ICMP-ov Online centar za upite

PRAVILNIK O OBRADI I ZAŠTITI PODATAKA

ICMP.POL.DG.04.13.W.doc

DEFINICIJE

BIOLOŠKI UZORAK se odnosi na sve uzorke biološkog materijala (npr. krv i koštane ćelije) koji sadrži nukleinske kiseline i specifičan genetski kod nosioca podataka.

PRIKUPLJANJE PODATAKA se odnosi na traženje ličnih podataka od njihovog nosioca, uključujući i evidentiranje tih podataka.

SAGLASNOST se odnosi na informisanu i slobodnu potvrdu želje nosioca podataka da dozvoli upotrebu svojih podataka u svrhu u koju su namijenjeni, a prema informaciji dobivenoj u trenutku davanja saglasnosti.

OBRADA PODATAKA se odnosi na sve radnje ili skup radnji koje se provode nad podacima, uključujući prikupljanje ili primanje podataka, registriranje, evidentiranje, pohranjivanje, raspoređivanje, transformiranje, upotrebu, prenos i distribuiranje, „zamrzavanje" ili brisanje podataka.

SISTEM OBRADE PODATAKA odnosi se na strukturirani skup ličnih podataka i instrumente za upravljanje podacima koji omogućuju obradu podataka, uključujući pohranu, pristup i analizu evidencije podataka.

PRIMALAC PODATAKA odnosi se na fizičko ili pravno lice kome se lični podaci otkrivaju ili daju.

NOSILAC PODATAKA se odnosi na fizičko lice koje se može, direktno ili indirektno, identificirati putem ličnih podataka.

LIČNI PODACI se odnose na sve informacije u vezi sa fizičkim licem.

EVIDENCIJA se odnosi na sve dokumente, prepiske, originalne radove, mape, crteže, grafikone, popise, planove, memorandume, tonske zapise, mikrofilmove, filmove ili druge fotografske zapise ili materijale u posjedu ili pod kontrolom ICMP-a, uključujući elektronske ili računarske evidencije, baze podataka i sisteme obrade podataka za definiranje, kreiranje, rukovanje, kontroliranje, upravljanje i korištenje baza podataka i sistema koji kontrolira kreiranje, organiziranje i izmjene baze podataka te pristup podacima koji se u njoj nalaze.

OSJETLJIVI LIČNI PODACI odnose se na lične podatke o rasi, etničkom porijeklu, religijskom, filozofskom ili političkom opredjeljenju nosioca podataka, zdravlje ili spolni život nosioca podataka, uključujući i podatke o njegovom/njenom specifičnom genetskom kodu ili podatke koji se odnose na krivično gonjenje ili osuđivanost.

ČLAN OSOBLJA se odnosi na sve osobe koje ostvaruju bilo koji vid naknade ili ličnog dohotka u ICMP-u, a zaposlene su na određeno ili neodređeno vrijeme, uključujući i stažiste.

TREĆE LICE refers to anyone, including legal persons, other than data subjects and ICMP.

PRIMJENA

Ovaj pravilnik odnosi se na članove osoblja ICMP-a i druge koji su konkretno navedeni u daljem tekstu.

Biološki uzorci i podaci proizašli iz takvih uzoraka smatrat će se osjetljivim ličnim podacima.

