• Obvezujuća odluka 2/2023 o sporu koji je podnijelo irsko nadzorno tijelo u vezi s društvom TikTok Technology Limited (članak 65. Opće uredbe o zaštiti podataka)

    2 August 2023

    The EDPB Binding Decision 2/2023 relates to processing of children’s personal data by TikTok Technology Limited, namely the processing of personal data of registered TikTok platform users who are aged between 13 and 17 years old in connection to certain design practices, as well as certain issues relating to children under the age of 13.

    Please find the decision of the IE SA in the EDPB Register for Decisions taken by supervisory authorities and courts on issues handled in the consistency mechanism or directly here.

  • U Općoj uredbi o zaštiti podataka razlikuju se dvije glavne uloge: one voditelja obrade i izvršitelja obrade. Ta je razlika ključna jer voditelj obrade podataka snosi veću odgovornost i mora ispunjavati više obveza od izvršitelja obrade.

    Voditelji obrade i izvršitelji obrade mogu biti fizičke ili pravne osobe, na primjer: malo i srednje poduzeće, javno tijelo, poduzeće, organizacija, državno tijelo, udruga itd.

    Voditelj obrade određuje svrhe i sredstva postupka obrade. Drugim riječima, voditelj obrade odlučuje kako i zašto provoditi obradu. Budući da izvršitelji obrade obrađuju osobne podatke u ime voditelja obrade, obrada koju provode izvršitelji obrade mora biti uređena ugovorom s voditeljem obrade ili drugim pravnim aktom.

    Primjeri voditelja obrade podataka:

    • društva koja obrađuju osobne podatke svojih klijenata kako bi dovršila prodaju;
    • financijske institucije koje obrađuju osobne podatke svojih klijenata;
    • udruge koje obrađuju podatke svojih članova;
    • škole ili sveučilišta koja obrađuju osobne podatke studenata i nastavnika;
    • bolnice koje obrađuju osobne podatke svojih pacijenata;
    • vladine agencije koje obrađuju osobne podatke građana.

    Primjeri izvršitelja obrade podataka:

    • malo i srednje poduzeće angažira knjigovodstveni servis za vođenje svojih knjiga i evidencije, malo i srednje poduzeće je voditelj obrade, a knjigovodstveni servis izvršitelj obračun;
    • knjigovodstveni servis radiobračun plaća te obrađuje osobne podatke za mala i srednja poduzeća. Knjigovodstveni servisdjelovat će kao izvršitelj obrade ako obrađuje osobne podatke isključivo u ime malih i srednjih poduzeća. Malo i srednje poduzeće određuje svrhe i sredstva obrade podataka te je stoga voditelj obrade.
    • Mala i srednja poduzeća naručuju usluge marketinškog društva za prikupljanje adresa e-pošte putem internetskih stranica trećih strana.  Marketinško društvo to čini u skladu s izričitim uputama malog i srednjeg poduzeća i isključivo za potrebe malog i srednjeg poduzeća. Marketinško društvo djeluje kao izvršitelj obrade za navedenu radnju.

     

    Više informacija: