Πρόστιμο 10.000 ευρώ σε δομή για παιδιά με αυτισμό: Άρνηση πρόσβασης σε βίντεο και διαρροή προσωπικών δεδομένων 

Σε πρόστιμο σχεδόν 10.000 ευρώ καταδικάστηκε σωματείο που φιλοξενεί ανήλικα παιδιά με αυτισμό, μετά από σοβαρές παραβάσεις του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ), τις οποίες διαπίστωσε η η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Άρνηση πρόσβασης σε βίντεο: Η καταγγελία

Ειδικότερα, γονείς κατέθεσαν καταγγελία στην Αρχή ζητώντας πρόσβαση σε βιντεοσκοπημένο υλικό από τις εγκαταστάσεις του Σωματείου όπου φιλοξενούνταν το ανήλικο παιδί τους με διάγνωση αυτιστικού φάσματος. Το αίτημα αποσκοπούσε στον έλεγχο πιθανών τραυματισμών του ανηλίκου εντός του χώρου.

Το Σωματείο απάντησε ότι οι εγγραφές σε βιντεοληπτικό υλικό διαγράφονται αυτόματα μετά από 48 ώρες, ενώ οι εργαζόμενοι αρνήθηκαν να επιτρέψουν αποκοπή τμημάτων βιντεοληψίας όπου εμφανίζονται οι ίδιοι. Παράλληλα, προέβαλαν φωτογραφίες που δείχνουν το παιδί χωρίς εμφανείς τραυματισμούς.

Κατά τη διάρκεια ασφαλιστικών μέτρων, όμως, ήρθε στο φως ότι υπήρχε διαθέσιμο και προσκομισμένο υλικό για τις ημερομηνίες που ζητήθηκαν από τους γονείς, γεγονός που δημιούργησε σοβαρά ερωτήματα για την ειλικρίνεια των ισχυρισμών του Σωματείου.

Παράλληλα, διαπιστώθηκε ότι το Σωματείο διαβίβασε ευαίσθητα προσωπικά δεδομένα του ανήλικου -όπως κοινωνικό και διαγνωστικό ιστορικό, γνωμάτευση και πρόγραμμα παρέμβασης- σε εταιρεία που διαθέτει υποστηρικτικό τεχνολογικό εξοπλισμό για άτομα με ειδικές ανάγκες,  χωρίς ρητή ενημέρωση ή συναίνεση.

Σύμφωνα με την Αρχή, το Σωματείο απέφυγε την ουσιαστική συνεργασία, ζητώντας αναβολές και υποβάλλοντας καθυστερημένα ή ελλιπή στοιχεία.

Η παρέμβαση της Αρχής

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, η οποία διερεύνησε την υπόθεση, διαπίστωσε σωρεία παραβάσεων:

Πρώτον, το σωματείο αρνήθηκε αδικαιολόγητα να ικανοποιήσει το αίτημα των γονέων για πρόσβαση στο οπτικοακουστικό υλικό.

Δεύτερον, διέβη το όριο της νομιμότητας διαβιβάζοντας ευαίσθητα προσωπικά δεδομένα του παιδιού – όπως ιατρικό ιστορικό και γνωματεύσεις – σε εξωτερική εταιρεία χωρίς τη συναίνεση ή ενημέρωση των γονέων.

Τρίτον, η Αρχή επισήμανε τη συστηματική απροθυμία της δομής να συνεργαστεί, κάνοντας λόγο για καθυστερήσεις, ανεπαρκείς απαντήσεις και απόκρυψη κρίσιμων στοιχείων

Η στάση της διοίκησης, σύμφωνα με την απόφαση, όχι μόνο παραβίασε το δικαίωμα του παιδιού στην προστασία των προσωπικών του δεδομένων, αλλά και υπονόμευσε το δικαίωμα των γονέων να ζητούν διαφάνεια και ασφάλεια σε μια τόσο ευαίσθητη υπηρεσία φροντίδας.

Η Αρχή επέβαλε ξεχωριστά πρόστιμα για κάθε παράβαση – με το βαρύτερο να αφορά την άρνηση πρόσβασης σε δεδομένα, που κρίνεται ως «σοβαρή παραβίαση του πυρήνα του ΓΚΠΔ». Η συνολική χρηματική κύρωση φτάνει τα 9.900 ευρώ.

Η απόφαση αναδεικνύει την ανάγκη αυστηρής συμμόρφωσης όλων των φορέων που διαχειρίζονται προσωπικά και ευαίσθητα δεδομένα, ειδικά όταν πρόκειται για ευάλωτες ομάδες όπως τα παιδιά με αυτισμό. Νομικοί επισημαίνουν ότι η προστασία της ιδιωτικότητας δεν μπορεί να χρησιμοποιείται ως άλλοθι για την αδιαφάνεια και ότι τα δικαιώματα των γονέων πρέπει να προστατεύονται θεσμικά, ιδίως όταν πρόκειται για συνθήκες φροντίδας και ασφάλειας ανηλίκων.

Ακολουθήστε το dikastiko.gr στο Google News και δείτε πρώτοι όλες τις ειδήσεις

Διαβάστε όλες τις τελευταίες ειδήσεις από την Ελλάδα και τον Κόσμο στο dikastiko.gr