Διαρροή προσωπικών δεδομένων αθλητών από τον ΚΟΑ

Περίπου έξι κιβώτια γεμάτα με φακέλους από πρόσφατες αιτήσεις για έκδοση δελτίων υγείας αθλητών ήταν εκτεθειμένα χθες το απόγευμα στον χώρο στάθμευσης του Κυπριακού Οργανισμού Αθλητισμού, ο οποίος είναι ανοιχτός σε οποιονδήποτε καθ’ όλη τη διάρκεια του 24ωρου, λόγω της παρακείμενης λειτουργίας αθλητικών κέντρων. Οι βρεγμένοι από τη χθεσινή μπόρα φάκελοι μέσα στα κιβώτια μπροστά από την κλειστή αποθήκη του ΚΟΑ περιέχουν ευαίσθητα προσωπικά δεδομένα εν ενεργεία και πρώην αθλητών, τα οποία κατατίθενται στον ΚΟΑ προκειμένου να εκδοθούν τα δελτία υγείας των αθλητών. Τα προσωπικά δεδομένα περιλαμβάνουν καρδιογραφήματα, ακτινογραφίες, χημικές αναλύσεις, αριθμούς κινητών τηλεφώνων, ηλικίες των αθλητών και των μελών των οικογενειών τους, διευθύνσεις, και πιστοποιητικά γεννήσεως. Όλα τα ευαίσθητα προσωπικά δεδομένα αφορούν πρόσφατες αιτήσεις στον ΚΟΑ (μεταξύ 2013-15) για έκδοση δελτίων υγείας, ενώ πολλές αιτήσεις αναφέρονται σε ανήλικους αθλητές. Όλα τα στοιχεία στα εκτεθειμένα κιβώτια του ΚΟΑ θεωρούνται ως ευαίσθητα δεδομένα προσωπικού χαρακτήρα στον Νόμο περί Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου), ο οποίος επιβάλλει αυξημένη φροντίδα στη διαχείρισή τους. Ακόμα και αν δεν ήταν ευαίσθητα τα δεδομένα στο αρχείο του ΚΟΑ, το οποίο τηρείται στο πλαίσιο υλοποίησης του Σχεδίου Υποστήριξης Αναπτυξιακού Αθλητισμού, η νομοθεσία του γραφείου επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα θεωρεί ότι διαπράττεται αδίκημα όταν καθίστανται προσιτά τα δεδομένα σε πρόσωπα που δεν έχουν δικαίωμα πρόσβασης σε αυτά. Αν ο υπαίτιος μιας τέτοιας πράξης είχε σκοπό να προσποριστεί κέρδος ή να βλάψει τρίτο πρόσωπο, τιμωρείται με φυλάκιση μέχρι πέντε ετών ή και με πρόστιμο 5.000 ευρώ. Αν ο υπαίτιος της έκθεσης στο ύπαιθρο των ευαίσθητων προσωπικών δεδομένων αθλητών ενήργησε από αμέλεια, η ποινή που αντιμετωπίζει φτάνει τα τρία χρόνια φυλάκισης ή και τα 3.000 ευρώ πρόστιμο, ενώ σημειώνεται ότι σε περίπτωση που στον ΚΟΑ δεν έχει οριστεί λειτουργός ως υπεύθυνος επεξεργασίας των συγκεκριμένων ευαίσθητων δεδομένων, τότε η ευθύνη αποδίδεται, σύμφωνα με τον νόμο, στον εκπρόσωπο του νομικού προσώπου ή στον επικεφαλής του δημόσιου οργανισμού, δηλαδή στο δ.σ. του ΚΟΑ και στον πρόεδρό του Κλεάνθη Γεωργιάδη.

