ΑΠΔΠΧ - Περιστατικό παραβίασης δεδομένων προσωπικού χαρακτήρα από το Υπουργείο Τουρισμού και μη ορισμός ΥΠΔ
Κατηγορία: Απόφαση
Ημερομηνία: 29/12/2021
Αριθμός απόφασης:55
Θεματική ενότητα 03. Δημόσια Διοίκηση - Αυτοδιοίκηση - Κρατική δράση
Εφαρμοζόμενες διατάξεις
ΓΚΠΔ: Άρθρο 13 : Πληροφορίες κατά τη συλλογή από το υποκείμενο των δεδομένων
ΓΚΠΔ: Άρθρο 32 : Ασφάλεια επεξεργασίας
ΓΚΠΔ: Άρθρο 33 : Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα
ΓΚΠΔ: Άρθρο 37 - ν.4624/2019 άρθρο 6 : Ορισμός του υπευθύνου προστασίας δεδομένων
Περίληψη
Η Αρχή εξέτασε αναφορά, σύμφωνα με την οποία υπήρξε περιστατικό παραβίασης δεδομένων προσωπικού χαρακτήρα από πλατφόρμα του Υπουργείου Τουρισμού. Ειδικότερα, κατά την προσπάθεια πολίτη να εισάγει τα διαπιστευτήριά του (κωδικοί TAXISNET) στην εν λόγω πλατφόρμα, του εμφανίστηκαν τα στοιχεία αίτησης άλλου προσώπου, τα οποία περιλάμβαναν ονοματεπώνυμο, ΑΦΜ, ΑΜΚΑ, ταχυδρομική διεύθυνση, τηλέφωνο, email, ενώ υπήρχαν και πεδία με τυχόν στοιχεία αναπηρίας. Για το εν λόγω περιστατικό δεν υποβλήθηκε γνωστοποίηση στην Αρχή.
Κατά την εξέταση της υπόθεσης διαπιστώθηκε περαιτέρω ότι το Υπουργείο Τουρισμού δεν είχε ορίσει Υπεύθυνο Προστασίας Δεδομένων κατά το επίμαχο διάστημα, παρά το ότι στην ως άνω πλατφόρμα αναφερόταν ηλεκτρονική διεύθυνση του ΥΠΔ για επικοινωνία με τους χρήστες της πλατφόρμας – η οποία ηλεκτρονική διεύθυνση ήταν, όπως αποδείχτηκε, μη ενεργή. Ο ορισμός ΥΠΔ τελικά έγινε έναν χρόνο μετά το επίμαχο περιστατικό.
Η Αρχή επέβαλε στο Υπουργείο Τουρισμού διοικητικό πρόστιμο ύψους 75.000 ευρώ, για διαπιστωθείσες παραβιάσεις των άρθρων 13, 32, 33, και 37 του Κανονισμού (ΕΕ) 2016/679, σύμφωνα με το άρθρο 58 παρ. 2 θ΄ του ΓΚΠΔ σε συνδυασμό με το άρθρο 83 παρ. 4 και 5 του ΓΚΠΔ και τα άρθρο 39 παρ. 1 του ν. 4624/2019.
Η Αρχή επέβαλε στο Υπουργείο Τουρισμού διοικητικό πρόστιμο ύψους 75.000 ευρώ
Source/ Author:Απόφαση | Download PDF
