Zamislimo situaciju da dobijemo poziv iz jedne od agencija za posredovanje u zapošljavanju s kojom nismo imali kontakt do sada, i agencija nam nudi usluge pronalaženja novog posla.
Začuđeni smo odakle sad agencija zna naše podatke i da uopće tražimo novi posao.
Tu nam GDPR itekako može pomoći.
Šaljemo agenciji za zapošljavanje, najbolje emailom, zahtjev za pristup osobnim podacima prema članku 15. GDPR-a, a preporučljivo je posebno naglasiti da osim svih podataka koje agencija ima o nama želimo znati i izvor odakle agenciji naši podaci.
Takav slučaj dogodio se u Belgiji.
Agencija se po primitku tog zahtjeva poprilično "izmotavala" šaljući podnositelju zahtjeva upute kako tražiti brisanje osobnih podataka, politiku privatnosti, što naravno nema veze s člankom 15. GDPR-a i pravom pristupa svojim osobnim podacima.
Nakon prigovora podnositelja zahtjeva, agencija je odgovorila da je životopis i njegove osobne podatke prikupila s treće strane, bez navođenja ikakvih konkretnih informacija.
Naravno, taj pojedinac je znao svoja GDPR prava i prepoznao je da ga agencija "mulja" pa je stvar prijavio nadzornom tijelu za zaštitu podataka.
Agencija za zapošljavanje, s obzirom da je prikupila podatke s treće strane bez znanja pojedinca, morala je detaljno o tome upoznati pojedinca.
Voditelj obrade, u ovom slučaju agencija za zapošljavanje, dužan je pojedincu pružiti sve informacije o obradi njegovih osobnih podataka u sažetom, razumljivom i lako dostupnom obliku, uz upotrebu jasnog i jednostavnog jezika te ga upoznati sa njegovim pravima koja mu pripadaju sukladno GDPR-u, a vezano za obradu njegovih osobnih podataka, s kojom svrhom ih je prikupio, na temelju kojeg pravnog temelja iz članka 6. GDPR-a, imali li valjani legitimni interes u korist samog pojedinca, na koji rok ih zadržava i prenosi li ih nekoj trećoj strani.
A ukoliko osobni podaci nisu dobiveni od pojedinca već s treće strane, voditelj obrade dužan je pojedincu pružiti osim gore navedenih informacija i informacije o izvoru osobnih podataka (članak 14. GDPR-a).
Naše agencije za zapošljavanje imaju sve ove odgovore, zar ne?
Više o slučaju:
https://gdprhub.eu/index.php?title=APD%2FGBA_%28Belgium%29_-_189%2F2022&mtc=today
Image by yanalya on Freepik
#gdprcroatia
