Transparentnost kao pojam nije definirana u Općoj uredbi o zaštiti podataka ali se određuje da bi za pojedince trebalo biti transparentno kako se osobni podaci koji se odnose na njih prikupljaju, upotrebljavaju, daju na uvid ili na drugi način obrađuju, kao i do koje se mjere ti osobni podaci obrađuju ili će se obrađivati.
Načelom transparentnosti traži se da svaka informacija i komunikacija u vezi s obradom tih osobnih podataka bude lako dostupna i razumljiva te da se upotrebljava jasan i jednostavan jezik. To se načelo osobito odnosi na informacije ispitaniku o identitetu
voditelja obrade i svrhama obrade te daljnje informacije radi osiguravanja poštenosti i transparentnosti obrade s obzirom na pojedince o kojima je riječ i njihovo pravo da dobiju potvrdu i na obavijest o osobnim podacima koji se obrađuju, a koji se odnose na njih...”
Središnji je aspekt načela transparentnosti, koji je u GDPR prikazan, to da bi ispitanici trebali moći unaprijed utvrditi opseg i posljedice obrade podataka i kasnije ne bi trebali biti iznenađeni načinima na koji su njihovi osobni podaci korišteni.
To nam, između ostaloga, osigurava zahtjev GDPR da se transparentno, jasno i razumljivo obavještava o obradi osobnih podataka sve osobe čiji se osobni podaci obrađuju.
Transparentnost, ako je se voditelji obrade podataka pridržavaju, ispitanicima omogućuje da voditelje i izvršitelje obrade podataka smatraju odgovornima i da ostvaruju kontrolu nad vlastitim osobnim podacima, primjerice, davanjem ili povlačenjem informirane
privole ili ostvarivanjem svojih prava kao ispitanika. Međutim, postoje i određene iznimke od obveze obavještavanja o obradi kao temeljnog zahtjeva transparentnosti.
Takve iznimke mogu postojati ako se takvim ograničenjem poštuje bit temeljnih prava i sloboda te ono predstavlja nužnu i razmjernu mjeru u demokratskom društvu radi zaštite nacionalne sigurnosti, obrane, javne sigurnosti, sprečavanja istrage, otkrivanja ili progona kaznenih djela ili izvršavanja kaznenopravnih sankcija, uključujući zaštitu od prijetnje javnoj sigurnosti i njihovo sprečavanje, drugih važnih ciljeva od općeg javnog interesa EU ili države članice, osobito važnog gospodarskog ii financijskog interesa, što uključuje monetarna, proračunska i porezna pitanja, javno zdravstvo i socijalnu sigurnost, radi zaštite neovisnosti pravosuđa i sudskih postupaka, sprečavanja, istrage, otkrivanja i progona kršenja etike za regulirane struke, radi funkcije praćenja, inspekcije ili regulatorne funkcije koja je, barem povremeno, povezana s izvršavanjem službene ovlasti, radi zaštite ispitanika ili prava i sloboda drugih, ostvarivanja potraživanja u građanskim sporovima.
Primjer takvog izuzeća bila bi aktivnost privatnog detektiva koji djeluje za račun profesionalnog tijela kako bi istražio kršenje etike u zakonom uređenim djelatnostima ili kada bolnica svakodnevno zahtjeva od pacijenta da ispune obrazac u kojem se traže osnovni podaci o dva najbliža člana obitelji (ispitanici). S obzirom na veliki broj pacijenata od bolnice bi se zahtjevao nerazmjeran napor za pružanje informacija o obradi osobnih podataka svim osobama koje se navode kao najbliži članovi svaki dan.
Ines & Marko, DPO Feralis
