GDPR – službenik za zaštitu podataka

Pravo na zaštitu osobnih podataka jedno je od temeljnih prava svakog čovjeka. Svrha zaštite osobnih podataka je zaštita privatnog života i ostalih ljudskih prava i temeljnih sloboda u prikupljanju, obradi i korištenju osobnih podataka.

Pravo na zaštitu osobnih podataka je pravo zaštite legitimnih interesa građanina (pojedinca) koje se odnosi na sprječavanje i sankcioniranje zlouporaba osobnih podataka, a zajamčeno je međunarodnim i nacionalnim propisima.

Zaštita osobnih podataka u RH ustavna je kategorija te je svakom građaninu zaštita ljudskih prava i temeljnih sloboda zajamčena bez obzira na državljanstvo i prebivalište te neovisno o rasi, boji kože, spolu, jeziku, vjeri, političkom ili drugom uvjerenju, nacionalnom ili socijalnom podrijetlu, imovini, rođenju, naobrazbi, društvenom položaju ili drugim osobinama.

Općom uredbom o zaštiti podataka (eng. General Data Protection Regulation, poznatija pod akronimom GDPR), koja se izravno primjenjuje u Republici Hrvatskoj i svim državama članicama Europske unije od 25. svibnja 2018. godine, moderniziran je regulatorni okvir kako bi išao u korak s brzim razvojem tehnologije i postao učinkovit u današnje digitalno doba, a ujedno i ojačao povjerenje pojedinaca u elektroničke usluge i jedinstveno digitalno tržište. Zakonom o provedbi Opće uredbe o zaštiti podataka koji je stupio na snagu 25. svibnja 2018. osigurava se provedba Opće uredbe o zaštiti podataka.

POLITIKA PRIVATNOSTI ZAŠTITE OSOBNIH PODATAKA OPĆINE KRIŽ

O Općini Križ

Općina Križ kao voditelj obrade prikuplja podatke o fizičkim osobama (ispitanicima) koji su potrebni za izvršenje zakonskih ovlasti te obavljanje zadaća od javnog interesa u okviru svojih službenih ovlasti. Na temelju članka 42. Zakona o lokalnoj i područnoj (regionalnoj) samoupravi („Narodne novine“, broj 33/01, 60/01, 129/05, 109/07, 125/08, 36/09, 36/09, 150/11, 144/12, 19/13, 137/15, 123/17, 98/19 i 144/20)Općinu Križ zastupa Općinski načelnik.

Općina Križ obvezuje se u svrhu zaštite osobnih podataka ispitanika provoditi odgovarajuće organizacijske i tehničke mjere u skladu sa UREDBOM (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA O ZAŠTITI POJEDINACA U VEZI S OBRADOM OSOBNIH PODATAKA I O SLOBODNOM KRETANJU TAKVIH PODATAKA te stavljanju izvan snage Direktive 95/46 EZ Opća uredba o zaštiti podataka (SL EU L 119) (dalje u tekstu: Uredba), a koje mjere se prema potrebi preispituju i ažuriraju.

O zakonitosti i svrsi obrade osobnih podataka

Obrada osobnih podataka ispitanika koju provodi Općina Križ podliježe prije svega zakonitoj obradi na temelju članka 6. stavka 1. točke (e) Uredbe, prema kojoj je obrada nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade. Međutim, zakonska osnova za obrada osobnih podataka u nadležnosti Općine Križ može se proširiti i na druge odredbe citiranog članka, a osobito ako je ispitanik dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha, zatim ako je obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka te ako je obrada nužna radi poštovanja pravnih obveza voditelja obrade.

Zakonska osnova za, između ostaloga, obradu osobnih podataka pojedinaca o obavljanju svojih zadaća od javnog interesa i službenih ovlasti, proizlazi iz odredbi članka 19. iz naprijed navedenog Zakona o lokalnoj i područnoj (regionalnoj) samoupravi koji glasi:

Članak 19.

