Odluka o listi vrsta radnji obrade podataka o ličnosti za koje se mora izvršiti procena uticaja na zaštitu podataka o ličnosti i tražiti mišljenje Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti

Na osnovu člana 54. stav 5. i člana 55. stav 10. Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS”, broj 87/18) i člana 33. stav 5. Zakona o slobodnom pristupu informacijama od javnog značaja („Službeni glasnik RS”, br. 120/04, 54/07, 104/09 i 36/10),

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti donosi

ODLUKU

o listi vrsta radnji obrade podataka o ličnosti za koje se mora izvršiti procena uticaja na zaštitu podataka o ličnosti i tražiti mišljenje Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti

"Službeni glasnik RS", br. 45 od 21. juna 2019, 112 od 2. septembra 2020.

1. Ovom odlukom utvrđuje se lista radnji obrade podataka o ličnosti za koje rukovalac, pre nego što započne sa obradom, mora izvršiti procenu uticaja na zaštitu podataka o ličnosti i tražiti mišljenje Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti.

2. Procena uticaja na zaštitu podataka o ličnosti iz tačke 1. ove odluke vrši se u slučaju:

1) sistematske i sveobuhvatne procene stanja i osobina fizičkog lica koja se vrši pomoću automatizovane obrade podataka o ličnosti, uključujući i profilisanje, na osnovu koje se donose odluke od značaja za pravni položaj pojedinca ili na sličan način značajno utiču na njega;

2) obrade posebnih vrsta podataka o ličnosti, odnosno podataka kojima se otkriva rasno ili etničko poreklo, političko mišljenje, versko ili filozofsko uverenje ili članstvo u sindikatu, kao i obrade genetskih podataka, biometrijskih podataka u cilju jedinstvene identifikacije lica, podataka o zdravstvenom stanju ili podataka o seksualnom životu ili seksualnoj orijentaciji fizičkog lica ili podataka o ličnosti u vezi sa krivičnim presudama i kažnjivim delima i merama bezbednosti, u velikom obimu;

3) sistematskog nadzora nad javno dostupnim površinama u velikoj meri;

4) obrade podataka o ličnosti dece i maloletnika u svrhu profilisanja, automatizovanog odlučivanja ili za marketinške svrhe;

5) upotrebe novih tehnologija ili tehnoloških rešenja za obradu podataka o ličnosti ili sa mogućnošću obrade podataka o ličnosti koji služe za analizu ili predviđanje ekonomske situacije, zdravlja, sklonosti ili interesovanja, pouzdanosti ili ponašanja, lokacije ili kretanja fizičkih lica;

6) obrade podataka o ličnosti na način koji uključuje praćenje lokacije ili ponašanja pojedinca u slučaju sistemske obrade podataka o komunikaciji nastalih upotrebom telefona, interneta ili drugih sredstava komunikacije;

7) obrade biometrijskih podataka u cilju jedinstvene identifikacije zaposlenih od strane poslodavca i u drugim slučajevima obrade podataka o ličnosti zaposlenih od strane poslodavca upotrebom aplikacija ili sistema za praćenje njihovog rada, kretanja, komunikacije i sl.;

8) obrade podataka o ličnosti ukrštanjem, povezivanjem ili proverom podudarnosti iz više izvora;

9) obrade posebnih vrsta podataka o ličnosti u svrhu profilisanja ili automatizovanog odlučivanja.

3. Osim u slučajevima iz tačke 2. ove odluke rukovalac je obavezan da izvrši procenu uticaja na zaštitu podataka o ličnosti i u drugim slučajevima ako je verovatno da će neka vrsta obrade, posebno upotrebom novih tehnologija i uzimajući u obzir prirodu, obim, okolnosti i svrhu obrade, prouzrokovati visok rizik za prava i slobode fizičkih lica.

4. Posle izvršene procene uticaja na zaštitu podataka o ličnosti, rukovalac, odnosno obrađivač je obavezan da, u slučajevima utvrđenim zakonom kojim se uređuje zaštita podataka o ličnosti, pre nego što započne sa obradom podataka o ličnosti, Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti podnese zahtev za davanje mišljenja.

*Službeni glasnik RS, broj 112/2020

5. Za zahtev za davanje mišljenja iz tačke 4. ove odluke plaća se republička administrativna taksa u skladu sa zakonom.

6. Ovu odluku objaviti u „Službenom glasniku Republike Srbije” i na internet stranici www.poverenik.rs.

7. Ova odluka stupa na snagu osmog dana od dana objavljivanja u „Službenom glasniku Republike Srbije”, a primenjuje se od dana primene Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS”, broj 87/18).

Broj 021-00-14/2019-04

U Beogradu, 19. juna 2019. godine

Zamenica Poverenika,

Stanojla Mandić, s.r.