Zbog toga je Evropska unija donela Opštu uredbu o zaštiti podataka o ličnosti (General Data Protection – GDPR), koja u potpunosti menja način poslovanja svih subjekata koji se bave prikupljanjem i obradom ličnih informacija. GDPR će na snagu stupiti 25. maja i biće obavezan za sve članice Evropske Unije.
Svaki poslovni subjekt koji poseduje nečije lične podatke (bilo korisnika, bilo zaposlenog) obavezan ih je da ih štiti i preduzme propisane mere i postupke koje GDPR propisuje. Jedinstveni mehanizam zaštite podataka u EU, prenos podataka unutar i izvan EU, visok nivo privatnosti i transparentnosti, pravo na zaborav, ali i visoke novčane kazne za kršenje, samo su deo sveobuhvatne analize GDPR-a.
Osnovna izmena je da se obrada podataka ne sme koristiti za svrhe koje nisu tačno definisane u prikupljanju. Takođe, postojaće i vremensko ograničenje mogućnosti korišćenja podataka.
Srbiju, bez obzira na privredna društva koja već zahvata ovaj ekstrateritorijlni princip primene, kao kandidata za članstvo u EU očekuje usvajanje Uredbe. Za nepoštovanje ovog bitnog standarda, koji već mnogi percipiraju kao još jednu „dodatnu obavezu za poslodavce” kazne će biti drastične i iznosiće do 4% globalnog prihoda kompanije na godišnjem nivou, odnosno do 20 miliona evra.
Šta su lični podaci?
Podatak o ličnosti zapravo predstavlja svaku informaciju koja se odnosi na fizičko lice, koje se u nekom trenutku može identifikovati. Prvo na šta pomislimo kada se govori o ličnim podacima su ime i prezime , adresa stanovanja, JMBG ili email adresa. Ipak, bitno je reći da su podaci o ličnosti i IP adresa, IMEI – jedinstveni broj mobilnog uređaja, ali i broj poseta nekom vebsajtu ili najčešće gledane serije svakog od nas. Takođe, nije potrebno da je na osnovu same informacije moguće utvrditi identitet nekog lica, već je dovoljno da se njenim uparivanjem sa drugim podacima može doći do tog lica.
U tom smislu, ukoliko je vaše poslovanje na bilo koji način povezano sa podacima koji se odnose na fizička lica, bilo da zbog svog poslovanja prikupljate ili uslužno obrađujete tuđe podatke, na vas će se primenjivati pravila o zaštiti podataka o ličnosti.
