Zaposlenik ureda za izbjegle osobe u Belgiji, unatoč pisanoj zabrani korištenja privatnih mobitela ili fotoaparata za obradu fotografija azilanata, skidao je svojim privatnim mobitelom fotografije azilanata s njihovih profila na društvenim mrežama.
Azilanti su se opravdano zabrinuli je li to standardna praksa i što se dogodilo s fotografijama na privatnom mobilnom uređaju.
Ured za izbjegle osobe je odgovorio azilantima da je zaposlenik to činio u najboljem interesu azilanata. Azilant, nezadovoljan ovakvim odgovorom podnio je tužbu belgijskom nadzornom tijelu za zaštitu podataka.
U svojoj obrani je ured za izbjegle osobe naglasio da svojim zaposlenicima osigurava radnu opremu te da ne postoji BYOD (Bring Your Own Device) politika korištenja privatnih uređaja u službene svrhe.
Korištenje privatnog mobilnog uređaja stoga nije bilo dopušteno.
Ured je naglasio da takva praksa nije raširena ni u okviru formalnih procedura te da je o zabrani obaviješten dotični zaposlenik kao i svi ostali zaposlenici, kako bi se spriječila pojava sličnih situacija. Voditelj obrade također je dodao da su fotografije s mobilnog uređaja izbrisane odmah.
Belgijsko nadzorno tijelo utvrdilo je da snimanje fotografija privatnim telefonom predstavlja obradu osobnih podataka u skladu s člankom 4. GDPR-a te da je poslodavac bio voditelj obrade, neovisno o tome postupa li radnik kršeći ili poštujući interne postupke.
Kada je riječ o upotrebi privatnog uređaja, nadzorno tijelo za zaštitu podataka izjavilo je da provedba BYOD pravila za službene aktivnosti nije problem sam po sebi, već može predstavljati određene rizike, stoga je potrebna procjena rizika, posebno kada se radi o osobnim podacima u osjetljivom kontekstu, kao što je zahtjev za azil.
U ovom je slučaju nadzorno tijelo zaključilo da ništa ne upućuje na povredu GDPR-a, bez obzira na korištenje privatnih uređaja suprotno pravilima poslodavca.
Nadzorno tijelo za zaštitu podataka podsjetilo je da su fotografije kopirane u korist azilanata kao ispitanika te da su odmah uklonjene s privatnog uređaja kada zadržavanje više nije potrebno. Na temelju navedenog, nadzorno tijelo za zaštitu podataka odbilo je žalbu azilanta.
Više o belgijskom slučaju:
https://gdprhub.eu/index.php?title=APD/GBA_(Belgium)_-_73/2023&mtc=today
Image by pvproductions on Freepik
#gdprcroatia