Općine i gradovi u svom samoupravnom djelokrugu obavljaju poslove lokalnog značaja kojima se neposredno ostvaruju potrebe građana, a koji nisu Ustavom ili zakonom dodijeljeni državnim tijelima i to osobito poslove koji se odnose na:

– uređenje naselja i stanovanje,

– prostorno i urbanističko planiranje,

– komunalno gospodarstvo,

– brigu o djeci,

– socijalnu skrb,

– primarnu zdravstvenu zaštitu,

– odgoj i osnovno obrazovanje,

– kulturu, tjelesnu kulturu i šport,

– zaštitu potrošača,

– zaštitu i unapređenje prirodnog okoliša,

– protupožarnu i civilnu zaštitu,

– promet na svom području

– te ostale poslove sukladno posebnim zakonima.

Posebnim zakonima kojima se uređuju pojedine djelatnosti iz stavka 1. ovoga članka odredit će se poslovi čije su obavljanje općine i gradovi dužni organizirati te poslovi koje mogu obavljati.

Nadalje, a u skladu s navedenim, svako od tih područja uređeno je i detaljno razrađeno različitim  materijalno pravnim propisima, a službenici Općine Križ dužni su, s ciljem obavljanja poslova iz svojeg djelokruga, primijeniti niz provedbenih i postupovnih propisa na temelju kojih se obrađuju osobni podaci ispitanika.

VAŽNA NAPOMENA UZ NAVOĐENJE PRAVNE OSNOVE!

Budući da Općina Križ obrađuje osobne podatke pojedinaca s ciljem izvršavanja zadaća u javnom interesu, odnosno pri izvršavanju službene ovlasti, odgovor na pitanje je li potrebno posebno navoditi sve propise za svaku pojedinačnu obradu nalazimo u odredbi čl. 45 Uvodne izjave Uredbe koja glasi:

„Ovom se Uredbom ne zahtijeva potreba posebnog propisa za svaku pojedinačnu obradu. Jedan propis kao osnova za više postupaka obrade, koji se temelje na pravnoj obvezi kojoj podliježe voditelj obrade ili ako je obrada potrebna za izvršenje zadaće koja se provodi zbog javnog interesa ili pri izvršavanju službene ovlasti, može biti dovoljan.“

Kategorije osobnih podataka koje Općina Križ prikuplja su:

Općina Križ prikuplja u pravilu sljedeće kategorije podataka:

1. identifikacijski i kontakt podaci – ime, prezime, adresa i OIB
2. podaci u skladu s računovodstvenim propisima
3. podaci o primanjima te u svrhu utvrđivanja istih – obračun plaće, podatke o djeci i uzdržavanim članovima
4. podaci o radnom i profesionalnom iskustvu te podaci o školovanju i
5. podaci o imovini i primanjima – ako je primjenjivo prema posebnom propisu.

Općina Križ može prikupljati i druge kategorije osobnih podataka s ciljem izvršavanja svojih pravnih obveza.

Općina Križ ne obrađuje posebne kategorije osobnih podataka u smislu čl. 9. Uredbe.

Jesu li osobni podaci koje obrađujemo sigurni?

U tu svrhu Općina Križ provodi organizacijske i tehničke mjere zaštite kojima se osigurava da se svi podaci o ispitanicima obrađuju na način da isti nisu automatski, bez intervencije pojedinca, dostupni neograničenom broju pojedinaca. Osobni podaci ispitanika dostupni su samo službenicima koji provode obradu istih i to u najmanjem obujmu koji je nužan kako bi isti mogli obavljati i izvršavati svoje radne obveze u okviru izvršavanja zadaće od javnog interesa, odnosno pri izvršavanju službene ovlastiOpćine Križ.

Primatelji osobnih podataka i prijenos podataka trećim osobama

Osim u svrhu izvršavanja svojih javnopravnih i službenih ovlasti, osobni podaci koje Općina Križ prikuplja ne čine se dostupnim trećim privatnim i pravnim subjektima te trećim zemljama.

