GDPR (Zakonitost obrade + načela + prava ispitanika)

Question 1

Kakva je to zakonita obrada OP-a?

Answer 1

Mora se temeljiti na 1 od Uredbom propisanih OSNOVA
1) PRIVOLA ispitanika za OP (njegovih) —— 1 ili VIŠE POSEBNIH SVRHA

2) NUŽNOST obrade - radi poštivanja PRAVNIH OBAVEZA VO-e
3) NUŽNOST obrade - radi zaštite ŽIVOTNO važnih interesa ili drugih fizičkih osoba
4) NUŽNOST obrade - za izvršenje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika PRIJE sklapanja ugovora

5) NUŽNOST obrade - za izvršavanje zadaće od JI-a ili pri izvršavanju SLUŽBENE OVLASTI VO-e
6) NUŽNOST obrade za potrebe LI (legitimnih interesa) VO/ treće strane, osim kad su od tih interesa JAČI INTERESI ili TEMELJNA PiS ispitanika koji zahitjevaju zaštitu osobnih podataka, osobito ako je ispitanik djete

Question 2

Legitimni interes?

Answer 2

• ne smije prevladati nad interesima, odnosno temeljnim PiS ispitanika
• treba se razmotriti RAZUMNA OČEKIVANJA ISPITANIKA koja se temelje na njihovom odnosu s VO-e

Question 3

Nabroji načela obrade OP-a

Answer 3

1) zakonitost, poštenost i transparentnost
2) ograničavanje svrhe
3) smanjenje količine podataka
4) točnost
5) ograničenje pohrane
6) cjelovitost i povjerljivost
7) pouzdanost

Question 4

Objasni načelo pouzdanosti

Answer 4

VO odgovoran je za USKLAĐENOST s NAČELIMA te je mora biti u mogućnosti i DOKAZATI

• dodaje se DOKAZIVANJE i USKLAĐENOST
• tj. VO su dužni u skladu s načelom provoditi ODGOVARAJUĆE i DJELOTVORNE organizacijske i tehničke mjere -> OSIGURANJE + DOKAZIVOST obrade u skladu s Uredbom
• utvrđivanje mjera:
  U obzir se uzima:
  1) priroda,
  2) opseg
  3) kontekst
  4) svrha obrade
  4) rizici (različitih vjerojatnosti) i ozbiljnosti za prava i slobode fizičke osobe

Question 5

Načelo ograničenja pohrane

Answer 5

Čuvaju se samo onoliko koliko je POTREBNO u svrhe radi koje se obrađuje

Dulje vrijeme:

1) u svrhe ARHIVIRANJA u JI
2) u svrhe ZNANSTVENOG ili POVIJESNOG istraživanja
3) u STATISTIČKE svrhe

Question 6

Načelo zakonitosti, poštenosti i transparentnosti

Answer 6

Moraju se obrađivati zakonito, pošteno i transparentno S OBZIROM na ISPITANIKA

Question 7

Načelo ograničavanja svrhe

Answer 7

Prikupljaju se u POSEBNE, IZRIČITE i ZAKONITE svrhe + ne smiju se obrađivati u svrhe koje nisu te

Question 8

Načelo smanjenje količine podataka

Answer 8

OP-ci moraju biti PRIMJERENI, RELEVANTNI i OGRANIČENI na nužno u odnosu na svrhe obrade

Question 9

Načelo točnosti

Answer 9

OP- ci moraju biti TOČNI i po potrebi AŽURNI

Nisu točni -> brisanje ili isprave bez odlaganja

Question 10

Načelo cjelovitosti i povjerljivosti

Answer 10

Obrađivati na način da se osigura njihova odgovarajuća SIGURNOST uključujući zaštitu od NEOVLAŠTENE ili NEZAKONITE obrade te slučajnog GUBITAK, UNIŠTENJA ili OŠTEĆENJA primjenom odg. tehn. ili org. mjere

