Fuair an Coimisiún gearán tríd an sásra maidir le hIonaid Ilfhreastail i ndáil le hiarraidh díliostaithe a rinneadh chuig cuideachta ilnáisiúnta teicneolaíochta mhór (Rialaitheoir Sonraí) faoin “gceart go ndéanfaí ligean i ndearmad” de bhun Airteagal 17 RGCS. 

Rinne an duine aonair teagmháil leis an Rialaitheoir Sonraí á iarraidh go ndéanfaí roinnt URLanna a dhíliostú. Rinneadh cur síos in inneachar na URLanna sin ar na heachtraí a thit amach i scoil ar a raibh an duine aonair ina phríomhoide. Mhínigh an duine aonair nach pearsa phoiblí é agus nach raibh sé ina phríomhoide ar an scoil lena mbaineann a thuilleadh. Mhaígh an duine aonair gur mhícheart a bhí roinnt mhaith de na ‘fíorais’ a luadh san alt. Tagraíodh san alt freisin do shonraí áirithe catagóire speisialta a bhaineann leis an duine aonair, ar shonraí iad a mhaígh an duine aonair a bheith mícheart freisin. Luaigh an duine aonair nach bhfuair sé aon fhreagra ón Rialaitheoir Sonraí, agus chuir sé gearán isteach.

Tar éis an gearán a fháil, chuir an Coimisiún tús le scrúdú ar an ngearán i gcomhar leis an Rialaitheoir Sonraí de bhun alt 109 den Acht um Chosaint Sonraí. Mar fhreagra ar scrúdú an Choimisiúin, mhínigh an Rialaitheoir Sonraí nach raibh sé in ann, tar éis imscrúdú fairsing a dhéanamh, aon taifead ar an iarraidh díliostaithe ón duine aonair a aimsiú. Dhearbhaigh an Rialaitheoir Sonraí nár dhiúltaigh sé don iarraidh díliostaithe; ina ionad sin, ní raibh sé ar an eolas faoin iarraidh roimh an idirghabháil ón gCoimisiún. 

De bhun scrúdú an Choimisiúin, rinne an Rialaitheoir Sonraí measúnú substainteach ar an iarraidh ón duine aonair. Cé go raibh sé cinnte go raibh na URLanna a ndearnadh gearán fúthu neamh-incháilithe dá ndíliostú ar roinnt cúiseanna (e.g., toisc nach raibh iontu aon sonraí pearsanta a bhaineann leis an duine aonair, agus toisc nach bhfuarthas aon torthaí sna leaganacha dá inneall cuardaigh sa Limistéar Eorpach Eacnamaíoch (ná sa Ríocht Aontaithe) nuair a cuardaíodh na hainmneacha a tugadh), chinn an Rialaitheoir Sonraí go bhféadfadh roinnt URLanna eile a bheith incháilithe dá ndíliostú, faoi réir soiléirithe breise a fháil ón duine aonair maidir le hinneachar na URLanna sin.

Chuaigh an Rialaitheoir Sonraí i dteagmháil leis an duine aonair go díreach, agus é ag tabhairt breac-chuntas ar thorthaí an mheasúnaithe a rinne sé agus ag rá go dteastódh tuilleadh faisnéise uaidh chun cinneadh deiridh a dhéanamh ar aniarraidh díliostaithe. Lean an Rialaitheoir Sonraí le caidreamh a dhéanamh leis an duine aonair ina leith sin, agus scríobh an duine aonair chuig an gCoimisiún ina dhiaidh sin chun a dheimhniú go bhfuil na URLanna a ndearnadh gearán fúthu díliostaithe chun a shástachta anois agus go bhfuil an ní réitithe. 

Fuair an Coimisiún gearán tríd an sásra maidir le hIonaid Ilfhreastail i ndáil le hiarraidh rochtana a rinneadh chuig ardán mór meán sóisialta (Rialaitheoir Sonraí) de bhun Airteagal 15 RGCS. 

Thug an duine aonair faoi deara gur chosúil gur haiceáladh a chuntas leis an Rialaitheoir Sonraí agus gur dhíchumasaigh an Rialaitheoir Sonraí an cuntas ina dhiaidh sin. Rinne an duine aonair iarraidh rochtana chuig an Rialaitheoir Sonraí chun cóip a fháil dá shonraí. Threoraigh an Rialaitheoir Sonraí an duine aonair chuig tacar uirlisí féinseirbhíse inar leagadh amach conas a shonraí a rochtain agus a íoslódáil. 

