Нарушаване на сигурността на данните в Малта: Дружеството трябва да разкрие източника в рамките на 20 дни или ще бъде санкционирано
Малтийският орган за защита на данните (IDPC) предприе решителни действия срещу C-PLANET, ИТ компанията, отговорна за нарушаването на сигурността на данните на избирателите в Малта. Вследствие на втора жалба, подадена от noyb, IDPC нареди на C-PLANET да разкрие конкретните подробности относно събирането на данни, принадлежащи на малтийски граждани в рамките на строг 20-дневен срок. Ако дружеството не изпълни тази заповед, ще му бъде наложена "възпираща" глоба.
- Публикация в блога: C-Planet отказва правото на достъп и информация
- Решение на IDPC
Първоначална жалба. През ноември 2020 г, noyb подава жалба срещусрещу C-PLANET IT Solutions след значителен теч на данни, който компрометира информацията за избирателите в Малта. Пробивът разкри чувствителни данни, включително телефонни номера, дати на раждане, намерения за гласуване и партийна принадлежност на над 330 000 лица, т.е. на почти всички избиратели в Малта.
Първоначално решение на IDPC. През януари 2020 г. IDPC наложи глоба в размер на 65 000 евро на C-PLANET, като взе предвид тежкото въздействие върху засегнатите лица и значителния риск за техните основни права и свободи. Освен това в момента е в ход колективен иск, воден от фондация Daphne и Repubblika срещу C-PLANET.
Неидентифициран източник на данни. Deъпреки първоначалното решение на IDPC, произходът на данните остава неизвестен за жалбоподателите. Решението на IDPC не разглежда произхода на данните и редактира имената на клиентите на C-PLANET, от които дружеството твърди, че е получило данните.
"Обезпокоително е, че частна компания може тайно да събира данни за политически мнения, без да се налага да обяснява мотивите и методите си, особено в страна от Европейския съюз." -Ромен Робер, адвокат по защита на данните в noyb
Продължаваща липса на прозрачност. След първото решение на IDPC малтийските гласоподаватели бяха все още бяха в неведение относно първоначалния източник на техните лични и политически данни. В сътрудничество с noyb, засегнато лице подаде официално искане до C-PLANET, в което поиска да бъде разкрита всякаква информация, свързана с произхода на данните. От C-PLANET обаче отказаха да предоставят отговор, като се позоваха на прекратяването на обработката на данни и на текущото разследване. Вследствие на това, noyb подаде втора жалба до IDPC, в която настоява малтийският орган за защита на данните да наложи на C-PLANET задължения за прозрачност.
Второ решение на IDPC. Решението на IDPC произтича от първоначалната жалба, подадена от noyb, в която C-PLANET се обвинява в нарушение на член 15 от ОРЗД. По-конкретно, C-PLANET не е предоставило на жалбоподателя копие от личните му данни и съответната информация, отнасяща се до нарушената база данни. В светлината на тези констатациите, IDPC нареди на ИТ компанията да предостави на жалбоподателя копие от неговите данни. Освен това от C-PLANET се изисква да предостави подробна информация за събраната информация, включително за нейния произход.
Срок за изпълнение. На C-PLANET е предоставен ппо договаряне 20-дневен срок, в който да изпълни разпореждането на IDPC, като незабавно предостави исканата информация на жалбоподателя. Ако дружеството не успее да предостави тази информация, ще му бъде наложена глоба, която е както "пропорционална и възпираща" съгласно ОРЗД, както се посочва в решението на IDPC.
