Jedan njemački novinar prijavio je više slučajeva kršenja propisa o zaštiti osobnih podataka bavarskom nadzornom tijelu za zaštitu osobnih podataka.
Na jednu prijavu mu je nadzorno tijelo odgovorilo da je utvrdilo navedena kršenja propisa o zaštiti osobnih podataka i da će izreći kaznu ako ta strana ponovi kršenje.
Novinar, nezadovoljan ovakvim raspletom, zatražio je od nadzornog tijela za zaštitu osobnih podataka više detalja podnijevši zahtjev za pravom na pristup svojim osobnim podacima prema članku 15. GDPR-a.
Nadzorno tijelo ga je odbilo pozivajući se na bavarski zakon o zaštiti podataka.
S druge strane je bavarski upravni sud temeljem pritužbe novinara potpuno drugačije presudio i naložio nadzornom tijelu da novinaru da pristup cijelom dosjeu, što je nadzorno tijelo moralo ispuniti, bez daljnje provjere ima li za to temelja u propisima.
I onda je novinar tražio od suda da presudom jasno utvrde da je odbijanje nadzornog tijela bilo nezakonito.
Monty Python je mala beba za ovakvo postupanje nadležnih tijela.
Sud u tom trenutku više ne želi ići dalje bespućima bavarske upravne zbiljnosti i šalje zahtjev Europskom sudu da da svoja konačna stajališta (inače neki njemački sudovi baš ne primjenjuju presude Europskog suda uvijek).
I evo nam stajališta Europskog suda, izdvajamo:
֍ nadzorno tijelo za zaštitu osobnih podataka u slučaju provođenja postupaka temeljem zaprimljene prijave kršenja pravila zaštite osobnih podataka jest voditelj obrade i mora ispitaniku, koji je prijavio kršenje, dati pristup njegovim osobnim podacima u skladu s člankom 15. GDPR-a
֍ s obzirom na ograničenja u primjeni prava ispitanika iz članka 23. GDPR-a, nadzorno tijelo pri tom ne može i ne smije otkriti cijeli spis, prvenstveno zbog zaštite prava i sloboda ostalih pojedinaca uključenih u nadzorne aktivnosti i zbog osiguranja neovisnosti rada nadzornog tijela i neometanja nadzornih aktivnosti
Stajalište Europskog suda je ovdje:
https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:62025CC0205
Image from Freepik
#gdprcroatia
