Rinne ábhar sonraí gearán leis an gCoimisiún um Chosaint Sonraí (“an Coimisiún”) maidir le foilsiú a íomhá stairiúla i nuachtán (“rialaitheoir sonraí”). Mhínigh an t-ábhar sonraí don Choimisiún gur foilsíodh an t-alt gan fhios dó agus gan toiliú a fháil uaidh. Sula ndearna sé teagmháil leis an gCoimisiún, rinne an t-ábhar sonraí teagmháil leis an rialaitheoir sonraí chun aghaidh a thabhairt ar na húdair imní a bhí aige toisc go raibh sé den tuairim gur próiseáladh a shonraí pearsanta go neamhdhleathach. D’iarr sé go léirscriosfaí an íomhá ón nuachtán faoi Airteagal 17 den Rialachán Ginearálta maidir le Cosaint Sonraí (“GDPR”). Dhiúltaigh an rialaitheoir sonraí do na heilimintí uile den iarraidh ón ábhar sonraí, áfach.

Mar chuid dá scrúdú, rinne an Coimisiún idirchaid- reamh leis an rialaitheoir sonraí agus d’fhiafraigh sé de cén bunús dleathach a bhí aige faoi Airteagal 6 GDPR le sonraí pearsanta an ábhair sonraí a phróiseáil ar an mbealach atá leagtha amach sa ghearán uaidh . Dúirt an rialaitheoir sonraí leis an gCoimisiún nach raibh sé ag brath ar Airteagal 6 GDPR chun sonraí pearsanta an ábhair sonraí a phróiseáil . Dúirt sé go raibh sé ag brath ar alt 43 den Acht um Chosaint Sonraí, 2018 (“Acht 2018”) (próiseáil sonraí agus saoirse chun tuairimí a nochtadh agus chun saorála faisnéise), is é sin gur díolmhaithe a bheidh próiseáil sonraí pearsanta chun go bhfeidhmeo- far an ceart chun saoirse chun tuairimí a nochtadh agus chun saorála faisnéise, lena n-áirítear próiseáil chun críoch iriseoireachta nó chun críoch léirithe acadúil, ealaíonta nó liteartha . Mhínigh an rialaitheoir sonraí freisin nach raibh an t-ábhar sonraí ina ábhar don alt nuachta a bhí i gceist agus go ndeachaigh roinnt mhaith blianta thart ó tógadh an grianghraf agus, dá bhrí sin, nach bhféadfaí an t-ábhar sonraí a shainaithint go héasca .

Maidir leis an iarraidh léirscriosta ón ábhar sonraí, bhí an rialaitheoir sonraí ag brath ar alt 43 d’Acht 2018 mar bhunús le diúltú don íomhá a léirscriosadh ón alt .

Tar éis dó breithniú a dhéanamh ar na heilimintí uile den ghearán seo, chinn an Coimisiún go raibh bunús dleathach ag an nuachtán faoi alt 43 d’Acht 2018 agus faoi Airteagal 85 GDPR le híomhá stairiúil an ábhair sonraí a fhoilsiú in alt nuachta .

Tugann an Coimisiún faoi deara nach ndíolmhaítear leis an díolúine iriseoireachta aon rialaitheoir sonraí ón Rialachán Ginearálta maidir le Cosaint Sonraí ar fad ná ó na hAchtanna um Chosaint Sonraí ar fad . Ní mór do rialaitheoir sonraí aird a bheith aige ar na hoibleagáidí eile atá air faoi GDPR agus faoi Acht 2018 . Chinn an Coimisiún go ndearna an rialaitheoir sonraí próiseáil chomhréireach ar shonraí pearsanta an ábhair sonraí toisc go bhfuil an íomhá atá i gceist ina híomhá stairiúil inar féidir talamh slán a dhéanamh de le réasún nach féidir an t-ábhar sonraí a shainaithint go héasca a thuilleadh . Aithníonn an Coimisiún gurb é tríú páirtí an príomhdhuine atá i gceist leis an alt agus go luaitear sliocht as go díreach san alt . Dá bhrí sin, ní ionann an t-ábhar sonraí agus ábhar na díospóireachta .

Chuir an Coimisiún in iúl don ábhar sonraí, faoi alt 109(5) (c) d’Acht 2018, gur réasúnach a bhí an míniú a chuir an rialaitheoir sonraí ar aghaidh maidir le próiseáil a shonraí pearsanta in imthosca an ghearáin seo .

Tar éis turas ar shaoráid fóillíochta (an rialaitheoir sonraí), chuir ábhar sonraí gearán faoi bhráid an Choimisiúin um Chosaint Sonraí (DPC) mar go raibh siad míshásta maidir leis an mbealach a ndearna an rialaitheoir sonraí próiseáil ar a gcuid sonraí pearsanta. Theastaigh ón ábhar sonraí a gcearta faoi Airteagal 17 den Rialachán Ginearálta maidir le Cosaint Sonraí (GDPR) a fheidhmiú, go ndéanfadh an eagraíocht a gcuid sonraí féin agus sonraí a dteaghlach a scrios. Roimh theagmháil a dhéanamh leis an DPC, d’iarr an t-ábhar sonraí go díreach ar an rialaitheoir sonraí a sonraí a scrios ach dhiúltaigh an rialaitheoir sonraí an t-iarratas seo.

