GDPR · Hrvatska
GDPR usklađivanje poslovanja u Hrvatskoj
GDPR (Opća uredba EU o zaštiti podataka) postavlja pravila za obradu osobnih podataka. Uz Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018), obvezuje praktički svaku organizaciju koja obrađuje podatke zaposlenika, klijenata ili korisnika.
Što je GDPR?
GDPR nije IT projekt nego pravno-organizacijski sustav: organizacija mora znati koje osobne podatke obrađuje, na kojoj pravnoj osnovi, koliko ih dugo čuva, kome ih prosljeđuje i kako ih štiti. Usklađenost se dokazuje dokumentacijom i praksom — načelom pouzdanosti (accountability).
Pomažemo vam provesti usklađivanje pragmatično: bez nepotrebne birokracije, s dokumentima koje zaposlenici razumiju i procedurama koje funkcioniraju i kad regulator pokuca na vrata.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekt uvođenja GDPR-a — od pripreme do certifikata, koji dolazi tek na kraju:
Procjena rizika i mjere zaštite
Usklađivanje provodimo kroz provjerene korake: Niste sigurni jeste li sukladni s ovim zahtjevima? Provjerite kratkom samoprocjenom na dnu stranice.
Snimanje obrada (data mapping)
Popisujemo sve obrade osobnih podataka: svrhe, kategorije podataka i ispitanika, primatelje, rokove čuvanja i prijenose.
Pravne osnove i evidencije
Za svaku obradu utvrđujemo pravnu osnovu i izrađujemo evidencije aktivnosti obrade.
Politike i obavijesti
Politika privatnosti, obavijesti ispitanicima, politika kolačića, interna pravila zaštite podataka.
Ugovori s izvršiteljima obrade
Ugovori o obradi podataka (DPA) s pružateljima IT usluga, knjigovodstvom, agencijama i drugim izvršiteljima obrade.
Prava ispitanika i povrede podataka
Procedure za zahtjeve ispitanika (pristup, ispravak, brisanje) i za postupanje kod povrede podataka u roku od 72h.
Procjena rizika i mjere zaštite
DPIA za rizične obrade te organizacijske i tehničke mjere: kontrola pristupa, enkripcija, edukacija zaposlenika.
Put do certifikata
GDPR nema certifikat u klasičnom smislu, ali se usklađenost potvrđuje:
Preduvjet svega: sustav je implementiran i primijenjen u praksi — ispunjeni su svi zahtjevi standarda, proveden je interni audit i upravina ocjena.
Periodična provjera dokumentacije i prakse s izvješćem o stanju.
Najjači neovisni dokaz GDPR odgovornosti — certificiran sustav upravljanja privatnošću.
Po potrebi osiguravamo funkciju službenika za zaštitu podataka (DPO) kao uslugu.
Ažuriranje dokumentacije pri novim obradama, alatima i izmjenama propisa.
Prednosti uvođenja standarda
GDPR kazne dosežu 20 milijuna € ili 4% globalnog prometa; domaći zakon također predviđa sankcije.
Usklađenost je zakonska obveza, a partneri i klijenti traže njezin dokaz od dobavljača koji obrađuju podatke.
Transparentna obrada podataka postaje konkurentska prednost.
Data mapping otkriva i nepotrebne obrade — manje podataka, manji rizik i troškovi.
Ilustrativan, tipičan scenario koji često čujemo od klijenata — ne predstavlja konkretnog, imenovanog klijenta.
“Godinama smo prikupljali osobne podatke klijenata bez jasne pravne osnove i roka čuvanja — sve „za svaki slučaj“. Usklađivanje s GDPR-om natjeralo nas je da napravimo evidenciju aktivnosti obrade te za svaku definiramo pravnu osnovu i rokove brisanja — sad kad netko zatraži brisanje svojih podataka, točno znamo gdje se sve nalaze.”
— čest scenario naših klijenata
Edukacije za GDPR na hrvatskom jeziku — od osnovnog razumijevanja standarda do tečaja za internog auditora. Održavamo ih online i uživo u vašim prostorijama, po dogovoru, u cijeloj Hrvatskoj.
Česta pitanja o GDPR-u
Odnosi li se GDPR na tvrtke u Hrvatskoj?
Da — GDPR se u Hrvatskoj primjenjuje izravno na svaku organizaciju koja obrađuje osobne podatke, a Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) uređuje njegovu provedbu i nadzor Agencije za zaštitu osobnih podataka (AZOP).
