Zakon o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018 – u daljem tekstu: Zakon) koji se primenjuje na obradu podataka na teritoriji Republike Srbije, kao i Opšta uredba o zaštiti podataka o ličnosti (GDPR) za obradu podataka na teritoriji Evropske Unije regulišu upotrebu ličnih podataka fizičkih lica i pružaju licu na koje se podaci odnose (u daljem tekstu: pojedinac ili subjekt podataka) određena prava. Shodno Zakonu nisu sva prava apsolutna te u odnosu na neka postoje određeni izuzeci.
Svrha ovog postupka je da utvrdi na koji način subjekt podataka može da podnese zahtev za prava u vezi sa svojim ličnim podacima, predviđenim članovima 21-40 Zakona o zaštiti podataka o ličnosti i kako će se privredno društvo OMR Grupacija d.o.o. Beograd, MB: 21647047, PIB: 112308631, Beograd (Novi Beograd) ul. Milutina Milankovića br. 23 (u daljem tekstu: „Kompanija“) baviti zahtevima koji ukjučuju lične podatke, a naročito kako će:
Postupak postupanja po zahtevima subjekta prava (u daljem tekstu: Postupak) će osigurati da svi odgovori na zahteve budu u skladu sa domaćim i međunarodnim propisima o zaštiti podataka i bezbednosti informacija, a da pruženi odgovori budu u interesu subjekta i samog Postupka.
Konkretno, ukoliko Kompanija obrađuje podatke subjekta prava, po potvrđivanju indentiteta subjekta podataka, Kompanija će odgovoriti na zahtev i subjektu podataka dostaviti odgovor.
Ovaj postupak se odnosi na zaposlene, izvođače radova, konsultante, privremene radnike i ostale radnike u Kompaniji, uključujući celo osoblje povezano sa trećim licima.
Postupak obuhvata sledeće zahteve za prava koji uključuju lične podatke, uključujući:
zahtev za pristup;
zahtev za ispravku;
zahtev za brisanje;
pravo na ograničavanje obrade;
zahtev za prenos (prenosivost);
pravo na prigovor na obradu.
Ovaj postupak čini sastavni deo Politike o privatnosti podataka i Politike o privatnosti zaposlenih.
Svi zaposleni imaju odgovornost da se pridržavaju ovog postupka bez obzira na status.
Lice za zaštitu podataka o ličnosti (u daljem tekstu: ovlašćeno lice) ima direktnu odgovornost za održavanje ovog postupka i pružanje saveta o primeni Postupka.
Lice za zaštitu podataka o ličnosti je zaduženo za obradu zahteva za prava subjekta podataka.
„podatak o ličnosti“ je svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno, posebno na osnovu oznake identiteta, kao što je ime i identifikacioni broj, podataka o lokaciji, identifikatora u elektronskim komunikacionim mrežama ili jednog, odnosno više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog i društvenog identiteta;
„lice na koje se podaci odnose“ je fizičko lice čiji se podaci o ličnosti obrađuju;
„obrada podataka o ličnosti“ je svaka radnja ili skup radnji koje se vrše automatizovano ili neautomatizovano sa podacima o ličnosti ili njihovim skupovima, kao što su prikupljanje, beleženje, razvrstavanje, grupisanje, odnosno strukturisanje, pohranjivanje, upodobljavanje ili menjanje, otkrivanje, uvid, upotreba, otkrivanje prenosom, odnosno dostavljanjem, umnožavanje, širenje ili na drugi način činjenje dostupnim, upoređivanje, ograničavanje, brisanje ili uništavanje (u daljem tekstu: obrada); Uredba se odnosi na lične podatke koji;
„obrada podataka“ – svaka radnja ili skup radnji koje se vrše automatizovano ili neautomatizovano sa podacima o ličnosti ili njihovim skupovima, kao što su prikupljanje, beleženje, razvrstavanje, grupisanje, odnosno strukturisanje, pohranjivanje, upodobljavanje ili menjanje, otkrivanje, uvid, upotreba, otkrivanje prenosom, odnosno dostavljanjem, umnožavanje, širenje ili na drugi način činjenje dostupnim, upoređivanje, ograničavanje, brisanje ili uništavanje;
„poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (u daljem tekstu: Poverenik)“ je nezavisan i samostalni organ vlasti ustanovljen na osnovu zakona, koji je nadležan za nadzor nad sprovođenjem ovog zakona i obavljanje drugih poslova propisanih zakonom
Politikom privatnosti Kompanije i Politikom privatnosti zaposlenih definisane su kategorije lica u odnosu na koje Kompanija vrši obradu podataka, pri su definisani podaci koje Kompanija obrađuje.
