PRAVILNIKO ZAMENI I IZOSTAVLJANJU (PSEUDONIMIZACIJI I ANONIMIZACIJI) PODATAKA U SUDSKIM ODLUKAMA VRHOVNOG KASACIONOG SUDA |
_______________
1 Anonimizacija je potpuno uklanjanje svih ličnih podataka, podataka o događajima, dokazima izvedenim sudskim radnjama.
Pseudonimizacija je obrada ličnih podataka da se više ne mogu pripisati određenom licu bez upotrebe dodatnih informacija, u smislu člana 4 stav 1 tačka 5 Uredbe EU 2016/679 Evropskog Parlamenta i Saveta od 27.04.2016. godine o zaštiti pojedinaca u vezi sa obradom ličnih podataka i o slobodnom kretanju takvih podataka, Sl. list EU L 119/1 OD 04.05.2016.
Ovim Pravilnikom uređuje se način zamene i izostavljanja podataka u sudskim odlukama Vrhovnog kasacionog suda (u daljem tekstu: anonimizacija i pseudonimizacija) koje se objavljuju ili čine dostupnim javnosti, u skladu sa zakonom kojim se uređuje obrada podataka o ličnosti:
1. Na Internet stranici Vrhovnog kasacionog suda u okviru odeljka "Sudska praksa" na osnovu unapred utvrđenih ključnih reči (deskriptora), koje su sastavni deo ovog pravilnika (Prilog 1), a nakon otpremanja odluke odnosno predmeta sa odlukom iz suda,
2. Objavljivanjem u publikacijama koje Sud izdaje (biltenima, informatorima i sličnim publikacijama),
3. Objavljivanjem ili činjenjem dostupnim javnosti na bilo koji drugi način.
Sve odluke Vrhovnog kasacionog suda objavljuju se u celini na Internet stranici Vrhovnog kasacionog suda, ali se podaci o strankama, čiji je identitet utvrđen ili se može utvrditi upoređivanjem sa drugim dostupnim podacima, zamenjuju i izostavljaju2.
_______________
2 Vidi Preambulu u delu (26) Uredbe EU 2016/679 koji se odnosi na načela zaštite podataka za lica čiji je identitet utvrđen ili se može utvrditi (upoređivanjem sa drugim podacima), u vezi zaštite pojedinca pseudonimizacijom.
Sudske odluke na koje se primenjuje Pravilnik
Pod sudskim odlukama, u smislu ovog pravilnika podrazumevaju se sudske odluke o vanrednim pravnim sredstvima, sukobu i prenošenju nadležnosti i zahtevima za zaštitu prava na suđenje u razumnom roku.
Pojam anonimizacije i pseudonimizacije podataka u sudskim odlukama
Pod pseudonimizacijom i anonimizacijom podataka u sudskim odlukama podrazumeva se zamena i izostavljanje podataka o ličnosti i drugih podataka, tako da se ne može identifikovati lice na koje se ti podaci odnose.
Pseudonimizacija i anonimizacija podataka ne odnosi se na sudske odluke za koje je izrečena mera javnog objavljivanja, osim ako se time ne bi povredila prava trećih lica.
Podaci koji nisu predmet pseudonimizacije i anonimizacije
Ne pseudonimiziraju i anonimiziraju se podaci u sudskim odlukama o državnim organima, organima teritorijalne autonomije i lokalne samouprave i javnim preduzećima, i drugih pravnih lica čiji su osnivači država, teritorijalna autonomija i lokalna samouprava.
Ne pseudonimiziraju i anonimiziraju se podaci o ličnosti koje se odnose na: sudije, sudije porotnike, zapisničare, javne tužioce i njihove zamenike, državne pravobranioce i njihove zamenike, sudske veštake, sudske tumače i prevodioce, javne beležnike, javne izvršitelje i advokate kao punomoćnike i branioce.
Minimum standarda pseudonimizacije i anonimizacije podataka o ličnosti u sudskim odlukama
Minimum standarda pseudonimizacije i anonimizacije podataka o ličnosti u sudskim odlukama obuhvata zamenu i izostavljanje podataka na osnovu kojih je moguće identifikovati učesnika u sudskom postupku, kao i podataka o licu na osnovu kojih bi mogao biti otkriven identitet učesnika.
