Cúlra an ghearáin

1. I mí Dheireadh Fómhair 2021, d’iarr an gearánach ar an mBord Eorpach um Chosaint Sonraí (EDPB) rochtain phoiblí a thabhairt dó ar a dhoiciméid ullmhúcháin as ar eascair glacadh a ráitis, a threoirlínte agus a fhreagra ar Fheisire de Pharlaimint na hEorpa (MEP) maidir le haistrithe idirnáisiúnta dá bhforáiltear faoin Rialachán Ginearálta maidir le Cosaint Sonraí (RGCS). Áiríodh leis sin dréachtleaganacha de dhoiciméid, nótaí faisnéise agus miontuairiscí cruinnithe inar pléadh na doiciméid.

2. Shainaithin an Bord Eorpach um Chosaint Sonraí 103 dhoiciméad a thagann faoi raon feidhme iarraidh an ghearánaigh.^[1] Thug sé rochtain iomlán ar 17 gcinn de na doiciméid sin, rochtain pháirteach ar 16 dhoiciméad agus dhiúltaigh sé rochtain ar na doiciméid eile. Agus rochtain ar na doiciméid á diúltú aige, bhí EDPB ag brath ar an ngá a phróiseas cinnteoireachta agus a shonraí pearsanta a chosaint. Mheas an Bord Eorpach um Chosaint Sonraí nach raibh aon leas sáraitheach poiblí ann maidir leis na doiciméid a nochtadh.

3. Chuaigh an gearánach i dteagmháil leis an Ombudsman. Rinne sé gearán go raibh EDPB ag brath ar an eisceacht chinnteoireachta ar bhealach róleathan agus go raibh leas sáraitheach poiblí ann lena dtugtar údar le nochtadh na ndoiciméad. Dúirt sé freisin gur lorg sé rochtain ar na doiciméid i bhfoirm anaithnid.

4. D'oscail an tOmbudsman fiosrúchán agus rinne a foireann iniúchadh ar na doiciméid nár nochtadh don ghearánach, go páirteach nó go hiomlán. Bhí cruinniú aige freisin le hionadaithe ón mBord Eorpach um Chosaint Sonraí.[2]

5. Le linn an fhiosrúcháin, rinne an Bord Eorpach um Chosaint Sonraí athmheasúnú ar na doiciméid agus thug sé rochtain pháirteach níos leithne ar dhá dhoiciméad, a cuireadh ar fáil don ghearánach.

6. D’áitigh EDPB go gcuirfeadh nochtadh breise na ndoiciméad brú seachtrach míchuí ar chomhaltaí a Bhoird dá gcuirfí a dtuairimí ar fáil go poiblí, agus go gcruthódh sé éiginnteacht nó mearbhall don phobal. Thairis sin, luaigh EDPB go gcuirfeadh nochtadh bac ar a chumas léirmhíniú comhsheasmhach a thabhairt ar rialacha cosanta sonraí, go mbainfeadh sé an bonn dá mhisean labhairt d’aon ghuth agus go gcuirfeadh sé isteach ar a ról neamhspleách. Mheas EDPB freisin go mbainfeadh nochtadh breise aird ón leagan foilsithe agus go spreagfadh sé páirtithe leasmhara gan an seasamh deiridh sin a leanúint. Ar deireadh, mhaígh EDPB go mbainfí an bonn dá sheasamh amach anseo a mhéid a bhaineann leis an gcaibidlíocht maidir le hAcht na Stát Aontaithe um Chomhlíontacht Cánach Cuntas Eachtrach (FATCA) trí na doiciméid a iarradh a nochtadh.

Togra an Ombudsman le haghaidh réitigh

7. Tar éis athbhreithniú a dhéanamh ar na doiciméid atá i gceist, chinn an tOmbudsman go raibh na doiciméid a nocht an Bord Eorpach um Chosaint Sonraí go páirteach lasmuigh de raon feidhme na hiarrata, gur eisigh an Bord Eorpach um Chosaint Sonraí iad ina dhiaidh sin nó nár chaomhnaigh siad ach céannacht údar na tráchta, rud nach ndéanann an gearánach agóid ina choinne.

