Cás-Staidéir Léirscriosadh
Torthaí innill cuardaigh do chéadainm agus sloinne duine aonair
Rinne duine aonair teagmháil le cuideachta innill cuardaigh chun a iarraidh go mbainfeadh roinnt suíomhanna Gréasáin ailt ina raibh a ainm féin, toisc gur chreid sé nach raibh na hailt sin ábhartha dá shaol ná dá imthosca a thuilleadh. Sa fhreagra uaithi, chuir an eagraíocht innill cuardaigh in iúl don duine aonair nár chomhlíon na hiarrataí uaidh na critéir le haghaidh na hailt a bhaint. Ní raibh an duine aonair sásta leis an bhfreagra sin, agus rinne sé gearán leis an gCoimisiún.
Chuir an Coimisiún tús lena scrúdú ar an ngearán trína fhiafraí den chuideachta cén fáth ar chreid sí nach raibh feidhm ag cearta an duine aonair faoi Airteagal 17 RGCS maidir leis an iarraidh uaidh. Sa fhreagra uaithi, dúirt an chuideachta gurbh é an tuiscint a bhí aici ná gurbh iad naisc chuig ailt a thagann as ainm iomlán an duine aonair a chuardach na haon ailt amháin a cháilíonn dá mbreithniú nuair a dhéantar iarrataí faoi Airteagal 17 RGCS. I bhfocail eile, scarfaidh an t-inneall cuardaigh an chuma uathoibríoch atá ar na URLanna sin nuair a chuardaítearainm iomlán an duine aonair ina liosta torthaí. Mar sin féin, beidh na hailt bhunaidh le feiceáil ar líne go fóill ar na suíomhanna Gréasáin ar ar postáladh iad.
Nuair a rinne an duine aonair an iarraidh uaidh chuig an gcuideachta, liostaigh sé sraith URLanna ina raibh a ainm iomlán (céadainm agus sloinne). Nuair a chuardaigh an eagraíocht ainm iomlán an duine aonair, áfach, ní raibh na URLanna ar shonraigh sé iad le feiceáil sa liosta torthaí. D’fhág sé sin nár tháinig siad faoi raon feidhme Airteagal 17 RGCS. Nuair a chuardaigh sé féin ainm iomlán an duine aonair, ní fhaca an Coimisiún na URLanna a bhí i gceist ach oiread. Mar sin, chinn an Coimisiún nach raibh feidhm ag an gceart go ndéanfaí ligean i ndearmad faoi Airteagal 17 RGCS sa chás seo.
Cás-Staidéir An Treoir maidir le Forfheidhmiú an Dlí (LED)
Iarraidh Rochtana faoin Treoir maidir le Cosaint Sonraí i réimse Fhorfheidhmiú an Dlí – Cearta agus Srianta
Faoin Treoir maidir le Cosaint Sonraí i réimse Fhorfheidhmiú an Dlí, a trasuíodh i ndlí na hÉireann le Codanna 5 agus 6 (ailt 69 go 104) den Acht um Chosaint Sonraí, 2018 (an tAcht), féadfar srianta a chur ar an gceart atá ag duine aonair rochtain a fháil ar thaifid ina bhfuil sonraí pearsanta.
D’iarr duine aonair na sonraí pearsanta uile a bhí á bpróiseáil ag an nGarda Síochána faoi féin. Sa fhreagra uaidh don duine aonair, sholáthair an Garda Síochána roinnt doiciméadachta ina raibh sonraí pearsanta. Sa fhreagra sin, thug an Garda Síochána le fios go raibh doiciméid áirithe á n-eisiúint i bhformáid fholaithe agus go raibh doiciméid eile á gcoimeád siar ina n-iomláine. Ba iad na díolúintí a raibh an Garda Síochána ag brath orthu ná ailt 91(7) agus 94(3)(a) den Acht. Tagraítear in alt 91(7) do shonraí ina bhfuil sonraí pearsanta a bhaineann le duine aonair eile agus lena ndéanfaí, nó lena bhféadfaí, céannacht an duine
aonair a nochtadh. Baineann alt 94(3)(a) le sonraí lena ndéanfaí dochar do chionta coiriúla a chosc, a bhrath, a imscrúdú nó a ionchúiseamh nó do phionóis choiriúla a fhorghníomhú.
Toisc nach raibh an duine aonair sásta leis an bhfreagra a fuair sé ón nGarda Síochána, rinne sé gearán leis an gCoimisiún. Tar éis an gearán a fháil, shainaithin an Coimisiún gur leis an Treoir maidir le Cosaint Sonraí i réimse Fhorfheidhmiú an Dlí, agus ní le RGCS, a bhain an gearán. Mar chuid den scrúdú a rinne an Coimisiún ar an ngearán, d’iarr sé ar an nGarda Síochána tuilleadh mionsonraí a thabhairt faoina spleáchas ar dhíolúintí chun sonraí pearsanta a choimeád siar mar fhreagra ar an iarraidh rochtana. Tar éis dó na mionsonraí breise a iarradh a fháil ón nGarda Síochána, d’iarr an Coimisiún amharc ar na sonraí pearsanta uile a folaíodh agus a coimeádadh siar, agus d’fhreastail sé ar oifig an Gharda Síochána chun déanamh amhlaidh.
