Model zakona o zaštiti podataka o ličnosti
II. USLOVI ZA DOPUŠTENOST OBRADE
PODATAKA O LIČNOSTI
Nedopuštenost obrade podataka o ličnosti
Član 5.
Obrada podataka o ličnosti je nedopuštena ako:
1. svrha obrade nije jasno određena, ako je izmenjena, nedopuštena ili već ostvarena;
2. je lice na koje se podaci odnose određeno ili odredivo pošto je ostvarena svrha obrade;
3. obrada nije savesna ili poštena;
4. način obrade nije dopušten;
5. podatak koji se obrađuje nije potreban ili podesan za ostvarenje svrhe obrade;
6. je količina i vrsta podataka koji se obrađuju nesrazmerna svrsi obrade;
7. podatak nije istinit, potpun ili je zastareo;
8. ovlašćeno lice nije dalo pristanak za obradu ili se obrada vrši bez zakonskog ovlašćenja.
Odluka pomoću automatizovane obrade
Član 6.
(1) Odluka koja proizvodi pravne posledice za lice, ili pogoršava njegov položaj, ne sme biti isključivo zasnovana na podacima koji su obrađivani automatski i koji služe oceni nekog njegovog svojstva (radne sposobnosti, pouzdanosti, kreditne sposobnosti i slično).
(2) Odluka zasnovana isključivo na podacima koji su obrađivani automatski može se doneti ako:
1. zakon to izričito određuje;
2. se usvaja traženje lica u vezi sa zaključenjem ili ispunjenjem ugovora.
(3) Licu se na njegov zahtev mora na opšterazumljiv način predočiti postupak automatske obrade podataka i donošenja odluke.
Obrada podataka o ličnosti sa pristankom
Član 7.
(1) Pristanak za obradu podataka o ličnosti može dati lice starije od šesnaest godina.
(2) Pristanak se može dati preko punomoćnika, a punomoćje mora biti overeno.
(3) Zakonski zastupnik daje pristanak za lice koje nije sposobno da dâ pristanak.
(4) Pristanak za obradu podataka o licu koje je umrlo, odnosno nestalom licu koje je proglašeno za umrlo, daju supružnik, deca od navršene šesnaeste godine života samostalno, roditelji ili braća i sestre, odnosno lice koje je za to odredio umrli, odnosno nestalo lice koje je proglašeno za umrlo.
(5) Pristanak se može opozvati.
(6) Ako pristanak opozove, davalac duguje rukovaocu naknadu stvarnih opravdanih troškova i štete prouzrokovane opozivom pristanka, kad su ispunjeni uslovi odgovornosti za štetu.
Zakonsko ovlašćenje za obradu
podataka o ličnosti
Član 8.
Obrada podataka o ličnosti je dopuštena bez pristanka ako je potrebna:
1. da bi se ostvarili ili zaštitili životno važni interesi lica ili trećeg, naročito život, zdravlje, fizički integritet;
2. da bi se izvršile obaveze određene zakonom, u skladu sa zakonom ili ugovorom zaključenim između lica i rukovaoca;
3. u drugim slučajevima kada je to određeno ovim zakonom ili drugim propisom donetim u skladu sa ovim zakonom radi ostvarenja pretežnog opravdanog interesa.
Obrada podataka o ličnosti
koju vrši državni organ
Član 9.
Državni organ, organ teritorijalne autonomije, organ lokalne samouprave i organizacija kojoj je povereno vršenje javnih ovlašćenja (dalje: državni organ) mogu obrađivati podatke ako je obrada neophodna da bi ostvarili poslove određene propisom ili na osnovu propisa radi državne bezbednosti, javnog reda i poretka, ekonomske dobrobiti zemlje, odbrane poretka, sprečavanja kažnjivih dela, zaštite zdravlja i morala, zaštite prava i sloboda drugih, a u drugim slučajevima, na osnovu pisanog pristanka lica, odnosno ovlašćenog lica.
Prikupljanje podataka o ličnosti
Član 10.
(1) Podaci se prikupljaju od lica na koje se odnose.
(2) Od trećeg lica podaci se mogu prikupljati ako:
1. je tako predviđeno ugovorom zaključenim sa licem na koje se podaci odnose;
2. je tako propisano zakonom ili drugim propisom donetim u skladu sa zakonom;
3. je to neophodno s obzirom na prirodu posla;
4. prikupljanje podataka od samog lica na koje se odnose zahteva prekomerni utrošak vremena i sredstava;
5. se prikupljaju podaci radi ostvarenja ili zaštite životno važnih interesa lica na koje se odnose, naročito života, zdravlja i telesnog integriteta.
Obaveštavanje o obradi podataka o ličnosti
Član 11.
