Zdravko Vukic AZOP

AZOP izdao opomenu Gradu Zagrebu zbog nezakonite objave osobnih podataka 1100 građana

Nove obavijesti Vijesti

Agencija za zaštitu osobnih podataka (AZOP) izdala je opomenu Gradu Zagrebu i zabranila daljnju javnu objavu osobnih podataka s prijedloga liste za najam stanova, nakon što je bez valjanog pravnog temelja objavljeno ime, prezime i OIB više od tisuću ispitanika. AZOP upozorava na kršenje GDPR-a, nedostatak zakonskog uporišta te propuste u informiranju građana o obradi njihovih podataka.

ZAGREB, 25. studenoga 2025. – Agencija za zaštitu osobnih podataka (AZOP) izdala je službenu opomenu Gradu Zagrebu te zabranila daljnju obradu i javnu objavu osobnih podataka nakon što je na službenim internetskim stranicama Grada javno objavljen dokument „Prijedlog liste reda prvenstva za davanje stanova u najam prema socioekonomskom statusu“ koji je sadržavao imena, prezimena i OIB-e ukupno 1100 ispitanika. Objavljeni podaci bili su dostupni javnosti bez valjane pravne osnove propisane Općom uredbom o zaštiti podataka (GDPR), čime je, kako ističe AZOP, prekršeno jedno od temeljnih pravila obrade osobnih podataka.

Grad Zagreb je tijekom ispitnog postupka naveo da je objava ovakvog opsega osobnih podataka utemeljena na Odluci o najmu stanova te da ona predstavlja pravnu osnovu za obradu sukladno članku 6. GDPR-a. AZOP je, međutim, naglasio da odluka jedinice lokalne samouprave – bez uporišta u nacionalnom zakonodavstvu – ne može predstavljati dovoljnu pravnu obvezu za javnu objavu osobnih podataka. Pravni temelj mora proizlaziti iz zakona ili formalno donesenog zakonodavnog akta, a ne isključivo iz odluke donijete na lokalnoj razini.

Objavljen Prijedlog, a ne Konačna lista – uz podatke koje zakon ne dopušta javno objaviti

Tijekom postupka Grad se pozvao i na odredbe Zakona o pravu na pristup informacijama koji propisuje da su podaci o raspolaganju javnim sredstvima javni. No, kako pojašnjava AZOP, Grad je objavio samo Prijedlog liste, a ne Konačnu listu korisnika javnih sredstava. Uz to, zakon jasno propisuje koje informacije smiju biti javno dostupne: ime, naziv, iznos i svrha dodijeljenih sredstava – pri čemu objava OIB-a nije predviđena. Stoga se Grad Zagreb ni u ovom slučaju nije mogao pozvati na zakonitu osnovu za objavu spornog dokumenta.

Grad Zagreb je kao dodatnu pravnu osnovu naveo privolu ispitanika za obradu osobnih podataka. Međutim, analiza obrasca privole pokazala je da se ona odnosila isključivo na kontakt podatke – telefonski broj i adresu elektroničke pošte – u svrhu komunikacije u postupku, a ne na javnu objavu imena, prezimena i OIB-a. Time je potvrđeno da ni privola ne može poslužiti kao pravni temelj za široku javnu objavu.

Utvrdjeni i propusti u informiranju građana

AZOP je utvrdio i da Grad Zagreb, prilikom podnošenja zahtjeva za sklapanje novog ugovora o najmu stana (produljenje najma), građanima nije pružio sve potrebne informacije o obradi njihovih osobnih podataka, kako je propisano člankom 13. GDPR-a. Zbog toga je Gradu naloženo da sve podnositelje zahtjeva dodatno informira i uskladi postupanje s Uredbom.

Agencija naglašava da je Grad mogao ostvariti svrhu objave Prijedloga liste na način koji ne bi omogućio identifikaciju građana – primjerice korištenjem inicijala i jedinstvenog broja zahtjeva, koji je i inače dio dokumentacije. Time bi se osigurala transparentnost postupka bez narušavanja privatnosti ispitanika.

Dokument unatoč najavi uklanjanja ostao javno dostupan

Iako je Grad Zagreb najavio uklanjanje Prijedloga liste s internetskih stranica do 28. listopada 2025., jer je rok za podnošenje prigovora istekao 27. listopada, dokument je i dalje bio javno dostupan. Zbog toga je AZOP ocijenio nužnim izreći zabranu daljnje obrade i javne objave osobnih podataka.

Ova odluka Agencije još je jednom istaknula važnost pravilne primjene Opće uredbe o zaštiti podataka te odgovornosti javnih tijela u postupanju s osobnim podacima građana, osobito kada je riječ o socijalno osjetljivim kategorijama stanovništva.



Odgovori