Zloupotreba osobnih podataka za profiliranje pri ciljanom oglašavanju

Podaci koji se odnose na zdravlje, uključujući informacije koje se mogu izvesti iz vašeg ponašanja pri pretraživanju interneta (poput pretraga vezanih uz specifično zdravstveno stanje), predstavljaju posebnu kategoriju osobnih podataka prema članku 9. Opće uredbe o zaštiti podataka (GDPR) koja uživa pojačanu razinu zaštite, a obrada takvih podataka u svrhu ciljanog oglašavanja, uključujući profiliranje temeljem vašeg ponašanja pri pretraživanju radi zaključivanja o vašem zdravstvenom stanju, zahtijeva vaš izričit, informirani pristanak koji morate aktivno dati, a ne se pretpostavlja niti se može temeljiti na općenitom prihvaćanju ”kolačića” (cookies) na web stranicama ako ta suglasnost nije bila specifično usmjerena na obradu podataka o zdravlju za potrebe personaliziranog oglašavanja. Praksa koju opisujete, gdje se čini da su vaše pretrage povezane s prikazivanjem reklama za medicinske proizvode bez vašeg izričitog pristanka na takvu obradu, upućuje na moguću povredu GDPR-a od strane platformi za oglašavanje ili web stranica koje ste posjetili, a koje su možda putem trećih strana poput oglašivačkih mreža prikupljale i dijelile podatke o vašem ponašanju pretraživanja na način koji krši stroge zahtjeve za obradu posebnih kategorija podataka. Preporučujem da prvo provjerite postavke privatnosti i kolačića na uređaju i preglednicima koje koristite, uključujući povlačenje bilo kakve prethodno dane suglasnosti za personalizirano oglašavanje putem postavki oglašavanja na platformama poput Googlea i Facebooka, gdje možete i izravno vidjeti koje kategorije interesa su vam dodijeljene na temelju praćenja te ih ukloniti ili ograničiti, a paralelno možete iskoristiti svoje pravo na pristup podacima prema članku 15. GDPR-a kako biste od relevantnih platformi zatražili informaciju koje sve podatke o vama obrađuju i na temelju čega su zaključili vaš navodni interes za medicinske proizvode. Ako se utvrdi da je obrada zaista bila nezakonita, odnosno da se odvijala bez valjanog pravnog temelja za obradu podataka o zdravlju, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka koja može provesti istragu protiv odgovornih platformi ili oglašivačkih mreža, a ozbiljnost ovakvih povreda, s obzirom na osjetljivost zdravstvenih podataka, u praksi europskih nadzornih tijela za zaštitu podataka često rezultira značajnim novčanim kaznama za platforme koje ne poštuju stroge zahtjeve za obradu posebnih kategorija podataka u svrhu personaliziranog oglašavanja.