Obrada podataka da bude uređena zakonom

Obrada podataka o ličnosti u kreditnim biroima banaka morala bi da bude uređena zakonom, uključujući i eventualnu obradu podataka koju bi teleoperatori omogućili o svojim klijentima, rekao je poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Rodoljub Šabić reagujući na vest o dostavljanju podataka klijenata telekomunikacionih operatora kreditnom birou.

U saopštenju se navodi da Ustav Srbije jemči zaštitu podataka o ličnosti i određuje da se prikupljanje, držanje, obrada i korišćenje podataka o ličnosti uređuje zakonom i podseća da je zakonom uređeno da je za bilo kakvu obradu podataka o ličnosti potreban pravni osnov - ovlašćenje sadržano u nekom zakonu ili pristanak lica čiji se podaci obrađuju.

U saopštenju je navedeno da budući da ne postoji pravni osnov u zakonu, pravni osnov za njihovu obradu može biti samo pristanak lica, a da bi se taj pristanak smatrao valjanim pravnim osnovom za obradu podataka o ličnosti, izjavljena volja mora ispunjavati određene uslove.

Poverenik ističe i da obrada podataka o ličnosti u Kreditnom birou nije regulisana zakonom, pa tako ne postoji ni obaveza telekomunikacionih operatora da podatke o svojim klijentima dostavljaju Kreditnom birou radi procene njihovog boniteta.

Izjava volje mora biti slobodno data, odnosno, ne sme biti data pod pretnjom, prevarom, prinudom ili u zabludi, a mora biti posebna, data za tačno određenu svrhu i informisana. To znači da lice koje daje saglasnost mora da zna ko je rukovalac podataka, koje vrste podataka obrađuje, u koje svrhe, na koji način će se podaci koristiti, koliko dugo će se čuvati podaci.

Takođe se navodi da način informisanja lica čiji se podaci obrađuju mora biti jasan, razumljiv i nedvosmislen, tako da i lice koje je potpuni laik i nema nikakva znanja iz delokruga rada rukovaoca podacima, može razumeti sve što je od značaja za njegovu odluku da li će pristati da se njegovi lični podaci obrađuju.

Informacije moraju biti date direktno licu čiji se podaci obrađuju,a upućivanje od strane rukovaoca da su uslovi za obradu podataka dostupni na nekom javnom mestu nije dovoljno.