Grad Zagreb izmijenit će Odluku o najmu stanova nakon što je Agencija za zaštitu osobnih podataka (AZOP) utvrdila kako je objavom punih imena i prezimena te OIB-a oko 1100 podnositelja zahtjeva za gradske stanove prekršena Opća uredba o zaštiti podataka (GDPR).
Prema Prijedlogu odluke o izmjeni Odluke o najmu stanova, koji je upućen Gradskoj skupštini, ubuduće će prijedlog liste reda prvenstva sadržavati inicijale i posljednje četiri znamenke OIB-a podnositelja zahtjeva.
Izmjena slijedi nakon rješenja AZOP-a kojim je Gradu Zagrebu izrečena službena opomena jer je kao voditelj obrade osobnih podataka javno objavio osobne podatke ukupno 1100 ispitanika: ime i prezime te OIB u dokumentu Prijedlog liste reda prvenstva za davanje stanova u najam.
Podsjetimo, Grad je nakon provedenog natječaja za davanje stanova u najam prema socioekonomskom statusu objavio prijedlog liste reda prvenstva koji je, sukladno tada važećoj odluci, sadržavao prezime, ime i puni OIB podnositelja zahtjeva, uz broj bodova i druge podatke predviđene člankom 12. Odluke o najmu stanova. Budući da je lista bila javno dostupna, kombinacija imena i prezimena te cjelovitog osobnog identifikacijskog broja omogućavala je nedvojbenu identifikaciju svake osobe s popisa.
Dodatno, uz ukupan broj bodova bilo je razvidno kako se bodovi dodjeljuju i po osnovi posebnih okolnosti propisanih odlukom, što uključuje različite oblike socijalne i zdravstvene ranjivosti. Među kategorijama bodovanja bili su, između ostalog, beskućnici, žrtve obiteljskog i seksualnog nasilja, osobe s invaliditetom, samohrani roditelji te korisnici prava iz sustava socijalne skrbi. Iako pojedinačne kategorije bodovanja nisu bile javno specificirane po stavkama, iz ukupnog broja bodova i redoslijeda na listi moglo se zaključivati o statusu pojedinih podnositelja zahtjeva. Objavom punog imena i prezimena te cjelovitog OIB-a takve su informacije bile izravno povezive s konkretnim osobama.
Uslijed medijskih objava o opsegu i vrsti javno dostupnih podataka, AZOP je pokrenuo nadzor nad postupanjem Grada, a potom donio rješenje kojim je utvrdio povredu propisa o zaštiti osobnih podataka. Gradonačelnik Tomislav Tomašević u ranijim je istupima naveo kako je objava podataka provedena sukladno važećoj gradskoj odluci te da Grad postupa zakonito. Nakon provedenog nadzora, AZOP je ipak utvrdio da za javnu objavu punog OIB-a nije postojala valjana pravna osnova u smislu Opće uredbe o zaštiti podataka.
AZOP: Objavljen opseg podataka bez pravne osnove
U obrazloženju prijedloga izmjene navodi se da Grad, prilikom objave liste, nije dokazao pravnu osnovu za javnu objavu navedenog opsega podataka u smislu članka 6. stavka 1. GDPR-a, u vezi s načelom odgovornosti iz članka 5. stavka 2. Uredbe.
AZOP je zauzeo stajalište kako je javna objava OIB-a, kao osjetljivog osobnog podatka, bez zakonskog uporišta grubo kršenje Opće uredbe o zaštiti podataka te da takva objava nije nužna niti razmjerna svrsi.
Agencija je pritom navela kako je moguće objaviti prijedlog liste na način da identitet ispitanika nije utvrdiv, primjerice korištenjem inicijala i jednoznačnog identifikatora poput rednog broja zahtjeva.
Važećom Odlukom o najmu stanova bilo je propisano da prijedlog liste reda prvenstva sadrži redni broj podnositelja zahtjeva, prezime, ime i OIB podnositelja, ukupan broj bodova po pojedinom mjerilu (bez specifikacije bodova za posebne okolnosti), zbroj bodova te datume utvrđivanja i objave liste.
Predloženom izmjenom Odluke propisuje se kako lista više neće sadržavati puno ime i prezime te cjeloviti OIB, nego samo inicijale i posljednje četiri znamenke OIB-a. Ako Gradska skupština usvoji prijedlog, odluka će stupiti na snagu osmoga dana od dana objave u Službenom glasniku Grada Zagreba.
Za sudjelovanje u komentarima je potrebna prijava, odnosno registracija ako još nemaš korisnički profil....