Vijesti i izmjene
Novi izvedbeni akti, smjernice i stajališta nadzornih tijela — i što oni praktički znače.
Mogu li sam riješiti napad na podatke?
Procjenu i rješavanje napada na podatke možete u većoj mjeri obaviti sami, pod uvjetom da slijedite korake iz GDPR-a i da dokumentirate što ste učinili; u slučaju sumnje ili složene situacije preporučuje se savjet.
Čitaj više →Zahtjevi od podataka: što se mijenja ove godine?
Prava kupaca i zaposlenika na pristup ili brisanje podataka već su godinama fiksirana u GDPR-u, ali način na koji s njima postupaju poduzeća se mijenja. Ovaj članak daje pregled što ostaje stabilno, a što se u praksi pomjera.
Čitaj više →Koja je najčešća greška pri korištenju AI-alata na radnom mjestu?
Najčešća greška je što zaposlenici unose osobne podatke u AI-alat bez znanja poduzeća koji je alat to, što se s njim događa i postoji li ugovor o obradi podataka. Ovaj članak objašnjava što ide po zlu i kako to izbjegnuti.
Čitaj više →Koje dokumente trebate pri zahtjevu za pristup ili brisanje?
Pregled dokumenata koji su vam potrebni za pažljivo rješavanje zahtjeva za pristup ili brisanje, s posebnom pažnjom na pitanje identifikacije koja je na toj točki česta greška.
Čitaj više →Koliko dugo traje obrada zahtjeva za ispravku ili prigovora?
Zahtjev za ispravku podataka ili prigovor na obradu podliježe istoj mjesečnoj roku kao zahtjev za pristup, ali u praksi zapinje na drugim točkama. Ovaj članak pokazuje gdje se sat počinje i gdje poduzeća gube vrijeme.
Čitaj više →Kolik vas stoji rukovanje povredama podataka za vaše poduzeće?
Troškovi povrede podataka nisu u samoj prijavi, već u vremenu, istražiti i mjerama koje slijede nakon toga. Ovaj članak pokazuje odakle dolaze ti troškovi i što određuje njihovu visinu.
Čitaj više →Vrijedi li GDPR i za poslovne kontakte kupaca i dobavljača?
Mnogi poduzetnici misle da se GDPR odnosi samo na podatke o potrošačima. Ovaj članak objašnjava kada poslovni kontakti spadaju pod GDPR i što to znači u praksi.
Čitaj više →Što je zahtjev osobe o kojoj se prikupljaju podaci i što trebate s njim?
Zahtjev osobe o kojoj se prikupljaju podaci nije samo formalni zahtjev za pristup ili brisanje: može biti i obična e-pošta ili telefonski poziv. Ovaj članak objašnjava koja prava pri tome dolaze u obzir i zašto je prepoznavanje često najveća smetnja.
Čitaj više →Što se događa ako ne učinim svoju novu web stranicu ili web-shop GDPR-kompatibilnom?
Onaj tko pokreće novu web stranicu ili web-shop bez da uredi GDPR-stranu, nailazi na praktične probleme: od žalbi posjetitelja do pitanja na koja ne možete odgovoriti. Ovaj članak sustavno navodi posljedice.
Čitaj više →Web-trgovina s kupcima u inozemstvu: što je drugačije prema GDPR-u?
GDPR se primjenjuje na isti način u cijeloj EU/EGP-u, ali oko kolačića, jezika, nadzora i podataka izvan Europe pravila se razlikuju. Ovaj članak pokazuje gdje se razlika nalazi.
Čitaj više →Mogu li sami učiniti novu web stranicu ili internetsku trgovinu sukladnom s GDPR-om?
Sastavljanje izjave o privatnosti i postavljanje kolačića obično možete obaviti sami; ugovori o obradi podataka s davateljima usluge hostinga i analize zahtijevaju veću pozornost. Ovaj članak pokazuje gdje se nalazi granica između onoga što možete obaviti sami i onoga što trebate outsourcati.
Čitaj više →Kršenja podataka i obaveza obavještavanja: što se mijenja ove godine?
Rok od 72 sata iz same GDPR-a je fiksan, ali način na koji nadzorni organi i priležeći zakoni gledaju na to se pomiče. Ovaj članak navodi što se ove godine mijenja, a što ne mijenja za obavezu obavještavanja kod kršenja podataka.
Čitaj više →Koja je najčešća greška pri obradi zahtjeva za pristup ili brisanje podataka?
Najčešća greška pri zahtjevu za pristup ili brisanju podataka nije rok, već pogrešna procjena onoga što se točno mora obrisati ili proslijediti. Ovaj članak pokazuje gdje dolazi do greške i kako to izbjegnuti.
Čitaj više →Koja dokumentacija vam je potrebna za novu internetsku stranicu ili web-trgovinu?
