Нарушаване на сигурността на политическите данни в Малта: C-Planet отказва право на достъп и информация
Днес noyb подаде втора жалба до Комисаря по защита на информацията и данните (IDPC) срещу малтийската ИТ компания C-Planet. През януари компанията получи глоба от IDPC в размер на 65 000 евро за незаконно събиране и изтичане на лична информация, включително политически предпочитания, за почти всеки малтийски избирател. Въпреки това C-Planet все още не е посочила името на лицето, от което е получила данните, и малтийските граждани все още остават в неведение относно произхода на събраните данни. noyb сега изрично иска от IDPC да разпореди на C-Planet да предостави информация за първоначалния източник на данните.
Жалбата е подадена през 2020 г. През ноември 2020 г. noyb подаде жалба срещу C-Planet IT Solutions - дружеството, отговорно за изтичането на база данни с данни на избирателите в Малта. Изтеклата лична информация включваше телефонни номера, дати на раждане и, намерения за гласуване и политически пристрастия на над 330 000 засегнати лица.
Първо решение на IDPC. През януари 2022 г. IDPC прие решение и заключи, че C-Planet не е приложила подходящи мерки за сигурност за защита на базата данни и не е уведомила своевременно IDPC за нарушението на сигурността на данните. IDPC също така установи, че данните са били обработвани без валидно правно основание съгласно ОРЗД. Политическите данни са чувствителни и могат да бъдат обработвани само при много изключителни обстоятелства съгласно ОРЗД. Тези условия не са били изпълнени. Поради тези причини IDPC наложи глоба в размер на 65 000 EUR на C-Planet.
Неизвестен източник. C-Planet твърди, че данните са им били предоставени от един от техните клиенти, но въпросният клиент отхвърли тези твърдения. Макар че името на този клиент беше редактирано в решението на IDPC, то Times of Malta неотдавна публикува статия, в която като такъв клиент се посочва Untours, туристическа агенция, собственост на Общия работнически съюз. Според решението обаче C-Planet заявява, че действителният източник на данните е "конкретно лице", което вече не работи за клиента.
"Учудващо е, че дори след пълно разследване от страна на ДЗД, пълен ИТ одит на C-Planet, решение от 84 страници и 106 жалби, малтийските граждани са оставени в неведение относно начина, по който са били събирани данните за техните политически мнения ." - Ромен Робер адвокат в noyb
Субектите на данни имат право да знаят източника. След редактираното решение малтийските гласоподаватели все още не знаят кой първоначално е събрал техните лични и политически данни и ги е споделил със C-Planet. Впоследствие субект на данни подава искане за достъп, за да може C-Planet да предостави каквато и да е информация за първоначалния източник на данните. C-Planet отказва да предостави отговор. За да открие истинския източник и за да защити правото на достъп на малтийските избиратели, днес noyb подаде втора жалба до IDPC с искане C-Planet да разкрие източника на незаконно обработените данни за избирателите
