ZAŠTITA OSOBNIH PODATAKA · DPO

Vanjski službenik za zaštitu podataka.

Preuzimamo ulogu službenika za zaštitu podataka (DPO) u tvrtkama i javnim tijelima, na temelju ugovora prema članku 37. GDPR-a. Prijavljujemo imenovanje AZOP-u, odgovaramo na zahtjeve ispitanika, vodimo povrede podataka i procjene učinka te izvještavamo upravu.

Zatražite besplatnu konzultaciju
Savjetnik za zaštitu podataka s klijentima pregledava dokumentaciju
300+ PROJEKATA U REGULIRANIM SEKTORIMA
  • PBZ
  • Fortenova
  • Roche
  • Inditex
  • Končar
  • Plodine
  • Cromaris
OBVEZE

Tko mora imenovati službenika za zaštitu podataka

Obvezu imenovanja propisuje članak 37. Opće uredbe o zaštiti podataka. Imenovanog službenika prijavljujete AZOP-u, a njegove kontakt podatke objavljujete.

JAVNI SEKTOR

Sva tijela javne vlasti i javna tijela

Ministarstva, jedinice lokalne i područne samouprave, škole, bolnice i druge javne ustanove, bez obzira na veličinu. Iznimka su sudovi kad odlučuju u sudbenoj nadležnosti.

SUSTAVNO PRAĆENJE

Tvrtke koje sustavno prate ispitanike u velikom opsegu

Kad se osnovna djelatnost sastoji od praćenja ponašanja korisnika na internetu, programa vjernosti, praćenja lokacije ili videonadzora.

POSEBNE KATEGORIJE

Tvrtke koje opsežno obrađuju posebne kategorije podataka

Zdravstveni, genetski i biometrijski podaci te podaci o kaznenim osudama, kao u bolnicama, poliklinikama, osiguravajućim društvima i laboratorijima.

ŠTO GDPR TRAŽI OD SLUŽBENIKA
Stručnostčl. 37. st. 5.Stručno znanje o pravu i praksi zaštite podataka. Certifikat nije propisan.
Vanjski službenikčl. 37. st. 6.Zadaće može obavljati zaposlenik ili vanjski službenik na temelju ugovora.
Prijava AZOP-učl. 37. st. 7.Kontakt podaci službenika dostavljaju se AZOP-u i objavljuju, najčešće u obavijesti o privatnosti.
Neovisnostčl. 38. st. 3.Službenik ne prima upute o obavljanju zadaća i odgovara izravno najvišoj upravi.
Bez sukoba interesačl. 38. st. 6.Službenik ne smije odlučivati o svrhama i načinima obrade, pa članovi uprave i voditelji IT-a u pravilu ne dolaze u obzir.
Zadaćečl. 39.Savjetuje voditelja obrade i zaposlenike, prati usklađenost, daje mišljenja o procjenama učinka i surađuje s AZOP-om.
SURADNJA

Načini suradnje

NAJTRAŽENIJE

Vanjski službenik za zaštitu podataka

Naš stručnjak postaje vaš službenik za zaštitu podataka, uz prijavu AZOP-u. Sve zadaće iz članka 39. obavljamo uz mjesečnu naknadu.

  • Imenovanje i prijava AZOP-u
  • Odgovor na zahtjeve ispitanika u 24 sata
  • Procjena povrede podataka u 4 sata
  • Mjesečni pregled i godišnje izvješće upravi
Zatražite ponudu →
12 MJESECI

Osnovni opseg

Za organizacije s manjim brojem obrada. Službenik je imenovan i prijavljen AZOP-u, a radi u dogovorenom broju sati mjesečno.

  • Imenovanje i prijava AZOP-u
  • Dogovoreni broj sati mjesečno
  • Tromjesečni pregled
  • Godišnja provjera usklađenosti
Zatražite ponudu →
PO POTREBI

Podrška internom službeniku

Vaš zaposlenik ostaje imenovani službenik, a mi mu pomažemo u složenim slučajevima, kod procjena učinka i u postupcima pred AZOP-om.

  • Savjetovanje u složenim slučajevima
  • Pregled procjena učinka (DPIA)
  • Podrška u nadzoru AZOP-a
  • Izvješća za upravu
Zatražite ponudu →
ŠTO DOBIVATE

Što radimo kao vaš službenik

01 / 04

Zahtjevi i povrede

02 / 04

Savjetovanje i procjene

03 / 04

Praćenje usklađenosti

  • Ažurna evidencija aktivnosti obrade (čl. 30.)
  • Pregled ugovora s izvršiteljima (čl. 28.)
  • Interne provjere usklađenosti
  • Godišnji pregled rizika
  • Godišnje izvješće upravi
04 / 04

