
Narušenie ochrany údajov na Malte: Spoločnosť musí zverejniť zdroj do 20 dní, inak jej hrozia sankcie
Maltský úrad na ochranu údajov (IDPC) prijal rozhodné opatrenia voči spoločnosti C-PLANET, ktorá je zodpovedná za porušenie ochrany údajov voličov na Malte. V nadväznosti na druhú sťažnosť, ktorú podala noyb, IDPC nariadil spoločnosti C-PLANET, aby zverejnila konkrétne podrobnosti týkajúce sa zhromažďovania údajov patriacich maltským občanom v prísnej 20-dňovej lehote. Ak spoločnosť tento príkaz nesplní, bude jej uložená "odstrašujúca" pokuta.
- Príspevok na blogu: C-Planet odmieta právo na prístup a informácie
- Rozhodnutie IDPC
Pôvodná sťažnosť. V novembri 2020, noyb podala sťažnosť agproti spoločnosti C-PLANET IT Solutions po významnom úniku údajov, ktorý ohrozil informácie o voličoch na Malte. Únik odhalil citlivé údaje vrátane telefónnych čísel, dátumov narodenia, volebných zámerov a straníckej príslušnosti viac ako 330 000 osôb, teda takmer všetkých voličov na Malte.
Pôvodné rozhodnutie IDPC. V januári 2020 IDPC uložil pokutu vo výške 65 000 EUR C-PLANET, pričom zohľadnil závažný vplyv na dotknuté osoby a značné riziko pre ich základné práva a slobody. Okrem toho v súčasnosti prebieha kolektívna žaloba vedená nadáciou Daphne a organizáciou Repubblika proti spoločnosti C-PLANET.
Neidentifikovaný zdroj údajov. Denapriek pôvodnému rozhodnutiu IDPC zostáva pôvod údajov sťažovateľom neznámy. V rozhodnutí IDPC sa pôvod údajov neriešil a mená klientov spoločnosti C-PLANET, od ktorých spoločnosť podľa svojho tvrdenia údaje získala, boli redigované.
"Je znepokojujúce, že súkromná spoločnosť môže tajne zhromažďovať údaje o politických názoroch bez toho, aby musela vysvetliť svoje motívy a metódy, najmä v rámci krajiny Európskej únie." -Romain Robert, právnik pre ochranu údajov v noyb
Pokračujúci nedostatok transparentnosti. Po prvom rozhodnutí IDPC sa maltskí voliči boli stále v neistote, pokiaľ ide o pôvodný zdroj ich osobných a politických údajov. V spolupráci s noyb, dotknutou osobou predložila formálnu žiadosť spoločnosti C-PLANET, v ktorej žiadala o zverejnenie akýchkoľvek informácií týkajúcich sa pôvodu údajov. Spoločnosť C-PLANET však odmietla poskytnúť odpoveď s odvolaním sa na zastavenie spracovania údajov a prebiehajúce vyšetrovanie. V dôsledku toho, noyb podala druhú sťažnosť na IDPC a vyzvala maltský orgán na ochranu údajov, aby od spoločnosti C-PLANET vymáhal plnenie povinností týkajúcich sa transparentnosti.
Druhé rozhodnutie IDPC. Rozhodnutie IDPC vychádza z pôvodnej sťažnosti, ktorú podala noyb, ktorá obvinila spoločnosť C-PLANET z porušenia článku 15 všeobecného nariadenia o ochrane údajov. Konkrétne spoločnosť C-PLANET neposkytla sťažovateľovi kópiu jeho osobných údajov a príslušné informácie týkajúce sa porušenej databázy. Vzhľadom na tieto skutočnosti týchto zistení IDPC poverila IT spoločnosť, aby sťažovateľovi poskytla kópiu jeho údajov. Okrem toho je spoločnosť C-PLANET povinná poskytnúť komplexné informácie o zhromaždených informáciách vrátane ich pôvodu.
Lehota na dosiahnutie súladu. Spoločnosti C-PLANET bola udelená nna splnenie príkazu IDPC tým, že bezodkladne doručí požadované informácie sťažovateľovi. Ak spoločnosť tieto informácie neposkytne, bude jej uložená pokuta, ktorá je zároveň "primeraná a odrádzajúca" podľa GDPR, ako sa uvádza v rozhodnutí IDPC.