Ní raibh an duine aonair in ann leas a bhaint as na huirlisí féinseirbhíse sin,  áfach, mar gheall ar an srian a cuireadh ar a chuntas. Tar éis an tsaincheist seo  a tharraingt anuas leis an Rialaitheoir Sonraí, fuair an duine aonair tuilleadh comhfhreagrais ón Rialaitheoir Sonraí á mhíniú gurbh amhlaidh, ar chúiseanna slándála, nach raibh sé in ann an cuntas a chur ar ais ná cóip de na sonraí a sholáthar. D’inis an Rialaitheoir Sonraí dó freisin gur mheas sé an cás a bheith dúnta. 

Tar éis an gearán a fháil, chuir an Coimisiún tús le scrúdú ar an ngearán i gcomhar leis an Rialaitheoir Sonraí de bhun alt 109 den Acht um Chosaint Sonraí. Mar fhreagra ar an scrúdú sin, tharchuir an Rialaitheoir Sonraí an cuntas chuig a fhoireann inmheánach le haghaidh tuilleadh imscrúdaithe. Dheimhnigh an fhoireann sin go raibh an chuma ar an scéal gur cuireadh an cuntas i gcontúirt agus gur díchumasaíodh an cuntas mar thoradh ar ghníomhaíocht a tharla ar an gcuntas le linn na tréimhse ina raibh sé i gcontúirt. Dá réir sin, d’aontaigh an Rialaitheoir Sonraí díchumasú chuntas an duine aonair a chealú agus cabhrú leis an duine aonair rochtain a athghnóthú. A luaithe a d’athghnóthaigh an duine aonair rochtain iomlán ar a chuntas, d’inis an Rialaitheoir Sonraí dó conas a d’fhéadfadh sé na huirlisí féinseirbhíse a rochtain chun teacht ar chóip dá shonraí agus iad a íoslódáil dá mba mhian leis é sin a dhéanamh go fóill.

I bhfianaise na ngníomhartha thuas, dheimhnigh an t-ábhar sonraí don Choimisiún ansin gur mheas sé an gearán uaidh a bheith réitithe.

Rinne duine aonair teagmháil le cuideachta innill cuardaigh chun a iarraidh go mbainfeadh roinnt suíomhanna Gréasáin ailt ina raibh a ainm féin, toisc gur chreid sé nach raibh na hailt sin ábhartha dá shaol ná dá imthosca a thuilleadh. Sa fhreagra uaithi, chuir an eagraíocht innill cuardaigh in iúl don duine aonair nár chomhlíon na hiarrataí uaidh na critéir le haghaidh na hailt a bhaint. Ní raibh an duine aonair sásta leis an bhfreagra sin, agus rinne sé gearán leis an gCoimisiún. 

Chuir an Coimisiún tús lena scrúdú ar an ngearán trína fhiafraí den chuideachta cén fáth ar chreid sí nach raibh feidhm ag cearta an duine aonair faoi Airteagal 17 RGCS maidir leis an iarraidh uaidh. Sa fhreagra uaithi, dúirt an chuideachta gurbh é an tuiscint a bhí aici ná gurbh iad naisc chuig ailt a thagann as ainm iomlán an duine aonair a chuardach na haon ailt amháin a cháilíonn dá mbreithniú nuair  a dhéantar iarrataí faoi Airteagal 17 RGCS. I bhfocail eile, scarfaidh an t-inneall  cuardaigh an chuma uathoibríoch atá ar na URLanna sin nuair a chuardaítearainm iomlán an duine aonair ina liosta torthaí.  Mar sin féin, beidh na hailt bhunaidh le feiceáil ar líne go fóill ar na suíomhanna Gréasáin ar ar postáladh iad. 

Nuair a rinne an duine aonair an iarraidh uaidh chuig an gcuideachta, liostaigh sé sraith URLanna ina raibh a ainm iomlán (céadainm agus sloinne). Nuair a chuardaigh an eagraíocht ainm iomlán an duine aonair, áfach, ní raibh na URLanna ar shonraigh sé iad le feiceáil sa liosta torthaí. D’fhág sé sin nár tháinig siad faoi raon feidhme Airteagal 17 RGCS. Nuair a chuardaigh sé féin ainm iomlán an duine aonair, ní fhaca an Coimisiún na URLanna a bhí i gceist ach oiread. Mar sin, chinn an Coimisiún nach raibh feidhm ag an gceart go ndéanfaí ligean i ndearmad faoi Airteagal 17 RGCS sa chás seo.

