Το δικαίωμα πρόσβασης στα δεδομένα του δράστη κλοπής ταυτότητας είναι ένα σύνθετο ζήτημα με αποχρώσεις, που εξαρτάται από διάφορους παράγοντες, όπως:
Την έκταση της κλοπής ταυτότητας:
Σε περιπτώσεις σοβαρής οικονομικής ζημιάς ή ψυχικής οδύνης, το θύμα μπορεί να έχει αυξημένο ένδιαφέρον για την ταυτοποίηση και την δίωξη του δράστη.
Σε πιο ήπιες περιπτώσεις, η ανάγκη για πληροφόρηση μπορεί να είναι μικρότερη.
Τη διαθεσιμότητα των δεδομένων:
Η πρόσβαση στα δεδομένα του δράστη μπορεί να είναι δύσκολη ή αδύνατη, depending on the nature of the crime and the investigative efforts of law enforcement.
Η αποκάλυψη προσωπικών δεδομένων τρίτων προσώπων εγείρει ζητήματα προστασίας δεδομένων.
Την ψυχολογική επίδραση στο θύμα:
Για ορισμένα θύματα, η επιδίωξη λεπτομερειών για την πράξη και τον δράστη μπορεί να είναι επώδυνη και να δυσχεραίνει την ανάρρωση.
Η εστίαση στην πρόληψη μελλοντικών περιστατικών και στην ενίσχυση της προστασίας δεδομένων μπορεί να αποδειχθεί πιο ωφέλιμη.
Νομικό πλαίσιο:
Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ):
Παρέχει στα θύματα κλοπής ταυτότητας το δικαίωμα πρόσβασης στα δεδομένα τους που κατέχουν οι οργανισμοί.
Δεν εγγυάται αυτομάτως την πρόσβαση στα δεδομένα του δράστη, especially if they involve third parties.
Ελληνική νομοθεσία:
Προσφέρει πρόσθετες διατάξεις για την προστασία των θυμάτων εγκλημάτων, συμπεριλαμβανομένης της κλοπής ταυτότητας.
Η πρόσβαση στα δεδομένα του δράστη εξετάζεται κατά περίπτωση, λαμβάνοντας υπόψη τα δικαιώματα του θύματος και τυχόν αντικρουόμενα συμφέροντα.
Συνιστώσεις:
Σωστά! Σύμφωνα με το άρθρο 15 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ), εφόσον η πληροφορία είναι διαθέσιμη στον υπεύθυνο επεξεργασίας, το θύμα κλοπής ταυτότητας έχει το δικαίωμα να αποκτήσει πρόσβαση σε κάθε πληροφορία που σχετίζεται με την online παραγγελία που πραγματοποιήθηκε με την παράνομη χρήση των προσωπικών του δεδομένων.
Αυτό περιλαμβάνει:
- Πληροφορίες για την παραγγελία: Αριθμός παραγγελίας, ημερομηνία, προϊόντα, ποσά, τρόπος πληρωμής, διεύθυνση αποστολής.
- Πληροφορίες για τον λογαριασμό: Όνομα, email, τηλέφωνο, διεύθυνση χρέωσης.
- Δραστηριότητα λογαριασμού: Ιστορικό σύνδεσης, αλλαγές στον λογαριασμό, επικοινωνίες με την εξυπηρέτηση πελατών.
Για να ασκήσει το δικαίωμα πρόσβασης, το θύμα οφείλει να υποβάλει αίτημα στον υπεύθυνο επεξεργασίας, typically in writing. Ο υπεύθυνος επεξεργασίας οφείλει να απαντήσει στο αίτημα εντός ενός μηνός από την παραλαβή του, παρέχοντας τις ζητούμενες πληροφορίες.
Επιπλέον, το θύμα έχει δικαίωμα:
- Διόρθωσης τυχόν ανακριβειών στα δεδομένα του.
- Διαγραφής των δεδομένων του, εφόσον πληρούνται οι προϋποθέσεις του ΓΚΠΔ.