PRAVILA

  1. Politika ICMP-a je da štiti lične podatke od neovlaštene obrade.
  2. Lični podaci, izuzev osjetljivih ličnih podataka, mogu se obrađivati pod uslovom da je obrada u skladu sa ICMP-ovim mandatom i aktivnostima ako u sporazumima i drugim obavezama, koje je ICMP preuzeo u provođenju svog mandata i aktivnosti, ne postoje odredbe koje nalažu suprotno te pod uslovom da je ispunjen najmanje jedan od sljedećih uslova:
    • a) nosilac podataka je dao/la svoju izričitu ili indirektnu saglasnost;
    • b) obrada podataka je od značajnog javnog interesa, nije prekomjerna u odnosu na svrhu u koju se provodi i u skladu je sa pravima nosioca podataka na kojeg se odnosi;
    • c) obrada podataka je neophodna za naučna ili statistička istraživanja, a u skladu je sa pravima nosioca podataka, uključujući i pravo na privatnost;
    • d) podaci su u javnom domenu.
  3. Obrada osjetljivih ličnih podataka dozvoljena je pod uslovima navedenim u stavu 2. ovog odjeljka, ukoliko je ispunjen najmanje jedan od sljedećih uslova:
    • a) nosilac podataka je dao/la svoju informiranu, slobodnu i izričitu saglasnost za obradu svojih osjetljivih ličnih podataka. Umjesto izražavanja saglasnosti u pisanoj formi, nosilac podataka potvrdu može dati otiskom prsta na Upitnik o nestaloj osobi (ICMP.DSDC.121.doc, Obrazac A - Izjava donora referentnog uzorka) i Informator o obradi i zaštiti ličnih podataka (ICMP.DG.1356.doc) koja je pročitana nosiocu podataka i koju potpisuje svjedok;
    • b) obrada je neophodna kako bi se zaštitili vitalni interesi nosioca podataka ili druge osobe, a nosilac podataka nije, u pravnom smislu ili fizički, u stanju izraziti pristanak;
    • c) obrada je neophodna u okviru naučnih ili statističkih istraživanja koja provodi ICMP ili za potvrdu takvih istraživanja ili njihovih ishoda pod uslovom da se prilikom obrade odvoje (odnosno anonimiziraju) osjetljivi od drugih ličnih podataka, koji mogu otkriti identitet nosioca podataka;
    • d) obrada se odnosi na osjetljive lične podatke koji u trenutku obrade nisu povezani ili ne mogu biti povezani sa drugim ličnim podacima kojima se direktno ili indirektno otkriva identitet nosioca podataka;
    • e) kada saglasnost mogu zamijeniti pravne radnje – kao što su sudski nalozi – ICMP može uvažiti te radnje umjesto saglasnosti nosioca podataka, pod uslovom da ICMP može pouzdano utvrditi da su te radnje u skladu sa značajnim javnim interesom, da obrada podataka nije prekomjerna u odnosu na svrhu u koju se provodi te da su te radnje u obradi podataka srazmjerne pravima nosioca podataka.
  4. Prilikom preuzimanja podataka od nosioca, on/ona će biti informiran o adresi i ostalim relevantnim podacima o primaocima kao i o svrsi obrade podataka. Nosiocu podataka će se pružiti i informacije o njegovom/njenom pravu na pristup ličnim podacima, njihovu izmjenu ili povlačenje.
  5. Podaci će se obrađivati na način koji osigurava blagovremenu tačnost, ažuriranost, ispravljanje ili brisanje podataka. Obradi podataka će se pristupati isključivo u mjeri u kojoj je to potrebno i omogućit će srazmjeran nivo povjerljivosti.
  6. ICMP može prihvatiti i vršiti obradu ličnih podataka, uključujući osjetljive lične podatke koje ICMP-u dostavlja treća strana, a ne nosioci podataka, pod sljedećim uslovima:
    • a) mandat treće strane uključuje obradu ličnih podataka po domaćem ili međunarodnom javnom pravu;
    • b) treća strana i ICMP su zaključili instrument koji predstavlja njihov sporazum, a osigurava odgovarajuće mjere kako bi se obezbijedila učinkovita primjena odredbi ovog pravilnika;
    • c) u slučaju da je treća strana spriječena ili smatra da je zakonski spriječena u provođenju odredbi ovog pravilnika, poduzet će neophodne mjere da zaduži ICMP za primjenu relevantnih odredbi ili da zaduži drugo tijelo koje je u mogućnosti da ih primijeni.
  7. Svaki ICMP-ov prenos evidencije koja sadrži lične podatke provest će se na način koji omogućava zaštitu integriteta podataka. Adekvatno zaštitno kodiranje ili slične mjere, kao i odredbe ovog pravilnika, a naročito stav 5., primjenjivat će posebno kod elektronskog prenosa ličnih podataka.
  8. Lični podaci, uključujući osjetljive lične podatke, će se u svakom trenutku smatrati povjerljivim i obrađivat će se u skladu sa ICMP-ovim Pravilnikom o povjerljivosti (ICMP.POL.DG.05.doc).
  9. Lični podaci, uključujući osjetljive lične podatke, će se čuvati na siguran način u skladu s Pravilnikom o čuvanju podataka, evidencije i fizičkih dokaza (ICMP.POL.DG.06.doc).
  10. Informator o obradi i zaštiti ličnih podataka (ICMP.DG.1356.doc) će u svakom trenutku biti u skladu s ovim pravilnikom.


INFORMATOR O OBRADI I ZAŠTITI GENETSKIH I DRUGIH LIČNIH PODATAKA

ICMP.DG.1356.7.doc

ŠTA SU LIČNI PODACI?

Lični podaci predstavljaju bilo koju informaciju koja se odnosi na fizičku osobu. Oni mogu uključivati ime i prezime osobe, datum i državu rođenja i rodnu pripadnost. Osjetljivi lični podaci su lični podaci koji označavaju rasu, etničko porijeklo, vjersku, filozofsku ili političku pripadnost neke osobe, između ostalih mogućih osnova za diskriminaciju. Genetski podaci, koji uključuju DNK neke osobe, uvijek predstavljaju osjetljive podatke.

ZAŠTO ICMP TRAŽI OD ČLANOVA PORODICE DA DOSTAVE LIČNE PODAKE?

ICMP traži od članova porodice nestalih osoba da dostave svoje lične podatke, uključujući DNK, kako bi pomogao državnim institucijama i drugim organima u pronalasku nestalih osoba. DNK može biti potreban za identifikaciju posmrtnih ostataka nestalih osoba. DNK se može koristiti i za spajanje djece sa svojim porodicama od kojih su razdvojena, kao i za pronalazak žrtava trgovine ljudima.

ŠTA ICMP RADI S LIČNIM PODACIMA?

