Korisnik Airbnb servisa zatražio je svoja GDPR prava prema Airbnb-u, konkretno, dva najučestalija koje fizičke osobe vole tražiti od voditelja obrade:
- pravo na pristup svojim osobnim podacima koje Airbnb obrađuje i
- pravo na brisanje svojih osobnih podataka iz Airbnb sustava i evidencija.
Prilikom zaprimanja zahtjeva za brisanjem osobnih podataka konkretnog korisnika, Airbnb se "dosjetio" zatražiti kopiju osobnog dokumenta s fotografijom (vjerojatno bi prihvaćena bila osobna iskaznica, putovnica ili vozačka dozvola) radi verifikacije identiteta korisnika koji traži brisanje.
Korisnik je odbio dati kopiju svog osobnog dokumenta i prijavio Airbnb nadzornom tijelu za zaštitu osobnih podataka, koje je utvrdilo da nema temelja tražiti kopiju osobnog identifikacijskog dokumenta s fotografijom radi omogućavanja identifikacije pojedinca koji traži brisanje svojih osobnih podataka i zatvaranja svog računa, već se identitet pojedinca mogao riješiti ulogiravanjem korisnika na Airbnb platformu s obzirom da je već bio registrirani korisnik koji je koristio usluge te platforme.
Mi ćemo dodati da je za identifikaciju pojedinca sukladno načelu ograničenja osobnih podataka dovoljno uzeti samo nužan skup osobnih podataka, pri čemu fotografija osobnog identifikacijskog dokumenta sadrži puno više od nužnog, npr. fotografiju pojedinca, datum rođenja, potpis, broj osobne iskaznice, adresu prebivališta, pa i dodatne slovčano-brojčane oznake.
Više o Airbnb slučaju:
https://gdprhub.eu/index.php?title=DPC_(Ireland)_-_IN-21-3-1&mtc=today
Photo by Matheus Bertelli from Pexels
#gdprcroatia
