Korona virus sad testira i ispravnost primjene GDPR-a

Borba protiv virusa zahtijeva masovne obrade posebnih kategorija osobnih podataka. Sprječavanje globalnog širenja Korona virusa nemoguće je bez obimnih obrada posebnih kategorija osobnih podataka. Prati se kretanje oboljelih i svih onih s kojima su bili u kontaktu, kao i vrsta kontakata koje su ostvarili. Prikupljaju se i detaljno obrađuju podaci o zdravstvenom stanju, kroničnim bolestima, higijenskim navikama i svega ostaloga što bi eventualno moglo pomoći u suzbijanju virusa.  Iz sve većih količina podataka se pokušavaju izlučiti podudarnosti koje bi mogle pomoći u određivanju rizičnih skupina, traženju načina suzbijanja ili barem usporavanja virusa.

Ne gazi se pravo na zaštitu osobnih podataka. GDPR je predvidio i Koronu. Inače rijetko korištena pravna osnova za obradu osobnih podataka koju GDPR dopušta je obrada u svrhu zaštite ključnih interesa ispitanika ili drugih osoba, a tu je i mogućnost obrade temeljem javnog interesa. Obrade posebnih kategorija osobnih podataka su zabranjene bez posebne privole, no GDPR ipak predviđa izuzetak ovom pravilu u slučaju da se obrada provodi u svrhu javnog zdravlja i zaštita od ozbiljnih prekograničnih prijetnji, što ovdje bez ikakve sumnje i je slučaj.

Posebne kategorije zahtijevaju posebnu zaštitu

Naravno, svi ovi podaci morali bi se obrađivati anonimizirano kad god je to moguće, a kad nije trebalo bi pribjeći pseudonimizaciji. Zaštita podataka enkripcijom trebala bi biti obavezna u svakom koraku ovakvih obrada. Koliko se naš krizni tim toga pridržava ne znamo, a ne želimo ih ni pitati. Zašto? Zato što u ovom trenutku imaju pametnija posla.

Preživjet ćemo, a što onda?

Uvjeren sam da će barem dio osoba čije se posebne kategorije osobnih podataka danas obrađuju u svrhu suzbijanja Korona virusa preživjeti i vratiti se normalnom životu. Zato se nadam da ogromne količine osobnih podatka prikupljene tijekom ove borbe neće radi nekog banalnog sigurnosnoga propusta završiti u krivim rukama, niti će ikad biti zlouporabljene.