Javne baze podataka i registri u vlasništvu su javnih institucija koji njima upravljaju u ime države.
Za razliku od privatnih baza podataka, uključivanje vaših osobnih podataka u te baze podataka često je obvezno i propisano zakonom. Pohranjivanje i korištenje osobnih podataka treba biti zakonito jer se u suprotnom krši vaše pravo na privatni život.
Jesu li moji osobni podaci zakonito obrađeni?
Kako biste ocijenili jesu li Vaši podaci obrađeni zakonito i je li vaša privatnost ispoštovana u dovoljnoj mjeri, pogledajte pitanja u nastavku. Ako odgovorite negativno na jedno od ovih pitanja, Vaša je privatnost možda povrijeđena. U tom slučaju imate pravo žalbe. Pročitajte više o tome kako se žaliti.
Obrada podataka mora biti dopuštena zakonom. Opća uredba o zaštiti podataka navodi većinu uobičajenih situacija u kojima je pohranjivanje osobnih podataka dopušteno. Uz to postoje i drugi zakoni koji reguliraju pohranu podataka u pojedinim situacijama. Na primjer, Zakon o popisu stanovništva Republike Hrvatske propisuje da se u Registar unose podaci o državljanima i nedržavljanima Hrvatske te drugim stanovnicima Hrvatske. Zakon bi također trebao razjasniti zaštitne mjere za zaštitu prava od potencijalnog kršenja. Pročitajte više o tome kako se zaštititi.
Ako obrada vaših podataka nije dopuštena zakonom, vaša privatnost je povrijeđena i nema potrebe uzimati u obzir odgovore na ostala pitanja.
Obrada podataka mora biti usmjerena na zaštitu drugih legitimnih interesa. Ti legitimni interesi mogu biti, na primjer:
- zaštita vaših i tuđih legitimnih interesa za pristup različitim vrstama informacija o važnim pitanjima (kao što je vlasništvo nad nekretninama ili tvrtkama, ako osoba razmišlja o kupnji određene nekretnine ili ima ugovore s određenom tvrtkom)
- potreba javnih tijela da vas identificiraju i kontaktiraju
- sprječavanje nereda i zločina
- suzbijanje recidivizma
- zaštita nacionalne sigurnosti
- zaštita javnog zdravlja itd.
Ako korištenje vaših osobnih podataka u javnim bazama i registrima nema legitiman cilj, poduzeta radnja nije zakonita i time je povrijeđeno vaše pravo na privatnost. Nema potrebe uzimati u obzir nužnost i razmjernost obrade podataka.
Obrada podataka mora biti nužna i odgovarajuća za zaštitu drugih legitimnih interesa. Tražene informacije moraju biti važne i relevantne.
Kako bi se ocijenila nužnost, potrebno je postaviti sljedeća pitanja:
a) Je li prikupljena količina podataka prevelika u odnosu na svrhe za koje se ti podaci prikupljaju i pohranjuju?
Korisnici podataka ne bi smjeli prikupljati dodatne podatke koji nisu nužni za postizanje legitimnog cilja te se podaci ne bi smjeli dalje obrađivati u druge svrhe od onih koje su prvobitno određene. U takvom je slučaju za daljnje radnje potrebna vaša privola.
b) Koliko se vremena čuvaju podaci?
Kada podaci o vama sadržani u bazi podataka ili registru više nisu potrebni za postizanje legitimnog cilja, te je podatke potrebno izbrisati. To se osobito odnosi na podatke osjetljive ili intimne prirode, poput kaznene ili medicinske dokumentacije.
c) Postoje li druge alternativne i manje restriktivne metode za postizanje legitimnog cilja?
Oba suprotstavljena interesa – vaše pravo da kontrolirate korištenje svojih osobnih podataka i legitimni interesi države ili drugih osoba – moraju biti međusobno uravnoteženi, odnosno potrebno je postići pravednu ravnotežu. Mora postojati dovoljno argumenata zašto su u konkretnom slučaju interesi drugih prevagnuli nad vašim pravima. U procesu balansiranja treba postaviti sljedeća pitanja:
a) Koja je priroda i opseg osobnih podataka sadržanih u određenoj bazi podataka ili registru?
Na primjer, stanični uzorci i DNK podaci su vrlo osobne prirode. Ako su podaci o vama koji su uključeni u bazu podataka osjetljive prirode i/ili velikog opsega, vaše pravo na privatni život u većoj je mjeri ograničeno.
b) Koji je raspon tijela javne vlasti i privatnih osoba koje imaju pristup pohranjenim podacima?
Ako je raspon relativno širok, vaše je pravo na privatni život u većoj mjeri ograničeno. To je posebno primjenjivo na situacije koje uključuju podatke vrlo osjetljive i intimne prirode, na primjer kaznenu evidenciju ili medicinske podatke.
c) Postoje li odgovarajuća i učinkovita jamstva protiv iskorištavanja i zloupotrebe vaših podataka od strane raznih tijela?
Pročitajte više o tome kako se zaštititi u takvim situacijama.