Zaštita podataka o ličnosti: obaveze malog preduzetnika

Ostale obaveze. Provereno: 19. oktobra 2026.

Čim prikupljate ime, telefon, adresu, mejl ili druge podatke klijenata, radnika ili posetilaca sajta, vi ste rukovalac podacima po Zakonu o zaštiti podataka o ličnosti. Zakon važi i za preduzetnika sa jednim klijentom. Osnovne obaveze su: da za svaku obradu imate pravni osnov, da lica obavestite o obradi i da podatke čuvate bezbedno i ne duže nego što je potrebno.

Osnov za obradu podataka (član 12)

Obrada je zakonita samo ako postoji bar jedan od šest osnova:

1. pristanak lica;
2. izvršenje ugovora sa licem ili radnje pre zaključenja ugovora na njegov zahtev;
3. poštovanje vaše pravne obaveze (npr. čuvanje faktura, prijava radnika na osiguranje);
4. zaštita životno važnih interesa;
5. javni interes ili izvršenje zakonom propisanih ovlašćenja;
6. legitimni interes rukovaoca ili treće strane, osim kada nad njim pretežu interesi lica.

Obaveštenje licima (članovi 23 i 24)

Kada podatke prikupljate od samog lica, u trenutku prikupljanja morate mu dati osnovne informacije: ko ste i kako se možete kontaktirati, svrhu i pravni osnov obrade, kome se podaci dostavljaju, koliko dugo se čuvaju, koja prava lice ima i da može podneti pritužbu Povereniku. Ako podatke niste dobili od lica, informacije dajete u razumnom roku, a najkasnije u roku od 30 dana. U praksi se ovo rešava kratkom „politikom privatnosti“ na sajtu i napomenom u ponudi, ugovoru ili formularu.

Evidencija radnji obrade (član 47)

Rukovalac je načelno dužan da vodi evidenciju radnji obrade. Privredni subjekti sa manje od 250 zaposlenih su izuzeti, osim ako obrada može da prouzrokuje visok rizik za prava lica, ako nije povremena ili ako obuhvata posebne vrste podataka (npr. podatke o zdravlju) ili podatke o krivičnim presudama. Pošto obrada podataka o klijentima kod većine preduzetnika nije povremena, sigurnije je voditi jednostavnu evidenciju: koje podatke prikupljate, zašto, kome ih dajete i koliko ih čuvate.

Bezbednost i rokovi čuvanja

• Pristup podacima ograničite na lica kojima su potrebni; koristite lozinke i dvofaktorsku zaštitu naloga.
• Ne čuvajte kopije ličnih karata ako vam nisu potrebne.
• Rokove čuvanja vežite za zakonske obaveze (npr. fakture i poslovne knjige najmanje pet godina po Zakonu o porezu na dohodak građana); ostalo brišite kada svrha prestane.
• Sa licima koja za vas obrađuju podatke (knjigovođa, hosting, CRM, kurirska služba) zaključite ugovor koji uređuje obradu.

Kada se obaveze povećavaju

• Radnici: podaci zaposlenih obrađuju se pre svega po osnovu zakonskih obaveza iz radnog prava i osiguranja; podatke o zdravlju obrađujte samo u meri koju propis zahteva.
• Video nadzor: snimanje lica je obrada podataka; potrebno je obaveštenje (natpis) i jasna svrha.
• Povreda podataka (gubitak laptopa, hakovan nalog): rukovalac je dužan da o povredi koja može da predstavlja rizik obavesti Poverenika, a ako je rizik visok, i lica na koja se podaci odnose.
• Strani rukovalac koji nema sedište u Srbiji, a nudi robu ili usluge licima u Srbiji, po pravilu mora da odredi predstavnika u Srbiji (član 44).

Pravni osnov

• Zakon o zaštiti podataka o ličnosti (Sl. glasnik RS 87/2018), čl. 12 (zakonitost obrade)
• Zakon o zaštiti podataka o ličnosti, čl. 23 i 24 (informisanje lica)
• Zakon o zaštiti podataka o ličnosti, čl. 44 (predstavnik)
• Zakon o zaštiti podataka o ličnosti, čl. 47 (evidencija radnji obrade, izuzetak za manje od 250 zaposlenih)
• Zakon o porezu na dohodak građana, čl. 48 (rok čuvanja poslovnih knjiga)

Izvori

Ukratko o ovoj obavezi

Povezana pitanja

Ovo su objašnjenja propisa jednostavnim rečima, a ne pravni ili poreski savet. Propisi se menjaju; kada niste sigurni, proverite u zvaničnom izvoru ili pitajte Poresku upravu.