Πιθανή παραβίαση προσωπικών δεδομένων από το Υπ. Υγείας

17:44 10/7/2019 - Πηγή: Sigma Live

Προειδοποιήσεις Επιτρόπου για παραβίαση προσωπικών δεδομένων σε Υπουργεία και κυβερνητικά τμήματα.

Προειδοποιήσεις προς το Υπουργείο Υγείας, το Υπουργείο Παιδείας και το Συμβούλιο Υδατοπρομήθειας Λεμεσού εξέδωσε η Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Ειρήνη Λοϊζίδου Νικολαΐδου με αποφάσεις της την περίοδο Μαΐου – Ιουνίου

2019.

Σε σχέση με το Υπουργείο Υγείας, παραπονούμενος κατήγγειλε μη τήρηση μέτρων ασφαλείας κατά τη μετακίνηση φακέλων και επεξεργασία προσωπικών δεδομένων από το Υπουργείο Υγείας. Μετά τη διερεύνηση της καταγγελίας, η Επίτροπος έκρινε ότι πιθανόν να υπήρξε παράβαση αλλά αυτό δεν μπορούσε να εξακριβωθεί με σιγουριά, λόγω έλλειψης μαρτυρίας. Ως εκ τούτου, στις 12/6/2019 η Επίτροπος εξέδωσε απόφαση προειδοποίησης προς το Υπουργείο Υγείας όπως, στο μέλλον, όταν γίνεται μεταφορά φακέλων, τηρεί τα δέοντα μέτρα ασφάλειας με τέτοιο τρόπο ώστε να μην υπάρχει υπόνοια, καθ’ οποιονδήποτε τρόπο, αποκάλυψης της ταυτότητας του οποιουδήποτε ατόμου.

Σε σχέση με το Συμβούλιο Υδατοπρομήθειας Λεμεσού, παραπονούμενος κατήγγειλε υπάλληλο του ΣΥΛ, ότι επεξεργάστηκε προσωπικά δεδομένα του, χωρίς την εκ των προτέρων συγκατάθεσή του. Μετά τη διερεύνηση της καταγγελίας διαπιστώθηκε ότι η παράβαση αφορούσε στη μη τήρηση των μέτρων ασφαλείας. Η Επίτροπος έκρινε ότι δεν τηρήθηκαν επ’ ακριβώς οι οδηγίες ταυτοποίησης, ως αυτές απορρέουν από τις οδηγίες που είχε ήδη δώσει το Συμβούλιο Υδατοπρομήθειας Λεμεσού.

Η Επίτροπος στις 19/6/2019 εξέδωσε απόφαση προειδοποίησης προς το Συμβούλιο Υδατοπρομήθειας Λεμεσού, ως υπεύθυνο επεξεργασίας, όπως, στο μέλλον, ακολουθεί τις διαδικασίες για τήρηση του ΓΚΠΔ καθώς και των μέτρων ασφάλειας σε όλα τα τμήματα και υπηρεσίες που το απαρτίζουν και τελούν υπό την διοίκηση του.

Σε σχέση με το Υπουργείο Παιδείας, έγινε καταγγελία για εκτεθειμένους φακέλους στην Επαρχιακή Επιτροπή Ειδικής Αγωγής και Εκπαίδευσης Λευκωσίας (ΕΕΕΑΕ)

Με το συγκεκριμένο παράπονο/καταγγελία αποφασίστηκε ότι υπήρξε παραβίαση των μέτρων ασφαλείας, εφόσον τρίτο άτομο μπορούσε να έχει πρόσβαση σε δεδομένα φακέλων που βρίσκονταν εκτεθειμένα «είτε σε ανοικτά κασόνια στο πάτωμα του γραφείου της γραμματείας της ΕΕΕΑΕ, στον 3ο όροφο του ΥΠΠ είτε σε συρτάρια τύπου ρόνεο στον διάδρομο έξω από το εν λόγω γραφείο τα οποία είναι ξεκλείδωτα».

Έχοντας υπόψη τις πρόνοιες του άρθρου 58 παρ. 2 του ΓΚΠΔ 2016/679 και τις διορθωτικές εξουσίες που δίδει στην Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα καθώς και το γεγονός ότι συμμορφώθηκε η ΕΕΕΑΕ στις υποδείξεις του Γραφείου για λήψη περαιτέρω μέτρων ασφαλείας, ούτως ώστε να καθιστούν τις πράξεις του σύμφωνες με τις διατάξεις του παρόντος κανονισμού απευθύνθηκε προειδοποίηση προς το Υπουργείο Παιδείας και ειδικότερα στο τμήμα Επαρχιακής Επιτροπής Ειδικής Αγωγής και Εκπαίδευσης (ΕΕΕΑΕ) όπως, στο μέλλον, τηρούνται τα δέοντα μέτρα ασφάλειας με τέτοιο τρόπο, ούτως ώστε να μην υπάρχει κίνδυνος για πρόσβαση σε δεδομένα φακέλων, οι οποίοι φυλάγονται στο τμήμα, από τρίτα άτομα.

ΚΥΠΕ