Program privatnosti - zaštita osobnih podataka
EU Opća uredba o zaštiti podataka: privacy-regulation.eu/hr/index.htm
KOLAČIĆI - web cookies Privacy Notice Kolačići koje koristimo na našoj mrežnoj stranici su tehnički kolačići, potrebni za funkcioniranje ovog internet mjesta, ne možemo ih isključiti te za korištenje takve vrste kolačića ne trebamo Vašu privolu. Svoj preglednik možete postaviti da blokira te kolačiće ili pošalje upozorenje o njima, ali u tom slučaju neki dijelovi stranice neće raditi. Treba napomenuti da naše internet mjesto funkcionira optimalno samo ako je omogućeno korištenje kolačića.
Kolačići (cookies) su male datoteke koje Vaš preglednik sprema na Vaše računalo ili mobilni uređaj prilikom posjete našem internet mjestu (www.ssmb.hr). Kolačići na našem internet mjestu nisu usmjereni na špijuniranje korisnika i ne slijede sve što korisnik radi te nisu zlonamjerni kôd ili virus. Također nisu povezani s neželjenim porukama (SPAMOM), ne spremaju korisničko ime i lozinku i nisu namijenjeni za oglašavanje. Informacije poput Vašeg imena ili adrese elektroničke pošte neće biti spremljene – internet mjesto ne može pristupiti Vašim osobnim informacijama i datotekama na Vašem računalu.
Plakati:
Rujan 2020.
Travanja 2020.
Ožujak 2020.
Veljača 2020.
Siječanj 2020.
William Bello CIPP/E, CIPM, CIPT, FIP, Službenik za zaštitu podataka, Službeni IAPP trening partner za CIPM, CIPP/E i CIPT certifikate, GSM: +38598211686, e-mail: william.bello@bello.hr, skype: william.bello - BELLO Consulting j.d.o.o., OIB: 01545357551, Sjedište: Valentina Kirinića 7, 42223 Varaždinske Toplice, Adresa za poštu: Oporovečki omajek 6, 10040 Zagreb-HR, MB: 070154533, IBAN: HR2824020061100982601, VAT: HR01545357551, Web: http://www.bello.hr, Bello Consulting is STOP. THINK. CONNECT. partner
1.9.2018. Napomena o zaštiti podataka (kako koristimo podatke o učenicima)
Uvod
Škola je javna ustanova koja obavlja djelatnost odgoja i obrazovanja u srednjoj školi sukladno Rješenju Ministarstva znanosti i obrazovanja Republike Hrvatske i prema osnivačkom aktu Osnivača Škole.
Statutom Škole određeno je da Škola obavlja djelatnost srednjeg odgoja i obrazovanja kao javna služba, na temelju nacionalnog kurikuluma, nastavnog plana i programa te školskog kurikuluma, sukladno zakonima i pripadajućim pravilnicima.
Na osnovi javnih ovlasti Škola obavlja sljedeće poslove:
• upise u školu i ispisi iz škole s vođenjem odgovarajuće evidencije i dokumentacije,
• organizaciju i izvođenje nastave i drugih oblika odgojno-obrazovnog rada s učenicima te vođenje odgovarajuće evidencije,
• vrednovanje i ocjenjivanje učenika te vođenje evidencije o tome kao i o učeničkim postignućima,
• poduzimanje pedagoških mjera i vođenje evidencije o njima sukladno Zakonu o odgoju i obrazovanju u osnovnoj i srednjoj školi i Pravilniku o kriterijima za izricanje pedagoških mjera
• organizaciju predmetnih i razrednih ispita i vođenje evidencije o njima,
• izdavanje javnih isprava i drugih potvrda,
• upisivanje podataka o odgojno-obrazovnom radu u e-Maticu – zajednički elektronički upisnik ustanova.
Zaštita podataka
Škola prikuplja i obrađuje osobne podatke na temelju Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ i svim Smjernicama Radne skupine, Zakona o provedbi Opće uredbe o zaštiti podataka (NN, br. 42/2018 od 3. svibnja 2018.), a sve u skladu sa Zakonom o odgoju i obrazovanju u osnovnim i srednjim školama (NN, br. 87/08., 86/09., 92/10., 105/10., 90/11., 16/12., 86/12., 126/12., 94/13., 125/14., 07/17. i 68/18.)
