ODLUKA O LISTI VRSTA RADNJI OBRADE PODATAKA O LIČNOSTI ZA KOJE SE MORA IZVRŠITI PROCENA UTICAJA NA ZAŠTITU PODATAKA O LIČNOSTI I TRAŽITI MIŠLJENJE POVERENIKA ZA INFORMACIJE OD JAVNOG ZNAČAJA I ZAŠTITU PODATAKA O LIČNOSTI ("Sl. glasnik RS", br. 45/2019 i 112/2020)

1. Ovom odlukom utvrđuje se lista radnji obrade podataka o ličnosti za koje rukovalac, pre nego što započne sa obradom, mora izvršiti procenu uticaja na zaštitu podataka o ličnosti i tražiti mišljenje Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti.

2. Procena uticaja na zaštitu podataka o ličnosti iz tačke 1. ove odluke vrši se u slučaju:

1) sistematske i sveobuhvatne procene stanja i osobina fizičkog lica koja se vrši pomoću automatizovane obrade podataka o ličnosti, uključujući i profilisanje, na osnovu koje se donose odluke od značaja za pravni položaj pojedinca ili na sličan način značajno utiču na njega; 

2) obrade posebnih vrsta podataka o ličnosti, odnosno podataka kojima se otkriva rasno ili etničko poreklo, političko mišljenje, versko ili filozofsko uverenje ili članstvo u sindikatu, kao i obrade genetskih podataka, biometrijskih podataka u cilju jedinstvene identifikacije lica, podataka o zdravstvenom stanju ili podataka o seksualnom životu ili seksualnoj orijentaciji fizičkog lica ili podataka o ličnosti u vezi sa krivičnim presudama i kažnjivim delima i merama bezbednosti, u velikom obimu; 

3) sistematskog nadzora nad javno dostupnim površinama u velikoj meri;

4) obrade podataka o ličnosti dece i maloletnika u svrhu profilisanja, automatizovanog odlučivanja ili za marketinške svrhe;

5) upotrebe novih tehnologija ili tehnoloških rešenja za obradu podataka o ličnosti ili sa mogućnošću obrade podataka o ličnosti koji služe za analizu ili predviđanje ekonomske situacije, zdravlja, sklonosti ili interesovanja, pouzdanosti ili ponašanja, lokacije ili kretanja fizičkih lica;

6) obrade podataka o ličnosti na način koji uključuje praćenje lokacije ili ponašanja pojedinca u slučaju sistemske obrade podataka o komunikaciji nastalih upotrebom telefona, interneta ili drugih sredstava komunikacije;

7) obrade biometrijskih podataka u cilju jedinstvene identifikacije zaposlenih od strane poslodavca i u drugim slučajevima obrade podataka o ličnosti zaposlenih od strane poslodavca upotrebom aplikacija ili sistema za praćenje njihovog rada, kretanja, komunikacije i sl.;

8) obrade podataka o ličnosti ukrštanjem, povezivanjem ili proverom podudarnosti iz više izvora;

9) obrade posebnih vrsta podataka o ličnosti u svrhu profilisanja ili automatizovanog odlučivanja.

3. Osim u slučajevima iz tačke 2. ove odluke rukovalac je obavezan da izvrši procenu uticaja na zaštitu podataka o ličnosti i u drugim slučajevima ako je verovatno da će neka vrsta obrade, posebno upotrebom novih tehnologija i uzimajući u obzir prirodu, obim, okolnosti i svrhu obrade, prouzrokovati visok rizik za prava i slobode fizičkih lica.

4. Posle izvršene procene uticaja na zaštitu podataka o ličnosti, rukovalac, odnosno obrađivač je obavezan da, u slučajevima utvrđenim zakonom kojim se uređuje zaštita podataka o ličnosti, pre nego što započne sa obradom podataka o ličnosti, Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti podnese zahtev za davanje mišljenja.

5. Za zahtev za davanje mišljenja iz tačke 4. ove odluke plaća se republička administrativna taksa u skladu sa zakonom.

6. Ovu odluku objaviti u "Službenom glasniku Republike Srbije" i na internet stranici www.poverenik.rs.

7. Ova odluka stupa na snagu osmog dana od dana objavljivanja u "Službenom glasniku Republike Srbije", a primenjuje se od dana primene Zakona o zaštiti podataka o ličnosti ("Službeni glasnik RS", broj 87/18).

 

Samostalna odredba Odluke o izmeni
Odluke o listi vrsta radnji obrade podataka o ličnosti za koje se mora izvršiti procena uticaja na zaštitu podataka o ličnosti i tražiti mišljenje Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti

("Sl. glasnik RS", br. 112/2020)

2. Ovu odluku objaviti u "Službenom glasniku Republike Srbije" i na internet stranici www.poverenik.rs.

3. Ova odluka stupa na snagu osmog dana od dana objavljivanja u "Službenom glasniku Republike Srbije".