Kupac nekretnine potpisao je ugovor o namjeri kupnje iste s agencijom za promet nekretninama.
Prirodno, ugovor je sadržavao i osobne podatke kupca.
Nisu tu osobni podaci kupca samo ime i prezime, adresa prebivališta, OIB, IBAN, već sklopljen posao u kupnji nekretnine sadrži i druge, ponekad i osjetljive osobne podatke.
Iznos cijene nekretnine i način plaćanja, gotovina, kredit, jednokratno transakcijski, može implicitno dati podatak o financijskom statusu kupca.
Prilikom definiranja karakteristika nekretnine koja se kupuje otkrivaju se i neki detalji o obiteljskom životu, o broju djece ili o bračnom statusu, jel netko samac ili pripada LGBT zajednici.
Nedavna presuda Europskog suda o kojoj smo pisali
https://www.biconsult.hr/gdprcroatia/2016-objava-podataka-o-imenima-supruznika-ili-partnera-moze-otkriti-detalje-o-spolnom-zivotu-ili-seksualnoj-orijentaciji-pojedinca
i koja je snažno odjeknula u stručnoj zajednici, odnosi se na interpretaciju pojma osjetljivih osobnih podataka koji mogu otkriti i seksualnu orijentaciju pojedinca, odnosno, da u širu definiciju posebnih kategorija osobnih podataka („osjetljivi podaci”) spadaju i osobni podaci koji do sada nisu na takav egzaktan način kategorizirani.
GDPR definira slijedeće posebne kategorije osobnih podataka: podaci koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu te obrada genetskih podataka, biometrijskih podataka u svrhu jedinstvene identifikacije pojedinca, podataka koji se odnose na zdravlje ili podataka o spolnom životu ili seksualnoj orijentaciji pojedinca.
I takvi podaci se općenito NE SMIJU obrađivati osim u slučaju ispunjenja barem jednog od točno 10 uvjeta iz članka 9. stavka 2. GDPR-a.
A što nam kaže tekst presude Europskog suda?
U najkraćim crtama:
- obrada podataka o imenima supružnika, partnera ili izvanbračnog druga ili osoba koje su bliski rođaci određenog pojedinca ili ih on ili ona poznaje, može otkriti informacije o određenim osjetljivim aspektima privatnog života ispitanika, uključujući, primjerice, njihovu seksualnu orijentaciju
- stoga obrada takvih osobnih podataka spada u kategoriju obrade osobnih podataka koji su po svojoj naravi posebno osjetljive prirode u pogledu temeljnih prava i sloboda zaslužuju posebnu zaštitu jer bi u okviru njihove obrade moglo doći do značajnih rizika za temeljna prava i slobode, i u konačnici predstavlja ozbiljno zadiranje u temeljna prava pojedinaca na poštivanje privatnog života i zaštitu osobnih podataka
- iako se neki osobni podaci ne mogu inicijalno smatrati osjetljivim podacima, ako se iz njih mogu izvući zaključci o spolnom životu ili seksualnoj orijentaciji pojedinca, tada javna objava takvih osobnih podataka spada u obradu posebnih kategorija osobnih podataka
Ako se sad vratimo na konkretan slučaj agencije za promet nekretninama, koja je kažnjena iznosom od 5.000 EUR, kupac nekretnine, nakon što je dao razne osobne podatke, požalio se nadzornom tijelu za zaštitu podataka što prije i prilikom sklapanja ugovora, unutar ugovora ili posebnim dokumentom nije ni na koji način bio obaviješten kako će se postupati s njegovim osobnim podacima, s kime se dijele, koliko dugo zadržavaju, zašto se prikupljaju i s kojom svrhom i pravnim temeljem te koja su prava pojedinca u zaštiti svojih osobnih podataka.
Više o slučaju iz Španjolske:
https://gdprhub.eu/index.php?title=AEPD_(Spain)_-_PS/00618/2021&mtc=today
Photo by energepic.com from Pexels
#gdprcroatia
