H Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Eιρήνη Λοϊζίδου Νικολαΐδου, ενημερώνει με γραπτή της δήλωση για τις τελικές αποφάσεις της σε ό,τι αφορά το θέμα με τα κενά ασφαλείας που παρατηρήθηκαν στα συστήματα έκδοσης εισιτηρίων του ΑΠΟΕΛ και της Ομόνοιας.

Όπως τονίζει, μετά από διεξοδική μελέτη διαπιστώθηκαν παραβιάσεις του γενικού κανονισμού τόσο από τα σωματεία, που τιμωρούνται με πρόστιμο 40.000 ευρώ, όσο και από την εταιρεία που τιμωρείται με 25.000.

Αναλυτικά η ανακοίνωση:

Κενό ασφάλειας στα συστήματα έκδοσης εισιτηρίων του ΑΠΟΕΛ και της ΟΜΟΝΟΙΑΣ

Σε συνέχεια της ανακοίνωσης μου ημερ. 6/8/2021, για το πιο πάνω θέμα, εξέδωσα σήμερα και απέστειλα τις Τελικές Αποφάσεις μου στα σωματεία και στην ανάδοχο εταιρεία Hellenic Technical Enterprises Ltd που σχεδίασε και ανέπτυξε τα πιο πάνω συστήματα, για λογαριασμό των σωματείων.

Οι εμπλεκόμενοι είχαν κληθεί να υποβάλουν τις θέσεις τους στο Γραφείο μου μέχρι τις 27/8/2021. Οι Αποφάσεις εκδόθηκαν κατόπιν διεξοδικής μελέτης, τόσο από τεχνικής όσο και νομικής απόψεως, των θέσεων των εμπλεκομένων αναφορικά με τα περιστατικά του κενού ασφαλείας που διαπιστώθηκε και αφού λήφθηκαν υπόψιν οι μετριαστικοί παράγοντες που έθεσαν.

Με βάση τα πιο πάνω, κατέληξα ότι, υπήρχαν παραβιάσεις του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ), τόσο από τα σωματεία όσο και από την ανάδοχο εταιρεία για παράλειψη εφαρμογής κατάλληλων τεχνικών και οργανωτικών μέτρων ασφαλείας.

Στο κάθε σωματείο επιβλήθηκε συνολικό πρόστιμο ύψους €40.000 και στην ανάδοχο εταιρεία συνολικό πρόστιμο ύψους €25.000.

Επίσης δόθηκε εντολή ενημέρωσης των υποκειμένων των δεδομένων δυνάμει του ΓΚΠΔ, εκεί και όπου δεν είχε ήδη πραγματοποιηθεί.