Opća uredba o zaštiti podataka (GDPR - General Data Protection Regulation) temeljni je propis Europske unije kojim se uređuje prikupljanje, obrada, pohrana i zaštita osobnih podataka fizičkih osoba. U Hrvatskoj se GDPR primjenjuje zajedno sa Zakonom o provedbi Opće uredbe o zaštiti podataka, a njegov je cilj osigurati visoku razinu zaštite privatnosti i osobnih podataka, uz istodobno omogućavanje slobodnog protoka podataka unutar Europske unije.
Osobnim podacima smatraju se svi podaci na temelju kojih se osoba može izravno ili neizravno identificirati, poput imena i prezimena, adrese, OIB-a, fotografije, glasa, lokacijskih podataka, IP adrese, e-mail adrese ili drugih podataka koji omogućuju identifikaciju pojedinca. Obrada osobnih podataka obuhvaća svaku radnju s tim podacima, uključujući njihovo prikupljanje, pohranu, korištenje, objavljivanje, izmjenu ili brisanje.
Za novinare i medije GDPR je posebno važan jer novinarski rad često uključuje obradu osobnih podataka. Međutim, pravo na zaštitu osobnih podataka nije apsolutno i mora se uskladiti sa slobodom izražavanja i pravom javnosti na informiranje. Zbog toga GDPR državama članicama nalaže da osiguraju ravnotežu između zaštite privatnosti i slobode medija te predvide posebna pravila ili iznimke za obradu osobnih podataka u novinarske svrhe.
Hrvatsko zakonodavstvo predviđa da se pri obradi osobnih podataka u novinarske svrhe određene odredbe GDPR-a ne primjenjuju ili se primjenjuju ograničeno kada je to nužno radi ostvarivanja prava na slobodu izražavanja i informiranja. To ne znači da su novinari izuzeti od zaštite osobnih podataka, nego da pri objavi informacija moraju procijeniti postoji li pretežiti javni interes za objavu i postupati u skladu s pravilima novinarske etike i načelom razmjernosti.
U praksi to znači da novinari trebaju objavljivati samo one osobne podatke koji su nužni i opravdani za informiranje javnosti. Posebnu pažnju potrebno je posvetiti zaštiti djece, žrtava kaznenih djela, zdravstvenih podataka i drugih osjetljivih osobnih podataka, kao i poštovanju dostojanstva i privatnosti osoba o kojima se izvještava. Istodobno, kada postoji značajan javni interes, primjerice u izvještavanju o radu javnih dužnosnika, korupciji ili drugim pitanjima od javnog značaja, pravo javnosti na informiranje može opravdati objavu određenih osobnih podataka.
Nadzor nad primjenom GDPR-a u Hrvatskoj provodi Agencija za zaštitu osobnih podataka (AZOP). Međutim, u odnosu na novinarski rad potrebno je uvijek uspostaviti ravnotežu između zaštite privatnosti i slobode medija, vodeći računa o Ustavu Republike Hrvatske, Europskoj konvenciji za zaštitu ljudskih prava, praksi Europskog suda za ljudska prava te profesionalnim standardima novinarske struke.
Izvor: Uredba (EU) 2016/679 (GDPR), osobito čl. 85.; AZOP. https://eur-lex.europa.eu/eli/reg/2016/679/oj ; https://azop.hr/