Tugadh cuairt ar an láthair, ar lena linn a scrúdaigh an Coimisiún na doiciméid a bhí i gceist. Le linn na cuairte sin, rinne an Coimisiún caidreamh leis an nGarda Síochána chun soiléiriú a lorg ar na díolúintí a bhí á gcur i bhfeidhm i leith na ndoiciméad a bhí á bhfolú agus a bhí á gcoimeád siar ina n-iomláine. Tar éis an chaidrimh sin, sainaithníodh sonraí pearsanta breise lena n-eisiúint. Mar thoradh ar an gcuairt sin, fuair an duine aonair a shonraí pearsanta, agus ghnóthaigh an Garda Síochána tuiscint níos fearr ar conas is féidir na díolúintí a chur i bhfeidhm.
Cás-Staidéir Nochtadh / Nochtadh Neamhúdaraithe
Sonraí sláinte ceirde a phróiseáil
Chuir duine aonair gearán faoi bhráid an Choimisiúin tar éis do shaoráid liachta a shonraí liachta a nochtadh dá fhostóir. D’fhreastail an duine aonair ar an tsaoráid liachta ar iarraidh a fhostóra, mar gheall ar é a bheith as láthair ón obair le fada ar shaoire bhreoiteachta. Le linn an chomhairliúcháin ag an tsaoráid liachta, fiafraíodh den duine aonair faoina stair liachta, rud nach raibh aon bhaint dhíreach aige lena bhreoiteacht reatha. Thug an tsaoráid liachta cóip iomlán dá nótaí comhairliúcháin d’fhostóir an duine aonair. Áiríodh leo sin sonraí liachta stairiúla an duine aonair.
I gcomhfhreagras leis an gCoimisiún, chuir an tsaoráid liachta in iúl go raibh sé mar ghnáthchleachtas aici sonraí liachta a chomhroinnt idir gairmithe liachta. Mar sin féin, níor cheart ach an t-íosmhéid sonraí atá riachtanach a chomhroinnt le rannóg acmhainní daonna aon duine aonair, á chur in iúl cé acu atá nó nach bhfuil an fostaí feidhmiúil chun obair. Sa chás seo, chomhroinn an tsaoráid liachta sonraí liachta iomlána an duine aonair le haltra cleachtóra an fhostóra, ar gairmí liachta é. Rinne sí tuilleadh próiseála ar na sonraí sin freisin trí na sonraí liachta iomlána a chomhroinnt leis an rannóg acmhainní daonna.
Luaigh an tsaoráid liachta freisin gur nochtadh an tuairisc liachta iomlán go mícheart do rannóg acmhainní daonna an duine aonair. Thug sí le fios gur tharlasé, tar éis glao teileafóin le fostóir an duine aonair, gur iarr bainisteoir laistigh den rannóg acmhainní daonna cóip den tuairisc liachta inar mionsonraíodh feidhmiúlacht an duine aonair chun obair. Luaigh an tsaoráid liachta gur ghlac síleis, agus dul amú uirthi, gur thoiligh an duine aonair leis an iarraidh sin. Dá réir sin,thug sí na sonraí liachta iomlána don rannóg acmhainní daonna ina dhiaidh sin.
Faoi Airteagal 9 RGCS, meastar gur “catagóir speisialta sonraí pearsanta” iad sonraí liachta, nó sonraí pearsanta a bhaineann leis an tsláinte. Tá sonraí den sórt sin faoi réir rialacha sonracha, mar gheall ar iad a bheith de chineál fíoríogair agus mar gheall ar an riosca ar leith a chruthófaí do chearta agus saoirsí bunúsacha ábhar sonraí dá bpróiseálfaí iad. Ní ceadmhach sonraí liachta a phróiseáil ach amháin i gcásanna áirithe, amhail dá bhforáiltear in Airteagal 9(2) RGCS, i gcomhar le hAirteagal 6 RGCS. Ina theannta sin, baineann Airteagal 5(1) (f) RGCS le prionsabal na sláine agus na rúndachta a mhéid a bhaineann le sonraí pearsanta a phróiseáil. Áirítear leis sin cosaint ar phróiseáil neamhdhleathach. Sa chás seo, d’inis an tsaoráid liachta don Choimisiún nár chuir sí in iúl don duine aonair tráth an chomhairliúcháin go ndéanfaí tuilleadh próiseála ar a shonraí liachta ná go nochtfaí iad dá fhostóir.
Ós rud é gur mhainnigh an tsaoráid liachta bunús dleathach a thaispeáint don phróiseáil, chinn an Coimisiún go raibh an phróiseáil neamhdhleathach agus nach raibh sí i gcomhréir le ceanglais RGCS.
