899 državnih i lokalnih tvrtki neće plaćati kazne zbog nepoštivanja GDPR-a

Ukupno 899 tvrtki u vlasništvu države te jedinica lokalne i područne samouprave, koje imaju status tijela javne vlasti, bit će izuzeto od novčanih kazni kad u Hrvatskoj počne primjena europske Opće uredbe o zaštiti podataka (GDPR). O generalnom izuzeću državnih tijela i tvrtki u državnom vlasništvu već se izvještavalo, a podatak o 899 državnih i lokalnih tvrtki koje neće podlijegati novčanim kaznama za kršenje GDPR-a razvidan je iz popisa tijela javne vlasti kojeg u realnom vremenu popunjava povjerenica za informiranje Antonija Musa.

>>> Postanite kvalificirani službenik za zaštitu osobnih podataka

Prema prijedlogu Zakona o provedbi Opće uredbe o zaštiti podataka, ovo izuzeće obrazloženo je činjenicom da se sredstva za rad tijela javne vlasti osiguravaju iz državnog proračuna. Naime, obzirom da bi naplata upravne novčane kazne bila samo prelijevanje iz jedne proračunske stavke u drugu, predlagač zakona ocjenjuje da se ne bi postigla svrha kažnjavanja, odnosno da kazna ne bi bila učinkovita, razmjerna i preventivna.

Međutim, prema popisu tijela javne vlasti kojeg vodi i ažurira povjerenica za informiranje, proizlazi da se dobar dio tijela javne vlasti ne financira iz proračuna, barem ne izravno. Čak 899 tvrtki u vlasništvu države te jedinica lokalne i područne samouprave nalazi se na tom popisu, kao i 782 udruge, mahom vatrogasne zajednice, turističke zajednice, gradska društva Crvenog križa te sportski savezi.

Argumentacija o pretakanju kazni iz jedne čaše u drugu još je razumljiva, iako ne i potpuno prihvatljiva, u odnosu na ustanove, agencije te državna i pravosudna tijela, kao i jedinice lokalne i područne samouprave. U odnosu na udruge humanitarnog karaktera, izuzeće od novčanih kazni shvatljivo je i prihvatljivo. Međutim, u odnosu na pojedine udruge koje ostvaruju značajne prihode, poput Hrvatskog nogometnog saveza (HNS), kao i na 899 tvrtki u državnom i lokalnom vlasništvu gore navedena argumentacija je promašena.

>>> Petrušić: GDPR jasno poručuje kako je dužnost tvrtki štititi podatke klijenata

Naime, nema nikakvog razloga da Hrvatske šume, Hrvatska lutrija ili Hrvatske ceste, te brojna komunalna poduzeća i druga državna trgovačka društva kao i udruge poput HNS-a ne moraju platiti novčanu kaznu ako ne poštuju domaće i europske propise o zaštiti podataka o vlastitim građanima. Zato i sam GDPR propisuje da novčana kazna mora biti preventivna, učinkovita i razmjerna. Ako sva tijela javne vlasti ne moraju strahovati od novčane kazne, kako onda prazne kazne mogu biti učinkovite i preventivne?

Također, ne može biti ni razmjerna, jer u isti položaj stavlja humanitarne udruge, državna tijela, gradove, općine, sportske saveze, opće korisne udruge, agencije, ustanove i državne tvrtke. Svrha za koju sve ove pravne osobe prikupljaju osobne podatke je različita, ali pojedine pritom ostvaruju i značajne prihode.

Predlagaču zakona nitko nije priječio da odredi kriterije proporcionalnog kažnjavanja prema prihodu, svrsi i značajnosti određenih podataka koje prikuplja. Međutim, to nije napravljeno, već je predloženo da sva državna tijela budu izuzeta od kazni. Popis tijela javne vlasti povjerenice za informiranje ovog časa se zaustavio na ukupno 5861 tijelu javne vlasti, no na samoj stranici se navodi da popis ne isključuje postojanje drugih tijela javne vlasti.

>>> Novi broj Lidera - GDPR prijeti: Kraj dosadašnjeg modela direktne prodaje

Osim ovog izuzeća, prijedlog Zakona o provedbi Opće uredbe o zaštiti podataka donosi i neke novosti u radu Agencije za zaštitu osobnih podataka (AZOP) koja će brinuti o provedbi GDPR-a. Ova agencija će iz javne službe prijeći u status državne službe, čime će njeni službenici biti u još povoljnijem statusu nego dosad. Obrazloženje je da se u Republici Hrvatskoj zaštita ljudskih prava ostvaruje kroz rad neovisnih državnih tijela, kao da je itko priječio AZOP-u štititi ovo ljudsko pravo dok je funkcionirao kao javna služba. Također, AZOP će dobiti pravo naplatiti naknadu za davanje mišljenja poslovnim subjektima, poput odvjetničkih društava, konzultanata i drugih, što možda i nije loše, jer priječi da se AZOP pretvori u besplatni servis privatnim tvrtkama koje bi njihova stručna mišljenja mogla naplaćivati trećim stranama kao vlastita.

Popis