Prisilno je prije neki dan ugašena internetska stranica OcijeniMe.hr na kojoj su za to zainteresirani građani zvjezdicom od jedan do pet mogli ocjenjivati rad popisanih službenika i namještenika u javnom sektoru i ostavljati komentare o dobivenoj usluzi, češće frustrirani bahatošću kafkijanske birokracije nego oduševljeni učinkovitošću rješavanja problema. Iza ugašene stranice stoji dubrovačka udruga Prospectus odnosno odvjetnica Viktorija Knežević koja je stranicu prisilno ugasila nakon rješenja državne Agencije za zaštitu osobnih podataka da se u skladu s odredbama Opće uredbe o zaštiti podataka poznate kao GDPR imaju izbrisati osobni podaci koji su nezakonito obrađeni, bez postojanja valjane pravne osnove i zakonite svrhe.
Prije nego li je prisilno ugašena, na stranici OcijeniMe.hr bila su dostupna imena, prezimena i oznake radnih mjesta ukupno 4861 zaposlenika gradskih uprava u Zagrebu, Rijeci, Osijeku, Puli, Dubrovniku, Varaždinu, Bjelovaru, Karlovcu, Kninu, Koprivnici, Križevcima, Makarskoj, Pločama, Poreču, Požegi, Samoboru, Sinju, Slavonskom Brodu, Vukovaru, Velikoj Gorici i Vrgorcu, dvadeset i jednom gradu čije su administracije stranici dostavile podatke. Stranicu je sa svojom udrugom Prospectus pokrenula dubrovačka politički aktivna odvjetnica Viktorija Knežević, vodeći se idejom da će njome poboljšati rad i usluge javne uprave kao i logikom da bi građani morali moći imati pravo i mogućnost ocijeniti ljude koje plaćamo kroz javna sredstva kad već postoje internetske platforme za ocjenu restorana u kojima smo jeli ili hotela odnosno apartmana u kojima smo prenoćili. U dvije godine postojanja stranice posjetitelji su ostavili 2634 ocjene i 120 komentara.
Sporno komentiranje i ocjenjivanje
-Gašenje ove stranice je napad na slobodu govora, napad na sve vas i vaše pravo da o uhljebima koji nas svakodnevno maltretiraju, uhljebima koji dok mi umiremo pod teretom krize dobivaju božićnice i rade od doma, kažemo što mislimo, da se pobunimo i da se naš glas čuje. Odlučili su to učiniti upravo sada kada dolaze lokalni izbori i ova stranica postaje vrlo moćna platforma da pokažete što mislite i kakve promjene želite. Moja borba za OcijeniMe se nastavlja dalje. Ja sam odavno odlučila živjeti iskreno i živjeti hrabro i ovakav me razvoj događaja neće pokolebati. Imam pravo na tužbu pred Upravnim sudom u Splitu i to sam pravo već iskoristila. Nastavit ću svoju borbu pred institucijama Europske unije – komentirala je gašenje stranice Viktorija Knežević i ocijenila usput kako Agenciji za zaštitu osobnih podataka nije sporno to što su objavljena imena i prezimena službenika nego to što je ona građanima omogućila da anonimno komentiraju i ocjenjuju najskuplje plaćene i najnesposobnije službenike u Europi.
U Agenciji za zaštitu osobnih podataka napominju da stranica nije ugašena njihovim rješenjem, da nisu naložili gašenje nego usklađenje obrade osobnih podataka s odredbama Opće uredbe o zaštiti podataka (GDPR) odnosno brisanje određenog opsega osobnih podataka koji su nezakonito obrađeni, bez postojanja valjane pravne osnove i zakonite svrhe. Utvrdili su da udruga Prospectus nije dokazala postojanje pravne osnove za obradu osobnih podataka niti udovoljila osnovnim načelima zakonite, poštene i transparentne obrade osobnih podataka.
Stvaranje pravne nesigurnosti
-Takvim postupanjem udruge Prospectus ne ostvaruje se transparentnost u obradi osobnih podataka, već se stvara pravna nesigurnost, budući da pojedinci čiji se osobni podaci obrađuju nisu upoznati u koju svrhu i pod kojim uvjetima/kriterijima se obrađuju njihovi podaci. Bitno je naglasiti da sukladno članku 10. Zakona o pravu na pristup informacijama ne postoji zakonska obveza proaktivnog objavljivanja imena i prezimena svih službenika i namještenika te slijedom toga nije moguće utvrditi jesu li na predmetnoj aplikaciji objavljena imena i prezimena svih državnih i javnih službenika, odnosno na koje se sve službenike primjenjivalo takvo ocjenjivanje, točnije komentiranje njihovog rada. Isto tako na predmetnoj stranici nisu obznanjeni kriteriji koji su se primjenjivali za donošenje određenih stavova/prosudbe o radu pojedinih službenika, što podrazumijeva da se radilo o proizvoljnom/selektivnom komentiranju i ocjenjivanju pojedinih zaposlenika, čime ih se dovodi u nezavidan položaj budući da takav način objave osobnih podataka nije podložan preispitivanju njihove točnosti o objektivnosti odnosno cijeli slučaj nije transparentan – sročili su u Agenciji za zaštitu osobnih podataka, odgovarajući na pitanje o gašenju internetske stranice OcijeniMe.