8. Maidir leis na doiciméid nár nochtadh ina n-iomláine, chinn an tOmbudsman gur theip ar an mBord Eorpach um Chosaint Sonraí rochtain sách leathan a thabhairt don ghearánach.

9. D’admhaigh an tOmbudsman gur cumhdaíodh in iarraidh an ghearánaigh cineálacha éagsúla doiciméad ullmhúcháin, eadhon doiciméid a bhaineann le dréachtú Threoirlínte an Bhoird Eorpaigh um Chosaint Sonraí,[3] ar thaobh amháin, agus doiciméid a bhaineann le ráiteas ón mBord Eorpach um Chosaint Sonraí a dhréachtú [4] agus freagra ar Fheisire,[5] ar an taobh eile. Chinn an tOmbudsman nach raibh sé soiléir conas a d’fhéadfaí an bonn a bhaint go mór de phróiseas cinnteoireachta an Bhoird Eorpaigh um Chosaint Sonraí trí na doiciméid ullmhúcháin sin a nochtadh i bhfianaise a gcineáil agus a n-ábhair, agus gur theip ar an mBord Eorpach um Chosaint Sonraí a léiriú, i dtéarmaí iarbhír agus sonracha, na rioscaí a d’eascródh as rochtain níos leithne a thabhairt ar na doiciméid sin.

10. Bunaithe ar a measúnú ar na doiciméid atá i gceist agus ar a torthaí, mhol an tOmbudsman go ndéanfadh EDPB measúnú nua ar iarraidh an ghearánaigh ar rochtain agus go dtabharfadh sé an rochtain is leithne is féidir ar na doiciméid sin nár nochtadh ina n-iomláine.^[6]

11. Mar fhreagra ar thogra réitigh an Ombudsman, chloígh an Bord Eorpach um Chosaint Sonraí lena sheasamh agus dhiúltaigh sé tuilleadh nochta a dhéanamh. D’athdhearbhaigh sí na hargóintí a luadh roimhe seo, agus mhaígh sí freisin go ndéanfadh nochtadh dréachtleaganacha de na doiciméid dochar do chosaint éifeachtach sonraí pearsanta. Bhí EDPB ag brath freisin ar an ngá atá le caidreamh idirnáisiúnta a chosaint mar chúis le neamhnochtadh na ndoiciméad atá i gceist a chosaint.^[7] Dúirt EDPB, bunaithe ar an taithí a fuair sé roimhe seo, nach gcuirfeadh nochtadh leaganacha anaithnidithe de dhoiciméid cosc ar thuairimí a shannadh do pháirtithe sonracha agus, dá bhrí sin, go ndéanfadh nochtadh dochar tromchúiseach dá phróiseas cinnteoireachta. 

12. Cuireadh an togra réitigh agus freagra an Bhoird Eorpaigh um Chosaint Sonraí ar an togra ar fáil don ghearánach agus dhiúltaigh sé arís don réasúnaíocht a chuir an Bord Eorpach um Chosaint Sonraí ar fáil maidir lena chinneadh rochtain a dhiúltú a choinneáil ar bun.

Moladh an Ombudsman

13. Ina moladh, d’athdhearbhaigh an tOmbudsman a tuairim nár chuir EDPB argóintí sách diongbháilte ar fáil chun ‘riosca sonrach agus iarbhír’ dá phróiseas cinnteoireachta a shuí. Thairis sin, fiú i gcás ina bhféadfaí riosca den sórt sin a bhunú, chinn an tOmbudsman, maidir le treoirlínte EDPB, go raibh léirmhíniú údarásach ar RGCS iontu agus i bhfianaise thábhacht na sonraí pearsanta i saol shaoránaigh agus ghnólachtaí AE, go bhfuil leas sáraitheach poiblí ann maidir le nochtadh níos leithne agus tuilleadh nochta a dheonú.

