Cúlra an ghearáin

1. I mí Dheireadh Fómhair 2021, d’iarr an gearánach ar an mBord Eorpach um Chosaint Sonraí (EDPB) rochtain phoiblí a thabhairt dó ar a dhoiciméid ullmhúcháin as ar eascair glacadh a ráitis, a threoirlínte agus a fhreagra d’Fheisire de Pharlaimint na hEorpa (FPE) maidir le haistrithe idirnáisiúnta dá bhforáiltear faoin Rialachán Ginearálta maidir le Cosaint Sonraí (RGCS). Áiríodh leis sin dréachtleaganacha de dhoiciméid, nótaí faisnéise agus miontuairiscí na gcruinnithe inar pléadh na doiciméid.

2. D’aithin an Bord Eorpach um Chosaint Sonraí 103 dhoiciméad a thagann faoi raon feidhme na hiarrata ón ngearánach´s.^[1] Thug sé rochtain iomlán ar 17 gcinn de na doiciméid sin, rochtain pháirteach ar 16 dhoiciméad agus dhiúltaigh sé rochtain ar na doiciméid eile. Agus rochtain ar na doiciméid á diúltú aige, bhí an Bord Eorpach um Chosaint Sonraí ag brath ar an ngá a phróiseas cinnteoireachta agus a shonraí pearsanta a chosaint. Mheas an Bord Eorpach um Chosaint Sonraí nach raibh aon leas sáraitheach poiblí i nochtadh na ndoiciméad.

3. Chuaigh an gearánach i dteagmháil leis an Ombudsman. Rinne sé gearán go raibh an EDPB ag brath ar an eisceacht chinnteoireachta ar bhealach róleathan agus go raibh leas sáraitheach poiblí ann a thug údar le nochtadh na ndoiciméad. Dúirt sé freisin gur lorg sé rochtain ar na doiciméid i bhfoirm anaithnid.

4. D'oscail an tOmbudsman fiosrúchán agus rinne a foireann iniúchadh ar na doiciméid nár nochtadh don ghearánach, go páirteach nó go hiomlán. Bhí cruinniú aige freisin le hionadaithe ón mBord Eorpach um Chosaint Sonraí.[2]

5. Le linn an fhiosrúcháin, rinne an Bord Eorpach um Chosaint Sonraí athmheasúnú ar na doiciméid agus thug sé rochtain pháirteach níos leithne ar dhá dhoiciméad, a cuireadh ar fáil don ghearánach.

6. D’áitigh an Bord Eorpach um Chosaint Sonraí go gcuirfeadh nochtadh breise na ndoiciméad brú seachtrach míchuí ar chomhaltaí a Bhoird dá bpoibleofaí a dtuairimí, agus go gcruthódh sé éiginnteacht nó mearbhall don phobal. Ina theannta sin, dúirt an Bord Eorpach um Chosaint Sonraí go gcuirfeadh nochtadh bac ar a chumas léirmhíniú comhsheasmhach a sholáthar ar rialacha cosanta sonraí, go mbainfeadh sé an bonn dá mhisean labhairt d’aon ghuth agus go gcuirfeadh sé isteach ar a ról neamhspleách. Mheas an Bord Eorpach um Chosaint Sonraí freisin go mbainfeadh tuilleadh nochta aird den leagan foilsithe agus go spreagfadh sé páirtithe leasmhara gan an seasamh deiridh sin a leanúint. Ar deireadh, mhaígh EDPB go mbainfí an bonn dá sheasamh amach anseo maidir le caibidlíocht ar Acht na Stát Aontaithe um Chomhlíontacht Cánach Cuntas Eachtrach (FATCA) trí na doiciméid a iarradh a nochtadh.

Togra an Ombudsman maidir le réiteach

7. Tar éis dó athbhreithniú a dhéanamh ar na doiciméid atá i gceist, chinn an tOmbudsman go raibh na doiciméid a nocht an Bord Eorpach um Chosaint Sonraí go páirteach lasmuigh de raon feidhme na hiarrata, gur scaoil an Bord Eorpach um Chosaint Sonraí iad ina dhiaidh sin nó gur chaomhnaigh siad céannacht údar na barúla amháin, rud nach ndéanann an gearánach agóid ina choinne.