ICMP kombinira lične podatke o nestalim osobama koje su dostavili srodnici nestalih osoba s podacima dobivenim iz drugih izvora. Na primjer, fotografija nestale osobe koju je ICMP-u dostavio član porodice, u kombinaciji s informacijama nekoga ko je video tu osobu, može dovesti do pronalaska nestale osobe. ICMP prikuplja uzorke krvi ili pljuvačke od članova porodice i iz njih izdvaja DNK, koji se potom uspoređuje s ogromnom bazom podataka koja sadrži podatke o DNK koji je izdvojen iz neidentifikovanih posmrtnih ostataka. Kada se utvrdi podudaranje, može se obaviti završna identifikacija.

Brojni izvori mogu sadržavati podatke bitne za pronalazak nestalih osoba. Ti izvori mogu sadržavati i podatke koji se odnose na same članove porodice. ICMP ne vrši pretraživanje izvora podataka tako što traži informacije o članovima porodice. U automatskim pretragama postoji automatska zabrana spajanja ličnih podataka koji potiču iz drugih izvora s ličnim podacima članova porodice na način da se otkrije identitet člana porodice.

ICMP može koristiti lične podatka da bi pomogao drugim međunarodnim organizacijama ili vladinim institucijama u obavljanju njihovih poslova. ICMP će proslijediti lične podatke članova porodice drugim organizacijama ili institucijama samo uz slobodan, informiran i izričit pristanak članova porodice koji su sposobni da daju takvu saglasnost.

ICMP može podijeliti podatke o nestalim osobama koji nisu osjetljive prirode s drugim međunarodnim organizacijama, vladinim institucijama i javnošću. ICMP neće vršiti obradu ličnih podataka koje dostavi član porodice ukoliko se taj član porodice protivi dijeljenju ličnih podataka nestale osobe koji nisu osjetljive prirode.

KAKO ICMP VRŠI OBRADU LIČNIH PODATAKA?

ICMP koristi posebni sistem obrade podataka za pohranjivanje i analizu podataka o nestalim osobama i članovima njihovih porodica, uključujući i genetske podatke. Sistem za upravljanje integriranim podacima (iDMS) funkcionira na ICMP-ovim vlastitim serverima koji se nalaze u sjedištu ICMP-a u Hagu. ICMP koristi i online platformu koja se zove Online centar za upite (OczU). OCzU je interaktivno sredstvo za prijavljivanje i traženje nestalih osoba, koje omogućuje članovima porodice i drugima da dođu do podataka o nestalim osobama ili da ih dostave. Nestale osobe su možda viđene žive. Porodicama je omogućeno da na MyFace stranici OCzU-a objave fotografiju svojih nestalih članova. Fotografiju može vidjeti svako ko pristupi MyFace stranici, a svi koji su možda vidjeli nestalu osobu mogu dostaviti informacije o lokaciji nestale osobe klikom na fotografiju. Javnost ne može vidjeti te podatke.

KAKVU ZAŠTITU LIČNIH PODATAKA DAJE ICMP?

Zaštita podataka predstavlja sistematičnu primjenu niza institucionalnih, tehničkih i fizičkih zaštitnih mjera kako bi se sačuvalo pravo na privatnost u vezi s prikupljanjem, čuvanjem, korištenjem i otkrivanjem ličnih podataka. U cilju zaštite od različitih rizika u vezi s obradom ličnih podataka, kao što je slučajni gubitak podataka, krađa, manipulacija ili drugi oblici neovlaštenog postupanja, ICMP je donio mjere za zaštitu podataka kojima se članovima porodice omogućuje kontrola nad ličnim podacima.

Članovi porodice imaju pravo da povuku, izmijene ili isprave svoje lične podatke. U slučaju da genetski i drugi lični podaci predstavljaju dio zvaničnih zaključaka u tom konkretnom slučaju, kao što je spajanje porodice ili identifikacija posmrtnih ostataka nestale osobe, članovi porodice na koje se ti podaci odnose ne mogu ih više povući.

iDMS, a posebno OCzU osmišljeni su kako bi se osigurao visok stepen kontrole nad pristupom osjetljivim podacima. Ovlaštenim korisnicima, uključujući osobe koje vrše analizu DNK, se omogućuje pristup samo onda kad za tim postoji osnovana potreba. Osjetljivi lični podaci, naročito uzorci i profili DNK, se obrađuju anonimno i šifrirano. iDMS provodi automatske kontrole kako bi se osiguralo da se lični podaci ne zadržavaju duže nego što je potrebno. Na primjer, kada se pronađu sve osobe koje je određena porodica prijavila kao nestale, lični podaci na serverima ICMP-a će se obrisati u konkretno navedenom vremenskom periodu. ICMP, kao sporazumom utemeljena međunarodna organizacija, koristi privilegije i imunitete koji garantuju međunarodnu zakonitu zaštitu podataka, baza podataka i sistema za obradu podataka.

DODATNA PITANJA

Za dodatne informacije o obradi i zaštiti podataka kontaktirajte ICMP na [email protected] ili posjetite internetsku stranicu ICMP-a na www.icmp.int.

Scroll to Top