Pravo na pristup svojim osobnim podacima je jedno od temeljnih prava koja nam GDPR osigurava kako bismo zaštitili svoje osobne podatke.
Svatko od nas ima pravo pristupa svojim osobnim podacima koje su neka tvrtka, javno tijelo, udruga, organizacija, pa i u određenim uvjetima druge fizičke osobe, prikupili o nama.
Čemu to služi?
Da se sami uvjerimo i dobijemo u pisanom obliku odgovore:
- TKO ima naše osobne podatke
- ZAŠTO ih uopće ima
- KOJE osobne podatke o nama ima
- ODAKLE ih je prikupio
- KOME ih otkriva
- NA KOJI rok ih pohranjuje
- RADI li naše profile iz naših podataka
- PRENOSI li ih izvan EU/EEA
- KOJA su nam ostala prava u zaštiti naše privatnosti
i moramo dobiti KOPIJU naših osobnih podataka.
No, ne smijemo zlorabiti to svoje pravo.
Takav slučaj dogodio se u Njemačkoj, gdje je korisnik zdravstvenog osiguranja bio nezadovoljan izmjenama premija osiguranja od strane osiguravateljske kuće.
Stoga je korisnik osiguranja zatražio osiguravateljsku kuću informacije o promjenama iznosa premija i cjelokupnu dokumentaciju za razdoblje od 2011. do 2020. i pri tom se pozvao na pravo na pristup svojim osobnim podacima prema članku 15. GDPR-a.
Nakon odbijanja takvog zahtjeva od strane osiguravateljske kuće, slučaj je završio na sudu koji je odbio pritužbu korisnika navodeći da se pravo na pristup osobnim podacima odnosi na osobne podatke, a ne na cjelokupnu dokumentaciju.
Nakon toga je slučaj završio i na višem sudu temeljem žalbe na presudu nižeg suda, i viši sud je potvrdio pravorijek, presudivši da voditelji obrade moraju pojedincu dati osobne podatke koje oni obrađuju, u svrhu upoznavanja s obradom podataka i provjere njezine zakonitosti.
Sud je korisnikovo pozivanje na članak 15. GDPR-a smatrao "zlouporabom prava", zauzevši stajalište da je svrha članka 15. GDPR-a bila da pojedinci dobiju pregled osobnih podataka koje obrađuje voditelj obrade i procijene je li obrada bila zakonita.
Štoviše, u predmetnom slučaju zahtjev korisnika za pristup osobnim podacima nije se temeljio ni na zaštiti podataka niti na bilo kojoj drugoj legitimnoj svrsi, već na pristupu dokumentaciji osiguravateljske kuće kojom se utvrđuju promjene u iznosima premija osiguranja.
Više o slučaju na:
https://gdprhub.eu/index.php?title=OLG_Karlsruhe_-_12_U_305/21&mtc=today
Image by yanalya on Freepik
#gdprcroatia
