mí Dheireadh Fómhair 2021 a léirscriosadh gan moill mhíchuí.

Na Cumhachtaí Ceartaitheacha a Feidhmíodh:

  • Ordú a thabhairt, i gcomhréir le hAirteagal 58(2)(d) den RGCS, do Microsoft athbhreithniú a dhéanamh ar a bheartais agus a nósanna imeachta inmheánacha a mhéid a bhaineann leis an bhfaisnéis atá le soláthar d’ábhair sonraí de bhun Airteagal 12, chun a chinntiú, i gcás go gcuirfidh sé ábhair sonraí ar an eolas de bhun iarrataí a rinneadh faoi Airteagail 15 go 22 RGCS gur chinn sé gan aon ghníomh a dhéanamh i leith na hiarrata, go gcuirfear ábhair sonraí ar an eolas i ngach cás faoin gceart atá acu chun leigheas breithiúnach a iarraidh. Sonraí de chomhlíonadh le cur ar fáil don Choimisiún faoin 7 Feabhra 2024.

  • Iomardú a eisiúint chuig Microsoft Ireland Operations Limited de bhun Airteagal 58(2)(b) RGCS de bharr na sáruithe a fuarthas.

Le haghaidh tuilleadh eolais, léigh an cinneadh iomlán i mBéarla: Fiosrúchán ar Microsoft Ireland Operations Limited – Samhain 2023 (PDF, 5.6mb)

 

Fiosrúchán ar Airbnb Ireland UC - 28 Meán Fómhair 2023 (2)

An 28 Meán Fómhair 2023, tar éis fiosrúcháin maidir le gearán a fuarthas in aghaidh Airbnb Ireland UC (“Airbnb”), ghlac an Coimisiún um Chosaint Sonraí (“an Coimisiún”) cinneadh.

Thosaigh an Coimisiún an fiosrúchán sin an 22 Meán Fómhair 2022, tar éis gearán a fháil á rá gur iarr Airbnb go neamhdhleathach cóip d’aitheantas an Ghearánaigh (“aitheantas”) chun a chéannacht a fhíorú chun áirithint ar an ardán a chur i gcrích. Sa chás ar leith seo, rinne an Gearánach an chóiríocht liostaithe chéanna a chur in áirithe roimhe sin sa bhliain sin ar ardán Airbnb gan aon ghá le fíorú aitheantais a chur i gcrích. Dhiúltaigh Airbnb na doiciméid aitheantais a chuir an Gearánach isteach toisc nach raibh na híomhánna ar a aitheantas soiléir. Sa deireadh, áfach, d’éirigh leis an nGearánach an áirithint a chur i gcrích trí úsáid a bhaint as cuntas eile le Airbnb a gcreideann Airbnb go gcomhroinneann an Gearánach é le duine eile.

Bhain raon feidhme an fhiosrúcháin le scrúdú agus measúnú a dhéanamh ar na nithe seo a leanas:

  1. Cé acu a bhí nó nach raibh bunús dleathach ag Airbnb le cóipeanna d’aitheantas an Ghearánaigh agus dá ghrianghraf a iarraidh chun a chéannacht a fhíorú.

  2. Cé acu a chomhlíon nó nár chomhlíon Airbnb prionsabal an íoslaghdaithe sonraí nuair a phróiseáil sé cóip

  3. Cé acu a chomhlíon nó nár chomhlíon Airbnb na Coinníollacha le haghaidh Toilithe nuair a cheangail sé ar an nGearánach a aitheantas agus a ghrianghraf a chur isteach chun a chéannacht a fhíorú sula bhféadfadh sé a áirithint a chur i gcrích.

  4. Cé acu a chomhlíon nó nár chomhlíon Airbnb prionsabail na trédhearcachta agus an tsoláthair faisnéise nuair a bailíodh sonraí pearsanta an Ghearánaigh.