Pri tome:
1. Škola, poštujući ranije navedene zakonske okvire, određuje svrhe i sredstva obrade osobnih podataka čime u pravilu djeluje kao voditelj obrade.
2. Kada se obrada provodi u ime Škole, koristi se jedino izvršitelj obrade koji u dovoljnoj mjeri jamče provedbu odgovarajućih tehničkih i organizacijskih mjera na način da je obrada u skladu sa zahtjevima iz Uredbe i da se njome osigurava zaštita prava ispitanika.
3. Prilikom prikupljanja osobnih podataka koje Škola obrađuje u ime voditelja obrade, Škola djeluje kao izvršitelj obrade poštujući ugovor ili neki drugi pravni akt koji navodi predmet i trajanje obrade, prirodu i svrhu obrade, vrstu osobnih podataka i kategoriju ispitanika te obveze i prava voditelja obrade.
Kategorije osobnih podataka učenika koje škola obrađuje
Popis kategorija osobnih podataka
Ovaj popis nije potpun, postojeće kategorije osobnih podataka učenika koje škola obrađuje dostupne su u tajništvu škole na zahtjev ili na web stranicama škole u odjeljku „Politika privatnosti”.
a) osobni i kontaktni podaci (poput imena, foto audio ili video snimke, jedinstvene oznake učenika, podaci za kontakt i adresa)
b) osobne karakteristike (poput etničke pripadnosti, jezika, prava na besplatnu školsku prehranu, prava na sufinanciranje međumjesnog javnog prijevoza)
c) sigurnosne informacije (poput sudskih odredbi i profesionalnih zaduženja)
d) posebne obrazovne potrebe (uključujući same potrebe i njihovu kategorizaciju)
e) medicinsko administrativni podaci (poput podataka o liječenju, zdravlju djeteta, podaci o potpunom ili djelomičnom oslobađanju nastave TZK na osnovi medicinske dokumentacije, ortodontski podaci, alergije, zahtjevi za lijekovima i dijetalnoj prehrani)
f) prisustvovanje (poput evidencije prisustva nastavi, broju izostanaka, razlozima izostanka i pohađanju prijašnjih ili paralelnih škola)
g) putovanja i aktivnosti u skladu s Školskim i strukovnim kurikulumom (poput jednodnevne ili višednevne izvanučioničke nastave)
h) procjena i postignuti uspjeh (poput mišljenja stručnog osoblja, rezultata na ispitima)
i) podaci o ponašanju (poput pedagoških mjera, mišljenja i bilješki stručne službe)
Zašto prikupljamo i koristimo osobne podatke učenika
Popis svrha obrade
Ovaj popis nije potpun, postojeće svrhe u koje škola obrađuje osobne podatke učenika dostupne su u tajništvu škole na zahtjev ili na web stranicama škole u odjeljku „Politika privatnosti”.
Osobne podatke učenika prikupljamo i koristimo u slijedeće svrhe:
a) kako bi omogućili obrazovanje učenika
b) kako bi ispunili prihvaćeni Školski i strukovni kurikulum i Godišnji plan i program rada škole
c) kako bi pratili i izvještavali o postignutim rezultatima učenika
d) kako bi osigurali skrb i pružili prikladan odgoj
e) kako bi procijenili kvalitetu našeg rada
f) kako bi osigurali zaštitu i sigurnost djece (alergije na hranu ili kontakt podaci u hitnim slučajevima)
g) kako bi mogli odgovoriti na zahtjeve koje pred nas stavlja Ministarstvo znanosti i obrazovanja
Pravna osnova po kojoj prikupljamo i obrađujemo osobne podatke učenika
Sukladno općoj uredbi o zaštiti podataka, pravne osnove na kojima se zasniva zakonitost obrade osobnih podataka učenika su slijedeće:
1. za svrhe (a), (b), (c), (d) i (e) sukladno pravnoj osnovi u “javnom interesu” (Članak 6.1.e): prikupljanje i obrada osobnih podataka učenika nužna je kako bi škola ispunila svoju javnu zadaću kao obrazovna i odgojna javna ustanova prema Statutu škole provođenjem prihvaćenog Školskog i strukovnog kurikuluma i Godišnjeg plana i programa rada škole.