- Περιορισμού της επεξεργασίας των δεδομένων του.
- Εναντίωσης στην επεξεργασία των δεδομένων του.
- Φορητότητας των δεδομένων του, δηλαδή να λάβει τα δεδομένα του σε δομημένη, κοινή και μηχανικά αναγνώσιμη μορφή.
Σημείωση:
- Ο ΓΚΠΔ αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα.
- Εάν η online παραγγελία πραγματοποιήθηκε σε ιστοσελίδα που δεν συμμορφώνεται με τον ΓΚΠΔ, η πρόσβαση στα δεδομένα μπορεί να είναι πιο δύσκολη ή αδύνατη.
- Σε κάθε περίπτωση, συνιστάται η αναζήτηση νομικής συμβουλής για την προστασία των δικαιωμάτων σας.
Έχετε δίκιο. Σύμφωνα με το άρθρο 15 παρ. 1 του ΓΚΠΔ, το θύμα κλοπής ταυτότητας έχει δικαίωμα να λάβει πληροφορίες από τον υπεύθυνο επεξεργασίας για τα δεδομένα του που έχουν υποστεί παράνομη επεξεργασία. Αυτό περιλαμβάνει πληροφορίες σχετικά με την παράνομη πράξη, όπως:
Ποιες πληροφορίες έχουν υποστεί επεξεργασία παράνομα.
Πώς και γιατί έχουν υποστεί επεξεργασία.
Ποιος είχε πρόσβαση σε αυτές.
Τι μέτρα έχουν ληφθεί ή θα ληφθούν για την αντιμετώπιση της παραβίασης.
Ακόμη και αν ο υπεύθυνος επεξεργασίας γνωρίζει ότι έχει λάβει χώρα κλοπή ταυτότητας, οφείλει να παράσχει αυτές τις πληροφορίες στο θύμα, κατόπιν αιτήματός του.
Στήριξη από τον ΓΚΠΔ και τις Κατευθυντήριες Γραμμές:
Άρθρο 4 στοιχ. 1 ΓΚΠΔ: Ορίζει το “προσωπικό δεδομένο” ως κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.
Άρθρο 15 ΓΚΠΔ: Παρέχει το δικαίωμα πρόσβασης στα δεδομένα του υποκειμένου, συμπεριλαμβανομένων πληροφοριών για την τυχόν παράνομη επεξεργασία τους.
Κατευθυντήριες Γραμμές 1/2022: Στην παράγραφο 107, διευκρινίζεται ότι το δικαίωμα πρόσβασης ισχύει και σε περιπτώσεις κλοπής ταυτότητας, καθώς οι πληροφορίες που έχουν υποστεί παράνομη επεξεργασία εξακολουθούν να αποτελούν “προσωπικά δεδομένα” του θύματος.
Επιπλέον σημεία:
Το θύμα έχει επίσης δικαίωμα να λάβει αντίγραφο των δεδομένων του που έχουν υποστεί παράνομη επεξεργασία.
Ο υπεύθυνος επεξεργασίας οφείλει να απαντήσει στο αίτημα του θύματος εντός ενός μηνός από την παραλαβή του.
Εάν ο υπεύθυνος επεξεργασίας αρνηθεί να παράσχει πρόσβαση, οφείλει να αιτιολογήσει την άρνησή του και να ενημερώσει το θύμα για το δικαίωμα του να υποβάλει καταγγελία στην αρμόδια εποπτική αρχή.
Συμπέρασμα:
Η κλοπή ταυτότητας αποτελεί σοβαρή παραβίαση της ιδιωτικής ζωής. Το θύμα έχει δικαίωμα, σύμφωνα με τον ΓΚΠΔ, να λάβει πληροφορίες για την παράνομη επεξεργασία των δεδομένων του και να λάβει τα απαραίτητα μέτρα για την προστασία των δικαιωμάτων του.