Tar éis an gearán cosanta sonraí a chur i gcrích, rinne an Coimisiún tuilleadh caidrimh leis an tsaoráid liachta i ndáil lena cuid cleachtas agus beartas cosanta sonraí.
Cás-Staidéir Teorannú de réir Cuspóra
Próiseáil a dhéanamh ar shonraí pearsanta fostaí óna chuntas ríomhphoist príobháideach agus ó ríomhphoist phríobháideacha chun críocha araíonachta
Bhí beirt fostaithe ag eagraíocht a sholáthraíonn seirbhísí do bhunscoileanna. Nuair a shroich sé an obair lá amháin, chonaic duine aonair go raibh a chuntas ríomhphoist pearsanta ar oscailt ar ríomhaire comhroinnte. Cúpla seachtain ina dhiaidh sin, foirceannadh fostaíocht an duine aonair sin de bhun imeachtaí araíonachta. Le linn na n-imeachtaí, taispeánadh don duine aonair cóipeanna clóite de roinnt ríomhphost óna chuntas ríomhphoist pearsanta féin. Briseadh an dara duine aonair as a phost freisin. Ba léir gur fhostaigh an eagraíocht tríú páirtí chun na himeachtaí araíonachta a láimhseáil agus gur tugadh cóip de ríomhphoist a sheol an bheirt aonair chuig a chéile don tríú páirtí sin.
Ba é an chúis a tugadh leis an bhfoirceannadh ná go raibh an bheirt fhostaithe ag plé plean gnó a d’fhágfadh go mbeadh siad san iomaíocht lena bhfostóir sa todhchaí. Fuair an fostóir rochtain ar na ríomhphoist, agus chlóigh sé iad. Rinne an bheirt aonair iarrataí rochtana freisin. Tar éis na n-imeachtaí araíonachta, agus tar éis an bheirt a bhriseadh as a bpost, rinne na daoine aonair a ngearáin faoi seach leis an gCoimisiún. Luadh sa dá ghearán gur próiseáladh a sonraí pearsanta ó na malartuithe ríomhphoist eatarthu a aimsíodh sa chuntas ríomhphoist pearsanta a d’fhág duine aonair amháin díobh ar oscailt ar an ríomhaire rochtana comhroinnte. Luadh iontu freisin gur próiseáladh na sonraí sin ansin chun nósanna imeachta araíonachta a sheoladh, ar dá ndeasca a foirceannadh fostaíocht na beirte ball foirne.
Chuir an Coimisiún tús le scrúduithe comhuaineacha ar leith ar na gearáin trí iarraidh ar an eagraíocht a rá cén bunús dleathach a bhí aici do phróiseáil a dhéanamh ar na sonraí pearsanta de chuid na ndaoine aonair a fuarthas ón gcuntas ríomhphoist pearsanta agus ó ríomhphoist phearsanta. Sa fhreagra uaithi, dúirt an eagraíocht gur tharla sé, nuair a bhí sí ag cuardach faisnéis cliaint sa chuntas ríomhphoist, gur thug sí faoi deara gur chuntas ríomhphoist pearsanta é. Thug sí faoi deara freisin go raibh plé ann idir an bheirt fhostaithe maidir le gnólacht a bhunú a bheadh san iomaíocht léi. Mhaígh an eagraíocht gur phróiseáil sí sonraí pearsanta na ndaoine aonair ar mhaithe le leas dlisteanach sa mhéid is go raibh sí ag déanamh iarracht an gnólacht agus a fostaithe eile a chosaint. Mhaígh an eagraíocht freisin gur phróiseáil sí na sonraí pearsanta go dleathach, toisc gur thoiligh na daoine aonair le próiseáil a sonraí pearsanta uile. D’áitigh sí gur tugadh an toiliú sin nuair a tugadh cóip d’fhógra príobháideachta na cuideachta do na daoine aonair, rud inar cuireadh in iúl dóibh go bpróiseálfadh sí a sonraí pearsanta (gach trealamh agus sócmhainn TF san áireamh), agus go raibh an méid sin soiléir ina gconarthaí sínithe fostaíochta.
Maidir leis an spleáchas ar chonarthaí fostaíochta agus ar bheartas agus fógra príobháideachta na cuideachta chun a léiriú gur thug na daoine aonair toiliú don chuideachta a sonraí pearsanta a úsáid, thug an Coimisiún faoi deara nach raibh toiliú le sonraí pearsanta a phróiseáil ó chuntais ríomhphoist phearsanta ina bhunús dleathach bailí sna himthosca seo. Ina theannta sin, chun go mbeidh toiliú bailí, ní mór é a bheith tugtha faoi shaoirse agus ní mór é a bheith sonrach, feasach agus gan athbhrí. An spleáchas ar chonradh fostaíochta a shíniú chun toiliú leis an bpróiseáil a léiriú, ní chomhlíonann sé na critéir is gá chun leas a bhaint as an mbunús dleathach sin don phróiseáil.
