Zakon o zaštiti podataka o ličnosti

Status

Na snazi
V
N

Aktivna Verzija

Opšte informacije

DonosilacNarodna skupština Republike Srbije

Zakon o zaštiti podataka o ličnosti

2.

Informacije i pristup podacima o ličnosti

Čl. 23–28
Član23

Informacije koje se pružaju kad se podaci o ličnosti prikupljaju od lica na koje se odnose

Ako se podaci o ličnosti prikupljaju od lica na koje se odnose, rukovalac je dužan da u trenutku prikupljanja podataka o ličnosti tom licu pruži sledeće informacije:
1)
o identitetu i kontakt podacima rukovaoca, kao i njegovog predstavnika, ako je on određen;
2)
kontakt podatke lica za zaštitu podataka o ličnosti, ako je ono određeno;
3)
o svrsi nameravane obrade i pravnom osnovu za obradu;
4)
o postojanju legitimnog interesa rukovaoca ili treće strane, ako se obrada vrši na osnovu ovog zakona;
5)
o primaocu, odnosno grupi primalaca podataka o ličnosti, ako oni postoje;
6)
o činjenici da rukovalac namerava da iznese podatke o ličnosti u drugu državu ili međunarodnu organizaciju, kao i o tome da li se ta država ili međunarodna organizacija nalazi na listi iz ovog zakona, a u slučaju prenosa iz i ili ovog zakona, o upućivanju na odgovarajuće mere zaštite, kao i o načinu na koji se lice na koje se podaci odnose može upoznati sa tim merama.
Uz informacije iz stava 1. ovog člana, rukovalac je dužan da u trenutku prikupljanja podataka o ličnosti licu na koje se podaci odnose pruži i sledeće dodatne informacije koje mogu da budu neophodne da bi se obezbedila poštena i transparentna obrada u odnosu na to lice:
1)
o roku čuvanja podataka o ličnosti ili, ako to nije moguće, o kriterijumima za njegovo određivanje;
2)
o postojanju prava da se od rukovaoca zahteva pristup, ispravka ili brisanje njegovih podataka o ličnosti, odnosno postojanju prava na ograničenje obrade, prava na prigovor, kao i prava na prenosivost podataka;
3)
o postojanju prava na opoziv pristanka u bilo koje vreme, kao i o tome da opoziv pristanka ne utiče na dopuštenost obrade na osnovu pristanka pre opoziva, ako se obrada vrši na osnovu ili ovog zakona;
4)
o pravu da se podnese pritužba Povereniku;
5)
o tome da li je davanje podataka o ličnosti zakonska ili ugovorna obaveza ili je davanje podataka neophodan uslov za zaključenje ugovora, kao i o tome da li lice na koje se podaci odnose ima obavezu da da podatke o svojoj ličnosti i o mogućim posledicama ako se podaci ne daju;
6)
o postojanju automatizovanog donošenja odluke, uključujući profilisanje iz i ovog zakona, i, najmanje u tim slučajevima, svrsishodne informacije o logici koja se pri tome koristi, kao i o značaju i očekivanim posledicama te obrade po lice na koje se podaci odnose.
Ako rukovalac namerava da dalje obrađuje podatke o ličnosti u drugu svrhu koja je različita od one za koju su podaci prikupljeni, rukovalac je dužan da pre započinjanja dalje obrade, licu na koje se podaci odnose, pruži informacije o toj drugoj svrsi, kao i sve ostale bitne informacije iz .
Ako je lice na koje se podaci odnose već upoznato sa nekom od informacija iz , rukovalac nema obavezu pružanja tih informacija.
Odredbe ne primenjuju se na obradu podataka koju vrše nadležni organi u posebne svrhe.
Član24

Informacije koje se pružaju kad se podaci o ličnosti ne prikupljaju od lica na koje se odnose

