Zaštita podataka o ličnosti (ZZPL), koje obaveze ima firma?

Zakon o zaštiti podataka o ličnosti (ZZPL) pogađa svaku firmu koja obrađuje podatke o ličnosti, bez obzira na veličinu. Čim imaš podatke kupaca, zaposlenih ili dobavljača (ime, kontakt, JMBG i slično), ti si rukovalac i imaš obaveze. Osnovne obaveze (okvirno). Zakonit osnov obrade. Svaku obradu moraš da temeljiš na osnovu (pristanak lica, izvršenje ugovora, zakonska obaveza, legitiman interes). Ne smeš prikupljati podatke bez osnova. Svrha i minimizacija. Prikupljaj samo podatke koji su ti potrebni za jasnu svrhu, ne više. Transparentnost. Obavesti lica čije podatke obrađuješ (na primer politikom privatnosti) o tome šta prikupljaš, zašto i koja su njihova prava. Bezbednost. Zaštiti podatke od zloupotrebe i curenja (tehničke i organizacione mere). Prava lica. Omogući ljudima da ostvare prava (uvid, ispravku, brisanje, prigovor). Evidencija i prijava povrede. Vodi evidenciju radnji obrade (uz izuzetke) i prijavi povredu (curenje) u propisanom roku. Za tebe. Da, pogađa te iako si mali. Ali za malu firmu obaveze su srazmerne, imaj jasan osnov za obradu, prikupljaj samo što ti treba, obavesti ljude (politika privatnosti), čuvaj podatke bezbedno, i omogući im prava. Nemoj deliti ni prodavati podatke bez osnova. Ako obrađuješ osetljive podatke u većem obimu, obaveze rastu (posebna tema o licu za zaštitu podataka). Za start, sredi politiku privatnosti i osnove obrade sa nekim ko poznaje ZZPL, jer su kazne za povrede ozbiljne.