Politikai adatszegés Máltán: A C-Planet megtagadja a hozzáférési és tájékoztatási jogot
A mai napon a noyb második panaszt nyújtott be az információs és adatvédelmi biztoshoz (IDPC) a máltai C-Planet informatikai vállalat ellen. Januárban a vállalat 65 000 eurós bírságot kapott az IDPC-től, mert illegálisan gyűjtött és szivárogtatott ki személyes adatokat, többek között politikai preferenciákat szinte minden máltai választóról. A C-Planet azonban még mindig nem adta meg annak a személynek a nevét, akitől az adatokat kapta, és a máltai polgárok továbbra is sötétben tapogatóznak az összegyűjtött adatok eredetét illetően. A noyb most kifejezetten kéri az IDPC-t, hogy kötelezze a C-Planet-et az adatok eredeti forrásáról való tájékoztatásra.
A panaszt 2020-ban nyújtották be. 2020 novemberében a noyb panaszt nyújtott be panaszt a címen a C-Planet IT Solutions ellen, amely a máltai választók adatait tartalmazó adatbázis kiszivárgása miatt felelős. A kiszivárgott személyes adatok több mint 330 000 érintett személy telefonszámát, születési dátumát és, szavazási szándékát és politikai beállítottságát tartalmazták.
Az IDPC első határozata. 2022 januárjában az IDPC határozatot fogadott el, és megállapította, hogy a C-Planet nem hajtott végre megfelelő biztonsági intézkedéseket az adatbázis védelme érdekében, és elmulasztotta időben bejelenteni az IDPC-nek az adatvédelmi incidenst. Az IDPC azt is megállapította, hogy az adatokat a GDPR szerinti érvényes jogalap nélkül dolgozták fel. A politikai adatok érzékenyek, és a GDPR értelmében csak nagyon kivételes körülmények között dolgozhatók fel. Ezek a feltételek nem teljesültek. Ezen okok miatt az IDPC 65 000 eurós bírságot szabott ki a C-Planet ellen.
Forrás ismeretlen. A C-Planet azt állította, hogy az adatokat egyik ügyfele bocsátotta a rendelkezésére, a szóban forgó ügyfél azonban visszautasította a vádakat. Bár az IDPC határozatában az ügyfél nevét nem tüntették fel, a Times of Malta nemrégiben közzétett egy cikket , amelyben az Untours-t, az Általános Dolgozók Szakszervezetének tulajdonában lévő utazási irodát nevezte meg az említett ügyfélként. A határozat szerint azonban a C-Planet azt állította, hogy az adatok tényleges forrása egy "konkrét személy" volt, aki már nem dolgozik az ügyfélnél.
"Megdöbbentő, hogy a máltai polgárokat még az adatvédelmi hatóság teljes körű vizsgálata, a C-Planet teljes körű informatikai ellenőrzése, egy 84 oldalas határozat és 106 panasz után is a sötétben hagyják a politikai véleményükre vonatkozó adatgyűjtés módját illetően " - Romain Robert ügyvéd a noyb-nál
Az érintetteknek joguk van megismerni a forrást. A szerkesztett határozat után a máltai választók még mindig nem tudják, hogy eredetileg ki gyűjtötte össze személyes és politikai adataikat, és osztotta meg azokat a C-Planettel. Egy érintett ezt követően hozzáférési kérelmet nyújtott be, hogy a C-Planet adjon tájékoztatást az adatok eredeti forrásáról. A C-Planet megtagadta a válaszadást. A valódi forrás kiderítése és a máltai választópolgárok hozzáférési jogainak védelme érdekében a noyb ma második panaszt nyújtott be az IDPC-hez, amelyben felszólította a C-Planet-et, hogy hozza nyilvánosságra a jogellenesen feldolgozott választói adatok forrását.
