Po završenom anketiranju od strane agencije za istraživanje javnog mnijenja, fizička osoba koja je sudjelovala u istome je poslala agenciji zahtjev za pristupom svojim osobnim podacima prema članku 15. GDPR-a, na koji je agencija morala dati povratne informacije KOJE osobne podatke pojedinca obrađuju, ZAŠTO i S KOJOM svrhom, KOJIM pravnim temeljem, s KIME ih dijele, na KOJI rok, šalju li se izvan EU/EEA i KOJA prava ima svaki pojedinac te dati kopiju osobnih podataka pojedincu.
No, Agencija je ignorirala taj zahtjev pojedinca.
Pojedinac se pritužio nadzornom tijelu za zaštitu podataka.
Tijekom istrage se agencija za istraživanje javnog mnijenja "vadila" da oni ne rade komercijalnu prodaju i ne snimaju razgovore niti prikupljaju osobne podatke pozvanih pojedinaca.
Nadzorno tijelo je jasno utvrdilo da su i agencije za istraživanje javnog mnijenja obvezne poštivati GDPR.
Po zaprimljenom zahtjevu ispitanika prema člancima 15.-22. u skladu s člankom 12. GDPR-a moraju barem povratno odgovoriti podnositelju zahtjeva da ne obrađuju njegove osobne podatke i da ih nemaju pohranjene, ako je to istina.
Dalje je istraga utvrdila da se agencija nije ni na koji način pripremilla da upravljanje takvim zahtjevima ispitanika niti ima pripremljene procedure za odgovaranje na iste.
Imamo li mi u našoj organizaciji dokumentirane i implementirane procedure za upravljanje zahtjevima ispitanika i odgovaranje istima?
Više o slučaju iz Grčke:
https://gdprhub.eu/index.php?title=HDPA_(Greece)_-_65/2022&mtc=today
Image by nakaridore on Freepik
#gdprcroatia
