Politika privatnosti

UVODNA NAPOMENA

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije, kao samostalni državni organ nezavistan u svom radu, posvećen je obezbeđivanju najvišeg nivoa zakonitosti, transparentnosti i bezbednosti u obradi podataka o ličnosti. Ova Politika privatnosti predstavlja krovni pravni akt kojim se javnost, podnosioci zahteva, žalioci i korisnici digitalne infrastrukture Poverenika informišu o načinu, obimu, svrsi, pravnom osnovu i merama zaštite koje se primenjuju prilikom obrade podataka o ličnosti unutar ove institucije.

1. RUKOVALAC PODATAKA O LIČNOSTI

Rukovalac podacima o ličnosti, u smislu člana 4. stav 1. tačka 8) Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS“, broj 87/2018), je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (u daljem tekstu: Poverenik), kao samostalan i nezavisan državni organ osnovan radi ostvarivanja i zaštite prava na slobodan pristup informacijama od javnog značaja i prava na zaštitu podataka o ličnosti.

Sedište: Bulevar kralja Aleksandra br. 15, 11000 Beograd, Republika Srbija
Zvanična internet stranica: www.poverenik.rs
Kontakt telefon: +381 11 3408 900
Elektronska pošta: office@poverenik.rs

2. MEĐUNARODNI STANDARDI I SERTIFIKACIJA SISTEMA UPRAVLJANJA

Služba Poverenika je uspostavila, implementirala i eksterno sertifikovala integrisani sistem upravljanja prema vodećim međunarodnim standardima:

SRPS ISO/IEC 27001:2022 – Sistem upravljanja bezbednošću informacija (ISMS)
SRPS ISO/IEC 27701:2019 – Sistem upravljanja informacijama o privatnosti (PIMS)

Pomenuti sertifikati predstavljaju zvaničnu i formalnu potvrdu da se obrada svih kategorija podataka o ličnosti unutar institucije vrši uz doslednu primenu najsavremenijih tehničkih, organizacionih i kadrovskih mera zaštite, minimizujući rizike od povrede bezbednosti podataka.

3. REČNIK POJMOVA I PRAVNA TERMINOLOGIJA

Za potrebe ove Politike privatnosti, izrazi i pojmovi koji se koriste u celokupnom tekstu imaju sledeće značenje u skladu sa pozitivno-pravnim propisima Republike Srbije:

Pojam / Izraz
Zvanična pravna definicija i značenje

Podatak o ličnosti
Svaka informacija koja se odnosi na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno, a posebno na osnovu identifikatora kao što su ime, identifikacioni broj, podaci o lokaciji, mrežni identifikatori ili jedno ili više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog ili društvenog identiteta
Obrada podataka
Svaka radnja ili skup radnji koje se vrše automatizovano ili neautomatizovano sa podacima o ličnosti ili njihovim skupovima, kao što su prikupljanje, beleženje, razvrstavanje, grupisanje, odnosno strukturisanje, pohranjivanje, upodobljavanje ili menjanje, otkrivanje, uvid, upotreba, otkrivanje prenosom, odnosno dostavljanjem, umnožavanje, širenje ili na drugi način činjenje dostupnim, upoređivanje, ograničavanje, brisanje ili uništavanje.
Rukovalac
Fizičko ili pravno lice, odnosno organ vlasti koji samostalno ili zajedno sa drugima određuje svrhu i način obrade.
Obrađivač
Fizičko ili pravno lice, odnosno organ vlasti koji obrađuje podatke o ličnosti u ime rukovaoca.
Anonimizovani podaci
Informacije koje su nepovratno izmenjene ili procesuirane na način da se fizičko lice više ne može identifikovati ni primenom bilo kojih tehničkih mera i resursa. Ovi podaci trajno gube karakter podataka o ličnosti i ne podležu zakonskim ograničenjima Zakona o zaštiti podataka o ličnosti.
Propisi iz oblasti zaštite podataka
Pozitivno-pravni propisi na snazi u Republici Srbiji, pre svega Zakon o zaštiti podataka o ličnosti, podzakonski akti doneti na osnovu ovog zakona, kao i relevantni međunarodni ugovori koje je Republika Srbija ratifikovala.

