Seminar: Zaštita podataka o ličnosti- Zakonska rješenja i primjena

Beograd, april 2013.godine

1.Pojam privatnostiŠta je privatnost?

• “Privatnost je pravo da se lice ostavi na miru”- Louis Brandejs (1890)

• “Privatnost je zahtjev pojedinica da sami utvrde kada, na koji način i do koje mjere se informacije o njima prenose drugim licima”- Alan F. Westin (1967)

• “Privatnost kao društvena norma je pitanje prošlosti”- Mark Zuckerberg

• “Ako privatnost nije zaštićena zakonom onda će privatnost imati samo oni koji su iznad zakona”- Philip R. Zimmerman

2.Međunarodno pravo

• Evropska Konvencija o zaštiti ljudskih prava i sloboda • Konvencija 108 o zaštiti podataka prilikom automatske obrade• Direktiva 95/46/EC o zaštiti građana u vezi sa obradom

podataka o ličnosti i slobodnom kretanju takvih podataka• Direktiva 2002/58/EC u vezi sa obradom ličnih podataka i

zaštite privatnosti u elektronskom komunikacionom sektoru• Direktiva 2006/24/EC o zadržavanju generisanih podataka ili

obrađenih podataka (dopuna Direktive 2002/58/EC)

3.Domaća regulativa

• Ustav CG (čl. 43)“Jemči se zaštita podataka o ličnosti svakom licu”

• Zakon o zaštiti podataka o ličnosti

4.Osnovni principi i načela

• Zabrana diskriminacije• Načelo srazmjernosti• Načelo ažurnosti i tačnosti

5.Lični podaci

• Šta je lični podatak?“ Lični podaci su sve informacije koje se odnose na

fizičko lice čiji je identitet utvrđen ili se može utvrditi” (član 9 tačke 1 i 9 Zakona o z.p.o.l)

Lični podaci: ime i prezime, datum rođenja, JMBG, broj lične karte, broj zdravstvene knjižice...

6.Izuzeci od primjene Zakona

• Kada se odredbe Zakona o zaštiti podataka o ličnosti ne primjenjuju?

„Ovaj zakon, izuzev odredaba o nadzoru, ne primjenjuje se

na obradu ličnih podataka za potrebe odbrane i nacionalne bezbjednosti, ukoliko posebnim zakonom nije drukčije propisano.Ovaj zakon ne primjenjuje se na fizičko lice, kad obradu ličnih podataka vrši za sopstvene potrebe.” (član 8)

7.Pravni osnov za obradu ličnih podataka

• Zakonska ovlašćenja

• Pisana saglasnost lica čiji se podaci obrađuju (prethodna saglasnost)

8. Obrada ličnih podataka

• Šta je obrada ličnih podataka? “Obrada ličnih podataka je radnja kojom se automatski ili na

drugi način lični podaci prikupljaju, evidentiraju,snimaju, organizuju, čuvaju, mijenjaju, povlače, koriste, vrši uvid u njih, otkrivaju putem prenosa, objavljuju ili na drugi način čine dostupnim, svrstavaju, kombinuju, blokiraju, brišu, uništavaju, kao i bilo koja druga radnja koja se vrši na ličnim podacima” (član 9 tačka 2)

Unos podataka, brisanje, ažuriranje, uvid, kopiranje....

9.Rukovaoci

• Ko su rukovaoci zbirkama ličnih podataka?

- Organi državne uprave- Organi lokalne samouprave ili lokalne uprave- Privredna društva ili drugo pravno lice- Preduzetnici ili fizičko lice- Rukovaoci koji su osnovani van CG ili koji nemaju prebivalište

u CG ako se oprema za obradu ličnih podataka nalazi u CG, izuzev ako se ta oprema koristi samo za prenos ličnih podataka preko teritorije CG

10.Prava lica čiji se podaci obrađuju

• Pravo na informaciju da li se vaši podaci obrađuju• Pravo na uvid, ispravku i brisanje ličnih podataka• Podnošenje Zahtjeva za zaštitu prava• Podnošenje inicijative za vršenje nadzora

