-Posao usklađivanja sa spomenutom Uredbom izuzetno je važan i ozbiljan, na što ukazuju i upravne novčane kazne koje su od dana stupanja Uredbe na snagu ovlaštena izricati nacionalna nadzorna tijela. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka koja će moći kažnjavati prekršitelje uzimajući u obzir opseg i težinu povrede ,namjeru, kategoriju osobnih podataka kao i napore voditelja obrade da uskladi poslovanje s odredbama Uredbe kao i napore za uklanjanje štetnih posljedica nastalih povredom.
-Uredbu moraju provoditi trgovačka društva, obrtnici, udruge, ustanove, javne i državne institucije, tijela i agencije, jedinice lokalne i regionalne samouprave( općine, županije, gradovi), sindikati, javni bilježnici, odvjetnici, dakle sve osobe u bilo kojem statusu koje prikupljaju i obrađuju osobne podatke pojedinaca.
-Usklađivanje s Uredbom je obaveza bez izuzetaka, a mi Vam kao stručni tim koji razumije i poznaje postupak usklađivanja u odnosu na predmetnu Uredbu možemo pomoći stvoriti učinkovit i efikasan sustav upravljanja i zaštite osobnih podataka.
-
USLUGA VANJSKOG SLUŽBENIKA ZA ZAŠTITU OSOBNIH PODATAKA (U SKLADU SA ČLANKOM 37. UREDBE)
-U Općoj uredbi o zaštiti podataka prepoznata je ključna uloga službenika za zaštitu osobnih podataka, te su utvrđeni uvjeti za njegovo imenovanje, položaj i zadaće.
U članku 37. stavak 1. Uredbe propisani su uvjeti u kojima je voditelj obrade dužan imenovati službenika za zaštitu podataka. Sve javne ustanove su sukladno navedenom članku obvezne imenovati službenika za zaštitu osobnih podataka, pri čemu propust imenovanja za sobom povlači odgovornost na strani voditelja obrade .
-Bitno je naglasiti i to da se samim imenovanjem službenika za zaštitu osobnih podataka neće postići puno u smislu poštivanja Uredbe, ukoliko taj službenik ne posjeduje znanja i sposobnosti koje su potrebne kako bi u praksi mogao ispuniti svoju zadaću i smisao.
-Na vama je kao Voditelju obrade odgovornost za ispunjenje zahtjeva Uredbe, kao i odgovornost za potencijalna kršenja iste.
-Izbjegnite potencijalne sankcije (što od dana stupanja na snagu uredbe podrazumijeva i upravne novčane kazne) odabirom službenika za zaštitu osobnih podataka koji posjeduje potrebna znanja i vještine, kako bi Vam pomogao uskladiti poslovanje za zahtjevima Uredbe
Ukoliko niste imenovali službenika za zaštitu osobnih podataka ili ste nezadovoljni postojećim službenikom, tvrtka Administrator d.o.o. nudi vam uslugu vanjskog službenika za zaštitu podataka iz naših redova koji posjeduje stručna znanja o pravu i praksama koja su nužna za obavljanje zadaće službenika, posebno imajući u vidu pravnu kompleksnost Uredbe kao i samog područja zaštite osobnih podataka.
Pružanje usluge vanjskog službenika za zaštitu podataka, u skladu sa člankom 37. Uredbe podrazumijeva
imenovanje službenika za zaštitu podataka iz redova naše Tvrtke koji posjeduje stručna znanja o pravu i praksama koja su nužna za obavljanje zadaća službenika, posebno imajući u vidu pravnu kompleksnost Uredbe.
