Lice za zaštitu podataka o ličnosti
U skladu sa Zakonom o zaštiti podataka o ličnosti (nadalje Zakon), rukovaoci i obrađivači su u obavezi da imenuju lice za zaštitu podataka o ličnosti, (Data Protection Officer/DPO), u slučajevima taksativno navedenim u Zakonu.
Iako je Zakon nedvosmislen u kojim slučajevima je ovo zakonska obaveza, praksa i stanovište Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti (nadalje Poverenik) pokazala je da je uvek poželjno i preporučljivo imenovati lice za zaštitu podataka o ličnosti.
Obaveze lica za zaštitu podataka o ličnosti
Obaveze DPO proističu iz Zakona, i one su sledeće:
- da informiše i daje mišljenje rukovaocu ili obrađivaču, kao i zaposlenima koji vrše radnje obrade o njihovim zakonskim obavezama u vezi sa zaštitom podataka o ličnosti;
- da prati primenu odredbi Zakona, drugih zakona i internih propisa rukovaoca ili obrađivača koji se odnose na zaštitu podataka o ličnosti, uključujući i pitanja podele odgovornosti, podizanja svesti i obuke zaposlenih koji učestvuju u radnjama obrade, kao i kontrole;
- da daje mišljenje, kada se to zatraži, o proceni uticaja obrade na zaštitu podataka o ličnosti i prati postupanje po toj proceni;
- da sarađuje sa Poverenikom, predstavlja kontakt tačku za saradnju sa Poverenikom i savetuje se sa njim u vezi sa pitanjima koja se odnose na obradu, uključujući i obaveštavanje i pribavljanje mišljenja.
U izvršavanju svojih obaveza lice za zaštitu podataka o ličnosti dužno je da posebno vodi računa o riziku koji se odnosi na radnje obrade, uzimajući u obzir prirodu, obim, okolnosti i svrhe obrade.
Kompetencije i položaj lica za zaštitu podataka o ličnosti
DPO određuje se na osnovu njegovih stručnih kvalifikacija, a naročito stručnog znanja i iskustva u oblasti zaštite podataka o ličnosti, kao i sposobnosti za izvršavanje obaveza.
Ovo lice ne mora da bude zaposleno kod rukovaoca ili obrađivača, već može obavljati poslove na osnovu ugovora, odnosno može biti eksterno angažovano.
Rukovalac i obrađivač dužni su da licu za zaštitu podataka o ličnosti obezbede nezavisnost u izvršavanju svojih obaveza i ne mogu ga kazniti niti mu raskinuti radni odnos zbog izvršavanja svojih zakonskih obaveza.
DPO može da obavlja druge poslove i izvršava druge obaveze, a rukovalac ili obrađivač dužni su da obezbede da izvršavanje drugih poslova i obaveza ne dovede lice za zaštitu podataka o ličnosti u sukob interesa.
Naša advokatska kancelarija pruža usluge obavljanja dužnosti lica za zaštitu podataka o ličnosti, što uključuje i upis u registar imenovanih lica za zaštitu podataka o ličnosti koji vodi Poverenik.
Za bliže informacije na ovu temu, budite slobodni da nas kontaktirate putem imejla: predrag.groza@tsg.rs, balsa.stevanovic@tsg.rs ili jelena.todorovic@tsg.rs
