Inšpekcija za varstvo osebnih podatkov v Srbiji pri nadzoru podjetij uporablja vnaprej določen točkovni sistem, v katerem vsaka postavka nosi določeno število točk, skupni seštevek pa določi stopnjo tveganja od zanemarljive do kritične, poroča srbski poslovni portal Biznis.rs.
Globe za kršitve srbskega zakona o varstvu osebnih podatkov (ZZPL) znašajo od 50.000 do dveh milijonov dinarjev (od okrog 425 do 17.000 evrov) za pravne osebe. Odgovornim osebam grozi od 5.000 do 150.000 dinarjev, pooblaščenec pa lahko izreče tudi fiksni prekrškovni nalog v višini 100.000 dinarjev za posamezne kršitve, denimo za neobjavo kontakta pooblaščene osebe za varstvo podatkov.
Inšpektorji med drugimi ugotavljajo, ali je podjetje imenovalo odgovorno osebo za varstvo podatkov, kar je pri obdelavi občutljivih informacij ali večjih količin podatkov zakonska obveznost. Preverjajo, ali podjetje vodi evidence o vsaki obdelavi, vključno s tem, čigave podatke obdeluje, v kakšen namen, koliko časa jih hrani in komu jih posreduje. Ocenjujejo tudi odziv ob incidentu. Izguba naprave, napačno poslan elektronski naslov ali nepooblaščen dostop do podatkov niso samodejno razlog za najslabšo oceno, a način odziva podjetja je ključen. O incidentu, ki ogroža pravice posameznikov, je treba obvestiti pristojni organ v 72 urah.
Odgovornost za pravilno ravnanje s podatki ostaja na podjetju, ki jih zbira, tudi kadar pri obdelavi sodelujejo računovodske agencije, ponudniki informacijske podpore, marketinške agencije ali ponudniki storitev v oblaku. Strožji pogoji veljajo za obdelavo občutljivih podatkov o zdravju, političnem prepričanju, verski pripadnosti ali biometričnih podatkih. Podjetja, ki uporabljajo tuje digitalne storitve, morajo zagotoviti, da države, v katere podatki odhajajo, nudijo ustrezno raven varstva.
Srbski predpisi o varstvu podatkov veljajo tudi za slovenska podjetja s hčerinskimi družbami ali poslovnimi aktivnostmi v Srbiji.