2. za svrhu (f) sukladno pravnoj osnovi “zaštite ključnih interesa” (Članak 6.1.d): kako bi osigurala sigurnost djece (alergija na hranu ili zdravstveno stanje)
3. za svrhu (g) sukladno pravnoj osnovi “pravnih obveza” škole (Članak 6.1.c): kako bi prikupila, obradila i dostavila podatke sukladno Zakonu o odgoju i obrazovanju u osnovnoj i srednjoj školi NN 68/2018 i ostalim zakonskim i pod zakonskim aktima
4. dodatno, što se tiče prikupljanja i obrade posebnih kategorija osobnih podataka: uvjeti a, b, c i d iz Članka 9. Opće uredbe o zaštiti podataka.
Prikupljanje osobnih podataka učenika
Osobne podatke učenika inicijalno prikupljamo putem upitnika početkom školske godine. Dodatno, ukoliko učenik dolazi iz druge škole, moguće je da podatke dobijemo od te škole elektroničkim putem na zaštićeni način.
Tijekom realizacije pojedinih projekata, programa ili aktivnosti koje su prihvaćene u Školskom i strukovnom kurikulumu i Godišnjem planu i programu škole, ovlaštene osobe poput predmetnih nastavnika, stručnih suradnika ili drugih od škole odobrenih i provjerenih osoba, prikupljaju osobne podatke učenika. Oblici osobnih podataka koji se pri tom prikupljaju mogu uključivati pisane, likovne, muzičke ili neke druge radove učenika, rezultate natjecanja, audio, foto i video snimke.
Podaci o učenicima neophodni su za provođenje aktivnosti koje provodi škola. Dok je većina osobnih podataka učenika koje prikupljamo u pojedine svrhe obavezna kako je to obrazloženo u pravnoj osnovi, neki od njih traženi su na dobrovoljnoj osnovi. Kako bi se uskladili s Općom uredbom o zaštiti podataka, prilikom prikupljanja osobnih podataka obavijestit ćemo vas je li to obavezno ili imate mogućnost izbora.
Pohrana osobnih podataka učenika
Osobne podatke učenika pohranjujemo na siguran način u vremenskom periodu određenom politikom čuvanja podataka pri tome primjenjujući odgovarajuće tehničke i organizacijske mjere. Više informacija o vremenu pohrane pojedinih podataka te tehničkim i organizacijskim mjerama čuvanja dostupno je na web stranicama Škole u odjeljku „Politika privatnosti”.
Kome Škola prenosi osobne podatke učenika
• Ministarstvu znanosti i obrazovanja
• Istarskoj županiji (Osnivaču)
• Zavodu za javno zdravstvo Istarske županije – Službi za školsku medicinu
• ugovornim javnim prijevoznicima (međumjesni javni prijevoz učenika)
• drugu školu u koju učenik prelazi
• domaćinima (organizatorima) natjecanja učenika
Zašto prenosimo osobne podatke učenika
• sukladno Zakonu o odgoju i obrazovanju u osnovnoj i srednjoj školi te pratećim podzakonskim aktima
• sukladno godišnjoj Odluci Vlade RH za ostvarivanje prava na sufinanciranje međumjesnog javnog prijevoza učenika
Upiti o privatnosti
Sukladno Općoj uredbi o zaštiti podataka Škola osigurava roditeljima i učenicima uz ostala prava i pravo na pristup osobnim podacima koje o njima prikuplja i obrađuje. Zahtjev za pristup vašim osobnim podacima ili zapisima o vašem djetetu možete podnijeti u tajništvu škole ili prema Službeniku za zaštitu podataka William Bello na elektroničku adresu dpo@bello.hr. Putem web stranice škole moguće je također popuniti zahtjev za ostvarenje prava kako je to navedeno u Općoj uredbi o zaštiti podataka.
