GDPR i vjerske organizacije

Objavio

Na 23. siječnja 2025.

U suvremenom društvu, zaštita osobnih podataka zauzima središnje mjesto u očuvanju privatnosti i temeljnih prava svakog pojedinca. Primjena Opće uredbe (GDPR) osigurava okvir za zaštitu tih prava, no pitanje njezine usklađenosti postaje posebno izazovno kada je riječ o vjerskim organizacijama. Često se pogrešno smatra da se GDPR ne odnosi na vjerske organizacije. Međutim, takvo uvjerenje nema uporište u regulativi. GDPR predviđa mogućnost određenih izuzeća za vjerske organizacije, ali ta su izuzeća strogo ograničena i moraju biti jasno definirana u skladu s člankom 91. Uredbe. Važno je naglasiti da čak i uz ta izuzeća, osnovna pravila GDPR-a ostaju na snazi, uključujući obvezu poštovanja temeljnih načela zakonite, poštene i transparentne obrade osobnih podataka.

Obrada osobnih podataka od strane vjerskih organizacija prema GDPR-u

Podaci o pojedincu povezane s njegovom vjeroispovijesti predstavljaju posebno štičenu kategoriju osobnih podataka koje je moguće obrađivati tek kada su zadovoljeni potrebni uvjeti. Kada govorimo o vjerskim zajednicama za takvu obradu postoje određena izuzeća.

Podaci o vjeroispovijesti pojedinca predstavljaju posebno zaštićenu kategoriju osobnih podataka, čija je obrada dopuštena samo uz ispunjenje strogo definiranih uvjeta propisanih Općom uredbom o zaštiti podataka (GDPR). Kada je riječ o vjerskim zajednicama, GDPR predviđa određena izuzeća za obradu ovih podataka, ali ta izuzeća moraju biti u potpunosti usklađena s osnovnim načelima zaštite osobnih podataka te jasno definirana i ograničena na legitimne aktivnosti tih organizacija.

GDPR predviđa iznimku koja omogućuje crkvama i drugim tijelima s “vjerskom svrhom” obradu osjetljivih podataka, ali isključivo pod sljedećim uvjetima:

"U sklopu svojih legitimnih aktivnosti" – obrada mora biti izravno povezana s legitimnim ciljevima vjerske organizacije.
"Uz odgovarajuće zaštitne mjere" – organizacija mora osigurati tehničke i organizacijske mjere koje štite sigurnost podataka.
"Pod uvjetom da se obrada odnosi isključivo na članove, bivše članove tijela ili osobe koje imaju redoviti kontakt s njim u vezi s njegovim svrhama" – obrada ne smije obuhvaćati osobe izvan ovog kruga.
"Pod uvjetom da podaci nisu otkriveni izvan tog tijela bez pristanka ispitanika" – podaci se ne smiju dijeliti ili otkrivati bez izričitog pristanka pojedinca.

Obrada osobnih podataka smatra se zakonitom samo ako su navedeni uvjeti ispunjeni ili ako su zadovoljene druge iznimke, poput izričitog pristanka pojedinca za obradu.

Specifična pravila za crkve prema članku 91. GDPR-a

Članak 91. GDPR-a omogućuje crkvama i vjerskim zajednicama zadržavanje postojećih pravila o zaštiti podataka, pod uvjetom da su ta pravila usklađena s GDPR-om. Ako država članica u trenutku stupanja GDPR-a na snagu nije imala takva pravila, GDPR se primjenjuje u cijelosti na obradu podataka od strane vjerskih organizacija.

Posebni zakoni koji reguliraju obradu osobnih podataka od strane vjerskih organizacija moraju biti precizni i jasni. Sudska praksa Suda Europske unije i Europskog suda za ljudska prava naglašava potrebu za predvidljivošću zakona kako bi građani mogli razumjeti kako zakon utječe na njihova prava, posebice kada se radi o osjetljivim podacima poput vjerskih uvjerenja. Obrada podataka može biti zakonita samo ako ispunjava uvjete propisane GDPR-om ili ako postoji druga pravna osnova, poput izričitog pristanka pojedinca.

U predmetima Jehovan todistajat (C-25/17) i Lindquist (C-101/01), Sud Europske unije jasno je presudio da vjerske organizacije, uključujući Rimokatoličku crkvu, ne potpadaju pod izuzeća od pravila GDPR-a. To znači da su obvezne poštovati sve odredbe Uredbe, uključujući prava pojedinaca na pristup podacima, njihov ispravak, brisanje i prigovor na obradu.

Slijedom navedenog, objava osobnih podataka vjernika, poput imena ili iznosa donacija, kojima smo danas svjedoćili (Index.hr), izlazi izvan okvira predviđenih iznimaka te predstavlja jasno kršenje GDPR-a. Vjerske organizacije moraju biti svjesne svoje odgovornosti za obradu podataka i poduzeti odgovarajuće mjere kako bi osigurale usklađenost s Uredbom te zaštitile prava svojih članova.

Istaknute usluge:

Usklađivanje s GDPR redizajniranog sustava E-Građani
Usklađivanje s GDPR AI alata Andrija Digitalni Asistent za borbu protiv COVID-19
Usklađivanje s GDPR iskaznice privatnog detektiva
Utjecaj na GDPR usklađivanje digitalnog potpisa

Istaknute usluge:

GDPR usklađivanje
Službenik za zaštitu podataka
GDPR stručna podrška u radu

Obrada osobnih podataka od strane vjerskih organizacija prema GDPR-u

Specifična pravila za crkve prema članku 91. GDPR-a

Odgovori Otkaži odgovor