Da li je dozvoljeno evidentiranje prisustva putem kartica
Evidentiranje prisustva zaposlenih na radu putem kartica je prihvatljivo rješenje. Međutim, u praksi kartice koje se koriste za ovu svrhu najčešće ne sadrže fotografiju, što otvara pitanje opravdanosti obrade tog dodatnog ličnog podatka.
Fotografija kao lični podatak i potreba za pravnim osnovom
Kada kartica za evidenciju prisustva sadrži fotografiju, neophodno je utvrditi koji je pravni osnov za takvu obradu. To može biti saglasnost nosioca ličnih podataka ili legitiman interes, kao jedan od pravnih osnova predviđenih članom 8. stav 1. tačka f) Zakona o zaštiti ličnih podataka.
Šta se smatra legitimnim interesom prema Zakonu
Legitiman interes postoji ako je obrada neophodna radi zaštite interesa kontrolora podataka ili treće strane, osim u situacijama kada nad tim interesima pretežu interesi ili osnovna prava i slobode nosioca podataka.
Uslovi za primjenu legitimnog interesa
Da bi se legitiman interes mogao koristiti kao pravni osnov za obradu ličnih podataka, moraju biti ispunjeni sljedeći uslovi:
- postojanje konkretnog legitimnog interesa kontrolora podataka ili treće strane;
- neophodnost obrade ličnih podataka;
- pretežnost legitimnog interesa nad interesima, osnovnim pravima i slobodama nosilaca podataka.
Obaveze kontrolora podataka u slučaju legitimnog interesa
Ako se obrada ličnih podataka zasniva na legitimnom interesu, kontrolor podataka je dužan izvršiti procjenu neophodnosti takve obrade i sačiniti akt o izvršenoj procjeni, koji mora biti sačuvan u dokumentaciji. Takođe, u obavještenju o obradi koje se dostavlja nosiocima podataka mora biti jasno naznačen legitiman interes na kojem se zasniva obrada, u ovom slučaju obrada fotografije.