O vremenu čuvanja osobnih podatke ispitanika

Obzirom na okolnost kako operativno poslovanje s ciljem obavljanja zadaća i ovlasti Općine Križ podliježe propisima kojima se uređuje zaštita i obrada javnog dokumentarnog i arhivskoga gradiva, odnosno drugim propisima koji izrijekom propisuju čuvanje određenih dokumenta, isprava ili pismena u najširem smislu, osobni podaci ispitanika čuvaju se u rokovima propisanim za svaku svrhu obrade u skladu s navedenim propisima.

Prava ispitanika

Pružanje informacija ispitanicima

S ciljem poštivanja načela transparentnosti, voditelj obrade dužan je ispitaniku pružiti sve informacije o obradi njegovih osobnih podataka u sažetom, razumljivom i lako dostupnom obliku, uz upotrebu jasnog i jednostavnog jezika te ga upoznati s njegovim pravima koja mu pripadaju sukladno Uredbi vezano za obradu njegovih osobnih podataka.

Informacije koje je potrebno pružiti ispitanicima su slijedeće:

• o svom identitetu (kontakt podaci voditelja obrade)
• o službeniku za zaštitu podataka (kontakt podaci službenika)
• navesti svrhu i pravnu osnovu za obradu osobnih podataka
• o primateljima ili kategorijama primatelja osobnih podataka (na primjer HZZO, HZMO ili Porezna uprava)
• o vremenskom roku pohrane osobnih podataka te kriterijima kojima se utvrđuje razdoblje pohrane (u skladu s propisima o arhivskom gradivu)
• o postojanju prava da se od voditelja obrade zatraži pristup osobnim podacima, ispravak, brisanje osobnih podataka ili ograničavanje obrade koja se na njega odnose, prava na ulaganje prigovora na obradu takvih podataka te na prenosivost njegovih podataka drugom voditelju obrade
• o pravu da se u bilo kojem trenutku povuče privola, a da to ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena
• o pravu na podnošenje prigovora nadzornom tijelu (Agenciji za zaštitu osobnih podataka) i
• je li pružanje osobnih podataka zakonska ili ugovorna obveza ili uvjet nužan za sklapanje ugovora te ima li ispitanik obvezu pružanja osobnih podataka i koje su moguće posljedice ako se takvi podaci ne pruže.

Pravo na pristup

Ispitanik ima pravo dobiti od voditelja obrade potvrdu obrađuju li se osobni podaci koji se odnose na njega te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i sljedećim informacijama:

• svrsi obrade
• kategorijama osobnih podataka o kojima je riječ
• primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni
• ako je to moguće, predviđenom razdoblju u kojem će osobni podaci biti pohranjeni ili, ako to nije moguće, kriterijima korištenim za utvrđivanje tog razdoblja
• postojanju prava da se od voditelja obrade zatraži ispravak ili brisanje osobnih podataka ili ograničavanje obrade osobnih podataka koji se odnose na ispitanika ili prava na prigovor na takvu obradu
• pravu na podnošenje pritužbe nadzornom tijelu
• ako se osobni podaci ne prikupljaju od ispitanika, svakoj dostupnoj informaciji o njihovu izvoru
• postojanju automatiziranog donošenja odluka.

Pravo na ispravak

Ako su osobni podaci koje Općina Križ obrađuje netočni ili nepotpuni, ispitanik ima pravo bez nepotrebnog odgađanja ishoditi od voditelja obrade ispravak netočnih osobnih podataka koji se na njega odnose te dopuniti nepotpune osobne podatke, uz napomenu kako valja voditi računa zadire li se time u valjanost javnih isprava, odnosno upravnih i drugih akata protiv kojih više nije moguće izjaviti pravni lijek.

Pravo na brisanje

Općina Križ obrađuje podatke radi poštovanja svojih pravnih obveza s ciljem izvršavanja svojih službenih ovlasti i zadaća od javnog interesa te u svrhu arhiviranja u javnom interesu, u kojem slučaju odredbe članka 17. Uredbe o brisanju osobnih podataka u pravilu nisu primjenjive na Općinu Križ kao voditelja obrade.

