AZOP (Agencija za zaštitu osobnih podataka)

AZOP je jedino nadležno tijelo za zaštitu osobnih podataka u Hrvatskoj. Svaka organizacija koja obrađuje osobne podatke u Hrvatskoj mora surađivati s AZOP-om — od prijave povreda podataka do odgovaranja na nadzore i pružanja informacija o aktivnostima obrade. AZOP je pojačao nadzorne aktivnosti od 2024. godine, s posebnim fokusom na zdravstvo, financijski sektor i javnu upravu.

Nadzorne ovlasti

• Provedba nadzora — planirani i izvanredni nadzori kod voditelja i izvršitelja obrade
• Pristup prostorijama — pravo ulaska u poslovne prostore
• Pristup podacima — pravo uvida u sve osobne podatke i dokumentaciju
• Ispitivanje zaposlenika — razgovori s DPO-om i osobljem

Korektivne ovlasti

• Upozorenja — upozoriti voditelja obrade da će obrada vjerojatno prekršiti GDPR
• Opomene — opomenuti ako je obrada prekršila GDPR
• Naredbe — naložiti usklađivanje, brisanje podataka, ograničenje obrade
• Kazne — izricanje administrativnih novčanih kazni do 20 milijuna eura ili 4% prometa
• Zabrana obrade — privremena ili trajna zabrana obrade

Savjetodavne ovlasti

• Mišljenja — davanja mišljenja o pitanjima zaštite podataka
• Smjernice — objavljvanje smjernica za specifične teme (videonadzor, kolačići, HR podaci)
• Edukacija — podizanje svijesti javnosti o pravima

1. Elektroničkim putem — kroz e-obrazac na web stranici AZOP-a
2. Poštom — pisanim putem na adresu AZOP-a
3. Osobno — u prostorijama AZOP-a
4. Sadržaj pritužbe — opis situacije, dokazi, podaci o voditelju obrade, opis prava koje smatrate povrijeđenim

AZOP mora odgovoriti pritužitelju u roku od 3 mjeseca od primitka pritužbe.

Voditelji obrade moraju prijaviti povredu AZOP-u u roku od 72 sata ako je povreda vjerojatno visokorizična za ispitanike. Prijava se vrši putem obrasca na web stranici AZOP-a i mora sadržavati:

• Prirodu povrede
• Kontakt podatke DPO-a
• Vjerojatne posljedice
• Poduzete mjere

AZOP sudjeluje u radu Europskog odbora za zaštitu podataka (EDPB) i surađuje s nadzornim tijelima drugih država članica u prekograničnim slučajevima. Za voditelje obrade s poslovnim nastanom u Hrvatskoj, AZOP je vodeće nadzorno tijelo za prekogranične obrade.

• Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) — uspostava i ovlasti AZOP-a
• GDPR Članci 51–59 — položaj i ovlasti nadzornih tijela
• Web stranica: azop.hr