Kad agencija ima pristup vašem WordPress panelu, bazi, hostingu ili sandučetu na koje stižu poruke iz kontakt forme, ona obrađuje lične podatke vaših kupaca, korisnika ili građana u vaše ime. Zakon o zaštiti podataka o ličnosti za taj odnos traži ugovor o obradi (ili odgovarajuće odredbe u ugovoru o izradi ili održavanju) sa tačno određenim sadržajem; bez njega je vaša organizacija, kao rukovalac, odgovorna za obradu koju ne kontroliše. Ovaj tekst je lista pitanja koja treba razjasniti pre potpisa, u tri celine: uloge i svrha obrade (ko je rukovalac, ko obrađivač, koji podaci i zašto), obavezne operativne tačke (podobrađivači, incidenti, brisanje, prenos van zemlje) i tehnička primena (pristupi, evidencija, povrat i uklanjanje podataka), sa onim što agencija treba da dostavi i što vi treba da proverite.
Ukratko
- Vi ste rukovalac, agencija je obrađivač čim ima pristup podacima; ugovor određuje predmet, trajanje, vrstu podataka, svrhu i vaša uputstva.
- Četiri tačke bez kojih ugovor ne vredi: podobrađivači (ko još, uz vaše odobrenje), incident (rok i sadržaj obaveštenja), prestanak (brisanje ili vraćanje uz potvrdu), prenos van zemlje (gde i po kom osnovu).
- Ugovor bez tehničke primene je papir: pristupi po imenu, evidencija, kopije sa rokom, postupak povrata pri promeni agencije.
- Isto važi za hosting, e-poštu, forme i analitiku: svaki servis koji vidi podatke je obrađivač.
Napomena: tekst nije pravni savet; sadržaj ugovora o obradi propisuje Zakon o zaštiti podataka o ličnosti, a praksu Poverenik. Pitanja ovde su iz naše prakse kao agencije koja takve ugovore potpisuje; konačan tekst piše ili pregleda pravnik. Šta sve na sajtu obrađuje podatke i kako se pravi mapa podataka, u tekstu zaštita podataka i kolačići na sajtu ustanove; obaveze rukovaoca koje mali sajtovi previde, u tekstu obaveze rukovaoca podataka koje mali sajtovi previde.
Uloge i svrha obrade
Ugovor počinje odgovorom na dva pitanja: ko odlučuje o svrsi i načinu obrade, a ko samo radi po uputstvima; i koje podatke agencija zaista vidi. Bez toga se ugovor ne može ni napisati.
Rukovalac i obrađivač
Rukovalac je organizacija koja određuje svrhu i način obrade: vaša firma ili ustanova, jer vi odlučujete da postoji kontakt forma, šta ona prikuplja, zašto i koliko dugo se čuva. Obrađivač je onaj ko obrađuje podatke u ime rukovaoca i po njegovim uputstvima: veb-agencija koja održava sajt (vidi unose iz formi u bazi i panelu, naloge korisnika, logove), hosting provajder (server, kopije), servis za e-poštu, servis za forme ili newsletter, alat za analitiku, servis za zakazivanje ili čet. Ista agencija može istovremeno biti i samostalni rukovalac za sopstvene podatke (npr. vaše kontakt podatke kao klijenta), što ugovor razdvaja. Šta ugovor mora da odredi (po zakonu, u pisanom obliku, uključujući elektronski): predmet i trajanje obrade, prirodu i svrhu, vrstu podataka i kategorije lica, prava i obaveze rukovaoca; i obaveze obrađivača: da obrađuje samo po dokumentovanim uputstvima rukovaoca, da lica sa pristupom obavežu na poverljivost, da primeni odgovarajuće mere zaštite, da angažuje podobrađivače samo uz odobrenje, da pomaže rukovaocu u ostvarivanju prava lica i u ispunjavanju obaveza (bezbednost, obaveštavanje o povredi, procena uticaja), da po prestanku obriše ili vrati podatke, i da rukovaocu stavi na raspolaganje informacije potrebne za dokazivanje i omogući proveru. Pitanja za agenciju: Da li imate standardni ugovor o obradi i možete li ga poslati pre potpisa? Da li ćete raditi isključivo po našim pisanim uputstvima i kako se uputstva daju i menjaju (prilog ugovora, ne mejl)? Ko kod vas ima pristup našim podacima i da li su obavezani na poverljivost? Da li ste i vi sami rukovalac za neke podatke i za koje? Pitanja za vas: Ko je u vašoj organizaciji odgovoran za odnos sa obrađivačem (lice za zaštitu podataka, ako postoji, ili imenovana osoba)? Da li imate mapu podataka na osnovu koje ćete popuniti predmet, vrstu i svrhu (bez nje ugovor ostaje opšti i ne štiti)? Za ustanove: da li nabavka i pravna služba znaju da je ugovor o obradi obavezan prilog?