(1) Rukovalac koji podatke prikuplja od lica na koje se odnose, odnosno od trećeg, pre prikupljanja predočiće licu na koje se podaci odnose, odnosno trećem:
1. svoj identitet, bar ime, odnosno firmu, i adresu, odnosno identitet drugog lica koje je odgovorno za obradu podataka u skladu sa zakonom;
2. svrhu prikupljanja i dalje obrade podataka;
3. način korišćenja podataka;
4. identitet lica ili vrste lica koja koriste podatke;
5. obaveznost i pravni osnov obaveznosti, odnosno dobrovoljnost davanja podataka i obrade;
6. prava koja pripadaju licu u slučaju nedopuštene obrade;
7. druge okolnosti čije bi prećutkivanje licu na koje se odnose podaci, odnosno trećem, bilo suprotno savesnom i poštenom postupanju.
(2) Obaveza iz stava 1. ovog člana ne postoji kada takvo predočavanje zahteva prekomerni utrošak vremena i sredstava ili je očigledno nepotrebno, odnosno neprimereno s obzirom na okolnosti slučaja, a naročito ako je lice na koje se odnose podaci, odnosno treći, već upoznat s tim, ili ako lice na koje se podaci odnose nije dostupno.
(3) Rukovalac koji je podatke o licu prikupio od trećeg upoznaće sa okolnostima navedenim u stavu 1. ovog člana lice na koje se podaci odnose bez odlaganja ili najdocnije pri prvom prenosu podataka, osim kada takvo obaveštavanje zahteva prekomerni utrošak vremena i sredstava ili je očigledno nepotrebno, odnosno neprimereno s obzirom na okolnosti slučaja, a naročito ako je lice na koje se odnose podaci već upoznato s tim, ako lice na koje se podaci odnose nije dostupno, i ako je prikupljanje i dalja obrada podataka od trećeg propisana zakonom.
(4) Obaveštenje iz stava 1. ovog člana daje se u pisanom obliku u slučaju kada je za pristanak za obradu propisan pisani oblik, osim ako lice na koje se podaci odnose, odnosno treći, pristane na usmeno obaveštenje.
(5) Rukovalac će o izmeni, dopuni ili brisanju podataka obavestiti lice na koje se podaci odnose, kao i korisnike tih podataka, bez odlaganja a najdocnije u roku od 15 dana od dana izmene, dopune ili brisanja podataka.
Naročito osetljivi podaci o ličnosti
Član 12.
Obrada podataka o nacionalnoj pripadnosti, rasnom poreklu, religijskom uverenju, pripadnosti političkoj stranci, sindikatu i udruženju, političkom mišljenju, ideološkom i drugom uverenju, zdravlju, seksualnom životu i drugim intimnostima dopuštena je na osnovu pristanka lica na koje se podatak odnosi samo ako je pristanak dat pod uslovima određenim ovim zakonom, a bez pristanka samo kada je to određeno ovim zakonom ili drugim propisom u skladu sa ovim zakonom.
Pristanak za obradu naročito
osetljivih podataka o ličnosti
Član 13.
(1) Naročito osetljivi podaci o ličnosti mogu se obrađivati uz pristanak lica na koje se podatak odnosi, odnosno ovlašćenog lica iz člana 7, osim kada propis ne dopušta pristanak.
(2) Pristanak se daje u pisanom obliku.
(3) Pristanak mora da sadrži podatak na koji se odnosi, svrhu obrade i način njegovog korišćenja.
(4) Ako davalac pristanka nije pismen ili iz drugog razloga nije u stanju da svojeručno potpiše pristanak, pristanak je punovažan ako dva svedoka svojim potpisima potvrde da pismeno sadrži izjavu volje davaoca pristanka.
(5) Davalac može uvek opozvati pristanak.
(6) Ako pristanak opozove, davalac duguje rukovaocu naknadu stvarnih opravdanih troškova i štete prouzrokovane opozivom pristanka, kad su ispunjeni uslovi odgovornosti za štetu, osim ako je drugačije određeno u izjavi o pristanku.
Obrada naročito osetljivih podataka
o ličnosti bez pristanka
Član 14.
(1) Obrada naročito osetljivih podataka o ličnosti je dopuštena bez pristanka ako se radi o podacima:
1. čija je obrada potrebna da bi se ostvarili ili zaštitili životno važni interesi lica ili trećeg, naročito život, zdravlje, fizički integritet, ako lice nije sposobno da dâ pristanak, a nije propisano da je treće lice ovlašćeno da pristanak dâ u njegovo ime;
2. koje je lice učinilo dostupnim javnosti ili ih je namenilo javnosti;
3. koji su važni s obzirom na javnu funkciju koju lice vrši;
4. čija je obrada dopuštena, uz obavezu čuvanja tajne;
5. bez čije obrade ne bi mogla da se izvrši pravna obaveza, odnosno nadležnost, ili ostvari, odnosno zaštiti pravo u sudskom i drugom uređenom postupku;
6. čija je obrada potrebna radi ostvarenja važnog javnog interesa koji se ne može ostvariti na drugi način ili bez prekomernog utroška vremena i sredstava.
(2) Pre otpočinjanja obrade podataka iz stava 1. ovog člana, Poverenik će izvršiti proveru njene usklađenosti sa zakonom, po službenoj dužnosti, odnosno na osnovu prijave koju je rukovalac dužan da podnese pre obrade podataka.