Objavljeno: 12.12.2022.
Nastavno na Vaš upit u vezi obrade osobnih podataka članova udruge i davanja na uvid tih podataka članovima udruge, Agencija za zaštitu podataka se očituje kako slijedi:
Sukladno odredbi članka 5. Opće uredbe o zaštiti podataka, osobni podaci moraju biti zakonito, pošteno i transparentno obrađivani s obzirom na ispitanika (pojedinca čiji se osobni podaci obrađuju), prikupljeni u posebne, izričite i zakonite svrhe, primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koju se obrađuju, točni i prema potrebi ažurni.
Za svako prikupljanje i obradu osobnih podataka u skladu s Općom uredbom o zaštiti podataka potrebno je postojanje pravnog temelja iz članka 6. Opće uredbe o zaštiti podataka kojim je propisano da je obrada zakonita samo ako i u onoj mjeri u kojoj je ispunjeno najmanje jedno od sljedećega:
(a) ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha;
(b) obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora;
(c) obrada je nužna radi poštovanja pravnih obveza voditelja obrade;
(d) obrada je nužna kako bi se zaštitili životno važni interesi ispitanika ili druge fizičke osobe;
(e) obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade;
(f) obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete.
Ako je pravni temelj za obradu osobnih podataka pravna obveza voditelja obrade, tada ta pravna osnova mora biti utvrđena u pravu Unije ili pravu države članice kojem voditelj obrade podliježe, a tom pravnom osnovom mora biti određena i svrha obrade.
Više informacija o pravnim temeljima za obradu osobnih podataka možete pronaći u brošuri koja je dostupna na poveznici internet stranice https://arc-rec-project.eu/wp-content/uploads/2022/07/ARC-Smjernice-o-pravnim-osnovama.pdf
Odredbom članka 12. stavkom 5. Zakona o udrugama (NN 74/14, 70/17, 98/19; dalje u tekstu Zakon) određeno je da popis članova uvijek mora biti dostupan na uvid svim članovima i nadležnim tijelima, na njihov zahtjev.
Sukladno stavku 4. članka 5. Zakona, popis članova vodi se elektronički ili na drugi prikladan način i obvezno sadrži podatke o osobnom imenu (nazivu), osobnom identifikacijskom broju (OIB), datumu rođenja, datumu pristupanja udruzi, kategoriji članstva, ako su utvrđene statutom udruge te datumu prestanka članstva u udruzi, a može sadržavati i druge podatke.
Zaključno, sukladno supra navedenom zakonskom uređenju razabire se pravna obveza Udruge te u tom smislu postoji pravni temelj iz članka 6. stavka 1. točke (c) Opće uredbe o zaštiti podataka, za vođenje popisa članova udruge te pružanja uvida u popis članova nadležnim tijelima i samim članovima udruge.
Što se tiče dostave popisa članova, ističemo kako bi se pravni temelj za takvo postupanje mogao pronaći u odredbi članka 6. stavka 1. toč. (a) Opće uredbe o zaštiti podataka.
Skrećemo pažnju kako je prilkom svake obrade osobnih podataka potrebno voditi računa o načelima obrade podataka propisanim u odredbi članka 5. Opće uredbe o zaštiti podataka, posebice načelu „smanjenja količine podataka“ koji određuje da osobni podaci moraju biti biti primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju.