Na zvaničnom sajtu Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti objavljeno je saopštenje u kome se navodi da je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti uputio Upozorenje Fondu za penzijsko i invalidsko osiguranje zbog nepravilnosti koje Fond čini prilikom obrade ličnih podataka osiguranika, tako što postupajući po zahtevima fizičkih lica – osiguranika, a radi upisa njihove dece u predškolske ustanove, istima umesto uverenja, izdaje listing (M4 obrazac) koji sadrži podatke o stažu osiguranja, zaradama, naknadama zarada, osnovicama osiguranja itd.
Navedeno je suprotno odredbama člana 142. stav 1. Zakona o penzijskom i invalidskom osiguranju („Sl. glasnik RS“, br. 34/03, 64/04–odluka USRS, 84/04–dr. zakon, 85/05, 101/05–dr.zakon, 63/06–odluka USRS, 5/09, 107/09, 101/10, 93/12, 62/13, 108/13, 75/14 i 142/14), koji kao pravni osnov i za ovu svrhu uređuje obavezu izdavanja uverenja o podacima unetim u matičnu evidenciju, čime rukovalac vrši obradu podataka o ličnosti bez pravnog osnova iz člana 8. tačka 1. Zakona o zaštiti podataka o ličnosti i nepotrebno lične podatke osiguranika izlaže riziku zloupotrebe, što se nikako ne može, i ne sme, pravdati „jednostavnijim” i „bržim” postupanjem nadležnih organa. Poverenik je naložio Fondu PIO da ga u roku od 8 dana obavesti o merama koje će preduzeti radi otklanjanja nepravilnosti na koje je ukazao.
Sadržaj predmetnog Upozorenja br. 164-00-00294/2015-07 od 10. jula 2015. godine prenosimo u celosti:
“Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (u daljem tekstu: Poverenik), u postupku nadzora nad sprovođenjem i izvršavanjem Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 97/2008, 104/2009 – dr. zakon i 68/2012 – Odluka US i 107/2012), od strane Republičkog fonda za penzijsko i invalidsko osiguranje, sa sedištem u Beogradu, ulica dr Aleksandra Kostića broj 9, na osnovu člana 56. stav 1. ZZPL i člana 58. ZZPL, a u vezi sa članom 33. stav 5. Zakona o slobodnom pristupu informacijama od javnog značaja („Službeni glasnik RS“, br.120/2004, 54/2007, 104/2009 i 36/2010), donosi sledeće:
U P O Z O R E NJ E
UPOZORAVA SE Republički fond za penzijsko i invalidsko osiguranje, sa sedištem u Beogradu, ulica dr Aleksandra Kostića broj 9, kao rukovalac podataka o ličnosti (u daljem tekstu: Rukovalac), na nepravilnost u obradi podataka o ličnosti, obzirom da postupajući po zahtevima fizičkih lica – osiguranika, a radi upisa njihove dece u predškolske ustanove, istima izdaje listing (M4 obrazac) koji sadrži podatke o stažu osiguranja, zaradama, naknadama zarada, osnovicama osiguranja, ugovorenim i drugim naknadama i visini uplaćenih doprinosa podnosioca zahteva – zaposlenog, što je suprotno odredbama člana 142. stav 1. Zakona o penzijskom i invalidskom osiguranju („Službeni glsanik RS“, br. 34/03, 64/04 – odluka USRS, 84/04 – dr. zakon, 85/05, 101/05 – dr. zakon, 63/06 – odluka USRS, 5/09, 107/09, 101/10, 93/12, 62/13, 108/13, 75/14 i 142/14), koji kao pravni osnov i za ovu svrhu uređuje obavezu izdavanja uverenja o podacima unetim u matičnu evidenciju, čime rukovalac vrši obradu podataka o ličnosti bez pravnog osnova iz člana 8. tačka 1. Zakona o zaštiti podataka o ličnosti.