Chinn an Coimisiún gur sháraigh an eagraíocht na cearta cosanta sonraí atá ag na daoine aonair faoi Airteagal 5(1)(a), (b) agus (f) RGCS. Is leis na prionsabail seo a leanas a bhaineann na hAirteagail sin: dlíthiúlacht; cothroime agus trédhearcacht; teorannú de réir cuspóra; agus sláine agus rúndacht. Sáraíodh a gcearta cosanta sonraí freisin nuair a fuarthas rochtain ar chuntas ríomhphoist pearsanta an duine aonair agus nuair a amharcadh ar an gcuntas sin, agus é sin contrártha
d’Airteagal 32(1) agus 32(2) RGCS.
Chuir an eagraíocht roinnt beart slándála chun feidhme chun a chinntiú nach dtarlódh teagmhas den sórt seo arís. Áiríodh leis na bearta sin oiliúint a chur ar an bhfoireann ar RGCS agus ar úsáid TF, Idirlín agus ríomhphoist, lenar áiríodh próisis logála isteach ríomhaire.
Cás-Staidéir Nochtadh / Nochtadh Neamhúdaraithe
EComhroinnt iomarcach sonraí catagóire speisialta le tríú páirtí chun treoir a lorg thar ceann fostaí
Chuir duine aonair doiciméadacht liachta faoi bhráid oifigeach míchumais a fhostóra chun socruithe réasúnacha a iarraidh lena dtacófaí leis a chuid oibre a dhéanamh laistigh d’eagraíocht earnála poiblí. Ba é an t-oifigeach míchumais an pointe teagmhála lárnach agus an soláthraí seirbhíse do gach ball foirne faoi mhíchumas a bhí ag obair don eagraíocht, agus bhí cúis ag an duine aonair le teagmháil a dhéanamh leis an oifigeach míchumais ó am go chéile le linn a
chuid fostaíochta.
Le linn cruinniú ar leith leis an oifigeach míchumais, phléigh an duine aonair a shláinte agus sonraí pearsanta eile a bhain lena airgeadas agus lena imthosca teaghlaigh. Labhair sé freisin faoina ábhair imní maidir leis na roghanna a bheadh ar fáil dó dá mba rud é nach mbeadh sé in ann leanúint de bheith ag obair. Fuair an duine aonair amach ina dhiaidh sin gur sheol an t-oifigeach míchumais ríomhphost maidir leis an gcruinniú sin ansin chuig eintiteas ar leith a thugann
tacaíocht agus cúnamh d’fhostaithe ar fud roinnt eagraíochtaí den chineál céanna. Áiríodh leis an ríomhphost sin sonraí pearsanta an duine aonair agus mionsonraí faoi na nithe ar nocht an duine aonair iad le linn an chruinnithe agus é ag iarraidh comhairle a fháil ón oifigeach míchumais. Bhí iontas ar an duine aonair a fháil amach cá mhéad faisnéise a comhroinneadh leis an tríú páirtí gan a thoiliú.
Tar éis gearán a fháil ón duine aonair, d’iarr an Coimisiún ar an eagraíocht earnála poiblí a shainaithint cé na bunúis dhleathacha a bhí aici do shonraí pearsanta an duine aonair a chomhroinnt leis an tríú páirtí. Sa fhreagra uaithi, dúirt an eagraíocht earnála poiblí gurbh ionann an tríú páirtí ar chomhroinn sí sonraí pearsanta an duine aonair léi agus seirbhís cúnaimh d’fhostaithe a thugann tacaíocht d’fhostaithe ar raon topaicí difriúla. D’áitigh sí gur faoi Airteagal 6(1)(d) agus faoi Airteagal 9(2)(c) RGCS a próiseáladh na sonraí pearsanta, lenar áiríodh sonraí catagóire speisialta. Is é sin le rá gur ghá “an phróiseáil a dhéanamh chun leasanna ríthábhachtacha an ábhair sonraí a chosaint”, toisc gur comhroinneadh na sonraí pearsanta leis an tríú páirtí chun treoir a lorg maidir le conas is fearr is féidir tacú leis an duine aonair.
Is é atá i gceist le “leasanna ríthábhachtacha” ná cora inbhraite beatha agus báis ina bhfuil an bheatha i gcontúirt láithreach nó i ngarchontúirt. Agus iad ag iarraidh brath ar an mbunús dleathach sin don phróiseáil, ceanglaítear ar rialaitheoirí sonraí an chontúirt sin a mheasúnú ar bhonn cás ar chás. Níl feidhm ag an mbunús dleathach sin maidir le próiseáil a dhéantar ar mhaithe le leas meántéarmach nó fadtéarmach an ábhair sonraí. Tar éis don Choimisiún scrúdú a dhéanamh ar na sonraí pearsanta de chuid an duine aonair a comhroinneadh, ba léir go raibh an méid faisnéise a comhroinneadh iomarcach maidir leis an gcríoch ar chuici a comhroinneadh í.
