Odbor za informiranje, informatizaciju i medije raspravio je na 12. sjednici, održanoj 9. srpnja 2025. godine Pravilnik o radu Agencije za zaštitu osobnih podataka, koji je na potvrđivanje Hrvatskome saboru u skladu s odredbama članka 10. stavaka 3. i 4. Zakona o provedbi Opće uredbe o zaštiti podataka (”Narodne novine”, br. 42/18), dostavio ravnatelj Agencije za zaštitu osobnih podataka, aktom od 16. svibnja 2025. godine.
Odbor za informiranje, informatizaciju i medije, na temelju članka 110. Poslovnika Hrvatskoga sabora, navedeni Pravilnik je raspravio kao matično radno tijelo.
U vrijeme rasprave Odbor je raspolagao s Mišljenjem Vlade Republike Hrvatske na predmetni Pravilnik.
U uvodnom obrazloženju ravnatelj Agencije rekao je da je Pravilnik donio sukladno odredbi članka 10. stavak 3. Zakona o provedbi Opće uredbe o zaštiti podataka. Naglasio je da značajan napredak u razvoju i korištenju tehnologije, posebice umjetne inteligencije, povećane kibernetičke ugroze i snažnija osviještenost građana povećavaju i aktivnosti nadzornog i savjetodavnog aspekta Agencije. Također, povećanje broja pritužbi građana, kao i povećanje broja izrečenih upravnih novčanih kazni i s tim u vezi povećanje broja upravnih sporova zahtjeva promjenu postojeće organizacijske sheme, a sve u svrhu efikasnije organizacije poslovnih procesa te omogućavanja potpune i djelotvorne provedbe cijelog zakonodavnog okvira.
Predloženim Pravilnikom o radu Agencije za zaštitu osobnih podataka ustrojava se zasebni Sektor za zaštitu prava ispitanika i upravne novčane kazne, te dvije nove službe unutar predmetnog sektora: Služba za zaštitu prava ispitanika i Služba za upravne novčane kazne i postupke izvršenja. Nadalje, ustrojava se zasebni Sektor za nadzor, istrage, tehnologije i sigurnost, unutar kojeg bi bile formirane dvije službe – Služba za nadzor i istrage te Služba za nadzor tehnologija i sigurnosti obrade podataka. Osim povećanog obima nadzornih aktivnosti, potreba za ovom strukturnom promjenom proizlazi i iz specifičnosti nadzornih aktivnosti, posebice s obzirom na činjenicu da je Agencija nadzorno tijelo sa sjedištem u Zagrebu, bez područnih jedinica. Agencija je nadležna za nadzor zakonitosti obrade osobnih podataka na cijelom području Republike Hrvatske, uključujući i diplomatsko-konzularna predstavništva Republike Hrvatske u inozemstvu. Osim toga, Agencija u okviru međunarodne suradnje odnosno rješavanja prekograničnih slučajeva, sudjeluje i u istražnim aktivnostima u suradnji s drugim državama članicama Europskog gospodarskog prostora.
Unutar samog Sektora za nadzor, istrage, tehnologije i sigurnost, predloženo je ustrojavanje dviju službi s osnovnom distinkcijom potrebe adekvatnog organizacijskog ustroja za kontinuirano praćenje primjene odredbi zakonodavnog okvira zaštite osobnih podataka u svezi primjene novih tehnologija i utjecaja na sigurnost obrade osobnih podataka. Također se predlaže unutar Sektora za EU, međunarodnu suradnju i pravne poslove pored Službe za međunarodnu suradnju, pravno savjetovanje i projekte i Službe za mehanizme sukladnosti i međunarodne prijenose podataka, ustrojavanje i Službe za umjetnu inteligenciju kako bi Agencija mogla učinkovito nadzirati visokorizične aktivnosti obrade osobnih podataka u sustavima umjetne inteligencije.
U raspravi postavljeno je pitanje kadrovske popunjenosti, odnosno ima li Agencija dovoljno zaposlenih da bi mogla kvalitetno obavljati svoje zadaće i obveze. Odgovoreno je da Agencija nema dovoljno zaposlenih i da je po važećem Pravilniku predviđeno 69 radnih mjesta, a u novom Pravilniku taj broj raste na 82. Agencija je po Zakonu ustrojena kao državna upravna organizacija i njeni zaposlenici su državni službenici. Da bi se napravio pomak u rješavanju ovog problema protrebno bi bilo ići u izmjenu Zakona o provedbi Opće uredbe o zaštiti podataka te Agenciju ustrojiti kao pravnu osobu s javnim ovlastima. Na poseban upit gdje je potreban najveći broj zaposlenih odgovoreno je da je to u Sektoru za nadzor, istrage, tehnologije i sigurnost, odnosno u Službi za nadzor i istrage i Službi za nadzor tehnologija i sigurnosti obrade podataka s obzirom da je 2023. godine izrečeno oko 9 milijuna eura upravnih novčanih kazni, a u ovoj godini do kraja ovog mjeseca biti će izrečeno 18 upravnih novčanih kazni u ukupnom iznosu od 900 tisuća eura.
Postavljeno je i pitanje da li je Služba za umjetnu inteligenciju nova služba ili ona već postoji u važećem Pravilniku. Rečeno je da je to nova služba unutar Sektora za EU, međunarodnu suradnju i pravne poslove budući da je Agencija određena kao jedno od nadležnih tijela za nadzor i provedbu obveza vezanih uz zaštitu temeljnih prava pri korištenju visokorizičnih sustava umjetne inteligencije sukladno članku 77. Akta o umjetnoj inteligenciji.
Nakon provedene rasprave Odbor je većinom glasova (sa 7 glasova ”ZA” i 2 ”SUZDRŽANA” glasa), odlučio predložiti Hrvatskome saboru sljedeći
Z A K L J U Č A K
Podržava se donošenje Odluke o potvrđivanju Pravilnika o radu Agencije za zaštitu osobnih podataka.
PREDSJEDNIK ODBORA
Josip Borić