Porezni obveznik optužio je poreznu upravu za manipulaciju njegovom dokumentacijom i pogrešnim podacima o njegovom poreznom statusu.
Svjestan svog prava iz člana 15. GDPR-a, porezni je obveznik zatražio pristup svojim osobnim podacima, tražeći na uvid svu dokumentaciju koju porezna uprava ima o njemu, uključujući i sve interne dokumente porezne uprave u dosjeu poreznog obveznika i interne bilješke te digitalne zapise.
Porezna uprava dala je poreznom obvezniku kopije trenutnih poreznih izvješća, ispis poreznih davanja, osnovni pregled poreznog stanja i digitalne zapise o tome. Odbili su dati više od toga.
Naravno, stvar je eskalirala do suda.
Njemački je sud presudio u korist porezne uprave smatrajući da je porezna uprava ispunila zahtjeve u skladu s člankom 15. GDPR-a.
Definitivno, osobni podaci povezani s poreznim obvezama pojedinca spadaju u režim GDPR-a. Pri tom se misli i na sve analize, mišljenja, evaluacije koje se odnose na samog pojedinca.
Međutim, sud je zauzeo, po nama i između ostalog, vrlo čudno stajalište s obzirom na uvodnu izjavu (15) GDPR-a, koja kaže:
"Zaštita pojedinaca trebala bi se primjenjivati na obradu osobnih podataka automatiziranim sredstvima, kao i na ručnu obradu, ako su osobni podaci pohranjeni ili ih se namjerava pohraniti u sustav pohrane."
Sud je stajališta da dokumenti porezne uprave u papirnatoj formi ne pripadaju sustavu pohrane, pa samim time ne podliježu GDPR-u niti obvezi ispunjenja prava na pristup osobnim podacima.
To obrazlažu time da su sami dosjei označeni i strukturirani određenog oznakom za lakše pronalaženje i organizaciju, ali da dosje unutar samog sebe nije strukturiran, već se sastoji do dokumentacije koja je s vremenom prikupljena i uložena u dosje bez posebne strukture.
Mi se s ovakvim stajalištem, uz uvažavanje ograničenosti uvida u cjelokupni spis suda, nikako ne možemo složiti. Po nama ovo obrazloženje suda nije u interesu pojedinaca i smisla zaštite osobnih podataka, jer ovakvim presedanom može doći do odbacivanja brojnih zahtjeva za pristupom podacima uz opravdanje da dokumentacija u registratoru nije strukturirana, a pojedinac nikako ne može dokazati suprotno.
Mi smo ipak puno praktičnijeg i životnijeg stajališta da su svi ispisani dokumenti unutar jasno označenog dosjea ili registratora dio sustava pohrane i da su predmetom GDPR-a.
Više o slučaju na:
https://gdprhub.eu/index.php?title=FG_M%C3%BCnchen_-_15_K_118/20&mtc=today
Photo by Dziana Hasanbekava from Pexels
