Ovaj Pravilnik se primenjuje na zaposlene u Preduzeću, kao i na lica koja su angažovana u Preduzeću po drugom pravnom osnovu (na primer Ugovor o delu, Ugovor o privremenim i povremenim poslovima, Ugovor o pružanju konsultantskih usluga itd.), kandidate koji konkurišu za posao, klijente, poslovne partnere, korisnike usluga, lica koja posećuju internet sajt i zvanične internet stranice kao i Portal Preduzeća, korisnike usluga koji koriste mobilne aplikacije.

Pravilnik uspostavlja i obaveze zaposlenih u pogledu zaštite podataka o ličnosti fizičkih lica.

U meri u kojoj je to moguće, ovaj Pravilnik se primenjuje i na eksterne obrađivače kojima je Ugovorom poverena obrada podataka o ličnosti u odnosu na koje se Preduzeće  javlja kao rukovalac, u skladu sa odredbama ovog Pravilnika.

Član 2.

Donošenjem ovog Pravilnika, Preduzeće obezbeđuje pravnu sigurnost i transparentnost u pogledu obrade podataka o ličnosti zaposlenih i drugih lica čiji se podaci obrađuju.

Pravilnikom se uređuju sledeće oblasti:

1. Način primene osnovnih načela (pravila) obrade;
2. Vrsta podataka o ličnosti koje Preduzeće obrađuje i posebni slučajevi obrade;
3. Transparentnost obrade;
4. Pravni osnovi obrade podataka o ličnosti;
5. Svrha obrade podataka o ličnosti;
6. Prava lica čiji se podaci obrađuju i način (procedura) ostvarivanja prava;
7. Izvor ličnih podataka lica čiji se podaci obrađuju;
8. Rokovi čuvanja podataka o ličnosti;
9. Evidencije o radnjama obrade podataka o ličnosti;
10. Procena uticaja;
11. Bezbednosni incident;
12. Lice za zaštitu podataka o ličnosti;
13. Obaveze obrađivača;
14. Tehničke, organizacione i kadrovske mere za zaštitu podataka o ličnosti;
15. Pravna sredstava za zaštitu podataka o ličnosti u slučaju povrede prava.

Pojmovnik

Član 3.

Pojedini pojmovi upotrebljeni u ovom Pravilniku imaće sledeće značenje:

• Podatak o ličnosti je svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno, posebno na osnovu oznake identiteta, kao što je ime i identifikacioni broj, podataka o lokaciji, identifikatora u elektronskim komunikacionim mrežama ili jednog, odnosno više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog i društvenog identiteta;
• Posebna vrsta podataka o ličnosti (naročito osetljivi podaci o ličnosti), podaci koji otkrivaju rasno ili etničko poreklo, političko mišljenje, versko ili filozofsko uverenje ili članstvo u sindikatu, kao i obrada genetskih podataka, biometrijskih podataka u cilju jedinstvene identifikacije lica, podataka o zdravstvenom stanju ili podataka o seksualnom životu.
• Obrada podataka o ličnosti predstavlja svaku radnju ili skup radnji koje se vrše automatizovano ili neautomatizovano sa podacima o ličnosti ili njihovim skupovima, kao što su prikupljanje, beleženje, razvrstavanje, grupisanje, strukturisanje, pohranjivanje, upodobljavanje ili menjanje, otkrivanje, uvid ili davanje na uvid, upotreba, otkrivanje prenosom, odnosno dostavljanjem, umnožavanje, širenje ili na drugi način činjenje dostupnim, upoređivanje ili grupisanje, ograničavanje, brisanje ili uništavanje ili bilo koja druga radnja obrade;
• Rukovalac je fizičko ili pravno lice, odnosno organ vlasti koji samostalno ili zajedno sa drugima određuje svrhu i način obrade podataka o ličnosti;
• Obrađivač je fizičko ili pravno lice, odnosno organ vlasti koji obrađuje podatke o ličnosti u ime rukovaoca.

Na sve ostale pojmove koji nisu izričito navedeni u ovom članu, primenjuju se definicije iz Zakona o zaštiti podataka o ličnosti (u daljem tekstu: ZZPL).

Način primene osnovnih načela (pravila) obrade

Član 4.

U odnosu na podatke o ličnosti koje obrađuje u svojstvu rukovaoca, Preduzeće će primenjivati sledeća opšta pravila:

• obrada podataka o ličnosti će biti uvek zasnovana na validnom pravnom osnovu;
• licu čiji se podaci obrađuju, u svakom trenutku će biti dostupne informacije o obradi podataka o ličnosti;
• obrada podataka o ličnosti će biti isključivo vezana za svrhu koja je ustanovljena prilikom prikupljanja podataka, a podaci će se obrađivati samo u meri u kojoj je to neophodno da se ispuni ta svrha;
• Preduzeće će kao rukovalac voditi računa o tome da prikupljeni podaci budu ažurni i tačni;
• podaci će se prikupljati u vremenskom periodu koji je neophodan da se ostvari konkretna svrha obrade;
• podaci će biti zaštićeni od slučajnog gubitka, uništenja, kompromitacije i sl.

Vrsta podataka o ličnosti koje Preduzeće obrađuje i posebni slučajevi obrade

Član 5.

Preduzeće kao rukovalac, obrađuje sledeće podatke o ličnosti zaposlenih:

• Ime i prezime, adresa prebivališta/boravišta, opština prebivališta /boravišta, datum i mesto rođenja, pol, jedinstveni matični broj građana, broj lične karte, državljanstvo, broj zdravstvenog osiguranja (LBO), akademske i profesionalne kvalifikacije, stepen obrazovanja, titule, podaci o veštinama, znanju stranih jezika, obukama, istoriji zaposlenja, biografiji, radnom iskustvu, broju bankovnog računa, podaci o zaradama i dodatnim naknadama, poslovnoj e-mail adresi, IP (internet Protocol address), pristupnoj šifri, broju telefona, glasove zaposlenih prilikom snimanja odlaznih poziva sa broja telefona 011/30-35-400, kao i druge neophodne podatke za izvršenje zakonom propisanih obaveza Preduzeća i realizacije ugovora o radu, odnosno drugog ugovornog odnosa.
• Određene kategorije posebnih podataka o ličnosti poput podataka o zdravstvenom stanju, ili podataka o verskom opredeljenju, članstva u sindikatu, a u skladu sa članom 17. stav 2. ZZPL, Preduzeće može obrađivati u svrhu izvršenja obaveza ili primene zakonom propisanih ovlašćenja u oblasti rada, socijalnog osiguranja i socijalne zaštite, ako je takva obrada propisana zakonom ili kolektivnim ugovorom. Preduzeće ne obrađuje veći broj ili drugu vrstu ličnih podataka od onih koji su potrebni da bi se ispunila navedna svrha.
• Ukoliko se obrada posebnih vrsta podatka, shodno ZZPL, vrši na osnovu saglasnosti zaposlenih (u slučajevima kada takva obrada od strane Preduzeća kao rukovaoca, nije propisana zakonom ili kolektivnim ugovorom), ta saglasnost mora biti data u pisanoj formi koja obuhvata detaljne informacije o vrsti podataka koji se obrađuju, svrsi obrade i načinu korišćenja podataka.

