Obaveštenje o obradi podataka o ličnosti u svrhu sprečavanja pranja novca i finansiranja terorizma (Ernst & Young Consulting DOO)
Ernst & Young Consulting doo Beograd, sa sedištem na adresi Vladimira Popovića 8a, Beograd, Republika Srbija, matični broj 21870846 („Rukovalac“ ili „EY“),
u skladu sa članom 23 Zakona o zaštiti podataka o ličnosti („ZZPL“), dostavlja sledeće:
OBAVEŠTENJE O OBRADI PODATAKA O LIČNOSTI
1. Uvodne odredbe
U skladu sa relevantnim odredbama Zakona o sprečavanju pranja novca i finansiranja terorizma („ZSPNFT“), EY ima obavezu da obrađuje određene podatke o ličnosti.
Naime, radi sprovođenja radnji i mera poznavanja i praćenja klijenta[1], u skladu sa ZSPNFT, Rukovalac obrađuje određene podatke o ličnosti klijenta koji je fizičko lice ili preduzetnik („Klijent“), odnosno zakonskog zastupnika klijenta koji je pravno lice, zakonskog zastupnika klijenta koji je lice stranog prava ili lice građanskog prava, kao i svakog drugog fizičkog lica koje u ime klijenta uspostavlja poslovni odnos sa Rukovaocem („Zastupnik klijenta“).
Takođe, radi sprovođenja radnji i mera poznavanja i praćenja klijenta, u skladu sa ZSPNFT, Rukovalac obrađuje određene podatke o ličnosti fizičkog lica koje se u skladu sa ZSPNFT smatra stvarnim vlasnikom klijenta („Stvarni vlasnik klijenta“).
Navedene podatke o ličnosti EY obrađuje u svojstvu Rukovaoca.
2. Obaveza davanja podataka o ličnosti Rukovaocu
Davanje podataka o ličnosti Klijenta, Zastupnika klijenta i Stvarnog vlasnika klijenta Rukovaocu, obavezno je u skladu sa ZSPNFT.
U slučaju ne davanja podataka o ličnosti Klijenta, Zastupnika klijenta i Stvarnog vlasnika klijenta, Rukovalac je dužan da odbije ponudu za uspostavljanje poslovnog odnosa, a ako je poslovni odnos već uspostavljen dužan je da ga raskine.
3. Svrha obrade podataka o ličnosti
Svrha obrade podataka o ličnosti jeste ispunjavanje obaveza Rukovaoca predviđenih ZSPNFT, što podrazumeva:
- obaveza utvrđivanja i provere identiteta Klijenta, Zastupnika klijenta i Stvarnog vlasnika klijenta;
- obaveza vođenja evidencije o klijentima („Evidencija o klijentima“).
4. Pravni osnov obrade podataka o ličnosti
Pravni osnov obrade podataka o ličnosti je poštovanje pravnih obaveza Rukovaoca, odnosno:
- obaveza Rukovaoca da, u skladu sa članovima 4 i 5 ZSPNFT, sprovodi radnje i mere koje se preduzimaju radi sprečavanja i otkrivanja pranja novca, finansiranja terorizma i finansiranja oružja za masovno uništenje;
- obaveza Rukovaoca da, u skladu sa članovima 7, 17, 19, 21, 22, 23 i 99 ZSPNFT, utvrdi i proveri identitet Klijenta, odnosno Zastupnika klijenta;
- obaveza Rukovaoca da, u skladu sa članovima 7 i 25 ZSPNFT, utvrdi i proveri identitet Stvarnog vlasnika klijenta;
- obaveza Rukovaoca da, u skladu sa članovima 7 i 8 ZSPNFT, primenjuje radnje i mere poznavanja i praćenja klijenta, Zastupnika klijenta i Stvarnog vlasnika klijenta u toku trajanja poslovnog odnosa;
- obaveza Rukovaoca da, u skladu sa članovima 17, 19, 21, 22 i 23 ZSPNFT, pribavi kopiju ličnog dokumenta, ili očitani izvod ličnog dokumenta, Klijenta, odnosno Zastupnika klijenta i da kopiju ili izvod pribavljenog dokumenta čuva;
- obaveza Rukovaoca da, u skladu sa članovima 35 i 38 ZSPNFT, primeni pojačane radnje i mere poznavanja i praćenja klijenta u slučaju kada se Klijent ili Stvarni vlasnik klijenta smatra funkcionerom ili licem bliskim funkcioneru, u skladu sa ZSPNFT;
- obaveza Rukovaoca, da u skladu sa članovima 98 i 99 ZSPNFT vodi Evidenciju o klijentima.
