izvršitelj obrade

Uredba o zaštiti podataka je već nekoliko godina u obvezatnoj primjeni. Obvezatnost primjene je
vrlo široko utvrđena, primjenjuje se na sve pravne osobe, trgovačka društva, pojedince koji obavljaju
djelatnost, udruge, bolnice i brojne druge subjekte.
Pitanje Uredbe je aktualizirano jer je u Narodnim novinama, službenom glasilu, izašao Pravilnik o
sadržaju i načinu vođenja evidencije o radnicima zaposlenim kod poslodavca, koji ima stupiti na
snagu 1. listopada 2024., a promjene su u mnogočemu potaknute boljom usklađenošću s Općom
uredbom o zaštiti podataka.
Obrti i trgovačka društva koja se bave djelatnošću računovodstva su nesumnjivo obvezne primjenjivati
Uredbu, stoga autorica ukratko predstavlja određene pojmove, obveze i u konačnici sankcije koje će
se izricati subjektima koji se ogluše o primjenu osnovnih zadaća.

Opća uredba o zaštiti podataka bila je jedna od najaktualnijih tema 2018. godine. Zbog vrlo visokih
novčanih kazni, svi poslovni subjekti nastojali su poslovanje uskladiti sa zahtjevima GDPR-a. Za potrebe
usklađenja koristile su se prije svega smjernice Radne skupine Europske komisije osnovane Direktivom
95/46/EZ. U međuvremenu je radnu skupinu zamijenio Europski odbor za zaštitu podataka, donesene
su nove smjernice, mišljenja, odluke, upute. U ovom članku autorica podsjeća na obvezu usklađenja
poslovanja s odredbama GDPR-a, na potrebu stalnog praćenja i nadziranja procesa obrade osobnih
podataka, prilagodbu novim zahtjevima i uputama nadzornih tijela te na poduzimanje odgovarajućih
mjera s ciljem smanjenja unutarnjih i vanjskih rizika.

Definicije voditelja obrade i izvršitelja obrade su pojmovi iz UREDBE (EU) 2016/679 Europskog
parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinca u vezi s obradom osobnih podataka i o
slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o
zaštiti podataka, dalje u tekstu: Opća uredba). Opća uredba objavljena je u Službenom listu Europske
unije L119 od 4. 5. 2016., a neposredno se od 25. svibnja 2018. godine primjenjuje u svim državama
članicama Europske unije.
Prema definiciji iz Opće uredbe voditelj obrade znači fizičku ili pravnu osobu, tijelo javne vlasti, agenciju
ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka,
kada su svrha i sredstva takve obrade utvrđena pravom Unije (EU) ili pravom države članice.
Izvršitelj obrade je u Općoj uredbi definiran kao fizička ili pravna osoba, tijelo javne vlasti, agencija ili
drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.
Jednostavnije rečeno, voditelj obrade je osoba koja prikuplja, bilježi, pohranjuje, prilagođava, mijenja,
uporabljuje, briše i dr. osobne podatke, dok je izvršitelj obrade osoba koja obrađuje osobne podatke
u ime voditelja obrade.
Opća uredba je jedini pravni instrument koji u RH uređuje odnose voditelja i izvršitelja obrade, budući
da se ista neposredno primjenjuje u svim državama članicama.