Teideal an cháis: Diúltú an Bhoird Eorpaigh um Chosaint Sonraí rochtain phoiblí a thabhairt ar dhoiciméid a bhaineann le haistrithe idirnáisiúnta sonraí

Dáta: Déardaoin, an 5 Bealtaine 2022

Cianchruinniú trí Webex

An tOmbudsman Eorpach

An tUasal Fergal O’Regan, Príomhshaineolaí Dlí

· Jennifer King Uasal, Saineolaí Dlí

· Tanja Ehnert Uasal, Comhordaitheoir Fiosrúcháin

· Angela Marcos Figueruelo Uasal, Oifigeach Fiosrúcháin

· Federico Narducci Uasal, Oiliúnaí Fiosrúchán

Rúnaíocht an Bhoird Eorpaigh um Chosaint Sonraí (EDPB SEC)

· Ceann Aonaid

· Ceann na Comhlíontachta Inmheánaí

· Oifigeach Trédhearcachta

· 1 Oifigeach Dlí atá bainteach faoi láthair le déileáil le hiarratais ar rochtain phoiblí ar dhoiciméid

Réamhrá agus faisnéis nós imeachta

Tar éis réamhrá, thug foireann fiosrúcháin an Ombudsman breac-chuntas ar an gcreat dlíthiúil a bhaineann le cruinnithe arna reáchtáil ag an Ombudsman. Go háirithe, mhínigh an fhoireann fiosrúcháin go roinnfear dréacht-tuarascáil ar an gcruinniú le SEC EDPB chun a chinntiú go raibh sí cruinn agus iomlán ó thaobh fíricí de. Tabharfar tuarascáil an chruinnithe chun críche ansin, cuirfear san áireamh sa chomhad í agus roinnfear leis an ngearánach í.

Mhínigh an fhoireann fiosrúcháin nach féidir leis an Ombudsman aon fhaisnéis a shainaithin an Bord Eorpach um Chosaint Sonraí mar fhaisnéis rúnda a nochtadh don ghearánach ná d’aon duine eile lasmuigh d’Oifig an Ombudsman, gan toiliú a fháil roimh ré ón mBord Eorpach um Chosaint Sonraí [1].

Cuspóir an chruinnithe

Baineann an fiosrúchán le diúltú an Bhoird Eorpaigh um Chosaint Sonraí rochtain phoiblí iomlán a thabhairt ar dhoiciméid a bhaineann le haistrithe idirnáisiúnta sonraí. D’iarr an gearánach sa chás seo rochtain ar na nithe seo a leanas:

‘doiciméid ullmhúcháin ina bhfuil Ráitis, ceisteanna, tuairimí agus ábhair imní an Údaráis um Chosaint Sonraí as a n-eascraíonn glacadh doiciméad de chuid an Bhoird Eorpaigh um Chosaint Sonraí a shainaithnítear mar seo a leanas:

*Ráiteas 04/2021 ón mBord Eorpach um Chosaint Sonraí maidir le ‘Comhaontuithe Idirnáisiúnta lena n-áirítear Aistrithe [2].

* Treoirlínte 02/2020 ón mBord Eorpach um Chosaint Sonraí maidir le "hAirteagail 46 (2) (a) agus 46 (3) (b) de Rialachán 2016/679 le haghaidh aistrithe sonraí pearsanta idir údaráis agus comhlachtaí poiblí LEE agus neamh-LEE ^[3]

Ráiteas 01/2019 ón mBord Eorpach um Chosaint Sonraí maidir le "Acht na Stát Aontaithe um Chomhlíonadh Cánach Cuntas Eachtrach (FATCA)^[4]

* Freagra EDPB ar an bhFeisire Ollannach Sophie in't Veld dar dáta an 7 Iúil 2021, leis an tagairt OUT2021-0119 ^[5]

(‘doiciméid ullmhúcháin’, is é sin le rá: (i) dréachtleaganacha de na doiciméid, chomh maith le (ii) miontuairiscí na gcruinnithe inar pléadh na doiciméid)’.