Preduzeće kao rukovalac, obrađuje sledeće podatke o ličnosti klijenata, poslovnih partnera, korisnika usluga, lica koja posećuju internet sajt odnosno zvanične internet stranice kao i Portal Preduzeća, korisnika usluga koji koriste mobilne aplikacije:

• Ime i prezime, očevo ime, adresa prebivališta/boravišta, opština prebivališta/boravišta, datum rođenja, jedinstveni matični broj građana, broj lične karte, broj pasoša/putne isprave, registarska oznaka vozila, e-mail adresa, broj telefona, fotografija korisnika, broj odluke/rešenja izdatog od strane nadležnog organa na osnovu koga Preduzeće odlučuje o podnetom zahtevu za ostvarivanje prava u oblasti obavljanja delatnosti, serijski broj invalidske parking karte, identifikacioni broj elektronske povlašćene parking karte za parkiranje i glasove korisnika prilikom snimanja odlaznih poziva sa broja telefona 011/30-35-400.

Preduzeće kao rukovalac, obrađuje sledeće podatke o ličnosti kandidata za posao:

• Ime i prezime, adresa prebivališta/boravišta, opština prebivališta/ boravišta, datum i mesto rođenja, pol, jedinstveni matični broj građana, broj lične karte, državljanstvo, akademske i profesionalne kvalifikacije, stepen obrazovanja, titule, podatke o veštinama, znanju stranih jezika, obukama, istoriji zaposlenja, biografija, radnom iskustvu, e-mail adresa, broj telefona.

Podaci o ličnosti dobijeni putem radnih biografija kandidata za zaposlenje, mogu biti u većem obimu od podataka navedenih u prethodnom stavu, ukoliko ih kandidati samoinicijativno dostavljaju.

Član 6.

Informacije od javnog značaja koje sadrže podatke o ličnosti mogu biti učinjene dostupnim tražiocu od strane Preduzeća kao rukovaoca, u skladu sa zakonom.

Na obradu jedinstvenog matičnog broja građana, primenjuju se odredbe zakona kojim se uređuje jedinstveni matični broj građana, odnosno odredbe drugog zakona uz primenu odredbi ZZPL koje se odnose na zaštitu prava i sloboda lica na koje se podaci odnose.

Na obradu u oblasti rada i zapošljavanja primenjuju se odredbe zakona kojima se uređuje rad i zapošljavanje i kolektivni ugovori, uz primenu odredbi zakona kojim se uređuje zaštita podataka o ličnosti.

Transparentnost obrade

Član 7.

Preduzeće će nastojati da sve relevantne informacije koje se tiču obrade podataka o ličnosti budu javno dostupne na uobičajeni način.

Transparentnost u obradi podataka o ličnosti se pre svega ostvaruje:

• Izradom i objavljivanjem Opšteg obaveštenja o obradi podataka o ličnosti na internet stranici Preduzeća parking-servis.co.rs kao i isticanjem na vidnom mestu u službenim prostorijama Preduzeća (objektima Korisničkog servisa, blagajnama, garažama i dr.) – Opšte obaveštenje (Obaveštenje broj 1.);
• Izradom Posebnog obaveštenja o obradi podataka o ličnosti zaposlenih u Preduzeću i činjenja dostupnim tog dokumenta zaposlenima objavljivanjem na internet stranici Preduzeća parking-servis.co.rs i dostavljanjem svakom zaposlenom – Posebno obaveštenje za zaposlene (Obaveštenje broj 2.);
• Izradom Opšteg obaveštenja za korisnike mobilne aplikacije Javnog komunalnog preduzeća «Parking servis» Beograd o obradi podataka o ličnosti i objavljivanjem na internet stranici Preduzeća parking-servis.co.rs (Obaveštenje broj 3.);
• Blagovremenim odgovaranjem na zahteve lica na koje se podaci odnose;
• Činjenjem dostupnim svih relevantnih dokumenata koja se tiču obrade podataka o ličnosti.

Za ispunjenje obaveza iz ovog člana biće zaduženo Lice za zaštitu podataka o ličnosti.

Član 8.

Preduzeće kao rukovalac je dužno, da u slučaju kada se podaci o ličnosti prikupljaju od lica na koje se odnose, u trenutku prikupljanja podataka, tom licu  pruži sledeće informacije:

1) o identitetu i kontakt podacima rukovaoca;

2) kontakt podatke lica za zaštitu podataka o ličnosti;

3) o svrsi nameravane obrade i pravnom osnovu za obradu;

4) o postojanju legitimnog interesa rukovaoca ili treće strane;

5) o primaocu, odnosno grupi primalaca podataka o ličnosti, ako oni postoje.

Preduzeće kao rukovalac je dužno, da u trenutku prikupljanja podataka o ličnosti, licu na koje se podaci odnose, osim informacija iz stava 1. ovog člana, pruži i sledeće dodatne informacije:

• o roku čuvanja podataka o ličnosti ili, ako to nije moguće, o kriterijumima za njegovo određivanje;
• o postojanju prava da se od rukovaoca zahteva pristup, ispravka ili brisanje njegovih podataka o ličnosti, odnosno postojanju prava na ograničenje obrade, prava na prigovor, kao i prava na prenosivost podataka;
• o postojanju prava na opoziv pristanka u bilo koje vreme, kao i o tome da opoziv pristanka ne utiče na dopuštenost obrade na osnovu pristanka pre opoziva;
• o pravu da se podnese pritužba Povereniku;
• o tome da li je davanje podataka o ličnosti zakonska ili ugovorna obaveza ili je davanje podataka neophodan uslov za zaključenje ugovora, kao i o tome da li lice na koje se podaci odnose ima obavezu da da podatke o svojoj ličnosti i o mogućim posledicama ako se podaci ne daju;
• o postojanju automatizovanog donošenja odluke, uključujući profilisanje i, najmanje u tim slučajevima, svrsishodne informacije o logici koja se pri tome koristi, kao i o značaju i očekivanim posledicama te obrade po lice na koje se podaci odnose.

Ukoliko Preduzeće kao rukovalac, namerava da dalje obrađuje podatke o ličnosti u drugu svrhu koja je različita od one za koju su podaci prikupljeni, dužno je da pre započinjanja dalje obrade, licu na koje se podaci odnose, pruži informacije o toj drugoj svrsi, kao i sve ostale bitne informacije iz stava 2. ovog člana.

Ukoliko je lice na koje se podaci odnose već upoznato sa nekom od informacija iz stava 1. i 2. ovog člana, Preduzeće kao rukovalac nema obavezu ponovnog pružanja tih informacija.

Član 9.

Preduzeće kao rukovalac je dužno, da u slučaju kada se podaci o ličnosti ne prikupljaju od lica na koje se odnose, licu na koje se podaci odnose,  pruži sledeće informacije:

1) o identitetu i kontakt podacima rukovaoca;

2) kontakt podatke lica za zaštitu podataka o ličnosti;

3) o svrsi nameravane obrade i pravnom osnovu za obradu;

4) o vrsti podataka koji se obrađuju;

5) o primaocu, odnosno grupi primalaca podataka o ličnosti, ako oni postoje.

