Zaštita osobnih podataka

Obrada obuhvaća radnje poput prikupljanja, bilježenja, uporabe, korištenja, čuvanja, obavljanja uvida, otkrivanja trećim stranama, prenošenja ili uništavanja osobnih podataka. Primjerice obradom osobnih podataka smatra se već i sama pohrana datoteke s popisom klijenata, njihovim imenima i prezimenima, e-mail adresama u digitalnom ili papirnatom obliku. Banka čiji ste klijent obrađuje Vaše osobne podatke, Vaš poslodavac, Vaš liječnik, društvena mreža na kojoj imate profil, teretana čiji ste član, trgovačko društvo kod kojeg ste se učlanili u program vjernosti itd.

Osobni podaci mogu se prikupljati i obrađivati onda kada ste upoznati s time i kada postoji valjana zakonita osnova.

Obrada je zakonita samo ako i u onoj mjeri u kojoj je ispunjeno najmanje jedno od sljedećega:
– ako je ispitanik (građanin) dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha. Uredbom se među ostalim utvrđuje da uvjet dobrovoljnosti nije ispunjen ako ispitanik nema istinski ili slobodan izbor ili ako nije u mogućnosti odbiti ili povući privolu bez posljedica (npr. privola se daje radi uvrštenja potrošača u neki program vjernosti, dok je u velikoj većini radnopravnih odnosa nemoguće koristiti privolu kao pravnih temelj za obradu podataka radnika).
– obrada je nužna za izvršavanje ugovora u kojem je ispitanik (građanin) stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora (npr. obrada podataka tražitelja posla radi pozivanja na testiranje, obrada podataka osiguranika radi izvršenja ugovora o osiguranju ili obrada podataka radnika na poslovima održavanja instalacija radi slanja na teren)
– obrada je nužna radi poštovanja pravnih obveza voditelja obrade (npr. slanje podataka o radnicima HZZO-u ili HZMO-u ili slanje podataka stranaka od strane javnog bilježnika Poreznoj upravi sukladno posebnim propisima)
– obrada je nužna kako bi se zaštitili životno važni interesi ispitanika (građanina) ili druge fizičke osobe; obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade (npr. otkrivanje od strane nadležnih tijela podataka jednog roditelja drugomu radi uzdržavanja djeteta)
– obrada je nužna za potrebe legitimnih interesa voditelja obrade (poduzeća/tvrtke/ organizacije) ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete (npr. legitimni interes vlasnika nekretnine da postavi sustav videonazora da zaštitio svoju imovinu).

Građanin prilikom davanja svojih osobnih podataka voditelju ili izvršitelju obrade mora biti svjestan svojih prava i biti na oprezu kako ne bi došlo do zlouporabe osobnih podataka. Osobni podaci smiju se prikupljati i obrađivati u samo točno definiranu svrhu i u mjeri kojoj je to nužno. Kada organizacija/društvo/državno tijelo prikuplja vaše podatke, imate pravo znati u koju svrhu ih prikuplja i na kojem pravnom osnovu.

Posebne kategorije osobnih podataka su:

• Osobni podaci koji se odnose na rasno ili etničko podrijetlo
• Politička stajališta
• Vjerska ili druga uvjerenja
• Sindikalno članstvo
• Osobni podaci koji se odnose na zdravlje ili spolni život
• Osobni podaci o kaznenom i prekršajnom postupku

Ti se podaci mogu prikupljati i obrađivati pod sljedećim uvjetima:

• dali ste izričitu privolu za obradu tih osobnih podataka za jednu ili više određenih svrha
• obrada je nužna za potrebe izvršavanja obveza i ostvarivanja prava voditelja obrade ili vaših prava na području radnog prava i prava o socijalnoj sigurnosti te socijalnoj zaštiti
• obrada je nužna za zaštitu vaših životno važnih interesa ili životno važnih interesa drugog pojedinca ako fizički ili pravno niste u mogućnosti dati privolu
• obrada se provodi u sklopu legitimnih aktivnosti s odgovarajućim zaštitnim mjerama zaklade, udruženja ili drugog neprofitnog tijela s političkim, filozofskim, vjerskim ili sindikalnim ciljem te pod uvjetom da se obrada odnosi samo na članove ili bivše članove tijela ili na osobe koje imaju redovan kontakt s takvim tijelom u vezi s njegovim svrhama i da osobni podaci nisu priopćeni nikome izvan tog tijela bez vaše privole
• obrada se odnosi na osobne podatke za koje je očito da ste ih vi objavili
• obrada je nužna za uspostavu, ostvarivanje ili obranu pravnih zahtjeva ili kad sudovi djeluju u sudbenom svojstvu
• obrada je nužna za potrebe značajnog javnog interesa
• obrada je nužna u svrhu preventivne medicine ili medicine rada, procjene radne sposobnosti zaposlenika, medicinske dijagnoze, pružanja zdravstvene ili socijalne skrbi ili tretmana ili upravljanja zdravstvenim ili socijalnim sustavima i uslugama
• obrada je nužna u svrhu javnog interesa u području javnog zdravlja kao što je zaštita od ozbiljnih prekograničnih prijetnji zdravlju ili osiguravanja visokih standarda kvalitete i sigurnosti zdravstvene skrbi te lijekova i medicinskih proizvoda
• obrada je nužna u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe.

Kada dajete svoje osobne podatke, morate, među ostalima, primiti informacije o:

• nazivu društva ili organizacije koja obrađuje vaše podatke, uključujući kontaktne podatke službenika za zaštitu podataka;
• svrhama u koje će se upotrebljavati vaši podaci;
• kategorijama osobnih podataka o kojima je riječ;
• pravnoj osnovi za obradu vaših osobnih podataka;
• vremenskom roku tijekom kojega će vaši podaci biti pohranjeni;
• ostalim društvima/organizacijama koje će primati vaše podatke;
• tome hoće li podaci biti preneseni izvan EU-a;
• svojim osnovnim pravima u području zaštite podataka (primjer: pravo na pristup i prijenos podataka ili na njihovo uklanjanje);
• pravu podnošenja pritužbe tijelu za zaštitu podataka;
• pravu na povlačenje privole u bilo kojem trenutku ako se obrada temelji na privoli;
• postojanju automatiziranog donošenja odluka te o logici navedenoga, uključujući posljedice.

Informacije se pružaju na sažet, vidljiv i razumljiv način te su sastavljene jasnim i jednostavnim jezikom.

U slučaju da smatrate da se vaši podatci obrađuju nezakonito, obratite se Službeniku za zaštitu podataka.

Ako nakon obraćanja niste zaprimili odgovor u roku od mjesec dana ili niste uspjeli ostvariti svoja prava i smatrate da je povrijeđeno Vaše pravo na zaštitu osobnih podataka, možete se obratiti Agenciji za zaštitu osobnih podataka sa zahtjevom za utvrđivanje povrede prava. Informacije oko podnošenja zahtjeva možete pronaći na poveznici: https://azop.hr/zahtjev-za-utvrdivanje-povrede-prava/