Орган за заштиту података

Орган за заштиту података

Аустријски орган за заштиту података (DSB) је централна надзорна инстанца за заштиту личних података у Аустрији. Он контролише поштовање Опште уредбе о заштити података (GDPR) и аустријског Закона о заштити података (DSG), одлучује о жалбама, покреће поступке провере, изриче санкције и представља Аустрију у Европском одбору за заштиту података. Његов задатак је да обезбеди основна права, спречи злоупотребе и обавеже предузећа као и органе власти на поштовање обавеза заштите података.

Орган за заштиту података је државни надзорни орган за заштиту личних података у Аустрији.

Задаци и надлежности

Орган за заштиту података преузима широк спектар активности које све служе заштити личних података:

• Обрада жалби погођених лица
• Спровођење службених поступака провере
• Одлучивање у управним кривичним поступцима и изрицање новчаних казни
• Пријем и контрола пријава кршења заштите података (Data Breaches)
• Поступци одобрења, на пример за правила понашања или сертификационе установе
• Мишљења о законским предлозима

Тиме је он централни саговорник за погођена лица, предузећа и службенике за заштиту података подједнако.

Дефиниција заштите података

Заштита података је основно право да се самостално одреди ко које информације о некој особи обрађује. Лични подаци су сви подаци који се односе на одређену особу или чине особу препознатљивом као што су име, адреса, број телефона, е-мејл адреса, али и фотографије, IP адресе или здравствени подаци.

Заштита података не значи да се подаци не смеју обрађивати. То значи да је обрада дозвољена само под јасним законским условима и да погођена лица имају свеобухватна права. Ова права штите од злоупотребе и дају могућност вршења контроле над сопственим подацима.

Права погођених лица

Свако лице може од органа за заштиту података захтевати да се поштују његова основна права. GDPR предвиђа јасан скуп права за то:

• Право на информисање: Пре сваке обраде података погођена лица морају бити јасно и потпуно информисана.
• Право на приступ: Свако погођено лице има право да сазна који подаци су сачувани и у коју сврху.
• Право на исправку и брисање: Нетачни подаци морају бити исправљени, недозвољени подаци морају бити обрисани.
• Право на ограничавање обраде: Под одређеним условима обрада се може наставити само ограничено.
• Право на приговор: Против одређених обрада података може се у свако време уложити приговор.
• Право на преносивост података: Погођена лица могу захтевати да се њихови подаци пренесу њима самима или другом предузећу у уобичајеном формату.
• Право на заштиту од аутоматизованих одлука: Нико не треба да буде стављен у неповољан положај искључиво на основу аутоматизованих поступака.

Ова права нису само теоријске природе, већ се могу спровести – у крајњем случају у поступку по жалби пред органом за заштиту података.

Обавезе предузећа

Предузећа и органи власти су обавезни да заштиту података спроводе не само на папиру, већ практично. Међу основне обавезе спадају:

• Правни основ обраде: Свака обрада података мора почивати на законској основи, као што је пристанак или уговор.
• Обавезе транспарентности: Погођена лица морају бити јасно информисана о томе шта се дешава са њиховим подацима.
• Техничке и организационе мере (TOMs): IT безбедност и организациони токови морају бити тако осмишљени да су подаци заштићени од губитка, злоупотребе или неовлашћеног приступа.
• Регистри активности обраде: Предузећа морају документовано да прате које податке обрађују.
• Пријављивање кршења заштите података: Безбедносни инциденти се морају пријавити органу за заштиту података у року од 72 сата.
• Спровођење процена утицаја на заштиту података: Код ризичних обрада мора се спровести детаљна анализа.

Поступак пред органом за заштиту података

Поступак пред органом за заштиту података је формализован и може имати различите облике:

Поступак по жалби

Погођена лица могу поднети жалбу органу за заштиту података ако сматрају да неко незаконито обрађује њихове личне податке. Овај поступак је релативно приступачан.

Ток поступка:

1. Погођено лице подноси писмену жалбу – било путем формулара, е-мејла или поште.
2. Орган за заштиту података проверава да ли је жалба формално допустива.
3. Лице против кога се жалба подноси – обично предузеће или орган власти – позива се да да изјаву.
4. Следи утврђивање чињеничног стања, евентуално са додатним питањима или саслушањима.
5. На крају се доноси решење органа за заштиту података којим се жалба или одбацује или јој се удовољава и наређују мере отклањања.