Koji podaci i zašto
Ugovor ne sme da glasi „svi podaci na sajtu“; popisuje šta agencija zaista obrađuje, po izvoru. Tipičan popis za poslovni sajt: podaci iz kontakt forme i formi za upit (ime, e-pošta, telefon, poruka; u bazi sajta i u sandučetu ako agencija ima pristup); podaci iz prijava (kvar, reklamacija, konkurs: mogu da sadrže adresu, fotografije, CV i osetljive podatke); nalozi korisnika ili kupaca (prodavnica: ime, adresa, istorija porudžbina, delimični podaci o plaćanju ako se čuvaju); podaci zaposlenih i urednika (nalozi u panelu, e-pošta, evidencija prijava); podaci u logovima servera (IP adrese, zahtevi); podaci u alatu za analitiku ako agencija ima pristup; podaci u newsletter listi; podaci u kopijama sajta (sve gore navedeno, i na lokaciji kopija). Svrha obrade od strane agencije je uska: izrada, održavanje, podrška, obnova iz kopije, migracija, otklanjanje grešaka, bezbednosne provere; ne analiza, ne marketing, ne obuka modela, ne sopstvene svrhe agencije. To se piše izričito: „obrađivač ne sme da koristi podatke ni u koju drugu svrhu“. Kategorije lica: posetioci, korisnici, kupci, građani, zaposleni, kandidati. Trajanje: dok traje ugovor o izradi/održavanju, plus rok za povrat i brisanje. Pitanja: Da li agencija uopšte mora da ima pristup unosima iz formi (često ne: forme mogu da prosleđuju bez čuvanja u bazi, ili se pristup ograniči na tehnički nalog bez uvida u sadržaj)? Da li kopije koje agencija pravi sadrže lične podatke i gde stoje? Da li agencija koristi podatke iz vašeg sajta za testiranje na svojim računarima (praksa koju treba zabraniti ili urediti anonimizacijom)? Mapa podataka koju pravite za politiku privatnosti daje odgovore na sva ova pitanja; kako se pravi, u tekstu zaštita podataka i kolačići na sajtu ustanove.
Obavezne operativne tačke
Četiri tačke na kojima ugovori najčešće ostaju prazni ili opšti, a upravo one odlučuju šta se dešava kad nešto krene naopako: kad agencija angažuje nekog trećeg, kad se desi upad, kad se ugovor završi i kad su podaci van zemlje.