Ós rud é gurbh ionann an phróiseáil a bhí i gceist agus próiseáil “trasteorann”, bhí an cinneadh ón gCoimisiún faoi réir an tsásra comhair agus comhsheasmhachta atá leagtha amach in Airteagal 60 RGCS agus, de bhun Airteagal 60(3) RGCS, chuir an Coimisiún an dréachtchinneadh uaidh faoi bhráid na n-údarás maoirseachta lena mbaineann ar mhaithe le tuairim a fháil uathu. Ós rud é nach bhfuair an Coimisiún aon agóidí ábhartha réasúnaithe in aghaidh an dréachtchinnidh ó na húdaráis mhaoirseachta lena mbaineann laistigh den tréimhse reachtúil, measadh gur aontaigh na húdaráis mhaoirseachta leis an dréachtchinneadh ón gCoimisiún agus tá siad faoi cheangal aige de réir Airteagal 60(6) RGCS. Ghlac an Coimisiún an cinneadh uaidh i ndáil leis an ngearán seo de réir Airteagal 60(7) RGCS.

Glacadh an cinneadh Déardaoin an 28 Meán Fómhair 2023 agus taifeadtar na sáruithe seo a leanas ann:

  • Airteagal 5(1)(c) agus Airteagal 6(1)(f) RGCS

Chinn an Coimisiún nach raibh Airbnb ag brath go bailí ar Airteagal 6(1)(f) RGCS mar bhunús dleathach le haghaidh doiciméid aitheantais fhótagrafaigh agus íomhá fhorlíontach an Ghearánaigh a phróiseáil. Ina theannta sin, chinn an Coimisiún gurb amhlaidh, sna himthosca ar leith a tháinig chun cinn i gcás an Ghearánaigh seo, a sháraigh Airbnb prionsabal an íoslaghdaithe sonraí, de bhun Airteagal 5(1)(c) RGCS, nuair a cheangail sé ar an nGearánach a aitheantas a fhíorú trí chóip nach bhfuil curtha in eagar dá aitheantas fótagrafach a chur isteach.

I bhfianaise na sáruithe ar Airteagal 5(1)(c) agus ar Airteagal 6(1)(f), d’eisigh an Coimisiún iomardú chuig Airbnb de bhun Airteagal 58(2)(b) RGCS. Ina theannta sin, thug an Coimisiún an t-ordú seo a leanas do Airbnb de bhun Airteagal 58(2)(d) chun na sáruithe a sainaithníodh sa chás seo a leigheas agus chun sáruithe den chineál céanna a chosc amach anseo i ndáil le hábhair sonraí atá in imthosca den chineál céanna:

  • a bheartais inmheánacha agus a nósanna imeachta inmheánacha a leasú chun a chinntiú nach n-iarrtar aitheantas fótagrafach agus grianghraif fhorlíontacha sa phróiseas fíorúcháin d’úsáideoirí ach amháin nuair is gá, nuair is comhréireach agus de réir RGCS chun na críche a ndéantar na sonraí pearsanta a bhailiú agus a phróiseáil ina leith, agus aird á tabhairt, go háirithe, ar oibleagáidí dlíthiúla Airbnb agus ar an tsaincheist maidir le cé acu atá nó nach bhfuil modhanna fíorúcháin atá níos neamhchunóraí ó thaobh príobháideachta de ar fáil agus éifeachtach. Ba cheart do Airbnb na mionsonraí faoi chomhlíonadh an ordaithe sin a thabhairt don Choimisiún faoin Déardaoin an 21 Nollaig 2023.

Chun tuilleadh faisnéise a fháil, is féidir leat cóip den chinneadh iomlán a íoslódáil ag an nasc seo (i mBéarla): Fiosrúchán ar Airbnb Ireland UC - 28 Meán Fómhair 2023 (2) (PDF, 2 MB).

Fiosrúchán ar Airbnb Ireland UC - 28 Meán Fómhair 2023

An 28 Meán Fómhair 2023, tar éis fiosrúcháin maidir le gearán a fuarthas in aghaidh Airbnb Ireland UC (“Airbnb”), ghlac an Coimisiún um Chosaint Sonraí (“an Coimisiún”) cinneadh.