Preduzeće kao rukovalac je dužno, da u slučaju kada se podaci o ličnosti ne prikupljaju od lica na koje se odnose, licu na koje se podaci odnose, osim informacija iz stava 1. ovog člana,  pruži i sledeće dodatne informacije:

• o roku čuvanja podataka o ličnosti ili, ako to nije moguće, o kriterijumima za njegovo određivanje;
• o postojanju legitimnog interesa rukovaoca ili treće strane;
• o postojanju prava da se od rukovaoca zahteva pristup, ispravka ili brisanje podataka o njegovoj ličnosti, odnosno prava na ograničenje obrade, prava na prigovor na obradu, kao i prava na prenosivost podataka;
• o postojanju prava na opoziv pristanka u bilo koje vreme, kao i o tome da opoziv pristanka ne utiče na dopuštenost obrade na osnovu pristanka pre opoziva;
• o pravu da se podnese pritužba Povereniku;
• o izvoru iz kog potiču podaci o ličnosti i, prema potrebi, da li podaci potiču iz javno dostupnih izvora;
• o postojanju automatizovanog donošenja odluke, uključujući profilisanje i, najmanje u tim slučajevima, svrsishodne informacije o logici koja se pri tome koristi, kao i o značaju i očekivanim posledicama te obrade po lice na koje se podaci odnose.

Preduzeće, kao rukovalac je dužno da informacije iz st. 1. i 2. ovog člana pruži:

• u razumnom roku posle prikupljanja podataka o ličnosti, a najkasnije u roku od 30 dana, uzimajući u obzir sve posebne okolnosti obrade;
• najkasnije prilikom uspostavljanja prve komunikacije, ako se podaci o ličnosti koriste za komunikaciju sa licem na koje se odnose;
• najkasnije prilikom prvog otkrivanja podataka o ličnosti, ako je predviđeno otkrivanje podataka o ličnosti drugom primaocu.

Ukoliko Preduzeće kao rukovalac, namerava da dalje obrađuje podatke o ličnosti u drugu svrhu koja je različita od one za koju su podaci prikupljeni, dužno je da pre započinjanja dalje obrade, licu na koje se podaci odnose, pruži informacije o toj drugoj svrsi, kao i sve ostale bitne informacije iz stava 2. ovog člana.

Preduzeće, kao rukovalac nije dužno da licu na koje se odnose podaci o ličnosti pruži informacije iz st. 1. do 4. ovog člana ako:

• lice na koje se podaci o ličnosti odnose već ima te informacije;
• je pružanje takvih informacija nemoguće ili bi zahtevalo nesrazmeran utrošak vremena i sredstava, a naročito u slučaju obrade u svrhe arhiviranja u javnom interesu, u svrhe naučnog ili istorijskog istraživanja, kao i u statističke svrhe, ako se primenjuju uslovi i mere propisani Zakonom, ili ako je verovatno da bi izvršenje obaveza iz stava 1. ovog člana onemogućilo ili bitno otežalo ostvarivanje svrhe obrade. U tim slučajevima Preduzeće kao rukovalac je dužno da preduzme odgovarajuće mere zaštite prava i sloboda, kao i legitimnih interesa lica na koje se podaci odnose, što uključuje i javno objavljivanje informacija;
• je prikupljanje ili otkrivanje podataka o ličnosti izričito propisano zakonom kojim se obezbeđuju odgovarajuće mere zaštite legitimnih interesa lica na koje se podaci odnose;
• se poverljivost podataka o ličnosti mora čuvati u skladu sa obavezom čuvanja profesionalne tajne koja je propisana zakonom.

 Pravni osnovi obrade podataka o ličnosti

 Član 10.

 Preduzeće kao rukovalac zakonito obrađuje podatke o ličnosti kada obradu vrši:

• na osnovu pristanka lica čiji se podaci obrađuju;
• za izvršavanje ugovora zaključenog sa licem na koje se podaci odnose ili za preduzimanje radnji, na zahtev lica na koje se podaci odnose, pre zaključenja ugovora;
• u cilju poštovanja pravnih obaveza rukovaoca;
• u cilju obavljanja poslova u javnom interesu ili izvršenja zakonom propisanih ovlašćenja rukovaoca;
• za ostvarivanje legitimnih interesa rukovaoca ili treće strane.

Kada se podaci o ličnosti prikupljaju i obrađuju na osnovu tačke 1) stava 1 ovog člana (pristanak lica čiji se podaci obrađuju), Preduzeće, konkretno lice, pre prikupljanja, u odgovarajućem obliku obaveštava najmanje o:

• tome da je pristanak dat na dobrovoljnoj osnovi, te da ga je moguće u svakom trenutku opozvati;
• pravnim posledicama opoziva;
• svrsi obrade podataka o ličnosti;
• radnjama obrade podataka o ličnosti;
• roku u kome se podaci o ličnosti obrađuju;
• pravima koja su na raspolaganju licima čiji se podaci obrađuju;
• merama zaštite u odnosu na podatke;
• načinu uspostavljanja kontakta sa Licem zaduženim za zaštitu podataka o ličnosti u organizaciji;
• drugim važnim informacijama koje se odnose na obradu.

Obaveštavanje se vrši putem Opšteg obaveštenja o obradi podataka o ličnosti (Obaveštenja broj 1.), Posebnog obaveštenja o obradi podataka o ličnosti zaposlenih (Obaveštenja broj 2.) i Opšteg obaveštenja za korisnike mobilne aplikacije (Obaveštenje broj 3.), na način propisan članom 7. stav 2. tačka 1. i 2. ovog Pravilnika.

Lice na koje se podaci odnose svojim pristankom se saglašava da je pročitalo, razumelo i prihvatilo obradu podataka o ličnosti u skladu sa obaveštenjima iz stava 3. ovog člana.

Pristanak lica na obradu se može dati u formi pisane izjave i mora da ispuni sledeće zahteve:

• da je slobodan (da nije dat pod ucenom, pritskom, prinudom),

• da je bezuslovan (da nije uslovljen prihvatanjem drugih usluga ili uslova),
• da je specifičan (da je dat za konkretnu svrhu),
• da je granuliran (da je dat za svaku svrhu posebno),
• da je informisan (da razume na šta pristaje) i
• da može da se povuče u bilo koje vreme.  

Kada se podaci o ličnosti prikupljaju i obrađuju na osnovu tačke 3) i tačke 4) stava 1. ovog člana (u cilju poštovanja pravnih obaveza rukovaoca ili izvršenja zakonom propisanih ovlašćenja rukovaoca), obrada se vrši uvek u meri u kojoj je to predviđeno zakonom uz primenu opštih načela obrade i adekvatnih mera zaštite.

Kada se podaci o ličnosti prikupljaju i obrađuju na osnovu tačke 5) stava 1. ovog člana (za ostvarivanje legitimnih interesa rukovaoca ili treće strane), Preduzeće prethodno sprovodi Procenu opravdanosti obrade na osnovu legitimnog interesa (Legitimate Interest Assesment – LIA), koja ima za cilj da pokaže da li je obrada podataka o ličnosti opravdana u kontekstu svrhe za koju se ti podaci obrađuju, kao i da li postoji drugi način da se ostvari konkretna svrha, a koja neće podrazumevati obradu podataka o ličnosti.