Lice na osnovu čijih ličnih podataka bi mogao da bude identifikovan učesnik u postupku je srodnik, prijatelj, sused učesnika u postupku, ili drugo fizičko lice, odnosno pravno lice na osnovu čijeg bi naziva i sedišta i poresko-identifikacionog broja bilo moguće identifikovati učesnika u sudskom postupku.
Od pravila iz stava 1. ovog člana, izuzimaju se podaci o učesnicima u sudskom postupku ako se radi o licu čiji su podaci u prethodnom postupku ili u toku trajanja sudskog postupka već bili dostupni javnosti, uključujući i informacije koje je u vezi sa konkretnim slučajem saopštio nadležni državni organ, odnosno predstavnik nadležnog državnog organa, ukoliko se time ne dira u pravo na privatnost ovih lica.
Podaci o ličnosti koji su predmet pseudonimizacije i anonimizacije
U sudskim odlukama pseudonimiziraju se i anonimiziraju se podaci o ličnosti lica iz člana 5. stav 1. ovog pravilnika koji se odnosi na:
1. Ime, prezime i nadimak fizičkog lica
2. Datum i mesto rođenja
3. Adresu (prebivališta i boravišta fizičkog lica)
4. Jedinstveni matični broj građana (JMBG)
5. Broj lične karte, pasoša, vozačke dozvole, registarske oznake vozila ili druge lične isprave i mrežni podaci koji bi mogli da dovedu do otkrivanja identiteta fizičkog lica - učesnika u postupku, odnosno drugog lica iz člana 5. stav 1. ovog Pravilnika
6. Biometrijske podatke, genetske podatke, i podatke o zdravstvenom stanju3
7. I druge podatke na osnovu kojih lice može biti identifikovano.
Ne pseudonimizuju i anonimizuju se podaci iz stava 1. tačka 1 ovog člana o učesnicima u postupku kada opravdani interes javnosti da zna preteže u odnosu za zaštitu identiteta fizičkog lica, a naročito u krivičnim postupcima koji se vode protiv lica okrivljenih za izvršenje krivičnih dela protiv čovečnosti i drugih dobara zaštićenih međunarodnim pravom, krivičnih dela organizovanog kriminala, pranja novca, trgovine ljudima i dr.
_______________
3 Biometrijski podaci označavaju lične podatke dobijene posebnom tehničkom obradom u vezi sa fizičkim obeležjima ili obeležjima ponašanja pojedinca koja omogućuju ili potvrđuju jedinstvenu identifikaciju tog pojedinca, kao što su fotografije lica ili daktiloskopski podaci.
Genetski podaci označavaju lične podatke koji se odnose na nasleđena ili stečena genetska obeležja pojedinca koja daju jedinstvenu informaciju o fiziologiji ili zdravlju tog pojedinca i koji su naročito dobijeni analizom biološkog uzorka dotičnog pojedinca; naročito analizom hromozoma, dezoksiribonukleinske kiseline (DNK) i ribonukleinske kiseline (RNK) ili iz analize drugog elementa koji omogućava dobijanje jednako vredne informacije.
Podaci o zdravstvenom stanju označavaju lične podatke koji su povezani sa fizičkim ili mentalnim zdravljem pojedinca, uključujući pružanje zdravstvenih usluga, kojima se daju informacije o njegovom zdravstvenom stanju. (Prema odredbama člana 4. tačke 13, 14. i 15 Uredbe EU 2016/679).
Vrste podataka koje se pseudonimiziraju i anonimiziraju
U odlukama građanske, privredne i upravne oblasti pseudonimiziraju se i anonimiziraju se podaci o:
Strankama (fizičkim licima), njihovim punomoćnicima koji nisu advokati, zakonskim i statutarnim zastupnicima, akcionarima, članovima društva i sa njima povezanim licima, predstavnicima (članovima upravnog odbora, stranim predstavnicima u stečaju, predstavnicima zaposlenih i sl.), umešačima, privatnim preduzetnicima, izvršnim poveriocima i izvršnim dužnicima ako su fizička lica, oštećenima, predlagačima i protivnicima predlagača ako su fizička lica, ostaviocima, naslednicima, svedocima, srodnicima, bliskim licima i susedima stranaka.
U odlukama iz krivične oblasti pseudonimiziraju i anonimiziraju se podaci o:
Oštećenom kao tužiocu, privatnom tužiocu, oštećenom, oštećenom po predlogu, svedoku, punomoćniku (fizičkom licu), zakonskom zastupniku stranke, srodniku, prijatelju, susedu stranke.
