Narušení bezpečnosti politických dat na Maltě: C-Planet odmítá právo na přístup a informace
Společnost noyb dnes podala druhou stížnost k komisaři pro ochranu informací a údajů (IDPC) na maltskou IT společnost C-Planet. V lednu dostala společnost od IDPC pokutu ve výši 65 000 eur za nezákonné shromažďování a únik osobních údajů včetně politických preferencí téměř každého maltského voliče. Společnost C-Planet však stále neuvedla jméno osoby, od které údaje získala, a maltští občané tak stále zůstávají v nejistotě ohledně původu shromážděných údajů. noyb nyní výslovně žádá IDPC, aby společnosti C-Planet nařídila poskytnout informace o původním zdroji údajů.
Stížnost byla podána v roce 2020. V listopadu 2020 podala společnost noyb stížnost na společnost C-Planet IT Solutions, která je odpovědná za únik databáze údajů o voličích na Maltě. Uniklé osobní údaje zahrnovaly telefonní čísla, data narození a, volební záměry a politické preference více než 330 000 dotčených osob.
První rozhodnutí IDPC. V lednu 2022 přijal IDPC rozhodnutí a dospěl k závěru, že společnost C-Planet nezavedla vhodná bezpečnostní opatření na ochranu databáze a neoznámila únik údajů IDPC včas. Orgán IDPC rovněž zjistil, že údaje byly zpracovávány bez platného právního základu podle nařízení GDPR. Politické údaje jsou citlivé a podle GDPR je lze zpracovávat pouze ve zcela výjimečných případech. Tyto podmínky nebyly splněny. Z těchto důvodů IDPC udělil společnosti C-Planet pokutu ve výši 65 000 EUR.
Zdroj neznámý. Společnost C-Planet tvrdila, že jí údaje poskytl jeden z jejích klientů, dotyčný klient však toto tvrzení odmítl. Ačkoli jméno tohoto klienta bylo v rozhodnutí IDPC zredigováno Times of Malta nedávno zveřejnil článek, v němž jako klienta uvedl cestovní kancelář Untours, kterou vlastní Všeobecný odborový svaz pracovníků. Podle rozhodnutí však společnost C-Planet uvedla, že skutečným zdrojem údajů byla "konkrétní osoba", která již pro klienta nepracuje.
"Je zarážející, že i po kompletním vyšetřování ze strany orgánu pro ochranu údajů, kompletním IT auditu společnosti C-Planet, rozhodnutí o 84 stranách a 106 stížnostech zůstávají maltští občané v nevědomosti ohledně způsobu, jakým byly shromažďovány údaje o jejich politických názorech ." - Romain Robert právník společnosti noyb
Subjekty údajů mají právo znát zdroj. Maltští voliči ani po vydání redigovaného rozhodnutí nevědí, kdo původně shromáždil jejich osobní a politické údaje a poskytl je společnosti C-Planet. Subjekt údajů následně podal žádost o přístup, aby společnost C-Planet poskytla veškeré informace o původním zdroji údajů. Společnost C-Planet odmítla poskytnout odpověď. Ve snaze zjistit skutečný zdroj a v zájmu zachování práva maltských voličů na přístup podala dnes společnost noyb druhou stížnost k IDPC, v níž požaduje, aby společnost C-Planet sdělila zdroj nezákonně zpracovaných údajů o voličích.