Fiú amháin i gcás go bhfuil siad ag gníomhú ar mhaithe le leas an ábhair sonraí, meabhraítear do rialaitheoirí sonraí go bhfuil oibleagáid orthu bearta breisithe a dhéanamh ó thaobh slándála agus rúndachta de i ngach cás ina bhfuil siad agpróiseáil sonraí catagóire speisialta. Ní bheidh sé bailí leasanna ríthábhachtacha a úsáid mar bhunús dleathach ach amháin i gcás gur ann do bhagairt láithreach inléirithe don bheatha. Ní raibh aon bhagairt den sórt sin ann sa chás seo.
Sa chás seo, mheas an eagraíocht earnála poiblí ar dtús go raibh an chomhroinnt sonraí pearsanta seo le soláthraí seirbhíse tríú páirtí chun an chomhairle is fearr a thabhairt don duine aonair ag teacht leis na críocha bunaidh ar chucu a próiseáladh iad. Tar éis athbhreithniú a dhéanamh ar na sonraí pearsanta a comhroinneadh, áfach, ghlac an eagraíocht earnála poiblí leis gur chomhroinn sí méid iomarcach sonraí pearsanta neamhfholaithe chun a críocha a bhaint amach. D’fhéadfaí an chríoch chéanna a bhaint amach trí thuairisc anaithnidithe a thabhairt ar imthosca an duine aonair, gan aon ghá le sonraí pearsanta ná sonraí catagóire speisialta an duine aonair a chomhroinnt.
Ina theannta sin, níor sholáthair an eagraíocht earnála poiblí aon fhianaise á léiriú gur cuireadh an duine aonair ar an eolas ag an am go bhféadfaí a shonraí pearsanta a chomhroinnt le tríú páirtithe chun comhairle a fháil uathu thar a cheann. Ag teacht sna sála ar an scrúdú a rinne an Coimisiún ar an ngearán seo, rinne an eagraíocht earnála poiblí athbhreithniú ar a fógraí faisnéise seirbhíse míchumais ar mhaithe lena ceanglais trédhearcachta a chomhlíonadh, agus shocraigh sí oiliúint chuí do bhaill foirne chun a chinntiú nach dtarlódh aon chomhroinnt neamhriachtanach eile den chineál seo sa todhchaí.
Cás-Staidéir Nochtadh / Nochtadh Neamhúdaraithe
Sonraí catagóire speisialta de chuid fostaí a bheith á nochtadh ag a fhostóir do sholáthraí seirbhísí tríú páirtí, gan toiliú an fhostaí
Chuir duine aonair iarraidh rochtana faoi bhráid a fhostóra, ar fiontar beag agus meánmhéide é a sholáthraíonn seirbhísí gnólacht le gnólacht. Mar gheall ar an doiciméadacht a sholáthair an eagraíocht don duine aonair mar fhreagra ar an iarraidh, chuir an duine aonair gearán faoi bhráid an Choimisiúin á líomhain go ndearna an eagraíocht a shonraí pearsanta, lenar áiríodh sonraí catagóire speisialta, a nochtadh go neamhdhleathach do thríú páirtí, ar Soláthraí Seirbhísí Acmhainní Daonna (soláthraí Acmhainní Daonna) é.
Le linn dó an fhaisnéis a soláthraíodh a scrúdú, ba léir don Choimisiún gur fhostaigh an eagraíocht soláthraí acmhainní daonna chun imscrúdú a dhéanamh ar líomhain bulaíochta a rinne an duine aonair i gcoinne comhoibrí. Sholáthair an eagraíocht catagóirí éagsúla de shonraí pearsanta an duine aonair don soláthraí acmhainní daonna. Áiríodh leo sin mionsonraí teagmhála pearsanta an duine aonair, sonraí liachta an duine aonair agus litir inar deimhníodh feidhmiúlacht an duine aonair chun páirt a ghlacadh san imscrúdú ar an mbulaíocht líomhnaithe.
Sholáthair an duine aonair fianaise don Choimisiún lenar cruthaíodh gur iarr sé ar an eagraíocht gan a shonraí pearsanta a nochtadh do thríú páirtí, agus mhaígh sé nár insíodh dó gur soláthraíodh a shonraí pearsanta don tríú páirtí.
Mar chuid den scrúdú ar an ngearán, d’fhéach an Coimisiún lena shuí cé acu a bhí nó nach raibh bunús dleathach bailí ag an eagraíocht do shonraí pearsanta agus sonraí catagóire speisialta an duine aonair a nochtadh don soláthraí acmhainní daonna ar aon dul le hAirteagal 6 agus le hAirteagal 9 RGCS. D’fhéach an Coimisiún lena shuí freisin cé acu a bhí nó nach raibh na sonraí pearsanta a nochtadh don soláthraí acmhainní daonna ábhartha agus teoranta don mhéid ba ghá maidir leis na críocha dá ndearnadh iad a phróiseáil, i gcomhréir le prionsabal an íoslaghdaithe sonraí faoi Airteagal 5(1)(c) RGCS.