Dostupna su vam također i sljedeća prava:
• prigovoriti na obradu osobnih podataka koji mogu ili već jesu uzrokovali štetu ili neugodu
• spriječiti obradu u svrhu direktnog marketinga
• prigovoriti na odluke donijete automatskim načinom (profiliranje)
• u određenim okolnostima ispravak, blokiranje ili brisanje odn. uništavanje netočnih podataka
• tražiti obeštećenje ili preko AZOP-a ili na sudu.
Ukoliko imate bilo kakvih nedoumica o načinu kako prikupljamo ili koristimo vaše osobne podatke, trebate odmah postaviti upit nama ili direktno prema AZOP-u na poštansku adresu AZOP, Martićeva ulica 14 HR 10 000 Zagreb, ili elektroničku adresu azop@azop.hr.
Kontakt
Želite li razgovarati o bilo čemu u svezi ove Napomene o zaštiti podataka molimo vas obratite se na:
- adresu škole
- službeniku za zaštitu podataka, dpo@bello.hr
- AZOP, azop@azop.hr
25.5.2018. Danas započinje primjena EU uredbe o zaštiti podataka (GDPR) U nastavku donosimo pojašnjenje Uredbe te mjesečni "privacy" plakat.
ŠTO JE OPĆA UREDBA O ZAŠTITI PODATAKA ILI GDPR?
Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka - Opća uredba o zaštiti podataka - GDPR izravno se primjenjuje u Republici Hrvatskoj od 25. svibnja 2018. godine. Ista predstavlja bitan napredak u području zaštite osobnih podataka.
Tehnološkim razvojem i novim načinima obrade osobnih podataka, postalo je nužno donošenje novog instrumenta koji će osigurati zaštitu prava i temeljnih sloboda pojedinaca u vezi s obradom njihovih osobnih podataka. Također, Općom uredbom se osigurava ujednačeno i jednoobrazno postupanje nadzornih tijela za zaštitu osobnih podataka, što će imati za posljedicu jednostavniju i jednaku zaštitu prava svih pojedinaca u Europskoj uniji.
Općom uredbom o zaštiti podataka uvode se nove i pojednostavljuju se neke već postojeće definicije, određuju biometrijski i genetski podaci, preciznije opisuju postojeći pojmovi, jačaju prava ispitanika te se smanjuju i pojednostavljuju pojedine administrativne obveze voditelja zbirke osobnih podataka, jačaju nadzorne ovlasti te mogućnost izricanja kazni od strane tijela za zaštitu osobnih podataka.
Uz navedenu Opću uredbu, sastavni dio usvojenog zakonodavnog paketa je i Direktiva o zaštiti pojedinaca pri obradi osobnih podataka od strane nadležnih tijela u svrhe sprečavanja, istrage, otkrivanja ili progona kaznenih djela ili izvršavanja kaznenih sankcija i o slobodnom kretanju takvih podataka. Tom će se Direktivom ujednačiti zaštita osobnih podataka koje obrađuju pravosudna i policijska tijela u državama članicama Europske unije. Ista jasno definira mogućnosti obrade osobnih podataka ispitanika, uključujući njihovo iznošenje u treće zemlje, pri čemu se osiguravaju visoki standardi zaštite pojedinaca razmjerno s potrebama provedbe odgovarajućih policijskih i pravosudnih postupaka. Ovom Direktivom jasno se određuje nadzor neovisnog tijela za zaštitu osobnih podataka nad obradom istih.
Uredba određuje koja su prava pojedinaca, a u skladu s tim i koje su obveze subjekata koji obrađuju osobne podatke poput voditelja obrade odnosno izvršitelja obrade. Uredba također propisuje koje su zadaće i ovlasti Agencije, a možemo reći da su to savjetodavne, istražne i korektivne ovlasti. Kada govorimo o tvrtkama može se reći da se Uredba primjenjuje na sve tvrtke i da tu nema iznimaka, a također se primjenjuje i na pojedince koji obavljaju određenu profesionalnu aktivnost, udruge, bolnice, klubove, pa i na fizičke osobe kada obrađuju osobne podatke izvan okvira potreba kućanstva (npr. postavljanje video nadzora ispred ulaznih vrata kuće/stana). Uredba se primjenjuje na sve državne institucije koje su dužne obrađivati osobne podatke u okviru njenih odredaba, osim u slučajevima kaznenopravnih aktivnosti, poput sprečavanja kaznenih djela ili progona počinitelja istih te u područjima izvan nadležnosti prava EU-a.
