Κύπρος: Πρόστιμο 5.000 ευρώ στο Υφυπουργείο Κοινωνικής Πρόνοιας για παράνομες κάμερες

Ανακοίνωση Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα αναφορικά με καταγραφή ήχου από σύστημα ΚΚΒΠ στα κεντρικά γραφεία του Υφυπουργείου Κοινωνικής Πρόνοιας

Μετά από ανώνυμη καταγγελία σχετικά με καταγραφή ήχου από σύστημα ΚΚΒΠ, το Γραφείο μου πραγματοποίησε επιτόπιο έλεγχο στις εγκαταστάσεις του Υφυπουργείου Κοινωνικής Πρόνοιας. Κατά τον έλεγχο, διαπιστώθηκε ότι υπήρχαν 19 κάμερες σε λειτουργία, εκ των οποίων 3 κατέγραφαν ήχο.

Η καταγραφή ήχου εντοπίστηκε κατά την αναπαραγωγή υλικού από κάμερα στα πλαίσια διερεύνησης περιστατικού διάρρηξης του κεντρικού κτιρίου του Υφυπουργείου. Στη συνέχεια αυτού, το Υφυπουργείο κάλεσε την εταιρεία που εγκατέστησε το σύστημα, η οποία απενεργοποίησε την καταγραφή ήχου στις 30 Δεκεμβρίου 2024.

Από τα ευρήματα του ελέγχου διαπιστώθηκε ότι το Υφυπουργείο:

α) δεν διενήργησε σχετική εκτίμηση αντίκτυπου κατά παράβαση του άρθρου 35 του Κανονισμού,

β) δεν είχε προβεί σε σχετικούς ελέγχους κατά την εγκατάσταση του συστήματος και ως εκ τούτου απέτυχε να αποδείξει ότι η επεξεργασία διενεργείτο σύμφωνα με τον Κανονισμό, κατά παράβαση του άρθρου 24(1) του Κανονισμού και

γ) δεν είχε αναρτήσει κατάλληλη σήμανση για ενημέρωση των υποκειμένων των δεδομένων κατά παράβαση του άρθρου 13 του Κανονισμού.

Επίσης διαπιστώθηκε ότι, η καταγραφή ήχου μέσω του ΚΚΒΠ παραβίαζε την αρχή της νομιμότητας ως ορίζεται στο άρθρο 5(1)α του Κανονισμού, καθώς η επεξεργασία αυτή δεν εδραζόταν σε κάποια νομική βάση.

Στις 16/6/2025, αφού έλαβα υπόψιν όλα τα περιστατικά (μετριαστικούς και επιβαρυντικούς παράγοντες) που αφορούσαν στην εν λόγω υπόθεση, επέβαλα διοικητικό πρόστιμο ύψους 5,000 ευρώ στο Υφυπουργείο για την παράβαση του Κανονισμού και απηύθυνα Επίπληξη για τις παραβιάσεις των άρθρων 13, 24(1) και 35 του Κανονισμού. Επιπλέον, δόθηκε Εντολή στο Υφυπουργείο όπως εντός 2 μηνών:

α) λάβει τα κατάλληλα μέτρα ούτως ώστε η πρόσβαση στο αποθηκευμένο υλικό του ΚΚΒΠ να είναι περιορισμένη ανάλογα με τον σκοπό και

β) ετοιμάσει διαδικασία για την πρόσβαση στο σύστημα ΚΚΒΠ από εξουσιοδοτημένα άτομα.

Ειρήνη Λοϊζίδου Νικολαΐδου

Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Πηγή: dataprotection.gov.cy