14. Go sonrach, chinn an tOmbudsman go raibh na hargóintí a chuir EDPB chun cinn maidir le brú seachtrach a bheith ann i ndáil leis na doiciméid ullmhúcháin fós doiléir agus de chineál ginearálta. Thairis sin, fiú dá léireofaí go raibh brú seachtrach den sórt sin ann, ní raibh sé soiléir conas a bhainfeadh brú den sórt sin an bonn go mór d’acmhainneacht EDPB malartú faoi shaoirse, go háirithe ós rud é go raibh deireadh tagtha leis na próisis chinnteoireachta as ar eascair glacadh an ráitis agus na dtreoirlínte faoin tráth a glacadh an cinneadh daingniúcháin. Ina theannta sin, chinn an tOmbudsman nach raibh bunús le hábhair imní an Bhoird Eorpaigh um Chosaint Sonraí go gcruthófaí mearbhall i súile an phobail dá nochtfaí dréachtdhoiciméid, gan míniú ar na cúiseanna atá leis na hathruithe sin, nó go mbainfeadh sé an bonn dá údarás nó dá neamhspleáchas.

15. Léiríodh sa chigireacht ar na doiciméid ullmhúcháin, a mhéid a bhaineann leis na dréachtráitis agus na dréachtfhreagraí ar an bhFeisire, go raibh athruithe eagarthóireachta iontu sin den chuid is mó chomh maith le soiléirithe nó simpliú ar chodanna áirithe den téacs, rud nár chosúil a bheith an-íogair. Thug an tOmbudsman dá haire freisin nár chuir siad aon léirmhíniú ar rialacha cosanta sonraí san áireamh ná nár léirigh siad tuairimí éagsúla laistigh den Bhord.

16. Maidir leis na dréacht-treoirlínte, thug an tOmbudsman dá haire go raibh leaganacha glana i gcuid de na dréachtaí nó go bhfuil athruithe eagarthóireachta iontu agus, mar aon leis na dréachtráitis agus na dréachtfhreagraí ar an bhFeisire, gur shoiléirigh nó gur shimpligh siad an téacs agus nár chosúil go raibh siad an-íogair. I gcásanna eile, bhíothas in ann tuairimí éagsúla a shainaithint maidir le léirmhíniú na rialacha cosanta sonraí. Mar sin féin, d’aithin an Bord Eorpach um Chosaint Sonraí gur ‘eilimint intreach’ d’fheidhmiú an Bhoird iad na malartuithe tuairimí nó na caibidlíochtaí sin laistigh den Bhord, lena n-áirítear treoirlínte a ghlacadh. Ní fhaca an tOmbudsman conas, dá ndéanfaí tuairimí na n-údar a anaithnidiú, a d’fhéadfaí tuairimí den sórt sin a chur i leith údair ar leith, go háirithe i gcás nach raibh aon tuairimí easaontacha san fhearann poiblí. Os a choinne sin, dá nochtfaí na doiciméid ullmhúcháin sin, bheadh an pobal in ann tuiscint níos fearr a fháil ar an gcaoi ar thángthas ar léirmhíniú údarásach ar RGCS. Níor suíodh ach oiread ó athbhreithniú ar na doiciméid conas a d’fhéadfadh siad sin mearbhall a chur ar an bpobal ná conas a chuirfí údarás an Bhoird i mbaol toisc go raibh na doiciméid marcáilte go soiléir mar dhréachtaí.

17. Maidir le hargóint EDPB go ndéanfadh nochtadh na ndoiciméad atá i gceist dochar don chaidreamh idirnáisiúnta, chinn an tOmbudsman nár thug EDPB aon údar le bheith ag brath ar an eisceacht sin.

18. Ní dhearna an tOmbudsman measúnú féachaint an raibh údar maith le spleáchas an Bhoird Eorpaigh um Chosaint Sonraí ar an eisceacht maidir le cosaint éifeachtach sonraí pearsanta toisc nár chuir an gearánach i gcoinne fholú na sonraí pearsanta sna doiciméid a d’iarr sé.

