Slučaj iz Španjolske nam govori da može, kao i svaki drugi voditelj ili izvršitelj obrade.
Fizička osoba angažirala je privatnog detektiva da istraži određenu osobnu stvar.
Međutim, ta fizička osoba uočila je da u ugovoru ponuđenom od strane privatnog detektiva nije bilo ni riječi o privatnosti i zaštiti podataka.
Da bude stvar gora, privatni detektiv kao voditelj obrade osobnih podataka ignorirao je zahtjev pojedinca za dobivanje informacija o načinu postupanja s osobnim podacima prema članku 13. GDPR-a.
Dotična fizička osoba podnijela je žalbu španjolskom nadzornom tijelu, tvrdeći da opći nedostatak informacija o aktivnostima obrade podataka od strane voditelja obrade predstavlja kršenje članka 13. GDPR-a.
Nadzorno tijelo je tijekom istrage otkrilo da ugovor između fizičke osobe i privatnog detektiva sadrži URL web stranice privatnog detektiva.
Ta web stranica sadržavala je obrazac za kontakt koji je privatnom detektivu omogućavala prikupljanje osobnih podataka prilikom kontaktiranja zainteresiranih pojedinaca.
Međutim, sama web stranica nije davala nikakvu obavijest o privatnosti niti je imala neku politiku privatnosti ili obavijest o zaštiti podataka, nebitno kako se konačno zove, bitno je da su ispunjeni uvjeti iz članka 13. i 14. GDPR-a.
Stigla je kazna od 2.000 EUR privatnom detektivu.
Više o slučaju na:
https://gdprhub.eu/index.php?title=AEPD_(Spain)_-_PS-00357-2022&mtc=today
Image by pressfoto on Freepik
#gdprcroatia