Sna freagraí a thug sí don Choimisiún, ba chosúil go raibh an eagraíocht ag brath ar Airteagal 6(1)(b) (conradh), ar Airteagal 6(1)(c) (oibleagáid dhlíthiúil) agus ar Airteagal 6(1)(f) (leasanna dlisteanacha) RGCS mar bhunúis dhleathacha do shonraí pearsanta an duine aonair a nochtadh don soláthraí acmhainní daonna.
Luaigh an eagraíocht go raibh cúiseanna dlisteanacha aici leis na sonraí pearsanta agus na sonraí liachta a sholáthar don soláthraí acmhainní daonna faoi théarmaí chonradh fostaíochta an duine aonair agus gur thoiligh an duine aonair le páirt a ghlacadh san imscrúdú ar an mbulaíocht líomhnaithe. Luaigh an eagraíocht freisin gur iarr an soláthraí acmhainní daonna uirthi litir dochtúra a fháil ón duine aonair chun a dheimhniú go mbeadh an duine aonair feidhmiúil chun páirt a ghlacadh san imscrúdú ar an mbulaíocht líomhnaithe.
Ghlac an Coimisiún leis go mbeadh sé riachtanach catagóirí áirithe de shonraí pearsanta an duine aonair a sholáthar don soláthraí acmhainní daonna faoi théarmaí a chonartha fostaíochta, ar aon dul le hAirteagal 6(1)(b) RGCS. Mar sin féin, mhainnigh an eagraíocht sainaithint a dhéanamh ar an oibleagáid dhlíthiúil ar luaigh sí go raibh sí le brath uirthi faoi Airteagal 6(1)(c) RGCS mar bhunús dleathach do na sonraí pearsanta a phróiseáil. Mhainnigh an eagraíocht freisin fianaise a sholáthar á léiriú go ndearna sí tástáil cothromúcháin faoi Airteagal 6(1)(f) RGCS sular sholáthair sí sonraí pearsanta an duine aonair don soláthraí acmhainní daonna. Ina theannta sin, mhainnigh an eagraíocht sainaithint a dhéanamh ar bhunús dleathach do shonraí liachta an duine aonair a nochtadh faoi Airteagal 9 RGCS. Rinne an Coimisiún tuilleadh caidrimh leis an eagraíocht chun a chinntiú go mbeadh sí eolach as seo amach ar na hoibleagáidí atá uirthi faoi RGCS i ndáil leis na bunúis dhleathacha don phróiseáil.
Cás-Staidéir Trédhearcacht
Sonraí pearsanta a chomhroinnt le tríú páirtithe gan toiliú
Bhí airgead dlite do dhuine aonair ó eastát duine éagtha. Scríobh an duine aonair chuig an ngnólacht dlí a bhí ag déanamh ionadaíocht d’eastát an duine éagtha chun a chur in iúl dó nach raibh aon spéis aige a thuilleadh san airgead a bhí dlite dó a shaothrú. Chomhroinn an gnólacht dlí an litir sin ansin le tríú páirtithe – na seiceadóirí agus tairbhithe eile an eastáit. Tháinig an duine aonair ar an eolas gur comhroinneadh cóip dá litir, agus rinne sé teagmháil leis an ngnólacht dlí chun a fhiafraí cén fáth ar comhroinneadh an litir gan a thoiliú. Dúirt an gnólacht dlí leis gur tharla sé, toisc gur scríobh an duine aonair go deonach chuige chun aon éileamh ar an eastát a dhiúltú, gur ghlac sé leis go raibh toiliú an duine aonair aige chun an litir a chomhroinnt le tríú páirtithe chun éileamh éagtha an duine aonair ar an eastát a nochtadh. Thug sé le fios freisin gur thug an duine aonair a thoiliú lena shonraí pearsanta a bheith á gcomhroinnt le tríú páirtithe, lenar áiríodh ainm agus seoladh an duine aonair agus an litir féin. Ní raibh an duine aonair sásta leis an bhfreagra sin, agus rinne sé gearán leis an gCoimisiún.
D’iarr an Coimisiún ar an ngnólacht dlí breac-chuntas a thabhairt ar an mbunús dleathach faoinar chomhroinn sé litir an duine aonair le tríú páirtithe. D’fhreagair sé gur chomhroinn sé an litir mar chuid dá chonradh chun eastát an duine éagtha a riar. Mhaígh an gnólacht dlí gur scríobh an duine aonair an litir go deonach agus, dá bhrí sin, go ndearna sé talamh slán de go raibh toiliú aige le sonraí pearsanta an duine aonair a phróiseáil, toisc go raibh na sonraí sin mar chuid de na héilimh ar an eastát. Mhaígh an gnólacht dlí freisin go raibh sé ag gníomhú ar mhaithe le leas an duine aonair nuair a chuir sé in iúl do na tríú páirtithe nach raibh aon bhaint ag an duine aonair sin leis an gcás a thuilleadh.
