GDPR · Bosna i Hercegovina
GDPR usklađivanje poslovanja u Bosni i Hercegovini
GDPR (Opća uredba EU o zaštiti podataka) postavlja pravila za obradu ličnih podataka. Uz novi Zakon o zaštiti ličnih podataka („Službeni glasnik BiH“, broj 12/25), koji se primjenjuje od 4. oktobra 2025. i usklađen je sa GDPR-om, obavezuje praktično svaku organizaciju koja obrađuje podatke zaposlenih, klijenata ili korisnika — a posebno one koje posluju sa tržištem EU.
Šta je GDPR?
GDPR nije IT projekat nego pravno-organizacioni sistem: organizacija mora znati koje lične podatke obrađuje, po kom pravnom osnovu, koliko ih čuva, kome ih prosljeđuje i kako štiti. Usklađenost se dokazuje dokumentacijom i praksom — principom odgovornosti (accountability).
Pomažemo vam da usklađivanje sprovedete pragmatično: bez nepotrebne birokratije, sa dokumentima koje zaposleni razumiju i procedurama koje funkcionišu i kad regulator pokuca na vrata.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekat uvođenja GDPR-a — od pripreme do certifikata, koji dolazi tek na kraju:
Procjena rizika i mjere zaštite
Usklađivanje sprovodimo kroz provjerene korake: Niste sigurni da li ste usaglašeni sa ovim zahtjevima? Provjerite kroz kratku samoprocjenu na dnu stranice.
Snimanje obrada (data mapping)
Popisujemo sve obrade ličnih podataka: svrhe, kategorije podataka i lica, primaoce, rokove čuvanja i prenose.
Pravni osnovi i evidencije
Za svaku obradu utvrđujemo pravni osnov i izrađujemo evidencije aktivnosti obrade.
Politike i obavještenja
Politika privatnosti, obavještenja licima, politika kolačića, interna pravila zaštite podataka.
Ugovori sa obrađivačima
Ugovori o obradi podataka (DPA) sa IT provajderima, knjigovodstvom, agencijama i drugim obrađivačima.
Prava lica i povrede podataka
Procedure za zahtjeve lica (pristup, ispravka, brisanje) i za postupanje kod povrede podataka u roku od 72h.
Procjena rizika i mjere zaštite
DPIA za rizične obrade i organizaciono-tehničke mjere: kontrola pristupa, enkripcija, obuke zaposlenih.
Put do certifikata
GDPR nema certifikat u klasičnom smislu, ali se usklađenost potvrđuje:
Preduslov svega: sistem je implementiran i primijenjen u praksi — svi zahtjevi standarda ispunjeni, sproveden interni audit i preispitivanje rukovodstva.
Periodična provjera dokumentacije i prakse sa izvještajem o stanju.
Najjači nezavisni dokaz GDPR odgovornosti — certificiran sistem menadžmenta privatnošću.
Po potrebi obezbjeđujemo funkciju lica za zaštitu podataka (DPO) kao uslugu.
Ažuriranje dokumentacije pri novim obradama, alatima i izmjenama propisa.
Prednosti uvođenja standarda
GDPR kazne dostižu 20 miliona € ili 4% globalnog prometa; domaći zakon takođe predviđa sankcije.
Evropski klijenti traže dokaz usklađenosti od dobavljača koji obrađuju podatke.
Transparentna obrada podataka postaje konkurentska prednost.
Data mapping otkriva i nepotrebne obrade — manje podataka, manji rizik i troškovi.
Ilustrativan, tipičan scenario koji često čujemo od klijenata — ne predstavlja konkretnog, imenovanog klijenta.
“Prikupljali smo lične podatke klijenata godinama, bez jasnog pravnog osnova niti roka čuvanja — sve „za svaki slučaj“. GDPR usklađivanje nas je natjeralo da napravimo evidenciju aktivnosti obrade, definiramo pravni osnov za svaku i rokove brisanja — sad kad neko zatraži brisanje svojih podataka, znamo tačno gdje se sve nalaze.”
— čest scenario naših klijenata
Obuke za GDPR na bosanskom, srpskom i hrvatskom jeziku — od osnovnog razumijevanja standarda do obuke za internog auditora. Držimo ih online za cijelu Bosnu i Hercegovinu, a uživo po dogovoru.
Česta pitanja o GDPR
Da li se GDPR odnosi na firme u BiH?
Da — direktno ako nudite robu/usluge licima u EU ili pratite njihovo ponašanje, a Zakon o zaštiti ličnih podataka („Službeni glasnik BiH“, broj 12/25) — koji se primjenjuje od 4. oktobra 2025. i zamijenio je zakon iz 2006 — propisuje vrlo slična pravila za sve domaće organizacije, jer je i sam usklađen sa GDPR-om.