Informacije koje se tiču obrade podataka o ličnosti u odnosu na moguće pravne osnove se mogu naći u obaveštenjima iz stava 3. ovog člana.

Svrha obrade podataka o ličnosti

Član 11.

Preduzeće određuje svrhu obrade tako što prethodno utvrđuje da li se cilj koji želi da postigne može ostvariti na način koji ne podrazumeva prikupljanje i obradu podataka o ličnosti.

Ako cilj može da se ostvari isključivo obradom podataka o ličnosti, Preduzeće će, gde god je to moguće primeniti mere anonimizacije ili pseudoanonimizacije podataka o ličnosti.

Svrha obrade se određuje tako što se utvrđuju ciljevi koje obrada mora da ostvari.

Konkretne svrhe obrade u koje Preduzeće obrađuje podatke o ličnosti su opisane u obaveštenjima iz člana 7. ovog Pravilnika. U slučaju da se u radu Preduzeća pojavi potreba za obradom podataka u druge svrhe osim onih koje su opisane u obaveštenjima, Preduzeće će ažurirati ta obaveštenja na način da uključe nove svrhe obrade, i učiniti ih dostupnim na način propisan članom 7. ovog Pravilnika.

Član 12.

Preduzeće kao rukovalac, podatke o ličnosti iz člana 5. Ovog Pravilnika, prikuplja i obrađuje u sledeće svrhe:

1. Zapošljavanje, ostvarivanje prava iz radnog odnosa i upravljanje ljudskim resursima

Preduzeće obrađuje podatke o ličnosti u svrhu zasnivanja i realizacije radnog odnosa, uključujući i druge ugovorne odnose po osnovu kojih Preduzeće angažuje saradnike i konsultante (na primer: podaci za potrebe utvrđivanja adekvatnosti i kvalifikacija kandidata za određene poslove, za upravljanje radnim vremenom i odsustvima, za obračun zarada, putnih troškova, dnevnica, za utvrđivanje naknade po osnovu bolovanja i drugih vidova odsustva sa radnog mesta, za procenu napredovanja zaposlenih, za obezbeđivanje dodatnih obuka i edukacija, za postupke utvrđivanja odgovornosti zaposlenih, za postupke utvrđivanja prava na jubilarnu nagradu, solidarnu pomoć, pomoć za rođenje deteta, prijave i odjave zaposlenih na osiguranje i drugo).

2. Poslovne aktivnosti

Preduzeće obrađuje podatke o ličnosti u svrhu: upravljanja projektima, za plaćanje robe, usluga i radova,  poslovni razvoj, obavljanja delatnosti Preduzeća, radi  naplate potraživanja od korisnika usluga i drugo (na primer: u svrhu identifikacije korisnika/vlasnika vozila prilikom preuzimanja vozila, a radi se o korisnicima/vlasnicima vozila kojima je izvršena komunalna usluga uklanjanja nepropisno parkiranih, odbačenih ili ostavljenih vozila, premeštanja parkiranih vozila, postavljanja uređaja kojima se po nalogu nadležnog organa sprečava odvoženje vozila, kao i uklanjanja, premeštanja vozila i postavljanja uređaja kojima se sprečava odvoženje vozila u slučajevima predviđenim Odlukom o javnim parkiralištima, u svrhu izdavanja računa za izvršenu uslugu; u svrhu identifikacije korisnika/vlasnika vozila kojima je izvršena komunalna usluga na način i pod uslovima propisanim opštim uslovima poslovanja – Odlukom o javnim parkiralištima ili Opštim uslovima za korišćenje usluga koje propisuje Preduzeće; u svrhu identifikacije korisnika/vlasnika vozila kojima je izvršena komunalna usluga parkiranja na obeleženim mestima na javnim parkiralištima/zatvoreni i otvoreni prostori/ radi naplate potraživanja, izdavanja povlašćene parking karte, invalidske parking karte i drugo).

3. Komunikacije, informacione tehnologije i informaciona bezbednost

Preduzeće obrađuje podatke o ličnosti u svrhu informacione bezbednosti, radi sprovođenja bezbednosnih mera zaštite zaposlenih i imovine Preduzeća, upravljanja i održavanja funkcionisanja komunikacijske i informacione mreže.  

4. Usklađivanje poslovanja sa relevantnim propisima

Preduzeće obrađuje podatke o ličnosti radi usklađivanja poslovanja sa relevantnim pravnim propisima, pre svega iz domena radnog i poreskog zakonodavstva.

Član 13.

Preduzeće kao Rukovalac, prikuplja podatke isključivo u srazmeri sa potrebama i svrhom obrade samo u obimu koji je potreban za obavljanje delatnosti i ispunjenje zakonskih i ugovornih obaveza, kao i u skladu sa svrhom propisanom u članu 12. ovog Pravilnika.

Preduzeće kao Rukovalac, neće obrađivati podatke o ličnosti van propisane svrhe obrade.

Preduzeće kao Rukovalac je u obavezi da redovno ažurira i proverava postojanje potrebe za obradom podataka o ličnosti i preduzima sve neophodne radnje u cilju brisanja i uklanjanja podataka čija obrada više nije neophodna za svrhe propisane članom 12. ovog Pravilnika.

Prava lica čiji se podaci obrađuju i način (procedura) ostvarivanja prava

Član 14.

Lica čiji se podaci obrađuju imaju sledeća prava:

• pravo da zahtevaju informacije o obradi;
• pravo da od Preduzeća zatraže pristup podacima o ličnosti;
• pravo da zatraže ispravku, dopunu ili brisanje podataka o ličnosti, kao i ograničavanje obrade;
• pravo na prenosivost podataka;
• pravo na prigovor;
• pravo podnošenja pritužbe Povereniku za pristup informacijama od javnog značaja i zaštitu podataka o ličnosti, pravo na sudsku zaštitu, kao i pravo na naknadu štete u slučaju nezakonite obrade;
• druga prava garantovana važećim ZZPL.

Lice na koje se podaci odnose, zahtev za ostvarivanje prava iz stava 1. tačke 1-5, ovog člana Pravilnika, može podneti na propisanom obrascu (Obrazac broj 3) koji je potrebno da dostavi na:

-e-mail adresu: lice.zzpl@parking-servis.co.rs ili

-na adresu JKP „Parking servis“ Beograd, Prekonoška ulica br. 28v, Beograd,  

uz naznaku “zahtev za zaštitu podataka o ličnosti”.

Obrazac Zahteva za ostvarivanje prava iz stava 2. ovog člana je dostupan na zvaničnoj internet stranici www.parking-servis.co.rs, kao i u poslovnim prostorijama Preduzeća, s tim da je lice na koje se podaci odnose ovlašćeno da zahtev uputi i u slobodnoj formi. Zahtev mora biti svojeručno potpisan od strane podnosioca.

Član 15.

Preduzeće, kao Rukovalac, će licu na koje se podaci odnose, na njegov/njen zahtev, pružiti sve neophodne informacije o načinu ostvarivanja prava iz člana 14. stav 1. ovog Pravilnika, bez odlaganja, na sažet, transparentan, razumljiv i lako dostupan način, korišćenjem jasnih i jednostavnih reči.