19. Chinn an tOmbudsman, dá bhrí sin, gurbh ionann cur i bhfeidhm na n-eisceachtaí ag EDPB chun a phróisis chinnteoireachta agus caidreamh idirnáisiúnta a chosaint agus drochriarachán. Mhol sí go dtabharfadh an Bord Eorpach um Chosaint Sonraí an rochtain is leithne is féidir don ghearánach ar na doiciméid a iarradh.[8]

20. Roinn an tOmbudsman nóta rúnda ar leithligh leis an mBord Eorpach um Chosaint Sonraí, atá i gceangal leis an moladh, ina raibh measúnú níos mionsonraithe ar chineál agus ábhar na ndoiciméad ullmhúcháin i bhfianaise na n-eisceachtaí a d’agair an Bord Eorpach um Chosaint Sonraí chun rochtain a dhiúltú.

21. I mí an Mheithimh 2023, chuir EDPB in iúl don Ombudsman ina thuairim gur chinn sé athbhreithniú a dhéanamh ar a chinneadh maidir le hiarraidh an ghearánaigh agus rochtain níos leithne a thabhairt ar na doiciméid a sainaithníodh, i gcomhréir le moladh an Ombudsman. Nocht an Bord Eorpach um Chosaint Sonraí 18 ndréachtleagan iomlána de Ráiteas 04/2021,[9] naoi leagan de dhréacht-Treoirlínte 2/2020 [10] agus ceithre leagan den dréachtfhreagra d’Fheisire.[11] Maidir leis na codanna de na doiciméid nár nochtadh, choinnigh an Bord Eorpach um Chosaint Sonraí na hargóintí a luadh roimhe seo go mbainfeadh nochtadh den sórt sin an bonn go mór dá phróiseas cinnteoireachta. Go háirithe, leag an Bord Eorpach um Chosaint Sonraí béim ar a thábhachtaí atá sé dá chomhaltaí, i bhfianaise an róil thábhachtaigh atá acu maidir le treoirlínte agus ráitis a fhorbairt, a bheith in ann a dtuairimí a chur in iúl go neamhspleách agus gan an baol a bheith ann go mbeidís neamhchosanta ar bhrú seachtrach, lena n-áirítear ó rialtas na mBallstát. Dá bhrí sin, leag an Bord Eorpach um Chosaint Sonraí béim ar an ngá atá le ‘spás chun smaoineamh’ a chruthú do chomhaltaí an Bhoird lena gcumasaítear plé macánta agus malartú ‘tuairimí gan chinsireacht’.

22. Mheas an Bord Eorpach um Chosaint Sonraí nárbh fhéidir barúlacha a fhoirne agus a chomhaltaí a anaithnidiú, toisc go mbeadh baol ann fós go bhféadfaí an t-údar a shainaithint. Dá bhrí sin, mheas an Bord Eorpach um Chosaint Sonraí gur leor an nochtadh a cuireadh ar fáil chun go mbeadh daoine aonair in ann feidhmiú a phróisis cinnteoireachta a thuiscint i ndáil leis na doiciméid atá i gceist. Chomhaontaigh an Bord Eorpach um Chosaint Sonraí freisin nach bhfuil tosaíocht dhlíthiúil ag a Rialacha Nós Imeachta, lena soláthraítear rialacha maidir le rúndacht phléití an Bhoird, ar Rialachán 1049/2001.

23. Níor thug an gearánach aon bharúil eile maidir le freagra EDPB.

Measúnú an Ombudsman tar éis an mholta

24. Fáiltíonn an tOmbudsman roimh chinneadh an Bhoird Eorpaigh um Chosaint Sonraí rochtain níos fearr a thabhairt ar na doiciméid a d’iarr an gearánach agus aghaidh a thabhairt ar na barúlacha substainteacha a thug an tOmbudsman ina moladh. Tugann sí dá haire freisin gur admhaigh EDPB nach eisceacht ó nochtadh faoi Rialachán 1049/2001 iad a rialacha inmheánacha, lena bhforáiltear go bhfuil plé an Bhoird faoi rún.