Mhínigh an t-ábhar sonraí don DPC gur chreid siad, le linn a gcuairte ar an tsaoráid fóillíochta, go raibh a gcuid sonraí pearsanta á bpróiseáil go neamhdhleathach mar gur iarr an fhoireann orthu arís agus arís eile mionsonraí na háirithinte a chur ar fáil ar mhaithe leis na saoráidí a bhí ar an láthair, sé sin bialanna agus gníomhaíochtaí a rochtain . Chreid an t-ábhar sonraí gur próiseáil iomarcach a bhí i gceist anseo mar nár tugadh aon rogha dóibh agóid a dhéanamh ó thaobh próiseáil den sórt sin agus nó ní chuirfí rochtain iomlán chuig na saoráidí ar fáil dóibh .

Ar aon dul lena n-imscrúdú ar an ngearán, rinne an DPC teagmháil agus chomhroinn mionsonraí maidir le gearán an ábhair sonraí leis an rialaitheoir sonraí . Chuir an rialaitheoir sonraí in iúl don DPC gurbh é an bonn dlí a bhí acu le sonraí pearsanta a phróiseáil ná Airteagal 6(1)(f) den Rialachán Ginearálta maidir le Cosaint Sonraí (GDPR), a dtagraítear do freisin mar leas dlisteanach . Thug an rialaitheoir sonraí míniú breise go n-éilíonn siad sonraí custaiméara roimh shaoráid a rochtain nó roimh mhír éigin a cheannach ar mhaithe “le patrúin a thuiscint agus feabhas a chur ar an raon seirbhísí agus saoráidí atá ar fáil d’aíonna” . Tá an méid sin mionsonraithe ina mbeartas príobháideachais atá ar fáil ar a láithreán gréasáin .

De bhun gearán an ábhair sonraí, rinne an rialaitheoir sonraí athbhreithniú ar a gcuid beartas agus d’aithin bearna oiliúna ó thaobh na foirne de . Tar éis an méid sin a thabhairt ar aird, chuir an rialaitheoir sonraí treoracha ar fáil don fhoireann lena chinntiú go mbíonn siad ar an eolas nach bhfuil aon dualgas ar chustaiméirí mionsonraí maidir lena n-áirithint a sholáthar agus saoráidí áirithe a rochtain . Chuir an rialaitheoir sonraí in iúl freisin go bhfuil an Nós Imeachta Oibríochta Roinne an Rialacháin Ginearálta maidir le Sonraí tugtha cothrom le dáta acu ar mhaithe leis an nós imeachta seo a léiriú níos soiléire .

Maidir le hiarratas scriosta an ábhair sonraí, chuir an rialaitheoir sonraí in iúl don DPC gur bhaineadh an t-ábhar sonraí as gach cumarsáid ó thaobh margaíochta díreach de . Mar sin féin, ní raibh ar a gcumas aon sonraí pearsanta eile maidir leis an ábhar sonraí agus lena dteaghlach a scrios mar go bhfuil na sonraí á gcoinneáil de réir a mbeartas coinneála . Luaitear i mbeartas coinneála an rialaitheora sonraí go bhfuil na mionsonraí pearsanta go léir á gcoinneáil ar chomhad mar go bhféadfadh siad a bheith riachtanach chun éilimh dhlíthiúla a chosaint agus ní scriosfar iad go mbeidh an duine is óige den teaghlach in aois 21 bliain, de réir tréimhsí na teorann reachtúil .

Faoi alt 109(5)(f) d’Acht na bliana 2018, mhol an DPC don rialaitheoir sonraí leanúint ar aghaidh le hoiliúint a chur ar fáil do na fostaithe go léir maidir lena chuid oibleagáidí do chearta ábhar sonraí faoin reachtaíocht cosanta sonraí agus mhol an DPC don rialaitheoir sonraí leanúint leis an oiliúint seo a thabhairt cothrom le dáta .

Mhol an DPC freisin faoi alt 109(5)(f) d’Acht na bliana 2018 don rialaitheoir sonraí na sonraí pearsanta go léir a scriosadh de réir tréimhse choinneála an rialaitheora sonraí .Níor bhreithnigh an DPC go raibh gá le haon ghníomh eile ag tráth eisiúna an toraidh mar gur thug siad ar aird go raibh athoiliúint curtha ar fáil don fhoireann go léir, gabh siad leithscéal leis an ábhar sonraí agus thairg siad cúiteamh dóibh mar thoradh ar a ngearán .

Sa chás seo, rinne an gearánach iarratas ar iasacht chuig banc. Tharraing an gearánach an t-iarratas ar iasacht siar ina dhiaidh sin agus scríobh sé chuig an mbanc á lua go raibh toiliú á tharraingt siar aige i leith aon sonraí pearsanta arna gcoinneáil ag an mbanc a phróiseáil maidir leis an iarratas ar iasacht agus inar iarradh go seolfaí ar ais na doiciméid ar fad ina raibh sonraí pearsanta an ghearánaigh. Mar fhreagra, chuir an banc in iúl don ghearánach gur chuir sé stop le sonraí pearsanta ar fad an ghearánaigh a phróiseáil, seachas na sonraí a coinníodh i dtaifid ar luaigh an banc gur éilíodh air iad a choinneáil agus a phróiseáil faoi Chód um Chosaint Tomhaltóirí Bhanc Ceannais na hÉireann. Ní raibh an gearánach sásta leis an bhfreagra sin, agus d’áitigh sé, ina ghearán chuig an Oifig seo, i gcúinsí ina bhfuair an banc sonraí pearsanta an ghearánaigh ar an mbonn gur thoiligh an gearánach, ní raibh cead ag an mbanc leanúint de na sonraí sin a phróiseáil ar bhunús dlí eile (i.e. próiseáil atá riachtanach d’fhonn oibleagáid dhlíthiúil a bhfuil an banc faoina réir a chomhlíonadh). D’áitigh an gearánach freisin go raibh an phróiseáil leanúnach a rinne an banc ar a shonraí pearsanta le haghaidh críche nach raibh comhoiriúnach leis an gcríoch ar bailíodh na sonraí ina leith ar dtús, de shárú ar an reachtaíocht um chosaint sonraí.

