Παραβίαση πολιτικών δεδομένων στη Μάλτα: Η C-Planet αρνείται το δικαίωμα πρόσβασης και πληροφοριών
Σήμερα, η noyb υπέβαλε δεύτερη καταγγελία ενώπιον του Επιτρόπου Προστασίας Πληροφοριών και Δεδομένων (IDPC) κατά της μαλτέζικης εταιρείας πληροφορικής C-Planet. Τον Ιανουάριο, η εταιρεία έλαβε πρόστιμο 65.000 ευρώ από το IDPC για παράνομη συλλογή και διαρροή προσωπικών πληροφοριών, συμπεριλαμβανομένων πολιτικών προτιμήσεων σε σχεδόν κάθε Μαλτέζο ψηφοφόρο. Ωστόσο, η C-Planet δεν έδωσε ακόμα το όνομα του ατόμου από το οποίο έλαβε τα δεδομένα και οι πολίτες της Μάλτας παραμένουν στο σκοτάδι σχετικά με την προέλευση των δεδομένων που συλλέχθηκαν. Η noyb τώρα ζητά ρητά από την IDPC να διατάξει την C-Planet να παράσχει πληροφορίες σχετικά με την αρχική πηγή των δεδομένων.
Η καταγγελία υποβλήθηκε το 2020. Τον Νοέμβριο του 2020, η noyb υπέβαλε καταγγελία κατά της C-Planet IT Solutions, της εταιρείας που είναι υπεύθυνη για μια βάση δεδομένων που διέρρευσε με δεδομένα ψηφοφόρων στη Μάλτα. Οι προσωπικές πληροφορίες που διέρρευσαν περιελάμβαναν αριθμούς τηλεφώνου, ημερομηνίες γέννησης και, προθέσεις ψήφου και πολιτικές τάσεις περισσότερων από 330.000 ατόμων που επηρεάστηκαν.
Πρώτη απόφαση του IDPC. Τον Ιανουάριο του 2022, το IDPC εξέδωσε απόφαση και κατέληξε στο συμπέρασμα ότι η C‑Planet δεν εφάρμοσε τα κατάλληλα μέτρα ασφαλείας για την προστασία της βάσης δεδομένων και δεν κοινοποίησε την παραβίαση δεδομένων στην IDPC εγκαίρως. Η IDPC διαπίστωσε επίσης ότι τα δεδομένα υποβλήθηκαν σε επεξεργασία χωρίς καμία έγκυρη νομική βάση βάσει του GDPR. Τα πολιτικά δεδομένα είναι ευαίσθητα και μπορούν να υποβληθούν σε επεξεργασία μόνο σε πολύ εξαιρετικές περιπτώσεις σύμφωνα με τον GDPR. Αυτές οι προϋποθέσεις δεν πληρούνταν. Για αυτούς τους λόγους, το IDPC επέβαλε πρόστιμο 65.000 ευρώ κατά της C-Planet.
Πηγή άγνωστη. Η C-Planet ισχυρίστηκε ότι τα δεδομένα τους παρασχέθηκαν από έναν από τους πελάτες τους, ωστόσο, ο εν λόγω πελάτης απέρριψε τους ισχυρισμούς. Ενώ το όνομα αυτού του πελάτη διαγράφηκε από την απόφαση της IDPC, οι Times of Malta δημοσίευσαν πρόσφατα ένα άρθρο που ονομάζει το Untours, ένα ταξιδιωτικό γραφείο που ανήκει στο Γενικό Συνδικάτο Εργαζομένων, όπως ο εν λόγω πελάτης. Ωστόσο, σύμφωνα με την απόφαση, η C-Planet δήλωσε ότι η πραγματική πηγή των δεδομένων ήταν ένα «συγκεκριμένο άτομο» που δεν εργάζεται πλέον για τον πελάτη.
« Είναι εκπληκτικό το γεγονός ότι ακόμη και μετά από μια πλήρη έρευνα από μια DPA, έναν πλήρη έλεγχο πληροφορικής του C-Planet, μια απόφαση 84 σελίδων και 106 καταγγελίες, οι Μαλτέζοι πολίτες μένουν στο σκοτάδι σχετικά με τον τρόπο με τον οποίο τα δεδομένα σχετικά με τις πολιτικές τους απόψεις συλλέχθηκαν» – Romain Robert δικηγόρος στο noyb
Τα υποκείμενα των δεδομένων έχουν δικαίωμα να γνωρίζουν την πηγή. Μετά την αναθεωρημένη απόφαση, οι Μαλτέζοι ψηφοφόροι εξακολουθούν να μην γνωρίζουν ποιος συγκέντρωσε αρχικά τα προσωπικά και πολιτικά τους δεδομένα και τα μοιράστηκαν με το C-Planet. Ένα υποκείμενο των δεδομένων υπέβαλε στη συνέχεια αίτημα πρόσβασης, προκειμένου η C-Planet να παράσχει οποιαδήποτε πληροφορία σχετικά με την αρχική πηγή των δεδομένων. Η C-Planet αρνήθηκε να δώσει απάντηση. Για να ανακαλύψει την πραγματική πηγή και προκειμένου να διαφυλάξει τα δικαιώματα πρόσβασης των ψηφοφόρων της Μάλτας, η noyb υπέβαλε σήμερα μια δεύτερη καταγγελία ενώπιον του IDPC, απαιτώντας από την C-Planet να αποκαλύψει την πηγή των παράνομα επεξεργασμένων δεδομένων ψηφοφόρων.