Kod nove internetske stranice ili web-trgovine gotovo uvijek dolazi cijeli niz novih obrađivača podataka istovremeno. Ovaj pregled pokazuje koji dokumenti spadaju u to i zašto ih je odmah nekoliko.
Čitaj više →Koliko traje čitav proces da web-lokacija ili internetska trgovina budu usklađene sa GDPR-om?
Vrijeme trajanja jako se razlikuje: obična informativna web-lokacija često se može riješiti za jedan dan, internetska trgovina s više alata može zahtijevati nekoliko tjedana. Ovaj članak pokazuje gdje vrijeme odlazi i gdje često dolazi do zastoja.
Čitaj više →Koliko košta učiniti novu web stranicu ili web-trgovinu usklađenom sa GDPR-om?
Nova web stranica ili web-trgovina ne donosi sa sobom fiksni iznos za GDPR: troškovi ovise o broju alata koje povezujete, trebate li sami izraditi dokumente i koliko podataka prikupljate putem stranice.
Čitaj više →Primjenjuje se li GDPR i na moju novu web-stranicu ili web-trgovinu?
Čim web-stranica ili web-trgovina obrađuje osobne podatke — putem obrasca za kontakt, analitike ili procesa naručivanja — primjenjuje se GDPR. Ovaj članak objašnjava kada je to slučaj i što to konkretno znači za vas.
Čitaj više →Što je DPIA i kada ga morate izvršiti?
DPIA je obavezna analiza rizika prije nego što počnete s obradom koja nosi visok rizik za fizičke osobe. Ovaj članak objašnjava kada se ta obaveza primjenjuje na mala i srednja poduzeća te koja analiza treba sadržavati.
Čitaj više →Što se gebeura ako nemam izjavu o privatnosti na svojoj web-stranici?
Bez izjave o privatnosti nedostaje dokaz da obavještavate posjetitelje o njihovim podacima — s posljedicama koje se protežu dalje od samo kazne nadzornog tijela.
Čitaj više →Ugovor o obrada s dobavljačem izvan EU-a: što je drugačije?
Ako se vaš SaaS-dobavljač nalazi izvan EU-a ili EGR-a, ugovor o obradi sadržajno ostaje isti, ali dodaje se poseban sloj pravila o slanju podataka u tu zemlju.
Čitaj više →Mogu li sam dokazati poštovanje privatnosti za nabavu ili osiguratelja?
Dio dokazivanja politike privatnosti poduzetnik može i sam pripremiti; gdje pregled i obrazloženje postanu kompleksniji, javlja se granica s onim što donosi vanjsko povjeravanja.
Čitaj više →Ugovor o obradi podataka: što se mijenja ove godine?
Temeljne odredbe ugovora o obradi podataka već su godinama utvrđene u GDPR-u, ali praksa oko toga se mijenja: novi pododgovarači, promijenjeni zakoni o proslijeđivanju i dodatne smjernice. Ovaj članak objašnjava što to konkretno znači za vaše postojeće ugovore.
Čitaj više →Koja je najčešća greška pri ocjeni ugovora o obradi podataka?
Poduzeća često potpisuju ugovor o obradi podataka bez provjere tko ima koju ulogu i što se s podacima dogodilo nakon završetka ugovora. To je greška koja se najčešće pojavljuje i koja se najlakše može izbjeći.
Čitaj više →Koje dokumente zatražuje osiguravač kada želite zaključiti osiguranje od kibernetičkih rizika?
Osiguravač koji nudi osiguranje od kibernetičkih rizika gotovo uvijek traži dokaz da imate kontrolu nad osobnim podacima i njihovom zaštitom. Ovaj članak navodi koje dokumente obično dolaze u obzir i zašto ne postoji fiksna, obvezna lista.
Čitaj više →Koliko dugo traje postavljanje registra aktivnosti obrade podataka?
Postavljanje registra aktivnosti obrade podataka maloj tvrtki obično traje nekoliko sati do par dana rada, raspoređeno tijekom nekoliko tjedana — odgoda gotovo uvijek dolazi od potrebe da se precizno utvrde koji se alati i dobavljači koriste.
Čitaj više →Koliko stoji ugovor o obradi podataka za vaše poduzeće?
Cijena ugovora o obradi podataka kreće se od besplatnog do nekoliko tisuća eura; ovaj članak objašnjava odakle taj iznos dolazi i što ga određuje.
Čitaj više →Primjenjuje li se GDPR kada vaše poduzeće koristi ChatGPT ili druge AI-alate?
GDPR se ne primjenjuje zato što koristite AI-alat, već zato što pritom možda obrađujete osobne podatke. Ovaj članak objašnjava kada je to slučaj, a kada nije.
Čitaj više →Kako dugo mogu čuvati video snimke s kamera na svojem radnom mjestu?
