ZAŠTITA OSOBNIH PODATAKA · GDPR

GDPR savjetovanje i usklađivanje.

Usklađujemo tvrtke s GDPR-om i Zakonom o provedbi Opće uredbe o zaštiti podataka. Izrađujemo evidencije obrade, procjene učinka i ugovore s izvršiteljima te vas pripremamo za nadzor AZOP-a.

Zatražite besplatnu konzultaciju
Savjetnik za zaštitu podataka s klijentima pregledava dokumentaciju
300+ PROJEKATA U REGULIRANIM SEKTORIMA
  • PBZ
  • Fortenova
  • Roche
  • Inditex
  • Končar
  • Plodine
  • Cromaris
OBVEZE

Što GDPR traži od tvrtke

U Hrvatskoj se uz GDPR primjenjuje i Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018). Nadzor provodi AZOP.

KOGA OBVEZUJE

Svaku tvrtku koja obrađuje osobne podatke

Podaci zaposlenika, kupaca, korisnika web stranice i snimke videonadzora. Osnovne obveze vrijede bez obzira na veličinu tvrtke.

ŠTO MORATE IMATI

Dokumentaciju i postupke koje možete pokazati

Evidenciju aktivnosti obrade, obavijesti o privatnosti, ugovore s izvršiteljima i postupke za zahtjeve ispitanika i povrede podataka.

TKO NADZIRE

AZOP provodi nadzor i izriče kazne

Nadzor može početi po pritužbi građana, nakon povrede podataka ili po službenoj dužnosti.

OBVEZE TVRTKE
Ugovor s izvršiteljem obradečl. 28.Za svakog dobavljača koji obrađuje podatke u vaše ime, uz procjenu rizika dobavljača.
Evidencija aktivnosti obradečl. 30.Popis obrada sa svrhom, kategorijama podataka, primateljima i rokovima čuvanja.
Sigurnost obradečl. 32.Tehničke i organizacijske mjere primjerene riziku.
Povreda podatakačl. 33. i 34.Prijava AZOP-u u roku od 72 sata, a ispitanicima kad je rizik visok.
Procjena učinka (DPIA)čl. 35.Za obrade visokog rizika, prije početka obrade.
Službenik za zaštitu podatakačl. 37. do 39.Kad je imenovanje obvezno, službenik mora biti neovisan i dostupan.
PRAVA ISPITANIKA
Pravo na pristupčl. 15.Odgovor u roku od mjesec dana.
Ispravak i brisanječl. 16. i 17.Ispravak netočnih podataka i brisanje kad za obradu više nema osnove.
Prenosivostčl. 20.Podaci u strukturiranom, strojno čitljivom obliku.
Prigovor i automatizirane odlukečl. 21. i 22.Prigovor na obradu i pravo na odluku koju donosi čovjek.
SURADNJA

Načini suradnje

12 DO 16 TJEDANA

Usklađivanje s GDPR-om

Opseg i cijenu dogovaramo unaprijed. Izrađujemo svu dokumentaciju i postupke, a zaposlenike educiramo.

  • Politike i obavijesti o privatnosti
  • Evidencija aktivnosti obrade
  • Procjene učinka (DPIA)
  • Edukacija zaposlenika i postupak za povrede
Zatražite ponudu →
NAJTRAŽENIJE

Vanjski službenik za zaštitu podataka

Naš stručnjak postaje vaš službenik za zaštitu podataka, uz prijavu AZOP-u. Program vodimo uz mjesečnu naknadu.

  • Imenovanje i prijava AZOP-u
  • Mjesečni pregled programa
  • Zahtjevi ispitanika i povrede podataka
  • Godišnji izvještaj upravi
Saznajte više →
2 DO 3 TJEDNA

GDPR revizija

Neovisno provjeravamo koliko ste usklađeni, prema smjernicama EDPB-a i praksi AZOP-a. Dobivate popis nedostataka po prioritetu i izvještaj za upravu.

  • Ocjena zrelosti
  • Popis nedostataka po prioritetu
  • Plan otklanjanja prema riziku
  • Izvještaj za upravu
Zatražite ponudu →
ŠTO DOBIVATE

Što izrađujemo

01 / 04

Dokumentacija

  • Evidencija aktivnosti obrade (čl. 30.)
  • Politika zaštite podataka i obavijesti o privatnosti
  • Privole i obrasci za ispitanike
  • Pravila o kolačićima za web stranicu
  • Raspodjela odgovornosti i izvještaji upravi
02 / 04

Procjene i postupci

  • Procjene učinka (DPIA, čl. 35.)
  • Procjene legitimnog interesa
  • Postupak za zahtjeve ispitanika
  • Postupak za povrede i prijavu AZOP-u
  • Posebne kategorije podataka i podaci djece
03 / 04

Dobavljači i prijenosi

  • Popis izvršitelja i podizvršitelja obrade
  • Ugovori o obradi podataka (čl. 28.)
  • Procjene prijenosa u treće zemlje
  • Standardne ugovorne klauzule
  • Ugovori o zajedničkom vođenju obrade (čl. 26.)
04 / 04

Zaposlenici i nadzor

REFERENCE

Odabrani projekti

Savjetovali smo u pet od osam najvećih povreda osobnih podataka u Hrvatskoj.

