Zaštita podataka o ličnosti: koja prava građani zaista imaju
Pristup, ispravka, brisanje, prigovor i postupanje pred Poverenikom objašnjeni jasno i praktično.
Pravo na zaštitu podataka nije dugme „obriši sve“. Organizacija sme da obrađuje podatke kada ima odgovarajući pravni osnov i poštuje svrhu, srazmernost i rok čuvanja. Građanin, s druge strane, ima pravo da sazna šta se o njemu obrađuje i da ospori nezakonitu obradu.
Šta je podatak o ličnosti
To nije samo JMBG. Ime, telefon, email, fotografija, lokacija, IP adresa, identifikator uređaja, podaci o poslu, zdravlju ili ponašanju mogu biti podaci o ličnosti kada se odnose na određeno ili odredivo fizičko lice. Neki podaci uživaju pojačanu zaštitu.
Pristanak nije jedini pravni osnov
Česta greška je tvrdnja da se svaki podatak može obrađivati samo uz saglasnost. Zakon poznaje više osnova, među kojima su ugovor, zakonska obaveza, zaštita životno važnih interesa, poslovi u javnom interesu i legitimni interes. Pristanak mora biti dobrovoljan, konkretan, informisan i nedvosmislen; ne treba ga koristiti kao ukras kada stvarni osnov leži drugde.
Koja prava možete koristiti
- Pristup: potvrda da li se podaci obrađuju i informacije o obradi.
- Ispravka: dopuna ili ispravka netačnih podataka.
- Brisanje: kada su ispunjeni zakonski uslovi; nije apsolutno.
- Ograničenje obrade: privremeno ograničavanje upotrebe u određenim situacijama.
- Prigovor: naročito kod obrade zasnovane na legitimnom ili javnom interesu i direktnog marketinga.
- Prenosivost: za određene automatizovane obrade zasnovane na pristanku ili ugovoru.
Kako napisati delotvoran zahtev
Navedite ko ste, koju obradu ili nalog zahtev obuhvata i šta konkretno tražite. Ne morate koristiti pravnički jezik. Organizacija može zatražiti razumnu potvrdu identiteta, ali ne bi trebalo da prikuplja više podataka nego što je potrebno za proveru.
Sačuvajte kopiju zahteva i dokaz slanja. Ako odgovor izostane ili smatrate da je obrada nezakonita, možete se obratiti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, uz dokumentaciju koja pokazuje šta ste prethodno tražili.
Fotografije i javno dostupni podaci
Činjenica da je podatak na internetu ne znači da se može neograničeno koristiti za svaku svrhu. Važni su izvor, profesionalni ili privatni kontekst, očekivanja osobe, svrha ponovne objave, obim i posledice. Posebno treba paziti na fotografije, podatke dece, zdravstvene podatke i masovno profilisanje.
Šta firme treba da urade
Napraviti inventar podataka, odrediti svrhu i osnov, ograničiti pristup, definisati rokove čuvanja, urediti odnose sa obrađivačima i imati plan za incidente. Politika privatnosti treba da opisuje stvarnu praksu, a ne da bude kopiran dokument koji navodi alate koje firma uopšte ne koristi.
Bezbednosni incident
Gubitak laptopa, pogrešno poslata lista klijenata, javno dostupan folder ili kompromitovan nalog mogu biti povreda podataka. Organizacija treba odmah da ograniči posledice, dokumentuje događaj i proceni obavezu obaveštavanja Poverenika i lica na koja se podaci odnose.
Najčešća pitanja
Može li firma tražiti fotografiju lične karte?
Samo kada za to ima odgovarajući osnov i kada je obim podataka srazmeran svrsi. Činjenica da je identifikacija potrebna ne znači automatski da je dozvoljeno trajno čuvanje kompletne kopije dokumenta.
Da li se podaci mogu obrisati iz službenih evidencija?
Pravo na brisanje nije apsolutno. Zakonska obaveza, odbrana pravnih zahteva, javni interes ili drugi osnov mogu opravdati dalje čuvanje određenih podataka.
Da li javna fotografija sa interneta može slobodno da se preuzme?
Ne nužno. Treba razmotriti autorsko pravo, pravo ličnosti, izvor, svrhu i kontekst. Javno dostupno ne znači da je sadržaj bez pravne zaštite.
Tekst je informativan. Obaveze zavise od uloge rukovaoca ili obrađivača, vrste podataka i konkretne obrade.