Niamh Sweeney
14th Mí Eanair 2026
Cuireadh tús leis an bhfiosriúchán seo maidir le 7 sáruithe ar shonraí pearsanta a chuireadh in iúl don DPC ag an gColáiste Ollscoile, Baile Átha Cliath (UCD) idir an 8 Lúnasa 2018 agus an 21 Eanáir 2019. Bhain na sáruithe ar shonraí pearsanta le cásanna ina bhfuair tríú páirtithe neamhúdaraithe rochtain ar chuntais ríomhphoist UCD, nó nuair a rinneadh an fhaisnéis logála isteach do chuntais ríomhphoist UCD a phostáil ar line.
Chun tuilleadh faisnéise a fháil, is féidir leat cóip den chinneadh iomlán a íoslódáil ag an nasc seo (i mBéarla): An Coláiste Ollscoile, Baile Átha Cliath - Nollaig 2020 (PDF, 1,347 KB).
Ag gníomhú dó ina cháil mar phríomhúdarás maoirseachta, chuir an DPC tús le scrúdú ar ghearán a fuair Údarás Cosanta Sonraí na Ríochta Aontaithe ar dtús. Bhain an gearán le próiseáil trasteorann ina raibh an DPC inniúil chun gníomhú ina phríomh-údarás maoirseachta. Bhain an gearán le hiarraidh rochtana ábhair a rinne an gearánach ar Ryanair. Chuir Ryanair sonraí pearsanta áirithe ar fáil don ghearánach de bhun na hiarrata. Níor éirigh leis, áfach, cóip de thaifeadadh de ghlao a rinne an gearánach a sholáthar don ghearánach. Mar gheall ar an moill a bhí ar Ryanair an iarraidh a phróiseáil, bhí an taifeadadh glaonna ón dáta sin scriosta ag Ryanair, de réir bheartas na cuideachta, agus níor éirigh leo é a aisghabháil.
Lean an chinnteoireacht an nós imeachta atá leagtha amach in Airteagal 60 den GDPR maidir le próiseáil trasteorann. Áiríodh sa nós imeachta go ndearna an DPC scrúdú ar an ngearán, lena n-áirítear iarracht an gearán a réiteach go cairdiúil; Dréachtchinneadh a scaipeadh i measc na nÚdarás Maoirseachta Imní; breithniú cúramach an DPC ar gach agóid ábhartha agus réasúnaithe a fuarthas, sa chás seo lean an DPC roinnt de na hagóidí ábhartha agus réasúnaithe a fuarthas, agus dhiúltaigh siad agóidí ábhartha agus réasúnaithe áirithe eile a leanúint; scaipeadh Dréachtchinneadh Athbhreithnithe i measc na nÚdarás Maoirseachta Imní; glacadh leis an gCinneadh Deiridh; agus ar deireadh bhí Údarás Cosanta Sonraí na RA freagrach as an gcinneadh a chur in iúl don ghearánach.
Chun tuilleadh faisnéise a fháil, is féidir leat cóip den chinneadh iomlán a íoslódáil ag an nasc seo (i mBéarla): Ryanair DAC - Samhain 2020 (PDF, 150 KB).
Tá an fiosrúchán seo ar cheann de líon fiosrúcháin dá dtoil féin maidir le raon leathan saincheisteanna a bhaineann le faireachas teicneolaíochtaí a mbaineann údaráis Stáit úsáid astu. Áirítear ar na torthaí a rinneadh sa chinneadh:
Chun tuilleadh faisnéise a fháil, is féidir leat cóip den chinneadh iomlán a íoslódáil ag an nasc seo (i mBéarla): Comhairle Cathrach agus Contae Phort Láirge - Deireadh Fómhair 2020 (PDF, 1,251 KB).
Chuir an DPC tús le fiosrúchán IN-19-9-1 maidir le sárú sonraí pearsanta amháin a chuir an FSS in iúl don DPC. Tharla an sárú sonraí pearsanta nuair a diúscraíodh cáipéisí ina raibh sonraí pearsanta 78 duine, lena n-áirítear sonraí pearsanta de chatagóir speisialta maidir le 6 cinn de na hábhair sonraí sin, in ionad athchúrsála poiblí. Cruthaíodh an liosta in Ospidéal Máithreachais Ollscoil Chorcaí, ach d'aimsigh ball den phobal é i limistéar athchúrsála poiblí i gContae Chorcaí.