Roimh an gcruinniú, tharchuir an EDPB cóipeanna de na doiciméid ábhartha agus a bharúlacha i scríbhinn chuig an Ombudsman.

Ba é cuspóir an chruinnithe tuiscint níos fearr a fháil ar mheasúnú EDPB agus ar na cúiseanna a bhí leis an diúltú (codanna de) na doiciméid a iarradh a nochtadh. 

Faisnéis a mhalartaítear

Doiciméid a thagann faoi raon feidhme na hiarrata

Léirigh an t-iniúchadh a rinne foireann fiosrúcháin an Ombudsman ar na doiciméid nár shainaithin EDPB aon ‘doiciméid ullmhúcháin ábhartha ina raibh Ráitis, ceisteanna, tuairimí agus ábhair imní an Údaráis um Chosaint Sonraí as ar eascair glacadh Ráiteas 01/2019 EDPB maidir le hAcht na Stát Aontaithe um Chomhlíonadh Cánach Cuntas Eachtrach (FATCA)’ mar dhoiciméid a thagann faoi raon feidhme iarraidh an ghearánaigh ina chinntí tosaigh agus daingniúcháin.

Arna iarraidh sin, dheimhnigh an Bord Eorpach um Chosaint Sonraí nár sainaithníodh roinnt doiciméad mar dhoiciméid a thagann faoi raon feidhme iarraidh an ghearánaigh agus d’iarr sé treoir ar fhoireann fiosrúcháin an Ombudsman maidir le conas aghaidh a thabhairt ar an tsaincheist. Tar éis an chruinnithe, an 15 Bealtaine 2022, mhol Oifig an Ombudsman Eorpaigh don Bhord Eorpach um Chosaint Sonraí iarraidh nua ar leithligh ar rochtain phoiblí ar na doiciméid ábhartha a chlárú agus déileáil leis an iarraidh nua sin faoi fhorálacha Rialachán 1049/2001. Dá bhrí sin, ní bheidh an anailís a dhéanfaidh an Bord Eorpach um Chosaint Sonraí ar na doiciméid sin mar chuid d'fhiosrúchán leanúnach an Ombudsman. Mhínigh EDPB SEC gur earráid dhaonna in EDPB SEC ba chúis leis an maoirseacht sin. Tá sé sin mar thoradh ar an méadú atá ag teacht ar líon agus ar chastacht na n-iarrataí ar rochtain ar dhoiciméid a fhaigheann an Bord Eorpach um Chosaint Sonraí, rud a fhágann go bhfuil ualach oibre suntasach ar a Rúnaíocht agus go n-iarrtar acmhainní daonna breise.

Diúltú an Bhoird Eorpaigh um Chosaint Sonraí rochtain phoiblí (iomlán) a thabhairt ar chuid de na doiciméid shainaitheanta

Rinne foireann fiosrúcháin an Ombudsman tagairt do thogra réitigh an Ombudsman i gcás 386/2021/AMF maidir le cinneadh EDPB gan rochtain phoiblí a dheonú ar na doiciméid ullmhúcháin a bhaineann lena threoirlínte maidir le próiseáil sonraí pearsanta i gcomhthéacs seirbhísí ar líne a sholáthar d’ábhair sonraí [6]. Mheas an tOmbudsman, i gcomhthéacs an fhiosrúcháin roimhe sin, go leagtar amach i dtreoirlínte EDPB ‘léirmhíniú údarásach’ ar fhorálacha RGCS agus go bhfuil tionchar suntasach acu ar a chur i bhfeidhm. I bhfianaise thábhacht RGCS, bhí an tOmbudsman den tuairim, san fhiosrúchán roimhe seo, go bhfuil leas ag an bpobal a fhios a bheith aige conas a cinneadh léirmhíniú údarásach ar a fhorálacha agus dá bhrí sin d’iarr sé ar an mBord Eorpach um Chosaint Sonraí an rochtain is leithne is féidir a thabhairt ar na doiciméid a iarradh. Mheabhraigh ionadaithe EDPB SEC gur admhaigh an tOmbudsman freisin, sa chás sin, go raibh sé san fhearann poiblí cheana féin go raibh guthanna easaontacha ann maidir le conas coincheap an ‘riachtanais’ a léirmhíniú faoi Airteagal 6(1)(b) de RGCS i measc na nÚdarás Maoirseachta Náisiúnta (ÚSNanna) sa phróiseas chun treoirlínte 2/2019 EDPB a ghlacadh. Ba ghné thábhachtach é sin do EDPB nuair a chomhaontaigh sé le moladh réitigh an Ombudsman rochtain phoiblí níos leithne a thabhairt ar thuairimí anaithnidithe na NSAnna. Leag ionadaithe EDPB SEC béim ar an ngá atá le measúnú a dhéanamh ar gach iarraidh ar rochtain phoiblí ar dhoiciméid ina n-aonar, agus chuir siad i dtábhacht go raibh na fíorais i gcás 201/2022/AMF éagsúil le cás 386/2021/AMF, go háirithe i ndáil le faisnéis a bheith san fhearann poiblí cheana féin don chás deireanach sin.

