Jesu li interne bilješke i mišljenja osobni podatak ili …

JESU LI INTERNE BILJEŠKE I MIŠLJENJA OSOBNI PODATAK I MORAMO LI DATI PRISTUP TAKVIM PODACIMA?

Napisao/la BI CONSULT 19 Studeni 2020

Vrlo zanimljivo tumačenje zauzeo je sud u Amsterdamu na temu iz naslova a u odnosu na definicije iz GDPR-a.

Prema definiciji iz članka 4. GDPR-a, osobni podatak je svaki podatak koji se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi, odnosno, kojim se osoba može identificirati izravno ili neizravno.

Radi se o sudskom sporu koji je pokrenuo roditelj malodobnog djeteta u postupku razvoda od drugog roditelja, a djete je zbog takvih okolnosti stavljeno pod zaštitu agencije za zaštitu mladih.

Spor je otvoren zbog nezadovoljstva roditelja izvršenjem zahtjeva od strane agencije za zaštitu mladih za pristupom osobnim podacima djece prema članku 15. GDPR-a.

Nije sporno da roditelji imaju puno pravo zahtijevati pristup osobnim podacima svoje djece i pri tom dobiti kopiju osobnih podataka iz dosjea djeteta koje voditelj obrade obrađuje, kako to nalaže članak 15. stavak 3. GDPR-a.

No, roditelj se požalio da mu agencija skriva određene dokumente i ne želi dati kopije svih dokumenata, iako se radi o 3.000 stranica ispisa.

Roditelji su zatražili i kopije potpune korespondencije emailom, sms i whatsapp poruka. No, agencija je priznala da nije dostavila kopiju internih bilješki i kopiju korespondencije između agencije i njenih odvjetnika.

Pozadina zahtjeva jednog od roditelja bila je u njegovoj sumnji da agencija namjerava odrediti skrbništvo nad djetetom drugom roditelju, s obzirom da je u inicijalno dobivenim kopijama vidio prijedlog takve odluke.

Sud je donio presudu kojom naglašava da se zahtjev za pristupom osobnim podacima iz članka 15. GDPR-a odnosi samo na osobne podatke, ali se pozvao i na presudu visokog suda iz 2007. godine kojom je utvrđeno da se interne bilješke zaposlenika voditelja obrade i njihova interna mišljenja isključivo namijenjena internoj korespondenciji i konzultacijama ne smatraju osobnim podacima iz GDPR-a i samim time ne ulaze u kategoriju osobnih podataka kojima bi se morao omogućiti pristup.

Ovakva presuda mogla bi imati osjetno širi utjecaj na buduće sporne situacije i dobro je znati za ovaj slučaj.

Više o slučaju na:
https://gdprhub.eu/index.php?title=Rb._Amsterdam_-_C/13/673049_/_HA_RK_19-338&mtc=today

BI CONSULT d.o.o., Zagrebačka 17, 42000 Varaždin je uskladio svoje poslovanje s obvezama iz Opće uredbe o zaštiti podataka (GDPR) i imamo dužnost brinuti za osobe čije smo podatke prikupili i pohranili. Podaci su odgovornost, i moraju se prikupljati i obrađivati samo kada je apsolutno neophodno. Proučite našu Politiku privatnosti na linku https://www.biconsult.hr/politika-privatnosti Posjetom, lajkovima, komentiranjem naše Facebook stranice, kao i svake aktivnosti na Facebooku, vaši se podaci prikupljaju, obrađuju, dijele s Facebookom i trećim stranama. Ne objavljujte osobne podatke drugih osoba, osim ako niste zahtijevali njihov pristanak ili imate legitimni interes za to. U pojedinim postovima nalaze se linkovi vanjske web stranicu kojima upravljaju treće strane i za više informacija o tim web stranicama proučite njihovu Politiku privatnosti i zakonitu osnovu za prikupljanje vaših osobnih podataka.

izvor: https://www.biconsult.hr/gdprcroatia/890-jesu-li-interne-biljeske-i-misljenja-osobni-podatak-i-moramo-li-dati-pristup-takvim-podacima