TKO JE ISPITANIK, VODITELJ OBRADE I IZVRŠITELJ OBRADE TE NJIHOV ODNOS
Ispitanik je svaka fizička osoba od koje prikupljate osobne podatke, kao gore navedeno. Za bilo koji podatak koji ispitanik daje, morate imati privolu – danu jednostavnim, narodskim jezikom.
Voditelj obrade ste Vi! Vi prikupljate osobne podatke svojih klijenata – ispitanika, o kojima ste dužni voditi Zbirku osobnih podataka. Također, u propisanim slučajevima, potrebno je imenovati i službenika za zaštitu osobnih podataka – fizičku ili pravnu osobu koja će voditi Vašu Zirku osobnih podataka, pratiti obrasce ispitanika, odgovarati na njihove zahtjeve te vršiti komunikaciju s nadležnim tijelima ili barem imati osobu (pravnu ili fizičku) koja je educirana i osposobljena obavljati ove poslove.
Postoje i zajednički voditelji obrade, koji su dužni ugovorom riješiti svoje obveze i odgovornosti te podjelu uloga i učiniti navedeno dostupnim ispitaniku. Ovdje se podrazumijeva npr. poslodavac i knjigovodstvo, Vaš web shop u odnosu na informatičara, banku s kojom dijelite podatke ispitanika i ostalo.
Izvršitelj obrade je bilo koja pravna ili fizička osoba s nastanom u EU koja u ime voditelja obrade, odnosno Vaše ime i s Vašom dozvolom, uz regulirani ugovorni odnos, vrši obradu podataka ispitanika.
Izvršitelj obrade je bilo koja pravna ili fizička osoba s nastanom u EU koja u ime voditelja obrade, odnosno Vaše ime i s Vašom dozvolom, uz regulirani ugovorni odnos, vrši obradu podataka ispitanika.
Ako voditelj obrade povjerava poslove izvršitelju obrade, trebao bi angažirati samo one izvršitelje koji u zadovoljavajućoj mjeri jamče, osobito u pogledu stručnog znanja, pouzdanosti i resursa, provedbu tehničkih i organizacijskih mjera koje udovoljavaju zahtjevima iz ove Uredbe, osobito u pogledu sigurnosti odredbe. Provođenje obrade od strane izvršitelja obrade trebalo bi biti uređeno ugovorom ili drugim pravnim aktom, u skladu s pravom Unije ili države članice koji izvršitelja obvezuje prema voditelju, a u kojemu su navedeni predmet i trajanje obrade, priroda i svrhe obrade, vrsta osobnih podataka te kategorije ispitanika.
Nakon što odnos voditelja i izvršitelja prestane, izvršitelj bi trebao, prema izboru voditelja obrade, vratiti ili izbrisati osobne podatke, osim ako postoji obveza pohrane.
Prema ispitaniku svaka upućena informacija mora biti sažeta, lako dostupna i razumljiva, da se upotrebljava na jasan i jednostavan način i na jednostavnom jeziku te da se čak koristi i vizualizacijom.
Obveze voditelja obrade, sukladno s tim i izvršitelja obrade, prema ispitaniku su ukratko sljedeće:
- zakonito i transparentno voditi i brižljivo čuvati prikupljene podatke te imati Zbirku osobnih podataka
- poštovati proceduru za slučaj gubitka, krađe ili sličnog prikupljenih osobnih podataka ispitanika
- davati u rokovima odgovore na zahtjeve ispitanika
- imati Kodeks ponašanja te ostalu pravnu dokumentaciju, usklađenu s Uredbom
- imati ugovorne odnose s izvršiteljima obrade.