Prošlog petka je na adresu Grada Supetra stiglo pismo u kojem nepoznate osobe upućuju poruku Ivani Marković, gradonačelnici toga bračkog grada, i 13-orici članova Gradskog vijeća, a u kojem “grupa zabrinutih roditelja i prijatelja našeg mjesta”, javno proziva i navodi 16 imena i prezimena osoba za koje smatra da se na otoku bave dilanjem droge, prenosi Slobodna Dalmacija.
Gradonačelnica Ivana Marković u nedjelju se putem društvenih mreža oglasila o navedenom slučaju, poručivši kako su u sve odmah uključili nadležne institucije te pozvala građane na smirenost i odgovorno ponašanje. “Anonimno pismo koje smo primili prošlog petka pokrenulo je lavinu straha, bijesa i zabrinutosti u našem gradu. I razumijem zašto. Kada je u pitanju sigurnost naše djece, ne postoji tema koja boli dublje ni pitanje koje zahtijeva brži odgovor”, istaknula je Marković.
“Imenovanje osoba na temelju neprovjerenih, anonimnih navoda, bez ikakve sudske ni policijske potvrde nije zaštita zajednice. To je nanošenje štete ljudima koji možda nisu ništa skrivili”, upozorila je gradonačelnica, istaknuvši i kako je osobno razgovarala s roditeljima nekih od prozvanih osoba. Pozvala je građane da ne šire paniku te najavila spremnost grada na daljnje aktivnosti, uključujući javne rasprave i suradnju s relevantnim dionicima u borbi protiv problema ovisnosti među mladima.
Nepopravljiva šteta
Cijeli slučaj za Dnevno komentirao je i stručnjak za zaštitu osobnih podataka Petar Vušković, koji je i sam na svoj WhatsApp dobio navedeni dokument.
“Dakle, ovdje imamo dopis koji je gradska vlast dobila od anonimne osobe. U tom dopisu spominje se 16 osoba koje su potencijalno povezane s dilanjem droge na otoku i praktički se poziva na ispitivanje financijskih tokova s njihove strane, poput ulaganja u nekretnine i gospodarske objekte”, ističe Vušković dodajući kako je posebno problematično što se takvi podaci šire, posebno jer se radi o maloj sredini poput Supetra gdje ovakve stvari ljudima mogu uništiti život.
“To može biti vaš prijatelj, susjed ili čak član obitelji. Važno je naglasiti da već samim zaprimanjem takvog dokumenta dolazi do obrade osobnih podataka. Međutim, to ne znači automatski kršenje GDPR-a, ključno je kako se s tim podacima dalje postupa. Ako je gradska vlast zaprimila takav dokument, a vrlo vjerojatno jest, postavlja se pitanje kako su podaci koji su bili adresirani na gradsku vlast mogli biti proslijeđeni građanima Supetra”, upozorava.
Curenje podataka
Vušković ističe kako postoji opravdana sumnja na curenje podataka, što zahtijeva hitnu reakciju. “Grad Supetar mora provesti istragu prema GDPR-u i ima 72 sata da utvrdi je li došlo do curenja osobnih podataka s njihove strane”, naglašava, dodajući ako se slučajno utvrdi da su podaci procurili iz Grada ili da su se nekontrolirano širili iz službenog sustava, tada govori o povredi osobnih podataka, odnosno tzv. “data breachu”.
“U tom slučaju postoji obveza uključivanja Agencija za zaštitu osobnih podataka (AZOP) te prijave incidenta bez nepotrebnog odgađanja, a najkasnije u roku od 72 sata od saznanja, sat otkucava. Prema GDPR-u, za ovakve povrede moguće su značajne novčane kazne, do 20 milijuna eura ili do četiri posto ukupnog godišnjeg prometa za pravne osobe, ovisno o težini povrede. Iako se za jedinice lokalne samouprave kazne određuju proporcionalno, reputacijska i pravna šteta može biti jednako ozbiljna, uključujući i odštetne zahtjeve građana.
Činjenica da se dopis širi među građanima putem aplikacija poput WhatsAppa ukazuje da je dokument već izašao iz kontroliranog sustava. Time nastaje dodatni problem jer svaka osoba koja takav sadržaj dalje dijeli može sudjelovati u nezakonitoj obradi osobnih podataka i snositi odgovornost”.
Svjesni važnosti GDPR-a
“Ovaj dopis predstavlja svojevrsnu ‘bombu u ruci’ jer grad postaje voditelj obrade osobnih podataka i ne smije dopustiti da se takvi dokumenti dijele iz gradske uprave”, kaže Vušković koji podsjeća na ranije slučajeve visokih kazni zbog kršenja GDPR-a te upozorava da mnoge institucije još uvijek nisu dovoljno svjesne rizika.
“Ne ulazim u to jesu li te osobe krive ili ne, ali čini se da im je nanesena nepopravljiva šteta. Poruka je da gradovi još uvijek nisu svjesni važnosti GDPR-a i zaštite osobnih podataka”, zaključuje.
Gradu Supetru poslali smo upit s pitanjem jesu li proveli internu istragu o načinu zaprimanja, obrade i eventualnog daljnjeg širenja tih podataka unutar 72 sata, kako to propisuje GDPR, te postoji li osnovana sumnja na curenje osobnih podataka iz službenih sustava. Odgovore ćemo objaviti čim ih dobijemo.
