Privola djeteta/učenika kao pravni temelj za obradu osobnih podataka sukladno Općoj uredbi


Privola djeteta/učenika kao pravni temelj za obradu osobnih podataka sukladno Općoj uredbi


19.04.2019.

Nastavno na Vaš upit koji je zaprimila Agencija za zaštitu osobnih podataka vezano za  privole ispitanika (djeteta/učenika) sukladno odredbama Opće uredbe o zaštiti podataka, iznosimo sljedeći načelan odgovor:

Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja  2016. godine  o  zaštiti pojedinca u vezi s obradom  osobnih podataka i o slobodnom kretanju  takvih podataka te o stavljaju izvan snage Direktive 95/46 EZ ((SL EU L119/1) dalje u tekstu: Opća uredba o zaštiti podataka)u cijelosti je  obvezujuća i izravno se primjenjuje u Republici Hrvatskoj od 25. svibnja 2018. godine.
Sukladno članku 5. Opće uredbe o zaštiti podataka, osobni podaci moraju biti zakonito, pošteno i transparentno obrađivani s obzirom na ispitanika, prikupljeni u posebne, izričite i zakonite svrhe, primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koju se obrađuju (načelo smanjenje količine podataka), točni i prema potrebi ažurni, obrađivani na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera (načelo cjelovitost i povjerljivost obrade).


Člankom 6., stavkom 1. Opće Uredbe o zaštiti podataka je propisano da je obrada zakonita samo ako i u onoj mjeri u kojoj je ispunjeno najmanje jedno od sljedećega: (a) ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha; (b) obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora; (c) obrada je nužna radi poštovanja pravnih obveza voditelja obrade; (d) obrada je nužna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe; (e) obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade; (f) obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete.

U članku 6. Opće uredbe o zaštiti podataka utvrđeni su uvjeti zakonite obrade osobnih podataka te je opisano šest zakonitih osnova na koje se voditelj obrade može pozvati. Primjena jedne od tih šest osnova mora biti uspostavljena prije aktivnosti obrade u odnosu na posebnu svrhu, što znači da je privola samo jedan od pravnih temelja za zakonitu obradu te ista nije potrebna ako voditelj obrade obrađuje osobne podatke na nekom drugom pravnom temelju iz članak 6. Opće uredbe o zaštiti podataka.

Člankom 4. Opće uredbe o zaštiti podataka definirana je privola ispitanika kao svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se ne njega odnose.

Nadalje, člankom 7. Opće uredbe o zaštiti podataka propisani su uvjeti privole te je navedeno da voditelj obrade mora moći dokazati da je ispitanik dao privolu za obradu svojih osobnih podataka. Ako ispitanik da privolu u vidu pisane izjave koja se odnosi i na druga pitanja, zahtjev za privolu mora biti predočen na način da ga se može jasno razlučiti od drugih pitanja, u razumljivom i lako dostupnom obliku uz uporabu jasnog i jednostavnog jezika. Svaki dio takve izjave koji predstavlja kršenje ove Uredbe nije obvezujući. Ispitanik ima pravo u svakom trenutku povući svoju privolu. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja. Prije davanja privole, ispitanika se o tome obavješćuje. Povlačenje privole mora biti jednako jednostavno kao i njezino davanje. Kada se procjenjuje je li privola bila dobrovoljna, u najvećoj mogućoj mjeri uzima se u obzir je li, među ostalim, izvršenje ugovora, uključujući pružanje usluge, uvjetovano privolom za obradu osobnih podataka koja nije nužna za izvršenje tog ugovora.

Nadalje, uvodnom izjavom broj 32. Opće uredbe o zaštiti podataka navedeno je da bi se privola trebala davati jasnom potvrdnom radnjom kojom se izražava dobrovoljan, poseban, informiran i nedvosmislen pristanak ispitanika na obradu osobnih podataka koji se odnose na njega, poput pisane izjave, uključujući elektroničku, ili usmene izjave. To bi moglo obuhvaćati označavanje polja kvačicom pri posjetu internetskim stranicama, biranje tehničkih postavaka usluga informacijskog društva ili drugu izjavu ili ponašanje koje jasno pokazuje u tom kontekstu da ispitanik prihvaća predloženu obradu svojih osobnih podataka  Šutnja, unaprijed kvačicom označeno polje ili manjak aktivnosti stoga se ne bi smjeli smatrati privolom.

Dalje, privola bi trebala obuhvatiti sve aktivnosti obrade koje se obavljaju u istu svrhu ili svrhe. Kada obrada ima višestruke svrhe, privolu bi trebalo dati za sve njih. Ako se privola ispitanika treba dati nakon zahtjeva upućenog elektroničkim putem, taj zahtjev mora biti jasan, jezgrovit i ne smije nepotrebno ometati upotrebu usluge za koju se upotrebljava.

