Vijesti
AZOP kaznio Agenciju za naplatu potraživanja EOS Matrix s dosad najvišim iznosom – 5,47 milijuna eura
Agencija za zaštitu osobnih podataka zaprimila je u ožujku anonimnu predstavku i USB stick sa podacima čak
181 641 osoba, te 294 maloljetnika. Anonimni prijavitelj je naveo kako je došlo do neovlaštene obrade većeg broja osobnih podataka dužnika od strane EOS Matrix d.o.o. Posebno je zabrinjavajuće to što su neovlašteno koristili i podatke o zdravstvenom stanju osoba.
Agencija za zaštitu osobnih podataka (AZOP) izrekla je dosad najvišu upravnu novčanu kaznu u iznosu od 5.470.000,00 eura Agenciji EOS Matrix d.o.o., kao voditelju obrade, zbog niza utvrđenih povreda Opće uredbe o zaštiti podataka.
Posebno je zabrinjavajuća situacija gdje je zdravstveno stanje predmetnih ispitanika bilo praćeno sve do detalja pojedinih dijagnoza koje su uključivale i terminalna oboljenja, a koja gotovo na maksimalnoj razini izlažu nečiju privatnost osobama koje su ovlaštene za pristup aplikaciji (bazi) koju koriste zaposlenici EOS Matrix-a d.o.o
Priopćenje AZOP-a donosimo u cijelosti.
– EOS Matrix, kao voditelj obrade, nije poduzeo odgovarajuće tehničke mjere zaštite obrade osobnih podataka ispitanika sadržanih u sustavima pohrane, a što je protivno članku 32. stavku 1. točke b) i stavku 2. Opće uredbe o zaštiti podataka. Voditelj obrade obrađivao je osobne podatke ispitanika koji nisu u dužničko-vjerovničkom odnosu u svojoj bazi (aplikaciji) bez postojanja pravne osnove iz članka 6. stavka 1. Opće uredbe o zaštiti podataka.
Voditelj obrade je obrađivao osobne podatke posebne kategorije (zdravstvene podatke) ispitanika u svojoj bazi (aplikaciji) bez postojanja pravne osnove iz članka 6. stavka 1. te s tim u vezi članka 9. stavka 2. Opće uredbe o zaštiti podataka.
Voditelj obrade nije na transparentan i propisani način informirao ispitanike o obradi njihovih zdravstvenih podataka u politikama privatnosti, a što je protivno članku 12. stavku 1. Opće uredbe o zaštiti podataka te s tim u vezi članku 13. stavku 1. i 2. Opće uredbe o zaštiti podataka.
Za snimanje telefonskih razgovora s ispitanicima u razdoblju od 25. svibnja 2018. godine do 16. siječnja 2019. godine, voditelj obrade nije imao utvrđenu pravnu osnovu iz članka 6. stavka 1. Opće uredbe o zaštiti podataka te je s tim u vezi došlo do povrede i članka 5. stavka 2. Opće uredbe o zaštiti podataka.
Voditelj obrade nije na razumljiv i jasan način informirao ispitanike o obradi osobnih podataka u vidu snimanja telefonskih razgovora, a čime je postupio protivno članku 12. stavku 1. Opće uredbe o zaštiti podataka.
Agencija za zaštitu osobnih podataka 22. ožujka 2023. godine zaprimila je anonimnu predstavku u kojoj se navodi kako je došlo do neovlaštene obrade većeg broja osobnih podataka fizičkih osoba (dužnika) od strane EOS Matrix d.o.o. Predstavci je priložen USB stick na kojemu se nalaze 181 641 osobnih podataka fizičkih osoba u strukturi ime i prezime, datum rođenja te OIB, a koji su imali nepodmireno dugovanje prema inicijalnim vjerovnicima koje je temeljem ugovora o cesiji otkupilo društvo EOS Matrix d.o.o. Isto tako, u predmetnoj predstavci navedeno je kako se u bazi podataka nalazi i 294 fizičke osobe koje su u vremenu sastavljanja baze podataka bili maloljetni. Po zaprimljenoj prijavi, Agencija je provela nadzorno postupanje nad voditeljem obrade, EOS Matrix d.o.o.
