Udruga Politiscope poziva građane i građanke RH da ne koriste digitalnog asistenta Andriju zbog
zabrinjavajućeg odnosa Vlade prema zaštiti privatnosti građana RH i sigurnosti osjetljivih osobnih
podataka. Digitalno rješenje Vlade RH krši preporuke Europske Komisije, bazične obveze i temeljna
načela Opće uredbe o zaštiti podataka. Pritom, Vlada je kao jedini način pristupa servisu odabrala
platformu konzorcija Facebook, posljednjih nekoliko godina obilježenog nizom skandala povezanih
sa zaštitom osobnih podataka.Hrvatska javna tijela su imuna na financijske penale za kršenje Uredbe,
stoga je bojkot loših Vladinih digitalnih rješenja koji ne udovoljavaju osnovnim parametrima zaštite
osjetljivih podataka i stalni doprinos razvoju građanske svijesti o privatnosti i digitalnim pravima –
obveza svakog građanina.
Preporuke Europske komisije su prekršene jer u razvoj nije uključeno nacionalno nadzorno tijelo za
zaštitu podataka (AZOP), čemu svjedoči kršenje najosnovnijih obveza Uredbe. Puna tri dana je Vladin
servis grubo kršio načelo transparentnosti jer nisu bile navedene osnovne informacije o obradi
podataka sukladno članku 13. Uredbe. Korisnici tako danima nisu mogli znati tko je voditelj obrade
podataka, prosljeđuju li se njihovi podaci trećim stranama, kako kontaktirati službenika za zaštitu
podataka, u koju svrhu se njihovi podaci prikupljaju, itd. Naknadna objava Politike privatnosti, osim
diletantizma, otkriva kako privatnost očigledno nije bila načelo razvoja servisa.
Istovremeno, brojne su manjkavosti naknadno objavljene Politike privatnosti. Servis ističe da ne
prikuplja podatke koji bi omogućili identifikaciju, što je u potpunosti netočno i pogrešno, jer prikuplja
brojeve mobilnih uređaja ispitanika. Ovo posljednje, predstavlja i kršenje „načela smanjenja obrade
podatka“ jer prikuplja podatke koji nisu potrebni za postizanje navedene svrhe obrade. Andrija krši i
„načelo zakonitosti obrade“ jer se navodi pogrešna pravna osnova za obradu (nužnost obrade za
izvršavanje ugovora nije primjenjiva na zdravstvene osobne podatke). Nisu detaljno opisane mjere
tehničke i organizacijske zaštite osjetljivih podataka, niti je jasno imaju li privatne tvrtke koje su radile
na razvoju servisa pristup osjetljivim podacima građana.
Dodatni problem predstavlja i neadekvatna obavijest privole za kolačiće naweb stranici digitalnog
asistenta, koja korisnika obmanjuje da se kolačići pokreću tek nakon dane privole, iako se automatski
pokreću otvaranjem stranice. Istovremeno, obavijest ne nudi mogućnost uskraćivanja privole što je
dodatan oblik kršenja Uredbe i Zakona o elektroničkim komunikacijama.
Izrazito je problematičan odabir Whatsappa kao platforme za prikupljanje osjetljivih podataka.
Uskoro će irsko nadležno tijelo donijeti odluku u slučaju protiv Whatsappa zbog prijavljene
netransparentnosti i neadekvatnog informiranja korisnika o dijeljenju osobnih podataka s trećim
stranama. Whatsapp je sastavni dio digitalnog imperija u vlasništvu Marka Zuckerberga, čiji
zaposlenici pred predstavničkim tijelima država diljem svijeta odgovaraju na pitanja izabranih
predstavnika naroda, o brojnim skandalima vezanimuz zaštitu osobnih podataka, hakiranje izbornog
procesa, porast govora mržnje i širenje lažnih vijesti.
Iako organizacije poput WHO-a, UNICEF-a i UNDP-a koriste Whatsapp kao platformu, radi se
isključivo o jednosmjernoj komunikaciji prema građanima, u kojem nema prikupljanja osjetljivih
osobnih podataka, kao u slučaju digitalnog asistenta Andrije.
