Prvo pitanje prije detektivske istrage nije samo što klijent želi saznati. Potrebno je utvrditi tko traži informaciju, kakav odnos ima prema predmetu, zašto mu je podatak potreban i može li se cilj ostvariti na zakonit i razmjeran način.
U praksi se izrazi legitimni interes i pravni interes klijenta često koriste zajedno, iako nisu uvijek istoznačni. Njihovo značenje ovisi o pravnom kontekstu. Za detektivski angažman nije presudan naziv koji klijent upotrijebi, nego postoji li konkretna i zakonita svrha te odgovarajuća veza klijenta s predmetom provjere.
To može biti zaštita prava, imovine, poslovanja, sigurnosti ili pravnog položaja. Osobna znatiželja, neodređena sumnja i želja za kontrolom druge osobe nisu dovoljne.
Što je legitimni interes
Legitimni interes može se opisati kao zakonit, stvaran i jasno određen interes zbog kojeg je određena provjera ili obrada podataka potrebna. U detektivskom radu taj interes mora biti povezan s konkretnim ciljem koji se može opravdati poslovnim, imovinskim, sigurnosnim ili pravnim okolnostima.
Primjer može biti potreba tvrtke da provjeri činjenice povezane sa sumnjom na poslovnu prijevaru, povredu radne obveze, nestanak imovine ili curenje povjerljivih informacija. Kod privatnih osoba to može biti potreba za činjenicama važnima za zaštitu prava, imovine ili pripremu postupka.
Postojanje interesa ne znači pravo na sve dostupne informacije. I kada je cilj opravdan, opseg provjere mora ostati ograničen na ono što je potrebno za predmet.
Jesu li legitimni interes i pravni interes isto
Nisu nužno isto. Legitimni interes ima posebno značenje u zaštiti osobnih podataka: prema članku 6. stavku 1. točki (f) GDPR-a može biti jedna od pravnih osnova za obradu, ali samo ako je obrada nužna i ako nad tim interesom ne prevladavaju prava i slobode osobe na koju se podaci odnose.
Pravni interes širi je izraz koji se, ovisno o postupku i propisu, može odnositi na vezu osobe s određenim pravom, obvezom ili pravnim položajem. Zato nije dobro ta dva pojma automatski izjednačavati niti pretpostaviti da sama tvrdnja o pravnom interesu omogućuje detektivsku provjeru.
U detektivskom angažmanu dodatno se primjenjuje Zakon o privatnim detektivima. On propisuje posebnu punomoć i pisani ugovor, vrste informacija koje privatni detektiv smije prikupljati te granice dopuštenih metoda. Zbog toga se svaki predmet procjenjuje prema više pravila, a ne samo prema jednoj oznaci pravne osnove.
Kako se procjenjuje legitimni interes
Kada se obrada osobnih podataka namjerava temeljiti na legitimnom interesu prema GDPR-u, nije dovoljno samo navesti da interes postoji. AZOP preporučuje dokumentirani test legitimnog interesa koji obuhvaća tri ključna koraka.
- Utvrđivanje interesa: koji se konkretan, zakonit i stvaran cilj želi ostvariti?
- Procjena nužnosti: jesu li traženi podaci doista potrebni i postoji li manje nametljiv način?
- Test ravnoteže: prevladavaju li prava, slobode i interesi osobe na koju se podaci odnose?
Kod detektivskog rada tome se pridružuju i dodatna pitanja: ima li naručitelj odgovarajuću vezu s predmetom, pripada li upit među zakonom dopuštene poslove, koje se metode smiju koristiti i može li se opseg precizno ograničiti.
Kada interes može postojati
Odgovor uvijek ovisi o konkretnim okolnostima. Sljedeće situacije mogu upućivati na opravdan interes, ali ne znače da je svaka tražena radnja automatski dopuštena.
Poslovne istrage i zaštita imovine
U okviru poslovnih istraga interes može proizlaziti iz potrebe zaštite imovine, poslovnih procesa, ugovornih odnosa ili povjerljivih informacija. Primjeri uključuju konkretnu sumnju na prijevaru, krađu, sukob interesa, zloupotrebu položaja, povredu ugovornih obveza ili štetno postupanje prema tvrtki.
Prije pokretanja provjere treba odvojiti činjenice od pretpostavki. Tvrtka bi trebala moći opisati događaj, moguću štetu, odnos uključene osobe prema poslovanju i odluku za koju su joj informacije potrebne.
Kontrola bolovanja i radna disciplina
Kod sumnje na zloupotrebu bolovanja ili kršenje radne discipline, interes poslodavca može biti povezan sa zaštitom radnog procesa, imovine i prava drugih zaposlenika. Međutim, sama činjenica da je radnik viđen izvan kuće obično nije dovoljna indicija.