Informacije iz stava 1. ovog člana, pružaju se u pismenom ili drugom obliku, uključujući i elektronski oblik, ako je to pogodno. Ako lice na koje se podaci odnose to zahteva, informacije se mogu pružiti usmeno, pod uslovom da je identitet lica nesumnjivo utvrđen.

Preduzeće kao Rukovalac je dužno da licu na koje se podaci odnose pruži informacije o postupanju na osnovu podnetog zahteva radi ostvrivanja prava iz člana 14. stav 1. ovog Pravilnika, bez odlaganja, a najkasnije u roku od 30 dana od dana prijema zahteva. Taj rok može biti produžen za još 60 dana ako je to neophodno, uzimajući u obzir složenost i broj zahteva. O produženju roka i razlozima za to produženje Preduzeće kao Rukovalac je dužno da obavesti lice na koje se podaci odnose u roku od 30 dana od dana prijema zahteva. Ako je lice na koje se podaci odnose podnelo zahtev elektronskim putem, informacija se mora pružiti elektronskim putem ako je to moguće, osim ako je to lice zahtevalo da se informacija pruži na drugi način.

Ako Preduzeće, kao Rukovalac ne postupi po zahtevu lica na koje se podaci odnose dužan je da o razlozima za nepostupanje obavesti to lice bez odlaganja, a najkasnije u roku od 30 dana od dana prijema zahteva, kao i o pravu na podnošenje pritužbe Povereniku, odnosno tužbe sudu.

Ako Preduzeće kao Rukovalac, opravdano sumnja u identitet lica koje je podnelo zahtev za ostvarivanje prava iz stava 1. ovog člana Pravilnika, može da zahteva dostavljanje dodatnih informacija neophodnih za potvrdu identiteta lica.

Izvor ličnih podataka lica čiji se podaci obrađuju i primaoci podataka o ličnosti

Član 16.

Podatke o ličnosti zaposlenih Preduzeće prikuplja direktno od zaposlenih.

Podatke o ličnosti korisnika usluga, klijenata, poslovnih partnera i kandidata za posao Preduzeće prikuplja na jedan od sledećih načina:

- od lica čiji se podaci obrađuju, prilikom podnošenja zahteva, reklamacija, pritužbi i slično, telefonskim putem, pozivanjem Servisnog centra grada Beograda na broj telefona 11-0-11;

- od lica čiji se podaci obrađuju prilikom snimanja odlaznih poziva sa broja telefona 011/30-35-400;

- neposredno od lica čiji se podaci obrađuju, prilikom podnošenja zahteva, reklamacija, pritužbi i slično u poslovnim prostorijama i na šalterima Preduzeća ili putem zvanične internet stranice Preduzeća www.parking-servis.co.rs (on-line podnošenje zahteva, reklamacija, pritužbi i slično, kao i prilikom pristupa internet aplikacijama);

- od nadleženog državnog organa ili organa jedinice lokalne samouprave (MUP-a RS, komunalne milicije, komunalne inspekcije i dr.) u skladu sa zakonom kojim se uređuje obavljanje komunalne delatnosti, kada je to potrebno radi izvršavanja poslova iz nadležnosti Preduzeća kao vršioca komunalne delatnosti, naplate naknade za izvršenu komunalnu uslugu nakon isteka roka utvrđenog za plaćanje ili pokretanje postupka pred nadležnim prekršajnim, sudskim ili upravnim organima zbog neizvršenja zakonom utvrđenih obaveza od strane korisnika usluga.

Podaci o ličnosti lica na koje se podaci odnose se obrađuju u svrhe koje su navedene u ovom Pravilniku. Kada je za ostvarivanje te svrhe potrebno, pristup podacima mogu imati određeni primaoci, kao što su banke, organi vlasti, tražioci informacija od javnog značaja i drugi.

Rokovi čuvanja podataka o ličnosti zaposlenih

Član 17.

Podaci o ličnosti zaposlenih koje Preduzeće kao rukovalac obrađuje u vezi sa radnopravnim odnosima čuvaju se trajno, u skladu sa zakonom kojim se regulišu evidencije u oblasti rada.

Podaci o ličnosti zaposlenih koji nisu obuhvaćeni stavom 1. ovog člana Pravnilnika čuvaju se do ispunjenja svrhe za koju su prikupljeni, odnosno do isteka rokova propisanih internim aktom Preduzeća kojim se reguliše lista rokova čuvanja registraturskog materijala (na primer: podaci o ličnosti u vezi sa ostvarivanjem prava na: solidarnu pomoć, pomoć za rođenje deteta, pomoć u slučaju smrti člana uže porodice i dr.).

Ukoliko je rok čuvanja podataka o ličnosti propisan posebnim zakonom, Preduzeće kao rukovalac, zadržaće podatke u datom zakonskom roku (na primer: rokovi čuvanja podataka propisani Pravilnikom o evidencijama u oblasti bezbednosi i zdravlja na radu donetog na osnovu Zakona o bezbednosti i zdravlju na radu, rokovi čuvanja podataka prikupljeni putem video nadzora propisani Zakonom o privatnom obezbeđenju i dr.).

Nakon ispunjenja svrhe, odnosno isteka zakonom propisanog roka za čuvanje podataka, podaci će biti trajno obrisani.

Rokovi čuvanja podataka o ličnosti za klijente, poslovne partnere, korisnike usluga, lica koja posećuju internet sajt odnosno zvanične internet stranice, kao i Portal Preduzeća, korisnike usluga koji koriste mobilne aplikacije, kandidate za posao i dr.

Član 18.

Podaci o ličnosti koje Preduzeće kao rukovalac obrađuje, a odnose se na klijente, poslovne partnere, korisnike usluga, lica koja posećuju internet sajt odnosno zvanične internet stranice kao i Portal Preduzeća, korisnike usluga koji koriste mobilne aplikacije, kandidate za posao i dr.  čuvaju se do ispunjenja svrhe za koju su prikupljeni, svih ugovornih prava i obaveza, odnosno do isteka rokova propisanih pozitivnim propisima.  Rok u kome se lični podaci čuvaju zavisi od zakonske obaveze čuvanja podataka, vrste zaključenog ugovora, trajanja ugovora, od rokova zastarelosti potraživanja, rokova propisanih internim aktom Preduzeća kojim se reguliše lista rokova čuvanja registraturskog materijala (na primer: podaci prikupljeni putem video nadzora čuvaju u roku propisanom Zakonom o privatnom obezbeđenju i dr.).

Podaci o ličnosti se neće čuvati duže nego što je to neophodno za ostvarenje svrhe za koju su prikupljeni.

Ukoliko je rok čuvanja podataka o ličnosti propisan zakonom, Preduzeće kao rukovalac, zadržaće podatke u datom zakonskom roku.

Nakon ispunjenja svrhe, odnosno isteka zakonom propisanog roka za čuvanje podataka, podaci će biti trajno obrisani.

Evidencije o radnjama obrade

Član 19.

Preduzeće kao rukovalac vodi evidencije o prikupljenim podacima o ličnosti, kao i o radnjama obrade za koje je odgovoran, a u svemu u skladu sa Zakonom.