Thosaigh an Coimisiún an fiosrúchán sin an 7 Meán Fómhair 2022, tar éis gearán a fháil á rá gur iarr Airbnb go neamhdhleathach cóip d’aitheantas an Ghearánaigh (“aitheantas”) chun a chéannacht a fhíorú chun áirithint ar an ardán a chur i gcrích. Luaigh an gearánach go raibh ábhair imní aige maidir le goid chéannachta de bharr mhéid na sonraí pearsanta a bhí air a chur isteach chun a áirithint chóiríochta a chur i gcrích. Sa chás ar leith seo, luaigh an gearánach nach nglacfadh Airbnb lena áirithint go dtí go mbeadh a chéannacht fíoraithe aige trí chóip dá aitheantas agus grianghraf nuathógtha a thabhairt chun a chinntiú nach mbaineann an t-aitheantas ach amháin leis an duine a bhí ag déanamh na háirithinte. Diúltaíodh don aitheantas a chuir an Gearánach isteach toisc gur chuir sé faisnéis áirithe in eagar. Sa deireadh, áfach, d’éirigh leis an nGearánach a chéannacht a fhíorú trí chóip dá aitheantas a chur isteach ar bhealach nach raibh ach an cód rochtana ar líne curtha in eagar ann.

In aighneacht bhreise uaidh, luaigh an Gearánach nár thuig Airbnb i gceart ar dtús cad a bhí sé ag iarraidh a dhéanamh agus gur cheap Airbnb go raibh an Gearánach ag iarraidh a chuntas le Airbnb a scriosadh. Luaigh sé gur iarr Airbnb cóip eile d’aitheantas. De bhreis ar an ngearán maidir le fíorú aitheantais, bhí an Gearánach á iarraidh freisin go scriosfadh Airbnb cárta aitheantais an Ghearánaigh, idir an leagan a bhí curtha in eagar agus an leagan nach raibh curtha in eagar.

Bhain raon feidhme an fhiosrúcháin le scrúdú agus measúnú a dhéanamh ar na nithe seo a leanas:

  1. Cé acu a bhí nó nach raibh bunús dleathach ag Airbnb le cóip/cóipeanna d’aitheantas an Ghearánaigh agus/nó dá ghrianghraf/ghrianghraif a iarraidh chun a chéannacht a fhíorú chun go mbeadh an Gearánach in ann a áirithint ar an ardán a chur i gcrích.

  2. Cé acu a chomhlíon nó nár chomhlíon Airbnb prionsabal an íoslaghdaithe sonraí nuair a d’iarr sé cóip nach raibh curtha in eagar d’aitheantas an Ghearánaigh agus/nó dá ghrianghraf/ghrianghraif chun a chéannacht a fhíorú agus le linn dó próiseáil a dhéanamh ar shonraí pearsanta a bhaineann leis an gcéanna.

  3. Cé acu a bhí nó nach raibh bunús dleathach ag Airbnb le cóip d’aitheantas an Ghearánaigh a choinneáil tar éis do Airbnb céannacht an Ghearánaigh a fhíorú.

  4. Cé acu a chomhlíon nó nár chomhlíon Airbnb prionsabail na trédhearcachta agus an tsoláthair faisnéise nuair a bailíodh sonraí pearsanta an Ghearánaigh.

  5. Cé acu a fuair nó nach bhfuair Airbnb iarraidh léirscriosta Airteagal 17 ón ábhar sonraí agus, má bhí, cé acu a láimhseáil nó nár láimhseáil Airbnb an iarraidh léirscriosta ón nGearánach i gcomhréir leis an Rialachán Ginearálta maidir le Cosaint Sonraí (RGCS) agus leis an Acht.

