Zakon o zaštiti osobnih podataka

da, čekam najprije odgovor AZOP-a (poslala sam im službeno upit da se očituju na ove dopise), ali, usmeno mi je rečeno, da dopisi nisu sukladni Zakonu, jer nemaju pravni temelj niti svrhu zbog koje se ovi podaci traže..., ako ne stigne do ponedjeljka, naravno, da ću zatražiti od HZZO-a i MIZ-a pojašnjenje i preformuliranje dopisa sukladno članku 12. Zakona o zaštiti osobnih podataka...

Dakle, stigao danas dopis od HZZO i MIZ da im dostavimo podatke o neto plaći zaposlenika, po imenu i prezimenom, s OIB-om...kontaktirala sam AZOP gdje mi je rečeno da sam u prekršaju ako im to dostavim (mišljenje očekujem i pisanim putem), s obzirom da u dopisima nije navedena svrha i pravni temelj sukladno čl. 11. Zakona o zaštiti osobnih podataka.
Evo, izdvojena mišljenja Agencije po dosadašnjim sličnim upitima na linkovima www.azop.hr/news.aspx?newsID=180&pageID=25 i www.azop.hr/news.aspx?newsID=115&pageID=25, kao i mišljenje da je OIB osobni podatak na linku www.azop.hr/news.aspx?newsID=45&pageID=25.

Da vas čujem, dragi moji, s obzirom na žurnost dostave podataka HZZO-u, što ćete učiniti??
Ne zaboravima da je osoba za zaštitu osobnih podataka odgovorna, a to smo većinom, opet, mi pravnici, i da je u prekršaju sa zapriječenom kaznom vrlo visokom:

X. KAZNENE ODREDBE

Članak 36.

Novčanom kaznom od 20.000,00 do 40.000,00 kuna kaznit će se za prekršaj:

1. izvršitelj obrade koji prekorači granice svojih ovlasti ili osobne podatke prikuplja i obrađuje za drugu namjenu osim ugovorene ili ih daje na korištenje drugim korisnicima ili ne osigura provođenje ugovorenih mjera zaštite osobnih podataka (članak 10. stavak 3.),

2. voditelj zbirke osobnih podataka koji osobne podatke daje na korištenje protivno odredbi članka 11. ovoga Zakona,

3. voditelj zbirke osobnih podataka koji ne uspostavi evidenciju koja sadrži temeljne informacije o zbirci osobnih podataka ili evidenciju vodi nepotpuno (članak 14.),

4. voditelj zbirke osobnih podataka koji ne dostavi Agenciji za zaštitu osobnih podataka evidenciju o zbirci osobnih podataka u propisanom roku (članak 16. stavak 1.),

5. voditelj zbirke osobnih podataka koji ne dostavi prethodnu obavijest o namjeravanoj uspostavi zbirke osobnih podataka ili o svakoj daljnjoj namjeravanoj obradi tih podataka (članak 17. stavak 1.),

6. voditelj zbirke osobnih podataka ili primatelj koji nije osigurao odgovarajuću zaštitu osobnih podataka (članak 18.),

7. voditelj zbirke osobnih podataka koji zapošljava više od 20 radnika, a koji ne imenuje službenika za zaštitu osobnih podataka (članak 18.a stavak 2.),

8. voditelj zbirke osobnih podataka koji na zahtjev ispitanika ne dopuni, ne izmijeni ili ne izbriše nepotpune, netočne ili neažurne podatke (članak 20.stavak 1.),

9. voditelj zbirke osobnih podataka, primatelj ili izvršitelj obrade koji onemogući Agenciju u obavljanju radnji iz članka 32. stavka 5., 6. i 7. ovoga Zakona,

10. voditelj zbirke osobnih podataka, primatelj ili izvršitelj obrade koji ne postupi po naredbi ili zabrani Agencije (članak 34. stavak 1.),

11. ravnatelj Agencije, zamjenik ravnatelja te zaposlenici stručne službe Agencije koji otkriju povjerljive podatke koje saznaju u obavljanju svojih dužnosti (članak 35.).

Za prekršaj iz stavka 1. ovoga članka kaznit će se i odgovorna osoba u pravnoj osobi, odnosno u državnom tijelu te u jedinici lokalne i područne (regionalne) samouprave, novčanom kaznom od 5.000,00 do 10.000,00 kuna.