ODREDBE O PRIVATNOSTI

Sporazum o zaštiti podataka

 

Izvršilac može da koristi lične podatke Klijenta tamo gde je to potrebno za izvršenje ugovornih obaveza, ali samo u onoj meri u kojoj je to neophodno za ispunjenje ovog sporazuma ili za optimizovanje usluga. Izvršilac će primeniti mere bezbednosti podataka – u onoj meri u kojoj je to tehnički moguće i ekonomski izvodljivo – a koje su prikladne da podatke zaštite od gubitka ili slučajnog ili nezakonitog uništenja. Izvršilac će se posebno uveriti da su podaci zaštićeni od svakog vida neautorizovanog pristupa od strane trećih lica, kao i da će svaka osoba koja ima pristup ovim podacima – uključujući i dobavljače usluga – preduzeti iste mere. Mere bezbednosti podataka trbea preduzeti kako bi naročito mogla da se garantuje povreljivost, integritet i dostupnost podataka. Ovo uključuje, ali nije ograničeno na mere ublažavanja štete prouzrokovane višom silom, nezakonitim ponašanjem, tehničkim kvarovima ili namernim radnjama; mere rekonstruisanja programa i podataka; mere zaštite od manipulacije podataka i programa; mere postizanja nezavisnosti IT-osoblja; kao i mere ublažavanja operativnih rizika i opštih operativnih grešaka. Takvi rizici treba da se ublaže merama koje se tiču organizacije, osoblja, tehničkih i arhitektonskih uslova. Takvi rizici naročito treba da se ublaže izričitim određivanjem distribucije zadataka i zaduženja; ograničavanjem upotrebe podataka na postojanje validnog zahteva; obaveštavanjem osoblja o njihovim odgovornostima i obavezama određenim Zakonom o zaštiti podataka Savezne Republike Austrije (Zakon o zaštiti podataka 2018); zatvorenim operacijama kupovine u centrima za kompjutersku obradu; nadgledanjem i monitoringom opreme tokom radnog vremena i preventivnim servisiranjem opreme; ograničavanjem pristupa podacima; redovnim proverama da mere bezbednosti podataka dobro funkcionišu, da su efektne i tehnološki ažurne; kao i dokumentovanjem svih preduzetih mera u priručnik o bezbednosti podataka.

Sve mere bezbednosti podataka biće sprovedene od strane Izvršioca ili njegovog osoblja, ili od strane dobavljača usluga kog je Izvršilac ovlastio.

Izvršilac, njegovo osoblje, ili dobavljač usluga kog je Izvršilac ovlastio čuvaće poverljivost svake informacije koja im je otkrivena tokom rada, pod uslovom da ne postoji zakonski opravdan razlog za prijavu podataka koji su im otkriveni ili dostupni. Ovaj sporazum o zaštiti podataka postojaće paralelno i komplementarno sa svim zakonskim i ugovornim odredbama o povervljivosti. Izvršilac sme da oda bilo koju od svojih obaveza trećim licima (dobavljačima usluga), ali će se uprkos tome smatrati odgovornim za njihove radnje, kao i za sopstveno ponašanje i radnje. Za dobavljače usluga koje je Izvršilac ovlastio važe ista pravila zaštite podataka kao i za izvršioca, tačnije odeljci 14 i 15 Zakona o zaštiti podataka Savezne Republike Austrije. U slučaju da Izvršilac unajmljuje treće strane za pružanje usluga (dobavljače usluga, prema odeljku 4 stav 5 Odluke o zaštiti podataka Savezne Republike Austrije), Izvršilac je obavezan da pribavi sve autorizacije od Komiteta za zaštitu podataka, koje se smatraju neophodnima. Bez obzira na sve gorepomenute odredbe, Izvršilac će praviti duplikate i kopije svih izmeštenih podataka na svakih 24 časa, a te kopije će se skladištiti u Austriji. U SLUČAJU BILO KAKVE NEPOSREDNE ILI POSREDNE ŠTETE USLED GUBITKA ILI MANIPULACIJE PODACIMA, IZVRŠILAC SE MOŽE SMATRATI ODGOVORNIM SAMO UKOLIKO NIJE NAPRAVIO DUPLIKATE ILI KOPIJE. TROŠKOVE VRAĆANJA PODATAKA IZVAN OKVIRA OD 24 ČASA MORA DA SNOSI ISKLJUČIVO KLIJENT. U skladu sa odeljkom 24 paragraf 2a Zakona o zaštiti podataka Savezne Republike Austrije, Izvršilac neće odmah obaveštavati Klijenta o bilo kakvoj sistemskoj ili ozbiljnoj nezakonitoj upotrebi podataka dokle god se ista ne tiče samog Klijenta.