4. SVRHA I PRAVNI OSNOV OBRADE PODATAKA

Poverenik vrši obradu podataka o ličnosti isključivo u meri u kojoj je to neophodno za zakonito, blagovremeno i efikasno obavljanje poslova iz svoje Ustavom i zakonom utvrđene nadležnosti.

4.1. Svrhe obrade obuhvataju:

Izvršavanje zakonskih ovlašćenja i službenih zadataka: Postupanje po izjavljenim žalbama zbog povrede Zakona o slobodnom pristupu informacijama od javnog značaja, pokretanje i sprovođenje postupaka inspekcijskog nadzora nad primenom Zakona o zaštiti podataka o ličnosti, izricanje mera, kao i vođenje zakonski propisanih evidencija i registara.
Postupanje po podnescima: Obrada inicijativa, predstavki, zahteva za mišljenje i drugih oblika obraćanja građana, pravnih lica i organa javne vlasti.
Edukacija i podizanje svesti: Sprovođenje zakonom definisanih obuka, stručnih usavršavanja, organizacija konferencija i partnerskih projekata sa ciljem unapređenja zaštite podataka o ličnosti i prava na pristup informacijama.
Obezbeđivanje funkcionalnosti digitalnih servisa: Administriranje i održavanje zvanične internet prezentacije i elektronskih portala Poverenika.

4.2. Pravni osnov obrade:

Primarni pravni osnov za obradu podataka o ličnosti od strane Poverenika predstavljaju zakonom utvrđene obaveze i ovlašćenja ovog državnog organa, propisani Zakonom o zaštiti podataka o ličnosti i Zakonom o slobodnom pristupu informacijama od javnog značaja. Obrada podataka o ličnosti vrši se isključivo u meri u kojoj je neophodna za izvršavanje tih zakonom utvrđenih obaveza i ovlašćenja, odnosno obavljanja poslova u javnom interesu u okviru zakonom propisane nadležnosti Poverenika, pri čemu član 12. stav 1. tač. 3) i 5) Zakona o zaštiti podataka o ličnosti propisuje da se obrada može vršiti ukoliko je neophodna u cilju poštovanja pravnih obaveza rukovaoca, odnosno radi obavljanja poslova u javnom interesu ili izvršavanju zakonom propisanih ovlašćenja, dok je članom 14. stav 1. Zakona o zaštiti podataka o ličnosti predviđeno da se osnov za obradu iz člana 12. stav 1. tač. 3) i 5) ovog zakona određuje zakonom.
Poverenik takođe obrađuje podatke o ličnosti radi obezbeđivanja informacione bezbednosti svojih informaciono-komunikacionih sistema, zaštite poverljivosti, integriteta, raspoloživosti i otpornosti sistema i podataka, sprečavanja, otkrivanja i otklanjanja bezbednosnih incidenata, kontrole pristupa, vođenja evidencija o bezbednosnim događajima, stabilnosti rada internet prezentacije i sprovođenja drugih zakonom propisanih organizacionih i tehničkih mera zaštite. U tu svrhu Poverenik može obrađivati podatke o autentikaciji i autorizaciji korisnika, evidencije pristupa i aktivnosti (logove), identifikatore uređaja i mreže, podatke o bezbednosnim događajima i druge podatke neophodne za ispunjenje zakonskih obaveza u oblasti informacione bezbednosti. Obrada se vrši u skladu sa Zakonom o informacionoj bezbednosti, posebnim zakonima i Zakonom o zaštiti podataka o ličnosti. Pravni osnov za ovu obradu je ispunjenje zakonske obaveze Poverenika kao operatora IKT sistema od posebnog značaja, u skladu sa Zakonom o informacionoj bezbednosti, pri čemu član 12. stav 1. tač. 3) Zakona o zaštiti podataka o ličnosti propisuje da se obrada može vršiti ukoliko je neophodna u cilju poštovanja pravnih obaveza rukovaoca, dok je članom 14. stav 1. Zakona o zaštiti podataka o ličnosti predviđeno da se osnov za obradu iz člana 12. stav 1. tač. 3) ovog zakona određuje zakonom.

