Politiskt dataintrång på Malta: C-Planet vägrar rätt till tillgång och information
Idag lämnade noyb in ett andra klagomål till Information & Data Protection Commissioner (IDPC) mot det maltesiska IT-företaget C-Planet. I januari fick företaget böter på 65 000 euro av IDPC för olaglig insamling och läckage av personlig information, inklusive politiska preferenser, om nästan alla maltesiska väljare. C-Planet uppgav dock fortfarande inte namnet på den person från vilken de fick uppgifterna, och maltesiska medborgare lämnas fortfarande i mörkret om ursprunget till de insamlade uppgifterna. noyb ber nu uttryckligen IDPC att beordra C-Planet att tillhandahålla information om den ursprungliga källan till uppgifterna.
Klagomål inlämnat 2020. I november 2020 lämnade noyb in ett klagomål mot C-Planet IT Solutions, det företag som ansvarade för en läckt databas med väljaruppgifter på Malta. De läckta personuppgifterna omfattade telefonnummer, födelsedatum, röstningsintentioner och politiska sympatier för över 330 000 berörda personer.
IDPC:s första beslut. I januari 2022 antog IDPC ett beslut och drog slutsatsen att C-Planet inte hade vidtagit lämpliga säkerhetsåtgärder för att skydda databasen och inte hade anmält dataintrånget till IDPC i tid. IDPC konstaterade också att uppgifterna behandlades utan någon giltig rättslig grund enligt GDPR. Politiska uppgifter är känsliga och får endast behandlas under mycket exceptionella omständigheter enligt GDPR. Dessa villkor var inte uppfyllda. Av dessa skäl utfärdade IDPC ett bötesbelopp på 65 000 euro mot C-Planet.
Källan är okänd. C-Planet påstod att uppgifterna hade lämnats till dem av en av deras kunder, men kunden i fråga tillbakavisade anklagelserna. Även om namnet på denna kund inte framgick av IDPC:s beslut, har Times of Malta nyligen en artikel där Untours, en resebyrå som ägs av General Workers' Union, pekas ut som kunden i fråga. Enligt beslutet uppgav dock C-Planet att den faktiska källan till uppgifterna var en "specifik individ" som inte längre arbetar för kunden.
"Detär häpnadsväckande att de maltesiska medborgarna, även efter en fullständig utredning av en dataskyddsmyndighet, en fullständig IT-revision av C-Planet, ett beslut på 84 sidor och 106 klagomål, lämnas i mörkret när det gäller hur uppgifterna om deras politiska åsikter samlades in " - Romain Robert, advokat på noyb
Registrerade personer har rätt att få veta källan. Efter det redigerade beslutet vet de maltesiska väljarna fortfarande inte vem som ursprungligen sammanställde deras personliga och politiska uppgifter och delade dem med C-Planet. En registrerad lämnade därefter in en begäran om tillgång för att C-Planet skulle tillhandahålla information om den ursprungliga källan till uppgifterna. C-Planet vägrade att ge något svar. För att ta reda på den verkliga källan och för att upprätthålla maltesiska väljares rätt till tillgång lämnade noyb idag in ett andra klagomål till IDPC och krävde att C-Planet skulle avslöja källan till de olagligt behandlade väljaruppgifterna.