Dheimhnigh an oifig seo gur aithníodh an banc ar an rialai- theoir sonraí ábhartha i ndáil leis an ngearán, ós rud é gur rialaigh an banc sonraí pearsanta a chuir an gearánach ar fáil don bhanc le linn iarratas ar iasacht a dhéanamh . Bhí na sonraí a bhí i gceist ina sonraí pearsanta maidir leis an ngearánach (a chuimsigh, i measc nithe eile, foirm iarratais ar iasacht chomhlánaithe agus doiciméid tacaíochta) toisc go bhféadfaí an gearánach a aithint iontu agus gur bhain na sonraí leis an ngearánach mar dhuine aonair . Dá bhrí sin, bhí an oifig seo sásta gur chóir imscrúdú a dhéanamh ar an ngearán seo lena chinneadh an raibh sárú ar an reachtaíocht um chosaint sonraí i gceist nó nach raibh .

Le linn imscrúdú a dhéanamh ar an ngearán seo, rinne an Oifig seo athbhreithniú ar fhoirm iarratais ar iasacht an bhainc, a raibh foráil intí, tríd an bhfoirm a shíniú, gur thug duine cead don bhanc a shonraí pearsanta a stóráil, a úsáid agus a phróiseáil le haghaidh réimse cuspóirí, lena n-áirítear chun iarratais ar chreidmheas nó seirbhísí airgeadais a phróiseáil. Mar sin féin, thug an Oifig seo faoi deara nár áiríodh leis na cuspóirí ar thug an gearánach cead ina leith próiseáil chun críche oibleagáidí dlíthiúla an bhainc i gcoitinne a chomhlíonadh, agus go háirithe, níor áiríodh leis sonraí pearsanta an ghearánaigh a phróiseáil chun críche an Cód um Chosaint Tomhaltóirí a chomhlíon- adh. Dá réir sin, bhreithnigh an oifig seo gur ag an am ar bailíodh sonraí pearsanta an ghearánaigh, nár mhaígh an Banc go rabhthas ag brath ar thoiliú mar an bunús dlí i leith sonraí pearsanta an ghearánaigh a bhailiú agus a phróiseáil d’fhonn cloí lena oibleagáidí dlí . Ina ionad sin, bhreithnigh an oifig seo go bhféadfadh an banc brath mar is ceart ar an mbunús dlí go raibh an phróiseáil riachtanach d’fhonn céimeanna a ghlacadh arna iarraidh sin ag an ábhar sonraí roimh chonradh a dhéanamh .

Thug an Oifig seo faoi deara, i gcás ina dtarraingítear iarratas siar ina dhiaidh sin nó mura n-éiríonn leis agus nach ndéanann an banc conradh leis an iarratasóir, nach féidir sonraí pearsanta a bhaineann leis an iarratas ar iasacht a choinneáil a thuilleadh ar an mbonn go raibh an phróiseáil riachtanach d’fhonn céimeanna a ghlacadh arna iarraidh sin ag an ábhar sonraí roimh chonradh a dhéanamh, ós rud é nach bhfuil féidearthacht ann a thuilleadh conradh a dhéanamh leis an ábhar sonraí . Mar sin, d’aithin an banc bunús dlí ar leith chun sonraí pearsanta an ghearánaigh a choinneáil maidir leis an iarratas ar iasacht, is é sin go raibh an phróiseáil seo riachtanach d’fhonn oibleagáid dhlíthiúil a raibh an banc faoina réir a chomhlíonadh .

Thug an Oifig seo faoi deara gur tugadh ar eintitis rialáilte faoin gCód um Chosaint Tomhaltóirí sonraí maidir le “idirbhearta aonair” a choinneáil ar feadh sé bliana i ndiaidh an dáta ar a scoirtear den idirbheart ar leith nó ar é a chur i gcrích. Bhreithnigh an Oifig seo áfach, nach bhfuil iarratas ar iasacht a tharraingítear siar ina dhiaidh sin nó nach n-éiríonn leis ar deireadh thiar ina ‘idirbheart’ chun críche an Chóid um Chosaint Tomhaltóirí.

Thug an Oifig seo faoi deara ina dhiaidh sin gur tugadh ar eintitis rialáilte freisin faoin gCód um Chosaint Tomhaltóirí “na taifid eile ar fad” a choinneáil ar feadh sé bliana ón dáta ar chuir an t-eintiteas rialáilte deireadh le haon táirge nó seirbhís a chur ar fáil don tomhaltóir, lena n-airítear tomhaltóir ionchasach, lena mbaineann . Mar sin féin, níor mheas an Oifig seo go mbaineann na taifid maidir le hiarratas ar iasacht a tharraingítear ina dhiaidh sin le raon an riachtanais seo faoin gCód um Chosaint Tomhaltóirí ach an oiread. Dá réir sin, mheas an Oifig seo, nár ghá don bhanc sonraí pearsanta a bhaineann le hiarratas ar iasacht aistarraingthe an ghearánaigh a choinneáil chun críche cloí lena oibleagáidí faoin gCód um Chosaint Tomhaltóirí, agus bhreithnigh an Oifig nár aithin an banc bunús dlí faoin reachtaíocht um chosaint sonraí chun sonraí pearsanta an ghearánaigh a choinneáil a bhain lena iarratas ar iasacht a choinneáil .