ŠTO JE SVE OSOBNI PODATAK U SMISLU OPĆE UREDBE?
Osobni podaci su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi. Pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca. Dakle, jako je širok spektar što su osobni podaci, no jednostavnije rečeno to su: ime i prezime, identifikacijski broj, slika, glas, adresa, broj telefona, IP adresa, povijest bolesti, popis najdraže literature ili pjesama, ako takvi podaci mogu dovesti do izravnog ili neizravnog identificiranja pojedinca. Ističemo da i prije prikupljanja osobnih podataka subjekt koji ih prikuplja ima obvezu pružanja informacija u koju svrhu se podaci prikupljaju, na temelju koje pravne osnove, komu se podaci otkrivaju te o pravu pojedinca da svojim podacima pristupi, da zahtijeva njihov ispravak ili eventualno brisanje.
POJEDINI POJMOVI IZ OPĆE UREDBE?
"pseudonimizacija" znači obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez uporabe dodatnih informacija, pod uvjetom da se takve dodatne informacije drže odvojeno te da podliježu tehničkim i organizacijskim mjerama kako bi se osiguralo da se osobni podaci ne mogu pripisati pojedincu čiji je identitet utvrđen ili se može utvrdit
"sustav pohrane" znači svaki strukturirani skup osobnih podataka dostupnih prema posebnim kriterijima, bilo da su centralizirani, decentralizirani ili raspršeni na funkcionalnoj ili zemljopisnoj osnovi
"privola" ispitanika znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose
"povreda osobnih podataka" znači kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani
ŠTO JE OBRADA OSOBNIH PODATAKA?
Obrada obuhvaća radnje poput prikupljanja, bilježenja, čuvanja, uvida, otkrivanja, prenošenja ili uništavanja. Tako primjerice možemo navesti da će Opća uredba o zaštiti podataka obuhvatiti obradu podataka zaposlenika, potrošača i klijenata, građana od strane državne administracije, pacijenata, učenika, studenata, članova udruga, korisnika društvenih mreža i svaku drugu obradu osobnih podataka koja nije u okviru gore navedenih iznimki. Također, novim ili jačim pravilima bit će obuhvaćene one djelatnosti koje se bave obradom osobnih podataka visokog rizika za koje će biti potrebno provesti procjenu učinka. To su obrade koje se odnose na sustavnu i opsežnu procjenu osobnih aspekata pojedinaca automatiziranim putem, opsežnu obradu posebnih kategorija podataka ili podataka o kaznenim osudama ili kažnjivim djelima te sustavno praćenje javno dostupnog područja u velikoj mjeri.
KOJA SU NAČELA OBRADE?
• zakonitost, poštenost i transparentnost obrade: to znači da obrada treba biti u skladu s određenim pravnim temeljem, a načelima poštene i transparentne obrade zahtijeva se da je pojedinac informiran o postupku obrade i njegovim svrhama, te voditelj obrade je obvezan ispitaniku pružiti sve dodatne informacije neophodne za osiguravanje poštene i transparentne obrade uzimajući u obzir posebne okolnosti i kontekst obrade osobnih podataka, a osim toga ispitanik bi trebao biti informiran o postupku izrade profila i posljedicama takve izrade profila;
• ograničavanje svrhe: to znači da podaci trebaju biti prikupljeni u posebne, izričite i zakonite svrhe te se dalje ne smiju obrađivati na način koji nije u skladu s tim svrhama; ali je moguća daljnja obrada u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe;
• smanjenje količine podataka: to znači da podaci moraju biti primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju;
• točnost: to znači da podaci moraju biti točni i prema potrebi ažurni; mora se poduzeti svaka razumna mjera radi osiguravanja da se osobni podaci koji nisu točni, uzimajući u obzir svrhe u koje se obrađuju, bez odlaganja izbrišu ili isprave;
• ograničenje pohrane: to znači da podaci moraju biti čuvani u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju; na dulja razdoblja čuvanja su moguća samo ako će se osobni podaci obrađivati isključivo u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe uz provedbu primjerenih mjera zaštite propisanih Uredbom;
• cjelovitost i povjerljivost: to znači da podaci moraju biti obrađivani na način kojim se osigurava odgovarajuća razina sigurnosti, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja;
• pouzdanost: to znači da je voditelj obrade odgovoran za poštivanje načela i da je teret dokaza na njemu.