U iscrpnom obrazloženju rješenja s potpisom ravnatelja Zdravka Vukića ocjenjuje se da se kreiranje stranice namijenjene ocjenjivanju i komentiranju rada dužnosnika, državnih i lokalnih službenika te svih drugih zaposlenih u pravnim osobama kao što su agencije, ustanove i trgovačka društva koja se financiraju sredstvima poreznih obveznika, u odnosu na opseg podataka odnosno opseg obrade kao što je ocjenjivanje i komentiranje, smatra prekomjernom obradom osobnih podataka bez postojanja pravne osnove i zakonite svrhe.
Desetak stranica obrazloženja
-Unatoč tome što u konkretnom slučaju prevladava pravo na dostupnost informacija – javni interes u odnosu na zaštitu osobnih podataka (javno dostupne informacije) za donošenje ovog rješenja odlučno je da je od strane Udruge, kao voditelja obrade nakon što su traženi podaci dobiveni temeljem Zakona o pravu na pristup informacijama isti dalje obrađivani, odnosno javno objavljeni u posve drugu svrhu (objavljeni na web stranici uz svrhu mogućeg osjenjivanja i komentiranja njihovog rada) koja ne proizlazi iz prvotne svrhe objave osobnih podataka (informiranje javnosti o primjerice imenima zaposlenika i njihovom broju u tijelima javne vlasti ili o imenima osoba koje obrađuju javnu dužnost) te u većem opsegu koji je nužan za objavu javno dostupnih informacija. Stoga, objava imena i prezimena uz mogućnost interaktivnog dodavanja drugih atributa/osobnih podataka (ocjenjivanja i komentiranja načina rada dužnosnika/službenika/namještenika u tijelima javne vlasti) s aspekta Opće uredbe o zaštiti podataka predstavlja stvaranje nove zbrike (baze) koja ima potpuno drugu svrhz koja nije podudarna sa njihovom prvotnom svrhom prikupljanja – argumentira se u obrazloženju ispisanom na desetak stranica, u kojem se uz ostalo zaključuje kako se ne može sa sigurnošću utvrditi jesu li ocjene upućene zaposlenicima pojedinih institucija objektivne te jesu li svi zaposlenici na jednak način bili obuhvaćeni takvim načinom postupanja.
Agencija za zaštitu osobnih podataka reagirala je na pritužbu udruge Hrvatski centar za zaštitu osobnih podataka Feralis koja je ujedno Općinskom državnom odvjetništvu u Dubrovniku podnijela kaznenu prijavu protiv udruge Prospectus i Viktorije Knežević kao ovlaštene osobe, radi kaznenog djela nedozvoljene uporabe osobnih podataka. Udrugu vode supružnici Ines i Marko Krečak iz Rijeke, ujedno i vlasnici Feralis Grupe koja je Gradu Rijeci pružala usluge inicijalnog usklađivanja s GDPR-om, pri čemu su se i upoznali s činjenicom da su osobni podaci službenika i namještenika zaposlenih u gradskoj upravi objavljeni na portalu OcijeniMe. Stručnjakinja za zaštitu osobnih podataka Ines Krečak koja se te 2018. prezivala Bolkovac, pozivajući se na mišljenje institucije Povjerenika za informiranje RH koji je zaključio da se osobni podaci službenika i namještenika u javnom sektoru ne smatraju otvorenim podacima za ponovnu upotrebu i da se kao takvi ne mogu ponovno upotrebljavati, ustvrdila je da se ti podaci ne smiju poslovno upotrebljavati i iskorištavati. To bi, tumači, značilo da svaki građanin ima pravo dobiti informacije o zaposlenima u javnom sektoru, znati tko su zaposlenici, na kojim radnim mjestima rade, znati njihove osnove plaće i drugo ali da to što smo dobili pravo uvida ne znači da smo dobili pravo daljnjeg korištenja tih podataka za bilo kakvu svrhu. Primijetila je da je objava imena i prezimena zaposlenih u gradskim uprava u dvadeset i jednom gradu bez valjane zakonite osnove omogućilo nekontrolirano ocjenjivanje i komentiranje tako objavljenih podataka što može dovesti do raznih zlouporaba, a time i do ugrožavanja privatnog i poslovnog života osoba te kako je sve napravljeno bez pristanka i informiranosti tih osoba. Viktorija Knežević uvjerena je, pak, da će sudskim putem osporiti tvrdnje kako se radi o prekomjernoj obradi podataka. U tužbi podnesenoj pred Upravnim sudom u Splitu navodi kako je prema njenim informacijama do reakcije Agencije za zaštitu osobnih podataka došlo jer su službenici AZOP-a bili pod jakim pritiscima određenih dužnosnika i službenika, podsjeća kako AZOP nikad nije poduzeo nikakve korake protiv portala Srednja.hr i NajDoktor.com koji već duže vrijeme nude slično ocjenjivanje nastavnika i liječnika te se pita zbog čega je AZOP-u od provedenog nadzora do izdanog rješenja trebalo 15 mjeseci.