Политика приватности

УВОДНА НАПОМЕНА

Повереник за информације од јавног значаја и заштиту података о личности Републике Србије, као самостални државни орган независтан у свом раду, посвећен је обезбеђивању највишег нивоа законитости, транспарентности и безбедности у обради података о личности. Ова Политика приватности представља кровни правни акт којим се јавност, подносиоци захтева, жалиоци и корисници дигиталне инфраструктуре Повереника информишу о начину, обиму, сврси, правном основу и мерама заштите које се примењују приликом обраде података о личности унутар ове институције.

1. РУКОВАЛАЦ ПОДАТАКА О ЛИЧНОСТИ

Руковалац подацима о личности, у смислу члана 4. став 1. тачка 8) Закона о заштити података о личности („Службени гласник РС“, број 87/2018), је Повереник за информације од јавног значаја и заштиту података о личности Републике Србије (у даљем тексту: Повереник), као самосталан и независан државни орган основан ради остваривања и заштите права на слободан приступ информацијама од јавног значаја и права на заштиту података о личности.

Седиште: Булевар краља Александра бр. 15, 11000 Београд, Република Србија
Званична интернет страница: www.poverenik.rs
Контакт телефон: +381 11 3408 900
Електронска пошта: office@poverenik.rs

2. МЕЂУНАРОДНИ СТАНДАРДИ И СЕРТИФИКАЦИЈА СИСТЕМА УПРАВЉАЊА

Служба Повереника је успоставила, имплементирала и екстерно сертификовала интегрисани систем управљања према водећим међународним стандардима:

SRPS ISO/IEC 27001:2022 – Систем управљања безбедношћу информација (ISMS)
SRPS ISO/IEC 27701:2019 – Систем управљања информацијама о приватности (PIMS)

Поменути сертификати представљају званичну и формалну потврду да се обрада свих категорија података о личности унутар институције врши уз доследну примену најсавременијих техничких, организационих и кадровских мера заштите, минимизујући ризике од повреде безбедности података.

3. РЕЧНИК ПОЈМОВА И ПРАВНА ТЕРМИНОЛОГИЈА

За потребе ове Политике приватности, изрази и појмови који се користе у целокупном тексту имају следеће значење у складу са позитивно-правним прописима Републике Србије:

Појам / Израз
Званична правна дефиниција и значење

Податак о личности
Свака информација која се односи на физичко лице чији је идентитет одређен или одредив, непосредно или посредно, а посебно на основу идентификатора као што су име, идентификациони број, подаци о локацији, мрежни идентификатори или једно или више обележја његовог физичког, физиолошког, генетског, менталног, економског, културног или друштвеног идентитета
Обрада података
Свака радња или скуп радњи које се врше аутоматизовано или неаутоматизовано са подацима о личности или њиховим скуповима, као што су прикупљање, бележење, разврставање, груписање, односно структурисање, похрањивање, уподобљавање или мењање, откривање, увид, употреба, откривање преносом, односно достављањем, умножавање, ширење или на други начин чињење доступним, упоређивање, ограничавање, брисање или уништавање.
Руковалац
Физичко или правно лице, односно орган власти који самостално или заједно са другима одређује сврху и начин обраде.
Обрађивач
Физичко или правно лице, односно орган власти који обрађује податке о личности у име руковаоца.
Анонимизовани подаци
Информације које су неповратно измењене или процесуиране на начин да се физичко лице више не може идентификовати ни применом било којих техничких мера и ресурса. Ови подаци трајно губе карактер података о личности и не подлежу законским ограничењима Закона о заштити података о личности.
Прописи из области заштите података
Позитивно-правни прописи на снази у Републици Србији, пре свега Закон о заштити података о личности, подзаконски акти донети на основу овог закона, као и релевантни међународни уговори које је Република Србија ратификовала.

4. СВРХА И ПРАВНИ ОСНОВ ОБРАДЕ ПОДАТАКА

Повереник врши обраду података о личности искључиво у мери у којој је то неопходно за законито, благовремено и ефикасно обављање послова из своје Уставом и законом утврђене надлежности.