Foto: Barbara Cerinski, direktorica EOS Matrixa/ Luka Stanzl/PIXSELL
U pogledu navedene točke 1., utvrđeno je kako voditelj obrade nije implementirao dovoljne tehničke mjere zaštite koje bi mogle u sustavu obrade (glavnoj bazi podataka unutar koje obrađuje osobne podatke oko 370.000 ispitanika) pravovremeno prepoznati aktivnosti koje odudaraju od uobičajenih (npr. povećan broj dohvata podataka u bazi, prijenos podataka izvan sustava, kompromitacija korisničkog pristupa i dr.). Sustav koji je mogao upozoriti na anomalije u sustavu obrade te o tome izvijestiti nadležne osobe putem alarma i/ili pokrenuti automatiziranu mjeru sprječavanja daljnjih mogućih neovlaštenih aktivnosti, implementiran je tek tijekom 2021. Upravo zbog manjkavosti u sustavu sigurnosti došlo je do nesigurne obrade osobnih podataka velikim brojem ispitanika te je društvo izgubilo nadzor nad kretanjem osobnih podataka njihovih ispitanika te nije moglo objasniti uzroke, ni načine eksfiltracije podataka, a što dodatno govori o lakosmislenosti postupanja s velikim brojem osobnih podataka njihovih ispitanika.
Naime, navedeni voditelj obrade nije na odgovarajući način proveo tehničke mjere kako bi osigurao odgovarajuću razinu sigurnosti s obzirom na rizik, a sve sukladno odredbi članka 32. Opće uredbe o zaštiti podataka. U nadzornom postupanju, utvrđeno je kako je EOS Matrix d.o.o. obrađivao i osobne podatke osoba koje nisu dužnici (najčešće telefonski broj te ime i prezime i adresu stanovanja), niti zakonski zastupnici nasljednika u dužničko-vjerovničkim odnosima te za koje nije postojala pravna osnova iz članka 6. stavka 1. Opće uredbe o zaštiti podataka da se njihovi osobni podaci aktivno unesu u bazu te dalje obrađuju u svrhe naplate potraživanja stvarnih dužnika.
Što se tiče obrade zdravstvenih podataka, utvrđeno je kako je EOS Matrix d.o.o. nakon komunikacije s ispitanicima, u internoj bazi podataka uz određene ispitanike aktivno bilježio komentare koji se odnose na zdravstveno stanje dužnika. Posebno je zabrinjavajuća situacija gdje je zdravstveno stanje predmetnih ispitanika bilo praćeno sve do detalja pojedinih dijagnoza koje su uključivale i terminalna oboljenja, a koja gotovo na maksimalnoj razini izlažu nečiju privatnost osobama koje su ovlaštene za pristup aplikaciji (bazi) koju koriste zaposlenici EOS Matrix-a d.o.o. Naime, argumenti EOS Matrix-a d.o.o. kako su sami ispitanici dali takve informacije, ne znači da se isti mogu dalje aktivno unositi u bazu podataka te na taj način obogaćivati bazu i iste dalje obrađivati. Kako bi se moglo aktivno bilježiti nečiji zdravstveni podatak temeljem iznošenja istog od strane ispitanika, sami ispitanik bi takve podatke trebao iznijeti u javnosti (npr. putem sredstava javnog priopćavanja, društvenih mreža i sl.), a što se svakako ne odnosi na telefonski razgovor između dvije osobe, koji se može smatrati vrstom povjerljivog razgovora.
Foto: AZOP
Slijedom navedenog, ne može se smatrati da u konkretnom slučaju postoji iznimka za obradu zdravstvenih podataka iz članka 9. stavka 2. točke e) Opće uredbe o zaštiti podataka. Nadalje, pozivanje na pravnu osnovu u pogledu izvršavanja ugovora, kao i legitimnog interesa (na što se pozivalo predmetno društvo) isto ne može biti pravna osnova, budući da obrada zdravstvenih podataka nije nužna za postizanje predviđene svrhe. Ukoliko je cilj bolja naplata prema dužniku te izbjegavanje komuniciranja uslijed zdravstvenog stanja, tada bi se ista svrha mogla postići i bilježenjem generalnog komentara o potrebi izbjegavanja kontakta određeno vrijeme uslijed osobnog stanja dužnika, bez isticanja preciznih zdravstvenih podataka.
Također, a vezano uz obradu zdravstvenih podataka, uvidom u prve tri politike privatnosti (koje su bile na snazi u periodima od 25. svibnja 2018. do 29. listopada 2020. godine) utvrđeno je kako je EOS Matrix d.o.o. u istima definirao kako ne obrađuje te neće obrađivati zdravstvene podatke. Takvim načinom došlo je do netransparentne obrade osobnih podataka, budući da ispitanici nisu mogli očekivati da se njihovi zdravstveni podaci koje iznesu u telefonskom razgovoru aktivno bilježe u bazi te da se dalje obrađuju, čime je došlo do povreda navedenih u točki 4. Ovim načinom obrade, ispitanici nisu znali da su njihovi zdravstveni podaci dostupni svim za to ovlaštenim osobama koje imaju pristup predmetnoj bazi podataka EOS Matrix d.o.o.
