Naravno da ne.
Primjer nam dolazi iz Njemačke.
Prijevoznička kompanija je dala otkaz svom zaposleniku nakon kaznene prijave s optužbom da je "muljao" s troškovima putovanja.
Kako bi dokazao neistinitost optužbi, otpušteni i optuženi je zaposlenik zatražio svoje pravo na pristup osobnim podacima prema članku 15. GDPR-a, navodeći da su mu potrebni upravo za svrhe obrane tijekom kaznenog postupka.
Poslodavac je taj zahtjev odbio.
Slučaj je eskalirao sudskim postupkom u kojem je sud dao pravo zaposleniku da dobije pristup svojim osobnim podacima pošto poslodavac nije dao uvjerljive razloge za nužnost osiguranja povjerljivosti tih podataka i dokumentacije.
Naknadno je viši sud napomenuo da je temeljna svrha prava na pristup osobnim podacima iz članka 15. GDPR-a upravljanje zaštitom vlastitih osobnih podataka i provjera zakonitosti postupaka obrade njegovih osobnih podataka od strane voditelja obrade.
Ali su dodali da je i svrha postavljanja ili obrane pravnih zahtjeva također valjani temelj za ostvarivanje svog prava na pristup vlastitim osobnim podacima.
Ovaj slučaj je od posebne važnosti za niz usporedivih slučajeva u RH i EU.
Više o njemu na:
https://gdprhub.eu/index.php?title=LAG_Hessen_-_9_Sa_1431/19&mtc=today
Photo by Maria Orlova from Pexels
