Otkrivanje e-mail adresa podnosilaca prijava kao nezakonita obrada podataka o ličnosti

Povodom predstavke organizacije CRTA, u kojoj je navedeno da je Regulatorno telo za elektronske medije (REM) objavilo e-mail adrese podnosilaca prijava u vezi sa programskim sadržajima pružalaca medijskih usluga, Poverenik je sproveo postupak nadzora i upozorio REM na kršenje Zakona o zaštiti podataka o ličnosti.

U postupku nadzora nedvosmisleno je utvrđeno da je REM, u skladu sa zakonskim ovlašćenjima, obavestio podnosioce prijava o ishodu postupka, ali na takav način da je odgovor dostavio na formiranu mejling listu, sačinjenu od e-mail adresa velikog broja podnosilaca prijava. Na taj način je svaki pojedinačni podnosilac prijave došao u posed velikog broja e-mail adresa drugih podnosilaca.

E-mail adresa predstavlja podatak o ličnosti, u skladu sa zakonom, jer identitet lica može učiniti određenim ili odredivim. Značajan broj ovih adresa su personalizovane, jer se sastoje od imena i prezimena, koja su, u pojedinim slučajevima veoma karakteristična, tako da se identitet podnosioca vrlo lako može utvrditi jednostavnom pretragom po internetu. U Zakonu o zaštiti podataka o ličnosti, u  čl. 8, stoji:

“Obrada nije dozvoljena ako:

1) fizičko lice nije dalo pristanak za obradu, odnosno ako se obrada vrši bez zakonskog ovlašćenja;

2) se vrši u svrhu različitu od one za koju je određena, bez obzira da li se vrši na osnovu pristanka lica ili zakonskog ovlašćenja za obradu bez pristanka, osim ako se vrši u svrhu prikupljanja sredstava za humanitarne potrebe iz člana 12. tačka 2a) i člana 12a ovog zakona;

3) svrha obrade nije jasno određena, ako je izmenjena, nedozvoljena ili već ostvarena;

4) je lice na koje se podaci odnose određeno ili odredivo i nakon što se ostvari svrha obrade;

5) je način obrade nedozvoljen;

6) je podatak koji se obrađuje nepotreban ili nepodesan za ostvarenje svrhe obrade;

7) su broj ili vrsta podataka koji se obrađuju nesrazmerni svrsi obrade;

8) je podatak neistinit i nepotpun, odnosno kada nije zasnovan na verodostojnom izvoru ili je zastareo.”

S obzirom na to da za ovakvu obradu podataka o ličnosti ne postoji zakonsko ovlašćenje ili pristanak lica za obradu, niti su ispunjeni uslovi za obradu podataka od strane organa vlasti iz Zakona o zaštiti podataka o ličnosti, Poverenik je upozorio REM na nedozvoljenu obradu podataka o ličnosti. Poverenik će, ovim povodom, podneti i zahtev za pokretanje prekršajnog postupka protiv REM-a i odgovornog lica.

Izvor: sajt Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs)

Izvor: izvodi iz propisa preuzeti su iz programa „Propis Soft“ – Redakcija Profi Sistem Com-a