Faoi Airteagal 7(1) RGCS, is amhlaidh, agus iad ag brath ar thoiliú mar bhunús dleathach do shonraí pearsanta a phróiseáil, nach mór do rialaitheoirí sonraí a bheith in ann a thaispeáint gur thug an t-ábhar sonraí toiliú trí ghníomhaíocht shoiléir dhearfach a rinneadh faoi shaoirse, gan athbhrí agus ar bhealach sonrach agus feasach (de réir Airteagal 4(11) RGCS). Ní raibh an gnólacht dlí in ann a thaispeáint go bhfuair sé toiliú an duine aonair lena shonraí pearsanta a phróiseáil ar an mbealach atá tuairiscithe.
Rinne an Coimisiún tuilleadh caidrimh leis an ngnólacht dlí chun a chinntiú go mbeadh sé eolach as seo amach ar na hoibleagáidí atá air faoi RGCS i ndáil leis na bunúis dhleathacha don phróiseáil. Sa chás seo, ba leor don ghnólacht dlí a insint dá chliaint agus do thríú páirtithe eile gur ghéill an duine aonair a éileamh. Ní raibh sé riachtanach, mar sin, an comhfhreagras féin a chomhroinnt.
Cás-Staidéir CCTV
TCI a úsáid chun faireachán a dhéanamh ar limistéar feithimh gan bearta trédhearcachta leordhóthanacha
Bhí duine aonair fostaithe i gclinic liachta, a bhain leas as píosaí scannáin TCI den seomra feithimh chun amanna feithimh othar a mheasúnú. Le linn don chlinic liachta na píosaí scannáin TCI a athbhreithniú i láthair an fhostaí, fuair an fostaí amach gur taifeadadh a íomhá leis an gcóras TCI ar fud a fhostaíochta ar fad gan é a bheith ar an eolas faoi sin. Rinne an duine aonair iarracht an tsaincheist a réiteach leis an gclinic liachta, ach ní raibh sé sásta ar deireadh leis an bhfreagra a fuair sé. Rinne sé gearán leis an gCoimisiún ansin.
Chuaigh an Coimisiún i dteagmháil leis an gclinic liachta chun a fhiafraí de cén bunús dlí a bhí aige do shonraí pearsanta a phróiseáil ar an mbealach seo. Thug an clinic liachta le fios go raibh beartas TCI i bhfeidhm aige sular thosaigh an duine aonair ag obair leis agus go raibh sé mar chuspóir leis an gcóras TCI sláinte agus sábháilteacht a chuid ball foirne agus cliant a chinntiú. D’iarr an Coimisiún cóip den bheartas TCI agus, le linn dó an beartas a athbhreithniú, thug sé faoi deara gur dréachtaíodh an beartas roimh thabhairt isteach RGCS agus nár tugadh é cothrom le dáta ó shin i leith.
Trí chaidreamh a dhéanamh leis an duine aonair, shuigh an Coimisiún nár cuireadh an duine aonair ar an eolas go raibh TCI i bhfeidhm i gcónaí, lenar áiríodh sna limistéir inar oibrigh sé, nuair a chuaigh sé isteach sa chlinic den chéad uair. Bhí comhartha beag amháin ann ar dhoras isteach an chlinic á rá go raibh TCI i bhfeidhm, ach níor sonraíodh air go raibh na ceamaraí TCI ag taifeadadh laistigh d’fhoirgneamh an chlinic.
Le linn don Choimisiún scrúdú a dhéanamh ar an ngearán, ghlac an clinic liachta bearta chun srian a chur le taifeadadh ag an gcóras ionas nach mbeadh sé i bhfeidhm le linn uaireanta gnó a thuilleadh.
Sa chás seo, chinn an Coimisiún nár thug an clinic liachta bunús dleathach bailí faoi Airteagal 6 RGCS don chineál faireacháin seo. Níor chomhlíon an clinic liachta na hoibleagáidí trédhearcachta atá air faoi Airteagal 13 RGCS ach oiread, toisc nár chuir sé in iúl do dhaoine aonair tráth ar bith go bpróiseálfaí a sonraí pearsanta leis an gcóras TCI, trína n-íomhá a thaifeadadh, le linn dóibh a bheith sa chlinic.
Mar gheall ar an srian deonach a chuir an clinic liachta leis na ceamaraí TCI ionas nach n-oibreodh siad ach amháin lasmuigh d’uaireanta gnó, rinne an Coimisiún caidreamh leis an gclinic liachta chun moltaí agus treoir a thabhairt dó maidir le húsáid TCI. De bhun an chaidrimh sin, mhéadaigh an clinic liachta méid agus líon na gcomharthaí lena gcuirtear baill foirne agus othair ar an eolas faoi úsáid TCI agus faoi mhionsonraí teagmhála an rialaitheora sonraí i gcomhlíonadh a oibleagáidí.