За погођена лица овај поступак је најважнија могућност спровођења својих права из GDPR.

Службене провере

Орган за заштиту података није ослоњен само на жалбе, већ може деловати и по службеној дужности. То се дешава посебно када постоје назнаке систематских кршења или безбедносних рупа.

Посебности:

• Поступак почиње без захтева погођеног лица.
• Лица која пријављују немају статус странке и не обавештавају се о резултату.
• Орган за заштиту података самостално проверава да ли постоје кршења и евентуално наређује мере.

Службене провере имају снажно превентивно дејство јер повећавају притисак на предузећа и органе власти да заштиту података не обезбеђују само реактивно, већ континуирано.

Управни кривични поступак

Ако орган за заштиту података утврди кршење, може покренути управни кривични поступак. Циљ је да се обавежу предузећа и јавне установе да отклоне кршења и изрекну осетне санкције.

Могуће санкције су:

• Новчане казне до 20 милиона евра или 4% светског годишњег промета,
• Наредбе за обустављање или прилагођавање обрада података,
• Упозорења и налози.

Висина новчане казне зависи од тежине, трајања и намерности кршења. Такође играју улогу и ранија кршења или сарадљиво понашање у поступку.

Peter Harlander
Harlander & Partner Rechtsanwälte „Wer Verfahren vor der Datenschutzbehörde auf die leichte Schulter nimmt, riskiert nicht nur hohe Geldbußen, sondern auch den Verlust von Vertrauen und Reputation.“

Правни лекови

Одлуке органа за заштиту података се доносе путем решења. Против ових решења погођенима стоји на располагању пут до Савезног управног суда (BVwG).

• BVwG проверава одлуку у правном и чињеничном погледу.
• Против његове одлуке је под одређеним условима могућа ревизија пред Управним судом (VwGH) или жалба Уставном суду (VfGH).

Тиме је обезбеђено да одлуке органа за заштиту података подлежу вишестепеној судској контроли.

Међународна димензија

Заштита података више није национална тема. Орган за заштиту података сарађује са другим европским надзорним органима и део је Европског одбора за заштиту података (EDPB). Учествује у прекограничним случајевима, усклађује одлуке у оквиру поступка кохерентности и даје мишљења о међународним трансферима података, на пример у САД.

Слобода информисања

Поред заштите података, слобода информисања такође добија на значају. Новим Законом о слободи информисања (IFG) орган за заштиту података убудуће преузима улогу саговорника за питања транспарентности и приступа службеним информацијама.

Ове обавезе нису опционе. Њихово непоштовање редовно води истрагама и у екстремним случајевима осетним новчаним казнама.

Ваше предности уз адвокатску подршку

Поступак пред органом за заштиту података је и за погођена лица и за предузећа повезан са значајним изазовима. Погођена лица ризикују да без професионалне подршке не спроведу потпуно своја права. Предузећа се пак суочавају не само са високим новчаним казнама, већ и са штетом по имиџ и скупим прилагођавањима својих процеса. Поред тога, поступци су веома формализовани и садрже сложене правне захтеве које је тешко савладати без стручне подршке.

Правна подршка специјализоване адвокатске канцеларије пружа сигурност и обезбеђује да ваши интереси буду професионално заступљени од самог почетка. Користите темељно искуство у праву заштите података и доследно заступање пред органом власти.

• проверава да ли је одговарајућа правна тема применљива у вашем случају
• прати вас кроз цео поступак односно реализацију
• обезбеђује правно сигурно обликовање и спровођење свих неопходних корака
• помаже при израчунавању, спровођењу или одбрани захтева
• штити ваша права и интересе према свим укљученим странама

Sebastian Riedlmair
Harlander & Partner Rechtsanwälte „Datenschutz wird oft unterschätzt, dabei entscheidet die richtige Strategie im Umgang mit der Datenschutzbehörde über Erfolg oder Misserfolg.“

Често постављана питања – FAQ