Anketa za voditelje obrade osobnih podataka

anekta

Opća uredba o zaštiti podataka (poznatija pod akronimom GDPR) je obvezujući zakonodavni akt koji se izravno u cijelosti primjenjuje u Republici Hrvatskoj i u ostalim državama članicama Europske unije od 25. svibnja 2018. godine.

Cilj Opće uredbe o zaštiti podataka je zaštititi osobne podatke fizičkih osoba, pružiti kontrolu građanima nad njihovim osobnim podacima te stvoriti visoku i ujednačenu razinu zaštite osobnih podataka u Europskoj uniji. Zaštiti podataka pristupa se ozbiljnije nego ikad prije, a što ima dalekosežan učinak na različite dionike i sektore.

Zakon o provedbi Opće uredbe o zaštiti podataka („Narodne novine“, broj 42/18) stupio je na snagu 25. svibnja 2018. godine te se njime osigurava provedba Opće uredbe o zaštiti podataka. Ovim Zakonom uređuju se pojedina pitanja vezana za primjenu Opće uredbe o zaštiti podataka kao što su obrada osobnih podatka u posebnim slučajevima vezano za privole djeteta u odnosu na usluge informacijskog društva, obrada genetskih podataka, obrada biometrijskih podataka, obrada osobnih podatka putem videonadzora, obradu osobnih podataka u statističke svrhe, postupci koje primjenjuje nadzorno tijelo tijekom nadzora i pravni lijekovi protiv odluka nadzornog tijela.

Pitanja iz ovog upitnika mogu vam poslužiti kao pomoć pri razumijevanju vaših obveza koje proizlaze iz novih propisa o zaštiti osobnih podataka. Anketa je anonimna i vaši odgovori Agenciji za zaštitu podataka služe isključivo za stjecanje uvida u nejasnoće i izazove s kojima se susrećete prilikom implementacije odredbi Opće uredbe o zaštiti podataka.

Važno je napomenuti: Ako obrađujete osobne podatke, u obvezi ste primjenjivati Opću uredbu o zaštiti podataka. Pravila o zaštiti osobnih podataka odnose se i na osobne podatke zaposlenika. Možda smatrate da ne obrađujete osobne podatke, ali već se i sama pohrana osobnih podataka npr. u datoteku na računalu smatra obradom osobnih podataka.

Također, ovo je uobičajen skup pitanja koja vam mogu postaviti ovlašteni službenici Agencije prilikom provedbe nadzornih aktivnosti.

Adresa e-pošte

Unesite adresu e-pošte ukoliko želite primiti unesene odgovore.

1. Koristite li u svom poslovanju osobne podatke klijenata/korisnika?

Da
Djelomično
U manjoj mjeri
Uopće ne

2. Prikupljate li i bilježite osobne podatke radnika? (npr. evidencije o radnicima, isplatne liste itd.)

Da
Djelomično
U manjoj mjeri
Uopće ne

3. Smatrate li da ste dobro upoznati sa svojim obvezama koje proizlaze iz Opće uredbe o zaštiti podataka i Zakona o provedbi Opće uredbe o zaštiti podataka?

Da
Djelomično
U manjoj mjeri
Uopće ne

4. Smatrate li da su zaposlenici u Vašem poduzeću dovoljno upoznati s obvezama koje proizlaze iz Opće uredbe o zaštiti podataka i Zakona o provedbi Opće uredbe o zaštiti podataka?

Da
Djelomično
U manjoj mjeri
Uopće ne

5. Je li Vaše poduzeće organiziralo obuku o zaštiti podataka ili uputilo zaposlenike na edukaciju vezano za obveze koje proizlaze iz Opće uredbe o zaštiti podataka?

Da
Djelomično
U manjoj mjeri
Uopće ne

6. Jeste li proveli analizu aktivnosti obrade osobnih podataka u Vašem poduzeću u svrhu pripreme za usklađivanje s obvezama iz Opće uredbe o zaštiti podataka?

Da
Djelomično
U manjoj mjeri
Uopće ne

7. Ukoliko ste proveli analizu aktivnosti obrade osobnih podataka koje provodite, jeste li uveli kakve promjene u poslovnim procesima sukladno rezultatima analize?

Da
Djelomično
U manjoj mjeri
Uopće ne

8. Koristi li Vaše poduzeće usluge podugovaratelja (izvršitelja obrade) koji obradu provodi u ime Vašeg poduzeća (npr. knjigovodstveni servis, zaštitarska tvrtka, pružatelji IT usluga)?