Question 11

Nabroji prava ispitanika

Answer 11

1) OBAVJEŠTAVANJE ispitanika o obradi OP-a
2) pravo na PRISTUP
3) pravo na PRIGOVOR
4) pravo na ISPRAVAK
5) pravo na BRISANJE podataka
6) pravo na OGRANIČENU OBRADU
7) IZVJEŠĆIVANJE primatelja u vezi s ispravkom ili brisanjem OP-a ili ograničavanjem obrade
8) pravo na PRENOSIVOST podataka
9) pravo ne biti podvrgnut AUTOMATIZIRANOM POJEDINAČNOM donošenju odluke, uključujući izradu profila

Question 12

Koje informacije VO mora pružiti ispitaniku u trenutku prikupljanja osobnih podataka?

Answer 12

1) o svom IDENTITETU
2) o SLUŽBENIKU za zaštitu OP-a
3) o SVRSI i PRAVNOJ osnovi obrade
4) i PRIMATELJU ili KATEGORIJAMA PRIMATELJA
5) o PRIJENOSU OP-a 3.zemlji ili MO
6) ako se obrada temelji na LI: o legitimnom interesu
7) ako se obrada temelji na PRIVOLI:
a) pravu da se u bilo kojem trenutku privola POVUČE
a da to ne utječe na zakonito obrade koja se temeljila na privoli prije povlačenja
8) ROK pohrane (ako nije moguće, kriterij utvrđivanja razdoblja pohrane)

9) o postojanju prava da se od VO zatraže
a) PRISTUP op-a
b) BRISANJE
c) OGRANIČAVANJE
d) prava na ulaganje PRIGOVORA
e) pravo na PRENOSIVOST njegovih podataka drugom VO
10) o pravu podnošenje PRIGOVORA nadzornom tijelu

11) o tome je li pružanje OP-a -> ZAKONSKA/UGOVORNA obveza/zahtjev nužan za SKLAPANJE UGOVORA + je li ispitanik u OBVEZI pružanja + posljedice ako ne pruži
12) o postojanju AUTOMATIZIRANOG donošenja odluka

Question 13

Pravo na zaborav

Answer 13

• davatelj usluge INTERNETSKOG PRETRAŽIVAČA (u svojstvu VO-e) -> dužan poštivati pravo ispitanika na brisanje podataka -> tako da obriše POVEZNICE prema INTERNETSKIM STRANICAMA trećih (koje sadrže podatke o kojima je riječ - u: da je njihovo objavljivanje na tim stranicama zakonito + da nisu prethodno ili istodobno izbrisani na tim stranicama)
• isključivo se odnosi na PRETRAGE povezane s IMENOM ispitanika

Question 14

Obvezno brisanje OP-a

Answer 14

1) nisu više nužni za SVRHU za koju su prikupljani ili na drugi način obrađeni
2) ispitanik je POVUKAO PRIVOLU, a ne postoji druga pravna osnova
3) ispitanik je uložio PRIGOVOR
4) OP-ci su NEZAKONITO obrađeni
5) moraju se brisati radi poštivanja PRAVNE OBVEZE iz prava UNIJE ili DČ-e kojima podliježe voditelj obrade

+ ako je ispitanik bio dijete pa nije bio u potpunosti svjestan rizika pa sad želi ukloniti te podatke

Question 15

Tko vodi evidenciju?

Answer 15

VO + IZ

Question 16

Kome se evidencija podnosi?

Answer 16

Nadzornom tijelu (na zahtjev)

Question 17

Odnosi li se evidencija na mikro, mala i srednja poduzeća?

Answer 17

Ne ukoliko ne zapošljavaju više od 250 osoba

Question 18

Kada će se voditi evidencija za mikro, mala i srednja poduzeća?

Answer 18

1) visoki rizik za PiS ispitanika
2) obrada nije POVREMENA
3) obrađuje se POSEBNA KATEGORIJA OP-a
4) obrađuju se KAZNENE osude i KAZNENA djela