5. POLITIKA KOLAČIĆA (COOKIES)

Internet stranicom: www.poverenik.rs upravlja Poverenik i odgovoran je za sadržaje koji se na njoj nalaze. Poverenik poštuje privatnost svojih korisnika i zbog toga ne obrađuje nikakve informacije o korisniku, kao što su IP adrese, adrese e-pošte i/ili druge informacije o posetiocima stranice.

Na zvaničnoj internet prezentaciji Poverenika primenjuje se striktan režim minimizacije podataka. Koriste se tri (3) neophodna tehnička kolačića, čija je jedina svrha pravilno tehničko funkcionisanje veb-sajta, uspostavljanje sigurne sesije i optimalan prikaz sadržaja.

Ovi kolačići ne prikupljaju podatke o ličnosti koji se mogu koristiti u marketinške svrhe, komercijalne svrhe ili za profilisanje korisnika. Poverenik eksplicitno izjavljuje da:

Ne koristi analitičke kolačiće trećih strana (poput Google Analytics, Matomo bez anonimizacije i sl.).
Ne implementira alate za digitalni marketing, retargetiranje ili bihejvioralno oglašavanje.
Ne vrši bilo kakav oblik profilisanja ili automatizovanog donošenja odluka o korisnicima.

Detaljne informacije o tačnim tehničkim nazivima, pojedinačnoj svrsi, poreklu i rokovima trajanja svakog od navedenih tehničkih kolačića, kao i o modalitetima upravljanja, podešavanjima kolačića u vašem internet pregledaču, dostupne su u posebnom dokumentu Politika upotrebe kolačića, koji je trajno dostupan u podnožju (footer) internet prezentacije Poverenika.

6. PRISTANAK NA OBRADU I PRAVO NA OPOZIV

U specifičnim, zakonom limitiranim situacijama kada se obrada podataka ne zasniva direktno na vršenju javnih ovlašćenja, već na slobodno datom pristanku lica (npr. dobrovoljna registracija za elektronski bilten Poverenika, popunjavanje neobaveznih anketa o zadovoljstvu radom Službe ili prijava za učešće na otvorenim edukativnim programima i konferencijama), davanje podataka je potpuno dobrovoljno.

Lice na koje se podaci odnose ima pravo da opozove dati pristanak u svakom trenutku, slanjem jasne i nedvosmislene izjave o opozivu na imejl adresu: lzzpol@poverenik.rs. Opoziv pristanka ne utiče na zakonitost obrade koja je vršena na osnovu pristanka pre njegovog opoziva.

7. ODNOS RUKOVAOCA I OBRAĐIVAČA (EKSTERNI PRUŽAOCI USLUGA)

U cilju obavljanja specifičnih informaciono-komunikacionih, hosting i tehničkih delatnosti, Poverenik može angažovati eksterne pružaoce IT usluga, koji u tim situacijama deluju isključivo u statusu Obrađivača (npr. cloud/hosting centri, pružaoci licenciranih platformi za video-konferencije i udaljeno učenje).

Svi odnosi sa eksternim obrađivačima regulisani su pravno obavezujućim Ugovorima o obradi podataka, u potpunosti u skladu sa članom 45. Zakona o zaštiti podataka o ličnosti. Ovim ugovorima obrađivači se pravno obavezuju na:

Postupanje isključivo po dokumentovanim nalozima i uputstvima Poverenika.
Primenu istovetnih ili strožih tehničkih, organizacionih i kadrovskih mera zaštite podataka u odnosu na mere koje primenjuje Poverenik.
Obavezu čuvanja poverljivosti i zabranu prenosa podataka trećim licima bez izričite pisane saglasnosti Poverenika.

8. MEĐUNARODNI PRENOS PODATAKA O LIČNOSTI

Podaci o ličnosti koji se obrađuju u okviru rada Poverenika primarno se skladište, arhiviraju i obrađuju unutar teritorije Republike Srbije (Data centar Poverenika).

