Op\u0107om uredbom o za\u0161titi podataka (GDPR) odre\u0111eni voditelji obrade i izvr\u0161itelji obrade du\u017eni su imenovati slu\u017ebenika za za\u0161titu podataka. To \u0107e vrijediti za sva tijela javne vlasti i javna tijela (bez obzira na to koje podatke obra\u0111uju) i za ostale organizacije \u010dija je osnovna djelatnost sustavno i opse\u017eno pra\u0107enje pojedinaca ili koje obra\u0111uju posebne kategorije osobnih podataka u velikoj mjeri. \u010cak i kad se Op\u0107om uredbom o za\u0161titi podataka izri\u010dito ne zahtijeva imenovanje slu\u017ebenika za za\u0161titu podataka, za organizacije ponekad mo\u017ee biti korisno dobrovoljno imenovanje slu\u017ebenika za za\u0161titu podataka.<\/p>\n
<\/p>\n
ODGOVORNOST ZA IMENOVANJE<\/p>\n
Slu\u017ebenici za za\u0161titu podataka nisu osobno odgovorni u slu\u010daju neuskla\u0111enosti s Op\u0107om uredbom o za\u0161titi podataka. U Op\u0107oj uredbi o za\u0161titi podataka jasno je navedeno da voditelj obrade ili izvr\u0161itelj obrade mora osigurati i mo\u0107i dokazati da se obrada provodi u skladu s njezinim odredbama (\u010dlanak 24. st.1)<\/p>\n
Ovaj \u010dlanak ne obra\u0111uje slu\u010dajeve koji se odnose na dr\u017eavna tijela ili tijela javne vlasti.<\/p>\n
<\/p>\n
POSTUPAK PRIJE IMENOVANJA<\/p>\n
Preporu\u010dljivo je da voditelji obrade i izvr\u0161itelji obrade dokumentiraju interne analize provedene radi utvr\u0111ivanja je li potrebno imenovanje slu\u017ebenika za za\u0161titu podataka ili ne, kako bi mogli dokazati da su svi relevantni \u010dimbenici primjereno uzeti u obzir.<\/p>\n
Ako organizacija dobrovoljno imenuje slu\u017ebenika za za\u0161titu podataka, na njegovo se imenovanje, polo\u017eaj i zada\u0107e primjenjuju zahtjevi iz \u010dlanaka od 37. do 39. kao da je imenovanje bilo obvezno.<\/p>\n
Slu\u017ebenik za za\u0161titu podataka imenuje se za sve postupke obrade koje obavlja voditelj obrade ili izvr\u0161itelj obrade, bez obzira na to je li njegovo imenovanje obvezno ili dobrovoljno<\/p>\n
<\/p>\n
TKO MORA IMENOVATI SLU\u017dBENIKA:<\/p>\n
1. Dru\u0161tvo \u010dija je osnovna djelatnost obrada osobnih podataka (primarna djelatnost \u2013 zna\u010di obrada osobnih podataka nije dodatna djelatnost) te\u00a0koje provodi opse\u017enu obradu osobnih podataka, a u \u0161to su uklju\u010deni postupci \u201eobrade velikog opsega kojima se nastoji obraditi znatna koli\u010dina osobnih podataka na regionalnoj, nacionalnoj ili nadnacionalnoj razini i koji bi mogli utjecati na velik broj ispitanika i koji \u0107e vjerojatno dovesti do visokog rizika, primjerice zbog osjetljivosti, u kojima se u skladu s postignutom razinom tehnolo\u0161kog znanja novom tehnologijom koristi u velikom opsegu, kao i na druge postupke obrade koji dovode do visokog rizika\u201d. Me\u0111utim, u uvodnoj se izjavi izri\u010dito navodi da \u201eobradu osobnih podataka ne bi trebalo smatrati opse\u017enom ako se odnosi na osobne podatke pacijenata ili klijenata pojedinih lije\u010dnika, zdravstvenih djelatnika ili odvjetnika\u201d.<\/p>\n
Pri odre\u0111enju opse\u017ene obrade potrebno je uzeti u obzir sljede\u0107e \u010dimbenike:<\/p>\n
– broj predmetnih ispitanika, odnosno njihov konkretan broj ili njihov udio u relevantnom stanovni\u0161tvu,<\/p>\n
– obujam podataka i\/ili opseg razli\u010ditih podatkovnih stavki koje se obra\u0111uju,<\/p>\n
– trajanje ili trajnost aktivnosti obrade podataka,<\/p>\n
