Fiosrúchán ar Meta Platforms Ireland Limited - Meán Fómhair 2024

(IN-19-4-1)

Dáta an Chinnidh: 26 Meán Fómhair 2024

An 26 Meán Fómhair 2024, ghlac Coimisiún na hÉireann um Chosaint Sonraí (an Coimisiún) cinneadh críochnaitheach i bhfiosrúchán reachtúil dá dheoin féin maidir leis an dóigh a raibh Meta Platforms Ireland Limited (MPIL) ag próiseáil pasfhocail úsáideoirí ar sheirbhís Facebook. Rinneadh an fiosrúchán de réir an Achta um Chosaint Sonraí, 2018, agus Airteagal 60 den Rialachán Ginearálta ón Aontas Eorpach maidir le Cosaint Sonraí (RGCS). Bhí an Coimisiún inniúil chun gníomhú mar phríomhúdarás maoirseachta i leith na próiseála a bhí i gceist, de bhun Airteagal 56 RGCS.

Breithníodh sa Chinneadh gnéithe ar leith den cheart bunúsach maidir le cosaint sonraí faoi Airteagal 8 de Chairt um Chearta Bunúsacha an Aontais Eorpaigh, mar atá curtha in iúl sna rialacha sonracha cosanta sonraí atá in RGCS maidir le sáruithe i ndáil le sonraí pearsanta agus maidir leis an oibleagáid atá ann slándáil sonraí pearsanta a chinntiú.

Cúlra an Phróisis Fiosrúcháin

Úsáideann MPIL teicnící cripteagrafacha agus criptithe nuair a stórálann sé pasfhocail úsáideoirí, agus ní stórálann sé na carachtair aonair dá bhfuil pasfhocal comhdhéanta. An 21 Márta 2019, chuir MPIL an Coimisiún ar an eolas gur stóráil sé gan chuimhneamh pasfhocail áirithe úsáideoirí meán sóisialta ‘i ngnáth-théacs’ ar a chórais inmheánacha (i.e., stóráil MPIL na carachtair bheachta ar iontráil úsáideoirí iad sa réimse pasfhocail, gan cosaint chripteagrafach ná criptiú cripteagrafach a chur i bhfeidhm). An 24 Aibreán 2019, thosaigh an Coimisiún fiosrúchán dá dheoin féin mar fhreagra ar an tsaincheist sin.

Achoimre ar Chinntí

 Uimhir  Airteagal de RGCS  Cinntí
 1  Airteagal 4(12) Chinn an Coimisiún um Chosaint Sonraí gurbh ionann an dá cheann de na teagmhais maidir le pasfhocail a logáil i ngnáththéacs, mar a shainaithin MPIL iad an 7 Eanáir 2019 agus an 31 Eanáir 2019, agus sárú i ndáil le sonraí pearsanta de réir bhrí Airteagal 4(12) RGCS.
 2  Airteagal 33(1) Chinn an Coimisiún um Chosaint Sonraí gur sháraigh MPIL Airteagal 33(1) RGCS nuair a mhainnigh sé fógra a thabhairt don Choimisiún um Chosaint Sonraí faoi shárú i ndáil le sonraí pearsanta gan moill mhíchuí agus laistigh de 72 uair an chloig ó aimsíodh an 31 Eanáir 2019 go raibh pasfhocail á stóráil i ngnáththéacs.
 3  Airteagal 33(5) Chinn an Coimisiún um Chosaint Sonraí gur sháraigh MPIL Airteagal 33(5) RGCS ar dhá ócáid nuair a mhainnigh sé an sárú i ndáil le sonraí pearsanta a aimsíodh an 7 Eanáir 2019 a dhoiciméadú agus nuair a mhainnigh sé an sárú i ndáil le sonraí pearsanta a aimsíodh an 31 Eanáir 2019 a dhoiciméadú.
 4  Airteagal 5(1)(f), 32(1) Chinn an Coimisiún um Chosaint Sonraí nár chomhlíon MPIL ceanglais Airteagal 5(1)(f) RGCS agus Airteagal 32(1) RGCS (ag féachaint go háirithe d’Airteagal 32(1)(b)) nuair a mhainnigh sé bearta iomchuí teicniúla agus eagraíochtúla a chur chun feidhme chun leibhéal slándála is iomchuí don riosca a chinntiú.

