Nakon što je u javnost procurilo da je predložila nacrt zakona o provedbi opće uredbe o zaštiti podataka (GDPR) u kojem se izrijekom kaznama prijeti isključivo privatnim tvrtkama i njihovim direktorima, Vlada se ogradila od tog nacrta.

Iz Ministarstva uprave poručili su nam da "Vlada Republike Hrvatske nije usvojila Nacrt prijedloga zakona i da će prvo proučiti komentare u savjetovanju s javnošću te odgovoriti na sve njih". U Ministarstvu uprave bili su još detaljniji. Odmah su istaknuli da će kaznena odgovornost po ovom zakonu vrijediti za sve tvrtke, ne samo one privatne. "Ukazujemo kako Nacrt prijedloga predmetnog zakona u dijelu kaznene odgovornosti uključuje i državne tvrtke, a nakon što Vlada Republike Hrvatske usvoji prijedlog zakona i uputi ga u saborsku proceduru moći ćemo komentirati više", poručili su iz Ministarstva uprave. 

Prema aktualnom Nacrtu prijedloga zakona o provedbi GDPR-a, koji je dostupan na eSavjetovanju i koji je razbjesnio privatne tvrtke i njihove direktore, svi drugi osim njih bit će izuzeti od plaćanja kazni u slučaju zloupotrebe osobnih podataka. Kombinacijom članaka 45. i 47. Vlada je izuzela sve razine vlasti, sve javne tvrtke i sve druge organizacije koje su na neki način povezane s državom. Usto, izuzela je i obrte, udruge, ustanove i druge.

Kazne, kao i metoda njihovog prikupljanja su, pak, svirepe. Za tvrtke se kreću do 4 posto godišnjeg prihoda ili najviše 20 milijuna eura, a za direktore od pet tisuća do pola milijuna kuna. Usto, metoda naplate je da se po isteku 15 dana radi prisilna naplata preko Ministarstva financija i sve prikupljeno uplaćuje izravno u proračun. Burno su reagirali i u HUP-u. Milica Jovanović, pravna savjetnica HUP-a ističe da su potpuno zatečeni takvim prijedlogom. Pojašnjava da je HUP već tijekom izrade nacrta zakona, kao sudionik radne skupine, upozoravao na "neopravdanost i nedopustivost favoriziranja tijela javne vlasti".

"Nejasno je kako to da će za iste povrede prava poslovni subjekt u privatnom vlasništvu biti sankcioniran plaćanjem novčane kazne, a tijela javne vlasti ne, te zašto je predlagatelju zakona prihvatljivo ovakvo nejednako postupanje", upozorava Jovanović. Dodaje da se Opća uredba o GDPR-u, koju je usvojila Europska unija i koja se od 25. svibnja mora u cijelosti primijeniti u svim članicama Unije, u suštini na sve odnosi jednako. "Nadamo da će predlagatelj zakona na vrijeme reagirati i otkloniti ovu potencijalnu opasnost koja se našla u prijedlogu zakona", kaže Jovanović.