For Data Controllers

- Basic terms of the Law (Serbian language)
Примена Закона
Закон о заштити података о личности примењује се на обраду података о личности коју врши руковалац, односно обрађивач који има седиште, односно пребивалиште или боравиште на територији Републике Србије, у оквиру активности које се врше на територији Републике Србије, без обзира да ли се радња обраде врши на територији Републике Србије.
Овај закон примењује се на обраду података о личности лица на које се подаци односе које има пребивалиште, односно боравиште на територији Републике Србије од стране руковаоца, односно обрађивача који нема седиште, односно пребивалиште или боравиште на територији Републике Србије, ако су радње обраде везане за:
- понуду робe, односно услуге лицу на које се подаци односе на територији Републике Србије, без обзира да ли се од тог лица захтева плаћање накнаде за ову робу, односно услугу;
- праћење активности лица на које се подаци односе, ако се активности врше на територији Републике Србије.
Појашњење неких од основних појмова из ЗЗПЛ:
- „пoдaтaк o личнoсти” je свaки податак кojи сe oднoси нa физичкo лицe чији је идентитет одређен или одредив, непосредно или посредно, посебно на основу ознаке идентитета, као што је име и идентификациони број, података о локацији, идентификатора у електронским комуникационим мрежама или једног, односно више обележја његовог физичког, физиолошког, генетског, менталног, економског, културног и друштвеног идентитета
- „руковалац” је физичко или правно лице, односно орган власти који самостално или заједно са другима одређује сврху и начин обраде. Законом којим се одређује сврха и начин обраде, може се одредити и руковалац или прописати услови за његово одређивање
- „обрађивач” је физичко или правно лице, односно орган власти који обрађује податке о личности у име руковаоца
- „представник” је физичко или правно лице са пребивалиштем, односно седиштем на територији Републике Србије које је у складу са чланом 44. овог закона овлашћено да представља руковаоца, односно обрађивача у вези са њиховим обавезама предвиђеним овим законом
- „прималац” је физичко или правно лице, односно орган власти коме су подаци о личности откривени, без обзира да ли се ради о трећој страни или не, осим ако се ради о органима власти који у складу са законом примају податке о личности у оквиру истраживања одређеног случаја и обрађују ове податке у складу са правилима о заштити података о личности која се односе на сврху обраде
- „обрада података о личности” је свака радња или скуп радњи које се врше аутоматизовано или неаутоматизовано са подацима о личности или њиховим скуповима, као што су прикупљање, бележење, разврставање, груписање, односно структурисање, похрањивање, уподобљавање или мењање, откривање, увид, употреба, откривање преносом, односно достављањем, умножавање, ширење или на други начин чињење доступним, упоређивање, ограничавање, брисање или уништавање
- „повреда података о личности” је повреда безбедности података о личности која доводи до случајног или незаконитог уништења, губитка, измене, неовлашћеног откривања или приступа подацима о личности који су пренесени, похрањени или на други начин обрађивани
- „псеудонимизација” је физичко или правно лице са пребивалиштем, односно седиштем на територији Републике Србије које је у складу са чланом 44. овог закона овлашћено да представља руковаоца, односно обрађивача у вези са њиховим обавезама предвиђеним овим законом
- „надлежни органи“ су органи власти који су надлежни за спречавање, истрагу и откривање кривичних дела, као и гоњење учинилаца кривичних дела или извршење кривичних санкција, укључујући и заштиту и спречавање претњи јавној и националној безбедности или правно лице које је за вршење претходно наведених послова овлашћено законом.
- „Повереник за информације од јавног значаја и заштиту података о личности” је независан и самостални орган власти установљен на основу закона, који је надлежан за надзор над спровођењем овог закона и обављање других послова прописаних законом
- Data Controllers obligations (Serbian language)
Закон о заштити података о личности прописује бројне обавезе руковалаца.
