Tako je postupila Rent-a-Car kuća u Poljskoj koja je, bojeći se otvaranja tužbe od strane svog korisnika, zadržala kopije i skenove njegovih osobnih dokumenata i vozačke dozvole, telefonski broj, adresu i drugo.
 
Pri tom se pozvala na legitimni interes iz članka 6. stavka 1. točke f. GDPR-a.
 
No, pogledajmo što točno piše tamo...
 
Članak 6. stavak 1. točka f. GDPR-a opisuje legitimni interes kao mogući pravni temelj za obradu osobnih podataka, ali samo ako je NUŽAN i ako prava pojedinca na zaštitu privatnosti i prava i sloboda nisu jača od interesa tvrtke.
 
I uvodna izjava 64. GDPR-a lijepo kaže:
"Voditelj obrade ne bi smio pohraniti osobne podatke samo zato da bi mogao odgovoriti na moguće zahtjeve."
 
U skladu s tim je nadzorno tijelo naredilo rent-a-car agenciji da izbriše osobne podatke pojedinca, jer nikakva tužba nije otvorena.
 
Rent-a-car agencija se požalila sudu, koji je samo potvrdio stajalište nadzornog tijela i naglasio da je Rent-a-car agencija smjela zadržati osobne podatke bivšeg korisnika samo temeljem njegove privole.
 
Više o slučaju:
 
https://gdprhub.eu/index.php?title=WSA_Warsaw_-_II_SA/Wa_1340/20&mtc=today
 
 
 
Photo by Karolina Grabowska from Pexels