Preduzeće kao Rukovalac podataka, dužno je da vodi evidencije o radnjama obrade podataka o ličnosti, za koje je odgovoran, a  koje sadrže informacije o:

1. Nazivu evidencije podataka o ličnosti;
2. Vrsti podataka o ličnosti koji se obrađuju;
3. Vrsti radnji obrade;
4. Nazivu, sedištu, adresi Preduzeća kao rukovaoca podacima, e-mail adresi (registrovanim u APR-u), telefonu Preduzeća;
5. Imenu i kontakt podacima lica za zaštitu podataka o ličnosti;
6. Svrsi obrade;
7. Datumu započinjanja obrade, odnosno uspostavljanja evidencije;
8. Pravnom osnovu obrade;
9. Kategoriji lica na koje se podaci o ličnosti odnose;
10. Načinu prikupljanja podataka o ličnosti;
11. Roku posle čijeg isteka se brišu određene vrste podataka o ličnosti, ako je takav rok određen;
12. Vrsti primalaca kojima su podaci o ličnosti otkriveni ili će biti otkriveni, uključujući i primaoce u drugim državama ili međunarodnim organizacijama;
13. Prenosu podataka o ličnosti u druge države ili međunarodne organizacije, uključujući i naziv druge države ili međunarodne organizacije;
14. Opštem opisu mera zaštite utvrđenih ZZPL (organizacione, kadrovske i tehničke mere);
15. Datumu ažuriranja evidencije.

Obrazac za vođenje evidencije rukovaoca sačinjava sastavni deo ovog Pravilnika (Obrazac broj 1).

Preduzeće kao Rukovalac podataka je dužno da ažurira evidencije, kada dođe do promene u vezi sa osnovnim podacima iz stava 1. ovog člana.

Član 20.

Preduzeće kao obrađivač, vodi evidencije o prikupljenim podacima o ličnosti, kao i o radnjama obrade za koje je odgovoran, a u svemu u skladu sa Zakonom.

Preduzeće kao obrađivač, vodi evidenciju o svim vrstama radnji obrade koje se vrše u ime rukovaoca, a koja sadrži informacije o:

• identifikacionim i kontakt podacima svakog obrađivača i svakog rukovaoca u čije ime se obrada vrši, odnosno predstavnika rukovaoca ili obrađivača i lica za zaštitu podataka o ličnosti, ako oni postoje, odnosno ako su određeni;
• vrsti obrada koje se vrše u ime svakog rukovaoca;
• prenosu podataka o ličnosti u druge države ili međunarodne organizacije, uključujući i naziv druge države ili međunarodne organizacije, kao i dokumente o primeni mera zaštite;
• opštem opisu mera zaštite.

Obrazac za vođenje evidencije obrađivača sačinjava sastavni deo ovog Pravilnika (Obrazac broj 2).

Preduzeće vrši obradu podataka o ličnosti kao Obrađivač podataka na osnovu zaključenog ugovora sa Rukovaocem o poveravanju određenih poslova u vezi sa obradom podataka, u skladu sa zakonom i ovim Pravilnikom.

Procena uticaja

Član 21.

Preduzeće kao Rukovalac je dužno da pre nego što započne sa obradom, izvrši procenu uticaja predviđenih radnji obrade na zaštitu podataka o ličnosti u skladu sa zakonom i podzakonskim aktom, ako je verovatno da će neka vrsta obrade, posebno upotrebom novih tehnologija i uzimajući u obzir prirodu, obim, okolnosti i svrhu obrade, prouzrokovati visok rizik za prava i slobode fizičkih lica.

U slučaju da Preduzeće kao Rukovalac proceni da neka obrada ima visok stepen rizika po obradu ličnih podataka, doneće odluku o sprovođenju Procene uticaja na zaštitu podataka o ličnosti u odnosu na konkretnu obradu podataka.

Procena uticaja na zaštitu podataka o ličnosti sadrži najmanje sledeće elemente:

• opis radnji obrade;
• objašnjenje zašto je obrada neophodna i da li je srazmerna;
• rizike i način odgovora na te rizike.

Ako Procena uticaja iz stava 1. ovog člana, ukaže da će nameravane radnje obrade proizvesti visok rizik ako se ne preduzmu mere za umanjenje rizika, Preduzeće kao rukovalac će bez odlaganja zatražiti mišljenje Poverenika.

Bebednosni incident

Član 22.

Preduzeće kao Rukovalac će u slučaju bezbednosnog incidenta koji ugrožava podatke o ličnosti:

1. blagovremeno primeniti sve mere u cilju saniranja posledica ovog incidenta;
2. obavestiti o incidentu Poverenika, ako se radi o incidentu iz čl. 52. stav 1. ZZPL i ispuniti ostale obaveze koje se tiču prijavljivanja incidenta, a sve u skladu sa relevantnim odredbama ZZPL;
3. bez odlaganja obavesti lice na koje se podaci odnose, ako povreda podataka o ličnosti može da proizvede visok rizik po prava i slobode fizičkih lica.

Komunikacija u slučaju bezbednosnog incidenta se vrši preko lica zaduženog za zaštitu podataka o ličnosti.

Lice za zaštitu podataka o ličnosti

Član 23.

Preduzeće kao Rukovalac odlukom imenuje lice za zaštitu podataka o ličnosti, a kontakt podatke imenovanog lica dostavlja Povereniku za pristup informacijama od javnog značaja i zaštitu podataka o ličnosti.

Preduzeće kao Rukovalac će licu za zaštitu podataka o ličnosti obezbediti neophodna sredstva za izvršavanje svojih obaveza, pristup podacima o ličnosti i radnjama obrade, stručno usavršavanje, kao i nezavisnost u izvršavanju obaveza.

Za izvršavanje obaveza u vezi sa zaštitom obrade podataka o ličnosti, lice za zaštitu podataka o ličnosti je odgovorno nadležnom rukovodiocu Preduzeća, u skladu sa ugovorom o radu i u skladu sa zakonom.

Sva lica čiji se podaci o ličnosti obrađuju od strane Preduzeća kao Rukovaoca, mogu da se obrate licu za zaštitu podataka o ličnosti, radi dobijanja svih informacija u vezi sa obradom njihovih podataka, kao i u vezi sa ostvarivanjem prava koja im pripadaju u skladu sa ZZPL i ovim Pravilnikom.

Lice za zaštitu podataka o ličnosti je dužno da čuva tajnost svih podataka do kojih dođe u izvršavanju svojih poslova u vezi sa obradom i zaštitom podataka o ličnosti.

Član 24.