Ós rud é gurbh ionann an phróiseáil a bhí i gceist agus próiseáil “trasteorann”, bhí an cinneadh ón gCoimisiún faoi réir an tsásra comhair agus comhsheasmhachta atá leagtha amach in Airteagal 60 RGCS agus, de bhun Airteagal 60(3) RGCS, chuir an Coimisiún an dréachtchinneadh uaidh faoi bhráid na n-údarás maoirseachta lena mbaineann ar mhaithe le tuairim a fháil uathu. Ós rud é nach bhfuair an Coimisiún aon agóidí ábhartha réasúnaithe in aghaidh an dréachtchinnidh ó na húdaráis mhaoirseachta lena mbaineann laistigh den tréimhse reachtúil, measadh gur aontaigh na húdaráis mhaoirseachta leis an dréachtchinneadh ón gCoimisiún agus tá siad faoi cheangal aige de réir Airteagal 60(6) RGCS. Ghlac an Coimisiún an cinneadh uaidh i ndáil leis an ngearán seo de réir Airteagal 60(7) RGCS.

Glacadh an cinneadh Déardaoin an 28 Meán Fómhair 2023 agus taifeadtar na sáruithe seo a leanas ann:

  • Airteagal 5(1)(c), Airteagal 5(1)(e) agus Airteagal 6(1)(f) RGCS

Chinn an Coimisiún nach raibh Airbnb ag brath go bailí ar Airteagal 6(1)(f) RGCS mar bhunús dlí le haitheantas fótagrafach agus grianghraif fhorlíontacha an Ghearánaigh a phróiseáil; gurbh é a bhí sa cheanglas ó Airbnb go bhfíoródh an Gearánach a chéannacht trí chóip a bhí iomlán agus nach raibh curtha in eagar dá aitheantas fótagrafach a chur isteach ná sárú ar phrionsabal an íoslaghdaithe sonraí, de bhun Airteagal 5(1)(c); gurb amhlaidh, toisc go ndearna sé cóip de na doiciméid aitheantais nach raibh curtha in eagar ón nGearánach a choinneáil tar éis chur i gcrích rathúil an phróisis fíoraithe céannachta agus go dtí an 2 Feabhra 2021, a sháraigh Airbnb prionsabal an íoslaghdaithe sonraí in Airteagal 5(1)(c) agus prionsabal an teorannaithe stórála in Airteagal 5(1)(e); gurb amhlaidh, toisc gur choinnigh sé cóip d’íomhánna forlíontacha an Ghearánaigh tar éis chur i gcrích rathúil an phróisis fíoraithe céannachta agus ar feadh fhad chuntas an úsáideora, a sháraigh Airbnb prionsabal an íoslaghdaithe sonraí agus prionsabal an teorannaithe stórála; agus gurb amhlaidh, maidir leis an bpróiseáil agus an choinneáil a rinne Airbnb go dtí an 2 Feabhra 2021 ar dhoiciméid aitheantais a mheas sé a bheith easnamhach nó neamhimleor chun céannacht an Ghearánaigh a fhíorú, a sháraigh sé sin prionsabal an íoslaghdaithe sonraí agus prionsabal an teorannaithe stórála.

I bhfianaise na sáruithe ar Airteagal 5(1)(c), ar Airteagal 5(1)(e) agus ar Airteagal 6(1)(f), d’eisigh an Coimisiún iomardú chuig Airbnb de bhun Airteagal 58(2)(b) RGCS. Ina theannta sin, thug an Coimisiún na horduithe seo a leanas do Airbnb de bhun Airteagal 58(2)(d) chun na sáruithe a sainaithníodh sa chás seo a leigheas agus chun sáruithe den chineál céanna a chosc amach anseo i ndáil le hábhair sonraí atá in imthosca den chineál céanna.

  • na grianghraif fhorlíontacha ar uaslódáil an Gearánach iad a scriosadh óna chórais agus óna thaifid uile (gan ach taifead ina luaitear gur cuireadh na doiciméid sin isteach, agus ina luaitear an dáta a cuireadh isteach iad, a choinneáil). Ba cheart do Airbnb na mionsonraí faoi chomhlíonadh an ordaithe sin a thabhairt don Choimisiún faoin Déardaoin an 21 Nollaig 2023.

