A seguito di una denuncia di noyb, l'Information & Data Protection Commissioner (IPDC) ha imposto una multa di 65 000 € alla società informatica C-Planet. La società aveva raccolto illegalmente i dati del 98% degli elettori maltesi, comprese le preferenze politiche e non aveva preso le misure di protezione dei dati appropriate. C-Planet non ha informato né gli utenti né l'autorità per la protezione dei dati della violazione dei dati.
Scaricare: Decisione dell'IPDC contro C-PLANET
Denuncia presentata nel 2020 Nel novembre 2020,noybha presentato un reclamo contro C-Planet IT Solutions, la società responsabile dell'enorme fuga di dati degli elettori a Malta. Le informazioni personali trapelate includevano numeri di telefono, date di nascita e, intenzioni di voto e inclinazioni di partito di oltre 330.000 individui interessati.
Nessuna base legale.l'IDPC ha trovato che i dati sono stati trattati senza alcuna base giuridica valida ai sensi dell'articolo 6 e 9 del GDPR. Il commissario ha concluso che l'identificatore numerico nel database si riferiva alle opinioni politiche degli interessati. Questa categoria di dati è sensibile e può essere trattata solo in circostanze molto eccezionali ai sensi del GDPR. Queste condizioni non erano soddisfatte
Fonte dei dati sconosciuta.c-Planet ha sostenuto che i dati sono stati forniti loro da uno dei loro clienti, tuttavia, il cliente in questione ha respinto le accuse. Il loro nome è stato anche cancellato dalla decisione dell'IDPC che non determina le origini dei dati
"Mentre la decisione mostra che la gravità del caso è stata presa seriamente, ciò che è preoccupante è che ancora non sappiamo come e perché una società informatica sta raccogliendo e conservando questo tipo di dati. Non c'è alcuna garanzia che questo non si ripeta" Romain Robert, direttore del programma al noyb
Colpevole negligenza L'IPDC ha concluso che C-Planet non ha implementato misure tecniche e organizzative adeguate al rischio, il che ha portato alla violazione dei dati. La decisione conferma anche che C-Planet non ha notificato la violazione dei dati personali all'IPDC in tempo utile e non ha informato le persone interessate.
Multa di 65 000 €.l'IDPC ha emesso un'ammenda di 65.000 €, tenendo conto anche del potenziale impatto grave sulle persone e dell'alto rischio per i loro diritti e libertà. L'IDPC ha anche ordinato a C-Planet di cancellare tutti i dati personali trattati illegalmente. Ilazione collettiva contro C-Planet, avviata dalla Fondazione Daphne e da Repubblika, è ancora in corso.
"Questo caso mostra l'importanza della protezione dei dati per la democrazia e le libertà delle persone. Raccogliere ed elaborare le intenzioni di voto della popolazione non è solo illegale, ma anche pericoloso, soprattutto in tempi in cui la manipolazione politica online è un tema così caldo." Romain Robert, direttore del programma al noyb.