Detaljnije videti u Politici privatnosti i Politici privatnosti zaposlenih.
Zahtev za prava subjekta podataka može se podneti bilo kojim od sledećih metoda:
1. Usmeno
2. Email
3. Putem pošte
Obrazac zahteva za ostvarivanje prava može se dostaviti podnosiocu zahteva da podnese zahtev ovlašćenom licu.
Kopija obrazaca za ostvarivanje prava propisanih ovim Postupkom nalazi se u Prilozima ovog akta.
Kompanija savetuje podnosioce zahteva da uključe što više informacija kako bi im pomogli u pronalaženju njihovih podataka. Ako se zahtev odnosi na pristup ličnim podacima, nadležno lice može zatražiti da podnosilac zahteva navede podatke na koje se zahtev odnosi ako se obrađuje velika količina podataka.
Poštanska adresa: Milutina Milankovića br. 23, Novi Beograd, Beograd
Informacije o licu za zaštitu podataka o ličnosti
Ime i prezime: Ivana Javor
Email: pravnik@omrgroup.rs
Telefon: +381 64 8934924
Zahtevi lica koji nisu zaposleni
Treća lica koja nisu zaposleni mogu pitati bilo kog zaposlenog u Kompaniji kako mogu da ostvare svoja prava na podatke o ličnosti podataka. Zaposleni treba da usmeravaju treća lica na Lice za zaštitu podataka o ličnosti (kontakt iznad) ili na E-mail Lica za zaštitu podataka o ličnosti koji će zainteresovanom subjektu prolsediti obrazac prijave za pristup njihovim informacijama.
Zahtevi zaposlenih
Ako zaposleni zahtevaju lične podatke koje Kompanija može da poseduje (HR/lični dosije), onda se oni moraju usmeriti na Lice za zaštitu podataka ili Rukovodioca HR sektora i tretirati se isto kao sa zahtevom lica koji nisu zaposleni (podnošenje obrasca).
Subjekt podataka mora dokazati svoj identitet pre bilo kakvog otkrivanja bilo kakvih podataka u obliku pune važeće vozačke dozvole, izvoda iz matične knjige rođenih ili važeće lične karte.
Indetifikacioni dokument na osnovu koga subjekt prava dokazuje svoj identitet se može fotokopirati i poslati Licu za zaštitu podataka ili se može skenirati i poslati e-poštom.
Ako postoje opravdane sumnje u identitet subjekta podataka, odgovorno lice će zatražiti dodatne informacije kako bi potvrdio identitet subjekta podataka.
Nakon što identitet bude potvrđen na zahtevu će se staviti napomena da je ovaj zahtev ispunjen i kopije identifikacionih dokumenata će biti uništene. Svi originali će biti poslati nazad subjektu prava evidentiranom dostavom.
Provere lične karte zaposlenih – Odgovorno lice mora da proveri identitet svakoga ko je podneo zahtev da se uveri da se podaci daju samo osobi koja na to ima pravo, međutim, ako zaposleni potvrdi zahtev Licu za zaštitu podataka u tom slučaju nisu potrebne dodatne provere.
Ako Kompanija može da pokaže da nije u stanju da identifikuje subjekta podataka, čak i ako se pruže dodatne informacije koje će pomoći u identifikaciji, izdaće se obaveštenje o odbijanju za postupanje po zahtevu.
Postoje slučajevi da subjekt podataka može pristati na to da treće lice postavlja zahtev, kao što je advokat, ili neko ko brine o njihovoj dobrobiti ili potencijalnom poslodavcu. Da bi zaštitio podatke subjekta podataka, Lice za zaštitu podataka će izvršiti sve neophodne provere da bi se uverio da pojedinac koji podnosi zahtev u ime subjekta podataka na to ima pravo. Ovo može da uključuje traženje pismenog autoriteta za podnešenjee zahteva (npr. dokaz o pristanku pojedinca) ili opšte punomoćje. Informacije neće biti dostavljene dok zahtev ne bude ispunjen.
