Zanimljiv slučaj dolazi nam iz Mađarske i mogao bi pronaći svoju primjenu u nizu situacija.
Fizička osoba zatražila je od ureda gradskog poglavarstva brisanje svih njegovih osobnih podataka koji su prikupljeni tijekom registracije i postavljanja pitanja izabranim predstavnicima poglavarstva u sklopu javno prenošene skupštine putem Facebook Live.
Štoviše, Facebook Live nije bio samo uživo, već se snimka i pohranila.
Svaka osoba, koja je željela na javno prenošenoj skupštini postaviti pitanje, morala se registrirati, i taj dio problema je rješen stajalištem nadzornog tijela koje smatra da je zadovoljen pravni temelj iz članka 6. stavka 1. točke e. GDPR-a, kada je takva obrada osobnih podataka nužna za obavljanje službenih ovlasti i zadaća tijela javne vlasti.
No, problem nastaje u drugom, osjetljivijem dijelu.
Javno otkrivanje imena osobe koja postavlja pitanje i zapis o postavljaču pitanja unutar transkripata i same zadržane snimke javnog saslušanja nije NUŽNO s obzirom na svrhu, prema ocjeni nadzornog tijela, i neophodna je prethodna privola osobe.
A da stvar bude gora, osoba nije ni bila upoznata putem bilo kakve obavijesti o zaštiti osobnih podataka da će njeno ime biti javno objavljeno i zapisano unutar transkripta i same snimke.
Time je prekršeno temeljno načelo GDPR-a iz članka 5. stavka 1. točke c. - smanjenja količine obrađivanih podataka, kao i što su povrijeđene obveze osiguranja prethodne transparentnosti i informiranosti osoba kako će se postupati s njihovim osobnim podacima.
Nadzorno tijelo je utvrdilo da se osobni podaci te osobe moraju izbrisati iz transkripata i iz snimki, pohranjenih i javno objavljenih.
Više o mađarskom slučaju:
https://gdprhub.eu/index.php?title=NAIH_(Hungary)_-_NAIH-4447-6/2021&mtc=today
Photo by Amin Asbaghipour from Pexels
