Προσωπικά δεδομένα σε μνήματα εμβρύων: Πρόστιμο 10.000 ευρώ σε Δήμο της Ιταλίας

Πρόστιμο 10.000 ευρώ επέβαλε η ιταλική αρχή προστασίας δεδομένων Garante στον Δήμο της Μπρέσια για την παραβίαση κανόνων νομιμότητας του Γενικού Κανονισμού Προστασίας Δεδομένων στο πλαίσιο της διαχείρισης του κοιμητηρίου της πόλης και της ταφής των εμβρύων.

Η υπόθεση ήρθε στο φως μετά από δημοσιεύματα του Τύπου που ανέφεραν ότι στο κοιμητήριο Vantiniano της Μπρέσια υπήρχε μια ειδική ζώνη ταφής εμβρύων. Στις ταφόπλακες αναγραφόταν, στις περισσότερες περιπτώσεις, το ίδιο φανταστικό όνομα "XX", ενώ παράλληλα εμφανιζόταν το επώνυμο της μητέρας και η ημερομηνία της διακοπής της εγκυμοσύνης, η οποία καταγραφόταν ως ημερομηνία γέννησης και θανάτου. Σοβαρό ζήτημα προέκυψε από το γεγονός ότι οι γυναίκες που είχαν υποβληθεί σε διακοπή της κύησης δεν είχαν δώσει καμία σχετική συγκατάθεση ούτε είχαν ενημερωθεί για τη συγκεκριμένη πρακτική.

Η Garante έκρινε ότι η πρακτική αυτή συνιστούσε παράνομη επεξεργασία δεδομένων προσωπικού χαρακτήρα, καθώς επέτρεπε την έμμεση ταυτοποίηση των γυναικών που είχαν υποβληθεί σε διακοπή κύησης. Το γεγονός ότι τα δεδομένα ήταν διαθέσιμα και μέσω του διαδικτυακού πληροφοριακού συστήματος των κοιμητηρίων της πόλης επιδείνωσε την παράβαση, δεδομένου ότι οι πληροφορίες καθίσταντο διαθέσιμες σε αόριστο αριθμό ατόμων.

Διαβάστε επίσης: Ψηφιακή κληρονομιά: Η μετά θάνατον ζωή των λογαριασμών στα social media

Ο Δήμος της Μπρέσια, στο πλαίσιο της υπεράσπισής του, υποστήριξε ότι τα δεδομένα αντλήθηκαν από έγγραφα που είχαν συνταχθεί από τοπικές υγειονομικές αρχές και ότι οι υπηρεσίες του ενεργούσαν απλώς βάσει των πληροφοριών που τους παρέχονταν. Ωστόσο, η ιταλική αρχή έκρινε ότι, ακόμα και αν οι πληροφορίες είχαν παρασχεθεί από τις υγειονομικές αρχές, ο Δήμος όφειλε να διασφαλίσει ότι η επεξεργασία τους συμμορφώνεται με τις αρχές της νομιμότητας και της ελαχιστοποίησης των δεδομένων, όπως ορίζεται στον ΓΚΠΔ.

Σύμφωνα με την ιταλική νομοθεσία που διέπει την ταφή εμβρύων και εμβρυικών ιστών, η αναγραφή ονόματος επιτρέπεται μόνο στις περιπτώσεις εκείνες που η ταφή ζητείται από τους γονείς. Ωστόσο, στη συγκεκριμένη περίπτωση, τα δεδομένα εμφανίζονταν σε τάφους και στη διαδικτυακή βάση δεδομένων ακόμη και σε περιπτώσεις όπου οι γονείς δεν είχαν ζητήσει την ταφή.

Η δημοσιοποίηση αυτών των δεδομένων κρίθηκε ότι παραβιάζει το άρθρο 9 παρ. 1 ΓΚΠΔ, που απαγορεύει την επεξεργασία ευαίσθητων δεδομένων υγείας, καθώς και το άρθρο 5 παρ. 1, που απαιτεί η επεξεργασία να γίνεται με νόμιμο, θεμιτό και διαφανή τρόπο. Επιπλέον, η διατήρηση και έκθεση των στοιχείων στο διαδίκτυο παραβίαζε το άρθρο 32 ΓΚΠΔ, που επιβάλλει την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων ασφαλείας για την προστασία των δεδομένων προσωπικού χαρακτήρα.

Ως αποτέλεσμα της απόφασης, ο Δήμος της Μπρέσια δεσμεύθηκε να λάβει μια σειρά από διορθωτικά μέτρα, συμπεριλαμβανομένης της αφαίρεσης των ονομάτων από τις ταφόπλακες, της χρήσης ανώνυμων κωδικών για την αναγνώριση των ταφών και της διακοπής της διαδικτυακής πρόσβασης στα δεδομένα. Επιπλέον, δεσμεύθηκε να διασφαλίσει ότι, στις περιπτώσεις όπου η ταφή πραγματοποιείται, δεν θα δημοσιοποιούνται προσωπικά δεδομένα των γυναικών χωρίς τη ρητή συγκατάθεσή τους, σε συμμόρφωση με τις διατάξεις περί προστασίας προσωπικών δεδομένων.