4.1. Сврхе обраде обухватају:

Извршавање законских овлашћења и службених задатака: Поступање по изјављеним жалбама због повреде Закона о слободном приступу информацијама од јавног значаја, покретање и спровођење поступака инспекцијског надзора над применом Закона о заштити података о личности, изрицање мера, као и вођење законски прописаних евиденција и регистара.
Поступање по поднесцима: Обрада иницијатива, представки, захтева за мишљење и других облика обраћања грађана, правних лица и органа јавне власти.
Едукација и подизање свести: Спровођење законом дефинисаних обука, стручних усавршавања, организација конференција и партнерских пројеката са циљем унапређења заштите података о личности и права на приступ информацијама.
Обезбеђивање функционалности дигиталних сервиса: Администрирање и одржавање званичне интернет презентације и електронских портала Повереника.

4.2. Правни основ обраде:

Примарни правни основ за обраду података о личности од стране Повереника представљају законом утврђене обавезе и овлашћења овог државног органа, прописани Законом о заштити података о личности и Законом о слободном приступу информацијама од јавног значаја. Обрада података о личности врши се искључиво у мери у којој је неопходна за извршавање тих законом утврђених обавеза и овлашћења, односно обављања послова у јавном интересу у оквиру законом прописане надлежности Повереника, при чему члан 12. став 1. тач. 3) и 5) Закона о заштити података о личности прописује да се обрада може вршити уколико је неопходна у циљу поштовања правних обавеза руковаоца, односно ради обављања послова у јавном интересу или извршавању законом прописаних овлашћења, док је чланом 14. став 1. Закона о заштити података о личности предвиђено да се основ за обраду из члана 12. став 1. тач. 3) и 5) овог закона одређује законом.
Повереник такође обрађује податке о личности ради обезбеђивања информационе безбедности својих информационо-комуникационих система, заштите поверљивости, интегритета, расположивости и отпорности система и података, спречавања, откривања и отклањања безбедносних инцидената, контроле приступа, вођења евиденција о безбедносним догађајима, стабилности рада интернет презентације и спровођења других законом прописаних организационих и техничких мера заштите. У ту сврху Повереник може обрађивати податке о аутентикацији и ауторизацији корисника, евиденције приступа и активности (логове), идентификаторе уређаја и мреже, податке о безбедносним догађајима и друге податке неопходне за испуњење законских обавеза у области информационе безбедности. Обрада се врши у складу са Законом о информационој безбедности, посебним законима и Законом о заштити података о личности. Правни основ за ову обраду је испуњење законске обавезе Повереника као оператора ИКТ система од посебног значаја, у складу са Законом о информационој безбедности, при чему члан 12. став 1. тач. 3) Закона о заштити података о личности прописује да се обрада може вршити уколико је неопходна у циљу поштовања правних обавеза руковаоца, док је чланом 14. став 1. Закона о заштити података о личности предвиђено да се основ за обраду из члана 12. став 1. тач. 3) овог закона одређује законом.

5. ПОЛИТИКА КОЛАЧИЋА (COOKIES)

Интернет страницом: www.poverenik.rs управља Повереник и одговоран је за садржаје који се на њој налазе. Повереник поштује приватност својих корисника и због тога не обрађује никакве информације о кориснику, као што су ИП адресе, адресе е-поште и/или друге информације о посетиоцима странице.

На званичној интернет презентацији Повереника примењује се стриктан режим минимизације података. Користе се три (3) неопходна техничка колачића, чија је једина сврха правилно техничко функционисање веб-сајта, успостављање сигурне сесије и оптималан приказ садржаја.

Ови колачићи не прикупљају податке о личности који се могу користити у маркетиншке сврхе, комерцијалне сврхе или за профилисање корисника. Повереник експлицитно изјављује да:

Не користи аналитичке колачиће трећих страна (попут Google Analytics, Матомо без анонимизације и сл.).
Не имплементира алате за дигитални маркетинг, ретаргетирање или бихејвиорално оглашавање.
Не врши било какав облик профилисања или аутоматизованог доношења одлука о корисницима.

Детаљне информације о тачним техничким називима, појединачној сврси, пореклу и роковима трајања сваког од наведених техничких колачића, као и о модалитетима управљања, подешавањима колачића у вашем интернет прегледачу, доступне су у посебном документу Политика употребе колачића, који је трајно доступан у подножју (footer) интернет презентације Повереника.

6. ПРИСТАНАК НА ОБРАДУ И ПРАВО НА ОПОЗИВ

У специфичним, законом лимитираним ситуацијама када се обрада података не заснива директно на вршењу јавних овлашћења, већ на слободно датом пристанку лица (нпр. добровољна регистрација за електронски билтен Повереника, попуњавање необавезних анкета о задовољству радом Службе или пријава за учешће на отвореним едукативним програмима и конференцијама), давање података је потпуно добровољно.

