Заштита података о личности за време трајања пандемије COVID-19

Мере одступања од људских и мањинских права које су уведене за време ванредног стања не односе се на право на заштиту података о личности, тако да, сходно томе, руковаоци и обрађивачи и у периоду ванредног стања имају обавезу да своје активности обављају у складу са Законом о заштити података о личности и другим прописима којима је уређена поменута материја, при чему нарочито треба истаћи да су подаци о здравственом стању посебни подаци о личности, па могу да се обрађују искључиво у складу са чланом 17. овог закона.
[pdfjs-viewer url=“https://www.legeartis.rs/wp-content/uploads/2020/05/1145.pdf“ viewer_width=100% viewer_height=1360px fullscreen=true download=true print=true]

79
УНАКРСНИ ПОГЛЕД LEGE ARTIS ● МАЈ 2020.
Заштита података о личности
за време трајања пандемије
COVID-19
Мере одступања од људских и мањинских права које су уведене за време
ванредног стања не односе се на право на заштиту података о личности,
тако да, сходно томе, руковаоци и обрађивачи и у периоду ванредног
стања имају обавезу да своје активности обављају у складу са Законом
о заштити података о личности и другим прописима којима је уређена
поменута материја, при чему нарочито треба истаћи да су подаци о
здравственом стању посебни подаци о личности, па могу да се обрађују
искључиво у складу са чланом 17. овог закона.
У погледу заштите података о личности
које обрађују руковаоци и обрађивачи
огласио се и Повереник за информације од
јавног значаја и заштиту података о личности
(даље: Повереник), који је на својој интернет
страници навео:
„У периоду од увођења ванредног стања
у Републици Србији Повереник за инфор-
мације од јавног значаја и заштиту података
о личности пажљиво прати стање у области
заштите података о личности у нашој земљи,
као и поступање органа и тела ЕУ и надле-
жних надзорних органа појединих држава,
са пуном свешћу о изазовима које пандемија
коронавируса проузрокује у свим областима
друштвеног живота, па и у области заштите
података о личности.
Мере које државе морају да предузимају
у овим околностима нужно се одражавају и
на остваривање људских права. У том сми-
слу, у нашој земљи привремено је ограниче-
но остваривање права на слободу кретања и
слободу окупљања.
Право на заштиту података о лично-
сти, међутим, није обухваћено поменутим
ограничењима, па сходно томе руковаоци
и обрађивачи и у периоду ванредног стања
имају обавезу да своје активности обављају
у складу са Законом о заштити података о
личности и другим прописима којима је уре-
ђена та материја. То, пре свега, значи да су и
у новонасталим околностима руковаоци и
обрађивачи дужни да воде рачуна о томе да
за сваку обраду података о личности морају
да постоје одговарајући правни основ и свр-
ха, да могу да се обрађују само подаци који
су примерени, битни и ограничени на оно
што је неопходно за постизање сврхе обра-
де, да лица чији се подаци обрађују морају
да буду упозната са обрадом, као и да морају
да се предузимају адекватне мере заштите од
неовлашћене и незаконите обраде, али и да
се примењују друга начела обраде утврђена
чланом 5. Закона о заштити података о лич-
ности.
У том смислу Повереник је средствима јав-
ног информисања већ скренуо пажњу на то
да је потребно да се уздрже од објављивања
података о лицима која су инфицирана ко-
ронавирусом http://skr.rs/A5B. Поред тога,
апеловао је и на Министарство просвете, на-
уке и технолошког развоја и образовно-ва-
спитне установе да воде рачуна о заштити
података о личности који се односе на здрав-
ствено стање ученика и чланова њихових
породица http://skr.rs/A5J. Повереник је
такође упозорио грађане на могуће злоупо-
требе података о личности од стране непо-
знатих лица путем друштвених мрежа (тзв.
фишинг кампање) http://skr.rs/A59.
80
LEGE ARTIS ● ПРОПИСИ У ПРАКСИ УНАКРСНИ ПОГЛЕД
Овом приликом Повереник посебно ука-
зује на то да подаци о здравственом стању
физичког лица представљају посебну врсту
података о личности, чија је обрада у начелу
забрањена, осим под рестриктивним усло-
вима утврђеним чланом 17. ЗЗПЛ.
То, пре свега, значи да, са становишта при-
мене Закона о заштити података о личности,
нема сметњи за обраду података о здравстве-
ном стању лица када је она заснована на ва-
жећим прописима, укључујући и акте које
надлежни државни органи доносе у условима
ванредног стања, као и да обрада може да се
врши у границама овлашћења и уз поштова-
ње свих поменутих начела обраде из члана 5.
Закона о заштити података о личности.
Приликом јавног објављивања података о
зараженим и оболелим лицима потребно је
да се посебно води рачуна о томе да се не об-
јављују подаци који одређују или чине одре-
дивим идентитет тих лица, осим, изузетно,
када је то неопходно под условима из Закона
о заштити података о личности и уз обавезну
минимизацију података.
