GDPR – Prava ispitanika
“Biblija GDPR-a”
Prava ispitanika sadržana su u Glavi III Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (kraće: „Opća uredba o zaštiti podataka“, „Uredba“, „GDPR“). Uz načela obrade osobnih podataka propisana Uredbom, s pravom ih nazivamo „Biblijom GDPR-a“.
Što to znači za voditelje obrade?
Voditelj obrade olakšava ostvarivanje prava ispitanika. Po zahtjevu ispitanika u pravilu mora postupiti, ako je utvrdio identitet ispitanika.
Rok za postupanje po zahtjevu je mjesec dana od zaprimanja zahtjeva uz mogućnost produljenja za dodatna dva mjeseca, uz obvezu obavještavanja o takvom produženju u propisanom roku. Ako voditelj obrade ne postupi po zahtjevu ispitanika, bez odgađanja i najkasnije jedan mjesec od primitka zahtjeva izvješćuje ispitanika o razlozima zbog kojih nije postupio i o mogućnosti podnošenja pritužbe nadzornom tijelu i traženja pravnog lijeka.
Za voditelja obrade to znači poduzimanje pravnih, organizacijskih, a kod određenih prava, i tehničkih mjera kojima može odgovoriti na zahtjev ispitanika u propisanim rokovima.
Da li su prava ispitanika apsolutna, a njihovo ostvarivanje uvijek besplatno?
Jednako kao što pravo na zaštitu osobnih podataka nije apsolutno pravo, već se mora razmatrati u vezi s njegovom funkcijom u društvu te ga treba ujednačiti s drugim temeljnim pravima u skladu s načelom proporcionalnosti, tako niti prava ispitanika nisu apsolutna. GDPR sadrži cijeli niz uvjeta o kojima ovisi ostvarivanje pojedinih prava te iznimaka od primjene svojih odredaba.
Ispitanik u pravilu svoja prava ostvaruje bez naknade. No, ako su zahtjevi ispitanika očito neutemeljeni ili pretjerani, osobito zbog njihova učestalog ponavljanja, voditelj obrade ima na raspolaganju dvije mogućnosti:
- naplatiti razumnu naknadu uzimajući u obzir administrativne troškove pružanja informacija ili obavijesti ili postupanje po zahtjevu; ili
- odbiti postupiti po zahtjevu.
U oba slučaja, teret dokazivanja očigledne neutemeljenosti ili pretjeranosti zahtjeva je na voditelju obrade.
Što je sa standardiziranim ikonama i transparentnošću?
„Osnažena“ obveza komuniciranja transparentnosti prema ispitaniku može se pružiti u kombinaciji sa standardiziranim ikonama. Informacija koje se prikazuju ikonama te postupke za utvrđivanje standardiziranih ikona ovlaštena je donositi Komisija putem delegiranih akata!
