Važeći Zakon o zaštiti podataka o ličnosti („ZZPL“), koji je u punoj primeni od 21. avgusta 2019. godine, po ugledu na GDPR (General Data Protection Regulation) ima ekstrateritorijalnu primenu.

Da li moja kompanija sa sedištem van Republike Srbije mora da imenuje predstavnika u skladu sa ZZPL?

To zavisi od prirode radnji obrade koje kao rukovalac, odnosno obrađivač preduzimate. ZZPL se primenjuje na obradu podataka o ličnosti lica na koje se podaci odnose koje ima prebivalište, odnosno boravište na teritoriji Republike Srbije od strane rukovaoca, odnosno obrađivača koji nema sedište, odnosno prebivalište ili boravište na teritoriji Republike Srbije, ako su radnje obrade vezane za:

• ponudu robe, odnosno usluge licu na koje se podaci odnose na teritoriji Republike Srbije, bez obzira da li se od tog lica zahteva plaćanje naknade za ovu robu, odnosno uslugu;
• praćenje aktivnosti lica na koje se podaci odnose, ako se aktivnosti vrše na teritoriji Republike Srbije.

Rukovalac, odnosno obrađivač dužan je da odredi u pismenom obliku svog predstavnika u Republici Srbiji, osim ako je:

• obrada povremena, ne uključuje u velikoj meri obradu posebnih podataka ili podataka o ličnosti koji se odnose na osude za krivična dela i kažnjiva dela, i verovatno je da neće prouzrokovati rizik za prava i slobode fizičkih lica uzimajući u obzir prirodu, okolnosti, obim i svrhe obrade;
• rukovalac, odnosno obrađivač organ vlasti.

Šta radi predstavnik inostranog rukovaoca, odnosno obrađivača?

Predstavnik je fizičko ili pravno lice sa prebivalištem, odnosno sedištem na teritoriji Republike Srbije koje je ovlašćeno da predstavlja rukovaoca, odnosno obrađivača u vezi sa njihovim obavezama predviđenim ZZPL.

Rukovalac, odnosno obrađivač ovlašćuje predstavnika kao lice kome se, uz rukovaoca ili obrađivača, odnosno umesto njih, lice na koje se podaci odnose, Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti („Poverenik“) ili drugo lice može obratiti u pogledu svih pitanja u vezi sa obradom podatka o ličnosti, a u cilju obezbeđivanja poštovanja odredbi ZZPL.

Međutim, pritužba, tužba i ostali pravni zahtevi iz ZZPL mogu se podneti protiv rukovaoca ili obrađivača, bez obzira na to da li je određen njihov predstavnik.

Koje su posledice nepoštovanja obaveza u vezi sa imenovanjem predstavnika u Republici Srbiji?

Ukoliko rukovalac, odnosno obrađivač ne odredi svog predstavnika u Republici Srbiji, Poverenik može da izrekne mandatnu novčanu kaznu, i to pravnom licu u iznosu od 100.000 dinara, preduzetniku 50.000 dinara, a odgovornom licu u pravnom licu 20.000 dinara.

Interesantno je da je neprofitna organizacija SHARE Fondacija u decembru 2019. godine podnela prekršajne prijave Povereniku protiv kompanija Google i Facebook zbog neodređivanja predstavnika u Republici Srbiji. Videćemo da li će i kako Poverenik postupiti po ovim prijavama, posebno imajući u vidu da je u januaru 2017. godine SHARE Fondaciji uručio zahvalnicu za izuzetan doprinos afirmaciji prava na zaštitu podataka o ličnosti.

Ovaj članak je isključivo informativne prirode i ne predstavlja pravni savet. Ukoliko su Vam potrebne dodatne informacije, budite slobodni da nas kontaktirate.