Chuir ionadaithe EDPB SEC in iúl freisin, i gcás 386/2021/AMF, gur iarr an gearánach rochtain phoiblí ar dhoiciméid ullmhúcháin le haghaidh threoirlínte 2/2019 EDBP, ach gur cumhdaíodh sa chás seo ní hamháin doiciméid ullmhúcháin le haghaidh threoirlínte 2/2020 EDPB ach doiciméid ullmhúcháin le haghaidh Ráiteas EDPB agus freagra ar Fheisire de Pharlaimint na hEorpa freisin.

Thug foireann fiosrúcháin an Ombudsman dá haire, mar ráiteas ginearálta, go bhfuil sé tairbheach don phobal tuiscint a fháil ar fheidhmiú phróiseas cinnteoireachta institiúid AE trí thuairimí na ndaoine atá údaraithe chun páirt a ghlacadh sa phróiseas cinnteoireachta sin a bheith ar eolas acu. Is í an cheist an bhfuil cúiseanna ann lena thoimhdiú go mbainfeadh nochtadh poiblí na dtuairimí sin an bonn go mór de phróiseas cinnteoireachta na hinstitiúide. Agus, fiú dá suífí go raibh damáiste tromchúiseach le déanamh do phróiseas cinnteoireachta institiúide trí dhoiciméid den sórt sin a nochtadh, d’fhéadfadh leas sáraitheach poiblí a bheith ann fós maidir le nochtadh ^[7]. Sa chomhthéacs sin, thug foireann fiosrúcháin an Ombudsman dá haire go bhfuil sé riachtanach tuiscint a fháil ar chineál an phróisis as a n-eascraíonn glacadh le treoirdhoiciméid EDPB.

Thug ionadaithe EDPB SEC dá n-aire gurb iad treoirlínte EDPB comhsheasmhacht agus deimhneacht dhlíthiúil a sholáthar maidir le léirmhíniú RGCS. De réir an Bhoird Eorpaigh um Chosaint Sonraí, dá nochtfaí na tuairimí éagsúla atá sna doiciméid ullmhúcháin, ní bheadh sé in ann an ról sin a chomhlíonadh agus bheadh mearbhall ar an bpobal dá bharr.