У зависности да ли се обавезе односе на све или само поједине руковаоце, можемо их поделите на опште и посебне обавезе. Опште обавезе се односе на све руковаоце, независно од специфичности руковаоца, као што је то случај са органима власти, каo и независно од обима обраде или броја запослених код руковаоца као послодавца. Поједини руковаоци имају посебне обавезе које су последица било врсте руковаоца, било података који се обрађују или начина њихове обраде.
Руковалац би свакако требало да крене од тога да утврди који се то подаци о личности прикупљају, где су ти подаци сачувани, те која лица имају приступ тим подацима – такозвано мапирање података. Потом, неопходно је да управљање подацима буде у складу са начелима Закона, односно да се направи списак категорија лица чији се подаци обрађују, да се утврди по ком основу и у коју сврху се обрађују, као и да се едукују запослени о законитој обради личних података. Такође, потребно је установити који су то обавезни документи за заштиту података о личности, те их израдити. Осим тога, документовање као корак подразумева да се сачувају захтеви лица чији се подаци процесуирају, као и докази о преносу података трећим лицима и извођењу података из земље.
МАПИРАЊЕ ПОДАТАКА
Који су подаци прикупљени?
Која лица имају приступ подацима?
Где се чувају подаци?УПРАВЉАЊЕ ПОДАЦИМА
Саставити списак категорија лица чији се подаци обрађују
Израдити интерне акте компаније/органа о обради података о личностиДОКУМЕНТОВАЊЕ
Чувати доказе о захтевима лица чији се подаци обрађују
Сачувати доказе о преносу података лицима ван компаније/органаОпште обавезе:
1. Примена свих начела обраде података:
- Начело законитости, поштења и транспарентности
- Начело ограничења у односу на сврху обраде
- Начело минимизације података
- Начело тачности података
- Начело ограниченог чувања података
- Начело интегритета и поверљивости података
- Начело одговорност за поступање
2. Поштовање законитости обраде (чл. 12)
Обрада је законита само ако је испуњен један од следећих услова:
- лице на које се подаци о личности односе је пристало на обраду својих података о личности за једну или више посебно одређених сврха;
- обрада је неопходна за извршење уговора закљученог са лицем на које се подаци односе или за предузимање радњи, на захтев лица на које се подаци односе, пре закључења уговора;
- обрада је неопходна у циљу поштовања правних обавеза руковаоца;
- обрада је неопходна у циљу заштите животно важних интереса лица на које се подаци односе или другог физичког лица;
- обрада је неопходна у циљу обављања послова у јавном интересу или извршења законом прописаних овлашћења руковаоца;
- обрада је неопходна у циљу остваривања легитимних интереса руковаоца или треће стране, осим ако су над тим интересима претежнији интереси или основна права и слободе лица на које се подаци односе који захтевају заштиту података о личности, а посебно ако је лице на које се подаци односе малолетно лице. (више о томе)
У намери да руковаоцима помогне да изврше поменуту процену, Повереник је сачинио:
Модел акта о процени легитимног интереса.
Легитимни интерес не може бити правни основ за обраду коју врши орган власти у оквиру своје надлежности. Члан 12. се не примењује на обраду коју врше надлежни органи у посебне сврхе.
3. Поступања по захтевима (чл. 21.-22.)
Руковалац је дужан да лицу на које се подаци односе пружи информације о поступању на основу захтева без одлагања, а најкасније у року од 30 дана од дана пријема захтева. Тај рок може бити продужен за још 60 дана ако је то неопходно, узимајући у обзир сложеност и број захтева. О продужењу рока и разлозима за то продужење руковалац је дужан да обавести лице на које се подаци односе у року од 30 дана од дана пријема захтева. Ако је лице на које се подаци односе поднело захтев електронским путем, информација се мора пружити електронским путем ако је то могуће, осим ако је то лице захтевало да се информација пружи на други начин.
Ако руковалац не поступи по захтеву лица на које се подаци односе дужан је да о разлозима за непоступање обавести то лице без одлагања, а најкасније у року од 30 дана од дана пријема захтева, као и о праву на подношење притужбе Поверенику, односно тужбе суду.
