Cinntí
Fiosrúchán maidir leis an Ghníomhaireacht um Leanaí agus an Teaghlach (Tusla)
Area: Public authority
Topic: Children - legal basis
Articles: 5(1)(d), 32(1), 32(4), 33(1)
DPC Reference: IN-18-11-4
Decision Date: 12 Lúnasa 2020
Cuireadh tús leis an fhiosrúchán seo maidir le 71 sárú ar shonraí pearsanta a chuir Tusla in iúl don DPC. Bhreithníodh raon leathan d’oibríochta próiseála Tusla sa chinneadh agus áirítear ar na torthaí:
-
5 thoradh shainiúla de sháruithe Airteagal 32(1) den GDPR maidir le hoibleagáidí Tusla bearta eagraíochtúla agus teicniúla cuí a chur i bhfeidhm le leibhéal slándála cuí a chinntiú i leith an riosca a chuir a cuid oibríochtaí próiseála éagsúla i láthair.
-
Toradh gur sháraigh Tusla Airteagal 32(4) den GDPR nuair nár glacadh céimeanna lena chinntiú nach ndéanann aon duine nádúrtha atá ag feidhmiú faoina húdarás próiseáil ar shonraí pearsanta ach amháin ar threoir ó Tusla.
-
Toradh gur sháraigh Tusla Airteagal 5(1)(d) den GDPR ceithre huaire nuair nár cinntíodh go raibh na sonraí pearsanta a bhí á bpróiseáil aici cruinn, agus, sa chás gur gá, coinnithe cothrom le dáta.
-
Toradh gur sháraigh Tusla Airteagal 33(1) den GDPR 8 n-uaire nuair nár cuireadh sáruithe maidir le sonraí pearsanta in iúl gan mhoill mhíchuí.
Na cumhachtaí ceartaitheacha a cuireadh i bhfeidhm:
-
Forchuireadh leis an gcinneadh, dhá fhíneáil riaracháin shainiúla ar Tusla mar gheall ar sháruithe Airteagal 32(1) agus Airteagal 33(1) in imthosca nach raibh roinnt de na hoibríochtaí próiseála a bhí faoi bhreithniú “mar a chéile nó mar oibríochtaí próiseála nasctha” laistigh de shainmhíniú Airteagal 83(3) den GDPR. Ba €50,000 agus €35,000 faoi seach suim na bhfíneálacha.
-
Ordaithe do Tusla leis an gcinneadh na hoibríochtaí próiseála a aithníodh sa chinneadh a chur ar bhonn comhlíonta le hAirteagal 32(1) den GDPR trí bhearta eagraíochtúla cuí a chur i bhfeidhm le leibhéal slándála cuí i leith an riosca a chinntiú.
-
Eisíodh, leis an gcinneadh, iomardú do Tusla maidir le sáruithe Airteagail 5(1)(d), 32(1), 32(4), agus 33(1) den GDPR.
Cinntí
Fiosrúchán maidir le Comhairle Chontae Chiarraí
Area: Public authority
Topic: CCTV - LED
Articles: 5(1)(a)
DPC Reference: 02-SIU-2018
Decision Date: 25 Márta 2020
Tá an fiosrúchán seo ar cheann de líon fiosrúcháin dá dtoil féin maidir le raon leathan saincheisteanna a bhaineann le faireachas teicneolaíochtaí a mbaineann údaráis Stáit úsáid astu. Áirítear ar na torthaí a rinneadh sa chinneadh:
- An toradh nach ndéanann an tAcht um Thruailliú ó Bhruscar 1997, an tAcht um Bainistiú Dramhaíola 1996, agus an tAcht Rialtais Áitiúil 2001 foráil do bhunús dlí don úsáid a bhaineann Comhairle Contae Chiarraí as CCTV le cionta ó thaobh bruscair a bhraith. Bhreithnigh an DPC na hAchtanna seo go cuimsitheach agus fuarthas amach nach bhfuil an phróiseáil seo maidir le sonraí pearsanta á rialú acu mar a cheanglaítear sa Treoir um Fhorfheidhmiú an Dlí, mar atá trasuite ag an Acht um Chosaint Sonraí 2018. Sa bhreis air sin, fuarthas amach sa chinneadh nach bhfreastalaíonn na hAchtanna ar na caighdeáin soiléireachta, cruinnis agus inbhraiteachta maidir le próiseáil den sórt sin mar a cheanglaítear le cásdlí na Cúirte Breithiúnais agus na Cúirte Eorpaí um Chearta an Duine.
- Áirítear ar na torthaí eile sa chinneadh, sáruithe a bhaineann le comharthaíocht chuí agus le trédhearcacht ginearálta, easpa rialacha nó treoirlínte i scríbhinn a rialaíonn rochtain na foirne chuig CCTV, úsáid fón cliste nó gaireas taifeadta eile sa seomra monatóireachta CCTV, an cleachtas maidir le mionsonraí logála isteach le píosa scannánaíochta CCTV a rochtain a chomhroinnt agus le rianta iniúchta píosa scannánaíochta CCTV a iniúchadh, agus an ceanglas maidir le Measúnachtaí Tionchair Cosanta Sonraí, i measc nithe eile.
Na cumhachtaí ceartaitheacha a cuireadh i bhfeidhm:
- Cosc sealadach ar phróiseáil sonraí pearsanta trí cheamaraí CCTV i gcúig láthair a úsáidtear le haghaidh braith agus le gníomh forfheidhmithe a ghlacadh i gcoinne daoine atá rannpháirteach i gcaitheamh bruscair agus na ceamaraí CCTV i Siúlóid Thaitneamhachta.
- Ordú tugtha do Chomhairle Contae Chiarraí próiseáil sonraí pearsanta a chur ar bhonn comhlíonta ag glacadh an ghnímh áirithe a sonraíodh sa chinneadh.
- Iomardú maidir le sáruithe Chomhairle Contae Chiarraí.