Zakon o zaštiti podataka o ličnosti

Status

Na snazi
V
N

Aktivna Verzija

Opšte informacije

DonosilacNarodna skupština Republike Srbije

Zakon o zaštiti podataka o ličnosti

4.

Pravo na prigovor i automatizovano donošenje pojedinačnih odluka

Čl. 37–40
Član37

Pravo na prigovor

Ako smatra da je to opravdano u odnosu na posebnu situaciju u kojoj se nalazi, lice na koje se podaci odnose ima pravo da u svakom trenutku podnese rukovaocu prigovor na obradu njegovih podataka o ličnosti, koja se vrši u skladu sa i ovog zakona, uključujući i profilisanje koje se zasniva na tim odredbama. Rukovalac je dužan da prekine sa obradom podataka o licu koje je podnelo prigovor, osim ako je predočio da postoje zakonski razlozi za obradu koji pretežu nad interesima, pravima ili slobodama lica na koji se podaci odnose ili su u vezi sa podnošenjem, ostvarivanjem ili odbranom pravnog zahteva.
Lice na koje se podaci odnose ima pravo da u svakom trenutku podnese prigovor na obradu svojih podataka o ličnosti koji se obrađuju za potrebe direktnog oglašavanja, uključujući i profilisanje, u meri u kojoj je ono povezano sa direktnim oglašavanjem.
Ako lice na koje se podaci odnose podnese prigovor na obradu za potrebe direktnog oglašavanja, podaci o ličnosti ne mogu se dalje obrađivati u takve svrhe.
Rukovalac je dužan da najkasnije prilikom uspostavljanja prve komunikacije sa licem na koje se podaci odnose, upozori to lice na postojanje prava iz i ovog člana i da ga upozna sa tim pravima na izričit i jasan način, odvojeno od svih drugih informacija koje mu pruža.
U korišćenju usluga informacionog društva, lice na koje se podaci odnose ima pravo da podnese prigovor automatizovanim putem, u skladu sa tehničkim specifikacijama korišćenja usluga.
Ako se podaci o ličnosti obrađuju u svrhe naučnog ili istorijskog istraživanja ili u statističke svrhe, u skladu sa ovog zakona, lice na koje se podaci odnose na osnovu svoje posebne situacije ima pravo da podnese prigovor na obradu svojih podataka o ličnosti, osim ako je obrada neophodna za obavljanje poslova u javnom interesu.
Član38

Automatizovano donošenje pojedinačnih odluka i profilisanje

Lice na koje se podaci odnose ima pravo da se na njega ne primenjuje odluka doneta isključivo na osnovu automatizovane obrade, uključujući i profilisanje, ako se tom odlukom proizvode pravne posledice po to lice ili ta odluka značajno utiče na njegov položaj.
ovog člana ne primenjuje se ako je odluka:
1)
neophodna za zaključenje ili izvršenje ugovora između lica na koje se podaci odnose i rukovaoca;
2)
zasnovana na zakonu, ako su tim zakonom propisane odgovarajuće mere zaštite prava, sloboda i legitimnih interesa lica na koje se podaci odnose;
3)
zasnovana na izričitom pristanku lica na koje se podaci odnose.
U slučaju iz i ovog člana rukovalac je dužan da primeni odgovarajuće mere zaštite prava, sloboda i legitimnih interesa lica na koje se podaci odnose, a najmanje pravo da se obezbedi učešće fizičkog lica pod kontrolom rukovaoca u donošenju odluke, pravo lica na koje se podaci odnose da izrazi svoj stav u vezi sa odlukom, kao i pravo lica na koje se podaci odnose da ospori odluku pred ovlašćenim licem rukovaoca.
Odluke iz ovog člana ne mogu se zasnivati na posebnim vrstama podataka o ličnosti iz ovog zakona, osim ako se primenjuje i ovog zakona i ako su obezbeđene odgovarajuće mere zaštite prava, sloboda i legitimnih interesa lica na koje se podaci odnose.
Odredbe ovog člana ne primenjuju se na obradu podataka koju vrše nadležni organi u posebne svrhe.
Član39

