Gost apartmana rezervirao je smještaj online i tada je ostavio svoje podatke, od imena svih gostiju, email adrese, telefonske brojeve, ali je i prema zahtjevu iznajmljivača morao dostaviti i dvostrane kopije osobnih iskaznica.
Jao.
Pri tom iznajmljivač očigledno nije poznavao GDPR i obvezu prema njegovom članku 5. da se osobni podaci uvijek moraju biti primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju.
Osobna iskaznica sadrži više osobnih podataka od onih koji su nužni za korištenje u apartmanu.
U Hrvatskoj je opseg osobnih podataka koje iznajmljivači smiju i moraju uzeti određen Pravilnikom o sustavu eVisitor.
Naravno, gost se požalio nadzornom tijelu za zaštitu podataka, koje nije imalo druge nego zaključiti isto što smo mi maloprije ovdje napisali. Dodatno su kaznili iznajmljivača zbog izostanka transparentne obavijesti o postupanju s osobnim podacima gostiju u skladu s člankom 13. GDPR-a, posebice o identitetu iznajmljivača, njegovim kontaktima za ostvarivanje GDPR prava ispitanika, pravnim temeljima i svrhama obrade pojedinih osobnih podataka, rokovima obrade, s kime se dijele i sl.
Time je ukupna kazna iznosila čak 75.000 EUR, a za samo kopiranje osobne iskaznice 25.000 EUR.
Više o slučaju iz Španjolske kakav se itekako može primijeniti i kod nas:
https://gdprhub.eu/index.php?title=AEPD_(Spain)_-_PS/00499/2022&mtc=today
Image by katemangostar on Freepik
#gdprcroatia
