Πρόστιμο ύψους 30.000 ευρώ επέβαλε η Αρχή προστασίας Προσωπικών Δεδομένων στον Οργανισμό Λιμένος Ηρακλείου, έπειτα από άρνησή του σε πολίτη να έχει πρόσβαση στις κάμερες ασφαλείας των εγκαταστάσεων του.
Πιο συγκεκριμένα, ο πολίτης, ο οποίος ενεπλάκη σε τροχαίο ατύχημα, ζήτησε να δει το υλικό από τις κάμερες ασφαλείας του λιμανιού προκειμένου να αποδείξει την αποκλειστική́ υπαιτιότητα του άλλου οχήματος, αλλά ο Οργανισμός Λιμένος Ηρακλείου αρνήθηκε να ικανοποιήσει το αίτημά του.
Η Αρχή Προστασίας Προσωπικών Δεδομένων, με την υπ΄αριθμ. 61/2022 κρίση της, κατέληξε στο ότι υπήρξε παραβίαση του δικαιώματος πρόσβασης σε δεδομένα που αφορούσαν τον καταγγέλλοντα, καθώς ο υπεύθυνος επεξεργασίας αρνήθηκε να ικανοποιήσει το έγγραφο αίτημα πρόσβασης του στο σύστημα βιντεοεπιτήρησης που λειτουργούσε στους χώρους ευθύνης του, αλλάζοντας μάλιστα τους ισχυρισμούς του ενώπιον της Αρχής.
Σύμφωνα με την ανεξάρτητη αρχή, «ο οργανισμός αρχικά επικαλέστηκε τη διαδικασία συμμόρφωσής του με τον Γενικό Κανονισμό Προστασίας Δεδομένων και την ανάγκη να εκδοθεί εισαγγελική ή δικαστική εντολής, ενώ αργότερα υποστήριξε ότι τα δεδομένα που ζήτησε ο οδηγός είχαν διαγραφεί».
Στη συνέχεια, τονίζει ότι «τα δεδομένα εικόνας του καταγγέλλοντος, μαζί́ με όλα βεβαίως τα λοιπά δεδομένα εικόνας που περιλαμβάνονταν στο σύστημα και αφορούσαν έτερα φυσικά πρόσωπα, διατηρούνταν επ’ αόριστον και ο ΟΛΗ διατηρούσε αμφιβολίες, τόσο για τη νομιμότητα λειτουργίας του συστήματος, όσο και για τη νομιμότητα διατήρησής τους ή μη. Θα πρέπει δε να επισημανθεί, ότι ενώ ο ΟΛΗ ως υπεύθυνος επεξεργασίας, όφειλε να έχει συμμορφωθεί προς τις απαιτήσεις του ΓΚΠΔ σε σχέση με τη νόμιμη λειτουργία του συστήματος βιντεοσκόπησης, εν τούτοις, δεκαοκτώ μήνες αργότερα, χρόνο απάντησης στον καταγγέλλοντα, βρισκόταν ακόμη σε διαδικασία συμμόρφωσης, κατά ρητή παραδοχή του».
Όπως επισημαίνεται ωστόσο, κατά τον χρόνο άσκησης του δικαιώματος πρόσβασης, τα δεδομένα δεν είχαν διαγραφεί και ο υπεύθυνος επεξεργασίας επέλεξε να μην ικανοποιήσει το δικαίωμα πρόσβασης χωρίς νόμιμη αιτία.