 

Cumhachtaí Ceartaitheacha

I gcás go ndéanann an Coimisiún cinneadh faoi alt 111(1)(a) den Acht, ní mór dó freisin cinneadh a dhéanamh faoi alt 111(2) maidir le cé acu ba cheart nó nár cheart cumhacht cheartaitheach a fheidhmiú i ndáil leis an rialaitheoir nó leis an bpróiseálaí lena mbaineann agus, dá mba cheart, ní mór dó cinneadh a dhéanamh ar an gcumhacht cheartaitheach atá le feidhmiú.

Tar éis dó na sáruithe ar RGCS atá leagtha amach thuas a bhreithniú, chinn an Coimisiún na cumhachtaí ceartaitheacha seo a leanas a fheidhmiú de réir Airteagal 58(2) RGCS:

  • Iomardú, de bhun Airteagal 58(2)(b) RGCS, maidir leis na sáruithe atá sainaitheanta sa Chinneadh; agus
  • trí fhíneáil riaracháin dar luach iomlán €91 mhilliún, mar a leanas:
    1. Fíneáil €8 milliún maidir le sárú MPIL ar Airteagal 33(1) RGCS.
    2. Fíneáil €8 milliún maidir le sárú MPIL ar Airteagal 33(5) RGCS.
    3. Fíneáil €75 mhilliún maidir le sáruithe MPIL ar Airteagail 5(1)(f) agus 32(1) RGCS.

Is é cuspóir an iomardaithe ná cineál tromchúiseach na sáruithe a aithint go foirmiúil chun neamhchomhlíonadh den chineál céanna a chosc sa todhchaí i measc MPIL agus rialaitheoirí nó próiseálaithe eile a dhéanann oibríochtaí próiseála den chineál céanna. Ba le sonraí pearsanta de chuid na milliún daoine d’úsáideoirí Facebook a bhain na sáruithe. Ina theannta sin, chinn an Coimisiún gur rannchuidigh an dá shárú leis an riosca go ndéanfaí calaois ar na hábhair sonraí, go bpearsantófaí iad, go seolfaí turscar chucu nó go bhfulaingeodh siad caillteanas airgeadais nó clú.

Agus é ag cinneadh trí fhíneáil riaracháin dar luach iomlán €91 mhilliún a fhorchur, thug an Coimisiún aird chuí ar na tosca atá leagtha amach in Airteagal 83(2) RGCS. Mheas an Coimisiún freisin gur chomhlíon fíneálacha riaracháin dar luach iomlán €91 mhilliún na ceanglais atá in Airteagal 83(1) RGCS á rá go mbeadh fíneálacha éifeachtach, comhréireach agus athchomhairleach.

Sular glacadh é, chuir an Coimisiún dréacht den chinneadh uaidh faoi bhráid na nÚdarás Maoirseachta lena mBaineann i mí an Mheithimh 2024, mar a cheanglaítear faoi Airteagal 60(3) RGCS. Níor tharraing na hÚdaráis Mhaoirseachta lena mBaineann aon agóidí faoi Airteagal 60(4) RGCS in aghaidh an dréachtchinnidh. Fuarthas ceithre bharúil ó Údaráis Mhaoirseachta lena mBaineann maidir leis an dréachtchinneadh. Thug an Coimisiún aird ar na barúlacha sin, agus ar aighneacht deiridh ó MPIL, agus an cinneadh á thabhairt i gcrích aige lena ghlacadh.


Chun tuilleadh faisnéise a fháil: