Zanimljiv slučaj dolazi nam iz Njemačke, a koji je primjenjiv na sve vrste online trgovina i drugih slučajeva u kojima nam se uzimaju osobni podaci.
Online ljekarna je omogućavala daljinsku kupnju medicinskih proizvoda bez obvezne prethodne registracije, ali je zahtijevala od kupaca unos podataka o spolu i o datumu rođenja.
Takav skup podataka opravdavali su obveznim iz razloga primjerenosti određenih medikamenata s obzirom na dob pacijenta, kao i u svrhe primjerene komunikacije prema pojedinom kupcu.
Tu se umiješalo nadzorno tijelo za zaštitu podataka koje je takvo postupanje proglasilo neusklađenim s GDPR-om.
Naime, putem online ljekarne kupuju se razni artikli, a vrlo često flasteri, zavoji, kreme i sl., za kakvu kupnju i korištenje podatak o spolu i starosti osobe nije relevantan niti nužan.
Nadzorno tijelo utvrdilo je da nema valjanog pravnog temelja tražiti od svih kupaca podatak o spolu i datumu rođenja, ako isti nisu nužni s obzirom na artikl koji se naručuje, odnosno, ako nisu nužni s obzirom na zakonsku obvezu prilikom izdavanja određenih lijekova koji se primjenjuju za specifičnu dob ili spol.
Takva odluka nadzornog tijela temelji se na jednom od temeljnih načela iz članka 5. GDPR-a - "načelo smanjenja količine podataka" koje traži da su prikupljeni osobni podaci primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju.
Online ljekarna je naknadno riješila taj problem navodeći u online formi za narudžbe kratke rečenice "nije neophodno" uz pojašnjenja u lako dostupnoj politici privatnosti.
Više o slučaju iz Njemačke:
https://gdprhub.eu/index.php?title=VG_Hannover_-_10_A_502/19&mtc=today
Photo by Karolina Grabowska from Pexels