Zaposlenici i AZOP

REFERENCE

Odabrani projekti

Sve studije slučaja →
STUDIJA 01 · Zdravstvo

Jedan vanjski DPO za bolnicu i tri povezane ustanove

4
USTANOVE
~25
ZAHTJEVA MJESEČNO
8 dana
PROSJEČNO RJEŠAVANJE

USLUGEvanjski DPO · zahtjevi ispitanika · ugovori s izvršiteljima

STUDIJA 02 · E-trgovina

Vanjski DPO kroz nadzor AZOP-a, bez ijednog nalaza

0
NALAZI NADZORA
4 mj.
DO SPREMNOSTI
12
AŽURIRANE POLITIKE

USLUGEvanjski DPO · procjene učinka · komunikacija s AZOP-om

STUDIJA 03 · SaaS

Jedan DPO za matično društvo i četiri podružnice u regiji

5
DRUŠTVA
~30
ZAHTJEVA MJESEČNO
7 dana
PROSJEČNO RJEŠAVANJE

USLUGEvanjski DPO · zahtjevi iz više država · rizici izvršitelja

PITANJA

Česta pitanja o vanjskom službeniku

Trebamo li imenovati službenika za zaštitu podataka?

Imenovanje je obvezno za tijela javne vlasti, osim sudova kad odlučuju u sudbenoj nadležnosti, te za tvrtke čija se osnovna djelatnost sastoji od redovitog i sustavnog praćenja ispitanika u velikom opsegu ili od opsežne obrade posebnih kategorija podataka. Kad imenovanje nije obvezno, tu odluku treba dokumentirati. Mnoge tvrtke službenika imenuju i bez obveze, jer to traže klijenti i partneri.

Može li službenik za zaštitu podataka biti vanjski?

Da. Prema čl. 37. st. 6. GDPR-a službenik može obavljati zadaće na temelju ugovora o djelu. Vanjski službenik ima isti položaj kao zaposlenik na toj ulozi: prijavljuje se AZOP-u i dostupan je zaposlenicima i ispitanicima.

Tko može biti službenik za zaštitu podataka?

Osoba sa stručnim znanjem o pravu i praksi zaštite podataka (čl. 37. st. 5.); certifikat nije propisan. Službenik ne smije odlučivati o svrhama i načinima obrade, pa članovi uprave te voditelji IT-a, ljudskih potencijala i marketinga u pravilu ne dolaze u obzir.

Kako izgleda imenovanje i prijava AZOP-u?

Uprava donosi odluku o imenovanju službenika, a njegovi kontakt podaci dostavljaju se AZOP-u i objavljuju, najčešće u obavijesti o privatnosti. Odluku i prijavu pripremamo u roku od 10 radnih dana od potpisa ugovora.

Koliko košta vanjski službenik za zaštitu podataka?

Mjesečna naknada ovisi o broju i vrsti obrada, broju zaposlenika i lokacija te o tome koliko zahtjeva ispitanika i povreda podataka očekujete. Nakon besplatnog razgovora dobivate pisani prijedlog s opsegom i cijenom.

Je li bolje imati internog ili vanjskog službenika?

Interni službenik ulogu obavlja uz druge poslove i mora biti bez sukoba interesa, što je u manjim organizacijama teško postići. Vanjski službenik dolazi s iskustvom iz više organizacija i postupaka pred AZOP-om, a zamjena tijekom odsutnosti je osigurana. Za većinu tvrtki to je i manji trošak od zapošljavanja stručnjaka s istim znanjem.

Možete li biti službenik za više društava u grupi?

Da. Grupa društava može imenovati jednog službenika ako je lako dostupan iz svakog društva (čl. 37. st. 2.). Takav angažman vodimo pod jednim ugovorom, a za društva izvan Hrvatske komuniciramo i s njihovim nadzornim tijelima.

Što se događa kad AZOP pokrene nadzor?

Kao imenovani službenik komuniciramo s AZOP-om, pripremamo tražene dokaze, informiramo upravu i sudjelujemo na sastancima. Provjera spremnosti za nadzor dio je usluge.

Kako čuvate neovisnost službenika?

Službenik ne prima upute o obavljanju zadaća i izvještava izravno upravu. Kad za istog klijenta vodimo i GDPR projekt, službenik i projektni tim su različite osobe.

Imamo internog službenika. Možete li mu pomoći?

Da. Vaš zaposlenik ostaje imenovani službenik, a mi mu pomažemo u složenim slučajevima, kod procjena učinka i u postupcima pred AZOP-om.

POVEZANO

Vodiči i povezane usluge

KONTAKT

Zatražite besplatnu konzultaciju

Pošaljite upit i javit ćemo vam se u roku od jednog radnog dana. U besplatnom razgovoru provjeravamo trebate li službenika i koliko podrške, a zatim dobivate prijedlog s opsegom i cijenom.

  • ODGOVOR U 1 RADNOM DANU
  • UGOVOR O POVJERLJIVOSTI NA ZAHTJEV
  • BEZ OBVEZE
Zatražite besplatnu konzultaciju