Evo nam primjera iz Nizozemske.
Pojedinac je primio poziv od tvrtke koja prodaje usluge u ime opskrbljivača električnom energijom.
Tom pojedincu nije bilo jasno tko je ta tvrtka i odakle joj njegovi osobni podaci i iskoristila je svoje besplatno pravo poslati zahtjev za pristupom svojim osobnim podacima prema članku 15. GDPR-a.
U roku mjesec dana ta tvrtka mora odgovoriti s detaljima ODAKLE im podaci, S KOJOM svrhom, KOJIM pravnim temeljem, S KIME ih dijele, KOJA su nam daljnja prava i moramo dobiti i KOPIJU svojih osobnih podataka.
Tvrtka se pri odgovoru počela "izmotavati" rečenicama da su podatke dobili od marketinških tvrtki i istraživanja tržišta i da su im osobni podaci potrebni za nuđenje usluga i proizvoda i radi poštivanja zakonskih obveza.
Naravno, potpuno nezadovoljan odgovorima i tvrtkinim izbjegavanjem davanja svih obveznih informacija iz članka 15. GDPR-a, pojedinac je pokrenuo sudsku tužbu tražeći odštetu od 10.000 EUR.
Svima nam je jasno da su osobni podaci prikupljeni skidanjem s raznih web stranica radi širenja baze emailova i telefonskih brojeva na koje se nude usluge i proizvodi.
Jel to zakonito?
Ovdje je važno uočiti da se radi o kršenju članaka 5. i 6. GDPR-a ako za takvo prikupljanje nemamo valjani pravni temelj za skidanje osobnih podataka s weba u svoju bazu.
Od mogućih 6 pravnih temelja, ostaju samo dva za razmotriti:
1. privola
ili
2. valjani legitimni interes pri kojem se treba dokazati da pojedinac razumno očekuje korištenje njegovih osobnih podataka.
Za izravni marketing ionako treba privola ako nemamo već prethodnu poslovnu poveznicu s pojedincem.
Jasno je da bez dobivanja privole pojedinca ne možemo postići zakonitost takvog prikupljanja osobnih podataka s weba.
A dodatno, prilikom prvom kontakta s pojedincem moramo mu pojasniti odakle nam podaci, koje podatke imamo, tko smo mi, na koji rok ih čuvamo i koja su nam daljnja prava, uključujući i prijavu AZOP-u.
Prije nego nam se dogodi takav slučaj, pokušajmo odgovoriti sami sebi...
https://gdprhub.eu/index.php?title=Rb._Gelderland_-_C/05/393140_/_HA_RK_21-165&mtc=today
Photo from Pexels