25. Tugann an tOmbudsman dá haire gur chinn an Bord Eorpach um Chosaint Sonraí gan na barúlacha go léir a nochtadh, ina n-iomláine, a rinneadh ar leibhéal na foirne agus/nó a chomhaltaí maidir le dréachtleaganacha de Ráiteas 04/2021, Treoirlínte 2/2020 agus an freagra don Fheisire. Bhí imní ar an mBord Eorpach um Chosaint Sonraí, fiú dá ndéanfaí na barúlacha sin a anaithnidiú, go bhféadfaí údar na barúla a shainaithint fós, mar shampla, trí theanga nó comhréir a úsáid, agus dá bhrí sin go ndéanfadh nochtadh na mbarúlacha dochar tromchúiseach dá phróiseas cinnteoireachta.

26. Cé go n-aithníonn an tOmbudsman gur thug an Bord Eorpach um Chosaint Sonraí réasúnaíocht níos mionsonraithe ina leith sin, tugann sí dá haire go ndearna an Bord Eorpach um Chosaint Sonraí na barúlacha uile a fholú ina n-iomláine, beag beann ar a n-ábhar sonrach agus ar a gcineál sonrach chun an próiseas atá taobh thiar de phléití an Bhoird a chosaint. I ndáil leis sin, tugann an tOmbudsman dá haire go bhfuil roinnt tuairimí sách cineálach agus go n-ardaíonn siad breithnithe eagarthóireachta, nach cosúil go bhfuil siad íogair. Ba mhaith leis an Ombudsman a mheabhrú nach féidir leis an mBord Eorpach um Chosaint Sonraí cineál áirithe faisnéise a fholú go córasach gan measúnú a dhéanamh ar a ábhar iarbhír. Maidir leis an gceanglas measúnú aonair a dhéanamh ar na doiciméid a iarrtar chun a chinneadh an bhféadfar rochtain a dhiúltú bunaithe ar riosca nach mór a bheith iarbhír agus sonrach, measartha intuartha agus nach bhfuil hipitéiseach, tá feidhm aige freisin i gcás rochtain pháirteach. Is ar bhonn an mheasúnaithe aonair sin, agus i gcás ina suitear riosca den sórt sin, a cheanglaítear ar an mBord Eorpach um Chosaint Sonraí measúnú a dhéanamh ar leas sáraitheach poiblí a bheith ann i dtaca le nochtadh. Ní léir go ndearna an Bord Eorpach um Chosaint Sonraí measúnú riosca aonair den sórt sin le haghaidh gach ceann de na barúlacha atá folaithe chun a chur ar a chumas idirdhealú a dhéanamh idir na codanna sin a mbeadh riosca tromchúiseach ag baint leo dá phróiseas cinnteoireachta agus na codanna sin nach mbeadh.

27. Mar sin féin, ós rud é nár ghlac an gearánach tuilleadh saincheiste maidir le cinneadh an Bhoird Eorpaigh um Chosaint Sonraí, agus ós rud é gur thug an Bord Eorpach um Chosaint Sonraí rochtain níos leithne ar na doiciméid a sainaithníodh, chinn an tOmbudsman an cás a dhúnadh.

28. Ba mhaith leis an Ombudsman a lua freisin nach féidir le cosaint an phróisis cinnteoireachta ar bhrú seachtrach spriocdhírithe a bheith ina chúis le diúltú ach amháin má shuitear go cinnte go bhfuil brú den sórt sin ann i ndáiríre, agus má tá fianaise ann go bhfuil ‘riosca measartha intuartha ann go ndéanfaí difear suntasach don chinneadh atá le déanamh mar gheall ar an mbrú seachtrach sin’. Tá feidhm ag cinneadh sin na Cúirte is cuma cé acu atá nó nach bhfuil na doiciméid atá i gceist mar chuid den phróiseas reachtach agus cé acu atá nó nach bhfuil an doiciméad críochnaitheach.[12]

29. Tá muinín ag an Ombudsman go n-áiritheoidh an Bord Eorpach um Chosaint Sonraí, agus é ag tabhairt aghaidh ar iarrataí ar rochtain ar dhoiciméid amach anseo, go gcomhlíonfaidh sé an cásdlí agus, i gcás ina bhféachann sé le heisceacht a chur i bhfeidhm maidir le nochtadh, go mbunaíonn sé na rioscaí a bhaineann le doiciméad iomlán nó codanna de dhoiciméad a nochtadh, lena n-áirítear barúlacha inmheánacha, ina n-aonar agus ar bhonn cás ar chás, chun a chinneadh an bhfuil riosca den sórt sin fíor agus iarbhír, intuartha agus nach riosca hipitéiseach amháin é.