Isto tako, u razdoblju od 25. svibnja 2018. do 16. siječnja 2019. godine došlo je obrade osobnih podataka 49.850 ispitanika na način da su snimani telefonski razgovori bez utvrđenja pravne osnove iz članka 6. stavka 1. Opće uredbe o zaštiti podataka te s tim u svezi povrede i odredbi članka 5. stavka 2. Opće uredbe o zaštiti podataka. Naime, tek 16. siječnja 2019. godine EOS Matrix d.o.o. proveo je test legitimnog interesa te utvrdio da posjeduje pravnu osnovu iz članka 6. stavka 1. točke f) za snimanje telefonskih razgovora. U tom smislu, potrebno je navesti kako se legitimni interes dokazuje na način da voditelj obrade prije trenutka obrade osobnih podataka mora dokazati kako u pogledu konkretne obrade osobnih podataka pretežu njegova prava da krene s takvom obradom (konkretno snimanje telefonskih razgovora) u odnosu na interese te prava i slobode ispitanika odnosno dužnika.
Nadalje, a u pogledu snimanja telefonskih razgovora, utvrđeno je kako EOS Matrix d.o.o. od 2014. godine (relevantno od 25. svibnja 2018. godine) koristi funkcionalnost snimanja telefonskih razgovora s dužnicima te tom prilikom naznačuje kako razgovor „može“ biti sniman. Svi voditelji obrade kod bilo kakve obrade osobnih podataka dužni su proaktivno komunicirati prema ispitanicima jasnim, nedvosmislenim i razumljivim jezikom sva njihova prava iz Opće uredbe o zaštiti podataka. Naime, upotrebom konstrukcije „može biti sniman“ dužnici nisu bili sigurni snima li se razgovor ili se isti može snimati samo u pojedinim situacijama, pa nisu niti znali obrađuju li se njihovi osobni podaci na taj način ili ne. EOS Matrix d.o.o. je trebao koristiti jasnu jezičnu formulaciju „ovaj razgovor se snima u svrhu…“ te bi takvim načinom bila poštivana odredba članka 12. stavka 1. Opće uredbe o zaštiti podataka, dok je na ovaj način došlo do kršenja iste.
Tijekom nadzornog postupanja, Agencija je utvrđivala i navode iz zaprimljene predstavke o obradi osobnih podataka maloljetnika te je utvrđeno je kako se isti obrađuju samo u slučaju postojanja nasljedstva, darovanja te se u tim slučajevima proaktivna komunikacija u svrhu podmirenja duga provodi isključivo putem zakonskog zastupnika maloljetne osobe. Naime, EOS Matrix d.o.o. ne provodi naplatu prema maloljetnicima i u slučaju da zaprime podatke koji se odnose na maloljetnike, isto vraćaju pošiljatelju ili u slučaju nemogućnosti reotkupa dug otpisuje.
U konkretnom slučaju nije utvrđeno na koji je točno način došlo do eksfiltracije 181 641 osobnih podataka, a s obzirom na to da je u konkretnom slučaju riječ o možebitnom počinjenju kaznenog djela nedozvoljene uporabe osobnih podataka te kaznenih djela protiv računalnih sustava, programa i podataka, te je isto u nadležnosti Ministarstva unutarnjih poslova. Pritom napominjemo kako Agencija aktivno surađuje sa Policijskom upravom zagrebačkom i Općinskim državnim odvjetništvom u Zagrebu koji provode izvidne radnje.
Naime, iako EOS Matrix d.o.o. negira da su osobni podaci izuzeti iz njihovog sustava pohrane te navodi da tim osobnim podacima raspolažu i tijela državne uprave, no u vezi toga važno je za istaknuti kako podatak da je određena osoba u dužničko-vjerovničkom odnosu upravo s društvom EOS Matrix d.o.o. uz ostale osobne podatke, nema evidentiranih ni u jednom sustavu pohrane kod drugih institucija, osim u sustavu EOS Matrix-a d.o.o., dok pojedinačno primarni vjerovnici su mogli raspolagati samo s opsegom ograničenim na svoje klijente/dužnike, a čija dugovanja su prodali EOS Matrix-u d.o.o. Slijedom navedenog, nedvojbeno je utvrđeno kako su osobni podaci koji su Agenciji dostavljeni putem USB sticka izuzeti iz baze EOS Matrix-a d.o.o. – izvijestila je Agencija za zaštitu osobnih podataka (AZOP).
