Vrlo zanimljivo tumačenje zauzeo je sud u Amsterdamu na temu iz naslova a u odnosu na definicije iz GDPR-a.
Prema definiciji iz članka 4. GDPR-a, osobni podatak je svaki podatak koji se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi, odnosno, kojim se osoba može identificirati izravno ili neizravno.
Radi se o sudskom sporu koji je pokrenuo roditelj malodobnog djeteta u postupku razvoda od drugog roditelja, a djete je zbog takvih okolnosti stavljeno pod zaštitu agencije za zaštitu mladih.
Spor je otvoren zbog nezadovoljstva roditelja izvršenjem zahtjeva od strane agencije za zaštitu mladih za pristupom osobnim podacima djece prema članku 15. GDPR-a.
Nije sporno da roditelji imaju puno pravo zahtijevati pristup osobnim podacima svoje djece i pri tom dobiti kopiju osobnih podataka iz dosjea djeteta koje voditelj obrade obrađuje, kako to nalaže članak 15. stavak 3. GDPR-a.
No, roditelj se požalio da mu agencija skriva određene dokumente i ne želi dati kopije svih dokumenata, iako se radi o 3.000 stranica ispisa.
Roditelji su zatražili i kopije potpune korespondencije emailom, sms i whatsapp poruka. No, agencija je priznala da nije dostavila kopiju internih bilješki i kopiju korespondencije između agencije i njenih odvjetnika.
Pozadina zahtjeva jednog od roditelja bila je u njegovoj sumnji da agencija namjerava odrediti skrbništvo nad djetetom drugom roditelju, s obzirom da je u inicijalno dobivenim kopijama vidio prijedlog takve odluke.
Sud je donio presudu kojom naglašava da se zahtjev za pristupom osobnim podacima iz članka 15. GDPR-a odnosi samo na osobne podatke, ali se pozvao i na presudu visokog suda iz 2007. godine kojom je utvrđeno da se interne bilješke zaposlenika voditelja obrade i njihova interna mišljenja isključivo namijenjena internoj korespondenciji i konzultacijama ne smatraju osobnim podacima iz GDPR-a i samim time ne ulaze u kategoriju osobnih podataka kojima bi se morao omogućiti pristup.
Ovakva presuda mogla bi imati osjetno širi utjecaj na buduće sporne situacije i dobro je znati za ovaj slučaj.
Više o slučaju na:
https://gdprhub.eu/index.php?title=Rb._Amsterdam_-_C/13/673049_/_HA_RK_19-338&mtc=today
