interactive GDPR 2016/0679 HR
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- Članak 1. Predmet i ciljevi
- Članak 2. Glavno područje primjene
- Članak 3. Teritorijalno područje primjene
- Članak 4. Definicije
- Članak 5. Načela obrade osobnih podataka
- Članak 6. Zakonitost obrade
- Članak 7. Uvjeti privole
- Članak 8. Uvjeti koji se primjenjuju na privolu djeteta u odnosu na usluge informacijskog društva
- Članak 9. Obrada posebnih kategorija osobnih podataka
- Članak 10. Obrada osobnih podataka koji se odnose na kaznene osude i kažnjiva djela
- Članak 11. Obrada koja ne zahtijeva identifikaciju
- Članak 12. Transparentne informacije, komunikacija i modaliteti za ostvarivanje prava ispitanika
- Članak 13. Informacije koje treba dostaviti ako se osobni podaci prikupljaju od ispitanika
- Članak 14. Informacije koje se trebaju pružiti ako osobni podaci nisu dobiveni od ispitanika
- Članak 15. Pravo ispitanika na pristup
- Članak 16. Pravo na ispravak
- Članak 17. Pravo na brisanje („pravo na zaborav”)
- Članak 18. Pravo na ograničenje obrade
- Članak 19. Obveza izvješćivanja u vezi s ispravkom ili brisanjem osobnih podataka ili ograničenjem obrade
- Članak 20. Pravo na prenosivost podataka
- Članak 21. Pravo na prigovor
- Članak 22. Automatizirano pojedinačno donošenje odluka, uključujući izradu profila
- Članak 23. Ograničenja
- Članak 24. Obveze voditelja obrade
- Članak 25. Tehnička i integrirana zaštita podataka
- Članak 26. Zajednički voditelji obrade
- Članak 27. Predstavnici voditeljâ obrade ili izvršitelja obrade koji nemaju poslovni nastan u Uniji
- Članak 28. Izvršitelj obrade
- Članak 29. Obrada pod vodstvom voditelja obrade ili izvršitelja obrade
- Članak 30. Evidencija aktivnosti obrade
- Članak 31. Suradnja s nadzornim tijelom
- Članak 32. Sigurnost obrade
- Članak 33. Izvješćivanje nadzornog tijela o povredi osobnih podataka
- Članak 34. Obavješćivanje ispitanika o povredi osobnih podataka
- Članak 35. Procjena učinka na zaštitu podataka
- Članak 36. Prethodno savjetovanje
- Članak 37. Imenovanje službenika za zaštitu podataka
- Članak 38. Radno mjesto službenika za zaštitu podataka
- Članak 39. Zadaće službenika za zaštitu podataka
- Članak 40. Kodeksi ponašanja
- Članak 41. Praćenje odobrenih kodeksa ponašanja
- Članak 42. Certificiranje
- Članak 43. Certifikacijska tijela
- Članak 44. Opća načela prijenosa
- Članak 45. Prijenosi na temelju odluke o primjerenosti
- Članak 46. Prijenosi koji podliježu odgovarajućim zaštitnim mjerama
- Članak 47. Obvezujuća korporativna pravila
- Članak 48. Prijenos ili otkrivanje podataka koji nisu dopušteni u pravu Unije
- Članak 49. Odstupanja za posebne situacije
- Članak 50. Međunarodna suradnja s ciljem zaštite osobnih podataka
- Članak 51. Nadzorno tijelo
- Članak 52. Neovisnost
- Članak 53. Opći uvjeti za članove nadzornog tijela
- Članak 54. Pravila za osnivanje nadzornog tijela
- Članak 55. Nadležnost
