GDPR: Uredba o zaštiti osobnih podataka

S obzirom na brzi tehnološki razvoj i nove načine obrade podataka javila se potreba za reformom zaštite osobnih podataka u Europskoj uniji. Glavni problem koji se javljao u prethodnom periodu je bio što su direktive bile ograničene i postojala je mogućnost da svaka od članica unije izrađuje vlastiti zakon o zaštiti osobnih podataka. Donošenjem Uredbe, novi zakon o zaštiti osobnih podataka postao je obvezujući za sve države članice. Novi Zakon daje korisnicima više nadzora nad korištenjem njihovih podataka te stvara povjerenje i pravnu sigurnost, a ojačana su i prava nositelja podataka i obaveze onih koji obrađuju osobne podatke. Uredom je regulirana i mogućnost izricanja kazni od strane tijela za zaštitu osobnih podataka.

Ovom Uredom građanima je omogućen lakši pristup njihovim podacima i mogu se na jednostavan način informirati o tome u koju se svrhu njihovi podaci koriste, a uvodi se i odredba “pravo na zaborav” kojom pojedinac može zatražiti od poduzeća brisanje svojih podataka kada ne bude htio da se oni obrađuju.

Nova odredba se odnosi i na poduzeća, ali ne na sva u istoj mjeri, a glavni kriterij je veličina i tip podataka koji se prikupljaju te način kako se koriste. Poduzeća koja prikupljaju veće količine podataka moraju odrediti koji im podaci točno trebaju i kako ih zaštiti.

Uredba o zaštiti podataka se odnosi i na sve zemlje izvan Europske unije koje koriste podatke europskih građana ili im prodaju robu ili usluge. Ukoliko kontrolor podataka sa sjedištem u EU ima poslovne ogranke i u BiH ili na bilo koji način pruža usluge građanima i u BiH onda će se ovi propisi primjenjivati i na građane BiH.

Uredbom su regulirane i novčane sankcije kontrolorima podataka. Maksimalna kazna za kršenje pravila Uredbe je 20 milijuna eura, odnosno četiri posto ukupnog godišnjeg prometa poslovnog subjekta za prethodnu financijsku godinu, zavisno od toga što je veće. Do usklađivanja Zakona sa postojećom Uredom, u Bosni i Hercegovini se primjenjuju kaznene odredbe iz postojećeg Zakona o zaštiti osobnih podataka.

JP Autoceste FBiH prikuplja osobne podatke pojedinaca zbog:

  • različitih zakonskih obaveza – podatke prikupljamo i šaljemo putem različitih papirnatih i digitalnih obrazaca u različite institucije Državne uprave u cilju prijave, odjave ili promjene statusa i prava radnika, istražnih radnji i sudskih procesa.
  • različitih ugovornih obaveza – podatke šaljemo naručitelju radova i/ili kreditorima tokom odvijanja procesa nabavke i tokom izvođenje radova na ugovorenim poslovima.
  • naših internih procesa – kojima želimo postići bolju efikasnost rada, isplativosti projekta i spriječiti otuđenja dugotrajne imovine, materijala, sitnog inventara i slično.

Osnovna načela kojih se JP Autoceste FBiH prilikom obrade osobnih podataka pridržava su:

  • zakonitost, poštenje i transparentnost –  JPAC će obrađivati osobne podatke ispitanika u skladu sa važećim propisima i obuhvaćajući sva prava ispitanika;
  • ograničenje svrhe – osobni podaci moraju biti prikupljeni u posebne, izričite i zakonite svrhe te se dalje ne smiju obrađivati na način koji nije u skladu s tim svrhama;
  • smanjenje količine podataka – JPAC prikuplja  i obrađuje osobne podatke na način da su ti podaci primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju
  • točnost i ažurnost –  JPAC osigurava da su podaci točni te će poduzeti sve razumne mjere radi osiguravanja da se osobni podaci koji nisu točni, uzimajući u obzir svrhe u koje se obrađuju, bez odlaganja izbrišu ili isprave;
  • ograničenje čuvanja – osobni podaci ispitanika čuvaju se u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno u svrhu radi kojih se osobni podaci obrađuju, a dalje ukoliko za to postoji legitimni interes;
  • cjelovitost i povjerljivost – JPAC prikuplja i obrađuje podatke na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu  od  neovlaštene ili nezakonite  obrade  te  od slučajnog  gubitka,  uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera.

Politika kolačića (Cookies)

Kolačići su male tekstualne datoteke koje većina web stranica pohranjuje na uređajima kojima korisnici pristupaju internetu kako bi prepoznali pojedinačne uređaje koje korisnici koriste tokom pristupa. Njihova pohrana je pod potpunom kontrolom preglednika korisnika – koji pohranjivanje kolačića može po želji omogućiti ili onemogućiti. Kolačići nisu štetni i uvijek su vremenski ograničeni.

Internet stranica JP Autoceste FBiH d.o.o. Mostar (www.jpautoceste.ba) sakuplja dvije vrste kolačića (Cookies):

  • Obavezne kolačiće (Cookies) radi ostvarivanja zadatka nesmetanog rada web stranice
  • Statističke kolačiće (Cookies) kojima dozvoljavate praćenje statistike posjeta internet stranice, a vaši podaci (adresa internet protokola, identifikatori kolačića) upotrebljavaju se za podešavanje oglasa prilikom ponovnog posjeta stranici
    Server na kojem se nalazi ova internet stranica zaštićen je sa svim vrstama zaštite kako bi se osigurala privatnost i sigurnost podataka.
    Onemogućavanjem kolačića odlučujete hoćete li dopustiti pohranjivanje kolačića na vašem računaru. Postavke kolačića mogu se kontrolirati i konfigurirati u vašem internet browseru. Onemogućavanjem kolačića, postoji mogućnost da nećete moći koristiti neke od funkcionalnosti naše internet stranice.

 

Press JP Autoceste FBiH