Podobrađivači, incidenti i brisanje
Podobrađivači. Agencija gotovo uvek koristi druge: hosting provajdera, servis za kopije, servis za e-poštu, alate za nadzor, spoljne saradnike (programer po ugovoru), ponekad AI alate. Ugovor određuje: listu podobrađivača u prilogu (naziv, uloga, lokacija), obavezu da vas agencija obavesti o svakoj promeni sa rokom u kom možete da prigovorite (opšte prethodno odobrenje sa pravom prigovora je uobičajeno), obavezu da agencija sa podobrađivačem ima ugovor sa istim obavezama i da odgovara za njega. Pitanja: Ko su vaši podobrađivači danas i gde su? Koristite li spoljne saradnike i AI alate koji vide naše podatke? Kako nas obaveštavate o promeni? Incidenti. Zakon traži da obrađivač obavesti rukovaoca o povredi podataka bez odlaganja, a rukovalac ima svoje rokove prema Povereniku i licima; ugovor to prevodi u operativu: rok za obaveštenje (npr. bez odlaganja, najkasnije u roku od 24–48 sati od saznanja, što je stroža praksa od zakonskog „bez odlaganja“), sadržaj obaveštenja (šta se desilo, koji podaci i lica, verovatne posledice, preduzete mere, kontakt), kanal (e-pošta i telefon imenovanoj osobi), obaveza saradnje u istrazi i dokumentovanju, ko snosi troškove ako je uzrok na strani agencije. Pitanja: Ko kod vas prima prijavu incidenta 24/7? Kako izgleda vaš izveštaj o incidentu (uzorak)? Kad ste poslednji put vežbali oporavak? Brisanje ili vraćanje po prestanku. Kad ugovor prestane (ili se agencija promeni), agencija po vašem izboru vraća sve podatke (kompletnu kopiju sajta i baze, unose iz formi, logove, dokumentaciju) u upotrebljivom obliku i u roku (npr. 15 dana), i briše sve svoje kopije (na serverima, računarima saradnika, u alatima za kopije) uz pisanu potvrdu, osim onog što zakon obavezuje da čuva. Pitanja: U kom roku i obliku vraćate podatke? Kako dokazujete brisanje (potvrda, lista lokacija)? Šta se dešava sa kopijama kod vaših podobrađivača? Ovo je i deo izlazne strategije iz ugovora o održavanju; kako se ona ugovara i šta još treba da piše, u tekstu kako uporediti agencije za izradu sajtova.
Međunarodni prenosi
Kad postoji prenos van zemlje: server ili kopije u data centru u inostranstvu (uključujući EU), servis za e-poštu ili forme sa serverima van Srbije, alat za analitiku, AI alat, spoljni saradnik agencije u drugoj državi, alat za nadzor ili tikete koji čuva delove podataka. Većina ovih slučajeva je uobičajena i dopuštena uz odgovarajući osnov, ali mora da se zna i uredi, ne da se otkrije naknadno. Šta zakon traži (u načelu): prenos u države sa odgovarajućim nivoom zaštite (po odluci ili listi koju utvrđuje nadležni organ) ili uz odgovarajuće mere zaštite (standardne ugovorne klauzule koje utvrđuje Poverenik, obavezujuća pravila, i dr.), sa izuzecima za posebne situacije; koji osnov važi za vaš slučaj odlučuje pravnik ili lice za zaštitu podataka. Šta ugovor sa agencijom sadrži: izričito navođenje svake lokacije obrade (država, data centar, servis) za agenciju i podobrađivače, osnov za prenos i ko ga obezbeđuje (agencija sa svojim podobrađivačima, uz standardne klauzule gde su potrebne), obavezu da se bez vašeg pisanog odobrenja lokacija ne menja, i dužnost da vam se dostave dokumenti potrebni za vašu politiku privatnosti i evidenciju. Za ustanove: mogu važiti dodatna ograničenja lokacije (propisi o informacionoj bezbednosti, državna infrastruktura), pa se prenos van zemlje često isključuje unapred; pitanja za hosting u tekstu gov.rs domen, hosting i bezbednost. Pitanja: Gde su fizički server, kopije i logovi? Koje spoljne servise koristite u radu na našem sajtu i gde su im serveri? Da li neko van Srbije ima pristup našem panelu? Koji osnov za prenos primenjujete i možete li dostaviti klauzule?