- Članak 56. Nadležnost vodećeg nadzornog tijela
- Članak 57. Zadaće
- Članak 58. Ovlasti
- Članak 59. Izvješća o aktivnostima
- Članak 60. Suradnja vodećeg nadzornog tijela i drugih predmetnih nadzornih tijela
- Članak 61. Uzajamna pomoć
- Članak 62. Zajedničke operacije nadzornih tijela
- Članak 63. Mehanizam konzistentnosti
- Članak 64. Mišljenje Odbora
- Članak 65. Rješavanje sporova pri Odboru
- Članak 66. Hitni postupak
- Članak 67. Razmjena informacija
- Članak 68. Europski odbor za zaštitu podataka
- Članak 69. Neovisnost
- Članak 70. Zadaće Odbora
- Članak 71. Izvješća
- Članak 72. Postupak
- Članak 73. Predsjednik
- Članak 74. Zadaće predsjednika
- Članak 75. Tajništvo
- Članak 76. Povjerljivost
- Članak 77. Pravo na pritužbu nadzornom tijelu
- Članak 78. Pravo na učinkoviti pravni lijek protiv nadzornog tijela
- Članak 79. Pravo na učinkoviti pravni lijek protiv voditelja obrade ili izvršitelja obrade
- Članak 80. Zastupanje ispitanika
- Članak 81. Suspenzija postupka
- Članak 82. Pravo na naknadu štete i odgovornost
- Članak 83. Opći uvjeti za izricanje upravnih novčanih kazni
- Članak 84. Sankcije
- Članak 85. Obrada i sloboda izražavanja i informiranja
- Članak 86. Obrada i javni pristup službenim dokumentima
- Članak 87. Obrada nacionalnog identifikacijskog broja
- Članak 88. Obrada u kontekstu zaposlenja
- Članak 89. Zaštitne mjere i odstupanja vezano za obradu u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe
- Članak 90. Obveze tajnosti
- Članak 91. Postojeća pravila o zaštiti podataka crkava i vjerskih udruženja
- Članak 92. Izvršavanje delegiranja ovlasti
- Članak 93. Postupak odbora
- Članak 94. Stavljanje izvan snage Direktive 95/46/EZ
- Članak 95. Odnos s Direktivom 2002/58/EZ
- Članak 96. Odnos s prethodno sklopljenim sporazumima
- Članak 97. Izvješća Komisije
- Članak 98. Preispitivanje drugih akata Unije o zaštiti podataka
- Članak 99. Stupanje na snagu i primjena
- whereas (1)
- whereas (2)
- whereas (3)
- whereas (4)
- whereas (5)
- whereas (6)
- whereas (7)
- whereas (8)
- whereas (9)
- whereas (10)
- whereas (11)
- whereas (12)
- whereas (13)
- whereas (14)
- whereas (15)
- whereas (16)
- whereas (17)
- whereas (18)
- whereas (19)
- whereas (20)
- whereas (21)
- whereas (22)
- whereas (23)
- whereas (24)
- whereas (25)
- whereas (26)
- whereas (27)
- whereas (28)
- whereas (29)
- whereas (30)
- whereas (31)
- whereas (32)
- whereas (33)
- whereas (34)
- whereas (35)
- whereas (36)
- whereas (37)
- whereas (38)
- whereas (39)
- whereas (40)
- whereas (41)
- whereas (42)
- whereas (43)
- whereas (44)
- whereas (45)
- whereas (46)
- whereas (47)
- whereas (48)
- whereas (49)
- whereas (50)
- whereas (51)
- whereas (52)
- whereas (53)
- whereas (54)
- whereas (55)
- whereas (56)
- whereas (57)
- whereas (58)
- whereas (59)
- whereas (60)
- whereas (61)
- whereas (62)
- whereas (63)
- whereas (64)
- whereas (65)
- whereas (66)
- whereas (67)
- whereas (68)
- whereas (69)
