Prije nekoliko smo dana dali pregled prava svakog od nas koja nam osigurava GDPR i koja možemo u svakom trenutku besplatno koristiti:
- pravo na pristup i uvid u svoje osobne podatke i pojašnjenje zašto se i kako, te u koju svrhu obrađuju, na koji rok i kome prosljeđuju te dobiti kopiju svojih podataka
- pravo na ispravak netočnih osobnih podataka
- pravo na brisanje dijela osobnih podataka ili npr. brisanje linkova u online tražilicama
- pravo na prigovor kada je u pitanju legitimni interes voditelja obrade ili njegova službena ovlast ili kada se radi o izradi našeg profila temeljem automatiziranog donošenja odluka
- pravo na ograničenje obrade kada su osobni podaci nezakonito obrađivani ili kad ih voditelj više ne bi smio obrađivati ali je u našem interesu da se podaci sačuvaju ili ako smo podnijeli prigovor
- pravo na prenosivost naših podataka ako su podaci prikupljani elektroničkim putem da ih predamo nekom drugom pružatelju usporedive usluge
- pravo na povlačenje privole u svakom trenutku bez posljedica i bez ograničenja na korištenje usluga.
No, članak 23. GDPR-a kaže da se zakonskim propisima RH ili EU mogu neka od tih prava ograničiti, npr. u svrhe:
- nacionalne sigurnosti
- obrane
- javne sigurnosti
- sprječavanja, istraga, otkrivanja ili progona kaznenih dijela
- važnih ciljeva od općeg javnog interesa
- zaštite neovisnosti pravosuđa i sudskih postupaka
- sprječavanja, istrage, otkrivanja i progona kršenja etike za regulirane struke
- praćenja, inspekcije ili regulatorne funkcije
- zaštite pojedinaca i prava i sloboda drugih
- ostvarivanja potraživanja u građanskim sporovima
Da stvari nisu baš najjasnije u provedbi, potvrđuje nam EDPB (European Data Protection Board) koji je stavio na javnu raspravu prijedlog Smjernica o ograničenjima iz članka 23. GDPR-a, koje možemo komentirati ovdje:
https://edpb.europa.eu/our-work-tools/public-consultations-art-704/2020/guidelines-102020-restrictions-under-article-23_en
U točki 19. dokumenta zanimljiv je slučaj prikazan: prisutnost pandemije nije dovoljan razlog za uvođenje bilo koje vrste ograničenja prava ispitanika iz GDPR-a.
U točki 24. na sažet način prikazuje se da se obveze transparentnosti, odnosno, informiranja ispitanika o obradi njegovih osobnih podataka ne primjenjuju prema pojedincima nad kojima se vrše istražne radnje jer bi isto moglo ugroziti uspjeh istrage.
U točki 33. spominje se i zaštita zviždača ili svjedoka kao primjer ograničenja iz GDPR-a.
