Načela obrade podataka

Nakon što je utvrdio da postoji neki od opisanih uslova za dozvoljenost obrade, organ vlasti sve vreme tokom obrade mora voditi računa da se poštuju načela obrade, te da usklađuje obradu podataka o ličnosti sa načelima. To znači da zakonsko ovlašćenje, pristanak lica, a u specifičnim situacijama i dozvoljenost obrade bez pristanka, predstavljaju samo prvi … Continue reading Načela obrade podataka

Pravilnik o unutrašnjoj organizaciji i sistematizaciji radnih mesta

Uvođenje baznog standarda iz ISO serije, standarda SRPS ISO 9001:2015 zahteva obavezno uvođenje šest dokumentovanih procedura. Dokumentovane procedure podrazumevaju propisan način odvijanja ne- kog procesa, a ISO 9001 zahteva dokumentovanost sledećih procesa: Upravljanje dokumentacijom; Upravljanje zapisima; Interne provere; Upravljanje neusaglašenostima; Korektivne mere; Preventivne mere. Međutim, organizacija može svoje poslovanje, odnosno procese, urediti sa koliko god … Continue reading Pravilnik o unutrašnjoj organizaciji i sistematizaciji radnih mesta

Koji nivo pristupa podacima o ličnosti treba dozvoliti različitim interesnim grupama?

Neophodno je osigurati da pristup prikupljenim podacima o ličnosti bude omogućen samo onima koji imaju pravni osnov za njihovu obradu, uz odgovarajuću evidenciju svakog pristupa i eventualnog ažuriranja. Zbog toga je u svakom organu vlasti koja prikuplja i obrađuje podatke o ličnosti neophodno implementirati sistem korisničkih rola, kojim će biti definisani odgovarajući nivoi prava pristupa … Continue reading Koji nivo pristupa podacima o ličnosti treba dozvoliti različitim interesnim grupama?

Na koji način interesnim grupama treba omogućiti pristup podacima o ličnosti?

Podaci o ličnosti koji se čuvaju u elektronskim bazama podataka Ukoliko se podaci o ličnosti čuvaju u elektronskoj formi, ne sme postojati nijedan korisnik koji im može pristupiti bez autentifikacije i evidentiranja pristupa.

Na koji način treba zabeležiti svaki pristup i obradu podataka o ličnosti?

U svakom od opisanih slučajeva pristupa podacima o ličnosti, od suštinske je važnosti evidentirati svaki pristup, kao i svaku obradu podataka koja bude sprovedena. Neophodno je da organi vlasti koji prikupljaju podatke o ličnosti u svakom trenutku i za svaki prikupljeni podatak nedvosmisleno mogu da utvrde koji korisnik je pristupio podatku, u koje vreme, odakle … Continue reading Na koji način treba zabeležiti svaki pristup i obradu podataka o ličnosti?

Postupanje organa vlasti u vezi sa zahtevima

Prijem zahteva   Od izuzetne je važnosti da postoji lice u organu vlasti koje je nadležno za postupanje po zahtevima građana, kako bi nakon prijema zahteva organ vlasti u propisanim rokovima i na ispravan način rešio zahtev. To bi trebalo da bude lice koje je zaduženo za zaštitu podataka o ličnosti, čije su nadležnosti opisane … Continue reading Postupanje organa vlasti u vezi sa zahtevima

Kalendar društva između Dana bezbednosti i Dana privatnosti

Jubilarni deseti Evropski Dan zaštite podataka o ličnosti koji se obeležava 28. januara, Srbija je dočekala u krugu zemalja u kojima vladaju sasvim pristojni uslovi za ovu oblast osnovnih ljudskih prava. Sa ustavnom tradicijom zaštite privatnostidužom od jednog veka koja se do važećeg Ustava razvila u prilično visoke standarde, Srbija je i potpisnica ključnih međunarodnih … Continue reading Kalendar društva između Dana bezbednosti i Dana privatnosti

POLITIKE PODATAKA U SRBIJI: KALENDAR DRUŠTVA IZMEĐU DANA BEZBEDNOSTI I DANA PRIVATNOSTI

Jubilarni deseti Evropski Dan zaštite podataka o ličnosti koji se obeležava 28. januara, Srbija je dočekala u krugu zemalja u kojima vladaju sasvim pristojni uslovi za ovu oblast osnovnih ljudskih prava. Sa ustavnom tradicijom zaštite privatnostidužom od jednog veka koja se do važećeg Ustava razvila u prilično visoke standarde, Srbija je i potpisnica ključnih međunarodnih … Continue reading POLITIKE PODATAKA U SRBIJI: KALENDAR DRUŠTVA IZMEĐU DANA BEZBEDNOSTI I DANA PRIVATNOSTI

TIPIČNI PROPUSTI ORGANA VLASTI U VEZI SA ZAŠTITOM PODATAKA O LIČNOSTI I PREPORUKE

Uvod Decembra 2014. godine javnost je saznala za najmasovniju povredu privatnosti i prava na zaštitu podataka o ličnosti građana Srbije. Naime, tih dana je SHARE Fondacija utvrdila da je na sajtu Agencije za privatizaciju dostupan dokument koji sadrži lične podatke o 5.190.396 građana Srbije – njihovo ime i prezime, srednje ime i jedinstveni matični broj … Continue reading TIPIČNI PROPUSTI ORGANA VLASTI U VEZI SA ZAŠTITOM PODATAKA O LIČNOSTI I PREPORUKE