Lice za zaštitu podataka će možda smatrati prikladnim da se direktno obrati pojedincu radi razgovora o zahtevu (na primer ako se traži dostavljanje informacija trećoj strani). U takvoj situaciji subjektu podataka će se dati na pregled sve vrste informacija koje će biti objavljene i mogućnost da;
U većini slučajeva neće biti naplaćena naknada za postupanje po zahtevu, međutim ukoliko Kompanija dokaže da je zahtev očigledno neosnovan ili preteran po svojoj prirodi, može da:
Subjekt podataka biće obavešten o takvoj odluci, uz dostavljanje razloga odbijanja kao i na koji način se može podneti žalba Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti i dostavljanje pouke o pravnom leku, ako je potrebno.
Ako se zahtev odnosi na pristup ličnim podacima i ako je Kompanija obezbedila jedan primerak ličnih podataka besplatno, za dalje kopije podataka, Kompanija će obračunati razumnu naknadu subjektu podataka na osnovu administrativnih troškova.
Troškovi administracije uključivali bi radnje poput troškova fotokopiranja.
VREME ZA ODGOVOR
Lice odgovorno za postupanje po zahtevima će odgovoriti subjektu podataka bez nepotrebnog odlaganja i u svakom slučaju u roku od mesec dana (30 dana) od prijema zahteva.
Ovaj period se po potrebi može produžiti za još dva meseca (60 dana), uzimajući u obzir složenost i broj zahteva. Lice za zaštitu podataka o ličnsoti će obavestiti subjekta podataka o svakom produženju u roku od mesec dana od prijema zahteva zajedno sa razlozima kašnjenja.
Ako nije moguće postupiti po zahtevu subjekta podataka, odgovorno lice će bez odlaganja obavestiti subjekta podataka, a najkasnije u roku od mesec dana od prijema zahteva o razlozima nepreduzimanja radnje i o mogućnosti podnošenja žalbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti i dosatvljanje pouke o pravnom leku, ako je potrebno.
Podaci u odgovoru moraju biti predstavljeni u sažetom, transparentnom, razumljivom i lako dostupnom obliku uz korišćenje jasnog jezika.
Odgovor se dostavlja:
– Pismeno za pismene zahteve
– U elektronskom obliku uz šifrovanje datoteke i dostavljanje lozinke subjektu prava putem telefona za zahteve primljene putem e-pošte
– Usmeno za usmene zahteve
Ovo pravo omogućuje subjektu podataka da proveri da li Kompanija zakonito obrađuje njegove lične podatke i omogućuje proveru njihove tačnosti.
Ako podatke obrađuje Kompanija i subjekt podataka zahteva zahtev za pristup podacima, Kompanija će subjektu podataka omogućiti pristup ličnim podacima i pružiti informacije o:
Kompanija je dužna da osigura da se prema informacijama drugih pojedinaca postupa pošteno ili na odgovarajući način zaštićeno. Stoga, pre nego što odgovorno lice bilo kakvu informaciju dostavi subjektu podataka ili njegovom predstavniku, odgovorno lice mora da se uveri da neće neprimereno objavljivati informacije o drugom pojedincu koji se mogu prepoznati iz tih podataka.
U slučajevima kada se neko drugi može prepoznati iz tih informacija, Kompanija neće dostaviti podatke koji se odnose na subjekta podataka, osim ako je drugi pojedinac pristao na objavljivanje podataka ili je razumno u svim okolnostima dostaviti te podatke bez pristanka trećeg lica.
Odgovorno lice će koristiti sledeći pristup:
Ako je podnet zahtev za ispravku netačnih ličnih podataka, odgovorno liće će postupiti bez nepotrebnog odlaganja, osim ako zahtev nije u suprotnosti sa bilo kojim zakonskim, regulatornim ili kakvim drugim ograničenjima. Ovo može da uključuje ažuriranje ličnih podataka i da iziskuje dodatnu izjavu.
Odgovorno lice će ograničiti dalju obradu ličnih podataka dok ne potvrdi tačnost.
Ako se usvoji zahtev za ispravku, odgovorno lice će obavestiti sve treće strane kojima su poslati ili učinjeni dostupnim lični podaci da je subjekt podataka podneo zahtev za ispravku i obavestiti sve strane ukoliko je ispravljanje potrebno. Izuzetak kod obaveštavanja trećih strana je ako se to učini nemogućim ili podrazumeva nesrazmerne napore.
Odgovorno lice će obavestiti subjekta podataka o postojanju trećih strana.
Kada to zatraži subjekt podataka, Kompanija će bez nepotrebnog odlaganja izbrisati lične podatke ukoliko zahtev nije u suprotnosti sa bilo kojim zakonskim, regulatornim ili ili kakvim drugim ograničenjima.
