Zaštita ličnih podataka više nije nešto što se može “srediti u par dokumenata”. Novi zakon Bosne i Hercegovine zahteva ozbiljan pristup, jer inspekcijski nadzori postaju sve učestaliji i temeljitiji. Mnoge organizacije se prvi put suoče s inspekcijom tek kada stigne zvanično obaveštenje, a tada je već kasno da se stvari popravljaju u hodu.
Zato je važno da znate kako nadzor zapravo izgleda u praksi. Gde počinje? Ko ga pokreće? Šta inspektori proveravaju? I koje su to greške koje najčešće dovode do novčanih kazni?
Početak nadzora
Mnoge organizacije pogrešno vjeruju da inspekcija dolazi samo ako ih neko prijavi. U praksi, nadzor se može pokrenuti i po službenoj dužnosti, nakon medijskog izvještavanja, zbog ranijeg upozorenja koje nije ispoštovano, pa čak i bez ikakvog konkretnog povoda, kao dio planske ili tematske kontrole.
Drugim riječima, čak i ako niko ne podnese prijavu, inspektor može zakucati na vrata. I to bez najave.
Tok nadzora – mnogo više od papirologije
Kada postupak počne, organizacija dobija zvaničan akt o pokretanju nadzora. Zatim slijedi zahtjev za uvid u dokumentaciju. To obično podrazumijeva pregled internih pravilnika, ugovora sa partnerima, evidencije obrada, akte o imenovanju službenika za zaštitu podataka i obavještenja koja se pružaju korisnicima. Inspektori ne ostaju na dokumentima, razgovaraju s odgovornim osobama, ispituju praksu, traže dokaze da zaštita nije samo na papiru.
Ukoliko se, na primjer, saglasnosti građana ne mogu objasniti ili zaposleni ne znaju kako funkcioniše sistem prijave povrede podataka, to se bilježi kao propust.
Najčešće propusti koje firme ne vide
U praksi, najčešći problemi nastaju tamo gdje organizacije misle da su “sve sredile”. Često nema jasne svrhe obrade podataka, pravni osnov nije dokumentovan, ugovori sa izvršiocima su zastarjeli ili ih nema, a interna dokumentacija je preuzeta s interneta, bez stvarnog razumevanja. Neretko se dešava da obavještenja korisnicima ne postoje ili da ne sadrže ključne informacije, kao što su prava lica ili kontakt službenika za zaštitu podataka. U mnogim slučajevima, prekomjerno se prikupljaju lični podaci, bez stvarnog opravdanja.
Posljedice – konkretne i ozbiljne
Kada inspektor utvrdi nepravilnosti, organizacija može dobiti upozorenje i rok za otklanjanje propusta, ali to nije uvijek slučaj. U zavisnosti od težine prekršaja, donosi se rješenje o zabrani dalje obrade podataka, naređuje se njihovo brisanje ili se izriče prekršajna kazna. U ozbiljnijim situacijama, kazne dostižu nekoliko miliona maraka i mogu biti objavljene javno, čime šteta više nije samo finansijska, već i reputacijska.
Kako se ponašati tokom nadzora?
Način na koji organizacija komunicira s inspektorom može značajno uticati na tok i ishod nadzora. Umjesto defanzivnog stava ili pokušaja skrivanja informacija, preporučuje se:
- da se inspektoru pruži potpuna saradnja i transparentnost,
- da se priznaju eventualni propusti i istakne spremnost da se oni odmah otklone,
- da se inspektoru jasno objasne konkretne okolnosti, jer praksa često nije idealno „čista“ na papiru, ali može biti razumljivo opravdana.
Otvorena i profesionalna komunikacija ostavlja bolji utisak i povećava vjerovatnoću da će se manji nedostaci tretirati kao prekršaji koji se mogu ispraviti, a ne kao osnov za kažnjavanje.
Može li se sve to spriječiti?
Može, ali ne kada je inspektor već na vratima. Prava zaštita podataka počinje ranije: kada se pažljivo evidentiraju svi procesi obrade, kada se akti prilagođavaju stvarnoj situaciji u organizaciji, kada zaposleni znaju šta im je činiti i kada postoji jasna kontrola nad onima kojima ustupate podatke poput knjigovođa, marketinških agencija i IT podrške. Sve dok je zaštita ličnih podataka samo formalna obaveza, organizacija ostaje ranjiva.
Usklađenost bez stresa – sve što vam treba, na jednom mjestu
Ako želite da izbjegnete greške koje inspekcija najčešće otkriva, da imate kompletnu i pravilno pripremljenu dokumentaciju, da razumijete kako zakon funkcioniše u praksi i da se pripremite na vrijeme – ne tražite rješenja nasumično.
Na jednom mjestu, kroz Pravnu bazu zaštite ličnih podataka, dobijate modele akata, praktična uputstva, analize, e-book i mogućnost konsultacija sa stručnjakom koji je bazu kreirao. Sve je osmišljeno da vas zaštiti i vodi kroz proces usklađivanja bez nagađanja.