8. Maidir leis na doiciméid nár nochtadh ina n-iomláine, chinn an tOmbudsman gur theip ar an mBord Eorpach um Chosaint Sonraí rochtain sách leathan a thabhairt don ghearánach.

9. D’admhaigh an tOmbudsman gur chlúdaigh iarraidh an ghearánaigh cineálacha éagsúla doiciméad ullmhúcháin, eadhon doiciméid a bhaineann le dréachtú Threoirlínte an Bhoird Eorpaigh um Chosaint Sonraí,[3] ar thaobh amháin, agus doiciméid a bhaineann le dréachtú ráitis ón mBord Eorpach um Chosaint Sonraí [4] agus freagra d’Fheisire,[5] ar an taobh eile. Chinn an tOmbudsman nach raibh sé soiléir conas a d’fhéadfaí dochar tromchúiseach a dhéanamh do phróiseas cinnteoireachta an Bhoird Eorpaigh um Chosaint Sonraí mar gheall ar nochtadh na ndoiciméad ullmhúcháin sin i bhfianaise a gcineáil agus a n-ábhair, agus gur theip ar an mBord Eorpach um Chosaint Sonraí a léiriú, i dtéarmaí iarbhír agus sonracha, na rioscaí a d’eascródh as rochtain níos leithne a thabhairt ar na doiciméid sin.

10. Bunaithe ar a measúnú ar na doiciméid atá i gceist agus ar a torthaí, mhol an tOmbudsman go ndéanfadh EDPB measúnú nua ar iarraidh an ghearánaigh ar rochtain agus go ndeonódh sé an rochtain is leithne is féidir ar na doiciméid sin nár nochtadh ina n-iomláine.^[6]

11. Mar fhreagairt ar thogra réitigh an Ombudsman, choinnigh an Bord Eorpach um Chosaint Sonraí a sheasamh agus dhiúltaigh sé tuilleadh nochta a dhéanamh. D’athdhearbhaigh sí na hargóintí a luadh roimhe seo, agus ina theannta sin mhaígh sí go ndéanfaí dochar do chosaint éifeachtach sonraí pearsanta dá nochtfaí dréachtleaganacha de na doiciméid. Bhí EDPB ag brath freisin ar an ngá le caidreamh idirnáisiúnta a chosaint mar chúis le neamhnochtadh na ndoiciméad atá i gceist a chosaint.^[7] Dúirt EDPB, bunaithe ar a thaithí roimhe seo, nach gcuirfeadh nochtadh leaganacha anaithnidithe de dhoiciméid cosc ar thuairimí a shannadh do pháirtithe sonracha agus, dá bhrí sin, go ndéanfadh nochtadh dochar tromchúiseach dá phróiseas cinnteoireachta. 

12. Cuireadh an togra réitigh agus freagra an Bhoird Eorpaigh um Chosaint Sonraí ar an togra ar fáil don ghearánach agus dhiúltaigh sé arís don réasúnaíocht a chuir an Bord Eorpach um Chosaint Sonraí ar fáil maidir lena chinneadh rochtain a dhiúltú a choinneáil ar bun.

Moladh an Ombudsman

13. Ina moladh, d’athdhearbhaigh an tOmbudsman a tuairim nach raibh argóintí sách diongbháilte curtha ar fáil ag an mBord Eorpach um Chosaint Sonraí chun ‘riosca sonrach agus iarbhír’ a bhunú dá phróiseas cinnteoireachta. Thairis sin, fiú i gcás ina bhféadfaí riosca den sórt sin a shuí, chinn an tOmbudsman, maidir le treoirlínte an Bhoird Eorpaigh um Chosaint Sonraí, go raibh léirmhíniú údarásach iontu ar RGCS agus i bhfianaise thábhacht na sonraí pearsanta i saol shaoránaigh agus ghnólachtaí an Aontais, go bhfuil leas sáraitheach poiblí ann nochtadh níos leithne agus tuilleadh a dheonú.

