Do objave ovakvog mišljenja došlo je nakon što je jedna pravna osoba u ljekarništvu protiv svog tržišnog konkurenta pokrenula tužbu pred njemačkim sudom zbog nepoštene tržišne prakse prilikom online prodaje lijekova putem Amazon web trgovine, kada je i za lijekove bez recepta tražila ime i prezime i ostale osobne podatke.
U postupku pred njemačkim sudom postavilo se pitanje radi li se u konkretnom slučaju o podacima koji se odnose na zdravlje, odnosno, posebnim kategorijama osobnih podataka za čiju obradu je prema članku 9. GDPR-a neophodno ispuniti nezaobilazne preduvjete ispravnog pravnog temelja za njihovo prikupljanje, konkretno, izričitu privolu.
Iz mišljenja nezavisnog odvjetnika u postupku pred Europskim sudom, koju smo prenijeli u najsažetijoj formi u naslov ovog posta, izdvajamo:
֍ Odlučujući element za utvrđivanje da određeni osobni podaci predstavljaju podatke koji se odnose na zdravlje činjenica da je na temelju predmetnih podataka moguće donijeti zaključke o zdravstvenom stanju ispitanika
֍ Drugim riječima, „podaci koji se odnose na zdravlje” nisu ograničeni na medicinske podatke ili podatke koji se izravno odnose na zdravstvene probleme, nego uključuju i sve podatke koji omogućuju donošenje zaključaka o zdravstvenom stanju ispitanika, neovisno o tome je li riječ o patološkom ili fiziološkom stanju
֍ Važno je široko tumačiti pojam „posebne kategorije osobnih podataka” kojim su obuhvaćeni podaci koji se odnose na zdravlje, tako da se one ne odnose samo na suštinski osjetljive podatke, nego i na podatke koji neizravno otkrivaju informacije takve prirode putem intelektualnog čina zaključivanja ili unakrsne provjere
֍ Podaci koji se odnose na zdravlje su informacije sadržane u zdravstvenom kartonu, informacije koje otkrivaju zdravstveno stanje jer se povezuju s drugim podacima, ili pak podaci koji postanu zdravstveni podaci zbog njihove upotrebe u određenom kontekstu, kao što su informacije o putovanju koje je obradio medicinski stručnjak u svrhu dijagnoze
֍ Suprotno tomu, podatke koji se odnose na zdravlje ne predstavljaju podaci prikupljeni preko aplikacije koja omogućuje mjerenje broja ispitanikovih koraka, ako ta aplikacija ne može povezati te podatke s drugim podacima te osobe i s obzirom na to da se prikupljeni podaci ne obrađuju u medicinskom kontekstu
֍ Jasno proizlazi da se „podacima koji se odnose na zdravlje” treba smatrati podatke koji mogu omogućiti donošenje zaključaka o zdravstvenom stanju ispitanika
֍ Činjenica da osoba na internetu naručuje lijek koji se ne izdaje na liječnički recept ne podrazumijeva nužno da će korisnik tog lijeka biti ta osoba čiji se podaci obrađuju, a ne druga osoba iz njezina kućanstva ili bliskog kruga.
֍ Osoba može izvršiti internetsku narudžbu a da pritom ne treba pružiti precizne podatke o svojem identitetu, osobito ako se proizvod ne isporučuje na ispitanikovu adresu, nego putem određene točke za preuzimanje, i ako za potrebe izdavanja računa nije nužan nijedan drugi podatak o građanskom identitetu
֍ Podaci ljekarnikovih kupaca, koji su prilikom narudžbe preneseni na internetsku platformu za prodaju lijekova koji se izdaju isključivo u ljekarnama, ali se ne izdaju na liječnički recept, nisu „podaci koji se odnose na zdravlje” u smislu članka 4. točke 15. i članka 9. GDPR‑a, s obzirom na to da se iz njih mogu izvesti samo hipotetski ili neprecizni zaključci o zdravstvenom stanju osobe koja je izvršila internetsku narudžbu
֍ Tumačenje pojma „podaci koji se odnose na zdravlje” na način da on uključuje podatke prenesene prilikom narudžbe na internetskoj platformi za prodaju lijekova koji se izdaju isključivo u ljekarnama, ali se ne izdaju na liječnički recept paradoksalno može dovesti do otkrivanja više osjetljivih informacija zbog sustava pojačane zaštite (traženja izričite privole) predviđenog člankom 9. stavkom 2. GDPR-a. Naime, zahtjev izričite privole za obradu podataka koji su već utvrđeni kao osjetljivi mogao bi potaknuti kupca da otkrije identitet krajnjeg korisnika proizvoda. U toj bi se situaciji mogli izvesti sigurniji zaključci o zdravstvenom stanju te osobe.
Na kraju dana će njemački sud morati donijeti pravorijek u konkretnom slučaju.
Mišljenje nezavisnog odvjetnika u postupku pred Europskim sudom je ovdje:
Image by FreePik
#gdprcroatia
