Παραβίαση δεδομένων στη Μάλτα: Η εταιρεία πρέπει να αποκαλύψει την πηγή εντός 20 ημερών διαφορετικά θα αντιμετωπίσει κυρώσεις
Η Αρχή Προστασίας Δεδομένων της Μάλτας (IDPC) έχει λάβει αποφασιστικά μέτρα κατά της C-PLANET, της εταιρείας πληροφορικής που είναι υπεύθυνη για παραβίαση δεδομένων ψηφοφόρων στη Μάλτα. Μετά από μια δεύτερη καταγγελία που υποβλήθηκε από τη noyb , η IDPC διέταξε την C-PLANET να αποκαλύψει τις συγκεκριμένες λεπτομέρειες σχετικά με τη συλλογή δεδομένων που ανήκουν σε πολίτες της Μάλτας εντός αυστηρής προθεσμίας 20 ημερών . Εάν η εταιρεία δεν συμμορφωθεί με αυτήν την εντολή θα αντιμετωπίσει ένα «αποτρεπτικό» πρόστιμο.
- Ανάρτηση ιστολογίου: Παραβίαση πολιτικών δεδομένων στη Μάλτα, η C-Planet αρνείται το δικαίωμα πρόσβασης και πληροφοριών
- Απόφαση της IDPC
Αρχική Καταγγελία . Τον Νοέμβριο του 2020, η noyb υπέβαλε καταγγελία κατά της C-PLANET IT Solutions μετά από σημαντική διαρροή δεδομένων που διακυβεύει πληροφορίες ψηφοφόρων στη Μάλτα. Η παραβίαση αποκάλυψε ευαίσθητες λεπτομέρειες, συμπεριλαμβανομένων των αριθμών τηλεφώνου, των ημερομηνιών γέννησης, των προθέσεων ψήφου και των κομματικών συσχετισμών περισσότερων από 330.000 ατόμων, επομένως σχεδόν όλοι οι ψηφοφόροι στη Μάλτα.
Αρχική απόφαση IDPC. Τον Ιανουάριο του 2020, το IDPC επέβαλε πρόστιμο 65.000 ευρώ στο C-PLANET, λαμβάνοντας υπόψη τις σοβαρές επιπτώσεις στα επηρεαζόμενα άτομα και τον ουσιαστικό κίνδυνο για τα θεμελιώδη δικαιώματα και ελευθερίες τους. Επιπλέον, μια συλλογική δράση υπό την ηγεσία του Daphne Foundation και της Repubblika κατά του C-PLANET βρίσκεται σε εξέλιξη.
Μη αναγνωρισμένη πηγή δεδομένων . Παρά την αρχική απόφαση της IDPC, η προέλευση των δεδομένων παραμένει άγνωστη στους καταγγέλλοντες. Η απόφαση της IDPC δεν αφορούσε την προέλευση των δεδομένων και διέγραψε τα ονόματα των πελατών της C-PLANET, από τους οποίους η εταιρεία ισχυρίστηκε ότι έλαβε τα δεδομένα.
" Είναι ανησυχητικό το γεγονός ότι μια ιδιωτική εταιρεία μπορεί να συλλέγει κρυφά δεδομένα για πολιτικές απόψεις χωρίς να χρειάζεται να εξηγήσει τα κίνητρα και τις μεθόδους τους, ιδιαίτερα σε μια χώρα της Ευρωπαϊκής Ένωσης ." -Romain Robert, δικηγόρος προστασίας δεδομένων στο noyb
Συνεχής έλλειψη διαφάνειας. Μετά την πρώτη απόφαση του IDPC, οι Μαλτέζοι ψηφοφόροι έμειναν ακόμα στο σκοτάδι σχετικά με την αρχική πηγή των προσωπικών και πολιτικών τους δεδομένων. Σε συνεργασία με το noyb , ένα επηρεαζόμενο άτομο υπέβαλε επίσημο αίτημα στο C-PLANET, ζητώντας αποκάλυψη οποιασδήποτε πληροφορίας σχετικά με την προέλευση των δεδομένων. Ωστόσο, η C-PLANET αρνήθηκε να δώσει απάντηση, επικαλούμενη τη διακοπή της επεξεργασίας δεδομένων και τη συνεχιζόμενη έρευνα. Κατά συνέπεια, noyb υπέβαλε δεύτερη καταγγελία στο IDPC, καλώντας την αρχή προστασίας δεδομένων της Μάλτας να επιβάλει τις υποχρεώσεις διαφάνειας στο C-PLANET.
Δεύτερη απόφαση IDPC. Η απόφαση του IDPC προέρχεται από την αρχική καταγγελία που υπέβαλε η noyb , η οποία κατηγόρησε την C-PLANET για παραβίαση του άρθρου 15 GDPR. Συγκεκριμένα, η C-PLANET απέτυχε να παράσχει στον καταγγέλλοντα αντίγραφο των προσωπικών του δεδομένων και σχετικών πληροφοριών που σχετίζονται με την παραβιασμένη βάση δεδομένων. Υπό το φως αυτών των ευρημάτων, η IDPC έδωσε εντολή στην εταιρεία πληροφορικής να δώσει στον καταγγέλλοντα αντίγραφο των δεδομένων του. Επιπλέον, το C-PLANET απαιτείται να παρέχει ολοκληρωμένες λεπτομέρειες σχετικά με τις πληροφορίες που συλλέγονται, συμπεριλαμβανομένης της προέλευσής τους .
Προθεσμία συμμόρφωσης . Η C-PLANET έλαβε μια διαπραγματεύσιμη περίοδο 20 ημερών για να συμμορφωθεί με την εντολή της IDPC με την έγκαιρη παράδοση των ζητούμενων πληροφοριών στον καταγγέλλοντα. Εάν η εταιρεία δεν παράσχει αυτές τις πληροφορίες, θα αντιμετωπίσει πρόστιμο που είναι και "ανάλογο και αποτρεπτικό" σύμφωνα με τον GDPR, σύμφωνα με την απόφαση της IDPC.