14. Go sonrach, chinn an tOmbudsman go raibh na hargóintí a chuir EDPB chun cinn maidir le brú seachtrach a bheith ann i ndáil leis na doiciméid ullmhúcháin fós doiléir agus de chineál ginearálta. Thairis sin, fiú dá léireofaí gurb ann do bhrú seachtrach den sórt sin, níor léir conas a bhainfeadh brú den sórt sin an bonn go mór ó chumas EDPB malartú faoi shaoirse, go háirithe ós rud é go raibh deireadh tagtha leis na próisis chinnteoireachta as ar eascair glacadh an ráitis agus na dtreoirlínte faoin tráth a glacadh an cinneadh daingniúcháin. Ina theannta sin, chinn an tOmbudsman go gcruthódh ábhair imní EDPB mearbhall i súile an phobail dá nochtfaí dréachtdoiciméid, gan míniú ar na cúiseanna atá leis na hathruithe sin, nó go mbainfeadh sé an bonn dá údarás nó dá neamhspleáchas.

15. Léiríodh i gcigireacht na ndoiciméad ullmhúcháin, maidir leis na dréachtráitis agus na dréachtfhreagraí ar an bhFeisire, go raibh athruithe eagarthóireachta iontu den chuid is mó chomh maith le soiléirithe nó simpliú ar chodanna áirithe den téacs, nach raibh an chuma orthu go raibh siad an-íogair. Thug an tOmbudsman dá aire freisin nár chuir siad aon léirmhíniú ar rialacha cosanta sonraí san áireamh ná nár léirigh siad tuairimí éagsúla laistigh den Bhord.

16. Maidir leis na dréacht-treoirlínte, thug an tOmbudsman dá aire gur leaganacha glana a bhí i gcuid de na dréachtaí nó go bhfuil athruithe eagarthóireachta iontu agus, amhail na dréachtráitis agus na dréachtfhreagraí ar an bhFeisire, gur shoiléirigh nó gur shimpligh siad an téacs agus nach raibh siad an-íogair. I gcásanna eile, bhíothas in ann tuairimí éagsúla a shainaithint maidir le léirmhíniú na rialacha cosanta sonraí. D’admhaigh an Bord Eorpach um Chosaint Sonraí, áfach, go raibh na malartuithe tuairimí nó caibidlíochta sin laistigh den Bhord ina ‘gné intreach’ d’fheidhmiú an Bhoird, lena n-áirítear treoirlínte a ghlacadh. Ní fhaca an tOmbudsman conas, dá ndéanfaí tuairimí na n-údar a anaithnidiú, a d’fhéadfaí tuairimí den sórt sin a chur i leith údar ar leith, go háirithe i gcás nach raibh aon tuairimí easaontacha san fhearann poiblí. Os a choinne sin, chuirfeadh nochtadh na ndoiciméad ullmhúcháin sin ar chumas an phobail tuiscint níos fearr a fháil ar an gcaoi ar thángthas ar léirmhíniú údarásach ar RGCS. Níor suíodh ach oiread ó athbhreithniú ar na doiciméid conas a d’fhéadfadh siad sin mearbhall a chur ar an bpobal nó conas a chuirfí údarás an Bhoird i mbaol toisc go raibh na doiciméid marcáilte go soiléir mar dhréachtaí.

17. Maidir le hargóint EDPB go ndéanfadh nochtadh na ndoiciméad atá i gceist dochar don chaidreamh idirnáisiúnta, chinn an tOmbudsman nár thug EDPB aon údar le bheith ag brath ar an eisceacht sin.

18. Ní dhearna an tOmbudsman measúnú féachaint an raibh údar maith le brath EDPB ar an eisceacht a bhaineann le cosaint éifeachtach sonraí pearsanta toisc nár chuir an gearánach i gcoinne fholú na sonraí pearsanta sna doiciméid a d’iarr sé.