Treba li nam DPO?
Obvezan je za tijela javne vlasti i organizacije čija je osnovna djelatnost sustavno praćenje osoba ili obrada posebnih kategorija podataka u velikom opsegu. Pomažemo vam procijeniti postoji li ta obveza i osiguravamo tu funkciju.
Koliko traje usklađivanje?
Prije svega ovisi o pristupu implementaciji i o tome koliko je vaša organizacija već sukladna — za male i srednje organizacije obično 1 do 3 mjeseca, ovisno o broju obrada i sustava. Kod velikih sustava — više od 500 zaposlenika, više lokacija ili integrirani sustav od više standarda — projekt realno traje i dulje od godinu dana; vodimo i takve klijente. Niže na ovoj stranici možete provjeriti svoju trenutnu razinu spremnosti kratkom samoprocjenom.
Postoji li GDPR certifikat?
Službene GDPR certifikacijske sheme rijetke su; u praksi se kao neovisni dokaz koristi ISO 27701 certifikat.
Koliko košta implementacija GDPR usklađenosti?
Ne postoji fiksna cijena koja vrijedi za sve — trošak ovisi o području (djelatnosti) organizacije, njezinoj veličini i broju zaposlenika, odabranom standardu i postojećem stanju sustava. Pošaljite nam kratak opis svoje organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama.
📋 Provjerite točnu cijenu za vašu organizaciju →GDPR certifikat — što znači?
Kada se traži GDPR certifikat, misli se na potvrdu koju neovisna akreditirana certifikacijska kuća izdaje organizaciji čiji je sustav sukladan sa svim zahtjevima ovog standarda.
Naša primarna djelatnost je implementacija i uvođenje standarda: pripremamo vašu organizaciju tako da certifikacijski audit prođe bez iznenađenja, a pojmove „GDPR certifikacija“ i „certifikat GDPR“ objašnjavamo jer ih klijenti upravo tako i traže. Što sve podrazumijevaju certifikacija, akreditacija, IAF i nadzorni auditi, pročitajte na stranici Certifikacija / ISO certifikat, a o oznakama na natječajima na stranici ISO standardi na natječajima.
Veza sa srodnim standardima
ISO 27701 pretvara usklađenost s GDPR-om u certificiran sustav upravljanja privatnošću, a ISO 27001 osigurava tehničku i organizacijsku sigurnost podataka koju GDPR zahtijeva. Zajedno čine potpun okvir zaštite podataka. Standardi se uklapaju kao saće — kliknite na šesterokut kako biste otvorili taj standard.
Više o integriranom sustavu upravljanja
Integrirani sustav upravljanja (IMS) spaja dva ili više ISO standarda — na primjer GDPR s ISO 9001 ili ISO 14001 — u jedan zajednički okvir dokumentacije, ciljeva i internih provjera, umjesto da svaki standard živi u svojoj paralelnoj proceduri.
Jedinstvena struktura (struktura visoke razine — HLS) koju dijele svi suvremeni ISO standardi. Zahvaljujući njoj politika kvalitete, upravljanje rizicima, interni auditi i upravina ocjena mogu biti zajednički za više standarda odjednom.
Svaki standard pojedinačno rješava jedan dio poslovanja — kvalitetu, okoliš, sigurnost, informacije. Kad organizacija uvodi više njih, razdvojeni sustavi brzo dupliraju istu dokumentaciju i iste auditore.
Manje dupliranja procedura, jednostavnije upravljanje, jači nadzor nad procesima, učinkovitije korištenje resursa i lakša priprema za kombinirani certifikacijski audit.
GDPR se može implementirati samostalno ili kao dio integriranog sustava — odluka ovisi o broju standarda koje ciljate i o tome uvodite li ih istodobno ili postupno.
Provjerite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobit ćete okvirnu procjenu trenutne razine spremnosti vaše organizacije za GDPR / Zaštita osobnih podataka.
Ova samoprocjena daje isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja certifikaciju, službeni audit niti formalnu potvrdu sukladnosti sa standardom.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regiji prošlo je kroz implementaciju s nama — od banaka i državnih tijela do proizvodnje, IT-a, laboratorija i ugostiteljstva.
Ovo su samo neki od naših klijenata. Više o nama →
Zatražite besplatnu konzultaciju
Procijenit ćemo opseg posla i predložiti realan plan i proračun za vašu organizaciju. Nazovite nas ili pošaljite upit — odgovaramo u roku od 24h.