Када се ради о могућности послодавца
да врши обраду података који се односе на
симптоме потенцијалне инфекције вирусом
корона код запослених, кандидата за запосле-
ње и других лица која улазе у пословне про-
сторије послодавца, Повереник наглашава да
је обраду могуће вршити у складу са актима
надлежних органа који се односе на борбу
против актуелне пандемије, уз придржавање
начела обраде из члана 5. Закона о заштити
података о личности.
Послодавци који, у складу са Законом о за-
штити података о личности, имају обавезу да
одреде лице за заштиту података о личности,
као и они који су то учинили иако формално
нису били обавезни, то лице на одговарајући
начин треба да укључе у сва питања која се
односе на заштиту података о личности.
Руковаоци и обрађивачи који у условима
ванредног стања организују рад запослених
од куће, уколико тај рад обухвата и обраду
података о личности у складу са начелом
интегритета и поверљивости, обавезни су
да обезбеде одговарајуће мере заштите по-
датака о личности, што подразумева мере
као што су провера безбедности везе и ко-
респонденције путем службених мејлова и
др. У том смислу обрађивачи нису овлашће-
ни да самостално доносе одлуке о томе на
који ће начин наставити обраду података у
измењеним условима, већ морају да се при-
државају упутстава руковаоца.
Обрада података о лицима инфицира-
ним и оболелим од COVID-19 у сврхе на-
учног истраживања није у супротности са
Законом о заштити података о личности, с
тим што улогу руковаоца може да има само
организација која је, у складу са законом,
регистрована за обављање научноистражи-
вачке делатности и која је одговорна за посту-
пање у складу са Законом о заштити података
о личности.
Физичка лица чији се подаци обрађују могу
да остваре права у вези са обрадом својих по-
датака. Како се, међутим, активности рукова-
лаца у овом периоду остварују у измењеном
режиму организације и начина рада, са смање-
ним кадровским и техничким капацитетима
и са неизвесношћу у погледу дужине трајања
таквог стања, јасно је да они објективно неће
бити у могућности да по сваком захтеву по-
ступе најкасније у року од тридесет дана од
дана његовог пријема. Повереник није овла-
шћен да измени прописане рокове или начин
њихове примене, па у том контексту указује на
Законом предвиђену могућност продужења
рока за још шездесет дана (ако је то неопход-
но, узимајући у обзир сложеност и број захте-
ва). У сваком случају руковалац не може да се
ослободи обавезе поступања по захтеву лица,
а дужан је да то учини чим се стекну услови,
о чему мора да обавести подносиоца захтева.
Повереник наставља да поступа по приту-
жбама лица у вези са обрадом њихових по-
датака на начин прилагођен мерама Владе и
других надлежних органа. О свим релевант-
ним питањима која се односе на обраду по-
датака о личности за време ванредног стања
Повереник ће, као и до сада, континуирано
обавештавати јавност.”
На интернет станици Повереника обја-
вљено је и заједничко саопштење Алeсандре
Перући (Alessandra Pierucci), председавају-
ће Комитета Конвенције 108, и Жан Филипа
Волтера (Jean-Philippe Walter), Комесара за
заштиту података Савета Европе, у ком су из-
81
УНАКРСНИ ПОГЛЕД LEGE ARTIS ● МАЈ 2020.
нели став у односу на заштиту података о лич-
ности за време трајања пандемије COVID-19.
У том саопштењу истакнуто је да, због при-
мене одређених мера за време пандемије
COVID-19, државе морају да обрате пажњу
на то колико те мере представљају претњу по
демократију, владавину права и поштовање
људских права, укључујући и права на при-
ватност и заштиту података о личности. Осим
тога, посебно је указано и на неколико тачака
на које је потребно обратити посебну пажњу:
ОБРАДА ПОДАТАКА У ВЕЗИ СА
ЗДРАВЉЕМ СТАНОВНИШТВА
Препорука CM/Rec(2019)2 о здравстве-
ним подацима садржи одређене смернице о
остваривању права на приватност и заштиту
података о личности. Она уређује размену по-
датака о личности између самих здравстве-
них радника, као и између здравственог и
других сектора. Препорука указује на то да је
потребно избегавати објављивање осетљи-
вих података о личности (нпр. здравстве-
них података) и сугерише да се ова радња
обраде врши само ако су обезбеђене посеб-
не, додатне техничке и организационе мере
заштите.
ОБРАДА ПОДАТАКА ВЕЛИКИХ
РАЗМЕРА
Имајући у виду да се формирају масовне
база података о личности користећи техно-
логије попут Big Data и вештачке интелиген-
ције, као и да је приликом обраде података
потребно поштовати људско достојанство,
Комитет Конвенције 108 израдио је Смерни-
це за обраду података у контексту Big Data и
вештачке интелигенције. Ове смернице слу-
же како државним органима тако и програ-
мерима који развијају овакве софтвере, како
би се осигурали од случајних и нежељених
негативних последица (попут дискримина-
ције појединаца и група). Међу најважније
изазове у масовној обради података о лич-
ности у циљу спречавања ширења пандеми-
је спадају ризици од могућности поновне
идентификације лица на основу претходно
анонимизованих података.