Rinne ábhar sonraí teagmháil leis an DPC toisc nach raibh sé sásta leis na freagraí a fuarthas i leith iarratas duine ar a shonraí agus i leith iarratas ar scriosadh. Tugadh an cás seo in aghaidh bailitheoir fiach agus chuir an t-ábhar sonraí ábhar imní in iúl faoin mbealach ina bhfuarthas a chuid sonraí pearsanta. Mhínigh an t-ábhar sonraí gur glanadh an fiach ach go raibh sé fós ag fáil litreacha ó bhailitheoir fiach. Tagraíodh sa litir seo do shuim a bhí fós le réiteach i ndáil le tríú páirtí.

Leag an t-ábhar sonraí amach don DPC go ndearnadh a iarratas duine ar a shonraí trí ardán ar líne . Ní bhfuair an t-ábhar sonraí freagra ar a Iarratas ar Rochtain Airteagal 15 ná ar a iarratas ar scriosadh faoi Airteagal 17 den Rialachán Ginearálta maidir le Cosaint Sonraí (GDPR) . Chuaigh an dá pháirtí i dteagmháil dhíreach lena chéile sula raibh an DPC páirteach . Ina chomhfhreagras leis an ábhar sonraí, mhínigh an bailitheoir fiach go bhfuarthas na sonraí pearsanta ó thríú páirtí . Uaslódáladh na sonraí pearsanta ar a chóras ar líne ina dhiaidh sin agus eisíodh litir chuig an ábhar sonraí .

Mar chuid dá iniúchadh, chuaigh an DPC i dteagmháil leis an mbailitheoir fiach agus d’iarr sé air achoimre a thabhairt ar a chaidreamh leis an tríú páirtí seo . Chuir an bailitheoir fiach in iúl don DPC go raibh sé ag gníomhú mar phróiseálaí sonraí thar ceann an tríú páirtí agus go raibh comhaontú próiseálaí sonraí, i gcomhréir le hAirteagal 28(3) den GDPR, i bhfeidhm ag an tráth a phróiseáil sé na sonraí pearsanta seo. Chuir an bailitheoir fiach in iúl don DPC go raibh deireadh curtha leis an gconradh seo agus nach mbeadh sé ag gníomhú thar ceann an tríú páirtí amach anseo . Ghlac an DPC leis sin agus d’aithin sé an bailitheoir fiach ar an bpróiseálaí sonraí agus an tríú páirtí ar an rialaitheoir sonraí . Luaigh an próiseálaí sonraí gur chun leas an phobail fiacha a bhailiú agus mar sin, go raibh leas dlisteanach aige sonraí pearsanta a phróiseáil i gcás ina bhfuil cuntas ábhair sonraí sannta dó faoin dlí, nó i gcás ina bhfuil sé ag gníomhú faoi chonradh dlí . Luaigh an próiseálaí sonraí go raibh próiseáil shonraí pearsanta an ábhair sonraí riachtanach d’fhonn an fiach a bhailiú agus go gceadaítear é fiú i gcás nach dtugann an t-ábhar sonraí cead i leith na próiseála; arb é is brí leis sin gur bhraith an próiseálaí sonraí ar Airteagail 6(1)(b) agus 6(1)(f) den GDPR chun na sonraí pearsanta a phróiseáil .

Ghlac an próiseálaí sonraí sa chás seo go bhféadfadh sé gur ghlan an t-ábhar sonraí an fiach gan íoc ach luaigh sé nach bhféadfadh sé bheith freagrach má íocann an t-ábhar sonraí an rialaitheoir sonraí go díreach agus nach gcuireann an rialaitheoir sonraí an próiseálaí sonraí ar an eolas chun deireadh a chur leis an bhfiach gan íoc ar a chórais . Tharraing an DPC aird gur chosúil go raibh earráid sa litir a fuair an t-ábhar sonraí . Sa chomhfhreagras seo, thagair an bailitheoir fiach dó féin mar rialaitheoir sonraí. Ghlac an bailitheoir fiach leis an earráid seo agus luaigh sé gur cheart go mbeadh próiseálaí sonraí scríofa, agus gur dearmad ba chúis leis sin nuair a bhí litir teimpléid á húsáid .

Maidir leis an iarratas duine ar a shonraí, mar gheall ar a chaidreamh mar phróiseálaí sonraí, níor thug sé freagra díreach ar iarratas an ábhair sonraí ar a shonraí ach roinn sé é sin leis an tríú páirtí, an rialaitheoir sonraí . Maidir leis an iarratas ar scriosadh, chuir an próiseálaí sonraí in iúl don ábhar sonraí go mbeadh air na sonraí pearsanta a choinneáil ar feadh sé mhí chun críocha cánachais/ airgeadais/iniúchóireachta . Bhí an sé mhí caite sula raibh an DPC páirteach agus dhearbhaigh an próiseálaí sonraí don DPC go raibh na sonraí pearsanta scriosta . Ghabh an próiseálaí sonraí leithscéal leis an ábhar sonraí go díreach agus thairg sé íocaíocht mar chomhartha dea-thola .

Chuir an DPC in iúl don ábhar sonraí faoi alt 109(5)(c) d’Acht 2018 go raibh leas dlisteanach ag an bpróiseálaí sonraí agus an rialaitheoir sonraí fiacha a bhailiú agus sonraí pearsanta a nochtadh chun na fiacha a bhailiú. D’aithin an DPC na hearráidí sa chomhfhreagras a cuireadh ar fáil don ábhar sonraí agus faoi alt109(5)(f) d’Acht 2018, mhol sé go dtabharfadh an próiseálaí sonraí faoi thástáil a dhéanamh ar phróisis eagraíochtúla agus teicniúla go rialta chun comhlíonadh an GDPR a chinntiú d’fhonn cloí le hAirteagal 28 den GDPR .

