Da li GDPR važi u Srbiji?

Srpski Zakon o zaštiti podataka o ličnosti je usklađen sa GDPR-om. Pored toga, GDPR direktno važi kada obrađuješ podatke građana EU.

Trebam li da pitam pristanak za cookies?

Za neophodne cookies — ne. Za analitiku, marketing i praćenje — da, uz mogućnost odbijanja.

Hitno preduzeti mere za sprečavanje dalje štete. Prijava Povereniku u roku od 72h, obaveštenje pogođenim licima ako je rizik visok.

Samo uz pristanak primaoca (opt-in), uz mogućnost odjave u svakom mejlu. Postojećim klijentima — za slične proizvode/usluge, uz jasnu opciju odjave.

Obrađuješ lične podatke — kao firma, sajt, aplikacija? Zakon u Srbiji prati GDPR i kazne nisu male.

Svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv.

Ime, prezime, JMBG, e-mail, IP adresa, lokacija, foto, glas, biometrija.

Posebne kategorije — zdravlje, rasa, religija, političko opredeljenje, seksualna orijentacija — pojačana zaštita.

Pseudonimizovani podaci — i dalje lični ako se mogu povezati sa licem.

Tekst je opšta informacija, ne pravni savet — kod kompleksnijih obrada konsultuj DPO ili advokata.

Pristanak — slobodan, određen, informisan, nedvosmislen, mogućnost povlačenja u svakom trenutku.

Ugovor — obrada nužna za izvršenje ugovora (npr. dostava, obračun).

Zakonska obaveza — obrada propisana zakonom (poreske evidencije, KYC).

Legitimni interes — uz balans test protiv interesa lica.

Bez osnova — obrada je nezakonita i može biti predmet kazne.