19. Dá bhrí sin, chinn an tOmbudsman gurbh ionann cur i bhfeidhm EDPB na n-eisceachtaí maidir lena phróisis chinnteoireachta agus a chaidreamh idirnáisiúnta a chosaint agus drochriarachán. Mhol sí go dtabharfadh an Bord Eorpach um Chosaint Sonraí an rochtain is leithne is féidir don ghearánach ar na doiciméid a iarradh.[8]

20. Roinn an tOmbudsman nóta rúnda ar leith leis an mBord Eorpach um Chosaint Sonraí, a bhí i gceangal leis an moladh, ina raibh measúnú níos mionsonraithe ar chineál agus ábhar na ndoiciméad ullmhúcháin i bhfianaise na n-eisceachtaí a d’agair an Bord Eorpach um Chosaint Sonraí chun rochtain a dhiúltú.

21. I mí an Mheithimh 2023, chuir an Bord Eorpach um Chosaint Sonraí in iúl don Ombudsman ina thuairim go raibh cinneadh déanta aige athbhreithniú a dhéanamh ar a chinneadh maidir le hiarraidh an ghearánaigh agus rochtain níos leithne a thabhairt ar na doiciméid a sainaithníodh, i gcomhréir le moladh an Ombudsman. Nocht an Bord Eorpach um Chosaint Sonraí ocht ndréachtleagan déag ina n-iomláine de Ráiteas 04/2021,[9] naoi leagan de dhréacht-Treoirlínte 2/2020 [10] agus ceithre leagan den dréachtfhreagra d’Fheisire.[11] Maidir leis na codanna de na doiciméid nár nochtadh, chloígh an Bord Eorpach um Chosaint Sonraí leis na hargóintí a luadh roimhe seo go mbainfeadh nochtadh den sórt sin an bonn go mór dá phróiseas cinnteoireachta. Go háirithe, leag EDPB béim ar a thábhachtaí atá sé dá chomhaltaí, i bhfianaise an róil thábhachtaigh atá acu maidir le treoirlínte agus ráitis a fhorbairt, a bheith in ann a dtuairimí a chur in iúl go neamhspleách agus gan an baol a bheith ann go mbeidís neamhchosanta ar bhrú seachtrach, lena n-áirítear ó rialtas na mBallstát. Dá bhrí sin, leag an Bord Eorpach um Chosaint Sonraí béim ar an ngá atá le ‘spás smaointeoireachta’ a chruthú do chomhaltaí an Bhoird, rud a fhágann gur féidir plé macánta a dhéanamh agus ‘tuairimí gan chinsireacht’ a mhalartú.

22. Mheas an Bord Eorpach um Chosaint Sonraí nárbh fhéidir barúlacha a fhoirne agus a chomhaltaí a anaithnidiú, toisc go mbeadh baol ann fós go bhféadfaí an t-údar a shainaithint. Dá bhrí sin, mheas an Bord Eorpach um Chosaint Sonraí gur leor an nochtadh a soláthraíodh chun go mbeadh daoine aonair in ann tuiscint a fháil ar fheidhmiú a phróisis cinnteoireachta i ndáil leis na doiciméid atá i gceist. Chomhaontaigh an Bord Eorpach um Chosaint Sonraí freisin nach bhfuil tosaíocht dhlíthiúil ag a Rialacha Nós Imeachta, lena gcuirtear rialacha ar fáil maidir le rúndacht phléití an Bhoird, ar Rialachán 1049/2001.

23. Níor thug an gearánach aon bharúil bhreise maidir le freagra an Bhoird Eorpaigh um Chosaint Sonraí.

Measúnú an Ombudsman tar éis an mholta

24. Fáiltíonn an tOmbudsman roimh chinneadh an Bhoird Eorpaigh um Chosaint Sonraí rochtain níos fearr a thabhairt ar na doiciméid a d’iarr an gearánach agus aghaidh a thabhairt ar na barúlacha substainteacha a rinne an tOmbudsman ina moladh. Tugann sí dá haire freisin gur admhaigh an Bord Eorpach um Chosaint Sonraí nach eisceacht ar nochtadh faoi Rialachán 1049/2001 iad a rialacha inmheánacha, lena bhforáiltear go bhfuil plé an Bhoird faoi rún.

