Επικυρώθηκε και από το Δικαστήριο η απόφαση της Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα να βρει παραβίαση της νομοθεσίας από τα σωματεία Ομόνοια και ΑΠΟΕΛ, καθώς και την εταιρεία επεξεργασίας, σε σχέση με το σύστημα αγοράς εισιτηρίων, ενώ ακυρώθηκε το πρόστιμο που τους επιβλήθηκε γιατί δεν τηρήθηκε η αρχή της αναλογικότητας.
Τα δύο ποδοσφαιρικά σωματεία και η εταιρεία επεξεργασίας προσωπικών δεδομένων είχαν κριθεί με απόφαση της Επιτρόπου ημ. 6/9/2021 ότι ενήργησαν κατά παράβαση του Γενικού Κανονισμού Προσωπικών Δεδομένων Κανονισμός και τους επέβαλε διοικητικό πρόστιμο ύψους €40.000, €10.000 και €25.000, αντίστοιχα. Για τον ΑΠΟΕΛ το πρόστιμο ήταν €40.000, αλλά προσέβαλε μόνο μέρος του.
Το θέμα προέκυψε όταν στις 26/7/2021 δημοσιογράφος ενημέρωσε την Επίτροπο για κενό ασφάλειας στην ηλεκτρονική πλατφόρμα stadium360.net, το οποίο επέτρεπε σε κάποιο χρήστη να εντοπίσει σε εικονίδιο κρατημένης θέσης το ονοματεπώνυμο του φιλάθλου που κράτησε τη θέση και αριθμό ταυτότητάς του και ακολούθως, κάνοντας χρήση των πληροφοριών αυτών, να κατεβάσει την κάρτα φιλάθλου με τη φωτογραφία του συγκεκριμένου προσώπου.
Η εν λόγω ηλεκτρονική πλατφόρμα φιλοξενεί ιστοσελίδες αγοράς εισιτηρίων των δύο σωματείων, ενώ η εταιρεία είναι η υπεύθυνη επεξεργασίας δεδομένων. Ήταν η διαπίστωση του Διοικητικού Δικαστηρίου ότι Ομόνοια και ΑΠΟΕΛ υποβάλλοντας στην Επίτροπο το έντυπο υποβολής γνωστοποίησης παραβίασης προσωπικών δεδομένων, αποδέχτηκαν, τόσο ότι υπήρξε παραβίαση, όσο ότι και οι δύο είναι οι υπεύθυνοι επεξεργασίας για σκοπούς του Γενικού Κανονισμού.
Το ίδιο κρίθηκε και για την εταιρεία, ότι ήταν για σκοπούς εφαρμογής του Γενικού Κανονισμού η εκτελούσα την επεξεργασία η οποία, έχει τις ίδιες αυξημένες υποχρεώσεις με τον υπεύθυνο επεξεργασίας, συνεπώς δεν παραβιάστηκαν τα Άρθρα 28(1) και 32(1) ως η εισήγηση της Επιτρόπου. Ούτε η εισήγησή της ότι δεν λήφθηκαν υπόψη οι έλεγχοι που διενήργησε πριν να τεθούν σε λειτουργία οι ιστοσελίδες αλλάζει κάπως το αποτέλεσμα, εφόσον, η υποχρέωση να λαμβάνονται τα κατάλληλα μέτρα υφίσταται συνέχεια και τα μέτρα εξαρτούνται από την περίπτωση. Με βάση τα πιο πάνω, αναφέρει το Δικαστήριο, προκύπτει ότι η προσβαλλόμενη απόφαση είναι ορθή ως προς τη διαπίστωση παράβασης εκ μέρους και των τριών αιτητριών.
Το Δικαστήριο διαφοροποίησε την απόφασή του όσον αφορά στα πρόστιμα που επιβλήθηκαν στις δύο ομάδες και την εταιρεία. Όπως παρατηρεί η Δικαστής Έλενα Μιχαήλ, μελετώντας τις προσβαλλόμενες αποφάσεις, την έκταση του επηρεασμού προσωπικών δεδομένων σε κάθε μία από τις τρεις περιπτώσεις και την επιβολή διοικητικού προστίμου, διαπίστωσε ότι η Επίτροπος δεν ενήργησε αναλογικά. Συγκεκριμένα, στην περίπτωση της Ομόνοιας επηρεάστηκαν από την παράβαση 3.652 πρόσωπα και της επιβλήθηκε συνολικό διοικητικό πρόστιμο €40.000.
Στην περίπτωση του ΑΠΟΕΛ επηρεάστηκαν μέχρι 100 πρόσωπα και του επιβλήθηκε το ίδιο διοικητικό πρόστιμο, ενώ στην περίπτωση της αιτήτριας η οποία είχε την ευθύνη ως εκτελούσα την επεξεργασία και των δύο παραβάσεων που σημειώθηκαν, επιβλήθηκε το μικρότερο διοικητικό πρόστιμο, ήτοι €25.000.
Για τους πιο πάνω λόγους οι προσφυγές επιτυγχάνουν μερικώς ως προς την επιβολή του διοικητικού προστίμου ως αυτό προσβάλλεται σε κάθε μία προσφυγή και ακυρώνονται οι προσβαλλόμενες αποφάσεις ως προς αυτό, ενώ επικυρώνονται οι προσβαλλόμενες αποφάσεις κατά τα λοιπά.
ΜΙΧΑΛΗΣ ΧΑΤΖΙΒΑΣΙΛΗΣ
ΠΗΓΗ: Goal News
Δείτε το πλήρες άρθρο εδώ.
