{"id":5466,"date":"2023-04-19T12:34:24","date_gmt":"2023-04-19T12:34:24","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5466"},"modified":"2024-07-23T13:53:56","modified_gmt":"2024-07-23T13:53:56","slug":"exercice-des-droits-dacces-portabilite","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/hr\/exercice-des-droits-dacces-portabilite\/","title":{"rendered":"Ostvarivanje prava pristupa, prenosivost: koje su ovlasti predstavnika?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Exercice\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Ostvarivanje prava pristupa, prenosivost: koje su ovlasti predstavnika?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Pravni nadzor br. 35 \u2013 Svibanj 2021.<\/strong><\/p>\n\n\n\n

Ostvarivanje prava pristupa, prenosivost: koje su ovlasti predstavnika?<\/strong><\/a> Neki kontrolori podataka mogli su legitimno izraziti svoju zbunjenost nakon \u0161to su primili zahtjev od tvrtke koja ima obvezu pribavljanja podataka iz svoje korisni\u010dke datoteke<\/strong>, posebno kada zahtjev sadr\u017ei posebno \u0161iroke zahtjeve, na primjer u vezi s prijenosom osobnih podataka bez vremenskog ograni\u010denja ili zahtjevom za automatskim pristupom podacima.<\/p>\n\n\n\n

Voditelj mo\u017ee opravdano propitivati rizike ponovne upotrebe podataka svojih klijenata i mogu\u0107e naru\u0161avanje tr\u017ei\u0161nog natjecanja koje bi iz toga proiza\u0161lo.<\/p>\n\n\n\n

U na\u010delu, me\u0111utim, praksa je legalna.<\/p>\n\n\n\n

Predvi\u0111eno je GDPR-om i \u010dlankom 77. provedbene uredbe Zakona o za\u0161titi podataka, a cilj mu je olak\u0161ati ostvarivanje prava pristupa, prigovora ili \u010dak prenosivosti podataka tako \u0161to se doti\u010dnim osobama omogu\u0107uje da pozovu predstavnika za ostvarivanje svojih prava.<\/p>\n\n\n\n

Kako mo\u017eemo sa\u010duvati kontrolu pojedinaca nad njihovim podacima dopu\u0161taju\u0107i tre\u0107oj strani da ostvaruje ta prava, a istovremeno izbjegavaju\u0107i zlouporabe koje bi mogle proiza\u0107i iz zlouporabnih mandata?<\/strong><\/p>\n\n\n\n

Na agentu je da jasno definira opseg svog mandata, a na menad\u017eeru koji primi takav zahtjev da provjeri valjanost tog mandata.<\/p>\n\n\n\n

CNIL je nedavno pokrenuo javne konzultacije o nacrtu preporuke s ciljem poja\u0161njenja okvira ove nove prakse.<\/p>\n\n\n\n

Tako\u0111er je objavila standardni mandat koji mo\u017ee poslu\u017eiti kao referenca za agente i kontrolore podataka.<\/p>\n\n\n\n

Odre\u0111eni aspekti zaslu\u017euju posebnu pozornost i mogli bi opravdati zahtjev kontrolora podataka za dodatnim detaljima prije prijenosa doti\u010dnih podataka.<\/strong><\/p>\n\n\n\n

\u2022 Podaci koji omogu\u0107uju jasnu identifikaciju, u nalogu, osobe u \u010diju korist se prava ostvaruju (na primjer, identifikator, datum ro\u0111enja, datum posljednje veze)<\/p>\n\n\n\n

\u2022 Identifikacija primatelja kojem se podaci prenose (\u0161to mo\u017ee biti agent ili doti\u010dna osoba)<\/p>\n\n\n\n

\u2022 Autenti\u010dnost mandata (postojanje elektroni\u010dkog potpisa), njegov opseg i trajanje. Podaci ili kategorije podataka moraju biti navedeni. CNIL smatra da mandat uspostavljen na neodre\u0111eno vrijeme ne ispunjava zakonske zahtjeve.<\/p>\n\n\n\n

\u2022 Ako se prijenos provodi elektroni\u010dki, posebno putem su\u010delja za programiranje aplikacija (API), ono mora biti stabilno, imati visoku razinu dostupnosti i uklju\u010divati sigurnosne mjere prilago\u0111ene rizicima. CNIL ima rezerve prema tehnikama struganja koje omogu\u0107uju preuzimanje korisni\u010dkog imena i lozinke od doti\u010dne osobe radi automatskog izdvajanja podataka.<\/p>\n\n\n\n

Ako voditelj obrade ima sumnje u valjanost naloga, mora obrazlo\u017eiti svoje odbijanje odobrenja zahtjeva za pristup u skladu s \u010dlankom 12.6. GDPR-a.<\/strong><\/p>\n\n\n\n

To bi mogao biti slu\u010daj, na primjer, ako postoje razumne sumnje u identitet doti\u010dne osobe, \u0161to \u0107e zahtijevati prikupljanje dodatnih informacija od te osobe ili zastupnika.<\/p>\n\n\n\n

U slu\u010daju naloga, kao i kod klasi\u010dnog zahtjeva za pristup, vrijeme odgovora kontrolora podataka je jedan mjesec.<\/p>\n\n\n\n

\u0160to je s mogu\u0107om ponovnom upotrebom ovih podataka od strane agenta za vlastite potrebe?<\/strong><\/p>\n\n\n\n

Ovo je zaseban postupak obrade koji mora biti u skladu sa zakonskim zahtjevima GDPR-a.<\/p>\n\n\n\n

Doti\u010dna osoba bi u svakom slu\u010daju trebala imati izbor prihvatiti ili ne, od slu\u010daja do slu\u010daja, svaku ponovnu upotrebu koju bi zastupnik predvidio.<\/p>\n\n\n\n

Treba napomenuti da CNIL, kao i Europski odbor za za\u0161titu podataka, smatra da \u201eagenti ne bi smjeli ponovno koristiti podatke koji se odnose na tre\u0107e strane za vlastite svrhe\u201c, \u0161to bi se smatralo kr\u0161enjem prava i sloboda tre\u0107ih strana.<\/p>\n\n\n\n

<\/p>\n\n\n\n

I tako\u0111er<\/strong><\/p>\n\n\n\n

Francuska:<\/strong><\/p>\n\n\n\n

U svom izvje\u0161\u0107u o radu za 2020. godinu, CNIL<\/strong> analizira najva\u017enije doga\u0111aje godine, a posebno utjecaj pandemijske krize na temeljna prava.<\/p>\n\n\n\n

Tri godine nakon stupanja na snagu GDPR-a, ona primje\u0107uje stalni porast broja pritu\u017ebi<\/strong> \u2013 vi\u0161e od 62% ove godine i izre\u010deno je 14 sankcija, uklju\u010duju\u0107i 11 nov\u010danih kazni u ukupnom iznosu od 138 milijuna eura.<\/p>\n\n\n\n

THE Prioriteti Komisije<\/strong> uklju\u010duju<\/p>\n\n\n\n