U donjoj tabeli je navedeno kada postoji obaveza brisanja, a kada ne.
| Obaveza brisanja ličnih podataka | Obaveza se ne primenjuje ako je obrada neophodna |
|---|---|
| Podaci o ličnosti više nisu neophodni za ostvarivanje svrhe zbog koje su prikupljeni ili na drugi način obrađivani | Ostvarivanje prava na slobodu izražavanja i informisanja |
| Obrada je zasnovana na pristanku subjekta podataka i povučena je, a nema drugog osnova za obradu | Poštovanja zakonske obaveze rukovaoca kojom se zahteva obrada |
| Subjekt podataka uspešno je prigovorio na obradu njihovih ličnih podataka i sada zahteva da se oni obrišu. | Obrada podataka je izvršena u javnom interesu ili izvršenja službenih ovlašćenja rukovaoca |
| Podaci o ličnosti su nezakonito obrađivani | Ostvarivanja javnog interesa u oblasti javnog zdravlja |
| Podaci o ličnosti moraju biti izbrisani u cilju izvršenja zakonskih obaveza rukovaoca | Svrhe arhiviranja u javnom interesu, naučne ili istorijske svrhe istraživanja ili statističke svrhe i brisanje verovatno će učiniti nemogućim ili ozbiljno narušiti dostizanje ciljeva te obrade |
| Podaci o ličnosti su prikupljeni u vezi sa korišćenjem usluga informacionog društva | Podaci su neophodni radi uspostavljanja, ostvarivanja i odbrane pravnih zahteva |
Ako je zahtev za brisanje prihvaćen, odgovorno lice će uputiti obaveštenje trećim licima koja su Kompaniji poslala lične podatke da je subjekt podataka podneo zahtev za brisanje. Izuzetak kod obaveštavanja trećih strana je ako se to učini nemogućim ili podrazumeva nesrazmerne napore.
Ako je Kompanija učinila da lični podaci budu dostupni u internetskom okruženju preduzeće sve razumne korake da obavesti druge organizacije koje obrađuju lične podatke da je subjekt podataka zatražio brisanje bilo kakvih veza ili kopija ili replikacija ličnih podataka.
Odgovorno lice će obavestiti subjekta podataka o svim primaocima.
Subjekt podataka ima pravo da ograniči „blokadu“ obrade svojih ličnih podataka.
Metode za ograničavanje obrade mogu uključivati privremeno premeštanje izabranih podataka u drugi sistem čineći ih nedostupnim korisnicima ili privremeno uklanjanje objavljenih podataka sa veb lokacije. Kompanije će osigurati da je ograničenje jasno naznačeno u relevantnom sistemu, tako da se podaci nadalje ne obrađuju, već samo čuvaju.
U donjoj tabeli je navedeno kada postoji obaveza i kada se ograničenje može ukinuti.
| Obaveza da se obrada ličnih podataka ograniči | Okolnosti u kojima se ograničenje može ukinuti |
|---|---|
| Subjekt prava osporava tačnost podataka o ličnosti, u roku koji omogućava rukovaocu proveru tačnosti podataka o ličnosti. | Subjekt podataka je pristao na dalju obradu. |
| Obrada je nezakonita, a subjekt podataka se protivi brisanju podataka o ličnosti i umesto brisanja zahteva ograničenje upotrebe podataka. | Podaci se pohranjuju u cilju podnošenja, ostvarivanja ili odbrane pravnog zahteva. |
| Rukovaocu više nisu potrebni podaci o ličnosti za ostvarivanje svrhe obrade, ali ih je subjekt prava zatražio u cilju podnošenja, ostvarivanja ili odbrane pravnog zahteva. | Podaci se pohranjuju zbog zaštite prava drugih fizičkih, odnosno pravnih lica. |
| Subjekt prava je podneo prigovor na obradu, a u toku je procenjivanje da li pravni osnov za obradu od strane rukovaoca preteže nad interesima tog lica. | Podaci se pohranjuju zbog ostvarivanja značajnih javnih interesa. |
Subjekt podataka koji je stekao ograničenje obrade biće obavešten od strane odgovornog lica pre ukidanja ograničenja za obradu.
Ako je prihvaćen zahtev za ograničenje odgovorno lice će uputiti trećim licima kojima su poslati lični podaci da je subjekt podataka podneo zahtev za ograničenje. Izuzetak kod obaveštavanja trećih strana je ako se to učini nemogućim ili podrazumeva nesrazmerne napore.
Odgovorno lice će obavestiti subjekta podataka o svim primaocima.
