Ирландският надзорен орган прецени, че незаконно са събрани биометрични данни на 3,2 милиона души
Ирландският съвет за граждански свободи (ICCL) е дълбоко обезпокоен от решението на Министерството на заетостта и социалната закрила (DEASP) да обжалва неотдавнашно заключение на Комисията за защита на данните (DPC), че събирането и обработката на лицеви изображения за Картата за обществени услуги (PSC) е незаконно.
ICCL настоятелно призова министерството да оттегли жалбата си и DPC да публикува решението си в пълен текст, като въпрос от обществен интерес.
Министерството вече има подобни действия, предприети срещу DPC през 2019 г., когато то оспори отделни констатации на DPC относно други аспекти на PSC в Окръжния съд през декември 2019 г., само за да оттегли това оспорване по-късно през декември 2021 г.
Олга Кронин, старши служител по политиките за човешки права и надзор в ICCL, заявява, че „решението на DEASP да обжалва е дълбоко разочароващо и предизвиква силно чувство на дежавю“, предвид опита им за оспорване от 2019 г., само за да оттеглят жалбата си две години по-късно. Чакахме години за това решение от DPC относно биометричния елемент на картата. Държавата не бива сега да започва скъпоструваща съдебна битка за сметка на данъкоплатците, за да продължи незаконната си обработка на биометрични данни.“
„Това е въпрос от значителен обществен интерес. DPC трябва незабавно да публикува пълния текст на решението.“
През юни DPC съобщава, че е установено, че DEASP е събирало незаконно изображения на лица – класифицирани като биометрични данни съгласно Общия регламент относно защитата на данните (GDPR) – от приблизително 70% от населението на Ирландия за период от 15 години. DPC все още не е публикувал решението си в пълен текст.
DPC също така заключи, че DEASP не е провело надлежна оценка на въздействието върху защитата на данните (DPIA).
Това решение потвърди дългогодишните опасения, изразени от ICCL, Digital Rights Ireland (DRI) и други експерти, относно незаконното създаване от DEASP на национална биометрична база данни с уникални черти на лицето на 3,2 милиона души, включително в някои случаи и на деца, като същевременно директно противоречи на твърденията на DEASP, че изображенията на лицето не представляват биометрични данни.
ICCL частично приветства констатациите на DPC, но твърди, че вместо просто да глоби DEASP с 550 000 евро и да му даде девет месеца, за да определи валидно законно основание за обработка на биометрични данни, незаконната база данни с лицеви изображения трябва да бъде незабавно изтрита. ICCL също така призовава както DEASP, така и DPC да обяснят как е било позволено на подобна система да функционира незаконно в продължение на повече от 15 години.
През 2023 г. ICCL и DRI получиха и публикуваха оценката на въздействието върху защитата на данните от 2021 г. на DEASP, която потвърди, че държавата не е установила правно основание съгласно член 9 от GDPR за създаването на photo and template база данни на 3,2 милиона картодържатели, както и че лицата не са били адекватно информирани за това как ще бъдат използвани техните данни.
На 16.08.2019 г. разказах, че Ирландският надзорен орган за защита на данните спира обществени услуги заради проблем с картата за достъп