Takav slučaj dogodio se u Nizozemskoj i posjetitelj kina je podnio prigovor nadzornom tijelu za zaštitu osobnih podataka.
U pritužbi je opisao kako se prilikom kupnje karata i kokica uvijek mora dati svoje ime i prezime, podaci s kartice uz prikupljanje iznosa, datuma i vremena kupnje, email adrese, telefonskog broja i IP adrese kad se kupuje putem web stranice lanca kino dvorana.
Jednostavno rečeno, posjetitelj kino predstave je postavio odlično pitanje zašto mu nije omogućeno da ode na kino predstavu anonimno bez obveze davanja ikakvih osobnih podataka.
Nadzorno tijelo je odbilo takav prigovor utvrdivši da kino ima pravo definirati takve uvjete korištenja te je time osiguran valjani pravni temelj iz članka 6. GDPR-a - ugovorna obveza.
Stvar je završila na nadležnom sudu koji je odmah dao za pravo lancu kino dvorana da pri kupnji karata na webu imaju temelja prikupljati sve nužne osobne podatke.
Jasno, to je sasvim ok.
Međutim, što se tiče kupnje kokica i pića na ulazu u kino dvoranu nisu bili tako egzaktni ali spominju opravdanost u svrhe sigurnosti zaposlenika kino dvorane kao i okolnosti da se ionako za svrhe kupnje karata putem weba moraju dati osobni podaci.
Nama je to nategnuto, jako. Ne nalazimo zašto je nužno plaćati bankovnom karticom za kupnju kokica s obzirom na temeljna načela GDPR-a iz članka 5. što se tiče minimizacije osobnih podataka, i s obzirom na definiciju legitimnog interesa iz članka 6. GDPR-a gdje je navedeno da obrada osobnih podataka mora biti svakako nužna.
Više o slučaju iz Nizozemske:
https://gdprhub.eu/index.php?title=Rb._Gelderland_-_AWB_-_20_68&mtc=today
Image by Amit Kumar from Pixabay
