Obaveze kompanija u pogledu zaštite ličnih podataka
BEOGRAD: Novim Zakonom o zaštiti podataka o ličnosti građani mogu da zahtevaju informaciju od kompanija koje podatke o njima poseduju, u koje svrhe ih obrađuju, pa i da zahtevaju da ih obrišu, istaknuto je na današnjoj diskusiji u organizaciji kompanije PWC Srbija, na kojoj su učestvovali predstavnici domaćih i stranih kompanija u Srbiji, uključujući Telekom i Lidl.
Novim Zakonom o zaštiti podataka o ličnosti Srbija se prilagodila regulativama Opšte uredbe o zaštiti podataka o ličnosti Evropske unije, poznata kao GDPR (Dženeral Data Protekšn Regulejšn), koja je stupila na snagu krajem maja 2018. godine.
GDPR je doveo do sveobuhvatne promene na polju obrade i zaštite podataka o ličnosti (od tehnolgije do oglašavanja, preko medicine i bankarstva), a specifičnost je, kako je istaknuto na skupu, da moraju da ga primenjuju i kompanije koje se ne nalaze u EU, ali obrađuju podatke građana EU.
U slučaju nepoštovanja odredbi GDPR predviđene su značajne novčane kazne koje mogu biti i do 20 miliona evra, odnosno četiri odsto globalnog prometa kompanije. Sličnosti novog Zakona o zaštiti podataka o ličnosti sa Opštom uredbom o zaštiti podataka o ličnosti Evropske unije (GDPR) učesnici diskusije vide kao doprinos ujednačavanju regulative naše zemlje sa regulativnom EU, te otvaranje prostora za fleksibilnije regulisanje pojedinih pitanja.
„Naš Zakon o zaštiti podataka vrlo je sličan GDPR. Naši državni organi će kontrolisati adekvatnu primenu Zakona o zaštiti podataka o ličnosti ali na taj način će se posredno kontrolisati i sa aspekta GDPR upravo zbog sličnostima između ove dve regulative“, kaže Predrag Milovanović iz kompanije PWC Srbija.
On dodaje da je pred domaćim sudovima izazov da se upoznaju sa čitavom materijom i nađu način da se regulativa u sudskom sistemu primeni na najbolji mogući način.
S druge strane, Zlatko Petrović, pomoćnik generalnog sekretara u sektoru za nadzor Poverenika, smatra da će novi Zakon o zaštiti podataka o ličnosti biti izuzetno problematičan, jer, kako on kaže, sam tekst novog Zakona o zaštiti podataka o ličnosti je težak za razumevanje, a još teži za primenu.
Predviđeno je da novi Zakon o zaštiti podataka o ličnosti stupi na snagu devet meseci od dana usvajanja, kako bi se ostavilo vreme kompanijama da usklade svoje poslovanje sa njegovima odredbama.
Zakon predviđa nova prava građana u vezi za zaštitom podataka o ličnosti na sličan način kao i GDPR, kao i novčane kazne za kršenje njegovih odredbi.
