„Modernizacija zakonodavstva o zaštiti osobnih podataka-GDPR“, naziv je savjetovanja koje se danas, u organizaciji Agencije za zaštitu osobnih podataka, održava u Varaždinu.
Opća uredba o zaštiti osobnih podataka poznata pod skraćenicom GDPR, u Hrvatskoj, kao i u svim ostalim članicama Euopske unije, primjenjivat će se od 25. svibnja 2018. godine, najavila je Marija Pušić iz Agencije za zaštitu osobnih podataka. Uredba određuje koja su prava pojedinaca, a u skladu s tim i koje su obveze subjekata (županija, gradova, općina, tijela javnih vlasti, svih poslovnih subjekata) koji obrađuju osobne podatke poput voditelja obrade odnosno izvršitelja obrade. Uredba također propisuje koje su zadaće i ovlasti Agencije, a one obuhvaćaju savjetodavne, istražne i korektivne ovlasti.
- Za kompletno zakonodavstvo i sustav o zaštiti osobnih podataka ta uredba predstavlja veliku modernizaciju, a to znači da će svi građani EU imati ista prava i iste obveze. Dosad smo imali 28 zakona, stoga je bilo važno da se donese jedinstveni materijalni propis – rekla je Pušić naglasivši da će na taj način građani, pojedinci dobiti veća, jednaka prava, a među njima je i pravo na brisanje podataka, odnosno pravo na zaborav.
- Ono što je također važno za voditelje obrade podataka jest da će svi morati osobne podatke obrađivati u skladu s načelima zaštite podataka –pošteno, transparentno, pravovremeno, uz kadrovske i tehničke mjere zaštite – dodala je Pušić.
Kazne koje će se izricati po novoj općoj uredbi i novom Zakonu o zaštiti podataka izricat će isključivo nadzorno tijelo, a to je Agencija za zaštitu osobnih podataka, a kazne će biti daleko veće nego što su bile dosad.
- Dva su seta kažnjavanja; jedan je do 2 posto ukupnog prometa na svjetskoj razini za proteklu godinu ili do 10 milijuna eura, a za drugi set povreda kazna iznosi čak do 4 posto ukupnog prometa, odnosno do 20 milijuna eura, zavisno o tome što je veće – naglasila je Pušić i dodala da se svaki građanin-potrošač-pojedinac kojem su povrijeđena prava kao i dosad treba javiti Agenciji koja tada utvrđuje je li zaista došlo do povrede prava i u skladu s time, izreći će se određene sankcije uz koje idu i druge mjere.
Na savjetovanju je sudjelovao i zamjenik župana Robert Vugrin koji je, između ostalog, naglasio da je vrlo važno da u svakoj tvrtki postoji osoba koja zna na koji način čuvati osjetljive podatke.
- Riječ je, s jedne strane, o osobnim podacima, kao što su adresa i OIB, a s druge strane tu su i izuzetno osjetljivi podaci, primjerice povijest bolesti, vjerska i politička uvjerenja, seksualna orijentacija. Jasno je, dakle, da je u interesu pojedinca da ti podaci budu vrlo dobro zaštićeni, da zna tko ih i kako čuva – rekao je Vugrin.
Varaždinska je županija jedna od najtransparentnijih u Hrvatskoj, dosad se pridržavala svih propisa i zakona i nositelj je certifikata ISO 27001 2014. koji se bavi upravo sustavom informacijske zaštite podataka.
- Mi imamo čovjeka koji to jako dobro radi i nastojimo ići ukorak s vremenom, truditi se doprinijeti još sigurnijoj zaštiti podataka, stoga me veseli što možemo sudjelovati u ovom savjetovanju i doznati što se i na koji način mijenja u zakonodavstvu o zaštiti osobnih podataka – zaključio je zamjenik župana.
Zbog velikog interesa, umjesto jednog, danas će se održati dva savjetovanja.
a.kučić/vzaktualno.hr