GDPR · Северна Македонија
Усогласување на работењето со GDPR во Северна Македонија
GDPR (Општата регулатива на ЕУ за заштита на податоците) ги поставува правилата за обработка на личните податоци. Заедно со Законот за заштита на личните податоци („Службен весник на РСМ“ бр. 42/20 со измени), ја обврзува практично секоја организација што обработува податоци за вработени, клиенти или корисници — а особено оние што работат со пазарот на ЕУ.
Што е GDPR?
GDPR не е ИТ проект, туку правно-организациски систем: организацијата мора да знае кои лични податоци ги обработува, врз која правна основа, колку долго ги чува, кому ги пренесува и како ги заштитува. Усогласеноста се докажува со документација и пракса — според начелото на отчетност (accountability).
Ви помагаме усогласувањето да го спроведете прагматично: без непотребна бирократија, со документи што вработените ги разбираат и со процедури што функционираат и кога Агенцијата за заштита на личните податоци (АЗЛП) ќе ви чукне на врата.
Фази на имплементацијата
Вистинските фази низ кои го водиме секој проект за воведување на GDPR — од подготовката до сертификатот, кој доаѓа дури на крајот:
Процена на ризикот и мерки за заштита
Усогласувањето го спроведуваме низ проверени чекори: Не сте сигурни дали сте усогласени со овие барања? Проверете преку кратката самопроценка на дното од страницата.
Мапирање на обработките (data mapping)
Ги попишуваме сите обработки на лични податоци: целите, категориите податоци и субјекти, примателите, роковите на чување и преносите.
Правни основи и евиденции
За секоја обработка ја утврдуваме правната основа и изготвуваме евиденција за активностите на обработка.
Политики и известувања
Политика за приватност, известувања за субјектите на податоците, политика за колачиња, интерни правила за заштита на податоците.
Договори со обработувачите
Договори за обработка на податоци (DPA) со ИТ провајдери, сметководствени бироа, агенции и други обработувачи.
Права на субјектите и повреди на безбедноста на податоците
Процедури за барањата на субјектите (пристап, исправка, бришење) и за постапување при повреда на безбедноста на податоците во рок од 72 часа.
Процена на ризикот и мерки за заштита
Проценка на влијанието (DPIA) за ризичните обработки и организациско-технички мерки: контрола на пристапот, енкрипција, обуки за вработените.
Патот до сертификатот
GDPR нема сертификат во класична смисла, но усогласеноста се потврдува:
Предуслов за сè: системот е имплементиран и применет во пракса — сите барања на стандардот се исполнети, спроведени се интерен аудит и преглед од раководството.
Периодична проверка на документацијата и праксата, со извештај за состојбата.
Најсилниот независен доказ за отчетноста според GDPR — сертифициран систем за управување со приватноста.
По потреба ја обезбедуваме функцијата офицер за заштита на личните податоци (DPO) како услуга.
Ажурирање на документацијата при нови обработки, алатки и измени на прописите.
Предности од воведувањето на стандардот
Казните според GDPR достигнуваат 20 милиони € или 4% од глобалниот промет; домашниот Закон за заштита на личните податоци предвидува глоби до 4% од вкупниот годишен приход.
Европските клиенти бараат доказ за усогласеност од добавувачите што обработуваат податоци.
Транспарентната обработка на податоците станува конкурентска предност.
Мапирањето на податоците (data mapping) открива и непотребни обработки — помалку податоци, помал ризик и помали трошоци.
Илустративно, типично сценарио што често го слушаме од клиентите — не претставува конкретен, именуван клиент.
“Со години собиравме лични податоци за клиентите, без јасна правна основа и без рок на чување — сè „за секој случај“. Усогласувањето со GDPR нè натера да направиме евиденција за активностите на обработка, да дефинираме правна основа за секоја од нив и рокови за бришење — сега, кога некој ќе побара бришење на своите податоци, точно знаеме каде сè се наоѓаат.”
— често сценарио кај нашите клиенти
Обуки за GDPR — од основно разбирање на стандардот до обука за интерен аудитор. Ги одржуваме онлајн за цела Северна Македонија, а во живо по договор.
Чести прашања за GDPR
Дали GDPR се однесува на компаниите во Северна Македонија?
Да — директно ако нудите стоки/услуги на лица во ЕУ или го следите нивното однесување, а Законот за заштита на личните податоци („Службен весник на РСМ“ бр. 42/20, 294/21 и 101/25), усогласен со GDPR, пропишува многу слични правила за сите домашни организации.
Дали ни треба офицер за заштита на личните податоци (DPO)?
