U najkraćim je to crtama meritum odluke španjolskog nadzornog tijela za zaštitu osobnih podataka.
Radilo se o slučaju u kojem je osoba tražila brisanje svih svojih osobnih podataka koje je ustanova prikupila od nje.
No, ustanova je odbila veći dio zahtjeva za brisanjem tražeći jedinstvenu identifikaciju podnositelja zahtjeva, odnosno, osobnu iskaznicu.
U biti je ustanova postupila ispravno sa svrhom da osigura jednoznačno identificiranje podnositelja zahtjeva za brisanje vlastitih osobnih podataka.
No, istragom se utvrdilo da ranije, prilikom prikupljanja istih osobnih podataka, ustanova nije tražila od iste osobe osobnu iskaznicu kako bi utvrdila njezin identitet.
Time je nadzorno tijelo zaključilo da se temeljem dostavljenih podataka i zahtjeva podnesenog s iste email adrese može identificirati podnositelja zahtjeva i da nema temelja za dodatnim davanjem osobne iskaznice.
Više o španjolskom slučaju:
https://gdprhub.eu/index.php?title=AEPD_-_R/00232/2021&mtc=today