Πρόστιμο 5.000 ευρώ και επίπληξη στο Υφυπουργείο Κοινωνικής Πρόνοιας για καταγραφή ήχου από σύστημα παρακολούθησης στα κεντρικά γραφεία

Διοικητικό πρόστιμο ύψους 5000 ευρώ και επίπληξη επέβαλε στο Υφυπουργείο Κοινωνικής Πρόνοιας το Γραφείο Επιτρόπου Προστασίας Δεδομένων σχετικά με καταγραφή ήχου από σύστημα βιντεοπαρακολούθησης στις εγκαταστάσεις του Υφυπουργείου.

Η σχετική ανακοίνωση αναφέρει τα εξής:

«Μετά από ανώνυμη καταγγελία σχετικά με καταγραφή ήχου από σύστημα ΚΚΒΠ, το Γραφείο μου πραγματοποίησε επιτόπιο έλεγχο στις εγκαταστάσεις του Υφυπουργείου Κοινωνικής Πρόνοιας. Κατά τον έλεγχο, διαπιστώθηκε ότι υπήρχαν 19 κάμερες σε λειτουργία, εκ των οποίων 3 κατέγραφαν ήχο.

Η καταγραφή ήχου εντοπίστηκε κατά την αναπαραγωγή υλικού από κάμερα στα πλαίσια διερεύνησης περιστατικού διάρρηξης του κεντρικού κτιρίου του Υφυπουργείου. Στη συνέχεια αυτού, το Υφυπουργείο κάλεσε την εταιρεία που εγκατέστησε το σύστημα, η οποία απενεργοποίησε την καταγραφή ήχου στις 30 Δεκεμβρίου 2024.

Από τα ευρήματα του ελέγχου διαπιστώθηκε ότι το Υφυπουργείο:

α) δεν διενήργησε σχετική εκτίμηση αντίκτυπου κατά παράβαση του άρθρου 35 του Κανονισμού,

β) δεν είχε προβεί σε σχετικούς ελέγχους κατά την εγκατάσταση του συστήματος και ως εκ τούτου απέτυχε να αποδείξει ότι η επεξεργασία διενεργείτο σύμφωνα με τον Κανονισμό, κατά παράβαση του άρθρου 24(1) του Κανονισμού και

γ) δεν είχε αναρτήσει κατάλληλη σήμανση για ενημέρωση των υποκειμένων των δεδομένων κατά παράβαση του άρθρου 13 του Κανονισμού.

Επίσης διαπιστώθηκε ότι, η καταγραφή ήχου μέσω του ΚΚΒΠ παραβίαζε την αρχή της νομιμότητας ως ορίζεται στο άρθρο 5(1)α του Κανονισμού, καθώς η επεξεργασία αυτή δεν εδραζόταν σε κάποια νομική βάση.

Στις 16/6/2025, αφού έλαβα υπόψιν όλα τα περιστατικά (μετριαστικούς και επιβαρυντικούς παράγοντες) που αφορούσαν στην εν λόγω υπόθεση, επέβαλα διοικητικό πρόστιμο ύψους 5,000 ευρώ στο Υφυπουργείο για την παράβαση του Κανονισμού και απηύθυνα Επίπληξη για τις παραβιάσεις των άρθρων 13, 24(1) και 35 του Κανονισμού. Επιπλέον, δόθηκε Εντολή στο Υφυπουργείο όπως εντός 2 μηνών:

α) λάβει τα κατάλληλα μέτρα ούτως ώστε η πρόσβαση στο αποθηκευμένο υλικό του ΚΚΒΠ να είναι περιορισμένη ανάλογα με τον σκοπό και

β) ετοιμάσει διαδικασία για την πρόσβαση στο σύστημα ΚΚΒΠ από εξουσιοδοτημένα άτομα.»

(πηγή: dataprotection.gov.cy/photo freepik.com)