| Abstract | Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka –GDPR) izravno se primjenjuje u Republici Hrvatskoj i u svim ostalim državama članicama Europske unije od dana 25. svibnja 2018. godine, i to na način da je u cijelosti obvezujuća, uz mogućnost prilagodbe određenih dijelova Opće uredbe o zaštiti podataka nacionalnim zakonodavstvima. Opća uredba o zaštiti podataka donosi novi, obvezujući i snažniji sustav zaštite osobnih podataka pojedinaca, unutar kojega su uspostavljena stroga pravila upravljanja osobnim podacima, proširena su prava pojedinaca na zaštitu osobnih podataka te uvelike ojačane ovlasti nadzornih tijela za zaštitu osobnih podataka (u Republici Hrvatskoj nadzorno tijelo je Agencija za zaštitu osobnih podataka - AZOP), pri čemu se najviše ističe ovlast nadzornog tijela na izricanje upravne novčane kazne za kršenje odredaba Opće uredbe za zaštitu osobnih podataka.
U Republici Hrvatskoj postupak ostvarivanja prava na zaštitu osobnih podataka vodi se u povodu zahtjeva za utvrđivanje povrede prava na zaštitu osobnih podataka u jednostupanjskom postupku pred AZOP-om, na čije rješenje nije dopuštena žalba, ali se može pokrenuti upravni spor pred upravnim sudom, kao svojevrsna sudska kontrola zakonitosti upravnih akata AZOP-a. S obzirom na uskraćivanje prava na žalbu protiv rješenja AZOP-a, upitna je stvarna učinkovitost prava pojedinaca na zaštitu osobnih podataka jer je iz prakse vidljivo da mnogi odustaju od daljnjeg konzumiranja ovog prava odnosno od pokretanja sudskog postupka koji je često dugotrajan, a u najvećem broju slučajeva rezultira ili odbijanjem tužbe ili vraćanjem predmeta AZOP-u na ponovni postupak ako sud nađe da je tužba osnovana.
Upravni spor u predmetima zaštite osobnih podataka ima određenih postupovnih posebnosti, po pitanju stranaka u postupku i njihovih pozicija, zastupanja stranaka te naknade štete, a koje su posebnosti analizirane u ovom radu. |
| Abstract (english) | Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27, on the protection of natural persons with regard to the processing of personal data and the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation - GDPR ), is directly applicable in the Republic of Croatia and in all other member states of the European Union from May 25, 2018, in such a way that it is fully binding, with the possibility of adapting certain parts of the General Data Protection Regulation to national legislation. The General Data Protection Regulation introduces a new, binding and stronger system for the protection of personal data of natural persons, within which strict rules for managing personal data have been established, the rights of individuals to protect personal data have been expanded, and the powers of supervisory bodies for the protection of personal data have been greatly strengthened (in the Republic of Croatia, the supervisory body is the Personal data protection agency - AZOP), whereby the power of the supervisory authority to impose an administrative fine for any infringement of the General Data Protection Regulation is most prominent.
In the Republic of Croatia, the procedure for exercising the right to the protection of personal data is initiated by submitting a request to determine a violation of the right to the protection of personal data in a single-stage procedure before the AZOP, the decision of which is not subject to appeal, but it is allowed to file a lawsuit before the administrative court, as a kind of judicial control of the legality of administrative acts of the AZOP. Considering the denial of the right to appeal against the decision of the AZOP, the real effectiveness of the right of individuals to the protection of personal data is questionable because it is evident from practice that many give up the further exercise of this right, that is, the initiation of court proceedings, which are often long-lasting and, in most cases, it results in either by rejecting the lawsuit or returning the case to AZOP for re-procedure if the court finds that the lawsuit is founded.
Proceedings before the administrative court in personal data protection cases have certain procedural peculiarities regarding the parties in the proceedings and their positions, representation of the parties, and issues of compensation for damages, which are analysed in this paper. |