PRAVNI TEMELJ OBRADE?
Za zakonitu obradu osobnih podataka potrebno je ispuniti barem jedno od narednih pravnih temelja:
(a) ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha - privola je dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose, Uredbom se među ostalim utvrđuje da uvjet dobrovoljnosti nije ispunjen ako ispitanik nema istinski ili slobodan izbor ili ako nije u mogućnosti odbiti ili povući privolu bez posljedica (npr. privola se daje radi uvrštenja potrošača u neki program vjernosti, dok je u velikoj većini radnopravnih odnosa nemoguće koristiti privolu kao pravnih temelj za obradu podataka radnika);
(b) obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora (npr. obrada podataka tražitelja posla radi pozivanja na testiranje, obrada podataka osiguranika radi izvršenja ugovora o osiguranju ili obrada podataka radnika na poslovima održavanja instalacija radi slanja na teren);
(c) obrada je nužna radi poštovanja pravnih obveza voditelja obrade (npr. slanje podataka o radnicima HZZO-u ili HZMO-u ili slanje podataka stranaka od strane javnog bilježnika Poreznoj upravi sukladno posebnim propisima);
(d) obrada je nužna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe (npr. otkrivanje od strane nadležnih tijela podataka jednog roditelja drugomu radi uzdržavanja djeteta);
(e) obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade (npr. zbog službene ovlasti Državnog zavoda za statistiku pojedini voditelji obrade su dužni tom zavodu dostavljati određene osobne podatke);
(f) obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete, s time da se ova točka ne odnosi na obradu koju provode tijela javne vlasti pri izvršavanju svojih zadaća (npr. legitimni interes vlasnika nekretnine da postavi sustav video nazora da bi spriječio realan rizik po njegovoj imovini).
UTJECAJ OPĆE UREDBE NA GRAĐANE/ISPITANIKE?
Opća Uredba o zaštiti podataka pojašnjava i uvodi određena nova prava za ispitanike te osigurava, osim u iznimnim situacijama, jednaku razinu zaštite svakom pojedincu iz Europske unije, bez obzira na državu članicu nadležnu za postupanje u konkretnom slučaju.
Voditelj obrade dužan je poduzeti odgovarajuće mjere kako bi se ispitaniku pružile sve informacije o aspektima obrade osobnih podataka te o pravima ispitanika na pristup svojim podacima, brisanje podataka, ograničenje obrade, prenosivost podataka, upućivanje prigovora te u vezi s automatiziranim pojedinačnim donošenjem odluka (što uključuje profiliranje).
Navedene informacije trebaju se pružiti u sažetom, transparentnom, razumljivom i lako dostupnom obliku, uz uporabu jasnog i jednostavnog jezika, osobito za svaku informaciju koja je posebno namijenjena djetetu. Također, ako ispitanik uputi određeni zahtjev voditelju obrade za ostvarivanje svojih prava iz Opće uredbe o zaštiti podataka, a voditelj obrade ne postupi po tom zahtjevu, tada voditelj obrade bez odgađanja i najkasnije jedan mjesec od primitka zahtjeva izvješćuje ispitanika o razlozima zbog kojih nije postupio i o mogućnosti podnošenja pritužbe nadzornom tijelu i traženja pravnog lijeka.
