Ciparsko nadzorno tijelo za zaštitu podataka (DPA) odlučilo je o ovom pitanju 9. listopada 2023.
Podnositelj pritužbe odnosno zahtjeva za ostvarivanjem prava kao ispitanik je naveo da je e-poštom zatražio brisanje svih njegovih podataka koje obrađuje aplikacija kojom upravlja voditelj obrade. Nakon što nije dobio nikakav odgovor, podnio je pritužbu za povredom prava njemačkom DPA-u.
Okolnosti slučaja
Predmetni račun zapravo je izbrisan na zahtjev korisnika, sa svim pripadajućim osobnim podacima. No, voditelj obrade nije obavijestio ispitanika o poduzetim radnjama niti kako je odlučio u njegovom zahtjevu/ slučaju.
Dodatno je utvrđeno da voditelj obrade ˝možda nije izbrisao sve osobne podatke˝. Prema rješenju, on je i dalje u svojoj bazi podataka imao sljedeće podatke:
"račun XXXX izbrisan 03.03.2021".
Prema riječima voditelja obrade podataka, razlog je bio da se korisniku pošalje odgovarajuća poruka ako pokuša pristupiti izbrisanom računu.
Prema mišljenju ciparskog DPA-a, voditelj obrade je udovoljio zahtjevu podnositelja pritužbe za brisanjem. Dakle, prema DPA-u, vođenje evidencije kao što je gore navedena još uvijek zadovoljava zahtjev za brisanjem. Iz objavljenih informacija nije jasno jesu li zapisnik i "XXXX" sadržavali i osobne podatke ili možda samo pseudonim.
Nakon razmatranja važnosti povrede i suradnje voditelja obrade u istražnom postupku, zaključeno je da nisu potrebne daljnje mjere. Voditelj obrade upozoren je da se postupak za postupanje s pravima ispitanika mora revidirati kako bi izbjegli slične situacije u budućnosti.