– zemljopisni razmjer aktivnosti obrade.<\/p>\n
<\/p>\n
2. Dru\u0161tva koja provode redovito i sustavno pra\u0107enje ispitanika \u2013 \u010dime su obuhva\u0107eni svi oblici pra\u0107enja i izrade profila na internetu i \u0161ire, pa i za svrhe bihevioralnog ogla\u0161avanja<\/p>\n
Pri odre\u0111enju pojma REDOVITO pra\u0107enje potrebno je uzeti u obzir sljede\u0107e \u010dimbenike:<\/p>\n
– pra\u0107enje koje je trajno ili se provodi u odre\u0111enim intervalima u odre\u0111enom razdoblju,<\/p>\n
– pra\u0107enje koje se opetovano provodi ili ponavlja u to\u010dno odre\u0111eno vrijeme,<\/p>\n
– pra\u0107enje koje se provodi stalno ili periodi\u010dno.<\/p>\n
Pri odre\u0111enju pojma SUSTAVNO redovito pra\u0107enje potrebno je uzeti u obzir sljede\u0107e \u010dimbenike:<\/p>\n
– pra\u0107enje koje se provodi u skladu s odre\u0111enim sustavom,<\/p>\n
– pra\u0107enje koje je prethodno dogovoreno, organizirano ili metodi\u010dno,<\/p>\n
– pra\u0107enje koje je dio op\u0107eg plana za prikupljanje podataka,<\/p>\n
– pra\u0107enje koje se provodi kao dio strategije.<\/p>\n
<\/p>\n
ZAVR\u0160NO<\/p>\n
U slu\u010daju kad voditelj obrade ispunjava kriterije za obvezno imenovanje, to ne zna\u010di da je njegov izvr\u0161itelj obrade nu\u017eno du\u017ean imenovati slu\u017ebenika za za\u0161titu podataka. Me\u0111utim, to bi se moglo smatrati dobrom praksom<\/p>\n
Omogu\u0107eno je imenovanje jednog slu\u017ebenika za za\u0161titu podataka pod uvjetom da je slu\u017ebenik za za\u0161titu podataka \u201elako dostupan iz svakog poslovnog nastana\u201d.<\/p>\n
Sposobnost izvr\u0161avanja zada\u0107a povjerenih slu\u017ebeniku za za\u0161titu podataka trebalo bi tuma\u010diti u odnosu na njihove osobne kvalitete i znanja te u odnosu na njihov polo\u017eaj u organizaciji. Na primjer, osobne bi kvalitete trebale obuhva\u0107ati po\u0161tenje i visoku profesionalnu etiku.<\/p>\n
Funkcija slu\u017ebenika za za\u0161titu podataka mo\u017ee se obavljati i na temelju ugovora o djelu sklopljenog s pojedincem ili organizacijom izvan organizacije voditelja obrade ili izvr\u0161itelja obrade.<\/p>\n
U svakom slu\u010daju potrebno je jo\u0161 pri\u010dekati i dono\u0161enje novog Zakona o za\u0161titi osobnih podataka koji\u00a0mo\u017ee propisati i druge uvjete ili slu\u010dajeve u kojima \u0107e biti nu\u017eno imenovati slu\u017ebenika za za\u0161titu osobnih podatala.<\/p>\n
<\/p>\n
(Sastavljeno i objavljeno 27.11.2017.)<\/p>\n","protected":false},"excerpt":{"rendered":"
Op\u0107om uredbom o za\u0161titi podataka (GDPR) odre\u0111eni voditelji obrade i izvr\u0161itelji obrade du\u017eni su imenovati slu\u017ebenika za za\u0161titu podataka. To \u0107e vrijediti za sva tijela javne vlasti i javna tijela (bez obzira na to koje podatke obra\u0111uju) i za ostale organizacije \u010dija je osnovna djelatnost sustavno i opse\u017eno pra\u0107enje pojedinaca ili koje obra\u0111uju posebne kategorije osobnih podataka u velikoj mjeri. \u010cak i kad se Op\u0107om uredbom o za\u0161titi podataka izri\u010dito ne zahtijeva imenovanje slu\u017ebenika za za\u0161titu podataka, za organizacije ponekad mo\u017ee biti korisno dobrovoljno imenovanje slu\u017ebenika za za\u0161titu podataka.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[],"class_list":["post-540","post","type-post","status-publish","format-standard","hentry","category-data-log"],"yoast_head":"\n