Hırvatistan Veri Koruma Otoritesi (''AZOP''), bir medya kuruluşunun, verilerin alenileştirilmemesi ve kamu yararının ilgili kişinin mahremiyet hakkına üstün gelmemesi nedeniyle, bir ilgili kişinin kişisel verilerini hukuka aykırı olarak işlediğine karar vermiştir.
Bir ilgili kişi, veri sorumlusu olan bir medya kuruluşunun web sitesinde ve Facebook sayfasında kendisiyle ilgili kişisel verileri, daha spesifik olarak bacaklarının fotoğraflarını içeren bir makale yayınladığını tespit etmiştir. Söz konusu fotoğraflar ilgili kişi tarafından özel Facebook profilinde yayınlanmıştır, dolayısıyla genel olarak kamu tarafından görülmeleri amaçlanmamıştır.
Veri sorumlusu başvurusunda, makalesinde diğer kişilerin yanı sıra ilgili kişiden de bahsettiğini ve siyasi bir partinin önde gelen bir üyesi olduğu için ilgili kişinin makalelerinden birinde ilk kez yer almadığını belirtmiştir. Ayrıca, veri sorumlusu söz konusu fotoğrafların kamuya açık olduğunu, zira ilgili kişinin bunları sosyal medyada yayınladığını iddia etmiştir.
AZOP, tüm gerçekleri ve ilgili GDPR maddelerinin yanı sıra Hırvatistan Medya Yasası'nın medya özgürlüğü ve ifade özgürlüğüne ilişkin hükümlerini de dikkate almıştır.
AZOP, özellikle, Medya Kanunu'nun 8. Maddesinin, gazetecilik faaliyetleriyle ilgili olarak hakim bir kamu yararı olması halinde veri koruma hakkının ihlal edilemeyeceğini öngördüğünü kabul etmiştir. Bu bağlamda AZOP, Medya Kanunu'nun, bir medya kuruluşu olarak veri sorumlusu tarafından söz konusu kanun tarafından belirlenen amaçlara ulaşmak için kişisel verilerin işlenmesi için yasal dayanağı temsil ettiğine karar vermiştir. Ancak AZOP, bu davada veri sorumlusunun ilgili kişinin fotoğraflarını işlemek için yasal bir dayanak sağlayamadığını belirtmiştir. AZOP, veri sorumlusunun, ilgili kişinin siyasi faaliyetleriyle ilgisi olmayan resimlerinin yayınlanmasını haklı çıkarmak için ilgili kişinin bir siyasi partinin üyesi olduğu gerçeğine dayanamayacağını belirtmiştir. Bu bağlamda AZOP, veri sorumlusunun GDPR Madde 5(1)(a) ve GDPR Madde 6'ya aykırı hareket ettiğine karar vermiştir.
Ayrıca AZOP, fotoğrafların yalnızca ilgili kişinin özel Facebook hesabında mevcut olduğunu ve üçüncü tarafların erişimine açık olmaması gerektiğini yinelemiştir. Bu bağlamda AZOP, Medya Kanunu'nun uygulanmasına ve ifade özgürlüğünün önemine rağmen, medya kuruluşlarının ve gazetecilerin bireylerin mahremiyetine, onuruna ve itibarına saygı göstermekle yükümlü olduğuna karar vermiştir.
Ayrıca, ihtilaflı makaleye hala çevrimiçi olarak erişilebildiğinden, AZOP, veri sorumlusunun ilgili kişi hakkında hukuka aykırı olarak yayınlanan kişisel verileri silmesine karar vermiştir.