Jedna od ključnih iznimki od primjene GDPR-a leži u članku 2. GDPR-a, koji govori da se GDPR ne primjenjuje za obrade osobnih podataka koje provodi fizička osoba tijekom isključivo osobnih ili kućnih aktivnosti koje stoga nisu povezane s profesionalnom ili komercijalnom djelatnošću.
Ključno je prepoznati da, ako želimo izbjeći primjenu obveza iz GDPR-a moramo osigurati da naše postupanje s tuđim osobnim podacima radimo isključivo u privatne ili pak u kućne svrhe, unutar jasno ograničenog broja drugih povezanih ljudi. Zovemo je i takozvanom "kućnom iznimkom" od primjene GDPR-a.
U takvu kategoriju kućnih aktivnosti ulaze i korespondencija i posjedovanje adresa ili društveno umrežavanje te internetske aktivnosti poduzete u tom kontekstu.
Smisao ove odredbe je izbjegavanje nepotrebnih ograničenja na nas pojedince, kao fizičke osobe.
Primjećujemo riječ "isključivo" koju smo spomenuli do sada više puta i tu je tzv. "linija razgraničenja" koja znači da postupanje s osobnim podacima u privatne i profesionalne svrhe spada u režim GDPR-a.
Prilikom privatne ili kućne svrhe važno je da je komunikacija ograničena na vrlo ograničen i poznat broj ljudi koji razmjenjuju osobne podatke unutar zatvorene grupe bez ikakve profesionalne ili komercijalne svrhe.
No, u konkretnom slučaju na Malti dogodio se slučaj fotografiranja koji se nikako ne može podvesti pod kućnu iznimku.
Fizička osoba fotografirala je kuću druge fizičke osobe, na kojoj je ta druga fizička osoba zajedno s njegovim djetetom obuhvaćen fotografijom. Osoba koja ih je fotografirala je pokrenula sudsku tužbu protiv fotografirane osobe koristeći te fotografije te ih je dostavila sudu.
Pri tom fotograf nije imao valjani pravni temelj iz članka 6. GDPR-a, osim privole, takve fotografije slati na sud, osim da je prethodno tražio pristanak fotografirane osobe.
Nadzorno tijelo za zaštitu podataka lijepo je naglasilo da se „kućna“ iznimka od primjene GDPR-a mora tumačiti strogo prema sudskoj praksi Europskog suda i Smjernicama EDPB. Obrada se ne može smatrati isključivo osobnom kada osobni podaci postanu dostupni neograničenom broju osoba ili kada se ta aktivnost proširi, makar i djelomično, na javnu domenu. Budući da su osobni podaci korišteni za pravnu tužbu, izuzeće kućanstva prema članku 2. GDPR-a nije se moglo primijeniti.
Više o slučaju s Malte:
https://gdprhub.eu/index.php?title=IDPC_(Malta)_-_CDP/COMP/429/2023&mtc=today
Image by wayhomestudio on Freepik
#gdprcroatia
