Inbreuk op politieke gegevens in Malta: C-Planet weigert recht op toegang en informatie
Vandaag heeft noyb bij de commissaris voor informatie en gegevensbescherming (Information & Data Protection Commissioner - IDPC) een tweede klacht ingediend tegen het Maltese IT-bedrijf C-Planet. In januari kreeg het bedrijf van de IDPC een boete van 65 000 euro voor het illegaal verzamelen en lekken van persoonlijke informatie, waaronder politieke voorkeuren, over bijna elke Maltese kiezer. C-Planet heeft echter nog steeds niet de naam gegeven van degene van wie het de gegevens heeft ontvangen, en de Maltese burgers tasten nog steeds in het duister over de herkomst van de verzamelde gegevens. noyb vraagt de IDPC nu uitdrukkelijk om C-Planet te gelasten informatie te verstrekken over de oorspronkelijke bron van de gegevens.
Klacht ingediend in 2020. In november 2020 diende noyb een klacht tegen C-Planet IT Solutions, het bedrijf dat verantwoordelijk is voor een uitgelekte databank met kiezersgegevens in Malta. De gelekte persoonsgegevens omvatten telefoonnummers, geboortedata en, stemintenties en politieke voorkeur van meer dan 330.000 betrokken personen.
Eerste besluit van de IDPC. In januari 2022 heeft de IDPC een besluit genomen en geconcludeerd dat C-Planet geen passende beveiligingsmaatregelen ter bescherming van de databank heeft genomen en heeft nagelaten het datalek tijdig aan de IDPC te melden. De IDPC oordeelde ook dat de gegevens waren verwerkt zonder geldige rechtsgrondslag in de zin van de GDPR. Politieke gegevens zijn gevoelig en mogen volgens de GDPR slechts in zeer uitzonderlijke omstandigheden worden verwerkt. Aan deze voorwaarden was niet voldaan. Om deze redenen heeft de IDPC een boete van 65 000 euro opgelegd aan C-Planet.
Bron onbekend. C-Planet beweerde dat de gegevens aan hen waren verstrekt door een van hun klanten, maar de klant in kwestie wees deze aantijgingen van de hand. Hoewel de naam van deze klant uit het besluit van de IDPC is weggelaten, heeft de Times of Malta onlangs een artikel gepubliceerd waarin Untours, een reisbureau dat eigendom is van de Algemene Arbeidersvakbond, als genoemde klant wordt genoemd. Volgens het besluit verklaarde C-Planet echter dat de werkelijke bron van de gegevens een "specifieke persoon" was die niet langer voor de klant werkt.
"Het is verbijsterend dat zelfs na een volledig onderzoek door een gegevensbeschermingsautoriteit, een volledige IT-audit van C-Planet, een besluit van 84 pagina's en 106 klachten, de Maltese burgers in het ongewisse worden gelaten over de manier waarop de gegevens over hun politieke opvattingen werden verzameld " - Romain Robert advocaat bij noyb
De betrokkenen hebben het recht de bron te kennen. Na de bewerking van het besluit weten de Maltese kiezers nog steeds niet wie hun persoonlijke en politieke gegevens oorspronkelijk heeft verzameld en met C-Planet heeft gedeeld. Een betrokkene diende daarop een verzoek om toegang in, opdat C-Planet informatie zou verstrekken over de oorspronkelijke bron van de gegevens. C-Planet weigerde een antwoord te geven. Om de echte bron te achterhalen en het recht op toegang van de Maltese kiezers te beschermen, heeft noyb vandaag een tweede klacht ingediend bij de IDPC, waarin zij eist dat C-Planet de bron van de illegaal verwerkte kiezersgegevens bekendmaakt
