Agencija za zaštitu osobnih podataka (AZOP) izdala je službenu opomenu Gradu Zagrebu i zabranila daljnju obradu – odnosno javnu objavu – osobnih podataka s „Prijedloga liste reda prvenstva za davanje stanova u najam prema socioekonomskom statusu”.
Prema nalazu AZOP-a, na gradskoj je mrežnoj stranici objavljeno ime, prezime i OIB ukupno 1 100 podnositelja zahtjeva, a Grad nije dokazao postojanje valjane pravne osnove iz Opće uredbe o zaštiti podataka (GDPR-a) za objavu tako opsežnih podataka.
• Grad Zagreb se pozivao na vlastitu Odluku o najmu stanova kao temelj za objavu, ali AZOP smatra da odluka lokalne samouprave, bez jasnog uporišta u zakonu, ne može poslužiti kao pravna osnova iz članka 6. GDPR-a.
• Grad je isticao i obvezu transparentnosti prema Zakonu o pravu na pristup informacijama, no AZOP naglašava da se odredba o raspolaganju javnim sredstvima odnosi na konačne, a ne na prijedlog liste, te da predviđa objavu samo imena i iznosa sredstava – ne i OIB-a.
• Kao treći argument, Grad je naveo privolu ispitanika. Međutim, iz obrasca privole razvidno je da se ona odnosi isključivo na telefonski broj i e-mail adresu, a ne na javnu objavu identiteta i OIB-a.
Tijekom postupka utvrđeno je i da Grad Zagreb nije pravodobno informirao podnositelje zahtjeva za produljenje ugovora o najmu o načinu obrade njihovih podataka, kako to propisuje GDPR. AZOP je stoga naložio Gradu da svim tim osobama dostavi potpunu i jasnu informaciju o obradi.
Agencija naglašava da je Grad mogao postići cilj transparentnosti i omogućiti prigovore objavljivanjem inicijala i rednog broja zahtjeva, čime bi se spriječila identifikacija pojedinaca.
Iako je najavljeno da će „Prijedlog liste” biti uklonjen 28. listopada 2025., dokument je i dalje dostupan na mrežnim stranicama Grada. Zbog toga je AZOP izrekao zabranu daljnje javne objave osobnih podataka i obvezao Grad na žurno uklanjanje spornog sadržaja.