Pravo na prigovor

Obzirom da je obrada osobnih podataka koju provodi Općina Križ nužna za izvršavanje svojih zadaća od javnog interesa, odnosno pri izvršavanju svojih službenih ovlasti, ispitanik ima pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega.

U slučaju izjavljivanja prigovora na obradu osobnih podataka, a ako Općina Križ ne dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika, Općina Križ kao voditelj obrade više ne smije obrađivati osobne podatke ispitanika.

O postojanju prava na prigovor ispitaniku se izričito mora skrenuti pozornost najkasnije u trenutku prve komunikacije s istim!

Pravo na ograničenje obrade

Ispitanik ima pravo od voditelja obrade ishoditi ograničenje obrade ako je ispunjeno jedno od sljedećeg:

• ispitanik osporava točnost osobnih podataka, na razdoblje kojim se voditelju obrade omogućuje provjera točnosti osobnih podataka
• obrada je nezakonita i ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe
• voditelj obrade više ne treba osobne podatke za potrebe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva
• ispitanik je uložio prigovor na obradu na temelju članka 21. stavka 1. Uredbe očekujući potvrdu nadilaze li legitimni razlozi voditelja obrade razloge ispitanika.

O ostalim pravima ispitanika!

Iako se u smislu pružanja informacija korisnicima navodi kako je potrebno pružiti i informacije o tome prenose li se osobni trećoj zemlji ili međunarodnoj organizaciji (koje nisu članice EU),  zatim o postojanju legitimnog interesa, kao i eventualnom postojanju automatiziranog donošenja odluka, držimo kako zbog specifičnog položaja Općine Križ kao jedinice lokalne samouprave takve mjere nisu primjenjive na poslovanje iste. Navedeno se odnosi i na pravo na prenosivost podataka jer se isto, u smislu odredbe članka 20. stavka 3. Uredbe, ne primjenjuje na obradu nužnu za obavljanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti dodijeljene voditelju obrade.

Sva pitanja u vezi s obradom osobnih podataka, zahtjeve za ispravak, brisanje, ograničenje ili podnošenje prigovora, molimo uputiti prema službeniku za zaštitu podataka.

Službenik za zaštitu podataka obavlja najmanje sljedeće zadaće:

• informiranje i savjetovanje voditelja obrade ili izvršitelja obrade te zaposlenika koji obavljaju obradu o njihovim obvezama iz Uredbe te drugim odredbama Unije ili države članice o zaštiti podataka;
• praćenje poštovanja Uredbe te drugih odredaba Unije ili države članice o zaštiti podataka i politika voditelja obrade ili izvršitelja obrade u odnosu na zaštitu osobnih podataka, uključujući raspodjelu odgovornosti, podizanje svijesti i osposobljavanje osoblja koje sudjeluje u postupcima obrade te povezane revizije;
• pružanje savjeta, kada je to zatraženo, u pogledu procjene učinka na zaštitu podataka i praćenje njezina izvršavanja u skladu s člankom 35. Uredbe;
• suradnja s nadzornim tijelom;
• djelovanje kao kontaktna točka za nadzorno tijelo o pitanjima u pogledu obrade, što uključuje i prethodno savjetovanje iz članka 36. Uredbe, te savjetovanje, prema potrebi, o svim drugim pitanjima.

Službenik za zaštitu podataka pri obavljanju svojih zadaća vodi računa o riziku povezanom s postupcima obrade i uzima u obzir prirodu, opseg, kontekst i svrhe obrade.

Službeni kontaktni podaci službenika za zaštitu podataka u Općini Križ:

Ispitanici mogu kontaktirati službenika za zaštitu podataka u pogledu svih pitanja povezanih s obradom svojih osobnih podataka i ostvarivanja svojih prava iz Uredbe.