Nemali dio vas nas svakodnevno kontaktira izravno porukama i emailovima, i našu prepisku na tjednoj bazi brišemo jer nam više ne treba, odnosno, autor i urednik GDPR Croatia Facebook stranice kao voditelj obrade, nema opravdanu svrhu zadržavati te poruke, s obzirom da je njihova svrha prošla.
To je u skladu s jednim od temeljnih načela GDPR-a - Ograničenje pohrane - koje nalaže da tuđe osobne podatke trebamo čuvati samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju.
Međutim, ne ponašaju se svi vlasnici Facebook stranica na jednak način.
Donosimo slučaj iz Austrije u kojem je vlasnik Facebook stranice prepisku porukama s jednom od članica Facebook grupe zadržao i "screenshotao" te podijelio s njenim bivšim dečkom.
Ne znamo kako je saznao tko joj je bivši dečko.
Naravno, članica Facebook grupe požalila se nadzornom tijelu za zaštitu osobnih podataka, koje je odmah odgovorilo da se u ovakvom slučaju GDPR ne primjenjuje s obzirom da otkrivanje podataka nije bilo javnog karaktera, odnosno, vrlo je uzak i određen skup ljudi kojima je podijeljena prepiska.
Međutim, kako Austrija ima i svoj vlastiti Zakon o zaštiti osobnih podataka (Datenschutzgesetz - DSG), tu je utvrđeno da se vlasnik Facebook stranice ogriješio.
Nakon toga je vlasnik Facebook stranice, nezadovoljan ovom odlukom nadzornog tijela, podnio tužbu pred upravnim sudom.
Upravni sud je na zanimljiv način postupio, zahtijevajući od nadzornog tijela da mora preispitati da li se u ovakvom slučaju primjenjuje GDPR iznimka tzv. kućne ili privatne svrhe postupanja s osobnim podacima.
Naime, da bi određeno postupanje s osobnim podacima bilo kućne ili privatne prirode, mora biti izvan svake profesionalne ili komercijalne konotacije voditelja obrade.
Pri tom je sud zatražio od nadzornog tijela da mora procijeniti i uzeti u obzir je li Facebook stranica ili Facebook grupa otvorena u određene komercijalne svrhe ili s profesionalnim interesima voditelja obrade, odnosno, vlasnika Facebook stranice ili grupe, kao poduzetnika, čime bi se ovakvo otkrivanje korespondencije s jednom članicom grupe moglo okarakterizirati drugačije od strogo privatne ili kućne svrhe, kao iznimke od primjene GDPR-a.
Nije nam jasno odakle je samo vlasniku te Facebook stranice pala na pamet ideja da dijeli prepisku sa svojim članovima s bilo kojom trećom osobom, posebice ako je uspostavljeno uzajamno povjerenje.
Više o slučaju iz Austrije:
https://gdprhub.eu/index.php?title=BVwG_-_W274_2243175-1&mtc=today
Ovaj meme na slici izradio je jedan od naših vjernih čitatelja, još jednom mu hvala na tome 🙂
