Agencija za zaštitu osobnih podataka (AZOP), kao neovisno nadzorno tijelo odgovorno za praćenje primjene Opće uredbe o zaštiti podataka, za predstojeće izbore za zastupnike u Hrvatski sabor donosi preporuke odnosne na obradu osobnih podataka koje političke stranke, neovisne liste, kandidati i drugi sudionici trebaju poštovati tijekom kandidacijskog postupka i izborne promidžbe, kako bi obrada osobnih podataka svih sudionika izbora, a posebice birača, bila u skladu sa zakonodavnim okvirom zaštite osobnih podataka, izvijestili su iz AZOP-a

Za potrebe oglašavanja i slanja personaliziranih poruka biračima, političke stranke, neovisne liste, kandidati u pravilu se mogu oslanjati na privolu birača ili na legitiman interes, navode iz AZOP-a. Primjerice, ako je birač simpatizer ili član određene političke stranke i/ili njezin donator, on može očekivati primanje personalizirane poruke iste, odnosno politička stranka ima legitiman interes za slanje takvih poruka.

'No, pozivanje na legitiman interes ne može biti paušalno već ga politička stranka mora dokazati na način da prije obrade osobnih podataka provede test razmjernosti u kojemu će detaljno procijeniti pretežu li prava na obradu osobnih podataka od strane voditelja obrade ili pretežu prava na zaštitu osobnih podataka birača', tumače iz AZOP-a.

Naglašavaju i da uz druga prava iz Opće uredbe o zaštiti podataka, birač ima pravo u svakom trenutku uložiti prigovor na takovu obradu svojih osobnih podataka, odnosno može prigovoriti primanju poruka, bez obzira je li dao privolu ili politička stranka ima legitiman interes za obradu osobnih podataka istog.

'O tom pravu birača je potrebno informirati jasno i odvojeno od svih drugih informacija te se preporuča da svaka promidžbena poruka sadrži i informaciju biraču/ispitaniku da se u svakom trenutku može usprotiviti daljnjem dobivanju takvih poruka (primjerice u poslanoj poruci potrebno je dostaviti link za odjavu takvih poruka ili informaciju na koji drugi način je isto moguće učiniti). Ako se ispitanik odnosno birač usprotivi dobivanju poruka, politička stranka više iste ne smije slati', ističu iz AZOP-a te upozoravaju:

'Međutim, ako se politička stranka obraća biraču koji nije dao privolu za obradu osobnih podataka u te svrhe ili birač nije član niti simpatizer iste, odnosno nije dostavio svoje osobne podatke političkoj stranci, za navedenu obradu osobnih podataka nije razvidna pravna osnova iz članka 6. Opće uredbe o zaštiti podataka.'

Ako građani zaprime poruku od strane političke stranke/neovisne liste/kandidata, a nisu član ili simpatizer niti su svoj e-mail odnosno broj mobitela podijelili s istom, imaju pravo od političke stranke/ neovisne liste/kandidata (kao voditelja obrade osobnih podataka) zatražiti pristup svojim osobnim podacima (uključivo i informaciju o izvoru njihovih osobnih podataka). Voditelj obrade (politička stranka/neovisna lista/kandidat) na zahtjev mora odgovoriti bez nepotrebna odgađanja, a najkasnije u roku od mjesec dana.

Također, političke stranke, neovisne liste, kandidati dužni su na transparentan, jasan i sažet način informirati građane o obradi njihovih osobnih podataka, sukladno članku 13., odnosno 14. Opće uredbe o zaštiti podataka. Informacije moraju biti lako dostupne, primjerice na internetskim stranicama stranke, lecima i slično, odnosno birači u svakom trenutku moraju imati mogućnost pristupa svim relevantnim informacijama o obradi njihovih osobnih podataka (koja je pravna osnova za obradu, koji osobni podaci se prikupljaju, koliko se dugo čuvaju, tko su eventualni primatelji tih podataka itd.) te i birače upućujemo da se informiraju i o svim svojim pravima koja im pripadaju temeljem Opće uredbe o zaštiti podataka. Više o pravima https://azop.hr/prava-ispitanika/

Apel AZOP-a

Preporuka je Agencije svim političkim strankama, neovisnim listama, kandidatima i drugim sudionicima izborne promidžbe da se u izlaganju svojih programa što više obraćaju građanima/biračima na načine koji ne uključuju nužno i obradu njihovih osobnih podataka (primjerice putem sredstava javnog priopćavanja, javnih tribina, dijeljenjem nepersonaliziranih letaka, brošura i ostalih materijala u kojima izlažu i obrazlažu svoj program).

'Apeliramo na političke stranke, neovisne liste, kandidate i druge sudionike izbora da osobne podatke članova stranaka, simpatizera, odnosno birača obrađuju (prikupljaju, pohranjuju, dostavljaju, ostvaruju uvid i dr.) sukladno zakonodavnom okviru zaštite osobnih podataka te naglašavamo da u slučaju utvrđenja kršenja odredbi Opće uredbe o zaštiti podataka, Agencija je ovlaštena izreći korektivne mjere (npr. izdati službenu opomenu, upozorenje, ograničiti ili zabraniti obradu itd.) od kojih je najstroža upravna novčana kazna', navode iz AZOP-a.

Naposljetku, sukladno članku 34. Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/18), svatko tko smatra da mu je povrijeđeno pravo zajamčeno Općom uredbom o zaštiti podataka i Zakonom o provedbi Opće uredbe o zaštiti podataka, može podnijeti Agenciji zahtjev za utvrđivanje povrede prava https://azop.hr/zahtjev-za-utvrdivanje-povrede-prava/ (primjerice, ako je birač prigovorio političkoj stranci o obradi njegovih osobnih podataka u svrhu slanja promidžbenih poruka, a politička stranka nastavila je slati iste, birač se može obratiti Agenciji zbog povrede svojih prava).