GDPR · Srbija
GDPR usklađivanje poslovanja u Srbiji
GDPR (Opšta uredba EU o zaštiti podataka) postavlja pravila za obradu ličnih podataka. Uz Zakon o zaštiti podataka o ličnosti (Sl. glasnik RS 87/2018), obavezuje praktično svaku organizaciju koja obrađuje podatke zaposlenih, klijenata ili korisnika — a posebno one koje posluju sa tržištem EU.
Šta je GDPR?
GDPR nije IT projekat nego pravno-organizacioni sistem: organizacija mora znati koje lične podatke obrađuje, po kom pravnom osnovu, koliko ih čuva, kome ih prosleđuje i kako štiti. Usklađenost se dokazuje dokumentacijom i praksom — principom odgovornosti (accountability).
Pomažemo vam da usklađivanje sprovedete pragmatično: bez nepotrebne birokratije, sa dokumentima koje zaposleni razumeju i procedurama koje funkcionišu i kad regulator pokuca na vrata.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekat uvođenja GDPR-a — od pripreme do sertifikata, koji dolazi tek na kraju:
Procena rizika i mere zaštite
Usklađivanje sprovodimo kroz proverene korake: Niste sigurni da li ste usaglašeni sa ovim zahtevima? Proverite kroz kratku samoprocenu na dnu stranice.
Snimanje obrada (data mapping)
Popisujemo sve obrade ličnih podataka: svrhe, kategorije podataka i lica, primaoce, rokove čuvanja i prenose.
Pravni osnovi i evidencije
Za svaku obradu utvrđujemo pravni osnov i izrađujemo evidencije aktivnosti obrade.
Politike i obaveštenja
Politika privatnosti, obaveštenja licima, politika kolačića, interna pravila zaštite podataka.
Ugovori sa obrađivačima
Ugovori o obradi podataka (DPA) sa IT provajderima, knjigovodstvom, agencijama i drugim obrađivačima.
Prava lica i povrede podataka
Procedure za zahteve lica (pristup, ispravka, brisanje) i za postupanje kod povrede podataka u roku od 72h.
Procena rizika i mere zaštite
DPIA za rizične obrade i organizaciono-tehničke mere: kontrola pristupa, enkripcija, obuke zaposlenih.
Put do sertifikata
GDPR nema sertifikat u klasičnom smislu, ali se usklađenost potvrđuje:
Preduslov svega: sistem je implementiran i primenjen u praksi — svi zahtevi standarda ispunjeni, sproveden interni audit i preispitivanje rukovodstva.
Periodična provera dokumentacije i prakse sa izveštajem o stanju.
Najjači nezavisni dokaz GDPR odgovornosti — sertifikovan sistem menadžmenta privatnošću.
Po potrebi obezbeđujemo funkciju lica za zaštitu podataka (DPO) kao uslugu.
Ažuriranje dokumentacije pri novim obradama, alatima i izmenama propisa.
Prednosti uvođenja standarda
Po GDPR-u (član 83) kazne dostižu 20 miliona € ili 4% ukupnog godišnjeg prometa na svetskom nivou, a domaći Zakon o zaštiti podataka o ličnosti propisuje prekršajne kazne do 2.000.000 dinara za pravno lice.
Evropski klijenti traže dokaz usklađenosti od dobavljača koji obrađuju podatke.
Transparentna obrada podataka postaje konkurentska prednost.
Data mapping otkriva i nepotrebne obrade — manje podataka, manji rizik i troškovi.
Ilustrativan, tipičan scenario koji često čujemo od klijenata — ne predstavlja konkretnog, imenovanog klijenta.
“Prikupljali smo lične podatke klijenata godinama, bez jasnog pravnog osnova niti roka čuvanja — sve „za svaki slučaj“. GDPR usklađivanje nas je nateralo da napravimo evidenciju aktivnosti obrade, definišemo pravni osnov za svaku i rokove brisanja — sad kad neko zatraži brisanje svojih podataka, znamo tačno gde se sve nalaze.”
— čest scenario naših klijenata
Obuke za GDPR na srpskom jeziku — od osnovnog razumevanja standarda do obuke za internog auditora. Držimo ih online za celu Srbiju, a uživo po dogovoru.
Česta pitanja o GDPR
Da li se GDPR odnosi na firme u Srbiji?
Da — direktno ako nudite robu/usluge licima u EU ili pratite njihovo ponašanje, a Zakon o zaštiti podataka o ličnosti (Sl. glasnik RS 87/2018) propisuje vrlo slična pravila za sve domaće organizacije.
Da li nam treba DPO?