Rukovalac je dužan da u roku od 8 (osam) dana od dana prijema ovog Upozorenja obavesti Poverenika o preduzetim merama i planiranim aktivnostima na otklanjanju nepravilnosti iz prethodnog stava, radi eventualnog daljeg postupanja Poverenika u skladu sa ovlašćenjima iz Zakona o zaštiti podataka o ličnosti.
O b r a z l o ž e nj e
Poverenik je, preko ovlašćenog lica, sproveo nadzor nad sprovođenjem i izvršavanjem Zakona o zaštiti podataka o ličnosti od strane Rukovaoca, povodom predstavke građana da u filijali Rukovaoca na adresi Nemanjina 30, Beograd, izdaju osiguraniku na njegov zahtev, listing (M4 obrazac) koji sadrži podatke o stažu osiguranja, zaradama, naknadama zarada, osnovicama osiguranja, ugovorenim i drugim naknadama i visini uplaćenih doprinosa podnosioca zahteva – zaposlenog, a radi upisa njegovog deteta u predškolsku ustanovu.
Poverenik je dana 12.05.2015. godine, dostavio nalog Rukovaocu za izjašnjenje sa pitanjem da li, za potrebe upisa dece u predškolske ustanove, izdaje potvrdu o upisanom stažu u formi M4, M-UN i M-UNK obrazaca, te da se izjasni koji je pravni osnov, kao i svrha izdavanja potvrda u ovakvoj formi.
Rukovalac je dana 18.05.2015. godine, odgovorio, da oni uopšte ne izdaju potvrde o upisanom penzijskom stažu u formi obrazaca M4, M-UN i M-UNK, pa samim tim ni za potrebe upisa dece u predškolske ustanove, te da se uverenja izdaju osiguranicima za koje postoje registrovani podaci u matičnoj evidenciji, a da se potvrde izdaju licima za koja u matičnoj evidenciji Rukovaoca ne postoje uneti podaci, kao i da je pravni osnov za izdavanje uverenja i potvrda, član 142. Zakona o penzijskom i invalidskom osiguranju.
U cilju pribavljanja i obazbeđenja dokaza u ovom predmetu, a na napred navedenu okolnost iz izjašnjenja Rukovaoca, ovlašćeno lice Poverenika je u neposrednom nadzoru u vrtiću „Mali princ“, koji je u sastavu Predškolske ustanove Boško Buha, na adresi Preradovićeva 2a, Beograd, nasumičnim odabirom osam dosijea fizičkih lica koja su podnela zahtev za upis svoje dece u vrtić, utvrđeno je da se u svakom dosijeu nalazi listing sa svim podacima o zaposlenom, koji sadrži podatke o stažu osiguranja, zaradama, naknadama zarada, osnovicama osiguranja, ugovorenim i drugim naknadama i visini uplaćenih doprinosa, umesto uverenja o podacima unesenim u matičnu evidenciju, kako je propisano odredbama člana 142. stav 1. Zakona o penzijskom i invalidskom osiguranju, o čemu je sačinjena službena beleška.
Nakon toga, ovlašćeno lice Poverenika je, neposrednim uvidom na šalteru 26 u filijali Rukovaoca na adresi Nemanjina 30, Beograd, utvrdilo, da Rukovalac na zahtev fizičkih lica za potrebe upisa dece u predškolske ustanove, ne izdaje uverenja iz člana 142. stav 1. Zakona o penzijskom i invalidskom osiguranju već istima izdaje listing sa svim podacima o zaposlenom, koji sadrži podatke o stažu osiguranja, zaradama, naknadama zarada, osnovicama osiguranja, ugovorenim i drugim naknadama i visini uplaćenih doprinosa, o čemu je sačinjena službena beleška.
U daljem toku postupka, u sedištu Rukovaoca, dana 11.06.205. godine, o čemu je sačinjen zapisnik, i nakon predočenih napred navedenih dokaza, a na osnovu izjave predstavnika Rukovaoca date na zapisnik, utvrđeno je, da je Rukovalac, fizičkim licima izdavao listinge sa podacima o zaposlenom, koji sadrže podatke o stažu osiguranja, zaradama, naknadama zarada, osnovicama osiguranja, ugovorenim i drugim naknadama i visini uplaćenih doprinosa, postupio suprotno odredbama člana 142. Zakona o penzijskom i invalidskom osiguranju, kojim je propisano, da je Fond dužan da osiguraniku, na njegov zahtev, izda uverenje o podacima unesenim u matičnu evidenciju o osiguranicima.