Faoin Treoir maidir le Cosaint Sonraí i réimse Fhorfheidhmiú an Dlí, a trasuíodh i ndlí na hÉireann le Codanna 5 agus 6 (ailt 69 go 104) den Acht um Chosaint Sonraí, 2018 (an tAcht), féadfar srianta a chur ar an gceart atá ag duine aonair rochtain a fháil ar thaifid ina bhfuil sonraí pearsanta.  

D’iarr duine aonair na sonraí pearsanta uile a bhí á bpróiseáil ag an nGarda Síochána faoi féin.  Sa fhreagra uaidh don duine aonair, sholáthair an Garda Síochána roinnt doiciméadachta ina raibh sonraí pearsanta. Sa fhreagra sin, thug an Garda Síochána le fios go raibh doiciméid áirithe á n-eisiúint i bhformáid fholaithe agus go raibh doiciméid eile á gcoimeád siar ina n-iomláine.  Ba iad na  díolúintí a raibh an Garda Síochána ag brath orthu ná ailt 91(7) agus 94(3)(a) den  Acht.  Tagraítear in alt 91(7) do shonraí ina bhfuil sonraí pearsanta a bhaineann le duine aonair eile agus lena ndéanfaí, nó lena bhféadfaí, céannacht an duine
aonair a nochtadh. Baineann alt 94(3)(a) le sonraí lena ndéanfaí dochar do chionta coiriúla a chosc, a bhrath, a imscrúdú nó a ionchúiseamh nó do phionóis choiriúla a fhorghníomhú. 

Toisc nach raibh an duine aonair sásta leis an bhfreagra a fuair sé ón nGarda Síochána, rinne sé gearán leis an gCoimisiún. Tar éis an gearán a fháil, shainaithin an Coimisiún gur leis an Treoir maidir le Cosaint Sonraí i réimse Fhorfheidhmiú an Dlí, agus ní le RGCS, a bhain an gearán. Mar chuid den scrúdú a rinne an Coimisiún ar an ngearán, d’iarr sé ar an nGarda Síochána tuilleadh mionsonraí a thabhairt faoina spleáchas ar dhíolúintí chun sonraí pearsanta a choimeád siar mar fhreagra ar an iarraidh rochtana. Tar éis dó na mionsonraí breise a iarradh a fháil ón nGarda Síochána, d’iarr an Coimisiún amharc ar na sonraí pearsanta uile a folaíodh agus a coimeádadh siar, agus d’fhreastail sé ar oifig an Gharda Síochána chun déanamh amhlaidh. 

Tugadh cuairt ar an láthair, ar lena linn a scrúdaigh an Coimisiún na doiciméid a bhí i gceist. Le linn na cuairte sin, rinne an Coimisiún caidreamh leis an nGarda Síochána chun soiléiriú a lorg ar na díolúintí a bhí á gcur i bhfeidhm i leith na ndoiciméad a bhí á bhfolú agus a bhí á gcoimeád siar ina n-iomláine. Tar éis an chaidrimh sin, sainaithníodh sonraí pearsanta breise lena n-eisiúint. Mar thoradh ar an gcuairt sin, fuair an duine aonair a shonraí pearsanta, agus ghnóthaigh an Garda Síochána tuiscint níos fearr ar conas is féidir na díolúintí a chur i bhfeidhm.

Chuir duine aonair gearán faoi bhráid an Choimisiúin tar éis do shaoráid liachta a shonraí liachta a nochtadh dá fhostóir. D’fhreastail an duine aonair ar an tsaoráid liachta ar iarraidh a fhostóra, mar gheall ar é a bheith as láthair ón obair le fada ar shaoire bhreoiteachta. Le linn an chomhairliúcháin ag an tsaoráid liachta, fiafraíodh den duine aonair faoina stair liachta, rud nach raibh aon bhaint dhíreach aige lena bhreoiteacht reatha. Thug an tsaoráid liachta cóip iomlán dá nótaí comhairliúcháin d’fhostóir an duine aonair. Áiríodh leo sin sonraí liachta stairiúla an duine aonair.

I gcomhfhreagras leis an gCoimisiún, chuir an tsaoráid liachta in iúl go raibh sé mar ghnáthchleachtas aici sonraí liachta a chomhroinnt idir gairmithe liachta. Mar sin féin, níor cheart ach an t-íosmhéid sonraí atá riachtanach a chomhroinnt le rannóg acmhainní daonna aon duine aonair, á chur in iúl cé acu atá nó nach bhfuil an fostaí feidhmiúil chun obair. Sa chás seo, chomhroinn an tsaoráid liachta sonraí liachta iomlána an duine aonair le haltra cleachtóra an fhostóra, ar gairmí liachta é. Rinne sí tuilleadh próiseála ar na sonraí sin freisin trí na sonraí liachta iomlána a chomhroinnt leis an rannóg acmhainní daonna. 