11.Evidencija zbirki ličnih podataka

Evidencije i registri zbirki podataka o ličnostiČlan 26

Rukovalac zbirke ličnih podataka vodi evidenciju podataka o zbirkama ličnih podataka koje ustanovljava.Evidencija iz stava 1 ovog člana sadrži:1) naziv zbirke ličnih podataka;2) pravni osnov za obradu ličnih podataka;3) lično ime, odnosno naziv rukovaoca zbirke, njegovo sjedište, odnosno prebivalište ili boravište i adresu;4) svrhu obrade ličnih podataka;5) kategorije lica;6) vrste ličnih podataka sadržanih u zbirci ličnih podataka;7) rok čuvanja i korišćenja ličnih podataka;8) lično ime, odnosno naziv treće strane, odnosno korisnika ličnih podataka, njegovo sjedište, odnosnoprebivalište ili boravište i adresu;9) podatke o iznošenju ličnih podataka iz Crne Gore sa naznakom države u koju se podaci iznose, odnosnomenunarodne organizacije ili drugog stranog korisnika ličnih podataka, svrhu iznošenja utvrnenu potvrnenimmenunarodnim ugovorom i zakonom, odnosno odrenenu pisanom saglasnošću lica;10) interna pravila obrade i zaštite ličnih podataka rukovaoca zbirke, koja omogućavaju prethodnu analizuadekvatnosti mjera u cilju obezbjenivanja bezbjednosti obrade.Obrazac i način vonenja evidencije iz stava 1 ovog člana utvrnuje ministarstvo nadležno za poslove javne uprave.

Ministarstvo unutrašnjih poslova i javne uprave, donijelo je Pravilnik o obrascu i načinu vođenja evidencije podataka o zbirkama podataka o ličnosti.

Strana 22 – Broj 73 Službeni list Crne Gore, 10. decembar 2010.godine

12.Saglasnost za uspostavljanje zbirke ličnih podataka

Član 27Rukovalac zbirke ličnih podataka obavezan je da prije uspostavljanja automatske zbirke ličnih podataka dostaviobavještenje nadzornom organu koje sadži podatke iz člana 26 stav 2 ovog zakona. Na isti način će postupiti rukovalaczbirke ličnih podataka kad done do značajne izmjene u obradi ličnih podataka.Obaveza iz stave 1 ovog člana ne odnosi se na javne registre i evidencije uspostavljene u skladu sa zakonom.Rukovalac zbirke ličnih podataka obavezan je da, nakon uspostavljanja automatske zbirke ličnih podataka, odredilice odgovorno za zaštitu ličnih podataka. Rukovalac zbirke ličnih podataka koji ima manje od 10 službenika koji vršeobradu ličnih podataka nije obavezan da odredi lice odgovorno za zaštitu ličnih podataka.

Član 28Ukoliko rukovalac zbirke ličnih podataka planira automatsku obradu ličnih podataka koja predstavlja poseban rizikza prava i slobode lica, obavezan je da prije svake automatske obrade ličnih podataka dobije saglasnost nadzornogorgana, a naročito ako se:1) predviđa obrada posebnih kategorija ličnih podataka;2) predviđa obrada ličnih podataka koji se odnose na procjenu ličnosti, sposobnosti ili ponašanje;3) obrađuju biometrijski podaci.Odredbe stava 1 ovog člana ne primjenjuju se ako se obrada ličnih podataka vrši na osnovu zakona, ako je lice dalosaglasnost za obradu ličnih podataka ili je obrada neophodna za ispunjavanje ugovora izmenu rukovaoca zbirke ličnihpodataka i lica.

13. Dostavljene zbirke ličnih podataka

14.Iznošenje ličnih podataka

• Saglasnost nadzornog organa• Saglasnost lica čiji se podaci iznose• Zemlje članice EU i evropskog ekonomskog prostora • Zemlje koje imaju adekvatan stepen zaštite ličnih

podataka• Ugovor o iznošenju podataka

15. Flajeri

16.Video nadzor

17.Web sajt

Hvala na pažnji!

Odsjek za predmete i žalbeBiljana Božić, savjetnica

tel: 020/634-883 e-mail: biljana.bozic@t-com.me