  • a bheartais inmheánacha agus a nósanna imeachta inmheánacha a leasú chun a chinntiú nach n-iarrtar aitheantas fótagrafach agus grianghraif fhorlíontacha sa phróiseas fíorúcháin d’úsáideoirí ach amháin nuair is gá, nuair is comhréireach agus de réir RGCS chun na críche a ndéantar na sonraí pearsanta a bhailiú agus a phróiseáil ina leith, agus aird á tabhairt, go háirithe, ar oibleagáidí dlíthiúla Airbnb agus ar an tsaincheist maidir le cé acu atá nó nach bhfuil modhanna fíorúcháin atá níos neamhchunóraí ó thaobh príobháideachta de ar fáil agus éifeachtach. Ba cheart do Airbnb na mionsonraí faoi chomhlíonadh an ordaithe sin a thabhairt don Choimisiún faoin Déardaoin an 21 Nollaig 2023.

Le haghaidh tuilleadh eolais, léigh an cinneadh iomlán i mBéarla: Fiosrúchán ar Airbnb Ireland UC - 28 Meán Fómhair 2023 (PDF, 3mb)

 

Fiosrúchán ar Airbnb Ireland UC

An 14 Meán Fómhair 2023, ghlac an Coimisiún um Chosaint Sonraí (an Coimisiún) cinneadh i ndáil le gearán in aghaidh Airbnb Ireland UC (Airbnb), rud a cuireadh faoi bhráid Údarás Cosanta Sonraí na Cipire ina cháil mar údarás maoirseachta lena mbaineann agus a tarchuireadh ina dhiaidh sin chuig an gCoimisiún ina cháil mar phríomhúdarás maoirseachta.

Thosaigh an Coimisiún an fiosrúchán an 7 Deireadh Fómhair 2022, de bhun gearán a fháil á rá nár chomhlíon Airbnb go cuí na hoibleagáidí atá air agus na cearta atá ag an nGearánach faoi RGCS. Go háirithe:

  • Mhaígh an gearánach nár chomhlíon Airbnb go cuí an iarraidh léirscriosta uaidh,
  • Gur choinnigh Airbnb a shonraí pearsanta go neamhdhleathach,
  • Nár chomhlíon Airbnb prionsabal an íoslaghdaithe sonraí, agus
  • Gur mhainnigh Airbnb prionsabail na trédhearcachta agus an tsoláthair faisnéise a chomhlíonadh.

Sa chás seo, chuir an t-ábhar sonraí iarraidh léirscriosta faoi bhráid Airbnb. D’iarr Airbnb ar an ábhar sonraí ansin a chéannacht a fhíorú chun go bhféadfaí an iarraidh léirscriosta uaidh a fhíordheimhniú. Dúirt Airbnb leis go scriosfaí a shonraí pearsanta tar éis an iarraidh uaidh a fhíordheimhniú, ach amháin i gcás go gceadófaí dó, nó go gceanglófaí air, sonraí a choinneáil.

Níor chuala an t-ábhar sonraí aon rud eile ó Airbnb i ndáil leis an iarraidh léirscriosta uaidh agus, a mhéid ab eol dó, scriosadh a chuntais agus a shonraí pearsanta de bhun na hiarrata léirscriosta uaidh. Tharla sé ar deireadh gur choinnigh Airbnb cuntais an ghearánaigh agus nár scrios sé aon sonraí pearsanta i ndáil leis na cuntais, bunaithe ar chomhairle a fuair sé ó abhcóide tar éis teagmhas tromchúiseach líomhnaithe ag réadmhaoin a bhí liostaithe ar Airbnb agus a bhí ina hábhar d’imscrúdú póilíní agus d’imeachtaí dlíthiúla.

Cé gur fhéach an Coimisiún le réiteach cairdiúil a éascú idir na páirtithe ar dtús, bhí fiosrúchán agus cinneadh Airteagal 60 ag teastáil ar deireadh chun an cás a chur i gcrích.