Luaigh an tsaoráid liachta freisin gur nochtadh an tuairisc liachta iomlán go mícheart do rannóg acmhainní daonna an duine aonair. Thug sí le fios gur tharlasé, tar éis glao teileafóin le fostóir an duine aonair, gur iarr bainisteoir laistigh den rannóg acmhainní daonna cóip den tuairisc liachta inar mionsonraíodh feidhmiúlacht an duine aonair chun obair. Luaigh an tsaoráid liachta gur ghlac síleis, agus dul amú uirthi, gur thoiligh an duine aonair leis an iarraidh sin. Dá réir sin,thug sí na sonraí liachta iomlána don rannóg acmhainní daonna ina dhiaidh sin.

Faoi Airteagal 9 RGCS, meastar gur “catagóir speisialta sonraí pearsanta” iad sonraí liachta, nó sonraí pearsanta a bhaineann leis an tsláinte. Tá sonraí den sórt sin faoi réir rialacha sonracha, mar gheall ar iad a bheith de chineál fíoríogair agus mar gheall ar an riosca ar leith a chruthófaí do chearta agus saoirsí bunúsacha ábhar sonraí dá bpróiseálfaí iad. Ní ceadmhach sonraí liachta a phróiseáil ach amháin i gcásanna áirithe, amhail dá bhforáiltear in Airteagal 9(2) RGCS, i gcomhar le hAirteagal 6 RGCS. Ina theannta sin, baineann Airteagal 5(1) (f) RGCS le prionsabal na sláine agus na rúndachta a mhéid a bhaineann le sonraí pearsanta a phróiseáil. Áirítear leis sin cosaint ar phróiseáil neamhdhleathach. Sa chás seo, d’inis an tsaoráid liachta don Choimisiún nár chuir sí in iúl don duine aonair tráth an chomhairliúcháin go ndéanfaí tuilleadh próiseála ar a shonraí liachta ná go nochtfaí iad dá fhostóir.

Ós rud é gur mhainnigh an tsaoráid liachta bunús dleathach a thaispeáint don phróiseáil, chinn an Coimisiún go raibh an phróiseáil neamhdhleathach agus nach raibh sí i gcomhréir le ceanglais RGCS. 

Tar éis an gearán cosanta sonraí a chur i gcrích, rinne an Coimisiún tuilleadh caidrimh leis an tsaoráid liachta i ndáil lena cuid cleachtas agus beartas  cosanta sonraí.

Bhí beirt fostaithe ag eagraíocht a sholáthraíonn seirbhísí do bhunscoileanna. Nuair a shroich sé an obair lá amháin, chonaic duine aonair go raibh a chuntas ríomhphoist pearsanta ar oscailt ar ríomhaire comhroinnte. Cúpla seachtain ina dhiaidh sin, foirceannadh fostaíocht an duine aonair sin de bhun imeachtaí araíonachta. Le linn na n-imeachtaí, taispeánadh don duine aonair cóipeanna clóite de roinnt ríomhphost óna chuntas ríomhphoist pearsanta féin. Briseadh an dara duine aonair as a phost freisin. Ba léir gur fhostaigh an eagraíocht tríú páirtí chun na himeachtaí araíonachta a láimhseáil agus gur tugadh cóip de ríomhphoist a sheol an bheirt aonair chuig a chéile don tríú páirtí sin.

Ba é an chúis a tugadh leis an bhfoirceannadh ná go raibh an bheirt fhostaithe ag plé plean gnó a d’fhágfadh go mbeadh siad san iomaíocht lena bhfostóir sa todhchaí. Fuair an fostóir rochtain ar na ríomhphoist, agus chlóigh sé iad. Rinne an bheirt aonair iarrataí rochtana freisin. Tar éis na n-imeachtaí araíonachta, agus tar éis an bheirt a bhriseadh as a bpost, rinne na daoine aonair a ngearáin faoi seach leis an gCoimisiún.  Luadh sa dá ghearán gur próiseáladh a sonraí pearsanta ó na malartuithe ríomhphoist eatarthu a aimsíodh sa chuntas ríomhphoist pearsanta a d’fhág duine aonair amháin díobh ar oscailt ar an ríomhaire rochtana comhroinnte. Luadh iontu freisin gur próiseáladh na sonraí sin ansin chun nósanna imeachta araíonachta a sheoladh, ar dá ndeasca a foirceannadh fostaíocht na beirte ball foirne. 