- whereas (70)
- whereas (71)
- whereas (72)
- whereas (73)
- whereas (74)
- whereas (75)
- whereas (76)
- whereas (77)
- whereas (78)
- whereas (79)
- whereas (80)
- whereas (81)
- whereas (82)
- whereas (83)
- whereas (84)
- whereas (85)
- whereas (86)
- whereas (87)
- whereas (88)
- whereas (89)
- whereas (90)
- whereas (91)
- whereas (92)
- whereas (93)
- whereas (94)
- whereas (95)
- whereas (96)
- whereas (97)
- whereas (98)
- whereas (99)
- whereas (100)
- whereas (101)
- whereas (102)
- whereas (103)
- whereas (104)
- whereas (105)
- whereas (106)
- whereas (107)
- whereas (108)
- whereas (109)
- whereas (110)
- whereas (111)
- whereas (112)
- whereas (113)
- whereas (114)
- whereas (115)
- whereas (116)
- whereas (117)
- whereas (118)
- whereas (119)
- whereas (120)
- whereas (121)
- whereas (122)
- whereas (123)
- whereas (124)
- whereas (125)
- whereas (126)
- whereas (127)
- whereas (128)
- whereas (129)
- whereas (130)
- whereas (131)
- whereas (132)
- whereas (133)
- whereas (134)
- whereas (135)
- whereas (136)
- whereas (137)
- whereas (138)
- whereas (139)
- whereas (140)
- whereas (141)
- whereas (142)
- whereas (143)
- whereas (144)
- whereas (145)
- whereas (146)
- whereas (147)
- whereas (148)
- whereas (149)
- whereas (150)
- whereas (151)
- whereas (152)
- whereas (153)
- whereas (154)
- whereas (155)
- whereas (156)
- whereas (157)
- whereas (158)
- whereas (159)
- whereas (160)
- whereas (161)
- whereas (162)
- whereas (163)
- whereas (164)
- whereas (165)
- whereas (166)
- whereas (167)
- whereas (168)
- whereas (169)
- whereas (170)
- whereas (171)
- whereas (172)
- whereas (173)
- obrade 56
- voditelja 12
- izvršitelj 12
- izvršitelja 9
- voditelju 8
- skladu 8
- podataka 8
- koje 6
- članice 5
- države 5
- unije 5
- pravom 5
- stavaka 5
- ovog 5
- obveza 4
- može 4
- drugi 4
- osobnih 4
- drugog 4
- članka 4
- članka 4
- pravnim 3
- drugim 3
- ugovorom 3
- aktom 3
- obveze 3
- stavka 3
- izvršitelju 3
- osim 3
- prirodu 3
- prema 3
- pogledu 3
- ispitanika 3
- provodi 3
- prava 3
- mjera 3
- odgovarajućih 3
- organizacijskih 3
- tehničkih 3
- voditelj 3
- koji 3
- ugovor 2
- ostalim 2
- među 2
- pitanje 2
- pravni 2
- pružanja 2
- dovodeći 2
- briše 2
- podatke 2
Članak 28.
Izvršitelj obrade
1. Ako se obrada provodi u ime voditelja obrade, voditelj obrade koristi se jedino izvršiteljima obrade koji u dovoljnoj mjeri jamče provedbu odgovarajućih tehničkih i organizacijskih mjera na način da je obrada u skladu sa zahtjevima iz ove Uredbe i da se njome osigurava zaštita prava ispitanika.
2. Izvršitelj obrade ne smije angažirati drugog izvršitelja obrade bez prethodnog posebnog ili općeg pisanog odobrenja voditelja obrade. U slučaju općeg pisanog odobrenja, izvršitelj obrade obavješćuje voditelja obrade o svim planiranim izmjenama u vezi s dodavanjem ili zamjenom drugih izvršitelja obrade kako bi time voditelju obrade omogućio da uloži prigovor na takve izmjene.
