Na sajtu Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti objavljeno je obaveštenje koje Vam prenosimo:
„Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti obaveštava sve građane koji imaju nameru da uzmu učešće u igri “Uzmi račun i pobedi”, da nemaju obavezu da na poleđini koverte u kojoj, radi učešća u igri, dostavljaju prikupljene fiskalne račune unose i svoj JMBG. Za takvu obavezu nema ni osnova ni smisla ni razloga, a ona bi izvesno predstavljala nepotreban i ozbiljan rizik zloupotrebe ovog kompleksnog podatka o ličnosti.
S obzirom na to da je u medijima i u javnim izjavama nekih funkcionera više puta ponovljeno da građani imaju tu obavezu, Poverenik je pokrenuo postupak nadzora nad primenom Zakona o zaštiti podataka o ličnosti od strane Ministarstva finansija, zatraživši od ministarstva izjašnjenje povodom više otvorenih pitanja.
U odgovoru na pitanje vezano za lični broj Ministarstvo finansija je izričito odgovorilo da zaključkom Vlade kojim su uređena pravila sprovođenja ove igre na sreću, “nije predviđeno njegovo popunjavanje, a da učesnici igre popunjavaju sledeće lične podatke: ime, prezime, adresu i kontakt telefon”.
Ministarstvo je za činjenicu da je podatak o popunjavanju ličnog broja objavljen na internet stranicama Ministarstva državne uprave i lokalne samouprave i Nacionalne alijanse za lokalni ekonomski razvoj (NALED) dalo objašnjenje da je “objavljen tehničkom greškom”, a da ne predstavlja sastavni deo kriterijuma za nagradnu igru, da je to korigovano, a da je i pripremljena koverta na čijoj poleđini nema posebne rubrike za lični broj.
Međutim, budući da se u nekim medijima i dalje, u kontinuitetu objavljuju informacije o obavezi popunjavanja JMBG, Poverenik informiše građane da tu obavezu, definitivno, nemaju.
Poverenik će nastaviti postupak nadzora očekujući izjašnjenje organizatora na nekoliko otvorenih pitanja – ko su sve korisnici podataka o ličnosti, koje mere zaštite podataka su preduzete, i iz kog razloga organizatori u skladu sa obavezom iz čl. 49. Zakona o zaštiti podataka o ličnosti nisu prethodno obavestili Poverenika o nameravanoj obradi podataka o ličnosti?“
Naime, Zakonom o zaštiti podataka o ličnosti (“Sl. glasnik RS”, br. 97/2008, 104/2009-dr.zakon, 68/2012-OUS i 107/2012) propisano je:
Podatak o ličnosti je svaka informacija koja se odnosi na fizičko lice, bez obzira na oblik u kome je izražena i na nosač informacije (papir, traka, film, elektronski medij i sl.), po čijem nalogu, u čije ime, odnosno za čiji račun je informacija pohranjena, datum nastanka informacije, mesto pohranjivanja informacije, način saznavanja informacije (neposredno, putem slušanja, gledanja i sl, odnosno posredno, putem uvida u dokument u kojem je informacija sadržana i sl.), ili bez obzira na drugo svojstvo informacije (u daljem tekstu: podatak).
Fizičko lice je čovek na koga se odnosi podatak, čiji je identitet određen ili odrediv na osnovu ličnog imena, jedinstvenog matičnog broja građana, adresnog koda ili drugog obeležja njegovog fizičkog, psihološkog, duhovnog, ekonomskog, kulturnog ili društvenog identiteta (u daljem tekstu: lice);
Obrada podataka je svaka radnja preduzeta u vezi sa podacima kao što su: prikupljanje, beleženje, prepisivanje, umnožavanje, kopiranje, prenošenje, pretraživanje, razvrstavanje, pohranjivanje, razdvajanje, ukrštanje, objedinjavanje, upodobljavanje, menjanje, obezbeđivanje, korišćenje, stavljanje na uvid, otkrivanje, objavljivanje, širenje, snimanje, organizovanje, čuvanje, prilagođavanje, otkrivanje putem prenosa ili na drugi način činjenje dostupnim, prikrivanje, izmeštanje i na drugi način činjenje nedostupnim, kao i sprovođenje drugih radnji u vezi sa navedenim podacima, bez obzira da li se vrši automatski, poluautomatski ili na drugi način (u daljem tekstu: obrada);
Organ vlasti je državni organ, organ teritorijalne autonomije i jedinice lokalne samouprave, odnosno drugi organ ili organizacija kojoj je povereno vršenje javnih ovlašćenja;
Rukovalac podataka je fizičko ili pravno lice, odnosno organ vlasti koji obrađuje podatke (u daljem tekstu: rukovalac).
Zbirka podataka je skup podataka koji se automatizovano ili neautomatizovano vode i dostupni su po ličnom, predmetnom ili drugom osnovu, nezavisno od načina na koji su pohranjeni i mesta gde se čuvaju.
Članom 48. propisana je obaveza za rukovaoca da obrazuje i vodi evidenciju koja sadrži:
1) vrstu podataka i naziv zbirke podataka;
2) vrstu radnje obrade;
3) naziv, ime, sedište i adresu rukovaoca;
4) datum započinjanja obrade, odnosno uspostavljanja zbirke podataka;
5) svrhu obrade;
6) pravni osnov obrade, odnosno uspostavljanja zbirke podataka;
7) kategoriju lica na koje se podaci odnose;
8) vrstu i stepen tajnosti podataka;
9) način prikupljanja i čuvanja podataka;
10) rok čuvanja i upotrebe podataka;
11) naziv, ime, sedište i adresu korisnika;
12) oznaku unošenja, odnosno iznošenja podataka iz Republike Srbije sa nazivom države, odnosno međunarodne organizacije i stranog korisnika, pravni osnov i svrhu unošenja, odnosno iznošenja podataka;
13) preduzete mere zaštite podataka;
14) zahtev povodom obrade.
Članom 49. Zakona određeno je:
„Rukovalac je dužan da pre započinjanja obrade, odnosno uspostavljanja zbirke podataka dostavi Povereniku obaveštenje o nameri uspostavljanja zbirke podataka zajedno sa podacima iz člana 48. ovog zakona, kao i o svakoj daljoj nameravanoj obradi, pre preduzimanja obrade i to najkasnije 15 dana pre uspostavljanja zbirke podataka, odnosno obrade.
Obaveza dostavljanja obaveštenja iz stava 1. ovog člana ne odnosi se na započinjanje obrade, odnosno uspostavljanje zbirke podataka u slučaju kada je posebnim propisom određena svrha obrade, vrsta podataka koji se obrađuju, vrste korisnika kojima će podaci biti dostupni, kao i vreme za koje će podaci biti arhivirani.“
Izvor: Obaveštenje Poverenika – Sajt Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti – www.poverenik.rs
Izvor: Izvod iz zakona preuzet je iz programa „Propis Soft“ – Redakcija Profi Sistem Com-a