Porušenie ochrany politických údajov na Malte: C-Planet odmieta právo na prístup a informácie

This page has been translated automatically. Read the original or leave us a message if something is not right.
Fri, 29. 04. 2022 - 08:00
Leak of personal voter data in Malta

Porušenie ochrany politických údajov na Malte: C-Planet odmieta právo na prístup a informácie

Spoločnosť noyb dnes podala druhú sťažnosť na komisára pre informácie a ochranu údajov (IDPC) proti maltskej IT spoločnosti C-Planet. V januári dostala spoločnosť od IDPC pokutu 65 000 EUR za nezákonné zhromažďovanie a únik osobných údajov vrátane politických preferencií takmer každého maltského voliča. Spoločnosť C-Planet však stále neuviedla meno osoby, od ktorej údaje získala, a maltskí občania sú stále v neistote, pokiaľ ide o pôvod zhromaždených údajov. noyb teraz výslovne žiada IDPC, aby spoločnosti C-Planet nariadila poskytnúť informácie o pôvodnom zdroji údajov.

Sťažnosť bola podaná v roku 2020. V novembri 2020 podala spoločnosť noyb sťažnosť proti spoločnosti C-Planet IT Solutions, ktorá je zodpovedná za únik databázy údajov o voličoch na Malte. Uniknuté osobné údaje obsahovali telefónne čísla, dátumy narodenia a, volebné zámery a politické preferencie viac ako 330 000 dotknutých osôb.

Prvé rozhodnutie IDPC. V januári 2022 IDPC prijala rozhodnutie a dospela k záveru, že spoločnosť C-Planet nezaviedla primerané bezpečnostné opatrenia na ochranu databázy a neoznámila únik údajov IDPC včas. IDPC tiež zistil, že údaje boli spracúvané bez platného právneho základu podľa GDPR. Politické údaje sú citlivé a podľa GDPR sa môžu spracúvať len za veľmi výnimočných okolností. Tieto podmienky neboli splnené. Z týchto dôvodov IDPC udelil spoločnosti C-Planet pokutu vo výške 65 000 EUR.

Zdroj neznámy. Spoločnosť C-Planet tvrdila, že údaje jej poskytol jeden z jej klientov, príslušný klient však obvinenia odmietol. Hoci meno tohto klienta bolo z rozhodnutia IDPC vylúčené Times of Malta nedávno uverejnili článok, v ktorom ako uvedeného klienta uviedli cestovnú kanceláriu Untours, ktorú vlastní Všeobecný odborový zväz pracovníkov. Podľa rozhodnutia však spoločnosť C-Planet uviedla, že skutočným zdrojom údajov bola "konkrétna osoba", ktorá už pre klienta nepracuje.

"Je zarážajúce, že aj po kompletnom vyšetrovaní zo strany orgánu na ochranu údajov, úplnom IT audite spoločnosti C-Planet, rozhodnutí v rozsahu 84 strán a 106 sťažnostiach zostávajú maltskí občania v nevedomosti, pokiaľ ide o spôsob, akým boli zhromažďované údaje o ich politických názoroch ." - Romain Robert právnik spoločnosti noyb

Subjekty údajov majú právo poznať zdroj. Po vydaní redigovaného rozhodnutia maltskí voliči stále nevedia, kto pôvodne zozbieral ich osobné a politické údaje a poskytol ich spoločnosti C-Planet. Subjekt údajov následne podal žiadosť o prístup, aby spoločnosť C-Planet poskytla akékoľvek informácie o pôvodnom zdroji údajov. Spoločnosť C-Planet odmietla poskytnúť odpoveď. S cieľom zistiť skutočný zdroj a v záujme zachovania práva maltských voličov na prístup podala dnes spoločnosť noyb druhú sťažnosť na IDPC, v ktorej požaduje, aby spoločnosť C-Planet zverejnila zdroj nezákonne spracovaných údajov o voličoch.

Share