Dosadašnje iskustvo u GDPR usklađivanju ili reviziji stanja usklađenosti nemalog broja poslovnih subjekata, državnih i privatnih tvrtki i regionalnih multinacionalnih korporacija, međunarodnih udruga, javnih ustanova, škola, dječjih vrtića i fakulteta, tehnoloških ili uslužnih kompanija, nedvojbeno nas dovodi do slijedećih pokazatelja:
- kultura poštivanja članka 28. GDPR-a, odnosno, ispunjenja obveza sklapanja ugovora između voditelja i izvršitelja obrade te izvršitelja i podizvršitelja obrade, nije dovoljno zaživjela kod nas
- još uvijek rijetko nalazimo na organizacije koje su sklopile ugovore iz članka 28. GDPR-a sa svim svojim voditeljima ili izvršiteljima, ovisno u kojoj se ulozi nalaze
Grad Helsinki se našao u ovakvoj situaciji, nakon što su angažirali vanjsku tvrtku za održavanje i upravljanje online portalom putem kojeg su građani mogli izravno kontaktirati školske savjetnike i psihologe.
Pri tom je Grad Helsinki, kao voditelj obrade, koji je angažirao vanjsku tvrtku da u njegovo ime održava i upravlja online portalom i pri tom ostvaruje pristup osobnim podacima građana i roditelja te djece, propustio sklopiti Ugovor o obradi podataka iz članka 28. GDPR-a s obzirom da je vanjska tvrtka u tom slučaju izvršitelj obrade.
Finsko nadzorno tijelo je ispitalo slučaj i utvrdilo da uslijed nepostojanja Ugovora o obradi podataka iz članka 28. GDPR-a vanjska tvrtka nije ni na koji način bila ugovorno formalno obvezana poštivati stroge uvjete članka 28. GDPR-a, posebice ne sigurnost obrada osobnih podataka. Da ne otvaramo pitanje o rokovima zadržavanja obrađivanih osobnih podataka korisnika online portala i djece.
Grad Helsinki nije dobio kaznu jer ga finski nacionalni zakon štiti od upravnih kazni.
Jel nam možda takva situacija poznata, posebice u Zagrebu, Osijeku, Splitu, Istri, Dubrovniku?
Kakva je situacija sa školama, dječjim vrtićima ili ordinacijama, koji moraju sklopiti ugovore o obradi podataka s online platformama…
Više o slučaju iz Finske:
https://gdprhub.eu/index.php?title=Tietosuojavaltuutetun_toimisto_(Finland)_-_1803/161/23&mtc=today
Image by master1305 on Freepik
#gdprcroatia