Također, 42. uvodnom izjavom propisano je da bi, ako se obrada temelji na privoli ispitanika, voditelj obrade trebao moći dokazati da je ispitanik dao privolu za postupak obrade. Zaštitnim mjerama, posebno u kontekstu pisane izjave o drugom pitanju, trebalo bi se osigurati da je ispitanik svjestan činjenice da daje privolu i do koje mjere se ona daje. U skladu s Direktivom Vijeća 93/13/EEZ o nepoštenim uvjetima u potrošačkim ugovorima, izjavu o privoli koju je unaprijed sastavio voditelj obrade trebalo bi ponuditi u razumljivom i lako dostupnom obliku, uz upotrebu jasnog i jednostavnog jezika te u njoj ne bi smjelo biti nepoštenih uvjeta.

Da bi ispitanik mogao dati privolu, trebao bi barem znati identitet voditelja obrade i svrhe obrade za koju se upotrebljavaju osobni podaci. Ne može se smatrati da je privola dana dobrovoljno ako ispitanik nema istinski ili slobodan izbor ili ako nije u mogućnosti odbiti ili povući privolu bez posljedica.

U 43. uvodnoj izjavi Opće Uredbe navodi se da se smatra da privola nije dana dobrovoljno ako se njome ne omogućuje davanje zasebne privole za različite postupke obrade podataka, unatoč tome što je primjerena pojedinačnom slučaju ili ako izvršenje ugovora, među ostalim i pružanje usluge, ovisi o privoli i ako takva privola nije nužna za takvo izvršenje.

Ako voditelj obrade koristi privolu kao pravni temelj za obradu osobnih podataka djece  primjerice maloljetnih učenika  potrebno je zatražiti privolu roditelja/zakonskog zastupnika za prikupljanje i daljnju obradu osobnih podataka (primjerice fotografija)  djece te privola mora sadržavati sve nužne elemente (dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose) kako bi bila u potpunosti u skladu sa Općom uredbom o zaštiti podataka. Ako se  u obrascu privole navodi više svrha u koju će se obrađivati osobni podaci djeteta  potrebno je svrhe jasno  navesti i razgraničiti kako bi roditelj bio dovoljno informiran u koje sve svrhe se osobni podaci njegovog djeteta dalje obrađuju te kako bi se mogao opredijeliti u koju  točno svrhu želi da se osobni podaci njegovog djeteta obrađuju.
Vezano uz privolu  kao pravni temelj za obradu osobnih podataka djece potrebno je napomenuti da  se čl.8. Opće uredbe o zaštiti podataka  odnosi  samo na  nuđenje usluga  informacijskog društva  izravno djetetu (svaka usluga  koja se obično pruža uz naknadu na daljinu, elektroničkim sredstvima te na osobni zahtjev primatelja primjerice računalne igre na internetu)  te je  obrada osobnih podataka djeteta zakonita je ako dijete ima najmanje 16 godina. Ako je dijete ispod dobne granice od 16 godina, takva je obrada zakonita samo ako i u mjeri u kojoj je privolu dao ili odobrio nositelj roditeljske odgovornosti nad djetetom. Republika Hrvatska opredijelila se sukladno Zakonu o provedbi Opće uredbe o zaštiti podataka („Narodne novine“, broj 42/18) za dobnu granicu od 16 godina.  
Vezano za pružanje informacija ispitanicima u svrhu ostvarivanja njihovih prava navodimo kako je poštujući načelo transparentnosti sukladno članku 13. Opće uredbe o zaštiti podataka voditelj obrade dužan ispitaniku pružiti sve informacije o obradi njegovih osobnih podataka u sažetom, razumljivom i lako dostupnom obliku, uz upotrebu jasnog i jednostavnog jezika te ga upoznati sa njegovim pravima koja mu pripadaju sukladno Općoj uredbi, a vezano za obradu njegovih osobnih podataka (pravo na informiranje, pravo na pristup, pravo na ispravak i brisanje, pravo na ograničenje obrade, pravo na prenosivost, pravo na prigovor i automatizirano donošenje odluka).
Važno je napomenuti da ako se voditelj obrade odluči pozvati na privolu za bilo koji dio obrade, mora biti spreman pridržavati se te odluke i zaustaviti taj dio obrade ako ispitanik povuče privolu. Slanje poruke o tome da će se podaci obrađivati na temelju privole, uz istodobno pozivanje na neku drugu zakonitu osnovu, bilo bi u osnovi nepošteno prema pojedincima. Drugim riječima, voditelj obrade ne može mijenjati zakonite osnove za privolu.

Isto tako, navodimo  da ne postoji unificirani obrazac privole/suglasnosti već je ostavljeno na volju svakom voditelju  zbirke osobnih podataka da obrazac izradi u skladu sa propisima o zaštiti osobnih podataka, pri tome imajući u vidu posebice svrhu u koju prikupljaju i obrađuju podaci, a  u ovisnosti s time i opseg podataka koji se  prikuplja. 

Naposljetku navodimo da se uvodnoj izjavi  broj 171 navodi da, ako se obrada temelji na privoli na temelju Direktive 95/46/EZ te ako je način na koji je ta privola dana u skladu s uvjetima iz Opće Uredbe, nije potrebno da od ispitanika ponovno zatražiti privolu kako bi se voditelju obrade omogućio nastavak takve obrade nakon datuma početka primjene. Također detaljnije informacije o privoli kao pravnom temelju za obradu osobnih podataka možete pronaći na http://azop.hr/info-servis/detaljnije/smjernice.

 
 
  Natrag