Da
Djelomično
U manjoj mjeri
Uopće ne

9. Ako Vaše poduzeće koristi usluge podugovaratelja (izvršitelja obrade), da li je obrada osobnih podataka koju obavlja u ime Vašeg poduzeća uređena ugovorom ili nekim drugim pravnim aktom?

Da
Djelomično
U manjoj mjeri
Uopće ne

10. Smatrate li da je usklađivanje s Općom uredbom o zaštiti podataka važno za buduće uspješno poslovanje Vašeg poduzeća?

Da
Djelomično
U manjoj mjeri
Uopće ne

11. Ima li Vaše poduzeće službenu web stranicu?

Da
Ne
Ne znam
Nije primjenjivo

12. Koristite li kolačiće (eng. cookies) kako biste pratili ponašanje korisnika na Vašoj stanici?

Da
Ne
Ne znam
Nije primjenjivo

13. Koristite li direktni marketing (online ili putem pošte) kako biste komunicirali sa svojim klijentima/korisnicima/kupcima?

Da
Ne
Ne znam
Nije primjenjivo

14. Imate li mailing listu klijenata/korisnika?

Da
Ne
Ne znam
Nije primjenjivo

15. Pohranjujete li financijske podatke o svojim korisnicima/klijentima?

Da
Ne
Ne znam
Nije primjenjivo

16. Jeste li uspostavili odgovarajuće politike o zaštiti osobnih podataka u svrhu zaštite prava svojih klijenata/korisnika?

Da
Ne
Ne znam
Nije primjenjivo

17. Jesu li zaposlenici u Vašem poduzeću upoznati s tim politikama?

Da
Ne
Ne znam
Nije primjenjivo

18. Jesu li te politike javno dostupne klijentima/korisnicima/kupcima ?

Da
Ne
Ne znam
Nije primjenjivo

19. Ima li Vaše poduzeće definiranu proceduru za obradu zahtjeva korisnika/klijenta koji traže pristup svojim osobnim podacima?

Da
Ne
Ne znam
Nije primjenjivo

20. Da li je ta procedura objavljena na web stranici Vašeg poduzeća ili javno dostupna na neki drugi način?

Da
Ne
Ne znam
Nije primjenjivo

21. Jesu li Vaši klijenti/korisnici upoznati s time koje osobne podatke o njima prikupljate i u koju svrhu ih koristite?

Da
Ne
Ne znam
Nije primjenjivo

22. Imate li politiku čuvanja podataka koja definira brisanje osobnih podataka?

Da
Ne
Ne znam
Nije primjenjivo

23. Prikupljate li posebne kategorije osobnih podataka (podaci o etničkom podrijetlu, podaci o vjerskom uvjerenju, zdravlju itd.)?

Da
Ne
Ne znam
Nije primjenjivo

24. Prosljeđujete li osobne podatke trećim stranama u svrhu ostvarivanja profita (npr. prodaja osobnih podataka marketinškim agencijama)?

Da
Ne
Ne znam
Nije primjenjivo

25. Ukoliko prosljeđujete osobne podatke trećim stranama, jesu li Vaši klijenti/korisnici/zaposlenici s time upoznati ?

Da
Ne
Ne znam
Nije primjenjivo

26. Da li je Vaše poduzeće uvelo mjere autorizacije i kontrole pristupa s ciljem da samo ovlašteni zaposlenici imaju pristup osobnim podacima?

Da
Ne
Ne znam
Nije primjenjivo

27. Koristite li firewall, lozike i antivirusne programe kako biste zaštitili svoje računalne sustave?

Da
Ne
Ne znam
Nije primjenjivo

28. Koristite li programe za enkripciju (šifriranje)podataka?

Da
Ne
Ne znam
Nije primjenjivo

29. Koriste li zaposlenici u Vašem poduzeću prijenosna računala u poslovne svrhe?

Da
Ne
Ne znam
Nije primjenjivo

30. Jesu li osigurani jednaki sigurnosni standardi za zaštitu osobnih podataka za zaposlenike koje rade u poslovnom prostoru i zaposlenike koji rade na daljinu?

