Agencija opomenula Tomaševića: Grad je ovo napravio bez zakonske osnove
Objavom Prijedloga liste reda prvenstva za davanje gradskih stanova u najam Grad Zagreb je na svojim stranicama izložio osobne podatke 1.100 građana, uključujući imena, prezimena i OIB-ove, pa je Agencija za zaštitu osobnih podataka izdala službenu opomenu i zabranila daljnju obradu tih podataka.
Javna objava 1.100 imena bez zakonske osnove
Agencija za zaštitu osobnih podataka utvrdila je da je Grad Zagreb na internetu objavio Prijedlog liste reda prvenstva za davanje stanova u najam prema socioekonomskom statusu, pri čemu je javno izložio osobne podatke svih 1.100 podnositelja zahtjeva. Osim temeljnih podataka, dio objavljenih informacija upućivao je i na pripadnost posebno osjetljivim skupinama građana, poput žrtava obiteljskog nasilja, žrtava seksualnog nasilja u Domovinskom ratu te ratnih veterana.
AZOP je u ispitnom postupku utvrdio da Grad nije dokazao postojanje pravne osnove iz Opće uredbe o zaštiti podataka za objavu tako širokog skupa osobnih podataka. Odluka o najmu stanova, na koju se Grad pozivao, prema tumačenju Agencije predstavlja provedbeni akt lokalne samouprave, a ne zakonski temelj koji bi mogao opravdati javnu objavu identiteta i OIB-ova.
Test razmjernosti nije proveden
Grad Zagreb se pozivao i na obveze iz Zakona o pravu na pristup informacijama, no Agencija je pojasnila da se ta zakonska odredba odnosi na konačne popise korisnika javnih sredstava, dok je Grad objavio tek prijedlog liste. Usto, zakon predviđa objavu imena i iznosa sredstava, ali ne i OIB-a.
AZOP je naveo da korisnici nisu dali privolu za javnu objavu osobnih podataka, budući da se obrazac privole odnosio isključivo na broj telefona i adresu e-pošte. Uvidom u dokumentaciju utvrđeno je i da Grad nije ispunio obvezu informiranja građana koji podnose zahtjev za sklapanje novog ugovora o najmu stana o obradi njihovih osobnih podataka, iako je to obveza propisana Uredbom.
Grad mogao objaviti listu bez identifikacije građana
Agencija je Gradu izdala službenu opomenu i zabranila daljnju javnu objavu osobnih podataka s liste. Također je naloženo da sve podnositelje zahtjeva informira o načinu obrade njihovih podataka u skladu s pravilima Opće uredbe.
AZOP je naglasio da je Grad mogao ostvariti istu svrhu javne transparentnosti bez otkrivanja identiteta građana. Prema njihovu tumačenju, umjesto imena i OIB-ova bilo je dovoljno koristiti inicijale te jednoznačni redni broj zahtjeva, koji je ionako bio naveden na prijedlogu liste.