| Tačka ugovora | Šta mora da piše | Šta agencija dostavlja | Šta vi proveravate |
|---|---|---|---|
| Uloge i predmet | Rukovalac, obrađivač, predmet, trajanje, vrsta podataka, kategorije lica, svrha, uputstva u prilogu | Standardni ugovor, prilog sa uputstvima | Popis iz vaše mape podataka; svrha uska („samo izrada, održavanje, podrška“) |
| Poverljivost i mere | Lica obavezana; tehničke i organizacione mere (pristupi, šifrovanje, kopije, evidencija) | Opis mera, lista lica sa pristupom | Mere odgovaraju riziku podataka koje sajt obrađuje |
| Podobrađivači | Lista u prilogu, obaveštenje o promeni sa pravom prigovora, isti uslovi „nadole“ | Lista sa lokacijama; ugovori sa podobrađivačima na uvid | Hosting, kopije, e-pošta, saradnici, AI alati: svi navedeni |
| Incident | Rok (npr. ≤ 24–48 h), sadržaj obaveštenja, kanal, saradnja, troškovi | Kontakt 24/7, uzorak izveštaja | Ko kod vas prima i šta dalje (Poverenik, lica) |
| Prestanak | Vraćanje u roku i obliku, brisanje svih kopija uz potvrdu, izuzeci po zakonu | Postupak povrata, obrazac potvrde o brisanju | Rok (npr. 15 dana), oblik (kompletna kopija), lokacije brisanja |
| Prenos van zemlje | Svaka lokacija, osnov, zabrana promene bez odobrenja, dokumenti za vašu evidenciju | Lokacije, klauzule gde su potrebne | Osnov potvrđuje pravnik / LZP; ustanove: dodatna ograničenja |
| Pomoć i kontrola | Pomoć pri zahtevima lica, proceni uticaja, dokazivanju; pravo na proveru | Rok za pomoć, način provere (upitnik, uvid) | Da li možete da dobijete podatke lica na zahtev u roku |
Tehnička primena
Ugovor koji niko ne sprovodi u sistemu je papir za nadzor, ne zaštita. Tri stvari koje se podešavaju na sajtu i hostingu prevode ugovor u praksu.
Pristupi i evidencija
Pristupi po imenu: svaka osoba iz agencije koja pristupa panelu, serveru, bazi ili hostingu ima sopstveni nalog (ne deljeni „agencija“ nalog), sa najmanjim potrebnim pravima (programer ne mora da vidi unose iz formi; urednik sadržaja ne mora da bude administrator), sa dvofaktorskom zaštitom i sa rokom (pristup se ukida kad osoba napusti agenciju ili projekat, i to je obaveza agencije da javi). Lista lica sa pristupom je prilog ugovora i ažurira se. Vlasništvo naloga: nalozi za hosting, domen, DNS, analitiku i Search Console glase na vas; agencija ima pristup kao dodatni korisnik, ne kao vlasnik; to nije samo pitanje zaštite podataka, već i kontrole sajta. Evidencija: dodatak za evidenciju aktivnosti u WordPressu (ko se prijavio, šta je promenio, kad) i logovi servera, sa rokom čuvanja, dostupni vama; evidencija je dokaz da se obrada vrši po uputstvima i alat za istragu incidenta. Kopije: gde su, ko im pristupa, šifrovane, sa rokom zadržavanja (kopija sa unosima iz formi od pre dve godine je i dalje obrada), i sa postupkom obnove koji ne otvara podatke više ljudi nego što treba. Forme i baza: unosi iz formi se čuvaju u bazi samo ako je to potrebno i sa automatskim brisanjem po roku; alternativa je prosleđivanje bez čuvanja; tehnički nalog agencije po potrebi bez uvida u sadržaj unosa. Radni računari i test okruženja: agencija ne kopira produkcionu bazu sa ličnim podacima na računare saradnika ili probne servere bez anonimizacije; to se piše u uputstva. Provera: vaše pravo na proveru se u praksi sprovodi godišnjim upitnikom agenciji (lista pristupa, podobrađivači, lokacije, incidenti, testovi oporavka) i uvidom u evidenciju; kako se te provere uklapaju u održavanje sajta ustanove, u tekstu gov.rs domen, hosting i bezbednost.
