Χρηματικά πρόστιμα σε εταιρίες λόγω παραβίασης προσωπικών δεδομένων

Ανακοίνωση του Γραφείου της Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα αναφέρει ότι για την περίοδο Φεβρουαρίου – Απριλίου 2019, η Επίτροπος εξέδωσε πέντε Αποφάσεις, οι οποίες αναρτήθηκαν στην ιστοσελίδα το Γραφείου της Επιτρόπου την Τρίτη 7 Μαΐου 2019.

Οι πέντε Αποφάσεις είναι ως ακολούθως:

Διερεύνηση καταγγελίας για δημοσιοποίηση και επεξεργασία προσωπικών δεδομένων από Breikot Management Ltd.

Πέντε παραπονούμενοι κατήγγειλαν ότι η εταιρεία Breikot Management Ltd., μέλος του Nikodea Media Group, σε τέσσερα δημοσιεύματα της έντυπης εφημερίδας «24h» παραβίασε προσωπικά δεδομένα τους. Η Επίτροπος έκρινε ότι υπήρξε παράβαση της Αρχής της Ελαχιστοποίησης από την εταιρεία, αφού με λιγότερα δεδομένα θα εξυπηρετείτο το δημοσιογραφικό ενδιαφέρον του κοινού.

Μετά από διερεύνηση της καταγγελίας, η Επίτροπος εξέδωσε Απόφαση στις 12/4/2019 και επέβαλε διοικητικό πρόστιμο ύψους €3.000 προς την εταιρεία.

Διερεύνηση καταγγελίας για δημοσιοποίηση και επεξεργασία προσωπικών δεδομένων από τη Sigma Live Ltd.

Παραπονούμενος κατήγγειλε ότι η Sigma Live Ltd. δημοσιοποίησε και επεξεργάστηκε προσωπικά δεδομένα του, χωρίς την εκ των προτέρων συγκατάθεσή του. Η Επίτροπος έκρινε ότι υπήρξε παραβίαση του Άρθρου 6(1)(α) του Κανονισμού από μέρους της εταιρείας, που αφορούσε στην παράλειψη λήψης συγκατάθεσης.

Μετά από διερεύνηση της καταγγελίας, η Επίτροπος εξέδωσε Απόφαση στις 12/4/2019 και επέβαλε διοικητικό πρόστιμο ύψους €5.000 προς την εταιρεία.

Διερεύνηση ανώνυμης καταγγελίας για παραβίαση προσωπικών δεδομένων από το Υπουργείο Παιδείας και Πολιτισμού

Ανώνυμος παραπονούμενος/παραπονούμενη κατήγγειλε ότι διέρρευσαν ευαίσθητα προσωπικά δεδομένα διευθυνόντων των ΚΙΕ. Η Επίτροπος, μετά από διερεύνηση, αποφάσισε όπως απευθύνει επίπληξη προς το Υπουργείο Παιδείας και Πολιτισμού, ως Υπεύθυνος Επεξεργασίας, λόγω παράβασης του Γενικού Κανονισμού 2016/679. Επίστησε την προσοχή του Υπουργείου Παιδεία και Πολιτισμού, ως προς τις διαδικασίες που ακολουθεί για τήρηση του ΓΚΠΔ 2016/679 σε όλα τα τμήματα και υπηρεσίες του και σε περίπτωση που διαπιστωθεί ότι το ΥΠΠ υποπέσει σε παρόμοιας φύσης παράβαση του Κανονισμού τα επόμενα δύο χρόνια, η εκ νέου επίπληξη θα επιμετρηθεί στην ενδεχόμενη επιβολή περαιτέρω διοικητικής κύρωσης εναντίον του.

Αποστολή διαφημιστικών μηνυμάτων sms από την εταιρεία Altius Insurance Ltd.

Στο Γραφείο υποβλήθηκαν οχτώ παράπονα από άτομα που έλαβαν διαφημιστικό μήνυμα sms από την εταιρεία Altius Insurance Ltd. χωρίς τη συγκατάθεσή τους και χωρίς να είχαν προηγουμένως οποιαδήποτε εμπορική σχέση με την εταιρεία.

Η εταιρεία ανέφερε ότι οι αριθμοί τηλεφώνων που χρησιμοποιήθηκαν για αποστολή παράχθηκαν τυχαία μέσω λογισμικού εργαλείου. Το Γραφείο της Επιτρόπου, επί τούτου, επισήμανε ότι οι αριθμοί τηλεφώνων, ακόμη και εάν έχουν επιλεγεί τυχαία, αποτελούν προσωπικά δεδομένα από τη στιγμή που ο κάτοχος τους μπορεί εύκολα να ταυτοποιηθεί.

H Επίτροπος εξέδωσε Απόφαση στις 13/3/2019, με την οποία επέβαλε στην εταιρεία διοικητικό πρόστιμο ύψους €4.000.

Αποστολή διαφημιστικών μηνυμάτων e-mail από την ιστοσελίδα Skroutz.com.cy

Έξι άτομα υπέβαλαν παράπονα στο Γραφείο της Επιτρόπου ότι λάμβαναν διαφημιστικά μηνύματα e-mail από την ιστοσελίδα Skroutz.com.cy χωρίς τη συγκατάθεσή τους και/ή παρά το ότι είχαν ζητήσει να μην τα λαμβάνουν.

Οι πέντε από τους παραπονούμενους είχαν ζητήσει από τον υπεύθυνο να σταματήσει να τους αποστέλλει μηνύματα μέσω της επιλογής unsubscribe και/ή με ηλεκτρονικά μηνύματα προς τον υπεύθυνο της σελίδας, χωρίς αποτέλεσμα.

Ο υπεύθυνος της ιστοσελίδας παρουσίασε στοιχεία ότι ο ένας από τους παραπονούμενους είχε αγοράσει προϊόντα από την ιστοσελίδα, αλλά δεν είχε παρουσιάσει σαφείς πληροφορίες σχετικά με ποιο τρόπο έχουν ληφθεί οι διευθύνσεις των άλλων παραπονούμενων.

Ανέφερε ότι ο λόγος για τον οποίο οι παραπονούμενοι συνέχιζαν να λαμβάνουν μηνύματα παρά το ότι είχαν ζητήσει να μην τα λαμβάνουν (unsubscribe) είναι λόγω την αλλαγής της πλατφόρμας αποστολής των μηνυμάτων e-mail.

Η Επίτροπος εξέδωσε Απόφαση στις 28/3/2019 με την οποία επιβλήθηκε στην εταιρεία διοικητικό πρόστιμο ύψους €3.400.

Ολόκληρες οι Αποφάσεις της Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για τις πιο πάνω υποθέσεις, βρίσκονται αναρτημένες στην ιστοσελίδα του Γραφείου της Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Google News icon Aκολουθήστε μας στο Google News

Οι τελευταίες ειδήσεις από την Κύπρο και τον κόσμο και όλη η επικαιρότητα στο dialogos.com.cy