Cás-Staidéir CCTV
Mainneachtain freagra a thabhairt ar iarraidh ar phíosaí scannáin TCI
Fuair an Coimisiún gearán ó dhuine aonair a rinne iarraidh rochtana chuig cuideachta iompair. D’iarr an duine aonair cóip de phíosaí scannáin TCI de thimpiste a bhí aige le ceann amháin de bhusanna na cuideachta iompair. Ní bhfuair an duine aonair aon fhreagra ar an iarraidh sin.
Rinne an Coimisiún teagmháil leis an Oifigeach Cosanta Sonraí don chuideachta iompair, agus chuir sé é ar an eolas faoin ngearán.
Mheabhraigh an Coimisiún don chuideachta iompair na hoibleagáidí atá air faoi RGCS, agus a haird á tarraingt ar Airteagal 12(3) RGCS, ina sonraítear go bhfuil oibleagáid ar eagraíochtaí freagra a thabhairt ar iarraidh ar rochtain d’ábhar sonraí ó dhuine aonair laistigh den chreat ama reachtúil. Mar chuid den chaidreamh, leag an Coimisiún amlíne síos inar ghá don chuideachta iompair freagra a thabhairt don duine aonair agus cóip de na píosaí scannáin TCI a sholáthar dó. Chomhlíon an chuideachta iompair an t-ordú ón gCoimisiún, agus dheimhnigh an duine aonair go bhfuair sé na sonraí pearsanta a iarradh.
Cás-Staidéir CCTV
TCI Baile
Le linn na bliana 2024, fuair an Coimisiún 157 ngearán ó dhaoine aonair maidir le feistí taifeadta a úsáid, mar shampla córais TCI baile agus cloigíní dorais cliste a bheith á n-úsáid ag daoine aonair príobháideacha chun a dteach agus a réadmhaoin a chosaint.
Le linn dó gearáin den sórt sin a scrúdú, féachann an Coimisiún ar cé acu a thagann nó nach dtagann an phróiseáil sonraí pearsanta a dhéantar leis na feistí sin faoi raon feidhme RGCS. Is amhlaidh atá mar gheall ar an díolúine tís atá ann faoi Airteagal 2(2)(c) RGCS, rud a bhfuil feidhm aige i gcás go bpróiseálann duine nádúrtha sonraí pearsanta agus nach ndéanann sé/sí amhlaidh ach amháin le linn gníomhaíocht phearsanta nó tís. Ó thaobh TCI agus cloigíní dorais cliste de, ciallaíonn sé sin gur dóigh go mbeidh feidhm ag an díolúine tís i bhformhór na gcásanna fad a ghabhtar na híomhánna laistigh de theorainn theach an duine aonair agus nach n-úsáidtear iad ach amháin chun críocha pearsanta. Mar sin féin, i gcás go n-oibrítear feiste chun íomhánna a ghabháil de dhaoine lasmuigh de theorainn an tí (i spásanna poiblí nó i réadmhaoin chomharsanach), níl daoine aonair in ann leas a bhaint as an díolúine tís a thuilleadh. Sna himthosca sin, ní mór don oibritheoir ceamara athrú a dhéanamh ar an dóigh a ngabhtar íomhánna leis an bhfeiste chun na híomhánna a theorannú d’áiteanna laistigh dá réadmhaoin féin agus do na háiteanna sin amháin nó ní mór dó/di an dlí cosanta sonraí agus na hoibleagáidí atá air/uirthi mar rialaitheoir sonraí a chomhlíonadh.
Ceann amháin de na gearáin ar scrúdaigh an Coimisiún iad sa bhliain 2024 ba ea gearán ó dhuine aonair á líomhain go raibh a chomharsa ag baint úsáid as an gcóras TCI ar fad, agus roinnt ceamaraí éagsúla i gceist leis, chun a shonraí pearsanta a ghabháil. Rinne an Coimisiún teagmháil leis an oibritheoir ceamara ansin, a sholáthair píosaí scannáin ón gcóras TCI dó. Le linn na píosaí scannáin a soláthraíodh don Choimisiún a scrúdú, tugadh faoi deara go raibh roinnt de na ceamaraí á n-úsáid chun limistéir lasmuigh de theorainn theach an oibritheora féin a ghabháil agus gur bhréagcheamaraí iad na ceamaraí eile. Rinne an Coimisiún caidreamh leis an oibritheoir chun na feistí ábhartha a chur i gcomhréir leis an díolúine tís.
Bhí an gearánach sa chás seo fós míshásta, agus d’iarr sé mionsonraí breise faoi na ceamaraí ar an gCoimisiún. D’inis an Coimisiún don duine aonair ansin nach bhféadfadh sé aon fhaisnéis eile a thabhairt fad a bhí na ceamaraí á n-oibriú laistigh de pharaiméadair na díolúine tís agus/nó fad a bhí siad ina mbréagcheamaraí.
Is féidir tuilleadh faisnéise faoi TCI baile a aimsiú ag: