Instituția independentă care investighează plângerile împotriva polițiștilor din Irlanda a înregistrat 38 de incidente privind protecția datelor personale în aproximativ un an și jumătate. Printre acestea se numără trimiterea unor informații sensibile către destinatari greșiți și uitarea unui calculator portabil într-un taxi din Dublin. Patru incidente au îndeplinit condițiile pentru notificarea obligatorie a autorității irlandeze pentru protecția datelor.
Informațiile provin din documente obținute în baza legislației privind accesul la informații publice și prezentate vineri, 9 octombrie, de The Irish Times. Evidența acoperă anul 2025 și primele șase luni din 2026, inclusiv perioada de tranziție dintre vechea Garda Síochána Ombudsman Commission și noua instituție Fiosrú.
Fiosrú este organismul independent care primește și investighează plângeri privind comportamentul membrilor Garda, poliția națională a Irlandei. Instituția a început să funcționeze în aprilie 2025, înlocuind structura anterioară, și gestionează informații despre persoane care reclamă presupuse abateri, despre polițiști și despre investigațiile desfășurate. Protejarea acestor date este importantă atât pentru confidențialitatea reclamanților, cât și pentru integritatea procedurilor.
Unul dintre cele mai serioase incidente a implicat trimiterea unui mesaj electronic către o persoană greșită. Două documente atașate conțineau date personale, inclusiv nume, adresă, vârstă, sex și informații despre acuzații. Incidentul a fost încadrat în categoria de risc ridicat, a fost raportat Comisiei pentru Protecția Datelor și au fost informate persoanele afectate.
Într-un alt caz, un angajat a uitat într-un taxi din Dublin o geantă în care se aflau un calculator portabil, un carnet și un document. Instituția a raportat incidentul autorității de protecție a datelor. Geanta și obiectele au fost recuperate în aceeași zi, iar Fiosrú a declarat că nu au existat indicii că cineva ar fi accesat calculatorul.
Documentele mai arată că o scrisoare destinată unei persoane care depusese o plângere a ajuns din greșeală la conducerea Garda. În alt incident, un mesaj destinat responsabililor interni pentru protecția datelor a fost trimis către biroul de protecție a datelor al companiei de transport Dublin Bus. Potrivit evidențelor, aceasta din urmă a confirmat ștergerea mesajelor și faptul că nu le-a transmis altor persoane.
Au existat și cazuri repetate în care mesaje, documente atașate sau corespondență au ajuns la destinatari neintenționați. Un telefon de serviciu a fost uitat într-un magazin, iar o copie a unei plângeri transmise online a fost trimisă unei alte persoane decât cea vizată. Majoritatea incidentelor au fost clasificate drept risc redus și nu au necesitat notificarea autorității naționale.
Legislația europeană privind protecția datelor nu impune raportarea către autoritate a fiecărei greșeli administrative. Potrivit explicațiilor oficiale ale Comisiei pentru Protecția Datelor, notificarea este necesară atunci când incidentul prezintă un risc pentru drepturile și libertățile persoanelor, în principiu în cel mult 72 de ore de la identificare. Dacă riscul este ridicat, persoanele afectate trebuie, de regulă, informate fără întârzieri nejustificate.
Fiosrú a precizat că a luat măsuri pentru limitarea consecințelor incidentelor și că cele mai multe au avut un nivel redus de gravitate. Instituția afirmă că dispozitivele sale sunt protejate prin criptare, parole și autentificare suplimentară. De asemenea, a introdus un sistem care solicită angajaților să verifice destinatarii externi și documentele sensibile înainte de expedierea mesajelor.
Datele publicate nu arată că toate cele 38 de incidente au dus la divulgarea efectivă a informațiilor către persoane neautorizate și nici că toate ar fi avut consecințe grave. Ele evidențiază însă riscurile administrative asociate gestionării unor documente sensibile de către o instituție al cărei rol este tocmai să asigure o verificare independentă și credibilă a activității poliției.
