Χρηματική ποινή ύψους €14.000 επέβαλε σε γιατρό η Επίτροπος για τα Προσωπικά Δεδομένα

Χρηματική ποινή ύψους €14.000 επέβαλε σε γιατρό η Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Ειρήνη Λοϊζίδου Νικολαΐδου μετά από καταγγελία για δημοσίευση ευαίσθητων προσωπικών δεδομένων ασθενή του στο Instagram.

Σύμφωνα με ανακοίνωση που εξέδωσε το Γραφείο της Επιτρόπου, παραπονούμενη κατήγγειλε ιατρό ότι κοινολόγησε και/ή διέθεσε προσωπικά δεδομένα της στο Instagram, χωρίς την εκ των προτέρων συγκατάθεσή της.

Μετά τη διερεύνηση της καταγγελίας, όπως αναφέρεται, διαπιστώθηκε ότι η κοινολόγηση δε συμβάδιζε με το σκοπό της συγκατάθεσης που παραχώρησε η καταγγέλουσα, αφού αποκαλύπτετο πλήρως η ταυτότητα της.

Η Επίτροπος εξέδωσε απόφαση εναντίον του Υπεύθυνου Επεξεργασίας Ιατρού, επιβάλλοντος του χρηματική ποινή ύψους €14.000, καταλήγει η ανακοίνωση.

Σε άλλη περίπτωση, η Επίτροπος επέβαλε χρηματική ποινή ύψους €1.000 σε δημοτικό σύμβουλο του Δήμου Αραδίππου μετά από σχετική καταγγελία.

Σύμφωνα με ανακοίνωση της Επιτρόπου, παραπονούμενοι κατήγγειλαν το Δήμο Αραδίππου, ότι κοινολόγησε και/ή διέθεσε προσωπικά δεδομένα τους, χωρίς την εκ των προτέρων συγκατάθεσή τους.

Μετά τη διερεύνηση της καταγγελίας, όπως αναφέρεται, διαπιστώθηκε ότι από την πλευρά του Δήμου λήφθηκαν τα δέοντα και ενδεδειγμένα μέτρα ασφάλειας και ως εκ τούτου, η Επίτροπος έκρινε ότι το παράποπο/καταγγελία εναντίον του Δήμου δεν χρήζει περαιτέρω διερεύνησης αλλά έχρηζε περαιτέρω διερεύνησης η περαιτέρω επεξεργασία προσωπικών δεδομένων από Δημοτικό Σύμβουλο.

Η Επίτροπος εξέδωσε απόφαση εναντίον του Δημοτικού Συμβούλου, ο οποίος ενήργησε ως ξεχωριστός Υπεύθυνος Επεξεργασίας επιβάλλοντας του χρηματική ποινή ύψους €1.000.

Η Επίτροπος καλεί την Αστυνομία να λάβει μέτρα σε σχέση με τα προσωπικά δεδομένα

Εντολή στην Αστυνομία να λάβει οργανωτικά και τεχνικά μέτρα που να αποτρέπουν την χωρίς έγκριση κοινοποίηση προσωπικών δεδομένων σε τρίτους έδωσε στην Αστυνομία η Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Ειρήνη Λοϊζίδου Νικολαΐδου με αφορμή καταγγελία για παραβίαση του δικαιώματος προστασίας δεδομένων προσωπικού χαρακτήρα από την Αστυνομία.

Σύμφωνα με ανακοίνωση που εξέδωσε το Γραφείο της Επιτρόπου, παραπονούμενος μετέβη στο ΤΑΕ για να καταγγείλει σοβαρή υπόθεση οικονομικής εξαπάτησης του. Λόγω της ιδιαιτερότητας της υπόθεσης, ζήτησε επανειλημμένα κατά την υποβολή της καταγγελίας του, να μην δοθεί κανένα στοιχείο του και ούτε το περιεχόμενο της καταγγελίας στην δημοσιότητα. Παρά ταύτα, το περιεχόμενο της καταγγελίας, καθώς και διάφορα στοιχεία που τον ταυτοποιούσαν δημοσιεύθηκαν την επόμενη μέρα της καταγγελίας σε διάφορες εφημερίδες, έντυπου και ηλεκτρονικού τύπου, καθώς και σε τηλεοπτικά κανάλια.

Κατά την διερεύνηση της καταγγελίας, όπως αναφέρεται, η Αστυνομία απέρριψε τους ισχυρισμούς του παραπονούμενου ότι οι πληροφορίες που δημοσιεύθηκαν στα ΜΜΕ δόθηκαν από την Αστυνομία και ότι από την εσωτερική διερεύνηση που διεξήγαγε η Αστυνομία προέκυψε ότι, δεν έχει εξακριβωθεί πέραν πάσης λογικής αμφιβολίας ότι η διαρροή έγινε από την ηγεσία της Αστυνομίας ή από κάποιο μέλος της.

Διαπιστώθηκε ότι οι πληροφορίες και στοιχεία του παραπονούμενου που δόθηκαν στην δημοσιότητα από μόνα τους δεν επιτρέπουν τον προσδιορισμό της ταυτότητας του υποκειμένου των δεδομένων. Όμως, παρόλο που το όνομα του παραπονούμενου δεν δόθηκε στη δημοσιότητα, ο συνδυασμός και η συσχέτιση όλων των γνωστοποιημένων πληροφοριών, είχε ως συνέπεια να «φωτογραφίζουν» τον παραπονούμενο με αποτέλεσμα αυτός να αναγνωριστεί από άτομα του οικογενειακού και επαγγελματικού του περιβάλλοντος, επηρεάζοντας με αυτό τον τρόπο τα ατομικά του δικαιώματα και τις ελευθερίες του, προστίθεται.

Από την έρευνα, συνεχίζει η ανακοίνωση, διεφάνη ότι οι πληροφορίες δημοσιεύθηκαν στα ΜΜΕ την επόμενη μέρα που ο παραπονούμενος έκανε την καταγγελία στο ΤΑΕ, όλα τα δημοσιεύματα χρησιμοποιούν το ίδιο λεκτικό με συγκεκριμένες και λεπτομερείς πληροφορίες που έδωσε ο παραπονούμενος στην καταγγελία του στην Αστυνομία και τα εν λόγω δημοσιεύματα ανέφεραν την πηγή των πληροφοριών, δηλαδή το ΤΑΕ ή την Αστυνομία.

Σύμφωνα με την Επίτροπο, η Αστυνομία, ως ο υπεύθυνος επεξεργασίας, έχει υποχρέωση να εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζει και να μπορεί να αποδεικνύει ότι η επεξεργασία διενεργείται σύμφωνα με τον Νόμο, λαμβάνοντας υπόψιν τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων.

Η Επίτροπος έδωσε εντολή στην Αστυνομία, δυνάμει των προνοιών του άρθρου 46(2)(β) του Νόμου 44(Ι)/2019, να καταστήσει τις πράξεις επεξεργασίας σύμφωνες με τις διατάξεις του Νόμου, και συγκεκριμένα να λάβει οργανωτικά και τεχνικά μέτρα που να αποτρέπουν την χωρίς έγκριση κοινοποίηση προσωπικών δεδομένων σε τρίτους, καταλήγει η ανακοίνωση.