25. Tugann an tOmbudsman dá haire gur chinn EDPB gan na barúlacha go léir a nochtadh, ina n-iomláine, a rinneadh ar leibhéal na foirne agus/nó a chomhaltaí maidir le dréachtleaganacha de Ráiteas 04/2021, Treoirlínte 2/2020 agus an freagra ar an bhFeisire. Bhí imní ar EDPB, fiú dá ndéanfaí na barúlacha sin a anaithnidiú, go bhféadfaí údar na barúla a shainaithint fós, mar shampla, trí theanga nó comhréir a úsáid, agus dá bhrí sin go ndéanfadh nochtadh dochar tromchúiseach dá phróiseas cinnteoireachta.

26. Cé go n-aithníonn an tOmbudsman gur chuir EDPB réasúnaíocht níos mionsonraithe ar fáil ina leith sin, tugann sí dá haire gur fholaigh EDPB na barúlacha go léir ina n-iomláine, beag beann ar a n-inneachar sonrach agus ar a gcineál sonrach chun an próiseas atá taobh thiar de phlé an Bhoird a chosaint. I ndáil leis sin, tugann an tOmbudsman dá aire go bhfuil roinnt barúlacha cineálach go leor agus go n-ardaíonn siad breithnithe eagarthóireachta, nach cosúil go bhfuil siad íogair. Ba mhaith leis an Ombudsman a mheabhrú nach féidir leis an mBord Eorpach um Chosaint Sonraí cineál áirithe faisnéise a fholú go córasach gan measúnú a dhéanamh ar a hábhar iarbhír. Maidir leis an gceanglas measúnú aonair a dhéanamh ar na doiciméid a iarrtar chun a chinneadh an bhféadfar rochtain a dhiúltú bunaithe ar riosca nach mór a bheith iarbhír agus sonrach, intuartha le réasún agus nach bhfuil hipitéiseach, tá feidhm aige freisin i gcás páirt-rochtana. Is ar bhonn an mheasúnaithe aonair sin, agus i gcás ina suitear riosca den sórt sin, go gceanglaítear ar an mBord Eorpach um Chosaint Sonraí a mheas an ann do leas sáraitheach poiblí maidir le nochtadh. Ní léir go ndearna an Bord Eorpach um Chosaint Sonraí measúnú aonair den sórt sin ar riosca le haghaidh gach ceann de na barúlacha a cuireadh in eagar ionas go mbeadh sé in ann idirdhealú a dhéanamh idir na codanna sin a bheadh ina riosca tromchúiseach dá phróiseas cinnteoireachta agus na codanna sin nach mbeadh.

27. Mar sin féin, ós rud é nár ghlac an gearánach saincheist bhreise le cinneadh an Bhoird Eorpaigh um Chosaint Sonraí, agus ós rud é gur thug an Bord Eorpach um Chosaint Sonraí rochtain níos leithne ar na doiciméid a sainaithníodh, chinn an tOmbudsman an cás a dhúnadh.

28. Ba mhaith leis an Ombudsman a lua freisin nach féidir le cosaint an phróisis cinnteoireachta ar bhrú seachtrach spriocdhírithe a bheith ina chúis le diúltú ach amháin má tá fírinne an bhrú sin ‘arna shuíomh go cinnte’, agus má tá fianaise ann ar ‘riosca measartha intuartha go ndéanfaí difear substaintiúil don chinneadh atá le déanamh mar gheall ar an mbrú seachtrach sin’. Tá feidhm ag an gcinneadh sin ón gCúirt gan beann ar cé acu atá nó nach bhfuil na doiciméid atá i gceist mar chuid den phróiseas reachtach agus cé acu atá nó nach bhfuil an doiciméad críochnaitheach.[12]

29. Tá muinín ag an Ombudsman go n-áiritheoidh an Bord Eorpach um Chosaint Sonraí, agus aghaidh á tabhairt aige ar iarrataí ar rochtain ar dhoiciméid amach anseo, go gcomhlíonfaidh sé an cásdlí agus, i gcás ina bhféachann sé le heisceacht ar nochtadh a chur i bhfeidhm, go mbunaíonn sé na rioscaí a bhaineann le doiciméad iomlán nó codanna de dhoiciméad a nochtadh, lena n-áirítear barúlacha inmheánacha, ina n-aonar agus ar bhonn cás ar chás, chun a chinneadh an bhfuil riosca den sórt sin fíor agus iarbhír, intuartha agus nach riosca hipitéiseach amháin é.