POJEDINA PRAVA GRAĐANA/ISPITANIKA:
• transparentnost: pružanje informacija prilikom prikupljanja osobnih podatak kada voditelj obrade mora među ostalim informacijama obavijestiti ispitanika i o svojem identitetu i kontakt podacima, svrhama obrade i pravnoj osnovi za obradu podataka, primateljima, iznošenju u treće zemlje, razdoblju pohrane, mogućnosti povlačenja privole, itd.;
• pristup podacima: dobiti od voditelja obrade potvrdu obrađuju li se osobni podaci koji se odnose na njega te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i informacije, među ostalim, o obrađenim osobnim podacima, o svrsi obrade, roku pohrane, iznošenju u treće zemlje itd.;
• pravo na ispravak: ispitanik ima pravo zahtijevati ispravak netočnih osobnih podataka koji se na njega odnose, a uzimajući u obzir svrhe obrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave;
• brisanje („pravo na zaborav“): ispitanik ima pravo od voditelja obrade ishoditi brisanje osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja te voditelj obrade ima obvezu obrisati osobne podatke bez nepotrebnog odgađanja ako, među ostalim, osobni podaci više nisu nužni u odnosu na svrhu obrade, ispitanik je povukao privolu za obradu, osobni podaci su nezakonito obrađeni itd., ovo pravo ima ograničenja pa tako na primjer političar ne može zatražiti brisanje informacija o sebi koje su dane u okviru svojega političkog djelovanja;
• pravo na ograničenje obrade: u pojedinim situacijama (na primjer kada je točnost podataka osporavana ili kada pravo na brisanju ispitanik želi da voditelj obrade zadrži njegove podatke) ispitanik ima pravo zahtijevati da se obrada ograniči uz iznimku pohrane i nekih drugih vrsta obrade;
• pravo na prenosivost: ispitanik ima pravo zaprimiti svoje osobne podatke, a koje je prethodno pružio voditelju obrade, u strukturiranom obliku te u uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci pruženi, ako se obrada provodi automatiziranim putem i temelji na privoli ili ugovoru;
• pravo na prigovor: ispitanik ima pravo uložiti prigovor na obradu osobnih podataka ako se ista temelji na zadaće od javnog interesa, na izvršavanje službenih ovlasti voditelja obrade ili na legitimne interesa voditelja obrade (uključujući i profiliranje), tada voditelj obrade ne smoje više obrađivati osobne podatke ispitanika osim ako dokaže da njegovi legitimni razlozi za obradu nadilaze interese ispitanika te radi zaštite pravnih zahtjeva, također ako se ispitanik protivi obradi za potrebe izravnog marketinga, osobni podaci više se ne smiju obrađivati;
• pravo usprotiviti se donošenju automatiziranih pojedinačnih odluka (profiliranje)
ispitanik ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na njega odnose ili na sličan način značajno na njega utječu, osim ako je takva odluka potrebna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade podataka, ako je dopuštena pravom EU-a ili nacionalnim pravom koji se propisuju odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika ili temeljena na izričitoj privoli ispitanika.
POSTOJE LI KRITERIJI ZA OGRANIČENJE PRAVA GRAĐANA/ISPITANIKA?
Zaštita osobnih podataka nije apsolutno pravo već pravo koje se treba balansirati s drugim pravima. Stoga, Opća uredba o zaštiti podataka pruža mehanizam za uvažavanje i balansiranje između prava na zaštitu podataka i drugih prava.
Na taj način, na temelju prava EU-a ili nacionalnog prava voditelj ili izvršitelj obrade mogu ograničiti opseg prava ispitanika ako se takvim ograničenjem poštuje bit temeljnih prava i sloboda te ono predstavlja nužnu i razmjernu mjeru u demokratskom društvu za zaštitu značajnih vrijednosti poput nacionalne sigurnosti, obrane, javne sigurnosti, drugih važnih ciljeva od općeg javnog interesa EU-a ili države članice, zaštite neovisnosti pravosuđa itd.
AGENCIJA ZA ZAŠTITU OSOBNIH PODATAKA – NADZORNO TIJELO
U skladu s važećim zakonodavstvom Europske unije svaka država članica mora uspostaviti neovisno nadzorno tijelo zaduženo za praćenje provedbe propisa o zaštititi podataka, a istu takvu obvezu propisuje i Opća uredba o zaštiti podataka. U Republici Hrvatskoj kao nadzorno tijelo uspostavljena je Agencija za zaštitu osobnih podataka: http://azop.hr.
(Izvor: AZOP)
Preuzimanje:
Pravilnik o obradi i zaštiti osobnih podataka - pdf