Naslovna fotografija: Igor Soban/PIXSELL
Vijesti
Svako treće dijete u Hrvatskoj ima problem s težinom! „Djeca s masnom jetrom već s tri godine”
Pretilost kod djece u Hrvatskoj doseže zabrinjavajuće razmjere, a stručnjaci pozivaju na hitnu edukaciju, prevenciju i promjenu društvene percepcije.
Pretilost među djecom postaje jedan od najvećih javnozdravstvenih izazova današnjice, upozoravaju stručnjaci. Kako bi potaknula javnost na bolje razumijevanje slojevitosti ovog problema, Poliklinika Salvea pokrenula je kampanju „Ljubav je poljubac, ne hrana” koja kroz niz edukativnih aktivnosti i javnih nastupa, naglašava važnost emocionalnog zdravlja i podrške u prevenciji debljine, a posebno se ističe suradnja s Drugim programom hrvatskog radija gdje se kroz emisije i razgovore okupljaju stručnjaci iz medicine, psihologije, nutricionizma i kineziologije.
U jednoj od emisija, pedijatar dr. Natko Beck iznio je potresno iskustvo iz prakse koje ga je motiviralo na javno djelovanje. Radi se o slučaju trogodišnje djevojčice s masnom jetrom i bez ijednog zdravog zuba. „Ono što je iznenađujuće, majka joj je radila u sektoru zdrave prehrane”, izjavio je dr. Beck, dodajući kako su pogrešne prehrambene navike u obitelji dovele do ozbiljnih zdravstvenih posljedica.
Podaci pokazuju da se čak svako treće dijete u Hrvatskoj suočava s pretilošću, a kod mnogih su već prisutne komplikacije upravo poput masne jetre, bolesti koja je ranije bila gotovo isključivo povezana s alkoholizmom. „Masna jetra je postala jedan od glavnih razloga za transplantaciju u SAD-u. Ne zbog alkohola, nego zbog pretilosti”, upozorava dr. Beck.
Jedan od problema, prema Becku, leži i u iskrivljenoj društvenoj percepciji tijela. „Danas se više ne zna jasno imamo li višak kilograma ili ne. Postali smo previše tolerantni na ono što bi trebali nazvati kroničnom bolešću što je postala debljina”, tvrdi Beck. Kampanja poziva na sustavno bilježenje i klasificiranje pretilosti unutar zdravstvenog sustava, jer se mali broj slučajeva evidentira u medicinskoj dokumentaciji.
Također se ističe važnost educiranja roditelja o načinima komunikacije s djecom bez stigmatizacije. „Roditelji često ne znaju kako reći djetetu da ima problem, a da ga ne povrijede. Moramo učiti kako komunicirati, jednako pažljivo kao kad govorimo o težim dijagnozama”, poručuje Beck.
Suvremeni način života i okruženje dodatno otežavaju situaciju. Visokokalorična hrana je dostupna i jeftina, a društvo favorizira trenutačno zadovoljstvo. „Tako nas danas mozak programira da umjesto salate najčešće odaberemo hamburger. Jer je hamburger finiji i dostupniji. I nitko nije imun”, dodaje Beck.
U sklopu kampanje organizira se i Back Together Summit na zagrebačkom Zrinjevcu, koji se svake godine početkom lipnja bavi temama zdravlja. Prvi dan posvećen je odraslima, dok je drugi rezerviran za djecu, s naglaskom na mentalno i fizičko zdravlje te prehranu u školama. Ova kampanja naglašava da pretilost nije samo osobni, već društveni problem. Promjene su moguće, no kako ističe dr. Beck, moraju doći „i odozdo i odozgo”.
„Ako želimo sustavne promjene, moramo ih tražiti. Politika reagira na pritisak građana. A prvi korak je osvijestiti problem”, zaključuje Beck.
Edukativne emisije emitiraju se svakog ponedjeljka u 9 sati na Drugom programu Hrvatskog radija, a dodatni sadržaji dostupni su putem društvenih mreža Poliklinike Salvea.