Automatizovano donošenje pojedinačnih odluka i profilisanje u vezi sa obradom koju vrše nadležni organi u posebne svrhe

Zabranjeno je donošenje odluke isključivo na osnovu automatizovane obrade koju vrše nadležni organi u posebne svrhe, uključujući i profilisanje, ako takva odluka može da proizvede štetne pravne posledice po lice na koje se podaci odnose ili značajno utiče na položaj tog lica, osim ako je donošenje te odluke zasnovano na zakonu i ako su tim zakonom propisane odgovarajuće mere zaštite prava i sloboda lica na koje se podaci odnose, a najmanje pravo da se obezbedi učešće fizičkog lica pod kontrolom rukovaoca u donošenju odluke.
Odluka iz ovog člana ne može se zasnivati na posebnim vrstama podataka o ličnosti iz ovog zakona, osim ako se primenjuju odgovarajuće mere zaštite prava, sloboda i legitimnih interesa lica na koje se podaci odnose.
Zabranjeno je profilisanje koje dovodi do diskriminacije fizičkih lica na osnovu posebnih vrsta podataka o ličnosti iz ovog zakona.
Član40

Ograničenja

Prava i obaveze iz , , , , čl. . do , člana , čl. . do . i člana , kao i člana . ovog zakona ako se te odredbe odnose na ostvarivanje prava i obaveza iz , , , , čl. . do , člana . i čl. . do . ovog zakona, mogu se ograničiti ako ta ograničenja ne zadiru u suštinu osnovnih prava i sloboda i ako to predstavlja neophodnu i srazmernu meru u demokratskom društvu za zaštitu:
1)
nacionalne bezbednosti;
2)
odbrane;
3)
javne bezbednosti;
4)
sprečavanja, istrage i otkrivanja krivičnih dela, gonjenja učinilaca krivičnih dela, ili izvršenje krivičnih sankcija, uključujući sprečavanje i zaštitu od pretnji po javnu bezbednost;
5)
drugih važnih opštih javnih interesa, a posebno važnih državnih ili finansijskih interesa Republike Srbije, uključujući monetarnu politiku, budžet, poreski sistem, javno zdravlje i socijalnu zaštitu;
6)
nezavisnosti pravosuđa i sudskih postupaka;
7)
sprečavanja, istraživanja, otkrivanja i gonjenja za povredu profesionalne etike;
8)
funkcije praćenja, nadzora ili vršenja regulatorne funkcije koja je stalno ili povremeno povezana sa vršenjem službenih ovlašćenja u slučajevima ovog stava;
9)
lica na koje se podaci odnose ili prava i sloboda drugih lica;
10)
ostvarivanja potraživanja u građanskim stvarima.
Prilikom primene ograničenja prava i obaveza iz ovog člana moraju se, prema potrebi, uzeti u obzir najmanje:
1)
svrhe obrade ili vrste obrade;
2)
vrste podataka o ličnosti;
3)
obim ograničenja;
4)
mere zaštite u cilju sprečavanja zloupotrebe, nedozvoljenog pristupa ili prenosa podataka o ličnosti;
5)
posebnosti rukovaoca, odnosno vrsta rukovaoca;
6)
rok čuvanja i mere zaštite podataka o ličnosti koje se mogu primeniti, s obzirom na prirodu, obim i svrhu obrade ili vrste obrade;
7)
rizici po prava i slobode lica na koje se podaci odnose;
8)
pravo lica na koje se odnose podaci da bude informisano o ograničenju, osim ako to informisanje onemogućava ostvarivanje svrhe ograničenja.
Odredbe i ovog člana primenjuju se i u slučaju kad se obrada od strane nadležnih organa ne vrši u posebne svrhe.