Opća uredba o zaštiti podataka (GDPR) je skup propisa Europske unije koji regulira prikupljanje, korištenje i zaštitu osobnih podataka. Propisi su stupili na snagu 25. svibnja 2018. godine i imaju značajan utjecaj na poduzeća i organizacije diljem svijeta.

Cilj ovog bloga je da početnicima pruži pregled GDPR-a, uključujući ključne obveze, korake koje je potrebno poduzeti za usklađivanje i najčešće pogreške koje se mogu izbjeći.

Što je GDPR i zašto je važan?

GDPR je skup propisa čiji je cilj zaštititi osobne podatke građana EU-a. Propisi se primjenjuju na sve organizacije koje prikupljaju, koriste ili obrađuju osobne podatke građana EU-a, bez obzira na to gdje se organizacija nalazi.

GDPR je važan jer daje pojedincima veću kontrolu nad svojim osobnim podacima. Propisi zahtijevaju od organizacija da budu transparentne u vezi s tim kako prikupljaju, koriste i dijele osobne podatke. Također im daju pravo da pristupe svojim podacima, isprave ih, izbrišu ih ili da se usprotive njihovoj obradi.

Koje su ključne obveze GDPR-a?

Postoji nekoliko ključnih obveza koje organizacije moraju ispuniti da bi se uskladile s GDPR-om. To uključuje:

• Dobivanje pristanka za prikupljanje i obradu osobnih podataka: Organizacije moraju dobiti jasan i pristanak od pojedinaca prije nego što prikupe ili obrade njihove osobne podatke. Pristanak mora biti slobodan, informiran i specifičan.
• Obavještavanje pojedinaca o tome kako se njihovi podaci koriste: Organizacije su dužne obavijestiti pojedince o tome kako se njihovi osobni podaci prikupljaju, koriste i dijele. Ove informacije moraju biti dostupne u jasnom i sažetom obliku.
• Davanje pojedincima prava na pristup, ispravak, brisanje i ograničenje obrade njihovih osobnih podataka: Pojedinci imaju pravo pristupiti svojim osobnim podacima, ispraviti ih ukoliko su netočni i zatražiti da se izbrišu ili da se ograniči njihova obrada.
• Osiguravanje sigurnosti osobnih podataka: Organizacije su dužne poduzeti mjere tehničke i organizacijske zaštite kako bi zaštitile osobne podatke od gubitka, krađe, nepovoljnog korištenja i neovlaštenog pristupa.
• Imenovanje DPO-a (Data Protection Officera): Organizacije koje obrađuju veliku količinu osjetljivih osobnih podataka ili koje se bave masovnim praćenjem podataka moraju imenovati DPO-a. DPO je odgovoran za nadzor i provedbu GDPR-a unutar organizacije.

Kako provesti procjenu GDPR stanja?

Prvi korak prema usklađivanju s GDPR-om je provesti procjenu GDPR stanja. To će vam pomoći da identificirate koje osobne podatke prikupljate, kako ih koristite i dijele te jesu li vaše prakse obrade podataka u skladu s GDPR-om.

Postoji nekoliko alata i resursa koji vam mogu pomoći u provođenju procjene GDPR stanja. Također se možete obratiti stručnjaku za zaštitu podataka za pomoć.

Koje su najčešće pogreške u GDPR-u i kako ih izbjeći?

• Nedostatak pristanka za prikupljanje i obradu osobnih podataka: To je jedna od najčešćih pogrešaka i može rezultirati značajnim kaznama. Uvjerite se da imate jasnu i prihvatljivu politiku privatnosti koja opisuje kako prikupljate i koristite podatke te da dobivate pristanak od pojedinaca prije obrade njihovih podataka.
• Neizvještavanje o kršenju podataka: U slučaju kršenja podataka koje bi moglo predstavljati rizik za prava i slobode pojedinaca, organizacije su dužne prijaviti to nadzornom tijelu i, u nekim slučajevima, čak i samim pojedincima.
• Neodgovarajuća politika privatnosti: Vaša politika privatnosti bi trebala biti jasna, sažeta i lako razumljiva. Trebala bi opisivati sve vrste osobnih podataka koje prikupljate, kako ih koristite, s kim ih dijelite i koliko dugo ih čuvate. Također bi trebala objasniti prava pojedinaca na njihove podatke.
• Nedovoljna sigurnost podataka: GDPR zahtijeva od organizacija da poduzmu odgovarajuće mjere zaštite kako bi zaštitile osobne podatke od gubitka, krađe, nepovoljnog korištenja i neovlaštenog pristupa. To može uključivati šifriranje podataka, kontrolu pristupa i redovne sigurnosne provjere.

GDPR je skup propisa koji ima značajan utjecaj na poduzeća i organizacije diljem svijeta. Usklađivanje s GDPR-om može biti složeno, ali je neophodno za zaštitu osobnih podataka i izgradnju povjerenja s vašim klijentima i kupcima.

 

Ovaj članak smo napisali da vam pruži vam uvod u GDPR, uključujući ključne obveze, korake koje je potrebno poduzeti za usklađivanje i najčešće pogreške koje se mogu izbjeći.

Želite li osigurati svoje poslovanje i poštovati GDPR? Kontaktirajte nas  kako bismo započeli proces usklađivanja i pružili vam sigurnost koju zaslužujete.