Rinne duine aonair teagmháil leis an gCoimisiún chun a fhiafraí conas rochtain a fháil ar thaifid liachta a shiblín éagtha, a fuair bás go tragóideach mar naíonán cuid mhór blianta roimhe sin. Ós rud é gur éag an bheirt tuismitheoirí roinnt blianta ó shin freisin, ní raibh an duine aonair in ann faisnéis a fháil faoi na himthosca a bhí taobh thiar de bhás a shiblín.

Aithníonn an Coimisiún a íogaire atá fiosruithe den sórt seo agus, i ngach cás, freagraíonn sé dóibh le comhbhá agus le meas. Sa chás seo, cuireadh in iúl don duine aonair go bhfuil sonraí pearsanta sainmhínithe mar a leanas in Airteagal 4(1) RGCS: “aon fhaisnéis a bhaineann le duine nádúrtha sainaitheanta nó in-sainaitheanta (ábhar sonraí)”. Mar sin féin, mar atá leagtha amach in Aithris 27 RGCS, níl feidhm ag an dlí cosanta sonraí maidir le sonraí pearsanta daoine éagtha. D’ainneoin chineál íogair an fhiosraithe a dúisíodh, agus cé go bhféadfadh an eagraíocht a roghnú na sonraí a bhí á n-iarraidh a eisiúint, chuir an Coimisiún in iúl, mar atá leagtha amach thuas, nach bhféadfadh sé iallach a chur ar an eagraíocht na sonraí a eisiúint toisc nach raibh aon oibleagáid ar an eagraíocht déanamh amhlaidh faoi RGCS. 

Mar thoradh air sin, luaigh an Coimisiún nach bhféadfaí an dlí cosanta sonraí a chur i bhfeidhm maidir leis an tsaincheist lena mbaineann agus, dá réir sin, nár tháinig na hábhair imní a tarraingíodh anuas faoi shainchúram an Choimisiúin. Ar an drochuair, d’fhág sé sin nach raibh an Oifig in ann cabhrú leis an duine aonair sa chás seo.

Fuair an Coimisiún gearán maidir le duine aonair a rinne iarraidh rochtana faoi Airteagal 15 RGCS chuig ospidéal poiblí/stáit chun cóip a fháil den fhaisnéis ar fad a bhí á sealbhú faoi. Bhí an freagra ón ospidéal fós amuigh tar éis níos mó ná mí amháin, cé gur tugadh le fios san fhaisnéis a tugadh don Choimisiún go raibh aird phráinneach le tabhairt ar an ní seo mar gheall ar shláinte an duine aonair.   

Rinne an Coimisiún teagmháil leis an Oifigeach Cosanta Sonraí don Ghrúpa Ospidéal thar an teileafón agus tríd an ríomhphost chun é a chur ar an eolas faoi phráinn an ghearáin, agus d’iarr sé air freagra a thabhairt go pras d’ionadaithe an duine aonair, agus cóip d’fhaisnéis phearsanta an duine aonair á soláthar dóibh mar chuid den chaidreamh. Lean an t-ospidéal na treoracha ón gCoimisiún.

Cé gur admhaigh an t-ospidéal go bhfuarthas an iarraidh laistigh de mhí amháin tar éis í a fháil, ba tar éis idirghabháil ón gCoimisiún, agus tar éis na hidirghabhála sin amháin, a soláthraíodh don duine aonair na sonraí pearsanta a raibh sé  ina dteideal.   

Fuair an Coimisiún fógra ó rialaitheoir a bhí ag plé le nithe airgeadais. Bhain an fógra le duine aonair ar tuairiscíodh a chuntas go mícheart don Lárchiste Creidmheasa. Cheannaigh an rialaitheoir cuntas an duine aonair mar chuid de dhíol punainne sa bhliain 2015 agus níorbh eol dó gur breithníodh an duine aonair ina fhéimheach sa bhliain 2014. Ní thagann daoine aonair a dearbhaíodh a bheith ina bhféimheach faoi raon feidhme na n-oibleagáidí tuairiscithe don Lárchiste Creidmheasa. Ní intuairiscithe don Lárchiste ach oiread atá cuntais ar ina leith a rinneadh tuairisceáin roimh thosach feidhme an Lárchiste Creidmheasa an 30 Meitheamh 2017.

Bhí deacracht ag an duine aonair iasacht a fháil toisc go ndearna an rialaitheoir a thaifead sa Lárchiste Creidmheasa, atá infheicthe ag institiúidí iasachtaí eile, a thuairisciú de bhotún a bheith beo agus i riaráiste . Measadh go raibh ardriosca ann do chearta agus saoirsí an duine aonair . Dá réir sin, chuir an rialaitheoir an duine aonair ar an eolas faoin sárú faoi Airteagal 34 RGCS . Thug an Coimisiún deimhniú don rialaitheoir gur leasaíodh taifead an duine aonair sa Lárchiste Creidmheasa . Mar mhaolú, thug an rialaitheoir bearta isteach lena gcean- glaítear ar dhíoltóirí punann faisnéis faoi dhaoine aonair, amhail féimheachtaí, a nochtadh .

Rinne an gearánaí seo iarratas chuig a fhostóir chun rochtain a fháil ar ábhar. Mhaígh an gearánaí, áfach, gur fhág a fhostóir cumarsáidí áirithe ar lár óna fhreagra, gur choinnigh sé siar sonraí go héagórach ar an mbonn gur tuairim a bhí ann a tugadh faoi rún agus nár fhreagair sé an t-iarratas laistigh den tréimhse ama riachtanach mar atá leagtha amach sa reachtaíocht.