Obavezan je za organe vlasti i organizacije čija je osnovna delatnost sistematsko praćenje lica ili obrada posebnih kategorija podataka u velikom obimu. Pomažemo vam da procenite obavezu i obezbedimo funkciju.
Koliko traje usklađivanje?
Pre svega zavisi od pristupa implementaciji i od toga koliko je vaša organizacija već usaglašena — za male i srednje organizacije obično 1 do 3 meseca, zavisno od broja obrada i sistema. Kod velikih sistema — preko 500 zaposlenih, više lokacija ili integrisani sistem od više standarda — projekat realno traje i preko godinu dana; i takve klijente vodimo. Ispod na ovoj stranici možete proveriti vaš trenutni nivo spremnosti kroz kratku samoprocenu.
Postoji li GDPR sertifikat?
Zvanične GDPR sertifikacione šeme su retke; u praksi se kao nezavisni dokaz koristi ISO 27701 sertifikat.
Koliko košta implementacija GDPR usklađenosti?
Ne postoji fiksna cena koja važi za sve — trošak zavisi od oblasti (delatnosti) organizacije, njene veličine i broja zaposlenih, izabranog standarda i postojećeg stanja sistema. Pošaljite nam kratak opis vaše organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama.
📋 Proverite tačnu cenu za vašu organizaciju →GDPR sertifikat — šta znači?
Kada se traži GDPR sertifikat, misli se na nezavisnu potvrdu da je obrada ličnih podataka u organizaciji usklađena sa pravilima zaštite podataka. GDPR je uredba, a ne standard koji se sertifikuje: zvanične sertifikacione šeme po članu 42. GDPR-a su retke, pa se u praksi kao dokaz koristi sertifikat koji akreditovana sertifikaciona kuća izdaje po ISO/IEC 27701 (privatnost) i ISO/IEC 27001 (bezbednost informacija).
Naša primarna delatnost je implementacija i uvođenje standarda: pripremamo vašu organizaciju tako da sertifikacioni audit prođe bez iznenađenja, a pojmove „GDPR sertifikacija“ i „sertifikat GDPR“ objašnjavamo jer ih klijenti upravo tako i traže. Šta sve podrazumeva sertifikacija, akreditacija, IAF i nadzorni auditi — pročitajte na stranici Sertifikacija / ISO sertifikat, a o oznakama na tenderima na stranici ISO standardi na tenderima.
Veza sa srodnim standardima
ISO 27701 pretvara GDPR usklađenost u sertifikovan sistem menadžmenta privatnošću, a ISO 27001 obezbeđuje tehničko-organizacionu bezbednost podataka koju GDPR zahteva. Zajedno čine potpun okvir zaštite podataka. Standardi se uklapaju kao saće — kliknite na heksagon da otvorite taj standard.
Više o integrisanom sistemu menadžmenta
Integrisani sistem menadžmenta (IMS) spaja dva ili više ISO standarda — na primer GDPR sa ISO 9001 ili ISO 14001 — u jedan zajednički okvir dokumentacije, ciljeva i internih provera, umesto da svaki standard živi u svojoj paralelnoj proceduri.
Jedinstvena struktura (visok nivo strukture — HLS) koju dele svi moderni ISO standardi. Zahvaljujući njoj, politika kvaliteta, upravljanje rizicima, interni auditi i preispitivanje rukovodstva mogu biti zajednički za više standarda odjednom.
Svaki standard pojedinačno rešava jedan deo poslovanja — kvalitet, okolinu, bezbednost, informacije. Kad organizacija uvodi više njih, razdvojeni sistemi brzo dupliraju istu dokumentaciju i iste auditore.
Manje dupliranja procedura, jednostavnije upravljanje, jači nadzor nad procesima, efikasnije korišćenje resursa i lakša priprema za kombinovani sertifikacioni audit.
GDPR se može implementirati samostalno ili kao deo integrisanog sistema — odluka zavisi od broja standarda koje ciljate i toga da li ih uvodite istovremeno ili postepeno.
Proverite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobićete okvirnu procenu trenutnog nivoa spremnosti vaše organizacije za GDPR / Zaštita ličnih podataka.
Ova samoprocena pruža isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja sertifikaciju, zvaničan audit niti formalnu potvrdu usaglašenosti sa standardom.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regionu prošlo je kroz implementaciju sa nama — od banaka i državnih organa do proizvodnje, IT-ja, laboratorija i ugostiteljstva.
Ovo su samo neki od naših klijenata. Više o nama →
Zatražite besplatnu konsultaciju
Procenićemo obim posla i predložiti realan plan i budžet za vašu organizaciju. Pozovite nas ili pošaljite upit — odgovaramo u roku od 24h.