Nakon ovako utvrđenog činjeničnog stanja, a primenom odgovarajućih odrebi Zakona o zaštiti podataka o ličnosti i Zakona o penzijskom i invalidskom osiguranju Rukovaocu je dato ovo Upozorenje sa razloga kako sledi.
Najpre, zaštita podataka o ličnosti je zajemčena članom 42. Ustava Republike Srbije („Sl. glasnik RS“, br. 98/06) a prikupljanje, držanje, obrada i korišćenje podataka o ličnosti uređuju se zakonom. Zabranjena je i kažnjiva upotreba podataka o ličnosti izvan svrhe za koju su prikupljeni, u skladu sa zakonom, osim za potrebe vođenja krivičnog postupka ili zaštite bezbednosti Republike Srbije, na način predviđen zakonom. Svako ima pravo da bude obavešten o prikupljenim podacima o svojoj ličnosti, u skladu sa zakonom, i pravo na sudsku zaštitu zbog njihove zloupotrebe. Uslovi za prikupljanje i obradu podataka o ličnosti, prava lica i zaštita prava lica čiji se podaci prikupljaju i obrađuju, ograničenja zaštite podataka o ličnosti, postupak pred nadležnim organom za zaštitu podataka o ličnosti, obezbeđenje podataka, evidencija, iznošenje podataka iz Republike Srbije i nadzor nad izvršavanjem zakona propisani su odredbama Zakona o zaštiti podataka o ličnosti. U članu 8. tačka 1. istog zakona je propisano da je obrada nedozvoljena ako fizičko lice nije dalo pristanak za obradu, odnosno ako se obrada vrši bez zakonskog ovlašćenja.
U konkretnoj obradi, Rukovalac ima zakonsko ovlašćenje za obradu podataka o ličnosti svojih osiguranika u odredbi člana 142. Zakona o penzijskom i invalidskom osiguranju kojom je ovlašćen da izda uverenje o podacima unetim u matičnu evidenciju ali nema pravni osnov za izdavanje listinga, koji u sebi sadrži i podatke o stažu osiguranja, zaradama, naknadama zarada, osnovicama osiguranja, ugovorenim i drugim naknadama i visini uplaćenih doprinosa što je suprotno i odredbama člana 8. tačka 7. Zakona o zaštiti podataka o ličnosti, kojima je propisano, da obrada nije dozvoljena ako su broj ili vrsta podataka koji se obrađuju nesrazmerni svrsi obrade, a svrha ove obrade je dokazivanje statusa osiguranika penzijskog i invalidskog osiguranja za fizička lica prilikom upisa njihove dece u predškolske ustanove.
Dakle, Rukovalac je dužan da osiguranicima, na njihov zahtev, izdaje uverenja o podacima unetim u matičnu evidenciju o osiguranicima i sa podacima o statusu osiguranika, čime je ovde ispunjena svrha obrade, dok izdavanje listinga sa podacima o zaposlenom, koji sadrže i podatke o stažu osiguranja, zaradama, naknadama zarada, osnovicama osiguranja, ugovorenim i drugim naknadama, odnosno nepotrebne podatke za upis dece u predškolske ustanove, nije dozvoljeno.
Na osnovu svega navedenog, Poverenik je dao Rukovaocu ovo Upozorenje, ostavljajući mu rok od osam (8) dana od dana prijema ovog Upozorenja da obavesti Poverenika o preduzetim merama i planiranim aktivnostima na otklanjanju nepravilnosti na koje mu je ukazano ovim Upozorenjem, radi eventualnog daljeg postupanja Poverenika u skladu sa ovlašćenjima iz Zakona o zaštiti podataka o ličnosti.“