Лице на које се подаци односе има право да опозове дати пристанак у сваком тренутку, слањем јасне и недвосмислене изјаве о опозиву на имејл адресу: lzzpol@poverenik.rs. Опозив пристанка не утиче на законитост обраде која је вршена на основу пристанка пре његовог опозива.

7. ОДНОС РУКОВАОЦА И ОБРАЂИВАЧА (ЕКСТЕРНИ ПРУЖАОЦИ УСЛУГА)

У циљу обављања специфичних информационо-комуникационих, хостинг и техничких делатности, Повереник може ангажовати екстерне пружаоце ИТ услуга, који у тим ситуацијама делују искључиво у статусу Обрађивача (нпр. cloud/hosting центри, пружаоци лиценцираних платформи за видео-конференције и удаљено учење).

Сви односи са екстерним обрађивачима регулисани су правно обавезујућим Уговорима о обради података, у потпуности у складу са чланом 45. Закона о заштити података о личности. Овим уговорима обрађивачи се правно обавезују на:

Поступање искључиво по документованим налозима и упутствима Повереника.
Примену истоветних или строжих техничких, организационих и кадровских мера заштите података у односу на мере које примењује Повереник.
Обавезу чувања поверљивости и забрану преноса података трећим лицима без изричите писане сагласности Повереника.

8. МЕЂУНАРОДНИ ПРЕНОС ПОДАТАКА О ЛИЧНОСТИ

Подаци о личности који се обрађују у оквиру рада Повереника примарно се складиште, архивирају и обрађују унутар територије Републике Србије (Дата центар Повереника).

Пренос података у друге државе или међународне организације не врши се као редовна пракса и може се изузетно извршити:

Када постоји експлицитна законска обавеза или овлашћење утемељено у ратификованим међународним уговорима (нпр. званична међународна правна помоћ, сарадња са међународним телима и мрежама надзорних органа у области приватности).
Под условом да држава, део њене територије, један или више сектора одређених делатности у тој држави или међународна организација обезбеђује примерен ниво заштите података о личности, на основу Одлуке о примереном нивоу заштите коју доноси Влада Републике Србије, односно уз примену одговарајућих мера заштите у складу са чланом 65. Закона о заштити података о личности (нпр. стандардне уговорне клаузуле).

9. ПЕРИОД ЧУВАЊА ПОДАТАКА

Подаци о личности се чувају само онолико дуго колико је потребно за испуњење специфичне сврхе због које су прикупљени, односно у роковима који су изричито прописани позитивним прописима Републике Србије који уређују културну и архивску грађу, канцеларијско пословање и рокове чувања документације државних органа (Закон о архивској грађи и архивској делатности и пратећи подзаконски акти).

Након што истекне законски дефинисан рок чувања, односно након што се сврха обраде у потпуности испуни, подаци се трајно, безбедно и неповратно уништавају, бришу из електронских база података или подвргавају процедури потпуне анонимизације.

10. ПРАВА ЛИЦА НА КОЈА СЕ ПОДАЦИ ОДНОСЕ

Сваком лицу чије податке Повереник обрађује гарантована су права предвиђена Законом о заштити података о личности. Специфичност остваривања ових права пред државним органом огледа се у законским ограничењима када је обрада неопходна за извршавање службених овлашћења Повереника:

Право
Опис и суштина права у контексту рада Повереника

Право на приступ (Члан 26)
Право на добијање информације о томе да ли Повереник обрађује податке о личности подносиоца, увид у саме податке, као и информације о сврси обраде, категоријама података, примаоцима и року чувања.
Право на исправку и допуну (Члан 29)
Право да се нетачни подаци о личности без одлагања исправе, односно да се непотпуни допуне, укључујући и давање додатне изјаве.
Право на брисање (Члан 30)
Право да се захтева брисање података уколико су испуњени законски услови (нпр. престала сврха). Ово право је законски ограничено и не може се остварити уколико је обрада неопходна ради извршавања законских обавеза Повереника или у јавном интересу.
Право на ограничење обраде (Члан 31)
Право да се захтева привремено ограничавање обраде под законом прописаним околностима (нпр. оспоравање тачности података, провера законитости обраде).
Право на преносивост података (Члан 36)
Право да се подаци приме у структурисаном, уобичајено коришћеном и електронски читљивом облику ради преноса другом руковаоцу. Сходно закону, ово право се не примењује на обраду која је неопходна за извршавање послова у јавном интересу или у вршењу службених овлашћења Повереника.
Право на приговор (Члан 37)
Право на подношење приговора против обраде података која се врши на основу члана 12. став 1. тачка 5) (јавни интерес/службено овлашћење). Повереник ће обуставити обраду осим ако доказе да постоје уверљиви законски разлози за обраду који претежу над интересима лица чији се подаци обрађују.

