Novi europski okvir za zaštitu osobnih podataka je usvojen, a od 25. svibnja 2018. godine sve će članice EU morati početi primjenjivati ‘General Data Protection Regulation‘, odnosno GDPR. Nova uredba je bila tema seminara kojeg je jučer na Visokom učilištu Algebra održala Biljana Cerin iz Ostendo Consultinga. Uz to što je sudionike upoznala sa zahtjevima nove Uredbe, objasnila im je i načine njene implementacije u poslovnom okruženju.
Na pomolu značajne promjene
GDPR sa sobom donosi značajne promjene u pravilima koja definiraju osobne podatke i kako se oni koriste. Da bi se osigurala usklađenost organizacije, tvrtkama su potrebne osobe koje razumiju zahtjeve GDPR-a i koje su dobro obučene za planiranje, implementaciju i održavanje usklađenosti. U nekim slučajevima organizacije će trebati imenovati i kvalificiranog službenika za zaštitu osobnih podataka (DPO – Data Protection Officer) koji će odgovarati izravno Upravi.
Na seminaru je sudjelovalo više od 70 sudionika iz 45 hrvatskih tvrtki, među kojima i Ericsson Nikola Tesla, Siemens, Hewlett Packard, M SAN grupa te Croatia banka, Erste, PBZ, HPB i RBA.
Utjecaj uredbe na poslovanje
Prvi je korak i glavni preduvjet za uspjeh projekta pokretanje usklađivanja s Uredbom. Važan je i način identifikacije osobnih podataka u poslovnom i informacijskom sustavu, odnosno gdje se informacije prikupljaju, kako se prikupljaju, gdje se obrađuju, pohranjuju, arhiviraju i kako uskladiti te procese sa zahtjevima Uredbe.
Biljana Cerin je sudionike predavanja upoznala i s provedbom „Data Privacy Impact Assessmenta”, odnosno načinom kako provesti procjenu rizika zaštite osobnih podataka i komunicirati rezultate s regulatornom agencijom, zatim s visokorizičnim obradama i načinom upravljanja rizicima, procedurama vezanim uz zaštitu osobnih podataka i njihovo usvajanje u poslovnim sustavima, te integracijom procesa procjene i upravljanja rizicima u nove projekte i metodologiju upravljanja projektima.
Na seminaru je bilo riječi i o provedbi implementacije tehnoloških rješenja, ulozi službenika za zaštitu osobnih podataka i načinu kako postupiti u slučaju nedoumica i konfliktnih situacija u provedbi zahtjeva Uredbe.
Od 25. svibnja 2018. godine sve će članice EU morati početi primjenjivati ‘General Data Protection Regulation‘, odnosno GDPR. Kako biste dobili sve potrebne informacije, pripremili se na vrijeme te izbjegli proučite:
Program izobrazbe: Službenik za zaštitu osobnih podataka
U suradnji s tvrtkom Ostendo Consulting razvijamo program izobrazbe za službenika za zaštitu osobnih podataka, prema smjernicama postavljenima u GDPR-u. Upite o edukaciji možete postaviti putem maila na ivan.horvat@algebra.hr.