Luaigh Airbnb gur choinnigh sé sonraí an ghearánaigh ar bhonn leasanna dlisteanacha na ndaoine a bhí páirteach in imscrúdú bunúsach na bpóilíní agus sna himeachtaí dlíthiúla, nó a raibh baint acu leo ar shlí eile, lenar áiríodh an mórleas poiblí in ionracas imscrúduithe na bpóilíní agus in ionracas próiseas breithiúnach a chaomhnú, agus ar bhonn leasanna dlisteanacha Airbnb, a chuid úsáideoirí agus comhpháirtithe agus daoine a bhfuil baint acu leis an ardán ar shlí eile in ardán Airbnb a choinneáil sábháilte.

Sa chinneadh uaidh:

  • Ba dheimhin leis an gCoimisiún go raibh Airbnb ag brath go bailí ar Airteagal 6(1)(f) mar bhunús dleathach le sonraí pearsanta an ghearánaigh a choinneáil;
  • Chinn an Coimisiún go raibh Airbnb ag brath go bailí ar Airteagal 17(1)(e) agus nár sháraigh sé Airteagal 17(1) nuair a chuir sé srian leis an gceart a bhí ag an ngearánach go léirscriosfaí a shonraí pearsanta;
  • Chinn an Coimisiún nár sháraigh Airbnb prionsabal an íoslaghdaithe sonraí atá leagtha amach in Airteagal 5(1)(c) nuair a choinnigh sé sonraí pearsanta an ghearánaigh ina n-iomláine ar fud roinnt cuntas dá chuid.

Tar éis imscrúdú a dhéanamh ar an ngearán in aghaidh Airbnb Ireland UC, bhí an Coimisiún den tuairim gur tharla sé, in imthosca chás an ghearánaigh seo:

  • Gur sháraigh Airbnb Ireland UC Airteagal 12(4) RGCS nuair a láimhseáil sé an iarraidh léirscriosta ón nGearánach toisc gur mhainnigh sé é a chur ar an eolas gan mhoill, agus ar a dhéanaí laistigh d’aon mhí amháin ón iarraidh a fháil, faoi na cúiseanna nach ndearnadh aon ghníomhaíocht ina leith agus faoin bhféidearthacht gearán a thaisceadh le húdarás maoirseachta agus leigheas breithiúnach a lorg.

Tar éis dul i gcomhairle leis na húdaráis mhaoirseachta lena mbaineann agus tar éis teacht ar chomhaontú leo, ghlac an Coimisiún an cinneadh uaidh i ndáil leis an ngearán seo de réir Airteagal 60(7) RGCS. D’fheidhmigh an Coimisiún an chumhacht cheartaitheach seo a leanas sa chinneadh uaidh freisin:

  • Iomardú a eisiúint chuig Airbnb Ireland UC de bhun Airteagal 58(2)(b) RGCS.

 

Le haghaidh tuilleadh eolais, léigh an cinneadh iomlán i mBéarla: Fiosrúchán ar Airbnb Ireland UC - Meán Fómhair 2023 (PDF, 8mb)

Fiosrúchán ar TikTok Technology Limited

Ghlac an Coimisiún um Chosaint Sonraí (“an Coimisiún”) a chinneadh críochnaitheach maidir lena fhiosrúchán ar TikTok Technology Limited (“TTL”) an 1 Meán Fómhair 2023.

D’iarr an fiosrúchán seo dá thoil an Choimisiúin scrúdú a dhéanamh ar an oiread agus a chomhlíon TTL, le linn na tréimhse idir an 31 Iúil 2020 agus an 31 Nollaig 2020 (“an Tréimhse Ábhartha”), a chuid oibleagáidí faoin RGCS maidir leis an bpróiseáil a rinne sé ar shonraí pearsanta a bhain le húsáideoirí linbh an ardáin TikTok sna comhthéacsanna thíos:

  1. socruithe áirithe an ardáin TikTok, lena n-áirítear socruithe a bhí poiblí mar réamhshocrú chomh maith leis na socruithe a bhain leis an ngné ‘Family Pairing’; agus
  2. fíorú aoise mar chuid den phróiseas cláraithe.