Chuir an DPC tús le Fiosrúchán IN-19-9-2 maidir le sárú sonraí pearsanta a chuir an FSS in iúl don DPC an 1 Bealtaine 2019. Tharla an sárú sonraí pearsanta nuair a d'aimsigh ball den phobal cáipéisíocht ina raibh sonraí pearsanta 15 ábhar sonraí, lena n-áirítear sonraí a bhaineann le faisnéis chliniciúil agus cóireálacha a fuaireadar. Cruthaíodh na cáipéisí in Ospidéal Mhuire Lourdes, ach fuair ball den phobal iad ina ghairdín tosaigh.
Chun tuilleadh faisnéise a fháil, is féidir leat cóip den chinneadh iomlán a íoslódáil ag an nasc seo (i mBéarla): Feidhmeannas na Seirbhíse - Lúnasa & Meán Fómhair 2020 (PDF, 1,866 KB).
Cuireadh tús leis an fhiosrúchán seo maidir le 71 sárú ar shonraí pearsanta a chuir Tusla in iúl don DPC. Bhreithníodh raon leathan d’oibríochta próiseála Tusla sa chinneadh agus áirítear ar na torthaí:
5 thoradh shainiúla de sháruithe Airteagal 32(1) den GDPR maidir le hoibleagáidí Tusla bearta eagraíochtúla agus teicniúla cuí a chur i bhfeidhm le leibhéal slándála cuí a chinntiú i leith an riosca a chuir a cuid oibríochtaí próiseála éagsúla i láthair.
Toradh gur sháraigh Tusla Airteagal 32(4) den GDPR nuair nár glacadh céimeanna lena chinntiú nach ndéanann aon duine nádúrtha atá ag feidhmiú faoina húdarás próiseáil ar shonraí pearsanta ach amháin ar threoir ó Tusla.
Toradh gur sháraigh Tusla Airteagal 5(1)(d) den GDPR ceithre huaire nuair nár cinntíodh go raibh na sonraí pearsanta a bhí á bpróiseáil aici cruinn, agus, sa chás gur gá, coinnithe cothrom le dáta.
Toradh gur sháraigh Tusla Airteagal 33(1) den GDPR 8 n-uaire nuair nár cuireadh sáruithe maidir le sonraí pearsanta in iúl gan mhoill mhíchuí.
Forchuireadh leis an gcinneadh, dhá fhíneáil riaracháin shainiúla ar Tusla mar gheall ar sháruithe Airteagal 32(1) agus Airteagal 33(1) in imthosca nach raibh roinnt de na hoibríochtaí próiseála a bhí faoi bhreithniú “mar a chéile nó mar oibríochtaí próiseála nasctha” laistigh de shainmhíniú Airteagal 83(3) den GDPR. Ba €50,000 agus €35,000 faoi seach suim na bhfíneálacha.
Ordaithe do Tusla leis an gcinneadh na hoibríochtaí próiseála a aithníodh sa chinneadh a chur ar bhonn comhlíonta le hAirteagal 32(1) den GDPR trí bhearta eagraíochtúla cuí a chur i bhfeidhm le leibhéal slándála cuí i leith an riosca a chinntiú.
Eisíodh, leis an gcinneadh, iomardú do Tusla maidir le sáruithe Airteagail 5(1)(d), 32(1), 32(4), agus 33(1) den GDPR.
Le haghaidh tuilleadh eolais, léigh an cinneadh iomlán i mBéarla: Fiosrúchán maidir leis an Ghníomhaireacht um Leanaí agus an Teaghlach (Tusla) (PDF, 1.92mb).
Cuireadh tús leis an fhiosrúchán seo maidir le haon sárú amháin ar shonraí pearsanta a chuir Tusla in iúl don DPC. Tharla an sárú maidir le sonraí pearsanta nuair a scríobh oibrí sóisialta de chuid Tusla litir chosanta d’iar-pháirtí duine aonair a raibh líomhaintí maidir le drochíde déanta ina aghaidh/ina haghaidh. Bhí sé mar chuspóir leis an litir seo an t-iarpháirtí a chur ar an eolas maidir leis an drochíde líomhnaithe agus comhairle a chur uirthi maidir le nósanna imeachta cosanta ar mhaithe le sábháilteacht leanúnach a chinntiú. Mar sin féin, bhí ainmneacha triúr duine aonair a rinne na líomhaintí agus mionsonraí maidir leis na líomhaintí a bhí déanta sa litir. Ina dhiaidh sin roinn an t-iar-pháirtí grianghraf den litir cosanta ar na meáin shóisialta.
