Dokumenti s osobnim podacima zaposlenika dječjih vrtića, kao i pregršt ugovora Gradskog ureda za obrazovanje, sport i mlade, pronađeni su prije nekoliko dana u kanti za smeće u Vlaškoj ulici.
Fotografije bunta papira koji vire iz pune kante poslala nam je čitateljica kojoj nije jasno kako su završili pred očima svih koji prolaze, pogotovo ako se uzme u obzir da je spomenuti ured smješten na Trgu Marka Marulića, kod kućnog broja 18.
Što se dogodilo upitali smo Grad Zagreb, iz kojeg su nam odgovorili da je Gradski ured za obrazovanje, sport i mlade o slučaju obaviješten u srijedu, 30. rujna.
„Odmah po zaprimanju prijave, dokumentacija je prikupljena i sigurno pohranjena, a pokrenut je postupak utvrđivanja svih okolnosti događaja, koji je još u tijeku.
Nisu poduzete mjere zaštite
Riječ je o dokumentaciji koja više nije bila potrebna za rad Ureda i koja je bila pripremljena za uništavanje sukladno propisima. U ovom je slučaju, međutim, radnica zadužena za čišćenje objekta dio tako pripremljene dokumentacije zamijenila za redovan otpad i odložila u spremnik predviđen za odvoz otpada“, otkrili su za Jutarnji list i poručili da im je „zaštita osobnih podataka iznimno važna“.
„Ovaj propust shvaćamo krajnje ozbiljno. Agenciji za zaštitu osobnih podataka dostavljeno je izvješće o povredi osobnih podataka, a u tijeku je obavještavanje obuhvaćenih građana/zaposlenika. Nakon što utvrdimo sve okolnosti slučaja, poduzet će se i sve druge propisane mjere, uključujući odgovarajuće postupanje prema odgovornim osobama“, poručili su iz Grada Zagreba.
A koliko je ovakvo odlaganje dokumenata rizično, upitali smo i Agenciju za zaštitu osobnih podataka.
„Iz dostavljenih informacija i fotografija proizlazi kako prilikom odlaganja nisu poduzete mjere zaštite kako bi se osigurala sigurnost osobnih podataka te su osobni podaci odloženi na javnoj površini bez ikakvog nadzora, dostupni neograničenom broju pojedinaca. Slijedom navedenog, Agencija za zaštitu osobnih podataka pokrenut će nadzorno postupanje nakon što utvrdi tko je odgovoran“, odgovaraju.
Mjere predostrožnosti
Navode i kako je u konkretnom slučaju primjenjiv članak 32. Opće uredbe o zaštiti podataka, koji se odnosi na sigurnost obrade. U tom se članku, među ostalim, navodi da „voditelj obrade provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurao odgovarajuću razinu sigurnosti s obzirom na rizik“.
„Prilikom procjene odgovarajuće razine sigurnosti u obzir se posebno uzimaju rizici koje predstavlja obrada, posebno rizici od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja osobnih podataka ili neovlaštenog pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani“, navode.
U svom odgovoru ističu i članak 25. Opće uredbe o zaštiti podataka, koji propisuje da je „voditelj obrade dužan provoditi odgovarajuće tehničke i organizacijske mjere kojima se osigurava da integriranim načinom budu obrađeni samo osobni podaci koji su nužni za svaku posebnu svrhu obrade“.
„Ta se obveza primjenjuje na količinu prikupljenih osobnih podataka, opseg njihove obrade, razdoblje pohrane i njihovu dostupnost. Točnije, takvim se mjerama osigurava da osobni podaci nisu automatski, bez intervencije pojedinca, dostupni neograničenom broju pojedinaca“, poručuju iz Agencije.
Za sudjelovanje u komentarima je potrebna prijava, odnosno registracija ako još nemaš korisnički profil....