Porezna uprava katalog

74 Porezni vjesnik 10a/2016 14. Povjerljivost podataka Pravni okvir za automatsku razmjenu informacija temelji se na načelima zaštite osobnih podataka. Direktive koje propisuju automatsku razmjenu informacija uskla ene su s temeljnim pravima i načelima iz Povelje o temeljnim pravima Europske unije. Me- unarodni sporazumi i me unarodni pravni akti na temelju kojih se provodi automatska razmjena informacija tako er se temelje na načelima zaštite osobnih podataka. Zakon o zaštiti osobnih podataka temeljni je zakon u području zaštite osobnih po- dataka u Republici Hrvatskoj. Zakon o zaštiti osobnih podataka donesen je na temelju ustavne odredbe o pravu na zaštitu osobnih podatka 39 i uskla en je s Direktivom Vijeća 95/46/EZ o zaštiti pojedinaca glede obrade osobnih podataka i o slobodnom kretanju takvih podataka 40 . Izvještajne financijske institucije dužne su informirati stranke o tome koji osobni po- daci su nužni/obvezni za ostvarenje zakonom utvr ene svrhe odnosno koji podaci se prikupljaju kao dobrovoljni uz izričito davanje privole stranaka. Isto tako, bez obzira radi li se o obveznim ili fakultativnim podacima, stranke moraju biti prethodno upoznate sa svrhom prikupljanja i daljnje obrade njihovih osobnih podataka, sa korisnicima takvih podataka kao i sa posljedicama uskrate davanja podataka. Propisano je da su obveznici dubinske analize dužni postupke provo enja mjera definirati svojim internim aktom. Preporuka je Agencije da su sve financijske institucije dužne prije prikupljanja i daljnje obrade osobnih podataka informirati svoje stranke putem pisanih obrazaca upit- nika, letaka, mrežnih stranica ili na drugi odgovarajući način sa svim detaljima koje nalaže naprijed navedeni članak 9. Zakona o zaštiti osobnih podataka, te ujedno vodi- ti računa da se osobni podaci stranaka obra uju u skladu sa člankom 6. i 7. Zakona o zaštiti osobnih podataka. 39 Člankom 37. Ustava Republike Hrvatske propisano je sljedeće:„Svakom se jamči sigurnost i tajnost osobnih podataka. Bez privole ispitanika, osobni se podaci mogu prikupljati, obra ivati i koristiti samo uz uvjete odre ene zakonom. Zakonom se ure uje zaštita osobnih podataka te nadzor nad djelovanjem informatičkih sustava u državi. Zabranjena je uporaba osobnih poda- taka suprotna utvr enoj svrsi njihovoga prikupljanja 40 Agencija za zaštitu osobnih podataka je u svibnju 2015. godine, kao tijelo mjerodavno u području nadzora nad zaštitom osobnih podataka, sukladno članku 33. st. 1. podstavku 7. Zakona o zaštiti osobnih podataka) izdala Preporuku za unapre enje zaštite u prikupljanju i daljnjoj obradi osobnih podataka klijenata u svim financijskim institucijama u bankarskom sektoru http://azop.hr/info- servis/detaljnije/preporuka-za-unapredenje-zastite-osobnih-podataka-u-bankarskom-sektoru1 Agencija je ukazala da je, sukladno članku 7. stavku 1. Zakona o zaštiti osobnih podataka, pravni temelj za prikupljanje i daljnju obradu dijela podataka iz Upitnika financijskih institucija utvr en u Zakonu o sprječavanju pranja novca i financiranja terorizma, odnosno da je navedeni Zakon pravni temelj za prikupljanje podataka o imenu i prezimenu, prebivalištu, datumu ro enja, mjestu ro enja, identifikacijskom broju, te nazivu, broju i nazivu izdavatelja identifikacijske isprave.