ZGRADONAČELNIK Mario Milner

Gost Mario MlinarUređuje Tin Bašić3. svibnja 2026.

Opća uredba o zaštiti osobnih podataka, poznata kao GDPR, na snazi je već šest godina. Ta je uredba, iako unijela brojne promjene u načinu ophođenja s osobnim podacima, nešto na što smo se privikli. Međutim, i dalje postoje brojne nedoumice i pitanja o tome kako primijeniti GDPR u stvarnome životu i na što treba paziti. Videonadzor u zgradama je jedna od takvih tema. Stoga je u podcastu ZGRADOnačelnik na prvom poslovnom radiju PoslovniFM gostovao Mario Milner, načelnik Sektora za nadzor, istrage i zaštitu prava ispitanika u Agenciji za zaštitu osobnih podataka. Urednik i voditelj podcasta Tin Bašić.

Mario Mlinar

O epizodi

Što slušaš u ovom razgovoru

Iako je Opća uredba o zaštiti osobnih podataka, poznatija kao GDPR, na snazi već šest godina, mnogima je i dalje nejasno kako je točno primijeniti u svakodnevnom životu. Posebno kada su u pitanju stambene zgrade, gdje se sukobljavaju pravo na privatnost i potreba za zajedničkim upravljanjem. Mario Mlinar, načelnik Sektora za nadzor, istrage i zaštitu prava ispitanika u Agenciji za zaštitu osobnih podataka (AZOP), u ovom razgovoru razjašnjava brojne nedoumice. On je osoba koja vidi sve prijave i razumije gdje se najčešće griješi. Ovaj razgovor nije samo o pravnim člancima, već o konkretnim situacijama: od videonadzora u hodnicima do popisa dugovanja na oglasnoj ploči. Doznat ćete zašto su neke prakse zabranjene, a druge dozvoljene, te kako AZOP zapravo postupa prije nego što posegne za kaznama.

Uvidi iz razgovora

Što ponijeti iz ove epizode

Na početku primjene GDPR-a, Agencija za zaštitu osobnih podataka (AZOP) primala je brojne prijave zbog objavljivanja popisa dugovanja ili rasporeda čišćenja na oglasnim pločama zgrada. Danas, kaže Mario Mlinar, takvih je prijava znatno manje. Nije svako kršenje namjerno, već često proizlazi iz neznanja – a rješavanje tih početnih pogrešaka više je stvar edukacije nego kažnjavanja.

Najčešći prekršaji, kaže Mario Mlinar, nisu namjerno kršenje, već nedostatak odgovarajućih organizacijskih i tehničkih mjera – jer se 'to meni neće dogoditi' često čini jeftinijim. No, cijena propusta daleko je veća od ulaganja u sigurnija tehnička rješenja; prava zaštita podataka počinje od procjene rizika, a ne od popravljanja štete.

Kada je riječ o videonadzoru u zgradi, voditelj obrade nisu samo predstavnici suvlasnika, već *svi suvlasnici* koji su zajednički donijeli odluku o postavljanju kamera, objašnjava Mario Mlinar. Odgovornost za zaštitu podataka nije delegirana jednoj osobi, već pripada cijeloj zajednici — a izvršitelj obrade je onaj tko ima stvarni pristup i kontrolu nad snimkama, ne samo onaj tko je postavio kabel.

Unatoč visokim zapriječenim kaznama, AZOP u šest godina primjene GDPR-a *nije izdao niti jednu upravnu novčanu kaznu* suvlasnicima ili predstavnicima zgrada. Umjesto batinom, pristup je edukativan: Agencija prvo nalaže ispravak propusta. Nije svaki propust namjera za kršenje, već često nerazumijevanje — suradnja s nadležnim tijelom uvijek je put do rješenja, a ne do kazne.

Zašto smijete imati ime na poštanskom sandučiću, ali ne i na popisu dugovanja na oglasnoj ploči u hodniku? Mario Mlinar objašnjava: vi sami odlučujete hoćete li svoje ime javno istaknuti na sandučiću. No, da bi predstavnik suvlasnika objavio vaše podatke na oglasnoj ploči, mora imati zakonitu svrhu i pravni osnov, poput dokazive privole svih suvlasnika. Razlika je u tome tko podatke objavljuje i s kojim pravnim temeljem.

Istraži dalje

ScenarijiPoslovni izazovi KarticeEdukativne kartice Vremenska crtaEvolucija tema