Clár daonra na Danmhairge: 8.8 milliún buailte

Rinne úsáideoirí neamhúdaraithe cuardaigh neamhrialta ar chlár daonra na Danmhairge trí chuideachta phríobháideach a raibh cead aici é a úsáid. Ní féidir leis na hoifigigh a rá go fóill cé mhéad sonraí pearsanta a fuarthas de thoradh na gcuardach sin. Measann na húdaráis gur buailleadh 8.8 milliún duine, as thart ar 11 milliún iontráil, leis an rochtain neamhúdaraithe (Aireacht, Riarachán CPR).

Tá an clár, ar a dtugtar an CPR, mar bhunús le gach uimhir aitheantais phearsanta sa Danmhairg. Cuimsíonn an meastachán cónaitheoirí reatha, daoine a chuaigh ar imirce agus daoine nach maireann. I measc na sonraí a d’fhéadfaí a aimsiú bhí ainmneacha, seoltaí agus uimhreacha CPR.

De réir na haireachta, rinneadh na cuardaigh i rith mhí Mheán Fómhair, agus thug foireann an chláir faoi deara iad tráthnóna Dé hAoine, an 2 Deireadh Fómhair. Cuireadh deireadh le rochtain na cuideachta, chuir na póilíní tús le himscrúdú, agus tugadh fógra do Datatilsynet, údarás cosanta sonraí na Danmhairge. Fuarthas amach i réamhsheiceálacha nár sroicheadh ainmneacha ná seoltaí daoine a bhfuil a bhféiniúlacht faoi chosaint (Aireacht).

An chaoi ar tháinig ceadúnas rochtana chun bheith ina bhealach isteach

Féadfaidh gnólachtaí príobháideacha ceadúnas rochtana ar an CPR a fháil le haghaidh úsáidí sonraithe, chun taifid chustaiméirí a choinneáil cothrom le dáta den chuid is mó. Bhí ceadúnas den sórt sin ag an gcuideachta seo. Níor foilsíodh a hainm. Níor thug na hoifigigh le fios cé a rinne na cuardaigh: fostaí, duine ón taobh amuigh a raibh sonraí logála isteach goidte aige, nó duine a bhain úsáid as bealach eile.

Cuireann na rialacha cuid mhór den mhonatóireacht ar an gcustaiméir. Ceanglaítear le téarmaí caighdeánacha CPR ó mhí an Mheithimh 2026 ar chustaiméirí taifead a choinneáil den fhostaí a rinne gach cuardach agus staitisticí úsáide a athbhreithniú gach mí (téarmaí CPR).

D’fhéadfadh léargas an chláir féin a bheith níos teoranta. De réir na dtéarmaí céanna, nuair a dhéanann bogearraí custaiméara cuardach uathoibríoch ar an CPR, gan duine aonair a bheith ag clóscríobh gach cuardaigh, de ghnáth ní fheiceann an clár ach na bogearraí a dhéanann an t-iarratas. Níor nocht na hoifigigh cén socrú a bhí in úsáid ag an gcuideachta seo. Léiríonn na téarmaí cá bhféadfadh bearna mhonatóireachta a bheith ann, ach ní chruthaíonn siad go raibh bearna ann. De réir meastacháin aireachta a thuairiscigh Ritzau, níor tugadh an ghníomhaíocht faoi deara ar feadh tuairim is deich lá (DK Nyt/Ritzau).

Dúirt Christina Egelund, an t-aire atá freagrach as an réimse seo, gur eachtra thar a bheith tromchúiseach a bhí inti agus nach raibh slándáil rochtain na cuideachta sách maith. D’ordaigh sí athbhreithniú ar gach rochtain ar an CPR. Athnascadh custaiméirí príobháideacha eile an 5 Deireadh Fómhair (stádas CPR), agus tá an t-athbhreithniú ar siúl fad a fhanann an cineál sin rochtana ar fáil.

An méid nach bhfuil bunaithe fós ag na hoifigigh

Sa tuairisc ar an sárú a fuair Datatilsynet an 4 Deireadh Fómhair, dúradh go ndearnadh líon an-mhór cuardach uathoibrithe a bhí ceaptha uimhreacha CPR bailí a aimsiú (Datatilsynet). Chuir an rialálaí i dtreis gur cuntas an té a thug an fógra a bhí ann, seachas toradh a fhiosrúcháin féin. Níor fhoilsigh Datatilsynet ná an aireacht cé mhéad cuardach a d’aimsigh fíoruimhir, cé mhéad a d’fhill ainmneacha nó seoltaí, ná cé mhéad taifead a cóipeáladh.

Bíonn tionchar ag na figiúirí atá in easnamh ar dhá chinneadh ar leith. Baineann an chéad cheann le fógraí. Faoi Rialachán Ginearálta an Aontais Eorpaigh maidir le Cosaint Sonraí, ní mór don eagraíocht atá freagrach as na sonraí daoine a chur ar an eolas go díreach nuair is dócha go mbeidh sárú ina chúis le hardriosca dá gcearta (RGCS). Déanann Datatilsynet maoirseacht ar cibé acu a dhéantar an breithiúnas sin i gceart, agus braitheann sé ar na sonraí a d’fhill na cuardaigh i ndáiríre.

Baineann an dara cinneadh le huimhreacha aitheantais nua, agus is faoin rialtas atá sé. Tar éis do Egelund dhá choiste parlaiminteacha a chur ar an eolas, dúirt sí go raibh sé róluath cinneadh a dhéanamh ar cheart d’aon duine uimhir CPR nua a fháil (Ritzau). Tá athrú uimhreacha á phlé, ach níl cinneadh déanta ina leith.

An fáth ar cheart do mhuintir eile na hEorpa aird a thabhairt air

Ós rud é go gcuimsíonn an clár daoine a chuaigh ar imirce, tá cuid de na daoine buailte ina gcónaí in áiteanna eile san Eoraip anois, cé nár foilsíodh miondealú de réir tíre. Baineadh leas ar bhealach comhchosúil as nasc údaraithe sa tSualainn freisin. Deir an ceardchumann Vision gur chuir tríú páirtí seichimh a bhí cosúil le huimhreacha isteach ina fhoirm bhallraíochta ar líne i mí Mheán Fómhair agus i mí Dheireadh Fómhair 2025 (Vision). Toisc go ndearna an fhoirm cuardach uathoibríoch ar chlár seoltaí stáit na Sualainne, d’fhill sí ainmneacha agus seoltaí thart ar 300,000 duine (Sveriges Radio).

Ceanglaítear le dlí an Aontais Eorpaigh maidir le cosaint sonraí go mbeadh slándáil chuí ann. Ní shonraítear ann na rialuithe logála isteach, na teorainneacha ar chuardaigh ná na logaí de réir úsáideora nach mór do chustaiméirí ceadúnaithe cláir a úsáid (RGCS). Is faoi oibreoirí gach cláir atá na roghanna sin, agus is ansin atá athbhreithniú Egelund dírithe anois.

Tacaíonn an taifead le tátal cinnte amháin. Baineadh úsáid ar scála mór as bealach ceadaithe isteach i gclár daonra na Danmhairge gan údarú, sular thug foireann an chláir faoi deara é. Níl cruthúnas fós ann gur cailleadh cuid mhór sonraí pearsanta dá bharr. Ní mór do Datatilsynet agus do na póilíní a fháil amach anois cé mhéad cuardach a d’fhill ainmneacha agus seoltaí fíora. Ceist ar leith is ea cad a tharla do na sonraí ina dhiaidh sin, agus is faoin imscrúdú póilíneachta atá sé sin a fhreagairt.