Obaveze lica za zaštitu podataka o ličnosti su da:

• prati primenu odredaba ZZPL, drugih zakona i opštih akata Preduzeća koje se odnose na zaštitu podataka o ličnosti, uključujući i pitanja podele odgovornosti, podizanja svesti i obuke zaposlenih koji učestvuju u radnjama obrade, kao i kontrole;
• učestvuje u pripremi opšteg akta Preduzeća o zaštiti podataka o ličnosti, predlaže njegove izmene i dopune i odgovorno je za njegovu primenu;
• vrši kontrolu, predlaže i preduzima mere i daje savete i mišljenja o zaštiti podataka o ličnosti u Preduzeću;
• informiše zaposlene koji vrše radnje obrade podataka o njihovim zakonskim obavezama u vezi sa zaštitom podataka o ličnosti;
• vrši kontrolu načina upravljanja podacima o ličnosti;
• informiše rukovodioce organizacionih jedinica o uočenim nepravilnostima u postupanju zaposlenih koji učestvuju u radnjama obrade podataka o ličnosti;
• predlaže i preduzima mere za zaštitu i sprečavanje neovlašćenog pristupa podacima o ličnosti, a naročito osetljivim podacima;
• predlaže i preduzima mere za istinito i potpuno obaveštavanje lica o obradi njihovih podataka o ličnosti;
• preduzima sve druge mere za zaštitu podataka o ličnosti u skladu sa zakonom, naročito vodeći računa o zakonitosti, svrsishodnosti i srazmernosti obrade podataka o ličnosti;
• obezbeđuje ostvarivanje svih prava koja lica imaju u vezi sa obradom podataka o ličnosti saglasno zakonu (pravo na obaveštenje, uvid, kopiju, kao i prava povodom izvršenog uvida);
• stara se o vođenju registra evidencija o obradi za svaku zbirku podataka Preduzeća i o objavljivanju na internet stranici Preduzeća;
• obezbeđuje sprovođenje određene politike o zaštiti podataka o ličnosti među zaposlenima u Preduzeću;
• promoviše zaštitu podataka o ličnosti među zaposlenima radi razumevanja njihove uloge u zaštiti podataka i organizuje edukativne aktivnosti iz oblasti zaštite podataka o ličnosti za zaposlene u Preduzeću;
• sačinjava i dostavlja direktoru Preduzeća izveštaj o nivou zaštite podataka i predlaže mere za podizanje nivoa njihove zaštite;
• sačinjava i druge izveštaje i evidencije iz domena svog rada;
• daje mišljenje kada se to zatraži, o proceni uticaja obrade podataka na zaštitu podataka o ličnosti;
• sarađuje sa Poverenikom i sa njim se savetuje u vezi sa pitanjima koja se odnose na obradu podataka o ličnosti, uključujući i obaveštavanje i pribavljanje mišljenja;
• stara se o riziku koji se odnosi na radnje obrade podataka o ličnosti, uzimajući u obzir prirodu, obim, okolnosti i svrhe obrade podataka;
• obavlja i druge poslove koji se odnose na zaštitu podataka o ličnosti, u skladu sa zakonom, drugim propisima i opštim aktima Preduzeća.

Obaveze obrađivača

Član 25.

Preduzeće kao obrađivač garantuje Rukovaocu primenu odgovarajućih tehničkih, kadrovskih i organizacionih mera na način koji obezbeđuje da se obrada vrši u skladu sa obavezama koje proističu iz važećeg ZZPL i politike privatnosti konkretnog Rukovaoca.

Preduzeće kao obrađivač povrene aktivnosti (radnje) obrade vrši isključivo u skladu sa nalogom rukovaoca, i Ugovorom o poverenoj obradi podataka o ličnosti  a kojim se uređuje položaj obrađivača, njegovi zadaci u odnosu na obradu podataka, i druga bitna pitanja u vezi sa obradom podataka o ličnosti koja se vrši u ime rukovaoca, u skladu sa obavezama koje proističu iz važećeg ZZPL i politike privatnosti konkretnog Rukovaoca.

U slučaju da se bezbednosni incident odnosi na podatke o ličnosti u odnosu na koje je Preduzeće obrađivač, o incidentu će hitno obavestiti rukovaoca, i primeniti sve dostupne mere u cilju saniranja posledica  incidenta.

Preduzeće kao obrađivač u smislu definicije ovog Pravilnika, vodi evidencije radnji obrade podataka poverenih od strane rukovaoca, a koja najmanje sadrži informacije iz člana 47. stav 2. ZZPL.

Na druga pitanja koja nisu uređena ovim članom, shodno se primenjuju ostale odredbe ovog Pravilnika.

Član 26.

Kada se obrada vrši u ime Preduzeća kao Rukovaoca, Preduzeće će odrediti kao obrađivača samo ono lice ili organ vlasti koji u potpunosti garantuje primenu pravila propisanih ovim Pravilnikom, na način koji obezbeđuje da se obrada vrši u skladu sa odredbama ZZPL i da se obezbeđuje zaštita prava lica na koje se podaci odnose.

Preduzeće kao Rukovalac će obezbediti da obrađivač, odnosno drugo lice koje je od strane rukovaoca ili obrađivača ovlašćeno za pristup podacima o ličnosti, ne može da obrađuje te podatke bez naloga Preduzeća kao rukovaoca, osim ako je takva obrada propisana zakonom.

Član 27.

Ugovorom zaključenim sa rukovaocem, propisuje se da je obrađivač dužan da:

• obrađuje podatke o ličnosti samo na osnovu pismenih uputstava rukovaoca;
• obezbedi da se fizičko lice koje je ovlašćeno da obrađuje podatke o ličnosti obavezalo na čuvanje poverljivosti podataka ili da to lice podleže zakonskoj obavezi čuvanja poverljivosti podataka;
• preduzme sve potrebne mere u skladu sa zakonom;
• poštuje uslove za poveravanje obrade drugom obrađivaču;
• uzimajući u obzir prirodu obrade, pomaže rukovaocu primenom odgovarajućih tehničkih, organizacionih i kadrovskih mera, koliko je to moguće, u ispunjavanju obaveza rukovaoca u odnosu na zahteve za ostvarivanje prava lica na koje se podaci odnose;
• pomaže rukovaocu u ispunjavanju obaveza propisanih Zakonom, uzimajući u obzir prirodu obrade i informacije koje su mu dostupne;
• posle okončanja ugovorenih radnji obrade, a na osnovu odluke/naloga rukovaoca, izbriše ili vrati rukovaocu sve podatke o ličnosti i izbriše sve kopije ovih podataka, osim ako je zakonom propisana obaveza čuvanja podataka;
• učini dostupnim rukovaocu sve informacije koje su neophodne za predočavanje ispunjenosti obaveza obrađivača propisanih ovim članom, kao i informacije koje omogućavaju i doprinose kontroli rada obrađivača, koju sprovodi rukovalac ili drugo lice koje on za to ovlasti. Preduzeće kao Obrađivač, upozoriće rukovaoca, ako smatra da pismeno uputstvo koje je od njega dobio nije u skladu sa Zakonom.

Pravni odnos između rukovaoca i obrađivača može biti zasnovan u celini ili delimično na standardnim ugovornim klauzulama u skladu sa Odlukom o utvrđivanju Standardnih ugovornih klauzula, Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti.

Tehničke, organizacione i kadrovske mere za zaštitu podataka o ličnosti

Član 28.

Preduzeće kao Rukovalac je dužno da preduzima sve potrebne tehničke, organizacione i kadrovske mere u cilju zaštite i bezbednosti podataka o ličnosti koje prikuplja i obrađuje.

