Poliittinen tietomurto Maltalla: C-Planet kieltäytyy oikeudesta tutustua tietoihin ja saada tietoja
Noyb teki tänään toisen valituksen maltalaista IT-yritystä C-Planetia vastaan tieto- ja tietosuojavaltuutetulle (IDPC). Tammikuussa IDPC määräsi yritykselle 65 000 euron sakon, koska se oli kerännyt ja vuotanut laittomasti lähes jokaisen maltalaisen äänestäjän henkilötietoja, mukaan lukien poliittisia mieltymyksiä. C-Planet ei kuitenkaan vieläkään kertonut sen henkilön nimeä, jolta se sai tiedot, ja Maltan kansalaiset ovat edelleen pimennossa kerättyjen tietojen alkuperästä. noyb pyytää nyt nimenomaisesti IDPC:tä määräämään C-Planetin antamaan tietoja tietojen alkuperäisestä lähteestä.
Valitus jätetty vuonna 2020. Marraskuussa 2020 noyb jätti valitus c-Planet IT Solutions -yhtiötä vastaan, joka on vastuussa Maltan vuotaneesta äänestäjätietokannasta. Vuodetut henkilötiedot sisälsivät puhelinnumerot, syntymäajat ja yli 330 000 henkilön äänestysaikomukset ja poliittiset suuntaukset.
IDPC:n ensimmäinen päätös. IDPC teki tammikuussa 2022 päätöksen ja totesi, että C-Planet ei toteuttanut asianmukaisia turvatoimia tietokannan suojaamiseksi eikä ilmoittanut tietomurrosta IDPC:lle ajoissa. IDPC totesi myös, että tietoja käsiteltiin ilman tietosuoja-asetuksen mukaista pätevää oikeusperustaa. Poliittiset tiedot ovat arkaluonteisia, ja niitä voidaan yleisen tietosuoja-asetuksen mukaan käsitellä vain hyvin poikkeuksellisissa olosuhteissa. Nämä edellytykset eivät täyttyneet. Näistä syistä IDPC määräsi C-Planetille 65 000 euron sakon.
Lähde tuntematon. C-Planet väitti, että eräs sen asiakkaista oli toimittanut tiedot sille, mutta kyseinen asiakas kuitenkin kiisti väitteet. Vaikka IDPC:n päätöksestä poistettiin kyseisen asiakkaan nimi, IDPC:n mukaan Times of Malta julkaisi hiljattain artikkelin, jossa mainittiin asiakkaaksi Untours, yleisen työntekijäliiton omistama matkatoimisto. Päätöksen mukaan C-Planet kuitenkin totesi, että tietojen todellinen lähde oli "tietty henkilö", joka ei enää työskentele asiakkaalle.
"On hämmästyttävää, että vaikka tietosuojaviranomainen on tutkinut asian perusteellisesti, C-Planetissa on tehty täydellinen tietotekniikkatarkastus, päätös on 84 sivua ja on tehty 106 valitusta, Maltan kansalaiset on jätetty pimentoon siitä, miten heidän poliittisia mielipiteitään koskevia tietoja kerättiin ." - Romain Robert asianajaja, noyb
Rekisteröidyillä on oikeus tietää lähde. Muutetun päätöksen jälkeen maltalaiset äänestäjät eivät vieläkään tiedä, kuka alun perin kokosi heidän henkilökohtaiset ja poliittiset tietonsa ja jakoi ne C-Planetin kanssa. Eräs rekisteröity jätti sittemmin pyynnön saada tutustua tietoihin, jotta C-Planet voisi antaa tietoja tietojen alkuperäisestä lähteestä. C-Planet kieltäytyi antamasta vastausta. Todellisen lähteen selvittämiseksi ja maltalaisten äänestäjien tiedonsaantioikeuksien puolustamiseksi noyb teki tänään IDPC:lle toisen kantelun, jossa se vaatii C-Planetia paljastamaan laittomasti käsiteltyjen äänestäjätietojen lähteen