ОБРАДА ПОДАТАКА ОД СТРАНЕ
ПОСЛОДАВАЦА
За време трајања пандемије послодавци ће
вероватно бити у ситуацији да обрађују неке
податке о личности или осетљиве податке
које обично не обрађују (попут здравствених
података). Они би требало да обрађују само
оне податке о личности који су неопходни
за идентификацију потенцијално оболелих
запослених, уз пуно поштовање принци-
па нужности, пропорционалности и одго-
ворности. Потребно је што више умањити
могућност појаве ризика које таква обрада
може да представља по остваривање права и
основних слобода запослених, посебно пра-
ва на приватност (у складу са Препоруком
CM/Rec(2015)5 о обради личних података у
контексту запошљавања). Ако се од послода-
ваца тражи да државним органима открију
одређене податке о здравственом стању за-
послених, неопходно је да за то постоји ва-
лидан правни основ. По окончању ванредног
стања послодавци су у обавези да се врате на
редован режим обраде података, укључујући
трајно брисање прикупљених здравствених
података запослених.
МОБИЛНИ ПОДАЦИ
Телекомуникационе компаније, интернет
платформе и интернет провајдери активно су
укључени у борбу против ширења COVID-19
и све чешће се од њих тражи да доставе за-
држане податке својих корисника како би се
утврдила њихова геолокација. Обрада наве-
дених података за већи број лица може да се
врши само ако би, на основу валидних дока-
за, могла да допринесе престанку ширења
пандемије. Обрада података требало би да се
врши тако да спречи или минимизира ризик
од утицаја на остваривање права на приват-
ност, односно да се врши она радња обраде
која је најмање агресивна по остваривање
права на приватност.
82
LEGE ARTIS ● ПРОПИСИ У ПРАКСИ УНАКРСНИ ПОГЛЕД
ОБРАДА ПОДАТАКА У ОБРАЗОВНИМ
СИСТЕМИМА
Школе, универзитети и њихово особље
улажу велике напоре ради повећања вешти-
на и ресурса за учење на даљину. Потребно је
обратити пажњу на то да се употребом апли-
кација и софтвера за рад на даљину не крше
права лица чији се подаци обрађују (подра-
зумевана приватност), као и да се употреба
података ограничи у односу на сврху обраде.
Потребно је да постоји одговарајући прав-
ни основ (укључујући сагласност родитеља
или законског старатеља код малолетних
лица), као и да се омогући родитељима да
имају максималну транспарентност у погледу
обраде података своје деце. Додатне смернице
о обради података о личности у сврху обра-
зoвања сада разматра Комитет Конвенције
108, а интенција је да исте послуже стручња-
цима из oбласти образовања.
Извор: www.poverenik.rs
ПРОПИСИ.НЕТ је електронско издање које се налази на интернет страници www.propisi.net и садржи
преко 250.000 докумената: прописе, судску праксу, службена мишљења надлежних министарстава, мо-
деле уговора и обрасце из свих области, као и коментаре прописа врхунских стручњака, при чему су сва
наведена документа међусобно повезана.
ЗАШТО СЕ ПРЕТПЛАТИТИ БАШ НА ИНГ-ПРО ПРОПИСИ.НЕТ?
● Зато што је прегледан и једноставан и не захтева никакву специјалну обуку за коришћење (user
friendly).
● Зато што је могућ приступ неограниченом броју докумената у току претплате.
● Зато што има највећи број прописа, примера судске праксе, правних мишљења, модела и других
докумената.
● Зато што има претраживач који даје прецизно сортиране и брзе резултате претраге.
● Зато што се документа – прописи и др. – могу претраживати путем одговарајућих скраћеница и
синонима који се у правној пракси често користе.
● Зато што је једини на тржишту који аутоматски бележи најпрегледаније документе сваког
претплатника и издваја их на почетној страни.
● Зато што има мејл-сервис који омогућава претплатницима да о новим прописима, примерима
из судске праксе, правним мишљењима и стручним коментарима, као и другим документима из
области које сами изаберу, буду информисани путем мејла истог дана кад су објављени у бази.
● Зато што ради са било ког рачунара на интернету, без икакве инсталације, а подржава рад и у
интранет окружењу.
● Зато што је увек ажуран (не захтева ажурирање од стране претплатника).
● Зато што су текстови докумената и интерфејс доступни на ћирилици или латиници.
● Зато што једним кликом могу да се ископирају текстови у Word или PDF формату.
● Зато што има најсвеобухватнију и највећу базу судске праксе, са разгранатом структуром по
одговарајућим правним гранама и правним институтима.
● Зато што се из текста прописа једним кликом приступа повезаним документима.
● Зато што се приликом претраживања појмова нуде могући резултати.
Електронско издање
ИНГ-ПРО ПРОПИСИ.НЕТ
За претплату и друге информације пишите нам на: office@ingpro.rs или нас позовите на: 011/2836-820, 2836-821, 2836-822.