4. Остваривање права лица (чл. 26.-40.)
- Право на информисање
- Право на приступ подацима
- Право на исправку и брисање („право на заборав“)
- Право на преносивост података
- Право на ограничење обраде
- Право на приговор
5. Обавештење о обради (чл. 23.-24.)
Руковалац је дужан да предузме одговарајуће мере да би лицу на које се подаци односе пружио све информације, односно информације у вези са остваривањем права на сажет, транспарентан, разумљив и лако доступан начин, коришћењем јасних и једноставних речи, а посебно ако се ради о информацији која је намењена малолетном лицу.
Посебне обавезе:
- Уговорни однос са обрађивачем (чл. 45.)
- Евиденције о радњама обраде (чл. 47.) (Више о томе)
- Бележење радњи обраде надлежних органа (чл. 48.) (Више о томе)
- Обавештење о повреди заштите података (чл. 52. -52.)
- Процена утицаја на заштиту података (чл. 54.-55.) (Више о томе)
- Лице за заштиту података (чл. 56.-58.) (Више о томе)
- Кодекс поступања (чл. 59.)
- Посебне обавезе у погледу преноса података о личности у друге државе и међународне организације
- Data Protection Officer (Serbian language)
Сви они који ОДРЕДЕ лице за заштиту података, укључујући и оне које ЗЗПЛ на то не обавезује, ДУЖНИ СУ:
- да ОБЈАВЕ контакт податке лица за заштиту података о личности и
- ДОСТАВЕ их Поверенику. Уколико то не учине, чине прекршај за који је запрећена новчана казна од 20, 50 или 100.000 динара, у зависности од истих критеријума који су наведени у вези са прекршајем услед неодређивања лица за заштиту података о личности.
Повереник на основу достављених података води евиденцију лица за заштиту података о личности која садржи: имена и презимена лица за заштиту података о личности, њихове контакт податке, као и имена и контакт податке руковаоца, односно обрађивача.
Образац и начин вођења евиденције лица за заштиту података о личности утврђени су Правилником о обрасцу и начину вођења евиденције лица за заштиту података о личности (“Службени гласник РС” број 40/2019) чији саставни део представља Образац следеће садржине:
Преузмите образац: Евиденције лица за заштиту података о личности
Упутство за попуњавање обрасца: Евиденције лица за заштиту података о личности
Податке који чине евиденцију Повереника, руковалац, односно обрађивач достављају по сопственом нахођењу, на један или више од прописаних начина: 1) у писаном облику, непосредно, 2) путем поште или 3) на имејл адресу: licezazastitu@poverenik.rs.
Достављање наведених података на office@poverenik.rs, или на неку другу имејл адресу Повереника – НИЈЕ У СКЛАДУ са донетим Правилником.
Сазнај више ⇒ Појашњење и обавезе лица за заштиту података о личности
Лице за заштиту података о личности код Повереника
Повереник за информације од јавног значаја и заштиту података о личности
Милан Томановић – лице за заштиту података о личности одређено од стране Повереника
Булевар краља Александра 15, Београд
Тел. +381 11 3408 900
Имејл: lzzpol@poverenik.rsЛице одређено за заштиту података о личности извршава своје обавезе прописане чланом 58. Закона о заштити података о личности („Сл.гласник РС“ бр. 87/2018 од 13.11.2018.) што између осталог подразумева информисање и давање мишљења Поверенику и његовим запосленима о законским обавезама које имају у вези са заштитом података о личности.
Лице за заштиту података о личности одређено од стране Повереника – не даје правне савете другим руковаоцима и другим физичким лицима која нису запослена код Повереника.
- Forms (Serbian language)
- Inspection supervision (Serbian language)
Инспекцијска и друга овлашћења прописана су чланом 79. Закона о заштити података о личности.
Инспекцијски надзор
Потребна документација
- Foreign companies with designated Data Protection representatives
under the Law on Personal Data Protection (Serbian language)1. Google LLC
Адвокатска канцеларија БДК Адвокати а.о.д. из Београда, Булевар краља Александра 282. Viber Media S.a.r.l.