3. Obrada koju provodi izvršitelj obrade uređuje se ugovorom ili drugim pravnim aktom u skladu s pravom Unije ili pravom države članice, koji izvršitelja obrade obvezuje prema voditelju obrade, a koji navodi predmet i trajanje obrade, prirodu i svrhu obrade, vrstu osobnih podataka i kategoriju ispitanika te obveze i prava voditelja obrade. Tim se ugovorom ili drugim pravnim aktom osobito određuje da izvršitelj obrade:
(a) | obrađuje osobne podatke samo prema zabilježenim uputama voditelja obrade, među ostalim s obzirom na prijenose osobnih podataka trećoj zemlji ili međunarodnoj organizaciji, osim ako to nalaže pravo Unije ili pravo države članice kojem podliježe izvršitelj obrade; u tom slučaju izvršitelj obrade izvješćuje voditelja obrade o tom pravnom zahtjevu prije obrade, osim ako se tim pravom zabranjuje takvo izvješćivanje zbog važnih razloga od javnog interesa; |
(b) | osigurava da su se osobe ovlaštene za obradu osobnih podataka obvezale na poštovanje povjerljivosti ili da podliježu zakonskim obvezama o povjerljivosti; |
(c) | poduzima sve potrebne mjere u skladu s člankom 32.; |
(d) | poštuje uvjete iz stavaka 2. i 4. za angažiranje drugog izvršitelja obrade; |
(e) | uzimajući u obzir prirodu obrade, pomaže voditelju obrade putem odgovarajućih tehničkih i organizacijskih mjera, koliko je to moguće, da ispuni obvezu voditelja obrade u pogledu odgovaranja na zahtjeve za ostvarivanje prava ispitanika koja su utvrđena u poglavlju III.; |
(f) | pomaže voditelju obrade u osiguravanju usklađenosti s obvezama u skladu s člancima od 32. do 36., uzimajući u obzir prirodu obrade i informacije koje su dostupne izvršitelju obrade; |
(g) | po izboru voditelja, briše ili vraća voditelju obrade sve osobne podatke nakon dovršetka pružanja usluga vezanih za obradu te briše postojeće kopije osim ako sukladno pravu Unije ili pravu države članice postoji obveza pohrane osobnih podataka; |
(h) | voditelju obrade stavlja na raspolaganje sve informacije koje su neophodne za dokazivanje poštovanja obveza utvrđenih u ovom članku i koje omogućuju revizije, uključujući inspekcije, koje provodi voditelj obrade ili drugi revizor kojeg je ovlastio voditelj obrade, te im doprinose. |
U pogledu točke (h) prvog podstavka, izvršitelj obrade odmah obavješćuje voditelja obrade ako prema njegovu mišljenju određena uputa krši ovu Uredbu ili druge odredbe Unije ili države članice o zaštiti podataka.
4. Ako izvršitelj obrade angažira drugog izvršitelja obrade za provođenje posebnih aktivnosti obrade u ime voditelja obrade, iste obveze za zaštitu podataka kao one koje su navedene u ugovoru ili drugom pravnom aktu između voditelja obrade i izvršitelja obrade iz stavka 3. nameću se tom drugom izvršitelju obrade ugovorom ili drugim pravnim aktom u skladu s pravom Unije ili pravom države članice, a osobito obveza davanja dostatnih jamstava za provedbu odgovarajućih tehničkih i organizacijskih mjera na način da se obradom udovoljava zahtjevima iz ove Uredbe. Ako taj drugi izvršitelj obrade ne ispunjava obveze zaštite podataka, početni izvršitelj obrade ostaje u cijelosti odgovoran voditelju obrade za izvršavanje obveza tog drugog izvršitelja obrade.
5. Poštovanje od strane izvršitelja obrade odobrenih kodeksa ponašanja iz članka 40. ili odobrenog mehanizma certificiranja iz članka 42. može se koristiti kao element za dokazivanje pružanja dovoljnih jamstava iz stavaka 1. i 4. ovog članka.
6. Ne dovodeći u pitanje pojedinačni ugovor između voditelja obrade i izvršitelja obrade, ugovor ili drugi pravni akt iz stavaka 3. i 4.ovog članka može se temeljiti, u cijelosti ili djelomično, na standardnim ugovornim klauzulama iz stavaka 7. i 8. ovog članka, među ostalim klauzulama koje su dio certifikata dodijeljenog voditelju obrade ili izvršitelju obrade u skladu s člancima 42. i 43.
7. Komisija može utvrditi standardne ugovorne klauzule za pitanja iz stavka 3. i 4.ovog članka,a u skladu s postupkom ispitivanja iz članka 93. stavka 2.
8. Nadzorno tijelo može donijeti standardne ugovorne klauzule za pitanja iz stavka 3. i 4.ovog članka, a u skladu s mehanizmom za usklađivanje iz članka 63.
9. Ugovor ili drugi pravni akt iz stavaka 3. i 4. mora biti upisanom obliku, uključujući elektronički oblik.
10. Ne dovodeći u pitanje članke 82., 83. i 84., ako izvršitelj obrade krši ovu Uredbu utvrđivanjem svrhe i načine obrade podataka, izvršitelj obrade smatra se voditeljem obrade u pogledu te obrade.
whereas
dal 2004 diritto e informatica