Tehničke mere obezbeđene su u okviru organizacione jedinice Preduzeća koje se bavi informacionim tehnologijama i koja:

- uvodi i održava sve neophodne računarske programe u okviru kojih se evidentiraju, čuvaju i obrađuju podaci o ličnosti,

- preduzima sve ostale tehničke mere u okviru računarskog sistema kojim su podaci o ličnosti trajno zaštićeni od zloupotreba, neovlašćenog korišćenja, prikupljanja, iznošenja, kao i svih ostalih radnji koje mogu da ugroze poverljivost podataka o ličnosti.

Preduzeće kao Rukovalac preduzima sledeće tehničke mere:

1. Uvođenje korisničkih privilegija-pojedinim fajlovima imaju pristup samo određena lica koja su za to posebno ovlašćena (user name, password);
2. Šifriranje fajlova;
3. Odobravanje korisnika koji žele da pristupe IT resursima Preduzeća i zaštita prema korisničkim privilegijama.

Preduzeće kao Rukovalac preduzima sledeće organizacione mere:

1. Serveri u kojima se obrađuju podaci o ličnosti nalaze se u prostorijama organizacione jedinice rukovaoca koja je nadležana za informacione tehnologije, koji su putem računarske mreže povezani sa računarima kojima pristup imaju samo zaposleni koji su opisom poslova u ugovoru o radu zaduženi za obradu podataka o ličnosti;
2. Personalni dosijei čuvaju se u dobro obezbeđenim i zaključanim ormarima, koji se nalaze u okviru organizacione jedinice Preduzeća iz oblasti ljudskih resursa i radnih odnosa, a kojima pristup imaju samo zaposleni koji su opisom poslova zaduženi za obradu podataka o ličnosti.

Kadrovske mere, Preduzeće kao rukovalac, obezbeđuje imenovanjem lica za zaštitu podataka o ličnosti, opisom poslova u ugovoru o radu ili davanjem ovlašćenja za pristup i obradu podataka samo i tačno određenim licima kod Preduzeća kao rukovaoca.

Preduzeće je dužno da sve zaposlene upozna sa obavezom zaštite podataka o ličnosti kao i njihovom odgovornošću u smislu važećih propisa i ovog Pravilnika.

Član 29.

Zaposleni koji obrađuju lične podatke dužni su da sprovode propisane mere i postupke za zaštitu ličnih podataka sa kojima se upoznaju u obavljanju svojih poslova.

Obaveza zaštite podataka o ličnosti ne prestaje prestankom radnog odnosa.

Za zaposlene u Preduzeću nepoštovanje odredaba ovog Pravilnika, znači povredu radnih obaveza.

Pravna sredstva za zaštitu podataka o ličnosti u slučaju povrede prava

Član 30.

Lice čiji se podaci o ličnosti obrađuju, ima pravo da podnese prigovor licu za zaštitu podataka o ličnosti kod Rukovaoca, ukoliko smatra da su njegova prava utvrđena ZZPL i ovim Pravilnikom povređena.

Lice čiji se podaci o ličnosti obrađuju, ima pravo da podnese pritužbu Povereniku za pristup informacijama od javnog značaja i zaštitu podataka o ličnosti, ukoliko smatra da su povređena njegova prava propisana ZZPL i ovim Pravilnikom.

Lice čiji se podaci o ličnosti obrađuju od strane Rukovaoca, ima pravo na sudsku zaštitu, podnošenjem tužbe, ako smatra da su povređena njegova propisana Zakonom i ovim Pravilnikom.

Upotreba kolačića

Član 31.

Zvanični internet sajt JKP „Parking servis“ Beograd koristi "kolačiće" (eng. "cookies"). Neophodni kolačići omogućavaju funkcionisanje internet sajta i bezbedan protok podataka. Analitički kolačići se koriste za prikupljanje podataka o načinu korišćenja internet sajta u cilju boljeg razumevanja potreba posetilaca, unapređenja korisničkog iskustva i pružanja kvalitetnije usluge korisnicima. Za ove potrebe, Preduzeće koristi servis „Google Analytics“. Podaci koji se prikupljaju s tim u vezi uključuju, na primer, vrste uređaja sa kojih se pristupa internet sajtu (mobilni ili desktop uređaji), koji su izvori posete (sa pretraživača, društvenih mreža itd.), kojim stranicama/uslugama se pristupa, kakva je interakcija sa određenim elementima internet sajta i dr. Analiza ovih podataka pomaže Preduzeću da, između ostalog, utvrdi postojanje neispravnih linkova, problema u korišćenju navigacionih elemenata ili unapredi rezultate pretrage. Svi pomenuti podaci obrađuju se i koriste depersonalizovano i zbirno (agregirano), odnosno ne povezuju se na bilo koji način sa identitetom građana, niti se koriste za identifikovanje pojedinačnih korisnika internet sajta. Pristup servisu „Google Analytics“ ostvaruju isključivo ovlašćena lica Preduzeća, koja rade na poslovima razvoja internet sajta i unapređenja korisničkog iskustva.

Korisnici i posetioci internet sajta Preduzeća mogu sprečiti upotrebu kolačića sistemskim podešavanjem svog veb-pregledača (Chrome, Firefox, Safari) ili upotrebom odgovarajućih dodataka (ekstenzija). Više informacija o politici privatnosti servisa „Google Analytics“ može se naći na sledećem linku: „https://support.google.com/analytics/answer/6004245?hl=sr“.

U upotrebi su i kolačići koji pripadaju „Youtube“ servisu, s obzirom da se na internet sajtu nalaze i video prezentacije koje su postavljene na zvaničnom „Youtube“ kanalu Preduzeća.

Prelazne i završne odredbe

Član 32.

Za sva pitanja koja nisu regulisana ovim Pravlnikom, primenjuje se ZZPL, kao i ostali pravno relevantni propisi koji sadrže odredbe o zaštiti podataka o ličnosti.

Sastavni deo ovog Pravilnika čine sledeći prilozi: Opšte obaveštenje (Obaveštenje broj 1.), Posebno obaveštenje za zaposlene (Obaveštenje broj 2.),  Opšte obaveštenje za korisnike mobilne aplikacije (Obaveštenje broj 3.), Obrazac za vođenje evidenicije rukovaoca (Obrazac broj 1.), Obrazac za vođenje evidencije obrađivača (Obrazac broj 2.), Obrazac zahteva za ostvarivanje prava (Obrazac broj 3), Obrazac opoziva pristanka na obradu podataka (Obrazac broj 4) i Obrazac pristanka na obradu podatka o ličnosti (Obrazac broj 5) koji će u zavisnositi od svrhe obrade podataka o ličnosti biti prilagođen za svaki pojedinačni slučaj (pristanak na obradu podataka prilikom podnošenja zahteva za izdavanje besplatnih bebi parking karata, za slanje obaveštenja putem SMS poruka korisnicima usluga i dr.).

Ovaj Pravilnik sa svim prilozima iz stava 2. ovog člana, će biti objavljen na internet stanici Preduzeća www.parking-servis.co.rs.

Preduzeće je dužno da evidencije iz člana 18. ovog člana, učini dostupnim Povereniku, na njegov zahtev.

Član 33.

Ovaj Pravilnik stupa na snagu danom donošenja.

 

Pravilnik o zaštiti podataka o ličnosti

Zahtev za ostvarivanje prava u vezi sa obradom podataka o ličnosti

Opoziv pristanka 

Pristanak na obradu