ZAKON O ZAŠTITI PODATAKA O LIČNOSTI: Rukovaoci i obrađivači u obavezi da imenuju lice za zaštitu podataka o ličnosti

U skladu sa Zakonom o zaštiti podataka o ličnosti ("Sl. glasnik RS", br. 87/2018 – dalje: Zakon), rukovaoci i obrađivači su u obavezi da imenuju lice za zaštitu podataka o ličnosti, (Data Protection Officer/DPO), u slučajevima taksativno navedenim u Zakonu.

Iako je Zakon nedvosmislen u kojim slučajevima je ovo zakonska obaveza, praksa i stanovište Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti (Poverenik) pokazala je da je uvek poželjno i preporučljivo imenovati lice za zaštitu podataka o ličnosti.

Obaveze lica za zaštitu podataka o ličnosti proističu iz Zakona, i one su sledeće:

1) da informiše i daje mišljenje rukovaocu ili obrađivaču, kao i zaposlenima koji vrše radnje obrade o njihovim zakonskim obavezama u vezi sa zaštitom podataka o ličnosti;

2) da prati primenu odredbi Zakona, drugih zakona i internih propisa rukovaoca ili obrađivača koji se odnose na zaštitu podataka o ličnosti, uključujući i pitanja podele odgovornosti, podizanja svesti i obuke zaposlenih koji učestvuju u radnjama obrade, kao i kontrole;

3) da daje mišljenje, kada se to zatraži, o proceni uticaja obrade na zaštitu podataka o ličnosti i prati postupanje po toj proceni;

4) da sarađuje sa Poverenikom, predstavlja kontakt tačku za saradnju sa Poverenikom i savetuje se sa njim u vezi sa pitanjima koja se odnose na obradu, uključujući i obaveštavanje i pribavljanje mišljenja.

U izvršavanju svojih obaveza lice za zaštitu podataka o ličnosti dužno je da posebno vodi računa o riziku koji se odnosi na radnje obrade, uzimajući u obzir prirodu, obim, okolnosti i svrhe obrade.

Lice za zaštitu podataka o ličnosti određuje se na osnovu njegovih stručnih kvalifikacija, a naročito stručnog znanja i iskustva u oblasti zaštite podataka o ličnosti, kao i sposobnosti za izvršavanje obaveza.

Ovo lice ne mora da bude zaposleno kod rukovaoca ili obrađivača, već može obavljati poslove na osnovu ugovora, odnosno može biti eksterno angažovano.

Rukovalac i obrađivač dužni su da licu za zaštitu podataka o ličnosti obezbede nezavisnost u izvršavanju svojih obaveza i ne mogu ga kazniti niti mu raskinuti radni odnos zbog izvršavanja svojih zakonskih obaveza.

Lice za zaštitu podataka o ličnosti može da obavlja druge poslove i izvršava druge obaveze, a rukovalac ili obrađivač dužni su da obezbede da izvršavanje drugih poslova i obaveza ne dovede lice za zaštitu podataka o ličnosti u sukob interesa.

Izvor: Vebsajt eKapija, 15.05.2023.
Naslov: Redakcija