Vrlo zanimljiv slučaj na razini presedana dolazi nam iz friške odluke slovenskog nadzornog tijela, koji ovdje prenosimo i koji se itekako može primijeniti u Hrvatskoj.
 
Voditelj obrade, medijska agencija za proizvodnju sadržaja specijalizirana za novinarski i fotografski rad na području načina života, obrađivao je skup od 88 fotografija snimljenih u posljednjih 7-15 godina, predstavljajući osobu koja je prisustvovala različitim društvenim događajima.
 
Na određen način društveni je život te osobe fotografijama praćen kroz duži vremenski period.
 
Fotografije su objavljene na internetskoj stranici i također su ponuđene na prodaju putem interneta.
 
Ta osoba zatražila je svoje pravo na brisanje (pravo na zaborav) definirano u članku 17. GDPR-a.
 
Nije dala suglasnost za obradu svojih osobnih podataka i naglasila je da se protivi obradi svojih osobnih podataka te da ne postoje uvjerljivi legitimni razlozi voditelja obrade za njihovo čuvanje i zadržavanje u medijima.
 
Voditelj obrade odbio je njezin zahtjev uglavnom iz sljedećih razloga: da je obrada fotografija, uključujući javne objave, potrebna radi ostvarivanja slobode izražavanja u pogledu medijskih aktivnosti, javnog prava na informacije i na temelju legitimnih interesa u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.
 
No, preokret dolazi od strane slovenskog nadzornog tijela (Informacijski Pooblaščenec) koje je utvrdilo da sve te fotografije predstavljaju osobne podatke koji su dio sustava pohrane, čime njihova objava potpada u režim GDPR-a.
 
Iz opisa fotografija koje su bile popraćene imenom i prezimenom pojedinca, bilo je moguće utvrditi koji je događaj posjećivala ta osoba, koja je bila njena tvrtka i njezine osobne karakteristike (npr. fizičke karakteristike, raspoloženje, izgled …).
 
Utvrdili su i da se prilikom pretraživanja imena i prezimena u web tražilici web stranice voditelja obrade može stvoriti profil osobe, a da pri tom osobe čije su fotografije kroz duži period gore objavljene i pretražive nisu ni na koji način obaviještene o tome u skladu s člancima 12-14. GDPR-a, što je važan element u dokazivanju očekivanja pojedinca u pogledu obrade na temelju legitimnih interesa voditelja obrade.
 
Slovensko nadzorno tijelo odlučilo je da voditelj obrade mora izbrisati sve fotografije sa svoje web-stranice, zajedno s povezanim imenom i prezimenom pojedinca, URL adresom i metapodacima koji omogućuju pretraživanje i pristup fotografijama.
 
Utvrdili su da pravo na zaštitu osobnih podataka treba biti usklađeno sa slobodom izražavanja i informiranja.
 
Kako bi opravdao nadjačavanje prava na privatnost pojedinca javnim interesom i slobodom medija, voditelj obrade trebao je dokazati snažan javni interes u odnosu na zaštitu privatnosti pojedinca.
 
Nadzorom je utvrđeno da zapravo web stranica voditelja obrade, na kojoj su objavljene fotografije konkretne osobe tijekom dugog niza godina, služi samo "radoznalim čitateljima" koji kopaju informacije o javnim događanjima i o privatnim životima određenih osoba.
 
Utvrđeno je i da sadržaj web stranice ne pridonosi raspravi od društvenog značaja niti se odnosi na temu od javnog interesa.
 
Pri tom je važno napomenuti da konkretan pojedinac nije bio izraženo javna osoba.
 
Zbog navedenih razloga slovensko nadzorno tijelo odlučilo je da konkretna osoba ima pravo ostvariti brisanje svojih fotografija.
 
Više o temi na:
 
https://edpb.europa.eu/news/national-news/2021/slovenian-sa-orders-controller-delete-collection-88-photos-according_en