Mar chuid den fhiosrúchán, rinne an Coimisiún scrúdú chomh maith ar ghnéithe áirithe d’oibleagáidí trédhearcachta TTL, lena n-áirítear an méid eolais a cuireadh ar fáil d’úsáideoirí linbh maidir le réamhshocruithe.

Ag deireadh a fhiosrúchán, chuir an Coimisiún dréachtchinneadh faoi bhráid gach uile Údarás Maoirseachta lena mBaineann (“CSA”), chun críche Airteagail 60(3) RGCS, ar an 13 Meán Fómhair 2022. Mhol dréachtchinneadh an Choimisiúin cinntí gur sáraíodh Airteagail 5(1)(c), 5(1)(f), 24(1), 25(1), 25(2), 12(1) agus 13(1)(e) RGCS, maidir leis an bpróiseáil thuasluaite. Cé gur aontaoídh go forleathan faoi na cinntí a mhol an Coimisiún, ardaíodh agóidí ag Údarás Maoirseachta (“SA”) na hIodáile agus SA Bheirlín (ag gníomhú ar a shon féin agus ar shon SA Baden-Württemberg). D’iarr an agóid a d’ardaigh SA Bheirlín go gcuirfí cinneadh breise san áireamh gur sáraíodh prionsabal cothroime Airteagail 5(1)(a) RGCS i dtaca le “patrúin dorcha”, agus d’iarr an agóid a d’ardaigh SA na hIodáile freaschur a dhéanamh ar chinneadh an Choimisiúin gur comhlíonadh Airteagal 25 RGCS, i dtaca leis an gcur chuige a ghlac TTL maidir le fíorú aoise le linn na Tréimhse Ábhartha. Ní raibh an Coimisiún ábalta teacht ar chomhaontú leis na CSAnna ar ábhar na n-agóidí agus, faoi mar a bhí cúrsaí, chinn sé na hagóidí a chur ar aghaidh chuig an mBord Eorpach um Chosaint Sonraí (“EDPB”) chun cinneadh a fháil de bhun meicníocht réitigh díospóidí Airteagail 65 RGCS.

Ghlac an Bord Eorpach um Chosaint Sonraí a chinneadh ceangailteach ar ábhar na n-agóidí an 2 Lúnasa 2023 le treoir gurb éigean don Choimisiún a dhréachtchinneadh a athrú chun cinneadh nua a chur san áireamh gur sáraíodh prionsabal cothroime Airteagail 5(1)(a), i dtaca leis an agóid a d’ardaigh SA Bheirlín, agus chun raon an ordaithe reatha chun próiseáil a chur i gcomhréir a leathnú amach, chun tagairt a dhéanamh don obair feabhais a bhí ag teastáil le dul i ngleic leis an gcinneadh nua seo gur tharla sárú.

I gcinneadh an Choimisiúin, a glacadh ar an 1 Meán Fómhair 2023, cláraíodh cinntí gur sáraíodh Airteagail 5(1)(c), 5(1)(f), 24(1), 25(1), 12(1), 13(1)(e) agus 5(1)(a) RGCS. Chomh maith leis seo, déanann an cinneadh na cumhachtaí ceartaiteacha seo leanas a fheidhmiú:

  • iomardú;
  • ordú a éilíonn ar TTL a phróiseáil a chur i gcomhréir tríd an beart sonraithe a dhéanamh laistigh de thréimhse trí mhí ón dáta ar a chuirtear cinneadh an Choimisiúin in iúl do TTL; agus
  • fíneálacha riaracháin €345 milliún san iomlán.

Le haghaidh tuilleadh eolais, léigh an cinneadh iomlán i mBéarla: Fiosrúchán ar TikTok Technology Limited - Meán Fomhair 2023 (PDF, 5.9mb).