Conclúid

Bunaithe ar an bhfiosrúchán, dúnann an tOmbudsman an cás seo leis an gconclúid seo a leanas:

Ós rud é gur thug an Bord Eorpach um Chosaint Sonraí rochtain níos leithne, tá cinneadh déanta ag an Ombudsman an cás a dhúnadh.

Cuirfear an gearánach agus an Bord Eorpach um Chosaint Sonraí ar an eolas faoin gcinneadh sin.

Emily OReilly An tOmbudsman
Eorpach

Strasbourg, 31/10/2023

[1] Le linn an fhiosrúcháin, tháinig sé chun solais nach ndearnadh aon doiciméid ullmhúcháin a bhaineann le ceann amháin den dá ráiteas ón mBord Eorpach um Chosaint Sonraí a mheasúnú ag na céimeanna tosaigh agus daingniúcháin. Mhol an tOmbudsman don Bhord Eorpach um Chosaint Sonraí déileáil leis na 141 dhoiciméad sin mar iarratas ar rochtain phoiblí ar leithligh.

[2] https://www.ombudsman.europa.eu/en/doc/inspection-report/en/156600

[3] Treoirlínte 2/2020 ón mBord Eorpach um Chosaint Sonraí maidir le ‘Airteagail 46 (2) (a) agus 46 (3) (b) de Rialachán 2016/679 le haghaidh aistrithe sonraí pearsanta idir údaráis agus comhlachtaí poiblí LEE agus neamh-LEE’

[4] Ráiteas 04/2021 ón mBord Eorpach um Chosaint Sonraí maidir le ‘Comhaontuithe Idirnáisiúnta lena n-áirítear Aistrithe’

[5] freagra ar fáil anseo: https://edpb.europa.eu/system/files/2021-07/edpb_letter_out2021-0119_intveld_igas.pdf

[6] Chun tuilleadh faisnéise a fháil faoi chúlra an ghearáin, faoi argóintí na bpáirtithe agus faoi fhiosrúchán an Ombudsman, féach téacs iomlán thogra an Ombudsman le haghaidh réitigh.  

[7] Airteagal 4(1)(a) an tríú fleasc de Rialachán 1049/2001.

[8] Chun tuilleadh faisnéise a fháil faoi mheasúnú an Ombudsman ina moladh, féach téacs iomlán mholadh an Ombudsman atá ar fáil anseo: https://www.ombudsman.europa.eu/en/recommendation/en/167856

[9] Thug MECS rochtain pháirteach ar an leagan eile dá dhréachtráiteas, agus rinne sé na barúlacha uile a rinneadh lena sainaithnítear an t-údar a fholú.

[10] Thug MECS rochtain pháirteach ar na 32 leagan eile dá dhréacht-treoirlínte, agus rinne sé na barúlacha uile a rinneadh lena sainaithnítear an t-údar a fholú.

[11] Thug MECS rochtain pháirteach ar na 4 leagan eile dá dhréachtfhreagra ar Fheisire, agus rinne sé na barúlacha uile lena sainaithnítear an t-údar a fholú.

[12] Baineann breithiúnas na Cúirte Ginearálta an 9 Meán Fómhair 2014 i gcás T-516/11, MasterCard agus Eile v an Coimisiún, le staidéar a iarradh tar éis cuireadh chun tairisceana agus áirítear ann freisin dréachtleaganacha de dhoiciméid. Féach míreanna 15, 70-71. https://curia.europa.eu/juris/document/document.jsf?text=&docid=157442&pageIndex=0&doclang=EN&mode=lst&dir=&occ=first&part=1&cid=350441