Според член 41 од Законот за заштита на личните податоци, задолжителен е за органите на државната власт и за организациите чии основни активности опфаќаат редовно и систематско следење на лица во голем обем или обемна обработка на посебни категории лични податоци или податоци за казнени осуди. Ви помагаме да ја процените обврската и да ја обезбедите функцијата.
Колку трае усогласувањето?
Пред сè зависи од пристапот кон имплементацијата и од тоа колку вашата организација е веќе усогласена — за малите и средните организации обично од 1 до 3 месеци, зависно од бројот на обработки и системи. Кај големите системи — над 500 вработени, повеќе локации или интегриран систем од повеќе стандарди — проектот реално трае и подолго од една година; и таквите клиенти ги водиме. Подолу на оваа страница можете да го проверите вашето моментално ниво на подготвеност преку кратка самопроценка.
Постои ли GDPR сертификат?
Официјалните шеми за сертификација според GDPR се ретки; во пракса како независен доказ се користи сертификат ISO 27701.
Колку чини имплементацијата на усогласеноста со GDPR?
Не постои фиксна цена што важи за сите — трошокот зависи од областа (дејноста) на организацијата, нејзината големина и бројот на вработени, избраниот стандард и постојната состојба на системот. Испратете ни краток опис на вашата организација и бесплатно ќе подготвиме оквирна понуда прилагодена на вас.
📋 Проверете ја точната цена за вашата организација →GDPR сертификат — што значи?
Кога се бара GDPR сертификат, се мисли на доказ за усогласеност. Официјалните шеми за сертификација според GDPR се ретки, па во пракса се користи сертификат според ISO/IEC 27701 (со ISO/IEC 27001), кој го издава независно акредитирано сертификационо тело.
Наша примарна дејност е имплементацијата и воведувањето на стандарди: ја подготвуваме вашата организација така што сертификациската проверка да помине без изненадувања, а поимите „GDPR сертификација“ и „сертификат GDPR“ ги објаснуваме затоа што клиентите токму така ги бараат. Што сè подразбираат сертификацијата, акредитацијата, IAF и надзорните проверки — прочитајте на страницата Сертификација / ISO сертификат, а за ознаките на тендерите — на страницата ISO стандарди на тендери.
Врска со сродните стандарди
ISO 27701 ја претвора усогласеноста со GDPR во сертифициран систем за управување со приватноста, а ISO 27001 ја обезбедува техничко-организациската безбедност на податоците што ја бара GDPR. Заедно сочинуваат целосна рамка за заштита на податоците. Стандардите се вклопуваат како саќе — кликнете на шестоаголникот за да го отворите тој стандард.
Повеќе за интегрираниот систем за управување
Интегрираниот систем за управување (IMS) спојува два или повеќе ISO стандарди — на пример GDPR со ISO 9001 или ISO 14001 — во една заедничка рамка на документација, цели и интерни проверки, наместо секој стандард да живее во своја паралелна процедура.
Единствена структура (структура на високо ниво — HLS) што ја делат сите современи ISO стандарди. Благодарение на неа, политиката за квалитет, управувањето со ризиците, интерните аудити и прегледот од раководството можат да бидат заеднички за повеќе стандарди одеднаш.
Секој стандард поединечно решава еден дел од работењето — квалитет, животна средина, безбедност, информации. Кога организацијата воведува повеќе од нив, одвоените системи брзо ја дуплираат истата документација и ги дуплираат аудиторите.
Помалку дуплирање на процедурите, поедноставно управување, поцврст надзор над процесите, поефикасно користење на ресурсите и полесна подготовка за комбинирана сертификациска проверка.
GDPR може да се имплементира самостојно или како дел од интегриран систем — одлуката зависи од бројот на стандарди што ги целите и од тоа дали ги воведувате истовремено или постепено.
Проверете ја подготвеноста на вашата организација
Одговорете на неколку прашања и ќе добиете оквирна проценка на моменталното ниво на подготвеност на вашата организација за GDPR / Заштита на личните податоци.
Оваа самопроценка дава исклучиво оквирен (индикативен) резултат за подготвеноста. Не претставува сертификација, официјална проверка (аудит) ниту формална потврда за сообразност со стандардот.
Некои од нашите референци
Повеќе од 400 организации во Црна Гора и регионот ја поминаа имплементацијата со нас — од банки и државни органи до производство, ИТ, лаборатории и угостителство.
Ова се само дел од нашите клиенти. Повеќе за нас →
Побарајте бесплатна консултација
Ќе го процениме обемот на работа и ќе предложиме реален план и буџет за вашата организација. Јавете ни се или испратете барање — одговараме во рок од 24 часа.