5. Podaci o ličnosti koje Rukovalac obrađuje
Rukovalac obrađuje sledeće podatke o ličnosti Klijenta, odnosno Zastupnika klijenta:
- ime i prezime;
- datum i mesto rođenja;
- adresa prebivališta ili boravišta;
- JMBG;
- vrsta i broj ličnog dokumenta.
Rukovalac pribavlja i kopiju ličnog dokumenta ili očitani izvod ličnog dokumenta Klijenta, odnosno Zastupnika klijenta.
Rukovalac obrađuje sledeće podatke o ličnosti Stvarnog vlasnika klijenta:
- ime i prezime;
- datum i mesto rođenja;
- prebivalište ili boravište.
U slučaju kada se Klijent ili Stvarni vlasnik klijenta smatra funkcionerom ili bliskim licem funkcionera, u skladu sa ZSPNFT, pored gore navedenih podataka o ličnosti, od takvog lica Rukovalac obrađuje i sledeće podatke o ličnosti:
- podaci o celokupnoj ličnoj imovini i pravnom osnovu sticanja takve imovine.
Gore navedeni podaci o ličnosti Klijenta, Zastupnika klijenta i Stvarnog vlasnika klijenta koje Rukovalac obrađuje, u daljem tekstu označeni su kao „Podaci“.
6. Primaoci Podataka
Podatke će koristiti isključivo Rukovalac za svoje potrebe, u skladu sa ZSPNFT i ZZPL.
Podatke prima zaposleni kod Rukovaoca sa kojim klijent direktno sarađuje, kao i lica ovlašćena za poslove sprečavanje pranja novca i finansiranje terorizma kod Rukovaoca.
Podaci mogu biti otkriveni jedino nadležnim organima, na njihov zvaničan zahtev.
7. Način prikupljanja Podataka
Rukovalac prikuplja Podatke:
- iz upitnika o utvrđivanju identiteta, koji popunjava Klijent, odnosno Zastupnik klijenta prilikom uspostavljanja poslovnog odnosa i/ili u toku poslovnog odnosa sa Rukovaocem („Upitnik o utvrđivanju identiteta“);
- iz ličnog dokumenta Klijenta, odnosno Zastupnika klijenta;
- iz izjave o celokupnoj imovini Klijenta ili Stvarnog vlasnika klijenta koji se smatra funkcionerom ili licem bliskom funkcioneru;
- na drugi način od Klijenta, odnosno Zastupnika klijenta.
8. Način obrade Podataka
Obrada Podataka sprovodi se ručno.
9. Period čuvanja Podataka
Podaci i ostala dokumenta prikupljena od klijenta, čuvaju se u periodu od pet godina od dana okončanja poslovnog odnosa..
10. Prava lica na koje se podaci odnose
Lice na koje se podaci odnose ima pravo pristupa, ispravke, dopune, brisanja ili ograničenja obrade Podataka, pravo prigovora na obradu Podataka i pravo na prenosivost Podataka u skladu sa ZZPL.
Lice na koje se podaci odnose ima pravo da podnese pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, ako smatra da je obrada Podataka izvršena suprotno odredbama ZZPL.
11. Kontakt podaci
Sva pitanja, žalbe i zahtevi za ostvarivanjem prava u vezi sa obradom i zaštitom podataka o ličnosti kod Rukovaoca možete poslati na sledeću adresu elektronske pošte: data.protection@rs.ey.com.