Strože mjere zaštite podataka, ali nedovoljno kontrolora

Agencija za zaštitu ličnih podataka i slobodan pristup informacijama (AZLP) trenutno ima svega pet kontrolora i jednog rukovodioca Odsjeka za nadzor, te traži da se taj broj znatno poveća. Na pitanja o novim kaznama i statusu pojedinih subjekata, Agencija je uputila na Ministarstvo unutrašnjih poslova kao predlagača zakona.

Zakon o zaštiti podataka o ličnosti, koji je usklađen sa Opštom uredbom EU o zaštiti podataka (GDPR), donosi niz novina, uključujući pravo građana da traže brisanje svojih podataka, obavezu prijavljivanja curenja podataka u roku od 72 časa i kazne do dva miliona eura. Međutim, kazne se odnose samo na privatne rukovaoce podataka, dok su državni organi i javne ustanove izuzeti.

Pravilnikom o organizaciji i sistematizaciji Agencije predviđeno je pet radnih mjesta kontrolora, uz ocjenu da je za adekvatno funkcionisanje i blagovremeno vršenje nadzora neophodno povećanje tog broja. Pet kontrolora je prošle godine sprovelo 133 nadzora nad institucijama i firmama koje obrađuju podatke građana, a izazovi tek predstoje.

Agencija ističe da će nakon usvajanja zakona biti potrebna nova organizaciona struktura i veći broj izvršilaca, kao i donošenje podzakonskih akata. Na pitanje koliko kontrolora je potrebno i da li je zahtjev već upućen Vladi, Agencija nije precizirala.

Što se tiče obveznika zakona, Agencija upućuje na Ministarstvo unutrašnjih poslova, koje je predlagač zakona. Državne firme i javne ustanove činile su većinu nadzora, dok su privatni subjekti bili pod manjim brojem nadzora.

Za najteže povrede zakona, kazne mogu iznositi do dva miliona eura ili do četiri odsto godišnjeg prometa, dok su za lakše propuste kazne do milion eura. Agencija takođe potvrđuje da novi zakon ne donosi promjene kada je u pitanju video-nadzor u privatnim domaćinstvima.

U izvještaju o radu, Agencija se osvrnula na slučaj građanke kojoj je bez znanja otvoren tekući račun u banci. Agencija je donijela rješenje kojim je banci naređeno da izbriše lične podatke prikupljene bez pravnog osnova.