Ba é fostóir an ghearánaí an rialaitheoir sonraí toisc go raibh smacht aige ar an ábhar agus ar úsáid sonraí pearsanta an ghearánaí ar mhaithe le bainistiú a dhéanamh ar fhostaíocht an ghearánaí. Is éard a bhí sna sonraí a bhaineann le hábhar ná comhad AD an ghearánaí agus sonraí a bhain le riarachán fhostaíocht an ghearánaí. Sonraí pearsanta a bhí sna sonraí toisc go bhféadfaí an gearánaí a aithint uathu agus gur bhain na sonraí leis an ngearánaí mar dhuine aonair.

Nuair a bhí scrúdú á dhéanamh ar an ngearán, d’aithin an rialaitheoir sonraí doiciméid bhreise ina raibh sonraí pearsanta an ghearánaí agus chuir siad iad seo ar fáil don ghearánaí. I ndáil leis an doiciméad ar dhearbhaigh an rialaitheoir sonraí ina thaobh gur tuairim a bhí ann tugadh faoi rún, le linn imscrúdú an ghearáin seo, léirigh an duine a thug an tuairim a bhí faoi chaibidil go raibh sé sásta go scaoilfí an doiciméad lena chur faoi bhráid an ghearánaí, agus dá bharr sin chuir an rialaitheoir sonraí an doiciméid ar fáil don ghearánaí.

Tugann an reachtaíocht um chosaint sonraí ceart rochtana ar a shonraí pearsanta don té lena mbaineann na sonraí agus, chomh maith leis sin, ní mór an rochtain sin a thabhairt laistigh de thréimhse ama áirithe. Tar éis do an gearán a fhiosrú, ní raibh an DPC sásta go ndearna an rialaitheoir sonraí na cuardaithe cuí agus gur thug sé don ghearánaí na sonraí pearsanta ar fad, a raibh an gearánaí ina dteideal de réir an dlí. Ba cheart go mbeadh na doiciméid a chuir an rialaitheoir sonraí ar fáil don té atá i gceist leis na sonraí le linn an scrúdaithe ar an ngearán seo, tugtha dó laistigh den tréimhse ama a bhfuil foráil dó sa reachtaíocht.

Faoi Airteagal 15 den GDPR, tá sé de cheart ag an té lena mbaineann na sonraí, rochtain a fháil ó rialaitheoir sonraí ar shonraí pearsanta a bhaineann leis nó léi, agus atá á bpróiseáil. Ní mór don rialaitheoir sonraí freagra a thabhairt ar iarratas ar rochtain ón té atá i gceist leis na sonraí gan an iomarca moille agus pé scéal é laistigh de mhí amháin ón am a raibh an t-iarratas faighte. Mar sin féin, foráiltear le halt 60 den Acht um Chosaint Sonraí 2018 nach gclúdaíonn an ceart rochtana ar shonraí sonraí faoin té atá i gceist leis na sonraí, in ar nocht duine eile tuairim faoi rún, nó ar an tuiscint go bhféachfaí air mar ábhar faoi rún, do dhuine a bhfuil ceart dlisteanach aige nó aici an fhaisnéis sin a fháil.

Sa chás seo, bhí an gearánach ina fhostaí a bhí ina ábhar in imeachtaí araíonachta ag a fhostóir. Bhain gné de na himeachtaí sin le poncúlacht an ghearánaigh, agus d’fhéach an fostóir le brath ar shonraí svaidhpchárta a fuarthas ó theacht agus imeacht an ghearánaigh san ionad oibre le linn na tréimhse ábhartha. Mar thoradh ar phróiseas achomhairc inmheánaigh, d’aontaigh an fostóir ina dhiaidh sin gan na sonraí a úsáid chun na críche sin agus bhain sé é de thaifead araíonachta an ghearánaigh. Mar sin féin, d’iarr an gearánach ar an DPC leanúint d’imscrúdú a dhéanamh ar an ngearán.

Bhí imscrúdú an DPC dírithe ar an bprionsabal i dtaobh cosaint sonraí nach mór sonraí a fháil agus a phróiseáil ar bhealach cothrom . Áirítear leis sin oibleagáid i ndáil le faisnéis a thabhairt d’ábhair sonraí, lena n-áirítear anchríoch nó críocha dá bhfuil sé beartaithe iad a phróiseáil .

Sa chás seo, níor chuir an fostóir an gearánach ar an eolas maidir le sonraí svaidhpchárta a úsáid chun críche imeachtaí araíonachta . (Le linn an imscrúdaithe, chuir an fostóir an DPC ar an eolas gurbh é cás an ghearánaigh aon t-aon chás amháin inar bhain sé úsáid as sonraí svaidhpchárta chun críocha araíonachta .) Ar an mbealach céanna, níor chuir an fostóir an gearánach ná fostaithe eile ar an eolas go raibh sé beartaithe sonraí svaidhp- chárta a bhailítear san ionad oibre a úsáid chun críocha poncúlachta .

Theip ar an bhfostóir an gearánach a chur ar an eolas maidir le húsáid a bhaint as sonraí svaidhpchárta chun críocha poncúlachta agus araíonachta . Dá bhrí sin, chinn an DPC nach bhfuair agus nár phróiseáil an fostóir na sonraí sin ar bhealach cothrom .

Sa chás seo, léirítear an tábhacht atá le cothroime agus trédhearcacht i ndáil le cearta cosanta sonraí a chosaint . D’fhéadfadh rialaitheoirí ar nós fostóirí bunús dlí bailí bheith acu chun sonraí pearsanta a phróiseáil, bíodh sin ar fhorais maidir le conradh a chomhlíon- adh, leas dlisteanach nó forais eile . Mar sin féin, ní mór na prionsabail um chosaint sonraí a leagtar amach in Airteagal 5 den GDPR a chomhlíonadh gan bheann ar an mbunús dlí ar a mbraitear .

.