{"id":5484,"date":"2023-04-19T13:11:04","date_gmt":"2023-04-19T13:11:04","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5484"},"modified":"2024-07-26T11:52:31","modified_gmt":"2024-07-26T11:52:31","slug":"donnees-sensibles-et-categories-particulieres-de-donnees","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/hr\/osjetljivi-podaci-i-posebne-kategorije-podataka\/","title":{"rendered":"Osjetljivi podaci i posebne kategorije podataka: \u0161est od jednog i pola tuceta drugih?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Osjetljivi\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Osjetljivi podaci i posebne kategorije podataka: \u0161est od jednog i pola tuceta drugih?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Pravni nadzor br. 43 \u2013 Sije\u010danj 2022.<\/strong><\/p>\n\n\n\n

Osjetljivi podaci i posebne kategorije podataka: \u0161est od jednog i pola tuceta drugih?<\/strong>. Kada se radi o podacima koji se odnose na zdravlje, politi\u010dka ili vjerska mi\u0161ljenja, odmah na pamet pada kvalifikacija "osjetljivi podaci".<\/strong>, koji zahtijevaju posebnu za\u0161titu u smislu Europske uredbe o za\u0161titi podataka.<\/p>\n\n\n\n

CNIL tako\u0111er klasificira osjetljive podatke na svojoj web stranici kao "posebne kategorije podataka" regulirane GDPR-om.<\/p>\n\n\n\n

Zna\u010di li to da su ta dva pojma ista?<\/strong><\/p>\n\n\n\n

Pitanje je va\u017eno jer njegovo tuma\u010denje vodi do primjene niza zakonskih odredbi koje su obvezuju\u0107e za voditelja obrade podataka.<\/p>\n\n\n\n

GDPR odre\u0111uje da \u201eosobni podaci koji su po svojoj prirodi posebno osjetljivi s gledi\u0161ta temeljnih sloboda i prava zaslu\u017euju posebnu za\u0161titu, jer kontekst u kojem se obra\u0111uju mo\u017ee prouzro\u010diti zna\u010dajne rizike za te slobode i prava.\u201c<\/p>\n\n\n\n

Odre\u0111ena koli\u010dina osjetljivih podataka izri\u010dito je identificirana, a njihova obrada je zabranjena osim iznimki navedenih u \u010dlanku 9. GDPR-a.<\/strong><\/p>\n\n\n\n

To su posebne kategorije podataka koje otkrivaju navodno rasno ili etni\u010dko podrijetlo, politi\u010dka mi\u0161ljenja, vjerska ili filozofska uvjerenja ili \u010dlanstvo u sindikatu, kao i obrada genetskih podataka, biometrijskih podataka u svrhu jedinstvene identifikacije fizi\u010dke osobe, podataka o zdravlju ili podataka o spolnom \u017eivotu ili spolnoj orijentaciji fizi\u010dke osobe.<\/p>\n\n\n\n

S obzirom na rizike, posebno diskriminacije, koje proizlaze iz obrade takvih podataka, Europska uredba zahtijeva pove\u0107anu odgovornost kontrolora podataka i pa\u017eljivo kori\u0161tenje podataka u skladu s iznimkama predvi\u0111enim zakonom.<\/p>\n\n\n\n

To se uglavnom odnosi na vitalne ili va\u017ene javne interese, \u0161to \u0107e vjerojatnije opravdati takvo uplitanje.<\/p>\n\n\n\n

Treba napomenuti da i drugi podaci koji se ponekad tako\u0111er kvalificiraju kao osjetljivi, ali nisu uklju\u010deni u popis u \u010dlanku 9. GDPR-a, tako\u0111er podlije\u017eu posebnoj za\u0161titi.<\/strong>.<\/p>\n\n\n\n

Pojam osjetljivih podataka stoga se ponekad smatra, na primjer u slu\u017ebenim dokumentima britanskih i belgijskih tijela za za\u0161titu podataka, neformalnim obuhva\u0107anjem \u0161ireg skupa podataka \u010dija se obrada mo\u017ee smatrati posebno \u0161tetnom za doti\u010dne osobe.<\/p>\n\n\n\n

Uz posebne kategorije podataka iz \u010dlanka 9., podaci koji se odnose na kaznene osude i prekr\u0161aje (\u010dlanak 10.), ali i telekomunikacijski podaci ili jedinstveni identifikatori tako\u0111er mogu biti predmet posebnih mjera za\u0161tite u kontekstu GDPR-a ili Direktive o e-privatnosti.<\/p>\n\n\n\n

Imenovanje slu\u017ebenika za za\u0161titu podataka, vo\u0111enje registra obrade i provo\u0111enje analiza u\u010dinka stoga su usmjereni i na posebne kategorije podataka iz \u010dlanka 9. i na pravosudne podatke iz \u010dlanka 10. GDPR-a (u slu\u010daju obrade tih podataka velikih razmjera).<\/p>\n\n\n\n

Kako bi se izbjegli bilo kakvi nesporazumi, preporu\u010duje se kori\u0161tenje pojmova GDPR-a i pozivanje ili na posebne kategorije podataka kako je predvi\u0111eno u \u010dlanku 9. ili na druge odredbe GDPR-a koje \u0161tite druge specifi\u010dne podatke, te se tako jasno odrede primjenjiva na\u010dela.<\/strong>.<\/p>\n\n\n\n

\u010cak i unutar posebnih kategorija podataka, odre\u0111ivanje \u0161to spada u podru\u010dje primjene GDPR-a ponekad mo\u017ee biti izazov.<\/p>\n\n\n\n

