Priznat ćemo, već smo se susretali sa zahtjevima nekih državnih institucija da im damo kopiju osobne iskaznice prilikom podnošenja zahtjeva za pristup vlastitim osobnim podacima prema članku 15. GDPR-a, što je u pravilu besmisleno, pretjerano i neusklađeno s načelima GDPR-a, jer se obvezna identifikacija podnositelja zahtjeva treba provoditi temeljem osobnih podataka koje voditelj obrade već ima.
No, iz Nizozemske donosimo slučaj u kojem se tvrtka odlučila za sve zahtjeve za pravima ispitanika, uključujući i zahtjeve za brisanjem snimki videonadzora, tražiti kopiju osobne iskaznice podnositelja zahtjeva. Nadzorno tijelo ih je kaznilo s drastičnih 525.000 EUR, pa je slučaj završio i na sudu.
Sud je jasno utvrdio da je traženje kopije osobne iskaznice pretjerano i u suprotnosti s GDPR-om, posebice s aspekta nerazmjernosti traženih podataka za identifikaciju i time što se dodatno otežava ostvarivanje prava pojedinaca.
Hajmo malo promisliti što će nekome kopija osobne iskaznice u slučaju zahtjeva za brisanjem snimke videonadzora.
To je zgodan slučaj koji prakticiramo prilikom projekata revizije usklađenosti organizacija kako bismo provjerili jel jest GDPR funkcionalan u praksi ili je samo "pospremljen u registrator".
Pojedinac ima pravo tražiti brisanje snimke videonadzora, ali organizacija kao voditelj obrade nema pojma o kojem se pojedincu radi, ne zna njegovo ime i prezime, datum rođenja, OIB i sl. Apsolutno nikakva korist od osobne iskaznice. Imamo samo email adresu podnositelja zahtjeva.
Organizacija treba tražiti druge informacije temeljem kojih će ga identificirati. Konkretno, točan datum i vrijeme snimke, točnu lokaciju snimanja ili kretanja podnositelja zahtjeva, karakterističan opis same osobe ili odjeće ili ponašanja, kojim se podnositelj zahtjeva može jednoznačno identificirati i izdvojiti iz okoline.
No, pri tom organizacija mora vrlo ozbiljno pregledati predmetnu snimku i svaki detalj na njoj, pitajući se koji bi razlozi zahtjeva za brisanjem mogli postojati. Možda se na snimci vide tragovi ili dokazi nekog nezakonitog postupanja. u Takvom slučaju treba odbiti zahtjev za brisanjem snimke i prijaviti to nadležnim tijelima.
O slučaju iz Nizozemske na:
https://gdprhub.eu/index.php?title=Rb._Amsterdam_-_AMS_22/5458&mtc=today
#gdprcroatia
