Το Διοικητικό Δικαστήριο έκανε δεκτή προσφυγή της Παγκύπριας Ομοσπονδίας Τζούντο και ακύρωσε απόφαση της εποπτικής αρχής προστασίας δεδομένων, με την οποία είχε επιβληθεί διοικητικό πρόστιμο ύψους €5.000 για παράβαση της υποχρέωσης συνεργασίας κατά το άρθρο 31 του Γενικού Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ).
Η υπόθεση αφορούσε καταγγελία για δημοσίευση φωτογραφικού υλικού ανηλίκου από σωματείο-μέλος της Ομοσπονδίας. Στο πλαίσιο διερεύνησης, η εποπτική αρχή ζήτησε πληροφορίες από την Ομοσπονδία, η οποία δεν ανταποκρίθηκε, με αποτέλεσμα να διαπιστωθεί παραβίαση και να επιβληθεί πρόστιμο λόγω έλλειψης συνεργασίας.
Το Δικαστήριο έκρινε ότι η επιβολή της κύρωσης ήταν νομικά εσφαλμένη, καθώς δεν αποδείχθηκε ότι η Ομοσπονδία είχε την ιδιότητα του «υπεύθυνου επεξεργασίας» ή «εκτελούντος την επεξεργασία», που αποτελεί προϋπόθεση για την εφαρμογή των σχετικών διατάξεων του ΓΚΠΔ. Συγκεκριμένα, διαπιστώθηκε ότι:
Η εποπτική αρχή δεν αιτιολόγησε επαρκώς γιατί η Ομοσπονδία θεωρήθηκε υπεύθυνη επεξεργασίας.
Δεν προέκυψε ότι η Ομοσπονδία καθόριζε τους σκοπούς ή τα μέσα επεξεργασίας δεδομένων προσωπικού χαρακτήρα.
Η απλή οργανωτική σχέση με τα σωματεία-μέλη ή η διαβίβαση επιστολών δεν επαρκεί για τη θεμελίωση τέτοιας ιδιότητας.
Υπό τα δεδομένα αυτά, το Δικαστήριο κατέληξε ότι δεν ήταν εφαρμοστέες οι διατάξεις των άρθρων 31, 58 και 83 του ΓΚΠΔ και, συνεπώς, το επιβληθέν πρόστιμο στερείτο νόμιμης βάσης.
Η προσβαλλόμενη απόφαση ακυρώθηκε.
Η απόφαση επιβεβαιώνει ότι η υποχρέωση συνεργασίας με την εποπτική αρχή στο πλαίσιο του ΓΚΠΔ δεσμεύει μόνο φορείς που φέρουν ρόλο στην επεξεργασία δεδομένων, ενώ δεν μπορεί να επεκτείνεται αυθαίρετα σε οργανισμούς χωρίς ουσιαστική εμπλοκή στην επεξεργασία.
Διαβάστε περισσότερα εδώ.