Conclúid

Bunaithe ar an bhfiosrúchán, dúnann an tOmbudsman an cás seo leis an gconclúid seo a leanas:

Ós rud é gur thug an Bord Eorpach um Chosaint Sonraí rochtain níos leithne, tá cinneadh déanta ag an Ombudsman an cás a dhúnadh.

Cuirfear an gearánach agus an Bord Eorpach um Chosaint Sonraí ar an eolas faoin gcinneadh sin.

Emily OАReilly An tOmbudsman
Eorpach

Strasbourg, 31/10/2023

[1] Le linn an fhiosrúcháin, tháinig sé chun solais nach ndearnadh measúnú ar aon doiciméad ullmhúcháin a bhaineann le ceann amháin den dá ráiteas ón mBord Eorpach um Chosaint Sonraí ag na céimeanna tosaigh agus daingniúcháin. Mhol an tOmbudsman don Bhord Eorpach um Chosaint Sonraí caitheamh leis na 141 dhoiciméad sin mar iarratas ar leith ar rochtain phoiblí.

[2] https://www.ombudsman.europa.eu/en/doc/inspection-report/en/156600

[3] Treoirlínte 2/2020 ón mBord Eorpach um Chosaint Sonraí maidir le ‘Airteagail 46 (2) (a) agus 46 (3) (b) de Rialachán 2016/679 maidir le haistrithe sonraí pearsanta idir údaráis agus comhlachtaí poiblí LEE agus neamh-LEE’

[4] Ráiteas 04/2021 ón mBord Eorpach um Chosaint Sonraí maidir le ‘Comhaontuithe Idirnáisiúnta lena n-áirítear Aistrithe’

[5] freagra ar fáil anseo: https://edpb.europa.eu/system/files/2021-07/edpb_letter_out2021-0119_intveld_igas.pdf

[6] Chun tuilleadh faisnéise a fháil faoi chúlra an ghearáin, faoi argóintí na bpáirtithe agus faoi fhiosrúchán an Ombudsman, féach téacs iomlán thogra an Ombudsman le haghaidh réitigh.  

[7] Airteagal 4(1)(a) an tríú fleasc de Rialachán 1049/2001.

[8] Chun tuilleadh faisnéise a fháil faoi mheasúnú an Ombudsman ina moladh, féach téacs iomlán mholadh an Ombudsman atá ar fáil anseo: https://www.ombudsman.europa.eu/en/recommendation/en/167856

[9] Thug MECS rochtain pháirteach ar an leagan eile dá dhréachtráiteas, agus na barúlacha uile a rinneadh lena sainaithnítear an t-údar á bhfolú aige.

[10] Thug MECS rochtain pháirteach ar na 32 leagan eile dá dhréacht-treoirlínte, agus na barúlacha go léir a rinneadh lena sainaithnítear an t-údar á bhfolú.

[11] Thug an MECS rochtain pháirteach ar na 4 leagan eile dá dhréachtfhreagra d'Fheisire, agus na barúlacha go léir a shainaithníonn an t-údar á bhfolú aige

[12] Baineann breithiúnas na Cúirte Ginearálta an 9 Meán Fómhair 2014 i gcás T-516/11, MasterCard agus Eile v an Coimisiún, le staidéar a iarrtar tar éis cuireadh chun tairisceana agus áirítear ann freisin dréachtleaganacha de dhoiciméid. Féach míreanna 15, 70-71. https://curia.europa.eu/juris/document/document.jsf?text=&docid=157442&pageIndex=0&doclang=EN&mode=lst&dir=&occ=first&part=1&cid=350441