CityLIGHTS
Tevenovela s turopoljskim snagama! Filip i Gianna zajedno u sceni vjenčanja
Goričke glumačke snage – poznati kazališni, televizijski i filmski glumac i televizijski voditelj Filip Detelić rodom iz Buševca i gorička radijska voditeljica City radija i glumica Gianna Kotroman, snimili zajedničku scenu u popularnoj seriji Nove TV ‘”U dobru i zlu”.
Naša Gianna Kotroman, koja vas radnim danom budi u programu City radija Velika Gorica, našla se u novoj TV ulozi. Ovoga puta ulozi matičarke.
Pridružila se velikom setu na snimanju hrvatske serije, koja svake večeri gledatelje “priljubi” uz male ekrane.
Odglumila je dio scene vjenčanja koju su gledatelji s nestrpljenjem i napetošću iščekivali jer se do zadnjeg trenutka nije znalo hoće li Toma Benčić (Filip) oženiti Niku Sriću, svoju ljubav u seriji “U dobru i zlu”, koja je nedavno prikazana na Novoj TV, a gledatelji su u utorak mogli pogledati posljednju epizodu ove serije prije ljetne stanke.
– Snimanje je bilo interesantno i izazovno sa puno glumaca i statista tzv. masovka. Da bi scena nakon ton/kamera/akcija bila snimljena, osim teksta i uživljavanja u ulogu, treba znati svoju poziciju ispred kamera, naučiti tekst svih koji glume, budući da nema ubacivanja “preko reda ” i na kraju odraditi posao najbolje moguće – opisala je Gianna.
Očito joj ova uloga leži, budući da je već jednom utjelovila matičarku.
–U “Larinom izboru” vjenčala sam Dinka i Lejlu a glumila sam i serijama “Ljubav u zaleđu”, “Kumovi”, “Sjene prošlosti”, “Blago nama”, a u seriji “Drugo ime ljubavi” pojavila sam se u ulozi medicinske sestre Mirjana Šikić, gdje sam morala savladati naglasak. Svaka uloga nosi svoje, nova ekipa, tekst, drugačiji karakter u koji se moraš uživiti, ali bez obriza na to, snimanje na setu je vrlo interesantno i dinamično, malo remek djelo u nastajanju – dodala je.
Spomenimo kako je upravo ulogom medicinske sestre Mirjane Šikić bila dio glumačke ekipe koja je osvojila nagradu za najbolju regionalnu seriju.
Kaže da se i dalje veseli novim projektima i novim ulogama, jer je to neprocjenjivo iskustvo, a mi se pitamo, nakon matičarke i medicinske sestre, u koju će sljedeću ulogu uskočiti?
Vijesti
Otvorene prijave za dječji ljetni kamp KULiram u organizaciji Pučkog otvorenog učilišta
Prijave su otvorene od 15. svibnja 2025., isključivo putem online obrasca dostupnog na službenoj stranici Učilišta.
Vijesti
Popunjena sva mjesta za edukaciju o fiskalizaciji 2.0! Saznajte kada će se održati sljedeća
Nakon što su popunjena sva mjesta za edukaciju 9. lipnja, Udruženje obrtnika Velika Gorica najavilo je novi termin radionice o fiskalizaciji 2.0 za 16. lipnja.
Najave
Društvo žena Pešćenica poziva na 6. Festival bakinih kolača
Ocijenit će se i najbolja turopoljska pita!
Vrijedne članice Udruge žena Pešćenica iz općine Lekenik pozivaju ove nedjelje, 08. lipnja na manifestaciju koja kolačima daje posebno gastro mjesto.
Izložba domaćih kolača koji su izrađeni po starinskim receptima bit će na betonskom igralištu, a okupljanje počinje u 14.30 sati.
Manifestaciju posvećenu slasticama pratit će i kulturno-umjetnički program od 15 sati, dok je otvaranje i degustacija kolača u 16 sati.
U sklopu događanja ocijenit će se i najbolja turopoljska pita, a nakon proglašenja najbolje pripremljenih kolača slijedi i zabava uz Luna band u velikom šatoru. Pridružite se!
-
Sjećanjaprije 6 dana‘Dragi Jura, tvoje ime ostat će trajno urezano u srcima svih nas…’
-
Moja županijaprije 6 danaLOKALNI UZBORI Privremeni rezultati – Kožić “šije” Zmajlovića s više od 3.000 glasova
-
Vijestiprije 4 danaMarija Zagorac ima najljepše uređenu okućnicu u Kravarskom
-
Sportprije 4 danaOtvara se prilika: Licence, ispadanja, izbacivanja i – Kurilovec u trećoj ligi!