Službenik za zaštitu osobnih podataka obavlja sljedeće zadaće:
| 1. savjetuje voditelja obrade ili izvršitelja obrade te zaposlenike koji obrađuju osobne podatke o njihovim obvezama iz ove Uredbe, odnosno ostalih propisa Unije ili Republike Hrvatske relevantnih za područje zaštite osobnih podataka |
| 2. prati poštivanje Uredbe te drugih propisa Unije ili RH o zaštiti osobnih podataka i politika voditelja obrade ili izvršitelja obrade u odnosu na zaštitu osobnih podataka, uključujući raspodjelu odgovornosti, podizanje svijesti i osposobljavanje osoblja koje sudjeluje u postupcima obrade te povezane revizije; |
| 3. pruža savjete, kada je to zatraženo, u pogledu procjene učinka na zaštitu podataka i praćenje njezina izvršavanja u skladu s člankom 35.; |
| 4. surađuje s Agencijom za zaštitu osobnih podataka; |
| 5. djeluje kao kontaktna točka za Agenciju o pitanjima u pogledu obrade, što uključuje i prethodno savjetovanje iz članka 36. te savjetovanje, prema potrebi, o svim drugim pitanjima. |
-Službenik za zaštitu podataka pri obavljanju svojih zadaća vodi računa o riziku povezanom s postupcima obrade i uzima u obzir prirodu, opseg, kontekst i svrhe obrade.
Ukoliko se odlučite angažirati nas kao vanjskog službenika za zaštitu osobnih podataka, uslugu implementacije Opće uredbe (izrada potrebne dokumentacije) pružit ćemo vam bez naknade u sklopu ugovora o pružanju usluga vanjskog službenika za zaštitu osobnih podataka.
Vrijeme trajanja: 1 godina
Cijena: po dogovoru/mjesečno
-
IMPLEMENTACIJA OPĆE UREDBE O ZAŠTITI OSOBNIH PODATAKA (IZRADA POTREBNE DOKUMENTACIJE)
-Projekt implementacije Opće uredbe o zaštiti podataka objedinjuje sljedeće usluge:
1.) Procjenu stanja usklađenosti s Općom uredbom (GAP- analiza)
2.) Izradu novih, odnosno usklađivanje postojećih internih akata s Uredbom:
– Pravilnik o obradi i zaštiti osobnih podataka
– Pravilnik o videonadzoru
– Procedura postupanja u slučaju povrede osobnih podataka
– Procedura zaprimanja zahtjeva ispitanika
3.) Izradu Politike privatnosti (u skladu sa zahtjevima transparentnosti te obvezom poštivanja čl. 13. i 14. Uredbe)
4.) Izrada svih potrebnih obrazaca, odluka ,imenovanja i izjava vezanih za provedbu Uredbe:
– obrazac zahtjeva ispitanika
– obrazac izjave povjerljivosti
– obrazac odluke o imenovanju službenika za zaštitu podataka
– obrazac odluke o imenovanju osoba odgovornih za obradu osobnih podataka
– obrazac obavijesti Agenciji za zaštitu osobnih podataka o imenovanju službenika za zaštitu podataka
– obrazac obavijesti o povredi osobnih podataka i dr.
5.) Uređivanje službene web stranice (u skladu sa zahtjevima transparentnosti):
– objava kontakta službenika za zaštitu podataka (email, kontakt telefon)
– objava politike privatnosti na lako čitljiv i pregledan način (slojevita politika, u skladu sa zahtjevima uredbe)
– objava akata koji se odnose na zaštitu osobnih podataka (pravilnici, procedure)
– objava obrazaca za ostvarivanje prava ispitanika ( u svrhu olakšavanja ostvarivanja prava ispitanika)
– uklanjanje prekomjernih podataka
6.) Popisivanje postupaka obrade
7.) Izrada Evidencije aktivnosti obrade
8.) Reguliranje ugovornih odnosa s vanjskim izvršiteljima obrade:
– izrada aneksa ugovora ( ugovorne klauzule koje se odnose na zaštitu osobnih podataka) za već postojeće ugovore koji nisu u skladu sa zahtjevima uredbe
– pomoć pri izradi i sklapanju novih ugovora (u skladu sa zahtjevima uredbe)
– procjena potencijalnih budućih izvršitelja (koji moraju jamčiti da poduzimaju potrebne tehničke i organizacijske mjere zaštite podataka)
9.) Sastavljanje privole/suglasnosti, odnosno obrazca privole/suglasnosti za obradu osobnih podataka u situacijama gdje je ista potrebna
10.) Izrada i isticanje obavijesti o videonadzoru ( koja sadrži sve potrebne informacije u skladu sa Zakonom o provedbi opće uredbe o zaštiti podataka
Vrijeme trajanja: jednokratno
Cijena: po dogovoru (ovisno o opsegu usluge)