Mheas ionadaithe EDPB SEC nach féidir an próiseas cinnteoireachta laistigh den EDPB a chur i gcomparáid leis an bplé a rinne institiúidí an Aontais i gcomhthéacs nósanna imeachta reachtacha. Chuir ionadaithe EDPB SEC i bhfios go láidir gur comhlacht de chuid an Aontais é EDPB atá i gceannas ar chur i bhfeidhm comhsheasmhach RGCS a áirithiú, ar comhlacht é atá comhdhéanta de na rialtóirí náisiúnta cosanta sonraí. Chuir siad i dtábhacht freisin gur thug an reachtóir, agus RGCS á ghlacadh aige, an deis do EDPB malartuithe rúnda a bheith aige nuair a mheasann EDPB gur gá sin. Dúirt ionadaithe EDPB SEC freisin, dá ndeonófaí rochtain phoiblí neamhchoinníollach ar na doiciméid ullmhúcháin uile, go mbeadh drogall ar NSAnna a dtuairimí agus a mbarúlacha a chur in iúl, rud a chuirfeadh isteach go mór ar chumas EDPB a chúraimí a leagtar amach le RGCS a bhaint amach. Thug ionadaithe EDPB SEC dá n-aire freisin go bhforbraítear treoirlínte EDPB ar an leibhéal teicniúil, agus go bhféadfadh sé nach léireodh na poist a mhalartaítear (go minic ar leibhéal na foirne) le linn na gcéimeanna dréachtaithe seasamh oifigiúil na NSAnna a ndéantar ionadaíocht orthu ar an mBord, ós rud é go ndéantar na tograí dréachtaithe sin ar an láthair le linn cruinnithe. Ní mór na seasaimh sin a dheimhniú ina dhiaidh sin nuair a bheidh an dréacht ag céim níos aibí chun go mbeidh poist oifigiúla na NSAnna aonair ann.

Thug foireann fiosrúcháin an Ombudsman dá haire gur bhain an iarraidh san fhiosrúchán leanúnach le dréachtleaganacha de dhoiciméid a bhí glactha cheana féin ag an mBord Eorpach um Chosaint Sonraí. Ina theannta sin, dúirt an gearánach go nglacfadh sé le rochtain a bheith aige ar leaganacha anaithnidithe d’aighneachtaí chomhaltaí EDPB. Dá bhrí sin, d’iarr foireann fiosrúcháin an Ombudsman ar ionadaithe EDPB samplaí nithiúla a sholáthar maidir leis an gcaoi a mbainfí an bonn go mór dá phróiseas cinnteoireachta trí rochtain phoiblí níos leithne a thabhairt ar na doiciméid a iarradh i gcás ina raibh siad chomh anaithnidithe sin.

D’fhreagair ionadaithe EDPB SEC gurbh fhéidir leis an bpobal údair na n-aighneachtaí sna doiciméid ullmhúcháin a shainaithint san am a chuaigh thart, fiú nuair a nochtadh iad sin i bhfoirm anaithnid. Is féidir le húdair na n-aighneachtaí sin a bheith faoi bhrú seachtrach ansin ó chuideachtaí agus ó ghrúpaí sainleasa. Chuir ionadaithe EDPB SEC i bhfios go láidir go mbeadh drogall ar chomhaltaí EDPB a dtuairimí a roinnt mar thoradh ar nochtadh den sórt sin, agus dá bhrí sin go gcuirfí cosc ar phlé oscailte agus saor in aisce. Dúirt ionadaithe EDPB SEC freisin, fiú dá nochtfaí na doiciméid ullmhúcháin go hiomlán, go gcuirfeadh sé mearbhall ar an bpobal, toisc nach gá go míníonn dréachtaí cén fáth a ndearnadh athrú sonrach, nó cén fáth ar dréachtaíodh rud éigin ar bhealach áirithe. Chuir siad in iúl freisin go bhfuil baol ann go bhféadfadh nochtadh tuairimí aonair agus réamhthuairimí difear a dhéanamh d’údarás an Bhoird Eorpaigh um Chosaint Sonraí ina iomláine, cé go bhfuil sé de mhisean aige cur i bhfeidhm comhsheasmhach RGCS a chur ar fáil.

Leag ionadaithe EDPB SEC béim ar an ngá atá leis an gceart chun trédhearcachta agus an ceart chun cosanta sonraí a chothromú agus a chosaint. I ndáil leis an méid sin, dá dtabharfaí rochtain phoiblí ar na doiciméid a iarradh, lagófaí an deimhneacht dhlíthiúil agus an chomhsheasmhacht a mhéid a bhaineann le léirmhíniú RGCS agus, mar thoradh air sin, dhéanfaí dochar don cheart chun cosaint sonraí.