Dakle, ako rezultati medicinske analize bez rasprave spadaju u kategoriju zdravstvenih podataka, tamo se mogu prona\u0107i i druge, manje o\u010dite informacije, neovisno o okviru zdravstvenih djelatnika i putova skrbi.<\/p>\n\n\n\n

Na primjer, razmi\u0161ljamo o podacima koje bilje\u017ei povezani sat, analiziraju\u0107i otkucaje srca ili mogu\u0107e poreme\u0107aje spavanja.<\/p>\n\n\n\n

Takvi podaci koje tre\u0107a strana prenosi i analizira online stoga podlije\u017eu strogim okvirima \u010dlanka 9. GDPR-a.<\/p>\n\n\n\n

Druga\u010dije je ako informacije ostanu pohranjene u korisnikovom terminalu i dostupne su samo njemu.<\/p>\n\n\n\n

Osim prirode podataka, odlu\u010duju\u0107i element je kontekst u kojem \u0107e se ti podaci obra\u0111ivati i informacije koje \u0107e se iz njih izvesti.<\/strong><\/p>\n\n\n\n

Dakle, fotografija mo\u017ee otkriti boju ko\u017ee fotografirane osobe, a ujedno predstavlja i biometrijski podatak.<\/p>\n\n\n\n

Prezime se mo\u017ee koristiti za zaklju\u010divanje, s odre\u0111enom vjerojatno\u0161\u0107u, o etni\u010dkom podrijetlu doti\u010dne osobe.<\/p>\n\n\n\n

Me\u0111utim, ovi \u201esirovi\u201c podaci nisu posebne kategorije podataka.<\/p>\n\n\n\n

Ovisno o svrsi za koju se obra\u0111uju, mogu to i postati.<\/p>\n\n\n\n

Datoteka koja klasificira osobe navedene po imenu prema njihovom vjerojatnom etni\u010dkom podrijetlu bit \u0107e zabranjena (osim iznimke navedene u \u010dlanku 9. GDPR-a), \u010dak i ako to\u010dnost zaklju\u010daka nije zajam\u010dena.<\/p>\n\n\n\n

Sli\u010dno tome, GDPR odre\u0111uje da se \u201eobrada fotografija ne bi trebala sustavno smatrati obradom posebnih kategorija osobnih podataka, s obzirom na to da one spadaju u definiciju biometrijskih podataka samo kada se obra\u0111uju pomo\u0107u odre\u0111ene tehni\u010dke metode koja omogu\u0107uje jedinstvenu identifikaciju ili autentifikaciju fizi\u010dke osobe.\u201c<\/p>\n\n\n\n

Podru\u010dje primjene odredbi o posebnim kategorijama podataka stoga je \u0161iroko i podlo\u017eno tuma\u010denju ovisno o kontekstu obrade.<\/p>\n\n\n\n

U slu\u010daju sumnje, diskriminatorna priroda ovih informacija i svrha kojoj se slu\u017ee korisni su elementi procjene.<\/strong><\/p>\n\n\n\n

I tako\u0111er<\/strong><\/p>\n\n\n\n

Francuska:<\/strong><\/p>\n\n\n\n

Dana 30. prosinca, Dr\u017eavno vije\u0107e smatralo je \u017ealbu Quadrature du Net i drugih podnositelja zahtjeva protiv uredbe od 27. o\u017eujka 2020. o bazi podataka DataJust neosnovanom.<\/strong>.<\/p>\n\n\n\n

Ova baza podataka omogu\u0107uje obradu pravosudnih podataka, uklju\u010duju\u0107i osjetljive podatke, pomo\u0107u algoritma, kako bi se olak\u0161ala procjena od\u0161tete u pitanjima gra\u0111anske i upravne odgovornosti.<\/p>\n\n\n\n

Dr\u017eavno vije\u0107e je tako\u0111er 28. sije\u010dnja odbacilo \u017ealbu tvrtki Google LLC i Google Ireland Limited na odluku CNIL-a kojom je tvrtki u prosincu 2020. izre\u010dena kazna od 100 milijuna eura zbog nezakonite upotrebe kola\u010di\u0107a.<\/strong><\/p>\n\n\n\n

Ova odluka potvr\u0111uje ovlasti CNIL-a da poduzme ovu vrstu sankcija protiv tvrtki sa sjedi\u0161tem u drugim europskim zemljama te potvr\u0111uje proporcionalnu prirodu sankcija.<\/p>\n\n\n\n

Slu\u017ebeni list od 26. prosinca 2021. objavio je uredbu kojom se odobrava stvaranje datoteke namijenjene borbi protiv ransomwarea, pod nazivom \u201eMISP-PJ\u201c.<\/strong><\/p>\n\n\n\n

Ova datoteka \u0107e \u0161est godina pohranjivati podatke osoba koje su \u017ertve ra\u010dunalnih napada, kao i tehni\u010dke informacije o napadu i njegovom po\u010dinitelju.<\/p>\n\n\n\n

Kasacijski sud je u presudi od 10. studenog presudio da se dokazi dobiveni kr\u0161enjem prava zaposlenika na privatnost ipak mogu zadr\u017eati na sudu.<\/strong><\/p>\n\n\n\n

\u010cak i ako je postupanje koje je predvi\u0111alo pra\u0107enje zaposlenika bez njihova znanja nezakonito, na sucu je da uravnote\u017ei pravo na dokaze i prava zaposlenika te da od slu\u010daja do slu\u010daja provjeri je li po\u0161tovana pravi\u010dnost postupka.<\/p>\n\n\n\n

Europa:<\/u><\/strong><\/p>\n\n\n\n

Google Analytics je na meti nekoliko tijela za za\u0161titu podataka:<\/strong><\/p>\n\n\n\n