Španjolsko je nadzorno tijelo za zaštitu osobnih podataka kaznilo s relativno malim iznosom od 6.000 EUR tvrtku dobavljača električnom energijom i plinom zbog sklapanja ugovora s osobom koja uopće nije zatražila sklapanje takvog ugovora o opskrbi strujom i plinom, niti je bila u saznanju da je takav ugovor sklopljen.
Činjenica je da je dobavljač električne energije i plina imao u posjedu osobne podatke te osobe, kao što je i činjenica da je te osobne podatke prikupio na nezakonit način bez valjanog pravnog temelja iz članka 6. GDPR-a.
Kod sklapanja ugovora između korisnika usluga i pružatelja usluga zakonitost obrade osobnih podataka se osigurava kroz odredbu članka 6. stavka 1. točke b. GDPR-a, odnosno, citiramo: "obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora."
No, da bi takav ugovor bio valjan, osobni podaci moraju biti dani od strane samog korisnika a pružatelj usluga ih mora provjeriti kao što mora provjeriti i odakle mu podaci potencijalnog korisnika.
Takvi se slučajevi događaju kada pružatelji javnih usluga angažiraju vanjske tvrtke ili pojedince da u njihovo ime rade prodaju, vrlo često tzv. uličnu prodaju, i koji su plaćeni po sklopljenom ugovoru, odnosno, podnesenom zahtjevu. Angažirana tvrtka je izgledno "fejkala" podneseni zahtjev kako bi naplatila naknadu za "skopljen" ugovor.
Težište odgovornosti leži na pružatelju usluge kao voditelju obrade koji mora osigurati da su osobni podaci zaista prikupljeni voljom i sa znanjem potencijalnog korisnika, što je bio i konačni pravorijek nadzornog tijela.
No, tu stvar nije gotova.
Članak 82. GDPR-a nam omogućava da pred sudom zatražimo odštetu za pretrpljenu materijalnu ili nematerijalnu štetu, što bi korisnik s početka ove priče mogao zatražiti pred španjolskim sudom.
Više o slučaju:
https://gdprhub.eu/index.php?title=AEPD_(Spain)_-_PS/00126/2021&mtc=today
