REPUBLIKA HRVATSKA
AGENCIJA ZA ZAŠTITU
OSOBNIH PODATAKA
KLASA:
URBROJ:
Zagreb, 10. kolovoza 2023.
Agencija za zaštitu osobnih podataka, OIB: 28454963989 na temelju članka 57. stavka 1. i
članka 58. stavka 1. i 2. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja
2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih
podataka te o stavljanju izvan snage Direktive 95/46/EZ ( dalje u tekstu Opća uredba o zaštiti
podataka) SL EU 119, članka 34. Zakona o provedbi Opće uredbe o zaštiti podataka („Narodne
novine“ broj 42/2018) te članka 41. i 96. Zakona o općem upravnom postupku („Narodne
novine“ broj 47/09 i 110/21), a povodom zahtjeva za utvrđivanje povrede prava na zaštitu
osobnih podataka X donosi sljedeće
R J E Š E NJ E
1. Zahtjev za utvrđivanje povrede prava na zaštitu osobnih podataka podnositeljice X je
osnovan.
2. Utvrđuje se da je javnom objavom članka pod naslovom „X?“ (link: X) koji sadrži
osobne podatke X, točnije njezine dvije fotografije, na portalu X te na Facebook stranici
istog, od strane društva X došlo do objave osobnih podataka podnositeljice zahtjeva bez
postojanja zakonite svrhe i pravne osnove iz članaka 5. i 6. Opće uredbe o zaštiti
podataka.
3. Nalaže se društvu X kao voditelju obrade uklanjanje/ brisanje fotografija podnositeljice
zahtjeva objavljenih u članku pod naslovom „X?“ na portalu X koje su objavljene bez
postojanja zakonite svrhe i pravne osnove iz članaka 5. i 6. Opće uredbe o zaštiti
podataka u roku od 8 dana od dana zaprimanja ovog rješenja.
4. Određuje se društvu X kao voditelju obrade rok od 8 dana od dana zaprimanja ovog
rješenja da o postupanju po točki 3. izreke ovog rješenja obavijesti Agenciju za zaštitu
osobnih podataka.
O b r a z l o ž e nj e
1
Agencija za zaštitu osobnih podataka (dalje u tekstu: Agencija) zaprimila je zahtjev za
utvrđivanje povrede prava na zaštitu osobnih podataka X (dalje u tekstu: podnositeljica
zahtjeva) u kojem ista navodi kako je dana 14. ožujka 2023. godine na internetskim stranicama
X te na Facebook stranicama X objavljen članak pod naslovom „X“ u kojem su objavljeni
njezini osobni podaci. Točnije, u predmetnom članku je, između ostalog, navedeno „Vitkim
nogama voli se pohvaliti i bivša …“ te je objavljena fotografija podnositeljice zahtjeva.
Podnositeljica dalje navodi kako se sporna fotografija nalazi na njezinom privatnom Facebook
profilu te do nje mogu doći samo registrirani korisnici i to samo oni koji su „njezini prijatelji“,
odnosno ista nije nastala u vezi njezinog javnog angažmana. Zaključno, podnositeljica navodi
kako nije dala svoju privolu za navedenu objavu.
Zahtjev je osnovan.
Nadalje, sukladno svojim zakonskim ovlastima Agencija je zatražila od X kao voditelja
obrade očitovanje o navodima iz zaprimljenog zahtjeva odnosno da pojasni u koju svrhu i
temeljem koje pravne osnove u smislu članka 5. i 6. Opće uredbe o zaštiti podataka su
objavljeni osobni podaci podnositeljice zahtjeva, točnije njezine fotografije.
Nastavno na zatraženo, predmetno društvo se očitovalo potvrđujući kako je na portalu
X na Facebook stranici istog dana 14. ožujka 2023. godine objavljen članak „X?“ u kojem je
spomenuto nekoliko osoba, među kojima je i X. Konkretno, društvo navodi kako se X spominje
u jednoj rečenici koja glasi: „Vitkim nogama voli se pohvaliti i bivša …“ te su uz navedeno
objavljene i dvije fotografije koje su preuzete s njezinog Facebook profila. Društvo dalje
navodi kako se o X na portalu X pisalo više puta te kako je ista istaknuta članica političke
stranke, zadužena za komunikaciju s medijima, odnosno kako je ista bila predsjednica X.
Zaključno, društvo X kao voditelj obrade navodi kako je podnositeljica fotografije koje su
objavljene u predmetnom članku sama objavila na društvenoj mreži i tako ih učinila
dostupnima javnosti.