Заједничкa адвокатскa канцеларијa Марковић Вукотић Јовковић, из Београда, Господар Јевремова 93. eSky.pl S.A
Адвокат Тијана Жунић Марић, Позоришни трг 7, Нови Сад4. Alibaba.com Singapore E-Commerce Private Limited
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 235. Booking.com B.V.
Адвокатска канцеларија Микијељ, Јанковић & Богдановић, из Београда, Влајковићева 286. Netflix International B.V.
Адвокатска канцеларија Микијељ, Јанковић & Богдановић из Београда, Влајковићева 287. Snap Inc.
Адвокатска канцеларија Живковић Самарџић из Београда, Македонска 308. Toptal LLC
Снежана Марковић, serbianprivacyteam@toptal.com9. Oath Inc. (компанија у саставу Verizon Communications групе чије пословање укључује портфолио дигиталних платформи, производа и услуга под брендом Yahoo!)
Адвокатска канцеларија Karanovic & Partners из Београда, Ресавска 2310. Yandex LLC
Iron Hive doo из Београда, Булевар војводе Бојовића 1211. AiCure LLC
Адвокатска канцеларија СОГ/Самарџић Орешки Грабовић а.о.д. из Београда, Кондина 1312. Spotify AB
Адвокатска канцеларија Karanovic & Partners из Београда, Ресавска 2313. Proxima Beta Pte. LTD, Сингапур
Адвокатска канцеларија Karanović & Partners о.а.д. Београд, Ул.Ресавска 2314. WeChat International Pte. LTD, Сингапур
Адвокатска канцеларија Karanović & Partners о.а.д. Београд, Ул.Ресавска 2315. Acer Sales International SA, Швајцарска
Адв. канцеларија Моравчевић, Вoјновић Партнери АОД Београд, Булевар војводе Бојовића 6-816. Wizz Air Hungary Airlines Limited, Будимпешта, Мађарска
Петрикић & Партнери а.о.д. Београд, Крунска 73, Београд17. Upwork Inc. Сједињене Америчке Државе
Адвокатска канцеларија Karanovic & Partners, Ресавска 23, Београд18. SA Coca-Cola Services N.V.
Адвокат Ивана Ружичић, адвокатска канцеларија PR Legal, Београд, Студентски трг 10/419. Sharkmob AB
Адвокатска канцеларија Karanović & Partners, Ресавска 23, Београд20. Stunlock Studios AB
Адвокатска канцеларија Karanović & Partners, Ресавска 23, Београд21. LA PRAIRIE GROUP AG, Швајцарска
Адвокатска канцеларија Karanović & Partners, Ресавска 23, Београд22. Orsay GmbH, Немачкa
Ordiser доо Београд, Јурија Гагарина 16, Нови Београд23. Pirelli Tyre S.p.A, Италија
Адвокатска канцеларија Karanovic & Partners из Београда, Ресавска 2324. Disney Plus Streaming Service (The Walt Disney Company Limited & Disney DTC EM Limited), Енглеска и Велс
Петрикић & Партнери а.о.д. Крунска 73, Београd.25. Aceville Pte. Limited, Сингапур
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2326. First App Holdings Limited, Хонг Конг
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2327. High Morale Developments Limited, Хонг Конг
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2328. Image Future Investment (HK) Limited, Хонг Конг
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2329. Oriental Power Holdings Limited, Хонг Конг
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2330. NExT Initiatives Limited, Хонг Конг
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2331. Sixjoy Hong Kong Limited, Хонг Конг
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2332. Hong Kong Gathering Media Limited, Хонг Конг
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2333. TLIVE PTE. LTD., Сингапур
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2334. GM Europe Limited, Малта
