Λήγει η διορία των 72 ωρών για να δώσουν εξηγήσεις ΑΠΟΕΛ, Ομόνοια και εμπλεκόμενοι. Έχουν ενημερωθεί οι χιλιάδες φίλαθλοι για τα εκτεθειμένα προσωπικά δεδομένα;

Του Ξένιου Μεσαρίτη

Στενεύουν τα χρονικά περιθώρια για τις ποδοσφαιρικές εταιρείες ΑΠΟΕΛ Ποδόσφαιρο Λτδ, Ομόνοια Ποδόσφαιρο Λτδ και τις εμπλεκόμενες εταιρείες δημιουργίας του διάτρητου λογισμικού το οποίο άφηνε εκτεθειμένα ευαίσθητα προσωπικά δεδομένα χιλιάδων φιλάθλων.

Μετά το ρεπορτάζ του Economy Today και την ενημέρωση της Επιτρόπου Προστασίας Προσωπικών Δεδομένων για το επονομαζόμενο #KartaGate έχει δοθεί συγκεκριμένο χρονικό περιθώριο στους εμπλεκόμενους να παραδώσουν τις θέσεις τους, την ώρα που και στον ΑΠΟΕΛ αναμένουν απαντήσεις από την αρμόδια εταιρεία.

Λήγουν οι 72 ώρες διορίας

Σύμφωνα με τους εσωτερικούς κανονισμούς και τις κατευθυντήριες γραμμές της Ευρωπαϊκής Ένωσης για την προστασία των προσωπικών δεδομένων ο υπεύθυνος επεξεργασίας δεδομένων οφείλει να γνωστοποιήσει όλες τις απαιτούμενες πληροφορίες εντός 72 ωρών από τη στιγμή που αποκτά γνώση του γεγονότος στην αρμόδια Επίτροπο.

Ως εκ τούτου, θα πρέπει οι ποδοσφαιρικές εταιρείες ΑΠΟΕΛ και Ομόνοια ή οι υπόλοιποι εμπλεκόμενοι να αποκαλύψουν όλες τις συνέπειες αλλά και τις διαδικασίες που οδήγησαν στα κενά ασφαλείας ή στην πιθανή διαρροή προσωπικών δεδομένων 72 ώρες μετά την δημοσίευση του Economy Today και ενώ έχουν ήδη λάβει γνώση οι θεσμοί του κράτους (Επίτροπος Προσωπικών Δεδομένων, Νομική Υπηρεσία, ΚΟΑ).

Τι πρέπει να γνωστοποιηθεί βάσει κανονισμών

Σύμφωνα με τα όσα καταγράφονται στο άρθρο 33 του Γενικού Κανονισμού για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα όπως δημοσιεύτηκε στην Επίσημη Εφημερίδα της ΕΕ στις 23 Μαΐου 2018 και αφορά την γνωστοποίηση στην εποπτική αρχή οι εμπλεκόμενοι οφείλουν να:  

α) περιγράψουν τη φύση της παραβίασης δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένων, όπου είναι δυνατόν, των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων υποκειμένων των δεδομένων, καθώς και των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων αρχείων δεδομένων προσωπικού χαρακτήρα,

β) ανακοινώσουν το όνομα και τα στοιχεία επικοινωνίας του υπευθύνου προστασίας δεδομένων ή άλλου σημείου επικοινωνίας από το οποίο μπορούν να ληφθούν περισσότερες πληροφορίες,

γ) περιγράψουν τις ενδεχόμενες συνέπειες της παραβίασης των δεδομένων προσωπικού χαρακτήρα,

δ) περιγράψουν τα ληφθέντα ή τα προτεινόμενα προς λήψη μέτρα από τον υπεύθυνο επεξεργασίας για την αντιμετώπιση της παραβίασης των δεδομένων προσωπικού χαρακτήρα, καθώς και, όπου ενδείκνυται, μέτρα για την άμβλυνση ενδεχόμενων δυσμενών συνεπειών της.

Πρέπει να ενημερωθούν οι χιλιάδες φίλαθλοι;

Είναι σημαντικό να τονιστεί το γεγονός ότι μέσω των δύο ιστοσελίδων μέχρι να κατεβούν μετά από εντολή της Επιτρόπου  Ειρήνης Λοϊζίδου υπήρχαν διαθέσιμα προσωπικά δεδομένα για πέραν των 10.000 φιλάθλων της Ομόνοιας και του ΑΠΟΕΛ.

Δεν έχει αποσαφηνιστεί αν έχουν ενημερωθεί οι χιλιάδες οπαδοί των οποίων τα δεδομένα ήταν εκτεθειμένα και απροστάτευτα σε όποιον με τρία κλικ μπορούσε να έχει πρόσβαση, αλλά σίγουρα θα ήταν κάτι που θα δημιουργούσε περισσότερη αναταραχή, τουλάχιστον στα μέσα κοινωνικής δικτύωσης.

• Διαβάστε επίσης: #KartaGate: Οι αποκαλύψεις που πάγωσαν το κυπριακό ποδόσφαιρο
• Διαβάστε επίσης: «Μπάζει» πριν καν αρχίσει να κτίζεται το νέο ψυχιατρείο των €50 εκ.