De réir an chinnidh, sháraigh Tusla Airteagal 32(1) den GDPR nuair nár cuireadh bearta eagraíochtúla cuí i bhfeidhm chun le leibhéal slándála cuí a chinntiú i leith an riosca a chuir a cuid oibríocht próiseála maidir le litreacha cosanta i láthair.
De réir an chinnidh, sháraigh Tusla Airteagal 33(1) den GDPR freisin nuair nár cuireadh an DPC ar an eolas maidir leis an tríú sárú gan mhoill mhíchuí.
Forchuireadh leis an gcinneadh fíneáil de €40,000 ar Tusla maidir leis na sáruithe ar Airteagal 32(1) agus Airteagal 33(1).
Ordaíodh, leis an gcinneadh, do Tusla a cuid oibríochtaí próiseála a chur ar bhonn comhlíonta le hAirteagal 32(1) den GDPR trí bhearta eagraíochtúla cuí a chur i bhfeidhm le leibhéal slándála cuí i leith an riosca a chinntiú.
Eisíodh, leis an gcinneadh, iomarduithe do Tusla maidir le sáruithe Airteagail 32(1) agus 33(1) den GDPR.
Le haghaidh tuilleadh eolais, léigh an cinneadh iomlán i mBéarla: Fiosrúchán maidir leis an Ghníomhaireacht um Leanaí agus an Teaghlach (Tusla) (PDF, 1.90mb).
Cuireadh tús leis an fhiosrúchán seo maidir le trí shárú ar shonraí pearsanta a chuir Tusla in iúl don DPC. Tharla na trí shárú ar shonraí pearsanta in imthosca inar theip ar Tusla sonraí pearsanta a leasú agus iad ag soláthar doiciméid do thríú páirtithe.
Tharla an chéad sárú ar shonraí pearsanta nuair a sholáthar Tusla, de thimpiste, seoladh cúramóra altrama d’athair beirt leanbh a bhí i gcúram.
Tharla an dara sárú ar shonraí pearsanta nuair a sholáthar Tusla, de thimpiste, seoladh an linbh a rinne an gearán do dhuine aonair a raibh mí-úsáid ghnéis ar an leanbh curtha ina leith agus uimhir theileafón na máthar.
Tharla an tríú sárú ar shonraí pearsanta nuair a sholáthar Tusla, de thimpiste, seoladh agus mionsonraí teagmhála tuismitheoirí altrama do sheanmháthair leanbh a bhí faoi chúram agus suíomh scoile an linbh.
Forchuireadh, leis an gcinneadh, fíneáil riaracháin de €75,000 ar Tusla mar gheall ar sháruithe Airteagal 32(1) agus Airteagal 33(1).
Tugadh ordú, leis an gcinneadh, do Tusla oibríochtaí próiseála a cuid sonraí pearsanta a chur ar bhonn comhlíonta le hAirteagal 32(1) de GDPR trí bhearta eagraíochtúla cuí a chur i bhfeidhm le leibhéal slándála cuí i leith an riosca a chinntiú.
Eisíodh, leis an gcinneadh, iomarduithe maidir le sáruithe Airteagal 32(1) agus Airteagal 33(1) den GDPR do Tusla.
Le haghaidh tuilleadh eolais, léigh an cinneadh iomlán i mBéarla: Fiosrúchán maidir leis an Ghníomhaireacht um Leanaí agus an Teaghlach (Tusla) (PDF, 1.91mb).
Tá an fiosrúchán seo ar cheann de líon fiosrúcháin dá dtoil féin maidir le raon leathan saincheisteanna a bhaineann le faireachas teicneolaíochtaí a mbaineann údaráis Stáit úsáid astu. Áirítear ar na torthaí a rinneadh sa chinneadh:
Chun tuilleadh faisnéise a fháil, is féidir leat cóip den chinneadh iomlán a íoslódáil ag an nasc seo (i mBéarla): Comhairle Chontae Chiarraí - Márta 2020 (PDF, 952 KB).
Bhain an fiosrúchán seo le scéimeanna CCTV a bhí á bhfeidhmiú ag an nGarda Síochána de bhun Alt 38(3)(a) d’Acht an Garda Síochána 2005. Áirítear ar thorthaí a rinneadh sa chinneadh:
Chun tuilleadh faisnéise a fháil, is féidir leat cóip den chinneadh iomlán a íoslódáil ag an nasc seo (i mBéarla): An Garda Síochána - Lúnasa 2019 (PDF, 836 KB).
14th Mí Eanair 2026