Da li nam treba DPO?
Obavezan je za organe vlasti i organizacije čija je osnovna djelatnost sistematsko praćenje lica ili obrada posebnih kategorija podataka u velikom obimu. Pomažemo vam da procijenite obavezu i obezbijedimo funkciju.
Koliko traje usklađivanje?
Prije svega zavisi od pristupa implementaciji i od toga koliko je vaša organizacija već usaglašena — za male i srednje organizacije obično 1 do 3 mjeseca, zavisno od broja obrada i sistema. Kod velikih sistema — preko 500 zaposlenih, više lokacija ili integrirani sistem od više standarda — projekat realno traje i preko godinu dana; i takve klijente vodimo. Ispod na ovoj stranici možete provjeriti vaš trenutni nivo spremnosti kroz kratku samoprocjenu.
Postoji li GDPR certifikat?
Zvanične GDPR certifikacijske šeme su rijetke; u praksi se kao nezavisni dokaz koristi ISO 27701 certifikat.
Koliko košta implementacija GDPR usklađenosti?
Ne postoji fiksna cijena koja važi za sve — trošak zavisi od oblasti (djelatnosti) organizacije, njene veličine i broja zaposlenih, izabranog standarda i postojećeg stanja sistema. Pošaljite nam kratak opis vaše organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama.
📋 Provjerite tačnu cijenu za vašu organizaciju →GDPR certifikat — šta znači?
Kada se traži GDPR certifikat, misli se na dokaz usklađenosti. Zvanične GDPR certifikacijske šeme su rijetke, pa se u praksi koristi certifikat po ISO/IEC 27701 (uz ISO/IEC 27001), koji izdaje nezavisna akreditirana certifikacijska kuća.
Naša primarna djelatnost je implementacija i uvođenje standarda: pripremamo vašu organizaciju tako da certifikacijski audit prođe bez iznenađenja, a pojmove „GDPR certifikacija“ i „certifikat GDPR“ objašnjavamo jer ih klijenti upravo tako i traže. Šta sve podrazumijeva certifikacija, akreditacija, IAF i nadzorni auditi — pročitajte na stranici Certifikacija / ISO certifikat, a o oznakama na tenderima na stranici ISO standardi na tenderima.
Veza sa srodnim standardima
ISO 27701 pretvara GDPR usklađenost u certificiran sistem menadžmenta privatnošću, a ISO 27001 obezbjeđuje tehničko-organizacionu sigurnost podataka koju GDPR zahtijeva. Zajedno čine potpun okvir zaštite podataka. Standardi se uklapaju kao saće — kliknite na heksagon da otvorite taj standard.
Više o integriranom sistemu menadžmenta
Integrirani sistem menadžmenta (IMS) spaja dva ili više ISO standarda — na primjer GDPR sa ISO 9001 ili ISO 14001 — u jedan zajednički okvir dokumentacije, ciljeva i internih provjera, umjesto da svaki standard živi u svojoj paralelnoj proceduri.
Jedinstvena struktura (visok nivo strukture — HLS) koju dijele svi moderni ISO standardi. Zahvaljujući njoj, politika kvaliteta, upravljanje rizicima, interni auditi i preispitivanje rukovodstva mogu biti zajednički za više standarda odjednom.
Svaki standard pojedinačno rješava jedan dio poslovanja — kvalitet, okolinu, sigurnost, informacije. Kad organizacija uvodi više njih, razdvojeni sistemi brzo dupliraju istu dokumentaciju i iste auditore.
Manje dupliranja procedura, jednostavnije upravljanje, jači nadzor nad procesima, efikasnije korišćenje resursa i lakša priprema za kombinovani certifikacijski audit.
GDPR se može implementirati samostalno ili kao dio integriranog sistema — odluka zavisi od broja standarda koje ciljate i toga da li ih uvodite istovremeno ili postepeno.
Provjerite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobit ćete okvirnu procjenu trenutnog nivoa spremnosti vaše organizacije za GDPR / Zaštita ličnih podataka.
Ova samoprocjena pruža isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja certifikaciju, zvaničan audit niti formalnu potvrdu usaglašenosti sa standardom.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regionu prošlo je kroz implementaciju s nama — od banaka i državnih organa do proizvodnje, IT-a, laboratorija i ugostiteljstva.
Ovo su samo neki od naših klijenata. Više o nama →
Zatražite besplatnu konsultaciju
Procijenit ćemo obim posla i predložiti realan plan i budžet za vašu organizaciju. Pozovite nas ili pošaljite upit — odgovaramo u roku od 24h.