Privatni detektiv ne procjenjuje dijagnozu, zdravstveno stanje ni medicinsku opravdanost bolovanja. Može utvrđivati činjenice unutar zakonito postavljenog naloga, a pravne i kadrovske odluke donosi poslodavac uz odgovarajući stručni savjet.
Prikupljanje činjenica za zaštitu prava
Interes može postojati kada su informacije potrebne za zaštitu prava ili pripremu postupka, primjerice u vezi sa štetom, prijevarom, imovinskim odnosom ili drugom konkretnom povredom. Kod prikupljanja dokaza važno je razlikovati informaciju, indiciju i dokaz. Vrijednost podatka ovisi o tome kako je pribavljen, kako je dokumentiran i koliko je povezan s predmetom.
Pozadinske provjere i poslovne odluke
Tvrtka može imati opravdanu potrebu provjeriti podatke važne za poslovnu suradnju, ulaganje ili procjenu rizika. Ipak, opseg pozadinske provjere mora odgovarati svrsi i odnosu uključenih strana. Podaci o kandidatima za zapošljavanje i radnicima podliježu dodatnim ograničenjima, uključujući pravila o pisanoj suglasnosti iz Zakona o privatnim detektivima.
Zaštita poslovnih informacija i sigurnost
Konkretna sumnja na curenje informacija, neovlašten pristup ili sigurnosni rizik može opravdati procjenu zaštitnih mjera. Ovisno o okolnostima, to može uključivati pregled procedura, zakonitu analizu dostupnih tragova ili protuprislušni pregled prostora uz odobrenje ovlaštene osobe.
Kada interes nije dovoljan
Klijent može imati stvaran problem, a da tražena provjera ipak nije dopuštena. Razlog može biti nejasna svrha, nedostatak ovlaštenja, preširok zahtjev, nesrazmjer prema privatnosti druge osobe ili metoda koju zakon ne dopušta.
- osobna znatiželja ili neodređena sumnja bez konkretne posljedice
- ljubomora, osveta, pritisak, ucjena ili želja za kontrolom druge osobe
- zahtjev za informacijama koje nisu povezane s predmetom
- neovlašten pristup e-pošti, mobitelu, računu ili profilu na društvenoj mreži
- prisluškivanje, prikriveni uređaji ili druge zabranjene metode
- lažno predstavljanje kao policija, inspekcija ili drugo tijelo javne vlasti
- pokušaj zaobilaženja policije, suda ili nadležnog tijela
Legitimni interes ne može pretvoriti nedopuštenu metodu u dopuštenu. O praktičnim granicama pročitajte više u članku o zakonitosti nadzora privatnog detektiva.
Primjeri iz prakse
Razlika između opravdanog cilja i zahtjeva koji nije moguće prihvatiti najbolje se vidi u početnoj procjeni stvarnih upita. Primjeri su anonimizirani i usmjereni na razloge odluke.
Zaštita privatnosti i GDPR
Legitimni interes prema GDPR-u samo je jedna od mogućih pravnih osnova za obradu osobnih podataka. Ne primjenjuje se automatski i ne daje pravo na neograničeno prikupljanje podataka. Voditelj obrade mora moći obrazložiti svrhu, nužnost i rezultat testa ravnoteže prije početka obrade.
Poseban oprez potreban je kada se obrađuju podaci djece, osjetljiviji podaci, podaci iz više izvora ili informacije koje za osobu mogu imati ozbiljne posljedice. Činjenica da je neki podatak javno dostupan također ne znači da se smije slobodno prikupljati, povezivati i koristiti za bilo koju novu svrhu.
To je posebno važno u poslovnim predmetima. Primjerice, kod sumnje na zloupotrebu bolovanja relevantne mogu biti javno opažene činjenice povezane s mogućim radom za drugoga ili drugom jasno definiranom povredom obveze. Uobičajene privatne aktivnosti bez veze s predmetom ne bi se trebale pretvarati u zaključke o zdravstvenom stanju niti uključivati samo zato što su opažene.
Kako TRAPULA procjenjuje upit
Prije prihvaćanja predmeta potrebno je razumjeti identitet naručitelja, njegov odnos prema predmetu, cilj provjere, postojeće činjenice i odluku za koju će rezultat biti korišten. Tek nakon toga može se razgovarati o mogućem opsegu i metodama.
Ako je cilj zakonit i dovoljno jasan, definira se razuman opseg rada. Ako nedostaju važne informacije, traži se dopuna. Ako svrhu, ovlaštenje ili dopuštenu metodu nije moguće utvrditi, predmet se ne prihvaća. Više o toj odluci pročitajte u članku kada privatni detektiv mora reći ne.
Takav pristup štiti naručitelja, osobe na koje se podaci odnose i uporabljivost rezultata. Koristan prvi korak nije zahtjev da se o nekome sazna što više, nego precizan opis činjenice koju treba provjeriti i razloga zbog kojeg je ona važna.