Sve studije slučaja →
STUDIJA 01 · Farmaceutska tvrtka u Hrvatskoj

GDPR program prošao nadzor AZOP-a bez ijednog nalaza

0
NALAZI NADZORA
4 mj.
DO SPREMNOSTI
3,2 mil. €
IZBJEGNUTE KAZNE (PROCJENA)

USLUGEGDPR · procjene učinka · rizici dobavljača · vanjski DPO

STUDIJA 02 · Domaća platforma za e-trgovinu

Prijenosi podataka izvan EU-a usklađeni kod 47 dobavljača

47
PROCIJENJENI DOBAVLJAČI
47
PROCJENE PRIJENOSA
92 %
USKLAĐENO

USLUGEprijenosi u treće zemlje (čl. 46.) · standardne ugovorne klauzule · ugovori s dobavljačima

STUDIJA 03 · SaaS tvrtka, oko 150 zaposlenih

Jedan vanjski DPO za Hrvatsku i druge države EU-a

11
DRŽAVE
~90
ZAHTJEVA ISPITANIKA MJESEČNO
7 dana
PROSJEČNO RJEŠAVANJE

USLUGEvanjski DPO · zahtjevi ispitanika · komunikacija s nadzornim tijelima

PITANJA

Česta pitanja o GDPR usklađivanju

Koliko traje usklađivanje s GDPR-om?

Osnovnu dokumentaciju (evidenciju obrade, politike i postupke za zahtjeve ispitanika i povrede) postavljamo u šest tjedana. Za srednju tvrtku spremnost za nadzor postižemo u 12 do 16 tjedana.

Koliko košta GDPR savjetovanje?

Cijena ovisi o broju obrada, lokacija i sustava, stanju postojeće dokumentacije i tome trebate li vanjskog službenika za zaštitu podataka. Nakon besplatnog razgovora dobivate pisani prijedlog s opsegom i cijenom.

Koje dokumente dobivamo?

Evidenciju aktivnosti obrade, politiku zaštite podataka, obavijesti o privatnosti, privole, ugovore s izvršiteljima obrade, procjene učinka gdje su potrebne te postupke za zahtjeve ispitanika i povrede. Sve je prilagođeno vašim stvarnim obradama.

Trebamo li imenovati službenika za zaštitu podataka?

Obvezno je za tijela javne vlasti, osim sudova kad odlučuju u sudbenoj nadležnosti, te za tvrtke čija se osnovna djelatnost sastoji od redovitog i sustavnog praćenja ispitanika u velikom opsegu ili od opsežne obrade posebnih kategorija podataka. Mnoge tvrtke službenika imenuju i bez obveze, jer to traže klijenti i partneri.

Može li službenik biti vanjski?

Da. Prema čl. 37. st. 6. GDPR-a službenik može obavljati zadaće na temelju ugovora o djelu. Njegove kontakt podatke prijavljujete AZOP-u, a dostupan je zaposlenicima, ispitanicima i nadzornom tijelu.

Što se događa kad AZOP pokrene nadzor?

Pripremamo tražene dokaze, pišemo odgovore AZOP-u i pripremamo upravu. Ako smo vaš vanjski službenik, s AZOP-om komuniciramo izravno i sudjelujemo na sastancima.

Kolike su kazne za kršenje GDPR-a?

Za povrede obveza poput evidencije obrade ili prijave povrede kazna može iznositi do 10 milijuna eura ili 2 % svjetskog godišnjeg prometa, a za povrede načela, pravne osnove i prava ispitanika do 20 milijuna eura ili 4 %. Visina ovisi o težini i trajanju povrede te o suradnji s AZOP-om.

Moramo li voditi evidenciju aktivnosti obrade?

U pravilu da. Iznimka za tvrtke s manje od 250 zaposlenih vrijedi samo za povremene obrade niskog rizika, a obrada podataka zaposlenika gotovo nikad nije povremena.

Radite li uz našeg internog pravnika?

Da, tako teče većina projekata. Mi izrađujemo dokumentaciju i provodimo postupke, a vaš pravnik zadržava pravna tumačenja i odobrenja.

Možemo li u istom projektu riješiti i NIS2 ili AI Act?

Da. Procjene učinka proširujemo na obveze iz AI Acta, a mjere sigurnosti usklađujemo sa Zakonom o kibernetičkoj sigurnosti. Dokumentaciju vodimo tako da pokriva sve propise.

POVEZANO

Vodiči i povezane usluge

KONTAKT

Zatražite besplatnu konzultaciju

Pošaljite upit i javit ćemo vam se u roku od jednog radnog dana. U besplatnom razgovoru utvrđujemo što vaša tvrtka treba, a zatim dobivate prijedlog s opsegom i cijenom.

  • ODGOVOR U 1 RADNOM DANU
  • UGOVOR O POVJERLJIVOSTI NA ZAHTJEV
  • BEZ OBVEZE
Zatražite besplatnu konzultaciju