Prvi veliki slučaj dilanja spam bazama osobnih podataka koji je razotkrila Ana Kolarević, osnivačica startupa Sizem, a o kojem je Poslovni dnevnik prvi pisao, dobio je svoj epilog. Agencija za zaštitu osobnih podataka (AZOP) tvrdi da joj je Kolarević pomogla u otkrivanju protuzakonitih radnji, odnosno nelegalnog prikupljanja i obrade osobnih podataka građana.

AZOP je u svom rješenju naveo da nije pronašao konkretan slučaj da su subjekti koje je provjerio, a riječ je o osječkoj udruzi PUT – Dot Com Hrvatska i zagrebačkoj tvrtki Geld, koristili osobne podatke Ane Kolarević, odnosno njen osobni e-mail. Međutim, navodi da su zahvaljujući njenoj prijavi otkrili da je jedan od subjekata, i to tvrtka Geld, "nepošteno i nezakonito obrađivala osobne podatke i time kršila zakon".

"Utvrđeno je kako obrada osobnih podataka od strane trgovačkog društva Geld nije bila poštena i zakonita, odnosno nije utvrđena zakonita svrha takve obrade osobnih podataka te su povrijeđene odredbe Zakona o zaštiti osobnih podataka", piše u odgovoru Ani Kolarević zamjenica ravnatelja AZOP-a Dubravka Dolenc.

Dodaje da je AZOP zbog toga zagrebačkoj tvrtki Geld zabranio daljnju obradu osobnih podataka prikupljenih bez pravne osnove te zatražio brisanje tih podataka.

Ana Kolarević izjavila je Poslovni dnevnik da je ugodno iznenađena temeljito obavljenom istragom AZOP-a.

"Rad AZOP-a u ovom slučaju je za svaku pohvalu i smatram da bi se i svi drugi građani Hrvatske koji imaju sličnih problema trebali obratiti njima za pomoć", kaže Kolarević.

Predlaže AZOP-u da učini korak više i uvede automatiziranu prijavu spama, odnosno nelegalno korištenja osobnih e-mail adresa građana Hrvatske.

Inače, Dubravka Dolenc, zamjenica ravnatelja AZOP-a u odgovoru Ani Kolarević pojašnjava i da je ta Agencija utvrdila da "nije bilo valjane pravne osnove temeljem koje bi se obrađivali osobni podaci iz drugih pravnih izvora od strane trgovačkog društva Geld".

Financijska pismenost

Financijska pismenost: Znanje koje stvara sigurnu budućnost

softverska platforma

70 % organizacija imalo je sigurnosni incident zbog ispisa – što rade pogrešno

O kojim se drugim pravnim izvorima radi ne specificira se u odgovoru. No, ovo AZOP-ovo pojašnjenje je posebno interesantno, jer se tvrtka Geld navodno pravdala da je podatke dobila izravno od Google Hrvatska.

Naime, Zdenko Ognjenčić iz Hakoma, agencije kojoj se Kolarević prvo obratila, poslao joj je odgovor koji je dobio iz udruge PUT u kojem se izražava sumnja da je spornu bazu e-mailova hrvatskih građana prodao netko od zaposlenika Google Hrvatska.

Prema odgovoru udruge PUT, koji je proslijedio Hakom Ani Kolarević, stoji da je udruga PUT adrese nabavila od tvrtke Geld, a ona s izvora – iz Googlea Hrvatska. Iz Googlea su na to odmah reagirali i poručili da istražuju slučaj i da im to nije poslovna politika. S druge strane, za osječku udrugu PUT navodi se da posjeduje bazu podataka koju koristi za prikupljanje donacija za rad udruge i da druge baze podataka tamo nisu pronašli.

"Nije bilo osnove za postupanje prema navedenoj udruzi", zaključuje Dubravka Dolenc.