Ako se podaci o ličnosti ne prikupljaju od lica na koje se odnose, rukovalac je dužan da licu na koje se podaci odnose pruži sledeće informacije:
1)
o činjenici da rukovalac namerava da iznese podatke o ličnosti u drugu državu ili međunarodnu organizaciju, kao i o tome da li se ova država, odnosno međunarodna organizacija nalazi na listi iz ovog zakona, a u slučaju prenosa iz i ili ovog zakona, o upućivanju na odgovarajuće mere zaštite, kao i načinu na koji se lice može upoznati sa tim merama.
Uz informacije iz ovog člana, rukovalac je dužan da licu na koje se podaci odnose pruži i sledeće dodatne informacije koje mogu da budu neophodne da bi se obezbedila poštena i transparentna obrada u odnosu na lice na koje se podaci odnose:
1)
o postojanju legitimnog interesa rukovaoca ili treće strane, ako se obrada vrši na osnovu ovog zakona;
2)
o postojanju prava na opoziv pristanka u bilo koje vreme, kao i o tome da opoziv pristanka ne utiče na dopuštenost obrade na osnovu pristanka pre opoziva, ako se obrada vrši na osnovu ili ovog zakona;
3)
o postojanju automatizovanog donošenja odluke, uključujući profilisanje iz ovog zakona, i, najmanje u tim slučajevima, svrsishodne informacije o logici koja se pri tome koristi, kao i o značaju i očekivanim posledicama te obrade po lice na koje se podaci odnose.
Rukovalac je dužan da informacije iz i ovog člana pruži:
Ako rukovalac namerava da dalje obrađuje podatke o ličnosti u drugu svrhu koja je različita od one za koju su podaci prikupljeni, rukovalac je dužan da pre započinjanja dalje obrade, licu na koje se podaci odnose, pruži informacije o toj drugoj svrsi, kao i sve ostale bitne informacije iz ovog člana.
Rukovalac nije dužan da licu na koje se odnose podaci o ličnosti pruži informacije iz ovog člana ako:
1)
je pružanje takvih informacija nemoguće ili bi zahtevalo nesrazmeran utrošak vremena i sredstava, a naročito u slučaju obrade u svrhe arhiviranja u javnom interesu, u svrhe naučnog ili istorijskog istraživanja, kao i u statističke svrhe, ako se primenjuju uslovi i mere iz ovog zakona ili ako je verovatno da bi izvršenje obaveza iz ovog člana onemogućilo ili bitno otežalo ostvarivanje svrhe obrade. U tim slučajevima rukovalac je dužan da preduzme odgovarajuće mere zaštite prava i sloboda, kao i legitimnih interesa lica na koje se podaci odnose, što uključuje i javno objavljivanje informacija;
Odredbe ovog člana ne primenjuju se na obradu podataka koju vrše nadležni organi u posebne svrhe.
Član25

Informacije koje se stavljaju na raspolaganje ili pružaju licu na koje se podaci odnose, ako obradu vrše nadležni organi u posebne svrhe

Ako obradu vrše nadležni organi u posebne svrhe, rukovalac je dužan da licu na koje se podaci o ličnosti odnose stavi na raspolaganje najmanje sledeće informacije:
1)
o identitetu i kontakt podacima rukovaoca;
2)
kontakt podatke lica za zaštitu podataka o ličnosti, ako je ono određeno;
3)
o svrsi nameravane obrade;
4)
o pravu da se podnese pritužba Povereniku i kontakt podatke Poverenika;
5)
o postojanju prava da se od rukovaoca zahteva pristup, ispravka ili brisanje njegovih podataka o ličnosti, odnosno postojanju prava na ograničenje obrade tih podataka.
Uz informacije iz ovog člana, rukovalac je dužan da licu na koje se podaci odnose, da bi mu se u određenim slučajevima omogućilo ostvarivanje njegovih prava, pruži sledeće dodatne informacije:
1)
o pravnom osnovu za obradu;
2)
o roku čuvanja podataka o ličnosti ili, ako to nije moguće, o kriterijumima za njegovo određivanje;
3)
o grupi primalaca podataka o ličnosti, ako oni postoje, uključujući i one u drugim državama ili međunarodnim organizacijama;
4)
druge podatke, ako je to neophodno, a posebno ako su podaci o ličnosti prikupljeni bez znanja lica na koje se odnose.
Informacije iz ovog člana koje se odnose na pojedine vrste obrade mogu se uskratiti, odnosno pružiti ograničeno ili odloženo licu na koje se podaci o ličnosti odnose, samo u onoj meri i u onom trajanju dok je to neophodno i srazmerno u demokratskom društvu u odnosu na poštovanje osnovnih prava i legitimnih interesa fizičkih lica, kako bi se:
1)
izbeglo ometanje službenog ili zakonom uređenog prikupljanja informacija, istrage ili postupaka;
2)
omogućilo sprečavanje, istraga i otkrivanje krivičnih dela, gonjenje učinilaca krivičnih dela ili izvršenje krivičnih sankcija;
3)
zaštitila javna bezbednost;
4)
zaštitila nacionalna bezbednost i odbrana;
5)
zaštitila prava i slobode drugih lica.
Zakonom se mogu odrediti vrste obrade koje, u celini ili delimično, mogu biti obuhvaćene nekim od slučajeva iz ovog člana.
Član26

