Zaštita podataka o ličnosti u firmi: obaveze i kazne
Svaka firma obrađuje podatke o ličnosti — zaposlenih, klijenata, kupaca. Usklađenost nije papirologija radi papirologije, već zaštita od kazni, sporova i gubitka poverenja.
Pravni osnov za svaku obradu
Podaci se smeju obrađivati samo na osnovu zakona, ugovora, pristanka, zakonske obaveze, zaštite životno važnih interesa, javnog interesa ili pretežnog legitimnog interesa. Za svaku svrhu treba znati koji je osnov — i ne prikupljati više podataka nego što je potrebno.
Obaveštenje licima i njihova prava
Lica čiji se podaci obrađuju moraju biti obaveštena o tome ko obrađuje podatke, u koje svrhe, koliko dugo i kome se dostavljaju. Ona imaju pravo na pristup, ispravku, brisanje, ograničenje obrade i prigovor, a firma na njihove zahteve mora odgovoriti u zakonskom roku.
Svaki slučaj je drugačiji — rokovi i dokazi odlučuju o ishodu. Advokat Slaviša Cincarević, Beograd.
Evidencije, ugovori i lice za zaštitu podataka
Firma vodi evidenciju radnji obrade, zaključuje ugovore sa obrađivačima — knjigovodstvom, IT i kurirskim službama, pružaocima usluga u oblaku — i, kada zakon to zahteva, određuje lice za zaštitu podataka o ličnosti. Posebna pravila važe za video-nadzor, podatke o zdravlju i iznošenje podataka u inostranstvo.
Povreda podataka: 72 sata
Kada dođe do povrede podataka — hakerski napad, izgubljen laptop, mejl poslat pogrešnoj osobi — rukovalac je dužan da o tome obavesti Poverenika bez nepotrebnog odlaganja, a najkasnije u roku od 72 sata od saznanja, osim kada nije verovatno da povreda stvara rizik po prava lica. U težim slučajevima obaveštavaju se i sama lica.
Nadzor i kazne
Nadzor vrši Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, koji može izdati upozorenja, naloge i podneti zahtev za pokretanje prekršajnog postupka. Za prekršaje pravnog lica propisane su novčane kazne od 50.000 do 2.000.000 dinara, uz kazne za odgovorno lice.
Compliance i usklađenost poslovanja →
Tekst sadrži opšte informacije i ne predstavlja pravni savet za konkretan slučaj.
Autor: Slaviša Cincarević, advokat
Advokat u Beogradu. Zastupa građane i firme u krivičnim postupcima, predmetima visokotehnološkog kriminala, postupcima prema maloletnicima, medijskim, radnim, porodičnim, građanskim i privrednim sporovima.
- Zakon o zaštiti podataka o ličnosti
Česta pitanja
Da li mala firma mora da se uskladi?
Da. Zakon važi za sve koji obrađuju podatke o ličnosti; obim obaveza zavisi od vrste i obima obrade.
Da li nam treba lice za zaštitu podataka?
Obavezno je za organe vlasti i kada osnovna delatnost uključuje sistematsko praćenje velikog broja lica ili obradu posebnih vrsta podataka u velikom obimu. Ostale firme ga mogu odrediti dobrovoljno.
Da li je video-nadzor u firmi dozvoljen?
Jeste, uz jasan osnov i svrhu, obaveštenje zaposlenih i posetilaca i poštovanje ograničenja — na primer, nadzor ne sme obuhvatati prostorije za odmor i toalete.
Koliko traje usklađivanje?
Za manju firmu obično nekoliko nedelja: snimanje stanja, izrada akata i obaveštenja, ugovori sa obrađivačima i obuka zaposlenih.
Oblast rada
Zakažite konsultacije
Pozovite ili pošaljite upit — odgovaramo brzo.