На HDPA отне само три месеца, за да се произнесе с решение от 68 страници
Гръцкият надзорен орган за защита на данните (HDPA) съобщи на 27 май, че е готов с решението за налагане на глоби по случая за имейлите от началото на март до гърци в чужбина относно гласуването по пощата.
На 27.05.2024 г. HDPA публикува решението си и прессъобщение за случая, който беше отразен широко в медиите на южната ни съседка. В съобщението пише, че HDPA получава голям брой, 236, жалби относно нежелана политическа комуникация чрез имейл, изпратен на 1 март 2024 г., озаглавен „100 дни преди европейските избори“, от евродепутата Анна Мишел Асимакопулу. След това надзорният орган разследва случая ex officio.
В рамките на разследването е установено, че набор от лични данни на всички регистрирани чуждестранни гласоподаватели за изборите през юни 2023 г., за чието обработване отговаря Министерството на вътрешните работи, и за който приложимото законодателство не предвижда предаването му на получатели извън министерството, е изнесен извън министерството. Въпросното досие съдържа освен известните данни от избирателните списъци, електронните адреси и телефоните за връзка на гърци, живеещи в чужбина.
Въпросната преписка е създадена на 8 юни 2023 г. за вътрешно ползване в МВР във връзка с цел, свързана с изборния процес, пише в съобщението на надзорния орган.
Медии припомнят, че гръцкото министерство на вътрешните работи съхранява данни, сред които и адреси на електронната поща, за гърците, които са включени в избирателните списъци за участие в гласуването по пощата, което беше прието през януари като възможност за евроизборите и референдумите.
HDPA стига се до заключението, че изтичането на конкретния файл е станало между 8 и 23 юни 2023 г., като се оказва, че на 23 юни 2023 г. файлът е бил препратен на тогавашния секретар за диаспората на „Нова демокрация“ Никос Теодоропулос от подател, чиято самоличност и статут не са установени до момента, за да се използва, според твърденията му, за анализ на изборните резултати.
На 20 януари 2024 г. въпросният файл е изпратен на г-жа Асимакопулу от г-н Теодоропулос. След това г-жа Асимакопулу обработва файла, произхождащ от Министерството на вътрешните работи, за да изпрати имейл до всички гласоподаватели, които се съдържат в него. Електронното съобщение на г-жа Асимакопулу не включва информацията, изисквана от член 14 от GDPR, за да информира получателите относно източника на техните лични данни.
От гледна точка на МВР изтичането на файл, предназначен единствено за вътрешно ползване, е нарушаване на поверителността на личните данни и следователно нарушаване на личните данни. По време на извършения одит от органа към МВР бяха установени пропуски в процедурите и прилаганите политики за защита на данните, пропуски при разследването на инцидента, както и недокументирани оповестявания на обстоятелствата около инцидента. И накрая, бяха установени пропуски и неточности в съдържанието на съответните водени записи за дейността.
Що се отнася до г-жа Асимакопулу, надзорният орган установява, че събирането на лични данни на гласоподаватели емигранти, включително данни за електронна комуникация и използването им за изпращане на политическо съобщение, е в нарушение на основния принцип на законност, обективност и прозрачност на обработването, тъй като е в нарушение на редица разпоредби на изборното законодателство и освен това не може разумно да се очаква от субектите на данни (избиратели в чужбина).
HDPA налага на Министерството на вътрешните работи като администратор административна парична глоба в размер на общо 400 000 евро за нарушения на членове 5, 25, 30, 32 и 33 от GDPR и му нарежда да предприеме действия по отношение на съответствието на спазвани мерки и процедури с GDPR, по определен график.
От ведомството посочват, че констатираните нарушения не са свързани с процеса на гласуване.
Надзорният орган налага на Анна Мишел Асимакопулу като администратор на данни, административна глоба от общо 40 000 евро за нарушения на членове 5, 6 и 14 от GDPR и нареди изтриването на тези данни.
Що се отнася до партията Нова демокрация и г-н Теодоропулос, HDPA отлага издаването на решение, като се има предвид, че последният, след изслушване е представил клетвена декларация относно начина на достъп до избирателните списъци, като нов ключов елемент, от чието съдържание произтича необходимостта от по-нататъшно разследване на отправените там твърдения.