I ndiaidh iarratas a dhéanamh ar chárta creidmheasa nár éirigh leis, d’iarr an t-ábhar sonraí sa chás seo go scriosfaí a shonraí pearsanta faoi Airteagal 17 den Rialachán Ginearálta maidir le Cosaint Sonraí (GDPR). Nuair a dhiúltaigh an rialaitheoir sonraí don iarratas ar scriosadh, chuir an t-ábhar sonraí ábhar imní in iúl don DPC go raibh a shonraí pearsanta á gcoinneáil go neamhdhleathach. Chuaigh an DPC i dteagmháil leis an rialaitheoir sonraí chun measúnú a dhéanamh ar an réasúnaíocht a bhain le diúltú dá leithéid.

Mar fhreagra ar an iarratas ar scriosadh a rinne an t-ábhar sonraí ar dtús, luaigh an rialaitheoir sonraí go raibh oibleagáid dhlíthiúil air an faisnéis a cuireadh ar fáil a choinneáil i gcomhréir le foráil 11 .6 den Chód um Chosaint Tomhaltóirí 2012 agus a Pholasaí Príobháide- achta agus a Ráiteas i leith Fianáin . Chuir an rialaitheoir sonraí míniúchán breise ar fáil go gcoinneofaí na sonraí a cuireadh ar fáil san iarratas ar feadh tréimhse sé bliana ón dáta ar cuireadh an tseirbhís ar fáil .

Mar chuid dá iniúchadh, chuaigh an DPC i dteagmháil leis an rialaitheoir sonraí agus iarradh freagra i ndáil leis an ngearán . Luaigh an rialaitheoir sonraí go raibh sé ag brath ar Airteagal 6(1)(c) den GDPR chun na sonraí pearsanta a choinneáil a bhfuil próiseáil riachtanach ina leith d’fhonn cloí le hoibleagáid dhlíthiúil a bhfuil an rialaitheoir sonraí faoina réir . Sa chás seo, bhí an rialaitheoir sonraí faoi réir an Chóid Cleachtais um Chosaint Tomhaltóirí 2012 (CPC) freisin . Ar an mbonn seo, bhraith an rialaitheoir sonraí ar an mbunús dlí seo chun diúltú don iarratas ar scriosadh . Faoi Airteagal 17(3)(b) den GDPR, níl feidhm ag ceart an ábhair sonraí ar scriosadh agus d’fhéadfaí srian a chur leis i gcás ina bhfuil an phróiseáil riachtanach chun oibleagáid dhlíthiúil a chomhlíonadh .

Mar thagairt, tá an CPC ina shraith rialacha agus prionsabail nach mór do gach gnólacht sheirbhísí airgeadais rialaithe cloí leo agus táirgí agus seirbhísí airgeadais á gcur ar fáil do thomhaltóirí, agus ba é Banc Ceannais na hÉireann a d’fhoilsigh é i gcomhréir le halt 117 d’Acht an Bhainc Ceannais 1989 . Faoi alt 117(4) d’Acht an Bhainc Cheannais 1989, tá sé ina chion mura gcuireann gnólacht airgeadais rialaithe faisnéis ar fáil don Bhanc Ceannais lena thaispeáint go bhfuil an CPC á chomhlíon- adh .

Faoi fhorálacha 11 .5 agus 11 .6 den CPC, éilítear ar rialai- theoirí sonraí taifid a choinneáil de thomhaltóir ar feadh sé bliana i ndiaidh an dáta a chuirtear deireadh le hidirbheart áirithe nó é a chur i gcrích . Áirítear an méid a leanas leis na taifid a éilítear ach níl sé teoranta dóibh: na doiciméid ar fad atá ag teastáil chun an tomhaltóir a aithint; sonraí teagmhála an tomhaltóra; an comhfhreagras ar fad leis an tomhaltóir; na doiciméid ar fad a chomhlánaigh nó a shínigh an tomhaltóir . Cheistigh an t-ábhar sonraí an spleáchas seo toisc nár cuireadh aon seirbhís ar fáil, dá bhrí sin, bhí sé den tuairim nach raibh sé ina thomhaltóir agus mar sin, nach raibh aon cheart dhlíthiúil ag an rialaitheoir sonraí na sonraí pearsanta a choinneáil . Tugtar sainmhíniú sa CPC ar thomhaltóir, agus áirítear tomhaltóir ionchasach nuair is cuí . Chomh maith leis sin, luaigh an rialaitheoir sonraí maidir leis an tráth a rinne an t-ábhar sonraí iarratas ar chárta creidmheasa, gur measadh gur seirbhís a bhí i gceist an t-iarratas a bhreithniú agus cinneadh a dhéanamh ina leith ina dhiaidh sin .

Faoi alt 109(5)(c) d’Acht 2018, chuir an DPC an t-ábhar sonraí ar an eolas gur rangaíodh an t-ábhar sonraí ina thomhaltóir ionchasach laistigh de bhrí an CPC . Mar thoradh air sin, tá oibleagáid dhlíthiúil ar an rialaitheoir sonraí na sonraí pearsanta a choinneáil ar feadh tréimhse sé bliana . Mheas an DPC nach raibh gá le haon ghníomh breise ag an tráth a eisíodh an toradh .

