Суд подтвердил факт нарушения защиты персональных данных клубами Омония и АПОЭЛ, но отменил штрафы

Административный суд Кипра подтвердил решение Комиссара по защите персональных данных о нарушении регламента GDPR футбольными клубами Омония и АПОЭЛ, а также компанией-оператором платформы stadium360.net. Инцидент произошел 26 июля 2021 года, когда журналист обнаружил уязвимость, позволявшую получить доступ к именам, номерам удостоверений личности и фотографиям болельщиков. 6 сентября 2021 года Комиссар наложил административные штрафы в размере 40 000 евро на АПОЭЛ, 10 000 евро на Омонию и 25 000 евро на компанию-оператора. Суд счел факт нарушения доказанным, отметив, что клубы признали свою ответственность, подав соответствующие уведомления. Однако впоследствии суд отменил все наложенные штрафы на основании того, что не был соблюден принцип соразмерности наказания. Несмотря на то, что АПОЭЛ оспаривал лишь часть суммы штрафа, судебное решение аннулировало финансовые санкции для всех сторон дела.