hrvatski

Uredba o zaštiti osobnih podataka

Istraživanje u radu nadovezuje se na rezultate prošlogodišnjih istraživanja autorice u pogledu novog europskog pravnog okvira zaštite osobnih podataka. Opća uredba o zaštiti podataka (Uredba) primjenjivat će se u državama članicama EU-a pa tako i u Hrvatskoj od 25.5.2018. godine, kada će zamijeniti trenutno važeću Direktivu 95/46/EZ (Direktiva) koja je u Hrvatskoj implementirana kroz odredbe Zakona o zaštiti osobnih podataka. Budući da je donesena kao Uredba jasna je intencija njezinih novih pravila da se postigne maksimalno ujednačenje do danas u značajnoj mjeri rascjepkanih pravila zaštite osobnih podataka u domaćim zakonodavnim okvirima država članica EU-a koji se temelje na Direktivi. Osim toga, novim se pravilima izričito propisuje njihovo ekstrateritorijalno područje primjene pa i sa potencijalno globalnim učinkom, osobito kada je riječ o online poslovanju u kontekstu kojeg se obrađuju osobni podaci ispitanika u EU-u. U radu se uvodno analiziraju osnovni pojmovi koji su ključni za nastavno ispitivanje područja primjene Uredbe (materijalnog i teritorijalnog). Pritom se vrši usporedni pregled razlika i sličnosti u odnosu na Direktivu 95/46/EZ, uključujući tumačenja iste od strane Suda EU-a, te se po potrebi vrši usporedni pregled s rješenjima Zakona o zaštiti osobnih podataka. Kada je riječ o pojmu osobnog podatka i u radu analizirane problematike anonimizacije (koja dovodi do isključenja primjene Uredbe na anonimizirane podatke), zaključuje se da se utvrđena kontekstualna priroda osobnog podatka prema Uredbi treba ispitivati i kod utvrđivanja mogućnosti ponovne identifikacije pojedinca. Kada je riječ o materijalnom području primjene Uredbe kao sporno pitanje s obzirom na ciljeve Uredbe ističe se isključenje primjene Uredbe na obradu koju provode fizičke osobe isključivo tijekom osobnih online aktivnosti, a koje mogu uključivat objavu tuđih osobnih podataka i neodređenim broju osoba. Uz pregled rješenja o teritorijalnom području primjene Uredbe detaljno se analizira bitnija praksa Suda EU-a koji je tumačio teritorijalno područje primjene Direktive te se ocjenjuje relevantnost iste prakse za tumačenja relevantnih pravila Uredbe (C-131/12, Google Spain SL, Google Inc. protiv AEPD, Mario Costeja González, EU:C:2014:317 ; C‑230/14, Weltimmo s. r. o. protiv Nemzeti Adatvédelmi és Információszabadság Hatóság, EU:C:2015:639 ; C‑191/15 - Verein für Konsumenteninformation protiv Amazon EU Sàrl, EU:C:2016:612). U svrhu pravilne primjene Uredbe na obradu osobnih podataka u okviru aktivnosti poslovnog nastana voditelja obrade ili izvršitelja obrade u EU-u bitno je i nakon početka primjene Uredbe razmatrati dosadašnja tumačenja odgovarajuće odredbe Direktive i bitnih pojmova za utvrđivanje primjene mjerodavnog prava od strane Suda EU-a kao i pratiti predmete, odnosno nova tumačenja Suda koja se trenutno očekuju. To i s obzirom na nužno utvrđivanje teritorijalnog područja primjene relevantnih domaćih propisa temeljenih na Uredbi u sličnim specifičnim situacijama.

Uredba ; osobni podatak ; materijalno područje primjene ; teritorijalno područje primjene

Rad je napisan u okviru projekta "Novi hrvatski pravni sustav" Pravnog fakulteta Sveučilišta u Zagrebu.