Bhain an gearán seo leis an líomhain nár tugadh freagrea ar iarratas ar léirscriosadh a rinne an gearánach le rialaitheoir sonraí de bhun Airteagail 17 GDPR.

Tar éis don ghearán a fháil ón ghearánach, chuaigh an DPC i ngleic leis an dá pháirtí maidir le hábhar an ghearáin . I rith na rannpháirtíochta seo, deimhníodh gur, i rith na seachtaine ina chuir an gearánach a iarratas ar léirscrio- sadh isteach chuig an rialaitheora sonraí, bhí an rialaitheoir sonraí ag cur próiseas nua i bhfeidhm chun iarratais ar léirscriosadh sonraí pearsanta a bhainistiú .

Chuir an rialaitheoir sonraí in iúl don DPC go bhfuair sé an iarratas ar léirscriosadh ón ábhar sonraí le linn na hidirthréimhse seo idir an seanchóras agus an córas nua . Dúirt an rialaitheoir sonraí ina theannta sin gur, cé go raibh pearsanra nua ag dul faoi oiliúint maidir le conas iarratais dá leithéid a bhainistiú le linn na tréimhse seo, ba chosúil nár eisíodh freagra ar an iarratas ar léirscriosadh . Dúirt an rialaitheoir sonraí gur neamart a bhí i gceist, b’fhéidir mar gheall ar cheist theicniúil nó earráid dhaonna, agus go raibh aiféala air faoin bhotún .

Faoi mar a bhí cúrsaí, d’aontaigh an rialaitheoir sonraí an iarratas ar léirscriosadh a chomhlíonadh, agus ghabh sé a leithscéal as an bhotún . Dhearbhaigh an rialaitheoir sonraí don DPC ina dhiaidh sin go ndearna sé sonraí pearsanta an ghearánaigh a léirscriosadh .

Chuir an DPC an gearánach ar an eolas faoi thoradh na rannpháirtíochta a rinne sé leis an rialaitheoir sonraí, agus thug sé faoi deara go mba chosúil gur réitíodh imní an ghearánaigh trí na gníomhartha dearfacha a rinne an rialaitheoir sonraí .

Dhearbhaigh an gearánach don DPC ina dhiaidh sin gur aontaigh sé le réitiú cairdiúil ar a ghearán toisc gur réitíodh a imní, agus gur aistarraing sé a ghearán .

Sa chás seo, measadh gur réitíodh an gearán go cairdiúil agus gur aistarraingíodh é, de réir ailt 109 den Acht um Chosaint Sonraí 2018 .

Fuair an DPC gearán ó dhuine aonair maidir le hiarratas ar léirscriosadh a rinne siad le rialaitheoir sonraí, ardán chun lóistín a chur in áirithe, de bhun Airteagail 17 GDPR. Chuir an gearánach tús le cuntas a chruthú ar ardán an rialaitheora sonraí ach chinn sé éirí as an bpróiseas sular chríochníodh é. Chuir an gearánach a iarratas ar léirscriosadh in iúl don rialaitheoir sonraí ansin trí ríomhphost agus ar an teileafón. Mar fhreagra ar an iarratas ar léirscriosadh, chuir an rialaitheoir sonraí in iúl don ghearánach go mbeadh cáipéis aitheantais de dhíth air chun an t-iarratas ar léirscriosadh a chomhlíonadh.

Aithníodh go raibh seans go bhféadfaí an gearán a réitiú go cairdiúil faoi Alt 109 den Acht um Chosaint Sonraí 2018, agus d’aontaigh an rialaitheoir sonraí obair leis an DPC chun iarracht a dhéanamh an gearán a réitiú go cairdiúil . Chuir an rialaitheoir sonraí ar fáil don DPC na freagraí a bhí tugtha aige don ghearánach maidir leis na ceisteanna a ardaíodh sa ghearán go dtí sin, agus dhearbhaigh sé gur iarr sé cáipéis aitheantais mar fhreagra ar an iarratas ar léirscriosadh a rinne an gearánach .

I rith an fhiosrúcháin a rinne an DPC ar an ngearán, dhearbhaigh an rialaitheoir sonraí chomh maith nár baineadh úsáid as an gcuntas a bhí i gceist riamh chun lóistín a chur in áirithe nó a óstáil nó chun an tseirbhís a úsáid ar bhealach ar bith . Tar éis idirghabháil ón DPC, ghlac an rialaitheoir sonraí air féin cuntas an ghearánaigh a léirscriosadh gan iarraidh ar an ngearánach tuilleadh cáipéise a chur ar fáil .

Chuir an DPC na forbairtí seo in iúl don ghearánach . Mar fhreagra, dhearbhaigh an gearánach gur ghlac sé leis an ngníomh a bhí beartaithe agus go réiteofar a ghearán dá léirscriosfaí a chuntas . Chuaigh an DPC i ngleic níos faide leis an rialaitheoir sonraí, a thug dearbhú don DPC go ndearna sé cuntas an ghearánaigh a léirscriosadh . Chuir an rialaitheoir sonraí an dearbhú sin in iúl go díreach don ghearánach chomh maith. Réitíodh an gearán go cairdiúil de réir ailt 109 den Acht um Chosaint Sonraí 2018 . Léiríonn an cás-staidéar seo na buntáistí atá ann, do dhaoine aonair, le hidirghabháil ón DPC tríd an bpróiseas réiteach cairdiúil . Go háirithe, léiríonn an cás-staidéar seo an bealach ina bhféadann an DPC cuidiú le gearánach tríd an bpróiseas réiteach cairdiúil . Sa phróiseas seo déantar imní aonair an ghearánaigh a mhíniú don rialaitheoir sonraí i gcás nár réitíodh an imní tríd an rannpháirtíocht tosaigh idir an ghearánach agus an rialaitheoir sonraí . Sa chás seo, de bharr róil an DPC, rinne an rialaitheoir sonraí léirscriosadh ar shonraí pearsanta an ghearánaigh, de réir Airteagail 17, gan gá le haon gníomh eile ón duine aonair .

