Nedavno je u nemačkoj sudskoj praksi zauzet stav da pitanja na testu koji je određeno fizičko lice polagalo ne predstavljaju podatke o ličnosti u smislu Opšte uredbe o zaštiti podataka o ličnosti („GDPR“). Stav je suda da ova pitanja, stoga, ne treba da budu obuhvaćena kopijom podataka koja se izdaje, tj. dostavlja u skladu sa odredbom člana 15(3) GDPR (pravo na dostavljanje kopije podataka o ličnosti koji su predmet obrade).

Činjenično stanje

Jedan kandidat je polagao prijemni ispit na univerzitetu, radi upisa na studije medicine. Nakon testiranja, poslao je nadležnom organu univerziteta mejl kojim je zatražio kopiju svog dosijea, u skladu sa odredbom člana 15(3) GDPR, pozivajući se na presudu Suda pravde Evropske unije C-434/16 (Peter Nowak v Data Protection Commissioner), budući da dosije sadrži njegove podatke o ličnosti.

U odgovoru na zahtev, kandidatu je dostavljen pregled podataka o ličnosti koji su predmet obrade, uključujući i kopiju prijemnog testa na kojem su bili navedeni njegovi odgovori i beleške, dok su sama pitanja bila zatamnjena.

Kandidat je potom zatražio kopiju testa sa necenzurisanim, tj. vidljivim pitanjima, na koji zahtev nije dobio odgovor, te se tužbom obratio sudu, tvrdeći da iako pitanja sama po sebi ne predstavljaju podatke o ličnosti, izabrani odgovori odražavaju lične izbore, te se stoga i pitanja imaju smatrati podacima o ličnosti.

S druge strane, univerzitet se u odgovoru na tužbu branio argumentacijom da je zahev kandidata u celosti ispunjen dostavljanjem kopije podataka sa zatamnjenim pitanjima, tj. da ista ne samo da ne predstavljaju podatke o ličnosti, već njihovo dostavljanje može voditi njihovoj zloupotrebi od strane kandidata.

Stav postupajućeg suda

Sud je stao na stranu univerziteta, našavši da tužilac, tj. kandidat nema pravo na necenzurisanu kopiju pitanja sa testa, budući da predmetna pitanja ne predstavljaju podatke o ličnosti u smislu odredbe člana 4(1) GDPR.

Sud je posebno naglasio da je svrha prava na pristup utvrđenog odredbama članu 15 GDPR informisanje o obradi podataka o ličnostii provera zakonitosti obrade, te da stoga nije od značaja što tužilac zahteva pristup pitanjima radi tumačenja rezultata. Takođe, sud je istakao da tužilac nema pravo na kopiju pitanja s obzirom na interes za očuvanje tajnosti, tj. navodeći da pitanja predstavljaju poslovnu tajnu tuženog univerziteta u smislu nemačkog Zakonu o zaštiti poslovne tajne.

Pravo na pristup podacima u domaćoj regulativi

Zakon o zaštiti podataka o ličnosti Republike Srbije (Sl. glasnik RS br. 87/2018) („Zakon“) propisuje da lice na koje se podaci odnose ima pravo da od rukovaoca zahteva informaciju o tome da li obrađuje njegove podatke o ličnosti, pristup tim podacima, kao Zakonom propisane informacije.

Dodatno, ako se podaci o ličnosti prenose u drugu državu ili međunarodnu organizaciju, lice na koje se odnose ima pravo da bude informisano o odgovarajućim merama zaštite koje se tiču prenosa.

Pored navedenog, Zakon propisuje i da je rukovalac dužan da licu na koje se podaci odnose na njegov zahtev dostavi kopiju podataka koje obrađuje. Rukovalac može da zahteva naknadu nužnih troškova za izradu dodatnih kopija koje zahteva lice na koje se podaci odnose. Ako se zahtev za kopiju dostavlja elektronskim putem, informacije se dostavljaju u uobičajeno korišćenom elektronskom obliku, osim ako je lice na koje se podaci odnose zahtevalo drugačije dostavljanje.

Međutim, Zakonom je izričito predviđeno da se ostvarivanje prava i sloboda drugih lica ne može ugroziti ostvarivanjem prava na dostavljanje kopije, kao i da se prethodno navedene odredbe ne primenjuju se na obradu koju vrše nadležni organi u posebne svrhe.

Zakon takođe propisuje ograničenje prava na pristup, tj. da se isto može ograničiti, u celini ili delimično, samo u onoj meri i u onom trajanju u kome je takvo delimično ili potpuno ograničenje neophodno i predstavlja srazmernu meru u demokratskom društvu, uz poštovanje osnovnih prava i legitimnih interesa lica čiji se podaci obrađuju, i to kako bi se ostvarili Zakonom propisani efekti.

Ovaj članak je isključivo informativne prirode i ne predstavlja pravni savet. Ukoliko su Vam potrebne dodatne informacije, budite slobodni da nas kontaktirate.