Παραβίαση υποχρέωσης εμπιστευτικότητας των προσωπικών δεδομένων -ΑΠΔΠΧ απ. 67/2018

December 03, 2018: Δίκαιο Πληροφορικής / GDPR & Προσωπικά Δεδομένα


posts  eΘέμις / GDPR & Προσωπικά Δεδομένα / Παραβίαση υποχρέωσης εμπιστευτικότητας των προσωπικών δεδομένων -ΑΠΔΠΧ απ. 67/2018posts



ethemis

Παραβίαση υποχρέωσης εμπιστευτικότητας των προσωπικών δεδομένων -ΑΠΔΠΧ απ. 67/2018

Με την από 27/08/18 γνωστοποίηση προς την ΑΠΔΠΧ η υπεύθυνη επεξεργασίας υπό το αρ. 4 στοιχ. 7 ΓΚΠΔ, γνωστοποίησε την παραβίαση της εμπιστευτικότητας των προσωπικών δεδομένων πελατών της εντός 72 ωρών από όταν έλαβε γνώση του περιστατικού. Η εταιρία με νέα γνωστοποίηση στις 30/08/18 συμπλήρωσε τα ακριβή στοιχεία των επηρεαζόμενων πελατών της, επισύναψε τα μηνύματα του ηλεκτρονικού ταχυδρομείου, με τα οποία ενημέρωσε τα υποκείμενα των δεδομένων για την παραβίαση των δεδομένων τους, ενώ απέστειλε στην αρχή μία εμπλουτισμένη λίστα των τεχνικών μέτρων που έλαβε προκειμένου να αποφευχθούν νέα παρόμοια περιστατικά.

Η ΑΠΔΠΧ αφού σκέφτηκε σύμφωνα με το νόμο έκρινε ότι:

1) Από τα στοιχεία του φακέλου της υπόθεσης προκύπτει ότι υπήρξε συμμορφωση µε τις υποχρεώσεις των υπευθύνων επεξεργασίας οι οποίες απορρέουν από τα αρ. 33 και 34 του ΓΚΠ∆ αναφορικά µε τη διαχείριση περιστατικών παραβίασης δεδομένων προσωπικού χαρακτήρα.

2) Από την ανάλυση των μέτρων ασφάλειας τα οποία η υπεύθυνη επεξεργασίας είχε λάβει πριν το περιστατικό, σε σύγκριση µε τα μέτρα που έλαβε μετά το περιστατικό, και λαμβάνοντας επίσης υπόψη και τον τρόπο µε τον οποίο έλαβε γνώση αυτού, προκύπτει ότι, καίτοι ήδη είχε υιοθετήσει τεχνικά μέτρα ασφάλειας – δεν διέθετε τους κατάλληλους
μηχανισμούς για έγκαιρη ανίχνευση τέτοιου τύπου επιθέσεων ασφαλείας και, κατ’ επέκταση, για την κατά το δυνατόν αποτελεσματική αποτροπή αυτών. Περαιτέρω, δεν είχε λάβει την απαραίτητη μέριμνα για την ενημέρωση του χρησιμοποιούμενου λογισμικού και την άμεση εφαρμογή των ενημερώσεων ασφαλείας του. Πρέπει επίσης να σημειωθεί ότι εκ της φύσεως της συγκεκριμένης επεξεργασίας προσωπικών δεδομένων, προκύπτει ότι ενδεχόμενη παραβίαση δεδομένων ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων – όπως εξάλλου συνέτρεξε στην υπό κρίση περίπτωση – και, κατά συνέπεια, η υπεύθυνη επεξεργασίας, λαμβάνοντας υπόψη τους υψηλούς αυτούς κινδύνους, έπρεπε να υλοποιήσει τα κατάλληλα μέτρα για την αντιμετώπισή τους, συμπεριλαμβανομένης της τακτικής δοκιμής και αξιολόγησης της αποτελεσματικότητας των τεχνικών και των οργανωτικών μέτρων για την ασφάλεια της επεξεργασίας. Συνεπώς, βάσει αυτών, υπήρξε παράβαση των διατάξεων του άρ. 32 του ΓΚΠ∆ και, κατά συνέπεια, της θεμελιώδους αρχής της ασφάλειας των δεδομένων (άρ. 5 παρ. 1 στοιχ. στ’ του ΓΚΠ∆).

-Ενόψει των ως άνω παραβάσεων που διαπιστώθηκαν, και λαμβάνοντας επίσης υπόψη
ότι αφενός ο υπεύθυνος επεξεργασίας ενήργησε αμελλητί στην αντιμετώπιση του
περιστατικού συμμορφούμενος και µε το σύνολο των υποχρεώσεων που απορρέουν από τον ΓΚΠ∆ αναφορικά µε τα περιστατικά παραβίασης δεδομένων προσωπικού χαρακτήρα, και αφετέρου ότι η εν λόγω επίθεση ασφαλείας ήταν µία νέου τύπου επίθεση, απηύθηνε βάσει του αρ. 58 παρ. 2 εδ. β’ ΓΚΠΔ επίπληξη στην εταιρία για την παραβίαση διατάξεων του άρ. 32 του Κανονισµού (ΕΕ) 2016/679 και, κατ’ επέκταση, του άρ. άρ. 5 παρ. 1 στοιχ. στ’ αυτού.

Σύμφωνα με το αρ. 5 παρ. 1 ΓΚΠ∆ , τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια των δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων την προστασία τους από µη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, µε τη χρήση κατάλληλων τεχνικών ή οργανωτικών μέτρων («ακεραιότητα και εμπιστευτικότητα»).



