Ako obrađujete lične podate u velikom obimu, redovno pratite ponašanje korisnika (npr. analitika, profilisanje) ili ste organ vlasti, imenovanje Lica za zaštitu podataka (DPO) je obavezno. Dobra vest: DPO ne mora biti zaposleni – pravo dozvoljava angažovanje eksternog DPO-a putem ugovora o uslugama. Tako dobijate senior ekspertizu, nezavisnost i kontinuitet bez opterećenja interne organizacije.
Zunic Law pruža uslugu eksternog DPO-a koja kombinuje pravno znanje, procesnu disciplinu i razumevanje tehnologije. Pokrivamo zahteve GDPR-a/EU i ZZPL-a (Srbija), obezbeđujemo nezavisnost, direktan pristup upravi i operativnu isporuku: od DPIA i obuka do odgovora na zahteve lica, nadzora nad incidentima i saradnje sa Poverenikom i drugim nadzornim telima.
Obaveza imenovanja DPO-a postoji, između ostalog, kada:
(1) obrađujete podatke kao organ vlasti;
(2) osnovne aktivnosti uključuju redovno i sistematsko praćenje lica u velikom obimu; ili
(3) u osnovnim aktivnostima obrađujete posebne kategorije podataka ili podatke o krivičnim osudama u velikom obimu.
Eksterni DPO je dozvoljen i može obavljati funkciju na osnovu ugovora o uslugama.
U Srbiji, ZZPL propisuje obavezu imenovanja Lica za zaštitu podataka u uporedivim slučajevima i bliže razrađuje njegovu ulogu i kvalifikacije. Praktične smernice nadzornog organa pomažu u odluci da li ste obveznik i kako organizovati funkciju.
Zašto eksterno? Nezavisnost i izbegavanje konflikta interesa (npr. IT/marketing rukovodioci često ne mogu biti DPO), senior ekspertiza on-demand, kontinuitet i pokrivenost tokom odmora/bolovanja i ekspanzije na EU tržišta, troškovna efikasnost uz SLA i merljive rezultate.
Pozicija i garancije: DPO je uključen pravovremeno u sva pitanja privatnosti; ima pristup podacima, procesima i rukovodstvu; ne prima instrukcije o načinu izvršavanja zadataka; ne sme biti kažnjen ili smenjen zbog vršenja zadataka; dužan je poverljivosti.
Glavne dužnosti: savetovanje o obavezama iz GDPR/ZZPL i internih politika; praćenje usklađenosti i podizanje svesti/obuke; savetovanje i praćenje DPIA; saradnja s nadzornim organom i uloga kontakt tačke; uvažavanje rizika, prirode, obima, konteksta i svrhe obrada pri radu.
Način imenovanja i transparentnost: DPO može biti interni ili eksterni (ugovor o uslugama). Kontakt DPO-a mora biti objavljen i dostavljen nadzornom organu. Jedan DPO može služiti grupi povezanih društava ako je lako dostupan.
DPO ne sme imati funkciju koja mu omogućava da određuje svrhe i sredstva obrade, niti da sam kontroliše sopstveni rad.
Praksa nadzornih organa i sudova prepoznaje sledeće tipične nespojive uloge:
Ako je odgovor „da“, uloga je verovatno nespojiva sa DPO.
DPO može biti eksterni: funkcija se obavlja na osnovu ugovora o uslugama. Jedan DPO može služiti grupi društava, pod uslovom dostupnosti. Kontakt DPO-a mora biti objavljen i dostavljen nadzornom organu.
DPO ne sme primati instrukcije o načinu rada i ne sme trpeti posledice zbog izvršavanja zadataka; mora imati resurse i pristup rukovodstvu.
DPO (interni ili eksterni) je nezavisna funkcija unutar organizacije (ili ugovoreni eksterno) koja savetuje, prati i koordiniše pitanja privatnosti; direktno sarađuje sa nadzornim organom kao kontakt tačka.
Predstavnik (EU/RS) je lokalna kontakt-tačka za komunikaciju sa nadzornim organom i licima čiji se podaci obrađuju kada organizacija nema sedište u toj jurisdikciji; ne donosi nezavisne odluke o usklađenosti. Ove uloge često koegzistiraju u istim kompanijama (npr. eksterni DPO + predstavnik za Srbiju/EU).
Regulatorna sigurnost: rad prema tekstu GDPR/ZZPL i važećim smernicama o ulozi i nezavisnosti DPO-a. Industrijska ekspertiza: SaaS, e-commerce/marketing, fintech i plaćanja, zdravstvo/istraživanja, proizvodnja i logistika.
Operativna isporuka: dokumenti, procedure, obuke i stalna komunikacija — ne samo „policy na papiru“. Skaliranje na više tržišta: kros-border koordinacija sa EU/UK predstavnicima i lokalnim advokatima. Merljivost: KPI/OKR, SLA i kvartalni izveštaji upravi.
Pošaljite nam kratak opis vaših obrada, industrije i tržišta na kojima poslujete. Odmah ćemo predložiti model eksternog DPO-a, kalendar aktivnosti za narednih 90 dana i set prioriteta (DSAR, DPIA, incidenti, dobavljači) — tako da vaša organizacija brzo i efikasno ispuni obaveze i podigne zrelost privatnosti.
Ne. Pravo dozvoljava eksternog DPO-a koji funkciju obavlja po ugovoru o uslugama.
Uprava. DPO savetuje i prati, ali ne sme primati instrukcije o izvršavanju zadataka i mora imati dovoljne resurse i pristup.
Da, ako je DPO lako dostupan svakoj organizacionoj jedinici/grani poslovanja.
Kontakt DPO-a se objavljuje (npr. u politici privatnosti/kontakt strani) i komunicira nadležnom nadzornom organu.
DPO može pomoći i nadgledati, ali organizacija ostaje odgovorna za usklađenost; DPO je savetnik i nadglednik, ne operativni „controller“.
Predstavnik i DPO su različite uloge — često su obe potrebne (npr. entitet izvan EU/RS koji cilja ta tržišta + obrađuje podatke u velikom obimu).
Ugovorom i procesom:
05/02/2025
22/01/2025
10/12/2024
02/12/2024
05/11/2024
04/10/2024
03/08/2024
05/07/2024
14/03/2024