Dodatno, imajući u vidu navode iz zaprimljenog zahtjeva, Agencija je dana 07.
kolovoza 2023. godine izvršila nadzor odnosno provjeru jesu li fotografije podnositeljice
zahtjeva i dalje javno dostupne/ objavljene na portalu X te na Facebook stranici istog. S tim u
vezi, utvrđeno je kako su u članku pod naslovom „X“ na portalu X i dalje sadržane dvije
fotografije podnositeljice zahtjeva. Isto tako, utvrđeno je kako predmetni članak više nije
dostupan na Facebook stranici portala X, odnosno kako ne postoje objave iz razdoblja od 06.
rujna 2022. do 13. svibnja 2023. godine.
Prije svega je potrebno napomenuti da se od 25. svibnja 2018. godine u Republici
Hrvatskoj, izravno primjenjuje Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27.
travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju
takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti
podataka) SL EU L119.
2
Opća uredba o zaštiti podataka u članku 4. stavak 1. točka 1. propisuje da su osobni
podaci svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi, a
pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili
neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o
lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički,
fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.
Sukladno članku 5. Opće uredbe o zaštiti podataka, osobni podaci moraju biti: (a)
zakonito, pošteno i transparentno obrađivani s obzirom na ispitanika („zakonitost, poštenost,
transparentnost”); (b) prikupljeni u posebne, izričite i zakonite svrhe te se dalje ne smiju
obrađivati na način koji nije u skladu s tim svrhama („ograničavanje svrhe”); (c) primjereni,
relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju („smanjenje
količine podataka”); (d) točni i prema potrebi ažurni; mora se poduzeti svaka razumna mjera
radi osiguravanja da se osobni podaci koji nisu točni, uzimajući u obzir svrhe u koje se
obrađuju, bez odlaganja izbrišu ili isprave („točnost”); (e) čuvani u obliku koji omogućuje
identifikaciju ispitanika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni
podaci obrađuju („ograničenje pohrane”); (f) obrađivani na način kojim se osigurava
odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite
obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili
organizacijskih mjera („cjelovitost i povjerljivost”).
Sukladno članku 6. Opće uredbe o zaštiti podataka obrada je zakonita samo ako i u onoj
mjeri u kojoj je ispunjeno najmanje jedno od sljedećega: (a) ispitanik je dao privolu za obradu
svojih osobnih podataka u jednu ili više posebnih svrha; (b) obrada je nužna za izvršavanje
ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije
sklapanja ugovora; (c) obrada je nužna radi poštovanja pravnih obveza voditelja obrade; (d)
obrada je nužna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe; (e) obrada
je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja
obrade; (f) obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim
kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu
osobnih podataka, osobito ako je ispitanik dijete.
U konkretnom slučaju u primjeni je Zakon o medijima („Narodne novine“, broj: 59/04,
84/15, 81/13 i 114/22) kao poseban zakon, kojim se između ostalog, uređuju pretpostavke za
ostvarivanje načela slobode medija, prava novinara i drugih sudionika u javnom informiranju
na slobodu izvješćivanja i dostupnost javnim informacijama, prava i obveze nakladnika,
ostvarivanje prava na ispravak i odgovor itd.
Isto tako, u članku 3. citiranog Zakona navedeno je da se jamči sloboda izražavanja i
sloboda medija, koja između ostalog obuhvaća, slobodu izražavanja mišljenja, neovisnost
medija, slobodu prikupljanja, istraživanja, objavljivanja i raspačavanja informacija u cilju
informiranja javnosti, dostupnost javnim informacijama te uvažavanje zaštite ljudske
osobnosti, privatnosti i dostojanstva.
3
Također, Zakonom o medijima u članku 7. je propisano kako svaka osoba ima pravo na
zaštitu privatnosti, dostojanstva, ugleda i časti.
Nema povrede prava na zaštitu privatnosti ako u pogledu informacije prevladava
opravdani javni interes nad zaštitom privatnosti u odnosu na djelatnost novinara ili na
informaciju (članak 8. Zakona o medijima).
Slijedom navedenog, u provedenom postupku na temelju utvrđenih činjenica i
prikupljenih dokaza u ovoj upravnoj stvari utvrđeno je kako je društvo X na portalu X javno
objavilo članak pod naslovom „X?“ koji, između ostalog, sadrži osobne podatke podnositeljice
zahtjeva/ njezine dvije fotografije.
Stoga je u konkretnom slučaju utvrđeno da objava fotografija podnositeljice zahtjeva u
predmetnom članku predstavlja nezakonitu obradu osobnih podataka podnositeljice zahtjeva.
S tim u vezi ističemo da gore navedeni poseban zakon, Zakon o medijima predstavlja
pravnu osnovu za obradu osobnih podataka sukladno članku 6. Opće uredbe o zaštiti podataka.
Prema tome, društvo X kao medij ima pravo objavljivati informacije koje mogu sadržavati
osobne podatke u opsegu koji je relevantan/nužan za postizanje zakonom utvrđene svrhe.