Da
Ne
Ne znam
Nije primjenjivo

31. Pohranjujete li osobne podatke zaposlenika/ kupaca/klijenata u papirnatom obliku?

Da
Ne
Ne znam
Nije primjenjivo

32. Da li je pristup osobnim podacima koji su pohranjeni u papirnatom obliku ograničen?

Da
Ne
Ne znam
Nije primjenjivo

33. Jeste li u mogućnosti u potpunosti obrisati osobne podatke klijenata/korisnika/zaposlenika ako je to potrebno?

Da
Ne
Ne znam
Nije primjenjivo

34. Imate li definiranu politiku/proceduru za postupanje kada zaprimite zahtjev za pristup osobnim podacima od korisnika/klijenta?

Da
Ne
Ne znam

35. Jesu li zaposlenici u Vašem poduzeću upoznati s načinom postupanja u slučajevima kad zaprime zahtjev za pristup osobnim podacima?

Da
Ne
Ne znam

36. Jesu li informacije o tome kako pojedinac može ostvariti pravo na pristup svojim podacima objavljene na web stranici Vašeg poduzeća?

Da
Ne
Ne znam
Nije primjenjivo

37. Da li je na web stranicama Vašeg poduzeća objavljena politika privatnosti?

Da
Ne
Ne znam
Nije primjenjivo

38. Da li je Vaše poduzeće obvezno voditi evidencije aktivnosti obrade?

Da
Ne
Ne znam
Nije primjenjivo

39. Vodite li evidencije aktivnosti obrade?

Da
Ne
Ne znam
Nije primjenjivo

40. Prilikom prikupljanja osobnih podataka od klijenata/korisnika Vaših usluga, informirate li ih o razlozima zbog kojih prikupljate osobne podatake, vremenskom periodu pohrane podataka te o trećim stranama kojima podaci mogu biti proslijeđeni?

Da
Ne
Ne znam
Nije primjenjivo

41. Jeste li obavezni imenovati službenika za zaštitu podataka?

Da
Ne
Ne znam
Nije primjenjivo

42. Jeste li imenovali službenika za zaštitu podataka?

Da
Ne
Ne znam
Nije primjenjivo

43. Prilikom izrade poslovnih planova i projekata, uzimate li u obzir i zaštitu osobnih podataka?

Da
Ne
Ne znam
Nije primjenjivo

44. Jeste li ikad proveli procjenu učinka na zaštitu podataka?

Da
Ne
Ne znam
Nije primjenjivo

45. Jeste li ikad promijenili ili zaustavili poslovni plan/projekt zbog zabrinutosti da bi moglo doći do povrede osobnih podataka pojedinaca?

Da
Ne
Ne znam
Nije primjenjivo

46. Znate li na koji pravni temelj se oslanjate prilikom obrade osobnih podataka?

Da
Ne
Ne znam
Nije primjenjivo

47. Ako se oslanjate na privolu prilikom obrade osobnih podataka, jeste li u mogućnosti dokazati kako ste dobili privolu?

Da
Ne
Ne znam
Nije primjenjivo

48. Znate li kako postupiti u slučaju da ispitanik (klijent, korisnik) povuče svoju privolu?

Da
Ne
Ne znam
Nije primjenjivo

49. Obrađujete li osobne podatke djece (djece koja imaju 16 godina i mlađe od 16 godina)?

Da
Ne
Ne znam
Nije primjenjivo

50. Je li Vaše poduzeće u obvezi poštovati druge zakone koji reguliraju razdoblje čuvanja osobnih podataka (npr. medicinska/stomatološka dokumentacija)?

Da
Ne
Ne znam
Nije primjenjivo

51. Da li prenosite osobne podatke izvan Europskog gospodarskog prostora u okviru svojih poslovnih aktivnosti?

Da
Ne
Ne znam
Nije primjenjivo

52. Koristite li usluge računalstva u oblaku čiji se serveri nalaze izvan Europskog gospodarskog prostora?

Da
Ne
Ne znam
Nije primjenjivo

53. Koristite li videonazdor u svojim poslovnim prostorijama?

Da
Ne
Ne znam
Nije primjenjivo

54. Imate li zapis o tome tko pristupa videozapisima (npr. log datoteka sa zapisima pristupa)?

Da
Ne
Ne znam
Nije primjenjivo

55. Da li se u prostorijama koje su pod videonadzorom nalazi obavijest da je prostor pod videonadzorom?

Da
Ne
Ne znam
Nije primjenjivo

56. Koristite li biometrijske podatke u svrhu nadziranja zaposlenika? (npr. otisak prsta za evidenciju radnog vremena)

Da
Ne
Ne znam
Nije primjenjivo

57. Koristite li GPS tehnologije u svrhu nadziranja zaposlenika izvan radnog mjesta (npr. za praćenje dostavljača/vozača)?

