U kojim situacijama dostavljamo podatke radi obrade?

Svaki pojedinac će gotovo svakodnevno podeliti podatke o svojoj ličnosti u cilju njihove obrade. Razlozi iz kojih se podaci o ličnosti fizičkih lica prikupljaju i obrađuju su brojni i prisutni kod gotovo svake delatnosti. Za primer možemo uzeti ovih dana goruću temu – dostavu hrane. Prilikom korišćenja usluga neke od firmi koje se bave dostavom hrane korisnik će im uglavnom radi obrade  dostaviti sledeće podatke: ime i prezime, broj telefona, adresu elektronske pošte, informacije o instrumentima plaćanja. Dakle, iza naizgled jednostavne svakodnevne aktivnosti je na delu složen sistem prikupljanja, obrade i zaštite podataka o ličnosti.

Šta je podatak o ličnosti i obrada podataka o ličnosti?

Zakon o zaštiti podataka o ličnosti definiše podatak o ličnosti kao svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno, posebno na osnovu oznake identiteta, kao što je ime i identifikacioni broj, podataka o lokaciji, identifikatora u elektronskim komunikacionim mrežama ili jednog, odnosno više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog i društvenog identiteta. Obrada ovih podataka  je svaka radnja ili skup radnji koje se vrše automatizovano ili neautomatizovano sa podacima o ličnosti ili njihovim skupovima, kao što su prikupljanje, beleženje, razvrstavanje, grupisanje, odnosno strukturisanje, pohranjivanje, upodobljavanje ili menjanje, otkrivanje, uvid, upotreba, otkrivanje prenosom, odnosno dostavljanjem, umnožavanje, širenje ili na drugi način činjenje dostupnim, upoređivanje, ograničavanje, brisanje ili uništavanje. Obrada je zakonita samo ako je ispunjen jedan od sledećih uslova:

•  lice na koje se podaci o ličnosti odnose je pristalo na obradu svojih podataka o ličnosti za jednu ili više posebno  određenih svrha;
•  obrada je neophodna za izvršenje ugovora zaključenog sa licem na koje se podaci odnose ili za preduzimanje radnji, na zahtev lica na koje se podaci odnose, pre zaključenja ugovora;
•  obrada je neophodna u cilju poštovanja pravnih obaveza rukovaoca;
•  obrada je neophodna u cilju zaštite životno važnih interesa lica na koje se podaci odnose ili drugog fizičkog lica;
• obrada je neophodna u cilju obavljanja poslova u javnom interesu ili izvršenja zakonom propisanih ovlašćenja rukovaoca;
• obrada je neophodna u cilju ostvarivanja legitimnih interesa rukovaoca ili treće strane, osim ako su nad tim interesima pretežniji interesi ili osnovna prava i slobode lica na koje se podaci odnose koji zahtevaju zaštitu podataka o ličnosti, a posebno ako je lice na koje se podaci odnose maloletno lice;

Ko obrađuje podatke o ličnosti i koja su prava lica čiji se podaci obrađuju?

Rukovalac je fizičko ili pravno lice, odnosno organ vlasti koji samostalno ili zajedno sa drugima određuje svrhu i način obrade. Rukovalac je dužan da preduzme odgovarajuće tehničke, organizacione i kadrovske mere kako bi obezbedio da se obrada vrši u skladu sa zakonskim odredbama kao i da obezbedi primenu neophodnih mehanizama zaštite u toku obrade, kako bi se  zaštitila prava i slobode lica na koja se podaci odnose

U skladu sa odredbama Zakona o zaštiti podataka o ličnosti, lice čiji se podaci obrađuju je dužno da bude upoznato sa sledećim informacijama:

• o identitetu i kontakt podacima rukovaoca, kao i njegovog predstavnika, ako je on određen;
• kontakt podatke lica za zaštitu podataka o ličnosti, ako je ono određeno;
• o svrsi nameravane obrade i pravnom osnovu za obradu;
• o postojanju legitimnog interesa rukovaoca ili treće strane;
• o primaocu, odnosno grupi primalaca podataka o ličnosti, ako oni postoje;
• o činjenici da rukovalac namerava da iznese podatke o ličnosti u drugu državu ili međunarodnu organizaciju;
• o roku čuvanja podataka o ličnosti;
• o postojanju prava da se od rukovaoca zahteva pristup, ispravka ili brisanje njegovih podataka o ličnosti;
• o postojanju prava na opoziv pristanka;
• o pravu da se podnese pritužba Povereniku;
• o tome da li je davanje podataka o ličnosti zakonska ili ugovorna obaveza ili je davanje podataka neophodan uslov za zaključenje ugovora, kao i o tome da li lice na koje se podaci odnose ima obavezu da da podatke o svojoj ličnosti i o mogućim posledicama ako se podaci ne daju;

Pravo na pritužbu Povereniku i Sudska zaštita prava lica

Poverenik vrši nadzor i obezbeđuje primenu Zakona o zaštiti podataka u skladu sa svojim ovlašćenjima, lice na koje se podaci odnose ima pravo da podnese pritužbu Povereniku ako smatra da je obrada podataka o njegovoj ličnosti izvršena suprotno odredbama  zakona.

Lice na koje se podaci odnose takođe ima pravo na sudsku zaštitu ako smatra da mu je suprotno zakonu od strane rukovaoca radnjom obrade njegovih podataka o ličnosti povređeno neko pravo. Ukoliko je to lice  pretrpelo materijalnu ili nematerijalnu štetu zbog povrede odredaba  zakona ima pravo na novčanu naknadu  štete od rukovaoca koji je štetu prouzrokovao.

Rukovalac koji ima svojstvo pravnog lica a obrađuje podatke o ličnosti  suprotno načelima obrade, odnosno obrađuje podatke o ličnosti bez saglasnosti lica na koje se podaci odnose može biti kažnjen novčanom kaznom od u iznosu od   50.000,00 do 2.000.000,00 dinara.