Osnovne informacije o usklađivanju s Općom uredbom o zaštiti podataka i Zakonom o provedbi Opće uredbe o zaštiti podataka za voditelje i izvršitelje obrade (poslovne subjekte, organizacije, poduzeća, državna i ostala tijela)
Agencija za zaštitu osobnih podataka je u okviru EU ARC II projekta izradila web alat “Olivia” koji sadrži edukativne materijale (prezentacije, webinare, testove) i predloške internih akata za usklađivanje s zakonskim propisima o zaštiti podataka. Cilj ovog projekta sufinanciranog iz programa EU “Građanstvo, jednakost, prava i vrijednosti” je olakšati mikro, malim, srednjim poduzetnicima i obrtnicima razumijevanje i usklađivanje s Općom uredbom o zaštiti podataka.
Web alat Olivia trajno je i besplatno dostupan na poveznici: https://olivia-gdpr-arc.eu/hr.
Korištenje web alata Olivia je u potpunosti besplatno za sve voditelje i izvršitelje obrade iz privatnog i javnog sektora. Preporučamo korištenje ovog web alata i svim službenicima za zaštitu podataka.
Uvodna izjava 132. Opće uredbe o zaštiti podataka: “Aktivnosti nadzornih tijela za podizanje svijesti javnosti trebale bi uključivati posebne mjere za voditelje obrade i izvršitelje obrade, uključujući mikropoduzeća, mala i srednja poduzeća kao i pojedince, posebno u kontekstu obrazovanja”.
Sukladno članku 57. točkama b) i d), zadaće nadzornog tijela za zaštitu podataka su promicanje javne svijesti o rizicima, pravilima, zaštitnim mjerama i pravima u vezi s obradom te njihovo razumijevanje te promicanje osviještenosti voditelja obrade i izvršitelja obrade o njihovim obvezama iz Opće uredbe o zaštiti podataka.
Agencija za zaštitu osobnih podataka kontinuirano organizira edukativne aktivnosti i podiže razinu svijesti i znanja o zaštiti podataka kod svih ciljanih skupina i dionika te je u ovim aktivnostima jedno od najaktivnijih tijela EU.
Pozivamo sve voditelje i izvršitelje obrade na sudjelovanje na besplatnim edukativnim aktivnostima Agencije. Više informacija dostupno je na poveznici: https://azop.hr/edukativne-aktivnosti-azop-a/.
1. Osnovni pojmovi iz Opće uredbe o zaštiti podataka
2. 10 ključnih koraka za usklađivanje s Općom uredbom o zaštiti podataka
3. Voditelj obrade, izvršitelj obrade, zajednički voditelji obrade
4. Pravni temelji za obradu osobnih podataka (članak 6. Opće uredbe o zaštiti podataka)
5. Načela obrade osobnih podataka (članak 5. Opće uredbe o zaštiti podataka)
6. Provođenje odgovarajućih tehničkih i organizacijskih mjera zaštite (članak 32. Opće uredbe o zaštiti podataka)
7. Tehnička i integrirana zaštita podataka (eng. privacy by design and by default), članak 25. Opće uredbe o zaštiti podataka
8. Informiranje ispitanika o obradi njegovih osobnih podataka (politika privatnosti), članci 12.-14. Opće uredbe o zaštiti podataka
9. Prava ispitanika (članci 15.- 22. Opće uredbe o zaštiti podataka)
10. Službenik za zaštitu podataka (eng. Data Protection Officer)
11. Evidencija aktivnosti obrade (članak 30. Opće uredbe o zaštiti podataka)
12. Procjena učinka na zaštitu podataka (eng. Data Protection Impact Assessment-DPIA), članak 35. Opće uredbe o zaštiti podataka
13. Obrada osobnih podataka putem kolačića (eng. cookies)
14. Obrada osobnih podataka putem videonadzora
15. Prijenos osobnih podataka u treće zemlje
16. Kodeksi ponašanja
17. Izvješćivanje o povredi osobnih podataka (eng. data breach) (čl. 33 i čl. 34 Opće uredbe o zaštiti podataka)