Source/ Author:Απόφαση ΑΠΔΠΧ| Download PDF

LATEST POSTS
  • ethemis

    Διενέργεια έκτακτης κλήρωσης του Μητρώου Εκτελεστών Διαθηκών, Εκκαθαριστών και Κηδεμόνων (Μ.Ε.Δ.Ε.Κ.) Ν. Αττικής

    Εκδόθηκε ανακοίνωση για τη διενέργεια δημόσιας έκτακτης κλήρωσης για την κατάταξη των προσώπων του Μητρώου Εκτελεστών Διαθηκών, Εκκαθαριστών Κοινωφελών Περιουσιών και Κηδεμόνων Σχολαζουσών Κληρονομιών του άρθρου 16 ν. 4182/2013 (Μ.Ε.Δ.Ε.Κ.) που έχουν την κατοικία ή την επαγγελματική τους έδρα στο νομό Αττικής, οι οποίοι θα διοριστούν, σύμφωνα με τη σειρά που θα λάβουν στην ως άνω κλήρωση, ως εκτελεστές διαθηκών, εκκαθαριστές κοινωφελών περιουσιών ή κηδεμόνες σχολαζουσών κληρονομιών.

  • ethemis

    Αναστολή της υποχρεωτικής ηλεκτρονικής υποβολής εγγραπτέων πράξεων για τις οποίες ισχύει νόμιμη προθεσμία και παραγραφή

    Σύμφωνα με ανακοίνωση που εξέδωσε η Γενική Διευθύντρια του Νομικού Προσώπου Δημοσίου Δικαίου με την επωνυμία «Ελληνικό Κτηματολόγιο», κατά την εργάσιμη ημέρα της Τρίτης, 29/04/2025 αναστέλλεται η υποχρεωτική ηλεκτρονική υποβολή εγγραπτέων πράξεων για τις οποίες συντρέχει νόμιμη προθεσμία και παραγραφή, όπου αυτή προβλέπεται, επιτρεπομένης της διά ζώσης υποβολής των σχετικών αιτήσεων προς εγγραφή τους στα κατά τόπους αρμόδια Κτηματολογικά Γραφεία και Υποκαταστήματα του Φορέα Ελληνικό Κτηματολόγιο.

  • ethemis

    Καταργήθηκαν ως δικαιολογητικά στο Δημόσιο τα πιστοποιητικά Γέννησης και Οικογενειακής κατάστασης

    Πλέον, οι πολίτες δε χρειάζεται να προσκομίζουν τα πιστοποιητικά γέννησης και οικογενειακής κατάστασης ως δικαιολογητικά στις συναλλαγές τους με το Δημόσιο. Τα στοιχεία των δύο πιστοποιητικών αντλούνται ηλεκτρονικά και αυτεπάγγελτα από τις αρμόδιες υπηρεσίες. Η ηλεκτρονική αυτεπάγγελτη αναζήτηση των πιστοποιητικών Γέννησης και Οικογενειακής Κατάστασης, υλοποιείται σε πραγματικό χρόνο, με πλήρως αυτοματοποιημένο τρόπο μέσω του Κέντρου Διαλειτουργικότητας (ΚΕ.Δ.) και του gov.gr, αξιοποιώντας υποδομές που εγγυώνται την ταχύτητα, την αξιοπιστία και την ασφάλεια της διαδικασίας.




ethemis map

Προκηρύξεις/ Αγγελίες

Προκηρύξεις, Διαγωνισμοί και Αγγελίες για δικηγόρους, ασκούμενους & νομικούς.

View more
newsroom

ΝewsRoom/      ΡΟΗ ΕΙΔΗΣΕΩΝ

Τρέχουσα Νομική Επικαιρότητα

View more
ethemis case law

Noμολογία

Σημαντικές δικαστικές αποφάσεις, ιδίως των ανωτάτων δικαστηρίων της χώρας

View more
ethemis case law

Noμοθεσία

Οι νόμοι που έχουν δημοσιευθεί στην Εφημερίδα της Κυβερνήσεως

View more
ethemis legal studies

Εκπαιδευτικά           Προγράμματα

Για νομικούς & δικηγόρους από εκπαιδευτικούς φορείς στην Ελλάδα και το εξωτερικό.

View more
ethemis.gr

EΚΔΗΛΩΣΕΙΣ            ΦΟΡΕΩΝ

Εκδηλώσεις Nομικού Eνδιαφέροντος από ποικίλους θεσμικούς Φορείς

View more
ethemis international news

Διεθνή                      Νέα

Διεθνή Νομικά Νέα και Αρθρογραφία, Νομολογία ΕΔΔΑ και αποφάσεις Διεθνών Δικαστηρίων

View more
ethemis map

Δελτία            Τύπου

Ανακοινώσεις ΔΣΑ, δικαστικών ενώσεων, ανεξάρτητων αρχών, θεσμικών φορέων.

View more
ethemis

Συντακτική            Ομάδα

Η Επιστημονική Ομάδα του Ethemis.gr

View more
ethemis.gr

ΣΥΝΕΔΡΙΑ             ΕΚΔΗΛΩΣΕΙΣ             e-ΘΕΜΙΣ

Ο Κατάλογος Συνεδρίων και Εκδηλώσεων που έχει διοργανώσει η Ένωση Ελλήνων Νομικών

View more

newsroom