Ovo pravo daje subjektu prava mogućnost daa njegove podatke o ličnosti koje je prethodno dostavio rukovaocu primi od njega u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku i ima pravo da ove podatke prenese drugom rukovaocu bez ometanja od strane rukovaoca kojem su ti podaci bili dostavljeni.
Na zahtev subjekta podataka Kompanija će bez ometanja prenositi lične podatke u sledećim situacijama:
– Subjekt podataka je prethodno dostavio ove podatke Kompaniji
– Ukoliko se obrada podataka zasniva na saglasnosti ili na izvršavanju ugovora sa subjektom podataka
– Ukoliko se obrada vrši automatizovanim putem
Preneseni podaci moraju biti u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu.
Ako su gornji uslovi ispunjeni i to je tehnički izvodljivo za Kompaniju, subjekt podataka može zatražiti da Kompaija prenese njegove podatke drugoj organizaciji. Kompanija nije odgovorna za usklađenost organizacije primaoca sa Zakonom o zaštiti podataka kao što bi postupila na zahtev subjekata podataka.
Kao dodatna zaštita, Kompanija će se pobrinuti da podaci koji se prenose zaista budu oni koje subjekt podataka želi preneti i da će preduzeti potrebne sigurnosne mere da se podaci sigurno prenesu.
Ako se podaci tiču drugih pojedinaca, Kompanija će razmotriti da li pružanje informacija šteti njihovim pravima i primeniće isti pristup koji je detaljno opisan u odeljku „Odgovor na pristup“.ž
Subjekt podataka može prigovoriti na obradu njihovih ličnih podataka, uključujući profilisanje, koje se zasniva na obradi podataka u javnom interesu ili izvršenja zakonom propisanih ovlašćenja rukovaoca ili se obrada vrši na osnovu legitimnog interesa rukovaoca.
Ako je zahtev primljen Kompanija je obavezna da postupa po zahtevu kada se primenjuje jedan od sledećih uslova:
Što se tiče prva dva tačka (uslova), dok odgovorno lice razmatra zahtev, ograničiće dalju obradu dok ne donese odluku. Kompanija će izdati obaveštenje o odbijanju takvog zahteva, u slučaju da može da dokaže da postoje zakonski razlozi za obradu koji pretežu nad interesima, pravima ili slobodama lica na koji se podaci odnose ili su u vezi sa podnošenjem, ostvarivanjem ili odbranom pravnog zahteva.
Što se tiče tačke (uslova) treće tačke, ako je obrada neophodna iz razloga od javnog interesa, Kompanija nije dužna da udovolji prigovoru. Ako je obrada u svrhu direktnog marketinga Kompanija će odmah prestati da obrađuje podatke u tu svrhu.
Lice za zaštitu podataka o ličnosti je odgovorno za održavanje dnevnika zahteva i pridružene dokumentacije kako bi se osiguralo da Kompanija može da prati količinu zahteva koje primi, da je njen odgovor usaglašen i da na te zahteve odgovara u tačnom vremenskom okviru.
Kopija svih preuzetih dokumenata mora se združiti sa zahtevima u slučaju da subjekt podataka osporava podatke. Ova dokumentacija će se čuvati 2 godine, a ako se podaci ospore čuvaće se u periodu od 5 godina.
Ako subjekt podataka ili njihov predstavnik nisu zadovoljni ishodom zahteva, subjekt prava se poziva da prisustvuje neformalnom sastanku ili raspravi povodom zahteva u prististvu Lica za zaštitu podataka o ličnosti.
Ako Subjekt podataka želi da uloži žalbu u vezi sa zahtevom za prava, može podneti obrazac za žalbe na e-mail adresu:
Za dodatne savete kontaktirati:
Lice za zaštitu podataka o ličnosti
Ime i prezime: Ivana Javor
Sedište Lica za zaštitu podataka: Milutina Milankovića br. 23, Novi Beograd, Beograd
Telefon: +381 64 8934924
E-mail: pravnik@omrgroup.rs
Podnošenje pritužbe Povereniku
Ukoliko smatrate da su Vaša prava na zaštitu podataka o ličnosti povređena, možete se pritužbom obratiti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.
Kontakt informacije:
Naziv: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Sedište i adresa za prijem pošte: Bulevar kralja Aleksandra br. 15, grad Beograd, Republika Srbija
E-mail adresa: office@poverenik.rs
Telefon: +381 11 34 08 900
www.poverenik.rs
U Beogradu dana 01.04.2026. godine