Objavljeno: 7.12.2022.
Slijedom Vašeg upita upućenog Agenciji za zaštitu osobnih podataka nastavno na zahtjev za pristupom informacijama koji ste zaprimili, očitujemo se kako slijedi:
Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) je u cijelosti obvezujuća i izravno se primjenjuje u Republici Hrvatskoj od 25. svibnja 2018. godine.
Sukladno uvodnoj izjavi 4 Opće uredbe o zaštiti podataka, obrada osobnih podataka trebala bi biti osmišljena tako da bude u službi čovječanstva. Pravo na zaštitu osobnih podataka nije apsolutno pravo; mora ga se razmatrati u vezi s njegovom funkcijom u društvu te ga treba ujednačiti s drugim temeljnim pravima u skladu s načelom proporcionalnosti. Ovom se Uredbom poštuju sva temeljna prava i uvažavaju slobode i načela priznata Poveljom koja su sadržana u Ugovorima, osobito poštovanje privatnog i obiteljskog života, doma i komuniciranja, zaštita osobnih podataka, sloboda mišljenja, savjesti i vjeroispovijedi, sloboda izražavanja i informiranja, sloboda poduzetništva, pravo na učinkoviti pravni lijek i pošteno suđenje te pravo na kulturnu, vjersku i jezičnu raznolikost.
Načela obrade osobnih podataka, sukladno članku 5. Opće uredbe o zaštiti podataka, traže da osobni podaci moraju biti zakonito, pošteno i transparentno obrađivani s obzirom na ispitanika (načelo zakonitosti, poštenosti i transparentnosti); prikupljeni u posebne, izričite i zakonite svrhe te se dalje ne smiju obrađivati na način koji nije u skladu s tim svrhama (načelo ograničavanja svrhe); primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju (načelo smanjenja količine podataka); točni i prema potrebi ažurni (načelo točnosti); čuvani u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju (načelo ograničenja pohrane); i obrađivani na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera (načelo cjelovitosti i povjerljivosti). Voditelj obrade odgovara za usklađenost sa ovdje navedenim načelima Opće uredbe o zaštiti osobnih podataka te je mora biti u mogućnosti dokazati (načelo pouzdanosti).
Člankom 6. stavkom 1. Opće uredbe o zaštiti podataka propisano je da je obrada zakonita samo ako i u onoj mjeri u kojoj je ispunjeno najmanje jedno od sljedećega:
(a) ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha;
(b) obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora;
(c) obrada je nužna radi poštovanja pravnih obveza voditelja obrade;
(d) obrada je nužna kako bi se zaštitili životno važni interesi ispitanika ili druge fizičke osobe;
(e) obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade;
(f) obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete.
Točka (f) se ne odnosi na obradu koju provode tijela javne vlasti pri izvršavanju svojih zadaća.
Ako je pravni temelj za obradu osobnih podataka pravna obveza voditelja obrade ili izvršavanje zadaće od javnog interesa/službene ovlasti voditelja obrade, tada ta pravna osnova mora biti utvrđena u pravu Unije ili pravu države članice kojem voditelj obrade podliježe, a tom pravnom osnovom mora biti određena i svrha obrade ili, u pogledu obrade iz stavka 1. točke e), mora biti nužna za izvršavanje zadaće od javnog interesa ili izvršavanje službene ovlasti voditelja obrade.
U konkretnom slučaju u primjeni je Zakon o pravu na pristup informacijama (NN 25/13 i 85/15) (dalje u tekstu: Zakon).
Sukladno članku 41. istoga Zakona, nadzor nad njegovom provedbom obavlja Povjerenik za informiranje.
Temeljem članka 15. stavka 2. točke 4) navedenog Zakona, tijela javne vlasti mogu ograničiti pristup informaciji ako je informacija zaštićena zakonom kojim se uređuje područje zaštite osobnih podataka.
Člankom 16. stavkom 1. istog Zakona propisano je da je tijelo javne vlasti nadležno za postupanje po zahtjevu za pristup informaciji iz članka 15. stavka 2. točke 2., 3., 4., 5., 6. i 7. i stavka 3. i 4. ovog Zakona, dužno, prije donošenja odluke, provesti test razmjernosti i javnog interesa.
Sukladno stavku 2. istoga članka, kod provođenja testa razmjernosti i javnog interesa tijelo javne vlasti dužno je utvrditi da li se pristup informaciji može ograničiti radi zaštite nekog od zaštićenih interesa iz članka 15. stavka 2., 3. i 4. ovog Zakona, da li bi omogućavanjem pristupa traženoj informaciji u svakom pojedinom slučaju taj interes bio ozbiljno povrijeđen te da li prevladava potreba zaštite prava na ograničenje ili javni interes. Ako prevladava javni interes u odnosu na štetu po zaštićene interese, informacija će se učiniti dostupnom.
Temeljem stavka 3. istoga članka, informacije o raspolaganju javnim sredstvima dostupne su javnosti i bez provođenja testa razmjernosti i javnog interesa, osim ako informacija predstavlja klasificirani podatak.
Obzirom da, kao što je supra navedeno, nadzor nad provedbom Zakona obavlja Povjerenik za informiranje, Agencija za zaštitu osobnih podataka Vas upućuje na dokument Povjerenika za informiranje „Smjernice za provedbu Zakona o pravu na pristup informacijama – Test razmjernosti i javnog interesa“, a koji možete pronaći na sljedećoj poveznici: https://www.pristupinfo.hr/wp-content/uploads/2020/06/Smjernice-Test-razmjernosti-i-javnog-interesa.pdf?x66719.
Ujedno Vas podsjećamo da je, sukladno članku 13. stavku 1. Zakona, tijelo javne vlasti dužno odrediti službenika za informiranje koji, između ostalog, obavlja poslove rješavanja pojedinačnih zahtjeva za pristup informacijama.
