Повереник: Давање података мора да буде уређено законом

Повереник је, поводом вести о достављању података клијената телекомуникационих оператора кредитном бироу, подсетио да Устав Србије јемчи заштиту података о личности и одређује да се прикупљање, држање, обрада и коришћење података о личности уређује законом.

Како је наведено у саопштењу, законом је уређено да је за било какву обраду података о личности потребан правни основ - овлашћење садржано у неком закону или пристанак лица чији се подаци обрађују.

Будући да не постоји правни основ у закону, правни основ за њихову обраду може бити само пристанак лица, наводи се у саопштењу и додаје да би се тај пристанак сматрао ваљаним правним основом за обраду података о личности, изјављена воља мора испуњавати одређене услове.

Повереник истиче и да обрада података о личности у Кредитном бироу није регулисана законом, па тако не постоји ни обавеза телекомуникационих оператора да податке о својим клијентима достављају Кредитном бироу ради процене њиховог бонитета.

Пре свега, изјава воље мора бити слободно дата, односно, не сме бити дата под претњом, преваром, принудом или у заблуди, а мора бити посебна, дата за тачно одређену сврху и информисана, што значи да лице које даје сагласност мора да зна ко је руковалац података, које врсте података обрађује, у које сврхе, на који начин ће се подаци користити, колико дуго ће се чувати подаци...

Начин информисања лица чији се подаци обрађују мора бити јасан, разумљив и недвосмислен, тако да и лице које је потпуни лаик и нема никаква знања из делокруга рада руковаоца подацима, може разумети све што је од значаја за његову одлуку да ли ће пристати да се његови лични подаци обрађују, наводи се у саопштењу.

Наводећи да информације морају бити дате директно лицу чији се подаци обрађују, повереник истиче и да упућивање од стране руковаоца да су услови за обраду података доступни на неком јавном месту није довољно.