Presudom C-487/21 u vezi slučaja koji se vodio u Austriji, Europski je sud utvrdio da pravo na dobivanje 'kopije' osobnih podataka znači da ispitanik mora dobiti vjernu i razumljivu reprodukciju svih svojih osobnih podataka.
To pravo podrazumijeva pravo na dobivanje kopija izvadaka iz dokumenata ili čak cijelih dokumenata ili izvadaka iz baza podataka koje sadrže te podatke, ako je to neophodno kako bi se ispitaniku omogućilo ostvarivanje učinkovitog prava na zaštitu svojih osobnih podataka, imajući na umu da se u tom pogledu mora voditi računa o pravima i slobodama drugih.
U prvom redu, Sud daje doslovno i sustavno tumačenje prve rečenice iz članka 15. stavka 3. GDPR-a, koji predviđa pravo ispitanika da dobije kopiju svojih osobnih podataka koje voditelj obrade obrađuje, na način da iako odredba ne sadrži definiciju pojma "kopija", mora se voditi računa o uobičajenom značenju tog pojma, koji se odnosi na vjernu reprodukciju ili prijepis izvornika.
Nadalje, Sud smatra da ta odredba GDPR-a ispitaniku daje pravo na dobivanje vjerne reprodukcije njegovih osobnih podataka podrazumijevanih u širem smislu, koji su predmet obrade od strane voditelja obrade.
Sud utvrđuje da se pojam „kopija” ne odnosi na dokument kao takav, već na osobne podatke koje on sadrži i koji moraju biti potpuni. Kopija osobnih podataka stoga mora sadržavati sve osobne podatke koji se obrađuju.
Pri tom (naša opaska) se mora voditi briga o definiciji osobnog podatka. Svi znamo da su osobni podaci ime, prezime, datum rođenja, lokacija, fotografija, snimka razgovora, adresa i tako dalje, no, GDPR definira osobnim podatkom svaku informaciju o pojedincu temeljem koje se taj pojedinac može izravno ili neizravno identificirati, pa i na način da se do identiteta pojedinca može doći dodatnim „uparivanjem“ iz drugih evidencija ili izvora informacija. Stoga je važno prepoznati unutar dokumentacije koje sve informacije se mogu smatrati osobnim podatkom pojedinca i takve ih u formi kopije predati ispitaniku kada traži pristup svojim osobnim podacima prema članku 15. GDPR-a.
Presuda Europskog suda je ovdje dostupna:
https://curia.europa.eu/juris/documents.jsf?num=C-487/21
Image by rawpixel.com on Freepik
#gdprcroatia