Chuir an Coimisiún tús le scrúduithe comhuaineacha ar leith ar na gearáin trí iarraidh ar an eagraíocht a rá cén bunús dleathach a bhí aici do phróiseáil a dhéanamh ar na sonraí pearsanta de chuid na ndaoine aonair a fuarthas ón gcuntas ríomhphoist pearsanta agus ó ríomhphoist phearsanta. Sa fhreagra uaithi, dúirt an eagraíocht gur tharla sé, nuair a bhí sí ag cuardach faisnéis cliaint sa chuntas ríomhphoist, gur thug sí faoi deara gur chuntas ríomhphoist pearsanta é. Thug sí faoi deara freisin go raibh plé ann idir an bheirt fhostaithe maidir le gnólacht a bhunú a bheadh san iomaíocht léi. Mhaígh an eagraíocht gur phróiseáil sí sonraí pearsanta na ndaoine aonair ar mhaithe le leas dlisteanach sa mhéid is go raibh sí ag déanamh iarracht an gnólacht agus a fostaithe eile a chosaint. Mhaígh an eagraíocht freisin gur phróiseáil sí na sonraí pearsanta go dleathach, toisc gur thoiligh na daoine aonair le próiseáil a sonraí pearsanta uile. D’áitigh sí gur tugadh an toiliú sin nuair a tugadh cóip d’fhógra príobháideachta na cuideachta do na daoine aonair, rud inar cuireadh in iúl dóibh go bpróiseálfadh sí a sonraí pearsanta (gach trealamh agus sócmhainn TF san áireamh), agus go raibh an méid sin soiléir ina gconarthaí sínithe fostaíochta. 

Maidir leis an spleáchas ar chonarthaí fostaíochta agus ar bheartas agus fógra príobháideachta na cuideachta chun a léiriú gur thug na daoine aonair toiliú don chuideachta a sonraí pearsanta a úsáid, thug an Coimisiún faoi deara nach raibh toiliú le sonraí pearsanta a phróiseáil ó chuntais ríomhphoist phearsanta ina bhunús dleathach bailí sna himthosca seo. Ina theannta sin, chun go mbeidh toiliú bailí, ní mór é a bheith tugtha faoi shaoirse agus ní mór é a bheith sonrach, feasach agus gan athbhrí. An spleáchas ar chonradh fostaíochta a shíniú chun toiliú leis an bpróiseáil a léiriú, ní chomhlíonann sé na critéir is gá chun leas a bhaint as an mbunús dleathach sin don phróiseáil. 

Chinn an Coimisiún gur sháraigh an eagraíocht na cearta cosanta sonraí atá ag na daoine aonair faoi Airteagal 5(1)(a), (b) agus (f) RGCS. Is leis na prionsabail seo a leanas a bhaineann na hAirteagail sin: dlíthiúlacht; cothroime agus trédhearcacht; teorannú de réir cuspóra; agus sláine agus rúndacht. Sáraíodh a gcearta cosanta sonraí freisin nuair a fuarthas rochtain ar chuntas ríomhphoist pearsanta an duine aonair agus nuair a amharcadh ar an gcuntas sin, agus é sin contrártha
d’Airteagal 32(1) agus 32(2) RGCS. 

Chuir an eagraíocht roinnt beart slándála chun feidhme chun a chinntiú nach dtarlódh teagmhas den sórt seo arís. Áiríodh leis na bearta sin oiliúint a chur ar an bhfoireann ar RGCS agus ar úsáid TF, Idirlín agus ríomhphoist, lenar áiríodh próisis logála isteach ríomhaire.

Chuir duine aonair doiciméadacht liachta faoi bhráid oifigeach míchumais a fhostóra chun socruithe réasúnacha a iarraidh lena dtacófaí leis a chuid oibre a dhéanamh laistigh d’eagraíocht earnála poiblí. Ba é an t-oifigeach míchumais an pointe teagmhála lárnach agus an soláthraí seirbhíse do gach ball foirne faoi mhíchumas a bhí ag obair don eagraíocht, agus bhí cúis ag an duine aonair le teagmháil a dhéanamh leis an oifigeach míchumais ó am go chéile le linn a 
chuid fostaíochta. 

