U eri digitalne transformacije, gde se informacije o ličnim podacima svakodnevno kreiraju, prikupljaju i razmenjuju, zaštita privatnosti postaje od suštinske važnosti. Organizacije, preduzetnici i kompanije širom sveta suočavaju se sa izazovima u pogledu sigurnosti i zakonodavne usklađenosti kada je reč o obradama ličnih podataka. Zakonodavne regulative, poput Zakona o zaštiti podataka o ličnosti u Srbiji, u velikoj meri oblikuju način na koji se lični podaci obrađuju i štite. Nepridržavanje ovih zakona ne samo da može dovesti do visokih kazni, već i ozbiljno ugroziti reputaciju i poverenje koje je izuzetno teško ponovo izgraditi.
Osnove GDPR-a i zaštita podataka
Zaštita podataka o ličnosti obuhvata pravila za očuvanje privatnosti i sigurnosti informacija koje organizacije prikupljaju. U digitalnom dobu, pravilno upravljanje ličnim podacima je od presudne važnosti. General Data Protection Regulation (GDPR), koji je stupio na snagu 25. maja 2018. godine, postavlja visoke standarde za zaštitu podataka i primenjuje se na sve organizacije, firme, kompanije koje obrađuju podatke građana EU.
U Srbiji je Zakon o zaštiti podataka o ličnosti usvojen 21. novembra 2018. godine, a počeo je da se primenjuje 21. avgusta 2019. godine. Ovaj zakon predviđa različite kazne za pravna lica, preduzetnike i odgovorna lica u pravnim licima u slučaju kršenja propisa.
Kazne za pravna lica
Za pravna lica, maksimalna kazna za kršenje Zakona o zaštiti podataka o ličnosti može dostići 2 miliona dinara. U slučaju višestrukih prekršaja, kazna može biti povećana i do 4 miliona dinara. Na primer, u praksi su zabeleženi slučajevi gde su velike kompanije kažnjene zbog neadekvatne zaštite podataka, ali specifične visoke kazne u Srbiji još uvek nisu bile objavljene.
Kazne za odgovorna lica u pravnim licima
Za odgovorna lica u pravnim licima, kazne mogu iznositi do 150.000 dinara. Ova kazna se primenjuje na pojedince koji su direktno odgovorni za neadekvatno upravljanje podacima, kao što su menadžeri ili IT stručnjaci.
Kazne za preduzetnike
Preduzetnici se suočavaju sa kaznama koje mogu dostići do 500.000 dinara. Ove kazne se obično odnose na manje kompanije koje ne ispunjavaju zahteve zakona, ali čije povrede ipak mogu imati značajan uticaj na zaštitu podataka.
Kazne prema GDPR-u za EU
Za organizacije koje obrađuju podatke građana EU, kazne prema GDPR-u mogu biti značajno veće. Najviša kazna može dostići do 20 miliona evra ili 4% godišnjeg prometa, zavisno od toga koji iznos je veći. Ove visoke kazne imaju za cilj da podstaknu organizacije, kompanije, firme i sve one koji upravljaju ličnim podacim na ozbiljno pridržavanje propisa o zaštiti podataka. Na primer kompanija Meta platforms, kažnjena je sa 1,2 milijarde evra zbog žalbi na to kako je obrađivala evropske podatke u SAD-u, čiji zakoni o privatnosti nisu usaglašeni.
Uvođenje strogih kazni ima za cilj da podstakne organizacije na striktno pridržavanje zakona i očuvanje prava pojedinaca na privatnost. Važno je da sve organizacije, preduzetnici i odgovorna lica budu svesni ovih propisa kako bi izbegli značajne finansijske posledice i očuvali svoju reputaciju.
S obzirom na visoke kazne i značaj zaštite podataka, organizacije i preduzetnici moraju aktivno raditi na usklađivanju sa zakonodavnim standardima. Kec Legal School nudi jedinstvenu obuku za usklađivanje sa zakonima o zaštiti podataka.
Učestvujete u sveobuhvatnom programu koji pokriva sve aspekte zaštite podataka i cyber sigurnosti. Od 24. do 29. septembra u Portorožu, u Sloveniji, učesnici će imati priliku da se upoznaju sa najnovijim pravnim izazovima i rešenjima, kroz interaktivne radionice i rad na stvarnim slučajevima. Ove radionice, uključujući teme kao što su pisanje politika privatnosti i procena uticaja na zaštitu podataka, pružaju praktična znanja koja su vam potrebna za usklađivanje sa zakonodavnim standardima.
Prijavite se na Kec Legal School kako biste osigurali zaštitu podataka vaših klijenata i usklađenost sa zakonom!