500 ευρώ πρόστιμο σε πολιτικό κόμμα για την ανάρτηση προσωπικών δεδομένων στο Facebook

Διοικητικό πρόστιμο ύψους 500 ευρώ επέβαλε η ισπανική αρχή προστασίας δεδομένων AEPD στο πολιτικό κόμμα VOX ESPAÑA για παράνομη επεξεργασία προσωπικών δεδομένων μέσω δημοσίευσης εγγράφου σε μέσο κοινωνικής δικτύωσης.

Η ισπανική αρχή έλαβε καταγγελία σύμφωνα με την οποία οι υπεύθυνοι τοπικής οργάνωσης του κόμματος ανέβασαν στον λογαριασμό της οργάνωσης στο Facebook μια φωτογραφία που απεικόνιζε αποδεικτικό παραλαβής συστημένης επιστολής. Η επιστολή αυτή είχε αποσταλεί σε δημοτική επιχείρηση και είχε υπογραφεί από την καταγγέλλουσα, υπό τη νόμιμη ιδιότητά της, με αποτέλεσμα η φωτογραφία να αποκαλύπτει το ονοματεπώνυμο, τον αριθμό δελτίου ταυτότητας και την υπογραφή της.

Όπως ήταν αναμενόμενο, η καταγγέλλουσα ισχυρίστηκε πως ουδέποτε ενημερώθηκε για τη δημοσιοποίηση των δεδομένων της και ουδέποτε παρέσχε σχετική συγκατάθεση.

Ερωτηθέν από την AEPD, το πολιτικό κόμμα εξαρχής κατέστησε σαφές πως η δημοσίευση του εγγράφου οφειλόταν σε λάθος. Σύμφωνα με την απάντηση που δόθηκε, κατά τη διαδικασία ανάρτησης του σχετικού εγγράφου στο Facebook δεν έγινε αντιληπτό ότι στο αποδεικτικό παραλαβής περιλαμβάνονταν προσωπικά δεδομένα, ενώ αμέσως μόλις αυτό διαπιστώθηκε, η ανάρτηση κατέβηκε.

Επιβεβαιώνοντας το κατέβασμα του επίμαχου περιεχομένου, η ισπανική αρχή ερεύνησε τις ευθύνες του πολιτικού κόμματος, ως υπευθύνου επεξεργασίας, στη βάση των απαιτήσεων νομιμότητας του άρθρου 6 ΓΚΠΔ.

Απορρίπτοντας τους ισχυρισμούς του Vox για στιγμιαίο λάθος, περιορισμένης έκτασης παραβίαση και μη αποδεδειγμένη ζημία της καταγγέλλουσας, η AEPD διαπίστωσε πως η ανάρτηση της επίμαχης φωτογραφίας έγινε χωρίς να συντρέχει κάποια από τις νόμιμες βάσεις επεξεργασίας του άρθρου 6 ΓΚΠΔ, κρίνοντας ότι η δημοσίευση σε μέσο κοινωνικής δικτύωσης, χωρίς περιορισμούς πρόσβασης, μπορούσε να καταστήσει τα δεδομένα προσβάσιμα σε απροσδιόριστο αριθμό τρίτων.

Λαμβάνοντας υπόψιν της την άμεση αντίδραση του πολιτικού κόμματος για το κατέβασμα της ανάρτησης, η ισπανική αρχή επέβαλε πρόστιμο ύψους 500 ευρώ.