Le linn cruinniú ar leith leis an oifigeach míchumais, phléigh an duine aonair a shláinte agus sonraí pearsanta eile a bhain lena airgeadas agus lena imthosca  teaghlaigh. Labhair sé freisin faoina ábhair imní maidir leis na roghanna a bheadh  ar fáil dó dá mba rud é nach mbeadh sé in ann leanúint de bheith ag obair. Fuair an duine aonair amach ina dhiaidh sin gur sheol an t-oifigeach míchumais ríomhphost maidir leis an gcruinniú sin ansin chuig eintiteas ar leith a thugann
tacaíocht agus cúnamh d’fhostaithe ar fud roinnt eagraíochtaí den chineál céanna. Áiríodh leis an ríomhphost sin sonraí pearsanta an duine aonair agus mionsonraí faoi na nithe ar nocht an duine aonair iad le linn an chruinnithe agus é ag iarraidh comhairle a fháil ón oifigeach míchumais. Bhí iontas ar an duine aonair a fháil amach cá mhéad faisnéise a comhroinneadh leis an tríú páirtí gan a thoiliú. 

Tar éis gearán a fháil ón duine aonair, d’iarr an Coimisiún ar an eagraíocht earnála poiblí a shainaithint cé na bunúis dhleathacha a bhí aici do shonraí pearsanta an duine aonair a chomhroinnt leis an tríú páirtí. Sa fhreagra uaithi, dúirt an eagraíocht earnála poiblí gurbh ionann an tríú páirtí ar chomhroinn sí sonraí pearsanta an duine aonair léi agus seirbhís cúnaimh d’fhostaithe a thugann tacaíocht d’fhostaithe ar raon topaicí difriúla. D’áitigh sí gur faoi Airteagal 6(1)(d) agus faoi Airteagal 9(2)(c) RGCS a próiseáladh na sonraí pearsanta, lenar áiríodh sonraí catagóire speisialta. Is é sin le rá gur ghá “an phróiseáil a dhéanamh chun leasanna ríthábhachtacha an ábhair sonraí a chosaint”, toisc gur comhroinneadh na sonraí pearsanta leis an tríú páirtí chun treoir a lorg maidir le conas is fearr is féidir tacú leis an duine aonair. 

Is é atá i gceist le “leasanna ríthábhachtacha” ná cora inbhraite beatha agus báis ina bhfuil an bheatha i gcontúirt láithreach nó i ngarchontúirt. Agus iad ag iarraidh brath ar an mbunús dleathach sin don phróiseáil, ceanglaítear ar rialaitheoirí sonraí an chontúirt sin a mheasúnú ar bhonn cás ar chás. Níl feidhm ag an mbunús dleathach sin maidir le próiseáil a dhéantar ar mhaithe le leas meántéarmach nó fadtéarmach an ábhair sonraí. Tar éis don Choimisiún scrúdú a dhéanamh ar na sonraí pearsanta de chuid an duine aonair a comhroinneadh, ba léir go raibh an méid faisnéise a comhroinneadh iomarcach maidir leis an gcríoch ar chuici a comhroinneadh í. 

Fiú amháin i gcás go bhfuil siad ag gníomhú ar mhaithe le leas an ábhair sonraí, meabhraítear do rialaitheoirí sonraí go bhfuil oibleagáid orthu bearta breisithe a dhéanamh ó thaobh slándála agus rúndachta de i ngach cás ina bhfuil siad agpróiseáil sonraí catagóire speisialta. Ní bheidh sé bailí leasanna ríthábhachtacha a úsáid mar bhunús dleathach ach amháin i gcás gur ann do bhagairt láithreach inléirithe don bheatha. Ní raibh aon bhagairt den sórt sin ann sa chás seo.  

Sa chás seo, mheas an eagraíocht earnála poiblí ar dtús go raibh an chomhroinnt sonraí pearsanta seo le soláthraí seirbhíse tríú páirtí chun an chomhairle is fearr a thabhairt don duine aonair ag teacht leis na críocha bunaidh ar chucu a próiseáladh iad. Tar éis athbhreithniú a dhéanamh ar na sonraí pearsanta a comhroinneadh, áfach, ghlac an eagraíocht earnála poiblí leis gur chomhroinn  sí méid iomarcach sonraí pearsanta neamhfholaithe chun a críocha a bhaint  amach.  D’fhéadfaí an chríoch chéanna a bhaint amach trí thuairisc anaithnidithe a thabhairt ar imthosca an duine aonair, gan aon ghá le sonraí pearsanta ná sonraí catagóire speisialta an duine aonair a chomhroinnt. 

