Ovakav slučaj se često događa i u Hrvatskoj, a sad donosimo konkretan slučaj s Cipra o kojem je odlučivalo irsko nadzorno tijelo za zaštitu podataka s obzirom da se radilo o AirBnb-u i njegov poslovni nastan u EU u Irskoj.
Očito nezadovoljan korisnik AirBnb usluga kao iznajmljivač, zatražio je brisanje svih njegovih osobnih podataka u AirBnb sustavima za svojih 8 otvorenih računa, kao i povlačenje svih privola.
No, ključan moment je taj da je taj korisnik imao određen incidentni slučaj s jednim gostom davne 2018. i da je tom prilikom policija uzela izjave uključenih.
Stoga je AirBnb po zahtjevu za brisanjem osobnih podataka korisnika odlučio ne postupiti po istome, s obzirom da je postojala mogućnost da bi ti osobni podaci mogli biti potrebni u obrani pravnih zahtjeva, odnosno, u slučaju kaznene prijave ili građanske parnice u koju bi, osim korisnika, bio uključen i sam AirBnb.
Irsko nadzorno tijelo je utvrdilo:
- AirBnb je znao za incident ali nikad nije zaprimio formalni pravni zahtjev ili prijavu od strane policije ili nadležnih tijela da bi imao izričit temelj za zadržavanje podataka.
- AirBnb je izradio Test razmjernosti legitimnog interesa za zadržavanje osobnih podataka korisnika, odnosno, vlasnika 8 AirBnb računa zajedno s njegovim financijskim i poreznim podacima i transakcijama, kojim je dokazao da ima valjani legitimni interes zadržati dokaze u svrhe policijske istrage kao i za vlastitu zaštitu od odgovornosti. Štoviše, i ciparski zakoni traže da se sve informacije po incidentnoj situaciji zadrže 6 godina.
- Prema članku 17. stavku 3. točki e. GDPR-a AirBnb je ispravno postupio odbivši zahtjev za brisanjem osobnih podataka korisnika, s obzirom da su mu nužni radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
- AirBnb je ispravno postupio zadržavši sve podatke o korisniku s obzirom na potrebe iznošenja šireg skupa dokaza u mogućem pravnom postupku.
Jedina zamjerka nadzornog tijela AirBnb-u je bila nedostatak kvalitetne i transparentne informacije korisniku o odbijanju zahtjeva za brisanjem bez pojašnjenja.
Više o slučaju na:
Image by jcomp on Freepik
#gdprcroatia