Τους είπαν να τα συγυρίσουν και τα πέταξαν

Η αρχή για να βρεθούν χιλιάδες φάκελοι με ευαίσθητα προσωπικά δεδομένα αθλητών στο υπαίθριο πάρκινγκ του ΚΟΑ έγινε πριν μία εβδομάδα, όταν δόθηκε εντολή να μπει τάξη στο αρχείο του Σχεδίου Υποστήριξης Αναπτυξιακού Αθλητισμού προκειμένου να προχωρήσει η ψηφιοποίησή του. Το τραγελαφικό είναι ότι πριν ακριβώς μία εβδομάδα κοινοποιήθηκε επίσης επιστολή σε όλο το προσωπικό του ΚΟΑ, η οποία τόνιζε την ανάγκη συμμόρφωσης με τη νομοθεσία για την προστασία προσωπικών δεδομένων, ενόψει των αυστηρότερων ποινών που θα προβλέπει ο νέος Ευρωπαϊκός Κανονισμός, ο οποίος τίθεται σε ισχύ στις 25 Μαΐου. Σύμφωνα με τον Κανονισμό, επιβάλλεται σε κάθε οργανισμό ή εταιρεία ο διορισμός υπεύθυνου προστασίας δεδομένων, ενέργεια που στον ΚΟΑ (όπως και σε άλλους δημόσιους οργανισμούς) ακόμα δεν έχει γίνει. Η διερεύνηση εντός ΚΟΑ της ενδεχόμενης διαρροής των ευαίσθητων προσωπικών δεδομένων και της αμέλειας ως προς την προστασία τους αναμένεται να ρίξει φως στην υπόθεση, με πληροφορίες του «Π» να αναφέρουν ότι υπήρξε συγκεκριμένη εντολή από λειτουργό του ΚΟΑ προς τους εργάτες της αποθήκης να αφήσουν στο υπαίθριο πάρκινγκ τα αρχεία με τα προσφάτως ληγμένα δελτία αθλητών.
Σημειώνεται ότι η απογευματινή μπόρα πρόλαβε να καταστρέψει πολλά από τα έγγραφα πριν να δώσει οδηγίες ο πρόεδρος του ΚΟΑ για διάσωση και προστασία τους. Ως εκ τούτου, καθίσταται αδύνατη η ψηφιοποίησή τους, η οποία ήταν ο σκοπός της εντολής που είχε δοθεί πριν μία βδομάδα για να συγυριστούν τα προσφάτως ληγμένα δελτία. Σημειώνεται ακόμα ότι η διερεύνηση για τον υπεύθυνο της έκθεσης ευαίσθητων προσωπικών δεδομένων στο ύπαιθρο διευκολύνεται από τη λειτουργία κλειστού κυκλώματος παρακολούθησης στον περιβάλλοντα χώρο του ΚΟΑ.
Σε σχέση με τα μέτρα που όφειλαν να λάβουν στον ΚΟΑ κατά τη διαχείριση των εν λόγω αρχείων, όπως πληροφορείται ο «Π», μέχρι σήμερα η πρακτική είναι να οδηγούνται στις αποθήκες τα προσφάτως ληγμένα δελτία υγείας (μαζί με τις αιτήσεις που τα συνοδεύουν) και να προωθείται η καταστροφή των πολύ παλαιότερων δελτίων υγείας.

Ζήτησε μέτρα η Επίτροπος

Για την έκθεση στο ύπαιθρο των ευαίσθητων δεδομένων προσωπικού χαρακτήρα που τηρεί ο ΚΟΑ στο πλαίσιο υλοποίησης του Σχεδίου Υποστήριξης Αναπτυξιακού Αθλητισμού ενημερώθηκε από τον «Π» και η αρμόδια επίτροπος Ειρήνη Λοϊζίδου Νικολαΐδου, η οποία ακολούθως επικοινώνησε με τον πρόεδρο του ΚΟΑ για τη λήψη άμεσων μέτρων προστασίας των δεδομένων από ενδεχόμενη διαρροή. Αν μετά τη διαπίστωση των πεταμένων κιβωτίων με τα ευαίσθητα προσωπικά δεδομένα, ο ΚΟΑ δεν κατόρθωσε τελικά χθες το απόγευμα να αποτρέψει τη διαρροή τους, τότε είναι πολύ πιθανό, σύμφωνα με την κ. Λοϊζίδου, να βρεθεί αντιμέτωπος με πολύ βαριές ποινές, όπως την επιβολή του υψηλότερου προστίμου (30.000 ευρώ) αλλά κυρίως τη διακοπή τήρησης του αρχείου. Μια τέτοια εξέλιξη θα σημαίνει ότι ο ΚΟΑ δεν θα είναι σε θέση να εκπληρώσει έναν από τους βασικούς σκοπούς του για προαγωγή των αθλημάτων ανάμεσα στον γενικό πληθυσμό, αφού το Σχέδιο Υποστήριξης Αναπτυξιακού Αθλητισμού καλύπτει 27 αθλήματα (και ισάριθμες ομοσπονδίες). Ανάμεσά τους το ποδόσφαιρο, η πετόσφαιρα, η καλαθόσφαιρα και ο στίβος, αθλητές των οποίων περιλαμβάνονται στα έκθετα δεδομένα.
Το θέμα που προέκυψε χθες με τα αρχεία των δελτίων υγείας στον ΚΟΑ αναμένεται να ερευνηθεί και από την επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, η οποία αναμένει σήμερα ενημέρωση από τον οργανισμό.