Tusla ‒ Child and Family Agency, prva je organizacija u Irskoj kojoj je izrečena kazna zbog kršenja GDPR-a.

Kazna u iznosu 75 tisuća eura odnosi se na tri slučaja kršenja GDPR-a u kojima su podaci koji se odnose na djecu greškom postali dostupni neovlaštenim osobama. U prvom slučaju, navodni zlostavljač ostvario je pristup podacima o lokaciji i kontakt podacima žrtava ‒ majke i djeteta. U druga dva slučaja podaci o udomljenoj djeci podijeljeni su s njihovom rodbinom, između ostalima i s ocem koji je u zatvoru.

Iz Tusle su objavili da su svjesni svojih odgovornosti te da neće ulagati žalbu na konačnu presudu suda. Tusla i DPC usko su surađivali u ovim trima istragama te je Tusla već započela s implementacijom i poboljšanjima na sustavu upravljanja zaštitom osobnih podataka.

U Irskoj, državna tijela i agencije mogu biti kažnjeni za kršenje GDPR-a u iznosima do 1 milijun eura.