Bhain an gearán seo le diúltú a rinne an rialaitheoir sonraí ar dtús géilleadh d’iarratas ar léirscriosadh a rinne an gearánaí, de réir Airteagail 17 GDPR. Thaisc an gearánaí a ghearán ar dtús trí Údarás Cosanta Sonraí na Spáinne, an AEPD, a d’aistrigh an gearán ina dhiaidh sin go dtí an DPC mar Phríomhúdarás Maoirseachta.

Dúirt an gearánaí gur aimníodh é, agus mar sin gur aithníodh é, i léirmheas diúltach ar a ionad oibre . Rinneadh an léirmheas a phostáil ar líne, in éineacht le híomhá pháirteach den ghearánaí . D’iarr an gearánaí go mbainfí a ainm ón léirmheas, chomh maith le haon íomhánna a bhain leis .I rith a rannpháirtíochta leis an DPC maidir leis an gceist, chuir an rialaitheoir sonraí in iúl go ndearna sé athbh- reithniú ar an ábhar a bhí i gceist i gcomhthéacs na treoirlínte príobháideachais atá aige chun ábhar a bhaint ón suíomh gréasáin agus gur mheas sé nár sháraigh an t-ábhar na treoirlínte sin. D’iarr an DPC ar an rialaitheoir sonraí an cheist a ath- bhreithniú arís, ar mhaithe leis an ngearán a réitiú go cairdiúil . Ina dhiaidh sin d’fhill an rialaitheoir sonraí ar ais le cur in iúl gur, tar éis dó athbhreithniú níos faide a dhéanamh ar an ábhar a bhí i gceist, chinn siad an phostáil léirmheasa a bhaint go hiomlán. Léiríonn an cás-staidéar seo na buntáistí atá ann, do ghearánaigh aonair, nuair a dhéanann an DPC idirghabháil tríd an bpróiseas réiteach cairdiúil . Sa chás seo, de bharr na hidirghabhála seo, bhí an gearánaí in ann a cheart go ndéanfaí léirscriosadh ar a shonraí pearsanta a fheidhmiú, mar a thugtar do dhaoine aonair faoi Airteagal 17 den GDPR.

Bhain an gearán le míshástacht an duine aonair leis an bhfreagra a thug an Rialaitheoir Sonraí (cuideachta ilnáisiúnta teicneolaíochta) ar an iarraidh a rinne sé go ndéanfaí ligean i ndearmad de bhun Airteagal 17 GDPR. D’iarr an duine aonair go ndíliostófaí seacht n-aimsitheoir aonfhoirmeacha acmhainne (URL) a tugadh mar thorthaí nuair a cuardaíodh ainm an duine aonair ar inneall cuardaigh an Rialaitheora Sonraí. Luaigh an duine aonair go raibh a uimhir Chéannachta Náisiúnta ar áireamh sna URLanna a tugadh mar thorthaí agus bhí imní air go mbeadh sé i mbaol méadaithe goid chéannachta mar gheall ar an bhfáil a bhí ar an uimhir sin.

D’aontaigh an duine aonair agus an Rialaitheoir Sonraí araon go n-oibreodh siad leis an gCoimisiún chun féachaint leis an ní a réiteach go cairdiúil . Dhiúltaigh an Rialaitheoir Sonraí don iarraidh díliostaithe ar dtús, á rá go raibh sna URLanna faisnéis a raibh ábharthacht phoiblí ag baint léi agus go raibh an fhaisnéis foilsithe bhfeasachán oifigiúil ó chomhlacht rialtais, mar atá Rialtas na Spáinne . Rinne an Coimisiún teagmháil le hÚdarás Cosanta Sonraí na Spáinne i ndáil leis an bhfaisnéis a bhí foilsithe sna URLanna . Luaigh Údarás Cosanta Sonraí na Spáinne gur tharla sé, mar thoradh ar GDPR a thabhairt isteach, gur athraíodh dlí Cosanta Sonraí na Spáinne agus nach gceadaítear don Rialtas a thuilleadh uimhir iomlán Chéannachta Náisiúnta aon saoránach a nochtadh in aice lena gcéadainm ná lena sloinne agus gníomhartha riaracháin á bpoibliú aige . Tar éis soiléiriú a fháil ó Údarás Cosanta Sonraí na Spáinne, chuir an Coimisiún an Ri- alaitheoir Sonraí ar an eolas faoin athrú i ndlí Cosanta Sonraí na Spáinne . Bunaithe ar an athrú sin, dúirt an Rialaitheoir Sonraí go ndíliostódh sé na URLanna uile de bhun Airteagal 17 GDPR chun nach dtabharfadh siad aon torthaí nuair a chuardaítear ainm an duine aonair. Léirítear sa chás seo a thábhachtaí atá sé cumarsáid a dhéanamh le húdaráis mhaoirseachta eile le linn an phróisis réitigh chairdiúil . Sna himthosca seo, tugadh soiléiriú don Choimisiún maidir leis an dóigh ar athraigh an Spáinn a reachtaíocht náisiúnta ar mhaithe le GDPR a chomhlíonadh . Thug sé sin deis don Rialaitheoir Sonraí a nós imeachta reatha a oiriúnú freisin chun a chinntiú gur de réir na reachtaíochta náisiúnta nuashonraithe a láim- hseálfaí gach iarraidh a bhaineann le díliostú a dhéanamh ar URLanna ina bhfuil uimhreacha iomlána Céannachta Náisiúnta .