Povrat i uklanjanje podataka
Postupak povrata pri promeni agencije ili prestanku ugovora, napisan unapred: agencija u roku predaje kompletnu kopiju sajta (fajlovi i baza), unose iz formi ako ih čuva odvojeno, logove i evidenciju, dokumentaciju i sve pristupe (ili ih prenosi na vas); vi ili nova agencija potvrđujete da je kopija upotrebljiva (obnova na probnom serveru); tek onda stara agencija briše. Uklanjanje: agencija briše sve svoje kopije: na serverima za kopije, na računarima saradnika, u alatima za nadzor i tikete koji sadrže delove podataka, kod podobrađivača; ukida svoje naloge ili ih vi ukidate, menjate lozinke koje su bile deljene, rotirate ključeve i tokene (API ključevi za e-poštu, plaćanje, analitiku); pisana potvrda o brisanju sa listom lokacija i datumom. Šta agencija sme da zadrži: ono što zakon obavezuje (npr. računovodstvena dokumentacija o vama kao klijentu), ne vaše podatke o licima; to se izričito razdvaja. Kontrolna lista pri primopredaji (ista pri preuzimanju sajta od bilo koga): svi nalozi na vas; lista pristupa starih saradnika ukinuta; kopija primljena i testirana; potvrda o brisanju; podobrađivači obavešteni ili ugovori prekinuti; politika privatnosti ažurirana ako se obrađivač ili lokacija promenili. Praktičan postupak preuzimanja sajta, sa svim tačkama, u tekstu preuzimanje sajta od drugog izvođača. Kako to izgleda kod nas: ugovor o obradi je prilog svakog ugovora o izradi i održavanju, sa listom podobrađivača i lokacija, pristupima po imenu, evidencijom i postupkom povrata; naša politika privatnosti navodi kako mi kao rukovalac obrađujemo podatke posetilaca ovog sajta, i može poslužiti kao primer strukture.
Najčešća pitanja o ugovoru o obradi podataka sa agencijom
Da li nam treba ugovor o obradi ako agencija samo održava sajt?
Da, čim agencija ima pristup panelu, bazi, hostingu ili sandučetu sa porukama iz formi, jer tada obrađuje lične podatke u vaše ime. Ugovor može biti poseban dokument ili odredbe u ugovoru o održavanju, ali mora da sadrži elemente koje zakon propisuje.
Ko piše ugovor o obradi: mi ili agencija?
Obično agencija ima standardni tekst, a vi ga popunjavate iz svoje mape podataka (predmet, vrsta, svrha, uputstva) i proveravate četiri ključne tačke: podobrađivače, incident, prestanak, prenos van zemlje. Konačan tekst pregleda vaš pravnik ili lice za zaštitu podataka; ustanove ga prilažu uz nabavku.
Šta ako je hosting u inostranstvu?
To je prenos van zemlje i mora da bude naveden (lokacija, servis) sa osnovom koji zakon dopušta (države sa odgovarajućim nivoom zaštite ili odgovarajuće mere, npr. standardne klauzule), što potvrđuje pravnik. Za ustanove mogu važiti dodatna ograničenja lokacije. Lokacija ide i u vašu politiku privatnosti.
U kom roku agencija mora da nas obavesti o upadu?
Zakon traži bez odlaganja; ugovor to prevodi u konkretan rok (u praksi najkasnije 24–48 sati od saznanja) i sadržaj obaveštenja, jer vi kao rukovalac imate svoje rokove prema Povereniku i licima. Ugovor treba da odredi i kontakt 24/7, saradnju u istrazi i ko snosi troškove.
Šta agencija mora da uradi sa podacima kad prekinemo saradnju?
Po vašem izboru da vrati sve podatke (kompletna kopija, unosi, logovi, dokumentacija, pristupi) u roku i upotrebljivom obliku i da obriše sve svoje kopije, uključujući kod podobrađivača i na računarima saradnika, uz pisanu potvrdu; a vi ukidate naloge, menjate deljene lozinke i rotirate ključeve.
Tražite agenciju koja potpisuje ono što piše?
Ugovor o obradi sa listom podobrađivača, lokacijama, pristupima po imenu, evidencijom i postupkom povrata je prilog svakog našeg ugovora; pogledajte kako mi kao rukovalac obrađujemo podatke posetilaca i primenite ista pitanja na nas.