Da
Ne
Ne znam
Nije primjenjivo

58. Imate li pravilnik/politiku kojim je regulirana upotreba videonadzora I tehnologija koje služe za nadzor?

Da
Ne
Ne znam
Nije primjenjivo

59. Koristite li usluge u oblaku čiji se serveri nalaze izvan Europskog gospodarskog prostora?

Da
Ne
Ne znam
Nije primjenjivo

60. Imate li propisanu proceduru postupanja u slučaju povrede osobnih podataka (eng. data breach, npr. u slučajevima gubitka ili krađe podataka zaposlenika/klijenata)?

Da
Ne
Ne znam
Nije primjenjivo

61. Je li u Vašem poduzeću ikad došlo do povrede osobnih podataka (eng. data breach)?

Da
Ne
Ne znam
Nije primjenjivo

62. Da li je o tome obaviješteno nadzorno tijelo za zaštitu podataka (u Hrvatskoj, AZOP- Agencija za zaštitu osobnih podataka)?

Da
Ne
Ne znam
Nije primjenjivo

63. Jeste li obavijestili klijente/korisnike/zaposlenike o tome da je došlo do povrede njihovih osobnih podataka?

Da
Ne
Ne znam
Nije primjenjivo

64. U slučaju da je u Vašem poduzeću došlo do povrede osobnih podataka, jeste li nakon toga promijenili svoju poslovnu praksu ili uveli dodatne sigurnosne mjere?

Da
Ne
Ne znam
Nije primjenjivo

65. Ako ste prijavili povredu osobnih podataka nadzornom tijelu za zaštitu osobnih podataka (AZOP), smatrate li da je bilo jednostavno komunicirati i ostvariti suradnju s AZOP-om?

Da
Ne
Ne znam
Nije primjenjivo

65. Prema Vašem mišljenju, postoji li vjerovatnost da u budućnosti dođe do slične povrede osobnih podataka u Vašem poduzeću?

Da
Ne
Ne znam
Nije primjenjivo

66. Radite li (ili ste radili) na daljinu zbog krize uzrokovane corona virusom?

Da
Ne
Ne znam
Nije primjenjivo

67. Imaju li zaposlenici u Vašem poduzeću pristup osobnim podacima (zaposlenika/klijenata) dok rade na daljinu?

Da
Ne
Ne znam
Nije primjenjivo

68. Jeste li prilagodili svoje politike zaštite podataka okolnostima rada na daljinu?

Da
Ne
Ne znam
Nije primjenjivo

69. Jeste li sigurni da su tijekom rada na daljinu osobni podaci zaštićeni jakim sigurnosnim mjerama?

Da
Ne
Ne znam
Nije primjenjivo

70. Jeste li prikupljali/prikupljate li podatke o zdravlju (zaposlenika ili klijenata/korisnika) tijekom COVID-19 pandemije?

Da
Ne
Ne znam
Nije primjenjivo

71. Prikupljate li podatke o zdravlju po nalogu državnog tijela/tijela javne vlasti iz sektora zdravstva?

Da
Ne
Ne znam
Nije primjenjivo

72. Jeste li identificirali pravni temelj za prikupljanje tih osobnih podataka prije nego što ste ih prikupili?

Da
Ne
Ne znam
Nije primjenjivo

73. Imate li politiku o zaštiti podataka u kojoj je definirano u koju svrhu se mogu koristiti prikupljeni podaci o zdravlju, a u koju svrhu se ne smiju koristiti?

Da
Ne
Ne znam
Nije primjenjivo

74. Jeste li na adekvatan način osigurali osobne podatke, na način da samo ovlaštene osobe imaju pristup podacima?

Da
Ne
Ne znam
Nije primjenjivo

75. Jeste li napravili plan za brisanje osobnih podataka nakon prestanka svrhe u koju su prvotno prikupljeni?

Da
Ne
Ne znam
Nije primjenjivo

77. Sektor kojem pripada poduzeće/organizacija/tijelo:

79. Sjedište organizacije/poduzeća/tijela nalazi se u:

Hrvatskoj
Drugoj zemlji (molimo specificirajte)

80. Vaša pozicija u organizaciji/poduzeću/tijelu:

Direktor
Visoki menadžment
Službenik za zaštitu podataka
Drugo (molimo specificirajte)

Sadržaj je dostupan putem mobilne aplikacije GDPR Hrvatska