Zaštita podataka u EGSO-u

Zaštita osobnih podataka temeljno je pravo utvrđeno Ugovorom o funkcioniranju Europske unije (članak 16.) i Poveljom EU-a o temeljnim pravima (članak 8.).

Uredbom (EU) 2018/1725 utvrđuju se pravila zaštite podataka u institucijama, tijelima, uredima i agencijama EU-a. Osim pravnih načela povezanih s obradom osobnih podataka, u njoj se navode i prava osoba čiji se podaci obrađuju, obveze voditelja obrade podataka i uloga službenika za zaštitu podataka (DPO).

Osobe čiji se podaci obrađuju imaju pravo tražiti pristup svojim osobnim podacima, besplatno i bez ograničenja. Imaju pravo zatražiti ispravak ili brisanje svojih osobnih podataka ili ograničavanje njihove obrade. Također imaju pravo usprotiviti se obradi svojih osobnih podataka.

Ako je primjenjivo, osobe čiji se podaci obrađuju imaju pravo dobiti svoje osobne podatke stavljene na raspolaganje voditelju obrade podataka ili naložiti izravno prosljeđivanje tih podataka drugom voditelju obrade (prenosivost podataka). Također imaju pravo u bilo kojem trenutku povući privolu, u slučajevima kad se njihovi osobni podaci obrađuju na toj pravnoj osnovi.

U određenim slučajevima, na temelju članka 25. Uredbe (EU) 2018/1725 i Internog pravilnika utvrđenog Odlukom EGSO-a br. 160/21, jedno ili više prava ispitanika može biti na određeno razdoblje ograničeno radi, među ostalim, sprječavanja, istrage, otkrivanja i progona kaznenih djela ili zbog drugih primjenjivih razloga (kako je propisano internim pravilima). Svako takvo ograničenje vremenski je ograničeno, razmjerno i u skladu sa suštinom prethodno navedenih prava. Ukida se čim prestanu postojati okolnosti koje ga opravdavaju. Osobe čiji se podaci obrađuju dobivaju konkretniju obavijest o zaštiti podataka nakon isteka tog roka. U pravilu se obavještavaju o glavnim razlozima ograničenja, osim ako se tim informacijama ne poništava učinak ograničenja kao takvog.

Voditelji obrade (organizacijske jedinice koje određuju svrhu i sredstva obrade osobnih podataka) moraju osigurati da se obrada osobnih podataka vrši isključivo u jasno definirane i zakonite svrhe i na pravedan, zakonit i siguran način. Također su dužni osigurati da su podaci točni, primjereni, relevantni i da nisu preopsežni te da se ne čuvaju dulje no što je potrebno. Voditelji obrade moraju također obavijestiti osobe čiji se podaci obrađuju o načinu obrade njihovih podataka i osigurati da se podaci trećim stranama prenose samo po uspostavi odgovarajućih mjera zaštite.

Povrh toga, Uredbom (EU) 2018/1725 propisuje se da svaka institucija ili tijelo mora imenovati službenika za zaštitu podataka. Službenik za zaštitu podataka zadužen je za obavješćivanje i savjetovanje voditelja obrade ili izvršitelja obrade te zaposlenika koji se bave obradom o njihovim obvezama, kao i za obavješćivanje osoba čiji se podaci obrađuju o njihovim pravima i obvezama. Službenik za zaštitu podataka mora na neovisan način osiguravati internu primjenu odredbi Uredbe u predmetnoj instituciji.

Službenik za zaštitu podataka na zahtjev daje savjete u vezi s potrebom da se prijavi povreda osobnih podataka, ili da se obavijesti o njoj, te u vezi s potrebom da se provede procjena učinka u pogledu zaštite podataka (i kad je posrijedi prethodno savjetovanje s Europskim nadzornikom za zaštitu podataka (EDPS).

Osim toga, službenik za zaštitu podataka odgovara na zahtjeve Europskog nadzornika za zaštitu podataka i surađuje s nadzornim tijelom te može davati preporuke za poboljšanje zaštite podataka unutar organizacije. Također može provoditi istragu o pitanjima i događajima izravno povezanima sa svojim dužnostima, a bilo koja osoba može se i mimo službenih kanala s njime savjetovati o bilo kojem pitanju u vezi s tumačenjem ili primjenom Uredbe.

Sve upite u vezi s obradom vaših osobnih podataka možete uputiti službi nadležnoj za obradu osobnih podataka, kako je navedeno u izjavi o zaštiti privatnosti. U bilo kojem trenutku možete se obratiti i EGSO-ovom službeniku za zaštitu podataka i/ili Europskom nadzorniku za zaštitu podataka (edps@edps.europa.eu).