Pravo lica na koje se podaci o ličnosti odnose na pristup

Lice na koje se podaci odnose ima pravo da od rukovaoca zahteva informaciju o tome da li obrađuje njegove podatke o ličnosti, pristup tim podacima, kao i sledeće informacije:
1)
o svrsi obrade;
2)
o vrstama podataka o ličnosti koji se obrađuju;
3)
o primaocu ili vrstama primalaca kojima su podaci o ličnosti otkriveni ili će im biti otkriveni, a posebno primaocima u drugim državama ili međunarodnim organizacijama;
4)
o predviđenom roku čuvanja podataka o ličnosti, ili ako to nije moguće, o kriterijumima za određivanje tog roka;
5)
o postojanju prava da se od rukovaoca zahteva ispravka ili brisanje njegovih podataka o ličnosti, prava na ograničenje obrade i prava na prigovor na obradu;
6)
o pravu da se podnese pritužba Povereniku;
7)
dostupne informacije o izvoru podataka o ličnosti, ako podaci o ličnosti nisu prikupljeni od lica na koje se odnose;
8)
o postojanju postupka automatizovanog donošenja odluke, uključujući profilisanje iz i ovog zakona, i, najmanje u tim slučajevima, svrsishodne informacije o logici koja se pri tome koristi, kao i o značaju i očekivanim posledicama te obrade po lice na koje se podaci odnose.
Ako se podaci o ličnosti prenose u drugu državu ili međunarodnu organizaciju, lice na koje se odnose ima pravo da bude informisano o odgovarajućim merama zaštite koje se odnose na prenos, u skladu sa ovog zakona.
Rukovalac je dužan da licu na koje se podaci odnose na njegov zahtev dostavi kopiju podataka koje obrađuje. Rukovalac može da zahteva naknadu nužnih troškova za izradu dodatnih kopija koje zahteva lice na koje se podaci odnose. Ako se zahtev za kopiju dostavlja elektronskim putem, informacije se dostavljaju u uobičajeno korišćenom elektronskom obliku, osim ako je lice na koje se podaci odnose zahtevalo drugačije dostavljanje.
Ostvarivanje prava i sloboda drugih lica ne može se ugroziti ostvarivanjem prava na dostavljanje kopije iz ovog člana.
Odredbe ovog člana ne primenjuju se na obradu koju vrše nadležni organi u posebne svrhe.
Član27

Pravo lica na koje se odnose podaci na pristup podacima koje obrađuju nadležni organi u posebne svrhe

Ako podatke o ličnosti obrađuju nadležni organi u posebne svrhe, lice na koje se podaci odnose ima pravo da od rukovaoca dobije informaciju o tome da li obrađuje njegove podatke o ličnosti, pristup tim podacima, kao i sledeće informacije:
1)
o svrsi obrade i pravnom osnovu za obradu;
2)
o vrstama podataka o ličnosti koji se obrađuju;
3)
o primaocu ili vrstama primalaca kojima su podaci o ličnosti otkriveni, a posebno primaocima u drugim državama ili međunarodnim organizacijama;
4)
o predviđenom roku čuvanja podataka o ličnosti ili, ako to nije moguće, o kriterijumima za određivanje tog roka;
5)
o postojanju prava da se od rukovaoca zahteva ispravka ili brisanje njegovih podataka o ličnosti, odnosno prava na ograničenje obrade tih podataka;
6)
o pravu da se podnese pritužba Povereniku, kao i kontakt podacima Poverenika;
7)
informacije o podacima o ličnosti koji se obrađuju, kao i dostupne informacije o njihovom izvoru.
Član28

Ograničenje prava na pristup

Pravo na pristup iz ovog zakona može se ograničiti, u celini ili delimično, samo u onoj meri i u onom trajanju u kome je takvo delimično ili potpuno ograničenje neophodno i predstavlja srazmernu meru u demokratskom društvu, uz poštovanje osnovnih prava i legitimnih interesa lica čiji se podaci obrađuju, kako bi se:
1)
izbeglo ometanje službenog ili zakonom uređenog prikupljanja informacija, istrage ili postupaka;
2)
omogućilo sprečavanje, istraga i otkrivanje krivičnih dela, gonjenje učinilaca krivičnih dela ili izvršenje krivičnih sankcija;
3)
zaštitila javna bezbednost;
4)
zaštitila nacionalna bezbednost i odbrana;
5)
zaštitila prava i slobode drugih lica.
Zakonom se mogu odrediti vrste obrade koje, u celini ili delimično, mogu biti obuhvaćene nekim od slučajeva iz ovog člana.
Rukovalac je dužan da pismeno obavesti lice na koje se podaci odnose da je pristup njegovim podacima o ličnosti odbijen ili ograničen, kao i o razlozima za odbijanje ili ograničenje, bez nepotrebnog odlaganja, a najkasnije u roku od 15 dana.
Rukovalac nije dužan da postupi u skladu sa ovog člana ako bi se time dovelo u pitanje ostvarivanje svrhe zbog koje je pristup odbijen ili ograničen.
U slučaju iz ovog člana, kao i u slučaju ako se u postupku po zahtevu za pristup podacima utvrdi da se podaci o ličnosti podnosioca zahteva ne obrađuju, rukovalac ima obavezu da bez nepotrebnog odlaganja, a najkasnije u roku od 15 dana, pismeno obavesti podnosioca zahteva da je proverom utvrđeno da ne postoje podaci o ličnosti u vezi kojih se mogu ostvariti prava predviđena zakonom, kao i da se može pritužbom obratiti Povereniku, odnosno tužbom sudu.
Rukovalac je dužan da dokumentuje činjenične i pravne razloge za donošenje odluke o ograničenju prava iz ovog člana, koji moraju biti stavljeni na raspolaganje Povereniku, na njegov zahtev.