Ina theannta sin, níor sholáthair an eagraíocht earnála poiblí aon fhianaise á léiriú gur cuireadh an duine aonair ar an eolas ag an am go bhféadfaí a shonraí pearsanta a chomhroinnt le tríú páirtithe chun comhairle a fháil uathu thar a cheann. Ag teacht sna sála ar an scrúdú a rinne an Coimisiún ar an ngearán seo, rinne an eagraíocht earnála poiblí athbhreithniú ar a fógraí faisnéise seirbhíse míchumais ar mhaithe lena ceanglais trédhearcachta a chomhlíonadh, agus shocraigh sí oiliúint chuí do bhaill foirne chun a chinntiú nach dtarlódh aon chomhroinnt neamhriachtanach eile den chineál seo sa todhchaí.

Chuir duine aonair iarraidh rochtana faoi bhráid a fhostóra, ar fiontar beag agus meánmhéide é a sholáthraíonn seirbhísí gnólacht le gnólacht. Mar gheall ar an doiciméadacht a sholáthair an eagraíocht don duine aonair mar fhreagra ar an iarraidh, chuir an duine aonair gearán faoi bhráid an Choimisiúin á líomhain go ndearna an eagraíocht a shonraí pearsanta, lenar áiríodh sonraí catagóire speisialta, a nochtadh go neamhdhleathach do thríú páirtí, ar Soláthraí Seirbhísí Acmhainní Daonna (soláthraí Acmhainní Daonna) é. 

Le linn dó an fhaisnéis a soláthraíodh a scrúdú, ba léir don Choimisiún gur fhostaigh an eagraíocht soláthraí acmhainní daonna chun imscrúdú a dhéanamh ar líomhain bulaíochta a rinne an duine aonair i gcoinne comhoibrí. Sholáthair an eagraíocht catagóirí éagsúla de shonraí pearsanta an duine aonair don soláthraí acmhainní daonna. Áiríodh leo sin mionsonraí teagmhála pearsanta an duine aonair, sonraí liachta an duine aonair agus litir inar deimhníodh feidhmiúlacht an duine aonair chun páirt a ghlacadh san imscrúdú ar an mbulaíocht líomhnaithe.

Sholáthair an duine aonair fianaise don Choimisiún lenar cruthaíodh gur iarr sé ar an eagraíocht gan a shonraí pearsanta a nochtadh do thríú páirtí, agus mhaígh sé nár insíodh dó gur soláthraíodh a shonraí pearsanta don tríú páirtí. 

Mar chuid den scrúdú ar an ngearán, d’fhéach an Coimisiún lena shuí cé acu a bhí nó nach raibh bunús dleathach bailí ag an eagraíocht do shonraí pearsanta agus sonraí catagóire speisialta an duine aonair a nochtadh don soláthraí acmhainní daonna ar aon dul le hAirteagal 6 agus le hAirteagal 9 RGCS. D’fhéach an Coimisiún lena shuí freisin cé acu a bhí nó nach raibh na sonraí pearsanta a nochtadh don soláthraí acmhainní daonna ábhartha agus teoranta don mhéid ba ghá maidir leis na críocha dá ndearnadh iad a phróiseáil, i gcomhréir le prionsabal an íoslaghdaithe sonraí faoi Airteagal 5(1)(c) RGCS.

Sna freagraí a thug sí don Choimisiún, ba chosúil go raibh an eagraíocht ag brath ar Airteagal 6(1)(b) (conradh), ar Airteagal 6(1)(c) (oibleagáid dhlíthiúil) agus  ar Airteagal 6(1)(f) (leasanna dlisteanacha) RGCS mar bhunúis dhleathacha do  shonraí pearsanta an duine aonair a nochtadh don soláthraí acmhainní daonna.

Luaigh an eagraíocht go raibh cúiseanna dlisteanacha aici leis na sonraí pearsanta agus na sonraí liachta a sholáthar don soláthraí acmhainní daonna faoi théarmaí chonradh fostaíochta an duine aonair agus gur thoiligh an duine aonair le páirt a ghlacadh san imscrúdú ar an mbulaíocht líomhnaithe. Luaigh an eagraíocht freisin gur iarr an soláthraí acmhainní daonna uirthi litir dochtúra a fháil ón duine aonair chun a dheimhniú go mbeadh an duine aonair feidhmiúil chun páirt a ghlacadh san imscrúdú ar an mbulaíocht líomhnaithe.

