Офіс Комісара з питань захисту даних () (DPC), також відома як Комісія із захисту даних, — незалежний національний орган, відповідальний за дотримання основоположного права фізичних осіб у ЄС на приватність даних шляхом забезпечення дотримання законодавства про захист даних та моніторингу його дотримання в Ірландії. Він був заснований у 1989 році.

Роль та операції Незалежна роль та повноваження Комісара із захисту даних визначені в законодавстві, що міститься в Законах про захист даних 1988 та 2003 років. Ці закони транспонують Конвенцію Ради Європи про захист даних 1981 року (Конвенція № 108) та колишню Директиву про захист даних 1995 року (Директива 95/46/ЄС). Однак остання була потім замінена Загальним регламентом ЄС про захист даних (GDPR), який безпосередньо застосовується до держав-членів, таких як Ірландія.

Розслідування скарг Скарги, отримані від осіб, які вважають, що їхня персональна інформація не обробляється відповідно до закону про захист даних, розслідуються відповідно до розділу 10 Законів про захист даних. Законодавчим обов'язком Управління є прагнути до мирного вирішення скарг у першу чергу. Якщо мирне вирішення не може бути досягнуто, Уповноважений може прийняти рішення про те, чи, на її думку, мало місце порушення закону. Якщо заявник або контролер даних не погоджується з висновком Уповноваженого, вони мають право оскаржити це рішення до Окружного суду. Головним пріоритетом Офіс з питань захисту даних (DPC), якщо скаргу задоволено, є дотримання контролером даних закону та виправлення відповідного питання. Якщо організація добровільно не співпрацює з розслідуванням, DPC має повноваження примусово вимагати такої співпраці.

У 2015 році Офіс отримав 932 скарги, за якими було відкрито розслідування. Розслідування за 1015 скаргами було завершено.

У 2018 році Мартін Міні, редактор Goosed.ie, подав скаргу до DPC проти єпархії Оссорі, заявивши, що він бажає видалити записи про своє хрещення. Скарга започаткувала подальше «розслідування за власним бажанням» DPC щодо того, «чи підпадає зберігання церквою персональних даних про хрещення та інші католицькі таїнства, які особи могли прийняти, під дію закону ЄС про захист даних, Загального регламенту про захист даних».

У 2022 році Міні розпочав судове розгляд у Високому суді проти DPC. Він стверджує, що DPC не завершив розслідування його скарги проти Католицької церкви.

У 2021 році (None Of Your Business), австрійська неурядова організація, заснована Максом Шремсом, подала скаргу на DPC за корупцію згідно з австрійським законодавством після того, як DPC зажадала від групи підписання угоди про нерозголошення, щоб продовжити свою тривалу скаргу проти Facebook. NOYB стверджувала, що DPC не може вимагати сприятливого висвітлення в мас-медіа як ціну за користування її послугами.

У січні 2023 року DPC була змушена збільшити штраф, накладений на Meta Platforms, після того, як Європейська рада із захисту даних за результатами перевірки виявила, що початковий штраф був недостатнім. Європейська рада із захисту даних визначила, що DPC не виконала своїх обов'язків щодо забезпечення дотримання законодавства з «належною ретельністю». Критики зазначили, що 7 з 8 рішень, винесених Європейською радою із захисту даних, були проти ірландського DPC, і що DPC «завжди обирає найскладніший, найтриваліший та найдорожчий юридичний шлях до рішення, а не просте застосування законодавства ЄС».

У лютому 2026 року DPC розпочав розслідування скандалу з діпфейками Grok відповідно до розділу 110 Закону про захист даних 2018 року, а також визначив, чи порушив X Загальний регламент про захист даних, включаючи статті 5, 6, 25 та 35.

Авдити Розділ 10 (1A) Законів передбачає, що «Комісар може проводити або доручати проведення таких розслідувань, які він чи вона вважає за доцільне, щоб забезпечити дотримання положень цього Закону та виявити будь-які його порушення». Ці розслідування часто мають форму авдитів окремих організацій. Метою авдиту є виявлення будь-яких проблемних питань щодо того, як організація, що перебуває під контролем, управляє персональними даними.

У 2015 році DPC провела 51 авдит та перевірку організацій державного та приватного секторів.

Примітки