Адвокатско ортачко друштво Јанковић, Поповић&Митић из Београда, Владимира Поповића 8А35. ПАР групa (PAR Technology Corporation, ParTech Inc, Punchh Inc, AccSys LLC, PAR Payment Services LLC), Сједињене Америчке Државе
Адвокатска канцеларија Станковић и партнери, Београд, Његошева бр. 19/2.36. CORVUS PAY д.о.о. Загреб, Хрватска
Правник Наташа Пепић, zastitnik@kimtec.rs, Вилине Воде бб, Београд37. HD-WIN Arena sport d.o.o., Загреб, Хрватска
Адвокатица Тијана Жунић Марић, Позоришни трг 7/6а, 21000 Нови Сад, hd-win.privacy@zuniclaw.com38. Lanaco doo, Босна и Херцеговина
“Ланацо информационе технологије доо Београд”, Сазонова бр.3, Београд39. Genmab A/S, Данска
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2340. ББР Банка Москва, Руска Федерација
Адвокат Ненад Цвијетићанин, Јурија Гагарина бр.127, Београд41. Janssen R&D LLC, Raritan NJ 08869, Сједињене Америчке Државе
Aдвокатскa канцеларијa Петрикић & Партнери а.о.д. Крунска 73, Београд42. Gray Consulting, Inc. dba Clincierge, Филаделфија, САД
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2343. Sarepta Therapeutics, 215 First Street, Кембриџ, Масачусетс, MA 02142, САД
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2344. Arcus Biosciences Inc, 3928 Point Eden Way, Hayward, CA 94545, САД
Адвокатска канцеларија БДК Адвокати а.о.д. из Београда, Булевар краља Александра 2845. Mitsubishi Corporation, Токио, Јапан
Милош Јоксимовић, Mitsubishi Corporation Београд, Милентија Поповића 5Б, Нови Београд46. Geneora Pharma (Shijiazhuang) Co., Ltd., Shijiazhuang City, НР Кина
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2347. Inversago Pharma Inc., Монтреал, Квебек, Канада
Адвокатска канцеларија БДК Адвокати а.о.д. из Београда, Булевар краља Александра 2848. Shionogi B.V., Herengracht 464 ,1017 CA, Амстердам, Холандија
Адвокатска канцеларија БДК Адвокати а.о.д. из Београда, Булевар краља Александра 2849. Jaguar Land Rover Limited, Велс, Енглеска
Адвокат Јелена Јовичић из Београда, Емилијана Јосимовића 4/I50. SK Life Sciences Inc, 461 From Road, 5th FL, Paramus, NJ07652, САД
Адвокат Јелена Тодоровић, Царице Милице 3, Београд51. Bitgeyser LLC, 7355 NW 41 ST, Miami-Dade Miami, Флорида, 33166, САД
Адвокат Ненад Цвјетићанин, Јурија Гагарина 127, Београд52. Dianthus Therapeutics Inc, Delaware, САД
Адвокатска канцеларија БДК Адвокати а.о.д. из Београда,
Булевар краља Александра 2853. Argenx BV, Гент, Белгија
АОД Живковић Самарџић, Македонска 30, Београд54. Apple Distribution International Limited, Корк, Република Ирска
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2355. РТЛ Хрватска доо, Загреб, Република Хрватска
Адвокат Тијана Жунић Марић, Позоришни трг 7, Нови Сад56. Bristol-Myers Squibb Services Unlimited Company, Даблин, Република Ирска
Адвокат Тијана Жунић Марић, Позоришни трг 7, Нови Сад57. Denali Therapeutics Inc., Сан Франциско, САД
АОД Живковић Самарџић, Македонска 30, Београд58. Zura Bio, Хендерсон, Невада, САД
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2359. Alvotech Swiss AG, Швајцарска,
Адвокатска канцеларија БДК Адвокати а.о.д. из Београда, Булевар краља Александра 2860. Pathalys Pharma Inc., из САД,
Адвокат Тијана Жунић Марић, Позоришни трг 7, Нови Сад61. Climb Bio, Масачусетс, САД
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2362. Immunovant Sciences GmbH, Базел, Швајцарска
Адвокат Јулијана Јевтић, капетан Мишина 2а, Београд63. MoonLake Immunotherapeutics, Швајцарска
