Ovo je mrvicu nadograđen tekst odredbe članka 15. stavka 4. GDPR-a koji daje pravo voditelju obrade da u određenim slučajevima ne smije dati kopiju osobnih podataka osobi, koja traži pristup svojim osobnim podacima, ukoliko bi se otkrivanjem osobnih podataka trećih osoba negativno utjecalo na njihova prava i slobode.
Nedavno smo obrađivali temu davanja pristupa snimci video nadzora i naveli smo slučajeve sudske prakse iz EU kojima se nalaže voditeljima obrade da zamute (blurring) treće osobe na video snimci i daju podnositelju zahtjeva pristup toj snimci.
No, problem može nastati kada se radi o emailovima.
Najbolje ga opisuje slučaj s Islanda u kojem je roditelj zatražio od škole pristup osobnim podacima svoje kćeri, učenice te škole, uključujući i email korespondenciju između roditelja i škole, kao i korespondenciju između škole i ostalih roditelja i jedinice lokalne uprave, povezanu s njegovom kćeri.
Škola je dala pristup osobnim podacima ali nepotpun, što je i roditelj uočio, s obzirom da je utvrdio da nedostaju neki emailovi.
Roditelj, svjestan svojih prava, prijavio je školu nadzornom tijelu.
Nadzorno tijelo je zaključilo slijedeće:
1. Škola je ispravno postupila u dijelu koji se odnosi na neotkrivanje email korespondencije drugih roditelja sa školom iako se kćer dotičnog roditelja spominjala unutar nje, u skladu s člankom 15. stavkom 4. GDPR-a, a sve zbog zaštite prava i sloboda trećih osoba čiji se osobni podaci nalaze unutar korespondencije
2. Međutim, pogreška je učinjena jer roditelju nije dan pristup email njegovoj korespondenciji s jedinicom lokalne uprave i prekršen je članak 15. GDPR-a
3. Također, voditelj obrade je propustio obrazložiti svoje postupanje roditelju unutar mjesec dana od primitka zahtjeva o nemogućnosti ispunjenja njegovog zahtjeva i da se može obratiti nadzornom tijelu za zaštitu osobnih podataka, čime je prekršio članak 12. stavak 4. GDPR-a.
Za kraj, reći ćemo da će ovakav slučaj biti sve češći i kod nas, jer su naši građani svakim danom sve svijesniji o svojim pravima iz GDPR-a, posebice prava na pristup svojim osobnim podacima.
Više o islandskom slučaju:
https://gdprhub.eu/index.php?title=Pers%C3%B3nuvernd_(Iceland)_-_2020031242&mtc=today