Bhain an gearán le míshástacht an duine aonair leis an bhfreagra a thug an Rialaitheoir Sonraí (cuideachta meán sóisialta) ar na hiarrataí rochtana agus léirscriosta a rinne sé de bhun Airteagal 15 GDPR agus Airteagal 17 GDPR faoi seach. Chuir an duine aonair na hiarrataí uaidh isteach tar éis a chuntas a chur ar fionraí, agus é ag iarraidh cóip a fháil dá shonraí pearsanta uile agus a shocrú go scriosfaí na sonraí sin ó chórais an Rialaitheora Sonraí. Cuireadh cuntas an duine aonair ar fionraí mar thoradh ar shárú ar bheartais turscair an Rialaitheora Sonraí. Thug an Rialaitheoir Sonraí freagra uathoibrithe ar na hiarrataí, inar luadh go ndearna sé athbhreithniú ar an gcuntas agus gur chinn sé gan an cuntas a athghníomhachtú toisc gur thug sé gníomhaíocht a sháraigh a bheartas turscair faoi deara. Mar thoradh air sin, ní raibh an duine aonair in ann a shonraí pearsanta a bhí stóráilte ar a chuntas a rochtain a thuilleadh. Mhaígh an duine aonair nach bhféadfadh an fhaisnéis sin bheith ceart toisc gurbh annamh a d’úsáideadh sé a chuntas, agus d’iarr sé freagra níos substaintiúla ar na hiarrataí rochtana agus léirscriosta uaidh.

Rinne an Coimisiún teagmháil leis an Rialaitheoir Sonraí . Leag sé amach na hábhair imní a bhí ag an duine aonair i ndáil leis na hiarrataí rochtana agus léirscriosta uaidh agus d’iarr sé ar an Rialaitheoir Sonraí freagra níos substaintiúla a thabhairt ar na hábhair imní sin . D’iarr an Coimisiún ar an Rialaitheoir Sonraí freisin a shonrú cé acu a tugadh nó nár tugadh deis don duine aonair achomharc a dhéanamh in aghaidh fhionraí a chuntais agus, má tugadh an deis sin dó, cur síos a dhéanamh ar an nós imeachta le haghaidh achomhairc den sórt sin . Thug an Rialaitheoir Sonraí freagra don Choimisiún á rá go ndearna sé imscrúdú ar an ní . Mhínigh sé go dtarlaíonn sé, a luaithe a chuirtear cuntas ar fionraí de dheasca sárú ar an mbeartas turscair, go seoltar gach comhfhreagras go huathoibríoch chuig a fhoireann Oibríochtaí Turscair ansin . Mhínigh an Rialai- theoir Sonraí an próiseas achomhairc agus thug sé faoi deara gur sheol an duine aonair comhfhreagras chuig an bhfoireann Oibríochtaí Turscair i ndáil leis an achomharc in aghaidh na fionraí. Níor thug an fhoireann Oibríochtaí Turscair faoi deara, áfach, go raibh sa chomhfhreagras sin freisin na hiarrataí rochtana agus léirscriosta a rinne an duine aonair . Dá bhrí sin, níor pléadh leo sin sa fhreagra uaithi . Luadh sa fhreagra ón Rialaitheoir Sonraí freisin gur tharla sé, cé gur dhiúltaigh an fhoireann Oibríochtaí Turscair don achomharc a rinne an duine aonair in aghaidh fhionraí a chuntais, go ndearnadh athbhreithniú eile ina dhiaidh sin i bhfianaise a bheartas nuashonraithe turscair . Rinne an Rialaitheoir Sonraí cuntas an duine aonair a athghníomhachtú tar éis an athbhreithnithe sin . Ghlac an Rialaitheoir Sonraí leis go raibh moill ann ar fhreagra a thabhairt don duine aonair agus dheimhnigh sé go ndearna sé bearta chun a chinntiú nach mbeadh aon mhoill eile den sórt sin ann agus freagra á thabhairt aige ar iarrataí amach anseo . Dheimhnigh an Rialaitheoir Sonraí gur thug sé freagra ar na hiarrataí rochtana agus léirscriosta ón duine aonair . Dheimhnigh sé freisin go ndearna sé teagmháil leis an duine aonair chun é a chur ar an eolas faoi na bearta a rinne sé mar fhreagra ar an gcomhfhreagras a fuarthas ón gCoimisiún agus gur thug sé na mínithe atá leagtha amach thuas don duine aonair . Thug an Coimisiún breac-chuntas don duine aonair ar na gníomhartha a rinne an Rialaitheoir Sonraí agus ar na mínithe a thug sé freisin . Dúirt an duine aonair leis an gCoimisiún go raibh sé sásta leis na gníomhartha a rinne an Rialaitheoir Sonraí mar fhreagra ar an gcomh- fhreagras ón gCoimisiún toisc gur chumasaigh siad dó a shonraí a íoslódáil agus a chuntas a scriosadh . Léirítear sa chás-staidéar seo cé chomh minic agus is féidir le nithe simplí — amhail gearán a chur ar aghaidh chuig an aonad mícheart — a éirí ina ngearáin chosanta sonraí mura mbainistítear an ní go cuí nuair a fhaigheann an fhoireann seirbhíse do chustaiméirí an gearán.