Izuzetno od stava 1, ne pseudonimiziraju i anonimiziraju se podaci o osuđenom licu za krivična dela za koja je pravosnažnom presudom izrečena kazna zatvora od najmanje tri (3) godine, za krivična dela protiv čovečnosti i drugih dobara zaštićenih međunarodnim pravom i za krivična dela organizovanog kriminala.
Pseudonimizacija/anonimizacija podataka iz posebnih postupaka
U odlukama iz postupaka prema maloletnim učesnicima krivičnih dela pseudonimiziraju i anonimiziraju se podaci o maloletnom učiniocu, oštećenom, vremenu i mestu kritičnog događaja.
U odlukama donetim u postupcima u kojima je prema zakonu isključena javnost pseudonimiziraju i anonimiziraju se pored podataka iz člana 6. ovog pravilnika, i svi podaci za koje je zakonom, drugim propisima i aktima određeno da se čuvaju kao tajna.
U odlukama donetim u porodičnim i statusnim predmetima, u kojima su maloletnici učesnici postupka pseudonimiziraju i anonimiziraju se svi podaci iz obrazloženja sudskih odluka kojima se zadire u privatnost učesnika postupka.
NAČINI I TEHNIKЕ ANONIMIZACIJE
Načini pseudonimizacije i anonimizacije
Podaci iz članova 6, 7, 8. i 9. ovog pravilnika, pseudonimizuju i anonimizuju se zamenom ili izostavljanjem podataka, u zavisnosti od oblika u kojem sudska odluka postoji.
Način pseudonimizacije i anonimizacije iz stava 1. ovog člana mora biti primenjen dosledno, tako da se identitet fizičkog ili pravnog lica ne može odrediti.
Pseudonimizacija i anonimizacija podataka u sudskim odlukama koje postoje u elektronskom obliku
Pseudonimizacija i anonimizacija podataka sadržanih u sudskim odlukama koje postoje u elektronskom obliku vrši se zamenom podataka.
Pseudonimizacija i anonimizacija imena i prezimena vrši se zamenom sa dva ista velika slova, pri čemu se zadržava osnova svojstva tog lica u postupku, ako je isto navedeno (AA...).
Svako sledeće ime i prezime lica koje je navedeno u sudskoj odluci, zamenjuje se sa druga dva velika slova, azbučnim redosledom slova (AA, BB,...).
Pseudonimizacija i anonimizacija brojčanih i svih drugih podataka osim imena i prezimena (elektronske adrese, kućne adrese, JMBG...) vrši se zamenom sa tri tačke (...), pri čemu se zadržava oznaka vrste tog podatka, ukoliko je ista navedena.
Pseudonimizacija i anonimizacija podataka u sudskim odlukama koje postoje samo u pisanom obliku
Pseudonimizacija i anonimizacija podataka sadržanih u sudskim odlukama koje postoje samo u pisanom obliku vrši se izostavljanjem podataka.
Izostavljanje podataka iz stava 1. ovog člana vrši se prekrivanjem crnom bojom tako da se podaci koji podležu anonimizaciji učine nevidljivim, nakon čega se pristupa fotokopiranju ili skeniranju sudske odluke.
Kod izostavljanja imena i prezimena zadržava se oznaka svojstva tog lica u postupku, ukoliko je isto navedeno.
Kod izostavljanja brojčanih podataka i svih drugih podataka osim imena i prezimena (elektronske adrese, kućne adrese, JMBG...) zadržava se oznaka tog podatka, ukoliko je ista navedena.
Tehnike pseudonimizacije i anonimizacije
Predsednik Suda određuje lice ili lica koja vrše pseudonimizaciju i anonimizaciju Godišnjim rasporedom poslova sudijskih pomoćnika za tekuću godinu.
Sudska odluka koja se pseudonimizuje i anonimizuje dostavlja se licu koje vrši anonimizaciju u elektronskom obliku pogodnom za kompjutersku obradu.
Ukoliko ne postoji u elektronskom obliku, sudska odluka dostavlja se u pisanom obliku.
O pseudonimiziranim i anonimiziranim sudskim odlukama vodi se jedinstvena evidencija.
Ovaj pravilnik stupa na snagu osmog dana od dana objavljivanja na oglasnoj tabli Suda, a primenjuje se od 1. januara 2017. godine.