Agencija za zaštitu osobnih podataka (AZOP) izvijestila je da je izrekla novčanu kaznu od 100 tisuća eura agenciji za nekretnine zbog postupanja protivnoga Općoj uredbi o zaštiti podataka u dijelu koji se uz ostalo odnosi na načelo ograničenja pohrane i zakonitosti obrade osobnih podataka, objavili su iz AZOP-a.
Riječ je o upravnoj novčanoj kazni agenciji za nekretnine kao voditelju obrade, a o kojoj se agenciji za nekretnine radi u AZOPU-u nisu htjeli otkriti.
Kazna je izrečena “zbog postupanja protivno odredbama Opće uredbe o zaštiti podataka u dijelu koji se odnosi na načelo ograničenja pohrane osobnih podataka, zakonitost obrade te provedbu odgovarajućih tehničkih i organizacijskih mjera”.
Iz AZOP-a navode koji su povrede počinjene: voditelj obrade čuvao je osobne podatke 11.887 svojih klijenata nakon isteka svrhe obrade, bez pravne osnove obrađivao je osobne podatke klijenata u vidu preslika 898 osobnih iskaznica, šest preslika putovnica, po jedne preslike zdravstvene iskaznice, osobne iskaznice malodobnog djeteta i dozvole boravka, zatim tri preslike bankovnih kartice, te po dvije preslike vozačke dozvole i strane putovnice.
Uz to, voditelj obrade nije poduzeo odgovarajuće tehničke i organizacijske mjere kako bi osigurao da svi zaposlenici koji djeluju pod njegovom odgovornošću, a koji imaju pristup osobnim podacima, ne obrađuju te podatke ako to nije prema uputama voditelja obrade.
Tijekom nadzornog postupanja u pisanoj arhivi voditelja obrade zatečeno je ukupno 11.887 obrazaca naziva Ugovor o posredovanju pri kupnji nekretnine, obrazaca Ugovor o posredovanju pri najmu/zakupu nekretnine i obrasca Posrednički list (naziv obrasca u zavisnosti od vremena sklapanja istih i svrhe) uz priloženu dokumentaciju, koji su sklopljeni u vremenskom periodu najranije od 23. rujna 2010., a najkasnije do 31. prosinca 2019.
Time je, kažu iz AZOP-a, prekršeno i načelo ograničenja pohrane, odnosno obveza voditelja obrade da osobne podatke čuva u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju.
Unutar navedene arhivirane dokumentacije pronađeno je i 914 preslika osobnih isprava i bankovnih kartica, a za čiju obradu (pohranu) voditelj obrade nije dokazao pravnu osnovu, a nisu provođene ni potrebne edukacije.
Direktor tog društva je, kako posebno izdvajaju iz AZOP-a, tijekom nadzora izjavio kako se preslike bankovnih kartica ne prikupljaju, dok su u dokumentaciji pronađene preslike bankovne kartice kao sastavni dio dokumentacije o posredovanju između voditelja obrade i klijenta, a obrada preslika osobnih isprava i financijskih dokumenata predstavlja visok rizik za prava i slobode ispitanika.
Pročitajte još:
Ranije, Agencija za zaštitu osobnih podataka zabranila je Gradu Zagrebu javnu objavu Prijedloga liste reda prvenstva za davanje stanova u najam prema socioekonomskom statusu. Naime, kako pojašnjavaju iz AZOP-a, nakon javne objave osobnih podataka ukupno 1.100 ispitanika u strukturi zajedno s pripadajućim imenom i prezimenom, OIB-om, unutar dokumenta „Prijedlog liste reda prvenstva za davanje stanova u najam prema socioekonomskom statusu“ na internetskim stranicama Grada Zagreba.
Agencija za zaštitu osobnih podataka izdala je Gradu Zagrebu službenu opomenu te zabranila javnu objavu navedenih osobnih podataka u predmetnom dokumentu, jer Grad Zagreb nije dokazao pravnu osnovu.
Agencija navodi da se lista može objaviti na način da identitet ispitanika nije moguće utvrditi, primjerice korištenjem inicijala imena i prezimena te jednoznačnog identifikatora poput rednog broja zahtjeva.