АОД Живковић Самарџић, Македонска 30, Београд64. Paloma, higienski papirji, d.d., Словенија
Жељко Бура, MG Group HR Services, Француска 27, Београд65. Mirador Therapeutics, Inc., Сан Дијего, САД,
ДОО Lexelerate, Позоришни трг 7/6а, Нови Сад66. X4 Pharmaceuticals, Inc., Бостон, САД
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2367. Percheron Therapeutics Limited, Мелбурн, Аустралија
АОД Живковић Самарџић, Македонска 30, Београд68. Elesa + Ganter Gmbh, Аустрија
Aлександар Поповић ПР инж. делатности и техн. саветовање, Марка Пола 11, Нови Београд69. ImmunAbs, Сеул, Јужна Кореја
АОД Живковић Самарџић, Македонска 30, Београд70. Nuvig Therapeutics LTD, САД
АОД Живковић Самарџић, Македонска 30, Београд71. Satellos Bioscience Inc., Торонто, Канада
ДОО Lexelerate, Позоришни трг 7/6а, Нови Сад72. Italfarmaco S.P.A., Милано, Италија
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2373. Fujitsu General Limited, Кавасаки, Јапан
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2374. AVEO Pharmaceuticals, Inc., Бостон, САД
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2375. Cartesian Therapeutics, Inc., Фредерик, САД
Адвокат Јулијана Јевтић из Београда, Капетан Мишина 2а76. BicycleTX Limited, Кембриџ, Уједињено Краљевство
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2377. H. Lundbeck A/S, Валби, Копенхаген, Данска
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2378. ECCO Europe AG, Хуненберг, Швајцарска
Адвокат Ивана Ружичић (PR Legal) из Београда, Булевар деспота Стефана 1279. Insmed Netherlands B.V., Утрехт, Холандија
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2380. Kymera Therapeutics, INC., Вотертаун, Масачусетс, САД
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2381. ADARx Pharmaceuticals, Сан Дијего, САД
АОД Живковић Самарџић, Македонска 30, Београд82. Connect Biopharm LLC, Сан Дијего, САД
АОД Живковић Самарџић, Македонска 30, Београд83. NS Pharm Inc, Њу Џерси, САД
АОД Живковић Самарџић, Македонска 30, Београд84. Ariston S.p.A., Фабриано, Италија
АОД МСА ИП Миливојевић Секулић, Булевар Михајла Пупина бр.6, Београд85. Alnylam Pharmaceuticals Inc., Кембриџ, Масачусетс, САД
Адвокатска канцеларија БДК Адвокати а.о.д., Булевар краља Александра 28, Београд86. MAIA Biotechnology, Inc.,Чикаго, САД
АОД Живковић Самарџић, Македонска 30, Београд87. Xenon Pharmaceuticals Inc, Бернаби, Канада
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 2388. The Luka Doncic Foundation, Inc, Далас, САД
Адвокат Мирослав Стојановић, Булевар Михајла Пупина 6/18, Нови Београд89. Veeva Systems Inc. Плезентон, САД
Адвокатска канцеларија Karanović & Partners из Београда, Ресавска 23 - Training course (Serbian language)
Сва заинтересована лица за предстојеће обуке у организацији Службе Повереника могу се пријавити на обуке путем имејла obuke@poverenik.rs уз напомену у наслову и телу имејла за коју сте обуку заинтересовани.
- Useful tips (Serbian language)
Помоћ у раду
- Најчешће постављена питања : Легитимни интерес као правни основ за обраду података о личности
- Модел акта о процени легитимног интереса
Најновије публикације Ставови, мишљења и пракса Повереника
- Publication no. 11
- Публикација бр. 10
- Публикација бр. 9
- Публикација бр. 8
- Публикација бр. 7
- Публикација бр. 6
- Публикација бр. 5
Заштита података у радним односима