Da li firma sme da deli moje lične podatke sa trećim licem bez moje saglasnosti?

Prema Zakonu o zaštiti podataka o ličnosti, koji je u velikoj meri usklađen sa evropskom Opštom uredbom o zaštiti podataka (GDPR), svaki rukovalac podacima, u ovom slučaju internet prodavnica koja je prikupila vaše lične podatke prilikom kupovine, sme da deli te podatke sa trećim licima samo ako za to postoji jasan pravni osnov, koji najčešće podrazumeva vašu izričitu, informisanu saglasnost datu upravo za tu svrhu (deljenje sa trećim licima u marketinške svrhe), ili neki drugi zakonom priznat osnov poput izvršenja ugovora (na primer deljenje adrese sa kurirskom službom radi isporuke, što je legitimno jer je neophodno za samu kupovinu), tako da deljenje vašeg broja telefona sa firmom za osiguranje u marketinške svrhe, bez vaše izričite saglasnosti baš za tu konkretnu svrhu, predstavlja nezakonitu obradu i deljenje ličnih podataka, osim ako ste možda, nesvesno ili bez pažljivog čitanja, prilikom kupovine dali generalnu saglasnost koja bi mogla pokrivati i ovakvo deljenje, što biste trebalo prvo da proverite. Prvi korak je da pažljivo pregledate uslove korišćenja i politiku privatnosti koje ste prihvatili prilikom kupovine na internet prodavnici, tražeći konkretnu odredbu o deljenju podataka sa trećim licima, jer, ako takva odredba postoji i ako ste je aktivno prihvatili (na primer čekiranjem posebnog polja za saglasnost, a ne samo generalnim prihvatanjem uslova korišćenja koji sadrže ovu odredbu skrivenu u dugačkom tekstu, što bi moglo biti sporno u pogledu validnosti informisane saglasnosti), to menja pravnu analizu, ali čak i tada, prema Zakonu o zaštiti podataka o ličnosti, imate pravo da u svakom trenutku povučete datu saglasnost za obradu podataka u marketinške svrhe, uključujući deljenje sa trećim licima, nakon čega je rukovalac dužan da prestane sa takvom obradom. Bez obzira na to da li je saglasnost postojala ili ne, imate nekoliko konkretnih koraka na raspolaganju. Prvo, pošaljite pisani zahtev internet prodavnici, pozivajući se na Zakon o zaštiti podataka o ličnosti, u kojem tražite informaciju o tačnom pravnom osnovu na kojem su delili vaše podatke sa firmom za osiguranje, kao i, ako je osnov bila saglasnost, izričito povlačite tu saglasnost i tražite da prestanu sa daljim deljenjem vaših podataka sa trećim licima. Drugo, pošaljite sličan zahtev firmi za osiguranje, tražeći da prestanu sa daljim kontaktiranjem i da izbrišu vaše podatke iz svoje baze, s obzirom da su ih dobili bez validnog osnova (ili ste povukli saglasnost koja je eventualno postojala). Treće, ukoliko obe firme ne postupe po vašim zahtevima u razumnom roku, obično 30 dana, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, koji ima ovlašćenje da sprovede istragu, utvrdi da li je zaista došlo do nezakonite obrade i deljenja podataka, i, ukoliko utvrdi povredu, naloži prestanak nezakonite obrade i izrekne novčanu kaznu odgovornim firmama, koja za ozbiljnije povrede propisa o zaštiti podataka može biti značajna, posebno ako se utvrdi da je reč o sistematskoj praksi neovlašćenog deljenja podataka kupaca sa trećim licima u komercijalne svrhe.