GDPR za firme iz Srbije koje posluju sa Evropskom unijom
Firma sa sedištem u Beogradu može biti obveznik evropske regulative — ako prodaje kupcima u EU ili prati njihovo ponašanje na internetu.
Kada se GDPR primenjuje na srpsku firmu
Opšta uredba o zaštiti podataka (GDPR) primenjuje se i na rukovaoce van EU kada nude robu ili usluge licima koja se nalaze u Uniji ili prate njihovo ponašanje u Uniji — na primer putem veb-analitike i ciljanog oglašavanja. Za IT firme, onlajn prodavnice i pružaoce usluga to je čest slučaj.
Predstavnik u EU
Rukovalac van EU na koga se GDPR primenjuje po pravilu mora pisano imenovati predstavnika u jednoj od država članica u kojoj se nalaze lica čiji se podaci obrađuju, osim u ograničenim izuzecima za povremenu obradu niskog rizika.
Svaki slučaj je drugačiji — rokovi i dokazi odlučuju o ishodu. Advokat Slaviša Cincarević, Beograd.
Domaći zakon je usklađen sa GDPR-om
Zakon o zaštiti podataka o ličnosti Srbije zasnovan je na GDPR-u, pa firma koja je usklađena sa domaćim zakonom ima dobru osnovu. Ipak, primena GDPR-a donosi i nadzor evropskih organa i znatno više kazne.
Prenos podataka iz EU u Srbiju
Evropska komisija nije donela odluku o adekvatnom nivou zaštite za Srbiju, pa se prenos podataka iz EU ka firmi u Srbiji po pravilu zasniva na standardnim ugovornim klauzulama ili drugim odgovarajućim merama zaštite. Ovo je važno za IT firme koje rade za klijente iz EU kao obrađivači.
Kazne
Za teže povrede GDPR predviđa novčane kazne do 20 miliona evra ili do 4 % ukupnog godišnjeg prometa na svetskom nivou, u zavisnosti od toga šta je veće — što je razlog da firme koje posluju sa EU usklađivanje shvate ozbiljno.
Compliance i usklađenost poslovanja →
Tekst sadrži opšte informacije i ne predstavlja pravni savet za konkretan slučaj.
Autor: Slaviša Cincarević, advokat
Advokat u Beogradu. Zastupa građane i firme u krivičnim postupcima, predmetima visokotehnološkog kriminala, postupcima prema maloletnicima, medijskim, radnim, porodičnim, građanskim i privrednim sporovima.
- Opšta uredba o zaštiti podataka (EU) 2016/679 — GDPR
- Zakon o zaštiti podataka o ličnosti
Česta pitanja
Da li GDPR važi za nas ako samo imamo sajt na engleskom?
Sama dostupnost sajta nije dovoljna; odlučno je da li ciljano nudite robu ili usluge licima u EU ili pratite njihovo ponašanje.
Šta ako radimo kao podizvođač za firmu iz EU?
Tada ste po pravilu obrađivač i ugovorom preuzimate obaveze zaštite podataka, uključujući standardne ugovorne klauzule.
Da li nam treba poseban advokat u EU?
Predstavnik u EU je posebna uloga; usklađivanje i dokumentaciju može pripremiti advokat iz Srbije, a predstavnika obezbeđuje specijalizovani pružalac usluge u EU.
Koliko traje usklađivanje?
Za manju firmu najčešće nekoliko nedelja, uz kasnije redovno praćenje.
Oblast rada
Zakažite konsultacije
Pozovite ili pošaljite upit — odgovaramo brzo.