Prenos podataka u druge države ili međunarodne organizacije ne vrši se kao redovna praksa i može se izuzetno izvršiti:

Kada postoji eksplicitna zakonska obaveza ili ovlašćenje utemeljeno u ratifikovanim međunarodnim ugovorima (npr. zvanična međunarodna pravna pomoć, saradnja sa međunarodnim telima i mrežama nadzornih organa u oblasti privatnosti).
Pod uslovom da država, deo njene teritorije, jedan ili više sektora određenih delatnosti u toj državi ili međunarodna organizacija obezbeđuje primeren nivo zaštite podataka o ličnosti, na osnovu Odluke o primerenom nivou zaštite koju donosi Vlada Republike Srbije, odnosno uz primenu odgovarajućih mera zaštite u skladu sa članom 65. Zakona o zaštiti podataka o ličnosti (npr. standardne ugovorne klauzule).

9. PERIOD ČUVANJA PODATAKA

Podaci o ličnosti se čuvaju samo onoliko dugo koliko je potrebno za ispunjenje specifične svrhe zbog koje su prikupljeni, odnosno u rokovima koji su izričito propisani pozitivnim propisima Republike Srbije koji uređuju kulturnu i arhivsku građu, kancelarijsko poslovanje i rokove čuvanja dokumentacije državnih organa (Zakon o arhivskoj građi i arhivskoj delatnosti i prateći podzakonski akti).

Nakon što istekne zakonski definisan rok čuvanja, odnosno nakon što se svrha obrade u potpunosti ispuni, podaci se trajno, bezbedno i nepovratno uništavaju, brišu iz elektronskih baza podataka ili podvrgavaju proceduri potpune anonimizacije.

10. PRAVA LICA NA KOJA SE PODACI ODNOSE

Svakom licu čije podatke Poverenik obrađuje garantovana su prava predviđena Zakonom o zaštiti podataka o ličnosti. Specifičnost ostvarivanja ovih prava pred državnim organom ogleda se u zakonskim ograničenjima kada je obrada neophodna za izvršavanje službenih ovlašćenja Poverenika:

Pravo
Opis i suština prava u kontekstu rada Poverenika

Pravo na pristup (Član 26)
Pravo na dobijanje informacije o tome da li Poverenik obrađuje podatke o ličnosti podnosioca, uvid u same podatke, kao i informacije o svrsi obrade, kategorijama podataka, primaocima i roku čuvanja.
Pravo na ispravku i dopunu (Član 29)
Pravo da se netačni podaci o ličnosti bez odlaganja isprave, odnosno da se nepotpuni dopune, uključujući i davanje dodatne izjave.
Pravo na brisanje (Član 30)
Pravo da se zahteva brisanje podataka ukoliko su ispunjeni zakonski uslovi (npr. prestala svrha). Ovo pravo je zakonski ograničeno i ne može se ostvariti ukoliko je obrada neophodna radi izvršavanja zakonskih obaveza Poverenika ili u javnom interesu.
Pravo na ograničenje obrade (Član 31)
Pravo da se zahteva privremeno ograničavanje obrade pod zakonom propisanim okolnostima (npr. osporavanje tačnosti podataka, provera zakonitosti obrade).
Pravo na prenosivost podataka (Član 36)
Pravo da se podaci prime u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku radi prenosa drugom rukovaocu. Shodno zakonu, ovo pravo se ne primenjuje na obradu koja je neophodna za izvršavanje poslova u javnom interesu ili u vršenju službenih ovlašćenja Poverenika.
Pravo na prigovor (Član 37)
Pravo na podnošenje prigovora protiv obrade podataka koja se vrši na osnovu člana 12. stav 1. tačka 5) (javni interes/službeno ovlašćenje). Poverenik će obustaviti obradu osim ako dokaze da postoje uverljivi zakonski razlozi za obradu koji pretežu nad interesima lica čiji se podaci obrađuju.

Modaliteti ostvarivanja prava:

Molimo vas da obratite pažnju na izbor adrese u zavisnosti od toga šta želite da ostvarite:

office@poverenik.rs – Pišite ukoliko smatrate da drugi rukovalac (npr. banka, škola, poslodavac, privatna firma i sl.) krši Zakon o zaštiti podataka o ličnosti i želite da podnesete pritužbu/predstavku Povereniku u vezi sa postupanjem drugih rukovalaca ili ukoliko imate nedoumice u vezi sa primenom Zakona o zaštiti podataka o ličnosti.
lzzpol@poverenik.rs – Pišite isključivo ako želite da ostvarite svoja prava u odnosu na podatke koje Poverenik obrađuje o vama (npr. uvid u vaše podatke koje drži Služba Poverenika). Zahtev se podnosi u formalnom pisanom obliku na ovu imejl adresu ili na adresu sedišta Poverenika.

