М.М./М.В.

RJEŠENjE SAVJETA AZLP

ASK podatke o funkcionerima nezakonito ustupila firmi iz Novog Sada

Savjet Agencije za zaštitu ličnih podataka i slobodan pristup informacijama rješenjem je zabranio Agenciji za sprečavanje korupcije (ASK) povjeravanje poslova, obrade i iznošenje ličnih podataka iz informacionog sistema kompaniji "Prozone" iz Srbije, jer su podaci toj firmi ustupljeni suprotno Zakonu o zaštiti podataka o ličnosti. Prema rješenju koje je Agencija za zaštitu ličnih podataka (AZLP) objavila večeras, ASK je kao rukovalac ličnih podataka povjerila uslugu održavanja i nadogradnje sistema firmi koja ima sjedište u Srbiji zbog čega su lični podaci javnih funkcionera i službenika ASK postali dostupni inostranoj kompaniji bez pravnog osnova. To je firmi iz Srbije omogućeno, navodi se, bez pisanog ugovora i bez saglasnosti Agencije za zaštitu ličnih podataka, kao nadležnog organa.

"Time je došlo do nezakonite obrade ličnih podataka, nezakonitog povjeravanja poslova i povrede više članova Zakona o zaštiti podataka o ličnosti", navodi se u rješenju koje je usvojio Savjet Agencije za zaštitu ličnih podataka.

Sredinom aprila ove godine, NVO MANS je na osnovu prijave građana došla do saznanja da je ASK bazu podataka javnih funkcionera, sa ličnim podacima funkcionera i sa njima povezanih lica, proslijedila kompaniji "Prozone" iz Novog Sada sa kojom je zaključen ugovor o nabavci usluge održavanje aplikativnog softvera, a bez saglasnosti Agencije za zaštitu ličnih podataka.

MANS je tvrdio da je hard disk sa ličnim podacima dostavljen inostranoj kompaniji suprotno propisanim uslovima koji se tiču obrade ličnih podataka.  

ASK je zaključila šest ugovora o nabavci sa firmom "Prozone" što se i konstatuje u rješenju sa koje je usvojio Savjet Agencije za zaštitu ličnih podataka. 

Rješenjem je ASK obavezana da u roku od sedam dana Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama dostavi dokaz da je izvršila upravnu mjeru odnosno zabranila povjeravanje poslova pomenutoj firmi iz Srbije.

Istaknuto je da shodno predmetnim ugovorima predstavnici firme iz Srbije imaju VPN pristup aplikaciji i podacima ASK iz njenog sistema koji je uspostavljen na osnovu zakonske nadležnosti, pa "vrše obradu ličnih podataka javnih funkcionera i članova porodičnog domaćinstva na način da su im otkriveni putem prenosa".

"Odnosno da imaju uvid u lične i druge povezane podatke u vezi ove kategorije lica, i to ime i prezime, jedinstveni matični broj, prebivalište, odnosno boravište i adresa stanovanja, školska sprema i zvanje, a za javnog funkcionera i ime oca, ime majke, rođeno prezime majke i kontakt telefon, kao i podatke u vezi javne funkcije koju vrši, članstva u radnim tijelima i članstva u organima upravljanja i nadzornim organima javnih preduzeća, javnih ustanova ili drugih pravnih lica, podatke o imovini i prihodima javnog funkcionera i članova zajedničkog domaćinstva, odnosno sve lične podatke koji se prijavljuju shodno članu 24 Zakona o sprečavanju korupcije, kao i podatke o političkim subjektima", piše u rješenju koje je usvojio Savjet Agencije za zaštitu ličnih podataka.

Ističe se da je ASK kao rukovalac zbirki ličnih podataka povjerio privrednom društvu iz Novog Sada da u njegovo ime vrši poslove u vezi sa obradom ličnih podataka, odnosno vršenje uvida u njih, pa to privredno društvo, u konkretnom slučaju, ima status obrađivača. 

"Kao i da obrađivač ima sjedište van teritorije Crne Gore, odnosno u Republici Srbiji. Dakle, povjeravanje poslova obrade ličnih podataka propisano je članom 16 Zakona o zaštiti podataka o ličnosti na način da rukovalac zbirke ličnih podataka može pojedine poslove u vezi sa obradom ličnih podataka iz svog djelokruga povjeriti obrađivaču ličnih podataka ugovorom, koji mora biti u pisanoj formi, kojim se uređuju međusobna prava i obaveze rukovaoca zbirke ličnih podataka i obrađivača ličnih podataka. A naročito obaveza obrađivača da postupa po uputstvima rukovaoca zbirki ličnih podataka", piše u rješenju koje je usvojio Savjet Agencije za zaštitu ličnih podataka.