Ghlac an Coimisiún leis go mbeadh sé riachtanach catagóirí áirithe de shonraí pearsanta an duine aonair a sholáthar don soláthraí acmhainní daonna faoi théarmaí a chonartha fostaíochta, ar aon dul le hAirteagal 6(1)(b) RGCS. Mar sin féin, mhainnigh an eagraíocht sainaithint a dhéanamh ar an oibleagáid dhlíthiúil ar luaigh sí go raibh sí le brath uirthi faoi Airteagal 6(1)(c) RGCS mar bhunús dleathach do na sonraí pearsanta a phróiseáil. Mhainnigh an eagraíocht freisin fianaise a sholáthar á léiriú go ndearna sí tástáil cothromúcháin faoi Airteagal 6(1)(f) RGCS sular sholáthair sí sonraí pearsanta an duine aonair don soláthraí acmhainní daonna. Ina theannta sin, mhainnigh an eagraíocht sainaithint a dhéanamh ar bhunús dleathach do shonraí liachta an duine aonair a nochtadh faoi Airteagal 9 RGCS. Rinne an Coimisiún tuilleadh caidrimh leis an eagraíocht chun a chinntiú go mbeadh sí eolach as seo amach ar na hoibleagáidí atá uirthi faoi RGCS i ndáil leis  na bunúis dhleathacha don phróiseáil.

Bhí airgead dlite do dhuine aonair ó eastát duine éagtha. Scríobh an duine aonair chuig an ngnólacht dlí a bhí ag déanamh ionadaíocht d’eastát an duine éagtha chun a chur in iúl dó nach raibh aon spéis aige a thuilleadh san airgead a bhí dlite dó a shaothrú. Chomhroinn an gnólacht dlí an litir sin ansin le tríú páirtithe – na seiceadóirí agus tairbhithe eile an eastáit. Tháinig an duine aonair ar an eolas gur comhroinneadh cóip dá litir, agus rinne sé teagmháil leis an ngnólacht dlí chun a fhiafraí cén fáth ar comhroinneadh an litir gan a thoiliú. Dúirt an gnólacht dlí leis gur tharla sé, toisc gur scríobh an duine aonair go deonach chuige chun aon éileamh ar an eastát a dhiúltú, gur ghlac sé leis go raibh toiliú an duine aonair aige chun an litir a chomhroinnt le tríú páirtithe chun éileamh éagtha an duine aonair ar an eastát a nochtadh. Thug sé le fios freisin gur thug an duine aonair a thoiliú lena shonraí pearsanta a bheith á gcomhroinnt le tríú páirtithe, lenar áiríodh ainm agus seoladh an duine aonair agus an litir féin. Ní raibh an duine aonair sásta leis an bhfreagra sin, agus rinne sé gearán leis an gCoimisiún.

D’iarr an Coimisiún ar an ngnólacht dlí breac-chuntas a thabhairt ar an mbunús dleathach faoinar chomhroinn sé litir an duine aonair le tríú páirtithe. D’fhreagair sé gur chomhroinn sé an litir mar chuid dá chonradh chun eastát an duine éagtha a riar. Mhaígh an gnólacht dlí gur scríobh an duine aonair an litir go deonach agus, dá bhrí sin, go ndearna sé talamh slán de go raibh toiliú aige le sonraí pearsanta an duine aonair a phróiseáil, toisc go raibh na sonraí sin mar chuid de na héilimh ar an eastát. Mhaígh an gnólacht dlí freisin go raibh sé ag gníomhú ar mhaithe le leas an duine aonair nuair a chuir sé in iúl do na tríú páirtithe nach raibh aon bhaint ag an duine aonair sin leis an gcás a thuilleadh.

Faoi Airteagal 7(1) RGCS, is amhlaidh, agus iad ag brath ar thoiliú mar bhunús dleathach do shonraí pearsanta a phróiseáil, nach mór do rialaitheoirí sonraí a bheith in ann a thaispeáint gur thug an t-ábhar sonraí toiliú trí ghníomhaíocht shoiléir dhearfach a rinneadh faoi shaoirse, gan athbhrí agus ar bhealach sonrach agus feasach (de réir Airteagal 4(11) RGCS). Ní raibh an gnólacht dlí in ann a thaispeáint go bhfuair sé toiliú an duine aonair lena shonraí pearsanta a phróiseáil ar an mbealach atá tuairiscithe. 

Rinne an Coimisiún tuilleadh caidrimh leis an ngnólacht dlí chun a chinntiú go mbeadh sé eolach as seo amach ar na hoibleagáidí atá air faoi RGCS i ndáil leis na bunúis dhleathacha don phróiseáil. Sa chás seo, ba leor don ghnólacht dlí a insint dá chliaint agus do thríú páirtithe eile gur ghéill an duine aonair a éileamh.  Ní raibh sé riachtanach, mar sin, an comhfhreagras féin a chomhroinnt.