Модалитети остваривања права:

Молимо вас да обратите пажњу на избор адресе у зависности од тога шта желите да остварите:

office@poverenik.rs – Пишите уколико сматрате да други руковалац (нпр. банка, школа, послодавац, приватна фирма и сл.) крши Закон о заштити података о личности и желите да поднесете притужбу/представку Поверенику у вези са поступањем других руковалаца или уколико имате недоумице у вези са применом Закона о заштити података о личности.
lzzpol@poverenik.rs – Пишите искључиво ако желите да остварите своја права у односу на податке које Повереник обрађује о вама (нпр. увид у ваше податке које држи Служба Повереника). Захтев се подноси у формалном писаном облику на ову имејл адресу или на адресу седишта Повереника.

Када поднесете захтев за остваривање права, Повереник је дужан да вам пружи информације о поступању без одлагања, а најкасније у року од 30 дана од дана пријема захтева. Овај рок се може продужити за још 60 дана ако је то неопходно због сложености и великог броја захтева, о чему је Повереник дужан да вас обавести у року од 30 дана.

У складу са чланом 82. Закона о заштити података о личности, свако лице има право да поднесе притужбу Поверенику (као надлежном надзорном органу) ако сматра да је обрада његових података од стране било ког руковаоца, извршена супротно одредбама овог закона.

11. БЕЗБЕДНОСТ, ИНТЕГРИТЕТ И ПОВЕРЉИВОСТ ПОДАТАКА

У складу са захтевима чл. 42. и 50. Закона о заштити података о личности и стандардима серије ISO/IEC 27000, Повереник примењује свеобухватне и ригорозне техничке, организационе и кадровске мере како би осигурао ниво безбедности који одговара специфичном ризику обраде.

Те мере укључују, али се не ограничавају на:

Физичку и логичку контролу приступа: Строга контрола приступа службеним просторијама, сервер сали и информационим системима, уз коришћење напредних метода аутентификације и ауторизације.
Криптографску заштиту: Енкрипција података у мировању и података у преносу применом најсавременијих криптографских протокола (нпр. TLS, HTTPS, VPN).
Непрекидни мониторинг: Стални проактивни надзор над информационо-комуникационим системом ради детекције инцидентних ситуација, упада или аномалија (SIEM/SOC решења).
Псеудонимизацију и минимизацију: Примена техника псеудонимизације података у базама где год радни процеси то дозвољавају.
Континуитет пословања: Редовно креирање резервних копија података (Бацкуп) и тестирање планова за опоравак система у ванредним околностима (Disaster Recovery).

Сви запослени у Служби Повереника, као и екстерно ангажована лица, законски и уговорно су обавезани на чување професионалне тајне и поверљивости података о личности до којих дођу у обављању својих послова у овом органу. Ова обавеза експлицитно остаје на снази и након престанка радног односа, односно након завршетка уговорног ангажовања.

12. ИЗМЕНЕ И ДОПУНЕ ПОЛИТИКЕ ПРИВАТНОСТИ

Ова Политика приватности подлеже редовним периодичним ревизијама и ажурирањима у циљу њеног усклађивања са евентуалним изменама у законодавном оквиру Републике Србије, технолошким стандардима, смерницама Европског одбора за заштиту података (EDPB) или интерним институционалним променама у пракси обраде.

Све измене, допуне и ревидиране верзије документа биће благовремено, транспарентно и уочљиво објављене на званичној интернет страници Повереника, са јасно назначеним датумом ступања на снагу и верзијом документа.

ЗАВРШНЕ ОДРЕДБЕ

Ова Политика приватности сачињена је на српском језику и тумачиће се искључиво у складу са позитивно-правним прописима Републике Србије.

Ова Политика приватности ступа на снагу и почиње да се примењује по истеку рока од 8 (осам) дана од дана њеног званичног објављивања на интернет презентацији Повереника.

Последња ажурирана верзија: В1.1 (19.06.2026. године)
Архива докумената: Претходно важећу верзију ове политике (од 19.09.2017.године) можете погледати на следећем линку: https://poverenik.rs/politika-privatnosti/