Grad Zagreb povukao je prve poteze kako bi ispravio grubo kršenje GDPR-a na koje mu je još u studenome prošle godine ukazala Agencija za zaštitu osobnih podataka (AZOP).
Prema prijedlogu izmjene Odluke o najmu stanova, koji je upućen u skupštinsku proceduru, ubuduće se na javnim listama za dodjelu gradskih stanova više neće pojavljivati puna imena i prezimena podnositelja zahtjeva. Umjesto toga bit će navedeni samo njihovi inicijali i posljednje četiri znamenke OIB-a.
Potez je izravna posljedica rješenja AZOP-a koji je Gradu izrekao službenu opomenu nakon što je u dokumentu „Prijedlog liste reda prvenstva za davanje stanova u najam” javno objavljeno ime, prezime i cijeli OIB čak 1 100 građana – bez ikakve dokazive pravne osnove.
Agencija je ocijenila da je objava osobnih identifikacijskih brojeva „ni nužna ni razmjerna” te da predstavlja ozbiljno kršenje Opće uredbe o zaštiti podataka. „Kako bi se osobni podaci smjeli objaviti na temelju pravne obveze iz Opće uredbe o zaštiti podataka, takva obveza mora proizlaziti iz zakona ili akta koji ima sljedivost do formalnog zakonodavnog instrumenta, a ne isključivo iz odluke lokalne samouprave”, naglasili su iz AZOP-a.
Ako zagrebački zastupnici prihvate predložene izmjene, praksa javnog izlaganja osjetljivih podataka bit će okončana, a Grad će uskladiti svoje procedure s europskim pravilima o zaštiti privatnosti.