Koji podaci predstavljaju podatke o ličnosti?
Ne postoji precizno utvrđena lista podataka koje zakonodavac tretira kao lične podatke. Ipak, u svakom konkretnom slučaju, odgovor na navedeno pitanje možeš naći na osnovu sledećih pitanja:
- da li se podatak odnosi na fizičko lice
- da li se na osnovu tog podatka/podataka koji se prikupljaju u vezi sa tim fizičkim licem to lice može identifikovati, nezavisno od toga da li iz podataka jasno proizlazi o kom fizičkom licu je reč ili se do tog zaključka može doći posrednim putem
Ukoliko su oba odgovora potvrdna, to znači da obrađuješ lične podatke.
Lični podatak ne podrazumeva samo podatke o fizičkim ili identifikacionim karakteristikama određenog lica (npr. JMBG), već svaki podatak koji može ukazati o kom se licu radi, kao što je IP adresa ili podaci o praćenju njegovog ponašanja (npr. prikupljanje informacija o opcijama za koje se određeno lice odlučuje u online okruženju, stranice koje posećuje, pretraživač koji koristi i sl.).
Primer: Pol takođe predstavlja lični podatak jer se posredno preko tog podatka može doći do konkretnog fizičkog lica. Ukoliko poslodavac ima zaposlene sve žene i jednog muškarca, obradom podatka kao što je pol, jasno se može doći do identiteta jedinog zaposlenog muškarca). Imajući u vidu navedeno, veliki je broj podataka koji se smatraju ličnim i zbog kojih je potrebno uskladiti poslovanje
Na podatke o ličnosti koji su naročito osetljivi (rasno ili etničko poreklo, političko mišljenje, versko ili filozofsko uverenje ili članstvo u sindikatu, podaci o zdravstvenom stanju ili podaci o seksualnom životu, itd.) se primenjuju posebna pravila. Naime, takvi podaci se mogu prikupljati samo u sledećim slučajevima:
1) lice na koje se podaci odnose je dalo izričit pristanak
2) obrada je neophodna u cilju izvršenja obaveza ili primene zakonom propisanih ovlašćenja rukovaoca
3) obrada je neophodna u cilju zaštite životno važnih interesa lica na koje se podaci odnose ili drugog fizičkog lica, ako lice na koje se podaci odnose fizički ili pravno nije u mogućnosti da daje pristanak
4) i drugi osnovi iz člana 17 Zakona o zaštiti podataka o ličnosti (link)
Ne postoji precizno utvrđena lista podataka koje zakonodavac tretira kao lične podatke. Ipak, u svakom konkretnom slučaju, odgovor na navedeno pitanje možeš naći na osnovu sledećih pitanja:
- da li se podatak odnosi na fizičko lice
- da li se na osnovu tog podatka/podataka koji se prikupljaju u vezi sa tim fizičkim licem to lice može identifikovati, nezavisno od toga da li iz podataka jasno proizlazi o kom fizičkom licu je reč ili se do tog zaključka može doći posrednim putem
Ukoliko su oba odgovora potvrdna, to znači da obrađuješ lične podatke.
1) lice na koje se podaci odnose je dalo izričit pristanak
2) obrada je neophodna u cilju izvršenja obaveza ili primene zakonom propisanih ovlašćenja rukovaoca
3) obrada je neophodna u cilju zaštite životno važnih interesa lica na koje se podaci odnose ili drugog fizičkog lica, ako lice na koje se podaci odnose fizički ili pravno nije u mogućnosti da daje pristanak
4) i drugi osnovi iz člana 17 Zakona o zaštiti podataka o ličnosti (link)