Kada podnesete zahtev za ostvarivanje prava, Poverenik je dužan da vam pruži informacije o postupanju bez odlaganja, a najkasnije u roku od 30 dana od dana prijema zahteva. Ovaj rok se može produžiti za još 60 dana ako je to neophodno zbog složenosti i velikog broja zahteva, o čemu je Poverenik dužan da vas obavesti u roku od 30 dana.

U skladu sa članom 82. Zakona o zaštiti podataka o ličnosti, svako lice ima pravo da podnese pritužbu Povereniku (kao nadležnom nadzornom organu) ako smatra da je obrada njegovih podataka od strane bilo kog rukovaoca, izvršena suprotno odredbama ovog zakona.

11. BEZBEDNOST, INTEGRITET I POVERLJIVOST PODATAKA

U skladu sa zahtevima čl. 42. i 50. Zakona o zaštiti podataka o ličnosti i standardima serije ISO/IEC 27000, Poverenik primenjuje sveobuhvatne i rigorozne tehničke, organizacione i kadrovske mere kako bi osigurao nivo bezbednosti koji odgovara specifičnom riziku obrade.

Te mere uključuju, ali se ne ograničavaju na:

Fizičku i logičku kontrolu pristupa: Stroga kontrola pristupa službenim prostorijama, server sali i informacionim sistemima, uz korišćenje naprednih metoda autentifikacije i autorizacije.
Kriptografsku zaštitu: Enkripcija podataka u mirovanju i podataka u prenosu primenom najsavremenijih kriptografskih protokola (npr. TLS, HTTPS, VPN).
Neprekidni monitoring: Stalni proaktivni nadzor nad informaciono-komunikacionim sistemom radi detekcije incidentnih situacija, upada ili anomalija (SIEM/SOC rešenja).
Pseudonimizaciju i minimizaciju: Primena tehnika pseudonimizacije podataka u bazama gde god radni procesi to dozvoljavaju.
Kontinuitet poslovanja: Redovno kreiranje rezervnih kopija podataka (Backup) i testiranje planova za oporavak sistema u vanrednim okolnostima (Disaster Recovery).

Svi zaposleni u Službi Poverenika, kao i eksterno angažovana lica, zakonski i ugovorno su obavezani na čuvanje profesionalne tajne i poverljivosti podataka o ličnosti do kojih dođu u obavljanju svojih poslova u ovom organu. Ova obaveza eksplicitno ostaje na snazi i nakon prestanka radnog odnosa, odnosno nakon završetka ugovornog angažovanja.

12. IZMENE I DOPUNE POLITIKE PRIVATNOSTI

Ova Politika privatnosti podleže redovnim periodičnim revizijama i ažuriranjima u cilju njenog usklađivanja sa eventualnim izmenama u zakonodavnom okviru Republike Srbije, tehnološkim standardima, smernicama Evropskog odbora za zaštitu podataka (EDPB) ili internim institucionalnim promenama u praksi obrade.

Sve izmene, dopune i revidirane verzije dokumenta biće blagovremeno, transparentno i uočljivo objavljene na zvaničnoj internet stranici Poverenika, sa jasno naznačenim datumom stupanja na snagu i verzijom dokumenta.

ZAVRŠNE ODREDBE

Ova Politika privatnosti sačinjena je na srpskom jeziku i tumačiće se isključivo u skladu sa pozitivno-pravnim propisima Republike Srbije.

Ova Politika privatnosti stupa na snagu i počinje da se primenjuje po isteku roka od 8 (osam) dana od dana njenog zvaničnog objavljivanja na internet prezentaciji Poverenika.

Poslednja ažurirana verzija: V1.1 (19.06.2026. godine)
Arhiva dokumenata: Prethodno važeću verziju ove politike (od 19.09.2017.godine) možete pogledati na sledećem linku: https://poverenik.rs/politika-privatnosti/