An nós imeachta maidir le treoirlínte a ghlacadh

Arna iarraidh sin, mhínigh ionadaithe EDPB SEC cleachtas inmheánach EDPB maidir lena threoirlínte a ghlacadh. De réir an chleachtais sin, déanann comhaltaí fhoghrúpa EDPB atá i gceannas ar shraith shonrach treoirlínte barúlacha a mhalartú maidir leis an dréacht a d’ullmhaigh foireann dréachtaithe agus maidir le tograí a dhéantar go díreach i gcruinnithe. Is gnáthchleachtas é an leagan den dréacht atá á phlé le linn cruinnithe a thaispeáint ar scáileán. Is minic gurb í Rúnaíocht EDPB a dhéanann na malartuithe ó bhéal sin a thaifeadadh sa dréacht i bhfíor-am. Ós rud é go mbaineann an plé sin le tograí nithiúla a rinneadh le linn cruinnithe, léirítear leo seasamh fhoireann chomhaltaí an Bhoird Eorpaigh um Chosaint Sonraí ar an leibhéal teicniúil, rud nach gá a bheith ina léiriú ar sheasamh oifigiúil a n-ordlathais nach mór a dheimhniú níos déanaí. Thairis sin, bhí ionadaithe EDPB SEC den tuairim nach dtugann na dréachtaí sin léargas cruinn ar an bplé iomlán, toisc nach bhfuil iontu ach ‘snapshots’ den phróiseas agus d’fhéadfadh sé nach ndéanfaí roinnt athruithe i gcónaí ar bhealach lánléirithe nuair a dhéantar iad ‘beo’ le linn cruinnithe. Measann ionadaithe EDPB SEC, dá bhrí sin, go mbeadh deacrachtaí ag duine nár fhreastail ar an gcruinniú sin nó a lean an plé laistigh de EDPB ar an ábhar sin comhthéacs na mbarúlacha agus na leasuithe molta a thuiscint. D’athdhearbhaigh ionadaithe EDPB SEC go bhfuil baol ann, má thugtar rochtain phoiblí ar dhoiciméid ullmhúcháin, go ndéanfaí difear don phlé a dhéanfar amach anseo, ós rud é nach gcuirfeadh NSAnna a dtuairimí in iúl gan bhac agus go mbeadh tionchar mór aige sin ar chumas EDPB a chúraimí a bhaint amach.

Ar deireadh, thug ionadaithe EDPB SEC dá n-aire go bhfuil na doiciméid sin go léir nasctha, ar bhealach amháin nó ar bhealach eile, le hobair leanúnach EDPB ar FATCA ^[8], a bhféadfadh a nochtadh difear a dhéanamh dóibh freisin.

Tabhairt i gcrích an chruinnithe

Ghabh foireann fiosrúcháin an Ombudsman buíochas le hionadaithe EDPB SEC as na mínithe a tugadh. Tháinig deireadh leis an gcruinniú ansin.

An Bhruiséil, 31 Bealtaine 2022

Angela Marcos Figueruelo Jennifer King

Oifigeach Fiosrúcháin Saineolaí Dlí

Stiúrthóireacht na bhFiosrúchán Stiúrthóireacht na bhFiosrúchán

[1] Airteagal 4.8 d’Fhorálacha Cur Chun Feidhme an Ombudsman Eorpaigh.

[2] Ar fáil ag: https://edpb.europa.eu/our-work-tools/our-documents/other-guidance/statement-042021-international-agreements-including_en

[3] Ar fáil ag: https://edpb.europa.eu/our-work-tools/documents/public-consultations/2020/guidelines-22020-articles-46-2-and-46-3-b_en

[4] Ar fáil ag: https://edpb.europa.eu/our-work-tools/our-documents/statements/edpb-statement-012019-us-foreign-account-tax-compliance-act_en

[5] Ar fáil ag: https://edpb.europa.eu/system/files/2021-07/edpb_letter_out2021-0119_intveld_igas.pdf

[6] Treoirlínte 2/2019 ón mBord Eorpach um Chosaint Sonraí, ar fáil ag: https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-22019-processing-personal-data-under-article-61b_en

[7] I gcomhréir le hAirteagal 4.3 de Rialachán 1049/2001

[8] Acht na Stát Aontaithe um Chomhlíonadh Cánach Cuntas Eachtrach.