Međutim, u konkretnom slučaju društvo X kao voditelj obrade nije dokazao da za objavu
fotografija podnositeljice zahtjeva koji su navedeni u članku pod naslovom „X?“, postoji jedna
od pravnih osnova iz članka 6. Opće uredbe o zaštiti podataka. Ujedno, objavom fotografija
podnositeljice zahtjeva, predmetni voditelj obrade postupio je i protivno članku 5. Opće uredbe
o zaštiti podataka.
Naime, društvo X je u svom očitovanju navelo kako je više puta pisalo o podnositeljici
zahtjeva te kako je ista istaknuta članica političke stranke, zadužena za komunikaciju s
medijima, odnosno kako je ista bila predsjednica X. Međutim, potrebno je istaknuti kako se
navedeni navodi ne mogu uzeti kao relevantni za konkretnu situaciju, s obzirom na to da se
sporni članak pod naslovom „X?“ ne odnosi na djelovanje političke stranke odnosno ne radi se
o davanju izjave za medije, a niti se tiče djelovanja podnositeljice zahtjeva kao predsjednice
X. Prema tome, pozivanje društva X na neke prijašnje objave/ obrade osobnih podataka
podnositeljice zahtjeva, ne može predstavljati pravnu osnovu za obradu/ objavu njezinih
fotografija u spornom članku.
Isto tako, društvo X kao voditelj obrade navodi kako je podnositeljica fotografije koje
su objavljene u predmetnom članku sama objavila na društvenoj mreži i tako ih učinila
dostupnima javnosti, međutim predmetno također ne može predstavljati pravnu osnovu za
obradu/ objavu njezinih osobnih podataka u spornom članku. Istodobno, potrebno je uzeti u
obzir navode podnositeljice da se sporne fotografije nalaze na njezinom privatnom Facebook
profilu te do nje mogu doći samo registrirani korisnici i to samo oni koji su „njezini prijatelji“,
prema tome iste nisu bile neograničeno dostupne trećim osobama.
4
S tim u vezi, potrebno je istaknuti kako voditelj obrade pri svakoj obradi (objavi)
osobnih podataka treba voditi računa o svrsi obrade (objave) osobnih podataka, odnosno da li
je obrada (objava) osobnih podataka opravdana (zakonita) te da li postoji pravna osnova za
obradu (objavu) osobnih podataka, pritom uvažavajući potrebu postojanja opravdanog javnog
interesa za objavu informacija koje se odnose na privatnost ispitanika.
Također, prilikom objave osobnih podataka na internetu, osobni podaci su dostupni
široj javnosti stoga je potrebno voditi računa o svrsi i opsegu podataka koji se objavljuju kako
bi se zaštitila privatnost ispitanika i spriječila moguća zlouporaba osobnih podataka.
Slijedom navedenog, u ovoj upravnoj stvari utvrđeno kako društvo X nije uspjelo
dokazati pravnu osnovu iz članka 6. Opće uredbe o zaštiti podataka za objavu fotografija
podnositeljice zahtjeva u članku „X?“, a samom objavom osobnih podataka podnositeljice
zahtjeva došlo je i do povrede načela obrade iz članka 5. Opće uredbe o zaštiti podataka, s
obzirom na to da isti nisu zakonito i pošteno obrađivani.
Bez obzira što je u konkretnom slučaju u primjeni poseban zakon, mediji su dužni
poštovati privatnost, dostojanstvo, ugled i čast građana. Također, Kodeks časti hrvatskih
novinara obavezuje novinara da, između ostalog, štiti čovjekovu intimu od senzacionalističkog
i svakog drugog neopravdanog otkrivanja u javnosti, da poštuje svačije pravo na privatnost.
Zaključno, s obzirom na to da je u provedenom postupku utvrđeno da su osobni podaci
podnositeljice zahtjeva i dalje javno dostupni/ objavljeni na portalu X u članku pod naslovom
„X?“, bilo je nužno naložiti predmetnom voditelju obrade brisanje/ uklanjanje osobnih
podataka podnositeljice zahtjeva koji su objavljeni bez postojanja zakonite svrhe iz članka 5.
te pravne osnove iz članka 6. Opće uredbe o zaštiti podataka. Isto tako, s obzirom na to da je
naknadnim provjerama utvrđeno kako osobni podaci podnositeljice zahtjeva više nisu javno
dostupni na Facebook stranici portala X, Agencija nema razloga za nalaganjem daljnjih mjera
voditelju obrade za uklanjanjem spornih osobnih podataka na predmetnoj Facebook stranici
portala X
Slijedom navedenih okolnosti, odlučeno je kao u Izreci rješenja.
UPUTA O PRAVNOM LIJEKU
Protiv ovog rješenja nije dopuštena žalba, ali se može pokrenuti upravni spor pred
Upravnim sudom u X u roku od 30 dana od dana dostave rješenja.
ZAMJENIK RAVNATELJA
Igor Vulje
5
Dostaviti:
1. X
2. X
3. Pismohrana, ovdje.
6