Za video nadzor na radnom mjestu ili u prodavaonici nema fiksnog zakonskog roka čuvanja, ali Autoritet za zaštitu podataka primjenjuje strogo ishodište koje iznenađuje većinu poduzetnika.
Čitaj više →Što se gebeurt ako ne odgovorim na vrijeme na zahtjev za pristup ili brisanje podataka?
GDPR ne spominje novčanu kaznu za propuštenu roku, ali opisuje što se može dogoditi: osoba na koju se podaci odnose može se obratiti nadzornom tijelu ili sudu. Ovaj članak objašnjava što ta rok točno znači i što možete učiniti ako je ne ispunite.
Čitaj više →Curenje podataka u poslovnici u inozemstvu: koji nadzorni organ ima nadležnost?
Ima li vaše poduzeće poslovnicu u drugoj zemlji EU-a i je li curenje podataka pogodilo osobe iz više zemalja? Ovaj članak objašnjava koji nadzorni organ tada vodi postupak i što se mijenja, a što ne.
Čitaj više →Mogu li sam voditi svoj evidenciju obrade?
GDPR ne propisuje alat: evidenciju obrade možete voditi sami, pod uvjetom da ostane potpuna i ažurna. Ovaj članak pokazuje gdje je vlastito vođenje učinkovito i gdje postaje problematično.
Čitaj više →Što se mijenja ove godine za SaaS-alate koje vaša tvrtka koristi prema GDPR-u?
Sam GDPR se ne mijenja, ali alati koje svakodnevno koristite jesu: nove funkcionalnosti i ažurirani ugovori o obradi podataka povremeno zahtijevaju novi pogled na postojeće dogovore.
Čitaj više →Koja je najčešća greška pri vođenju registra aktivnosti obrade?
Većina registara ne ide po zlu pri izradi, već pri održavanju: popunjava se jednom i nakon toga gubi vezu s praksom. Ovaj članak pokazuje koje greške se stalno ponavljaju i kako ih izbjegavate.
Čitaj više →Koji dokumenti su vam potrebni kod kršenja sigurnosti podataka?
Kod mogućeg kršenja sigurnosti podataka nije samo prosljeđivanje obavijesti nadzornom tijelu – čak i bez te obavijesti morate interno zabilježiti incident. Evo popisa dokumenata i zašto se ta interna registracija najčešće zanemaruje.
Čitaj više →Koliko dugo traje obrada zahtjeva za brisanje?
GDPR daje jedan mjesec za obradu zahtjeva za brisanje, s mogućom produljenjem od dva mjeseca u slučajevima koji su kompleksni. Ovaj članak objašnjava gdje se taj rok zaustavlja i što se uključuje ili isključuje.
Čitaj više →Koliko košta registar obrade za mala i srednja poduzeća?
Pregled što registar obrade košta: od samovođenja s predloškom do pretplate ili pravnog savjeta, i što na kraju određuje cijenu.
Čitaj više →Primjenjuje li se GDPR na moj poslovni subjekt ako nemam zaposlene?
Mnogi samozaposleni i mali poduzetnici misle da se GDPR primjenjuje samo na velika poduzeća. Ovaj članak objašnjava koji je zapravo čimbenik odlučujući primjena zakona na vas.
Čitaj više →Koliko dugo smjem čuvati podatke o kandidatima koje sam odbio?
Konkretno objašnjenje roka čuvanja životopisa, motivacijskih pisama i zapisnika razgovora kandidata koji nisu primljeni, te kada je dulji rok moguć.
Čitaj više →Što se događa ako ne prijavim povredu podataka Autoriteti za zaštitu podataka na vrijeme?
Objektivno objašnjenje što slijedi ako je prijava povrede podataka kasna ili se uopće nije dogodila: što GDPR-ova o tome određuje i što to u praksi može značiti.
Čitaj više →Nadzor kamerama na lokaciji u inozemstvu: primjenjuju li se ista pravila kao u Nizozemskoj?
GDPR-ovi se primjenjuje u svim zemljama EU-a, ali za nadzor kamerama i druge podatke o zaposlenicima uredba ostavlja prostor za vlastita nacionalna pravila. Tko ima osoblje i u Njemačkoj, Belgiji ili nekoj drugoj zemlji EU-a, trebao bi poznavati te razlike.
Čitaj više →Mogu li sam zaključiti ugovor o obradi podataka?
GDPR ne propisuje fiksnu formu, pa možete sami sastaviti — ali postoje obavezne komponente koje moraju biti uključene, i granica gdje pravni savjet postaje razumnije rješenje.
Čitaj više →Što se mijenja ove godine u pravilima za AI na radnom mjestu?
Europska uredba o umjetnoj inteligenciji stupnjevito stupa na snagu i utječe na tvrtke koje koriste AI-alate za upravljanje osobljem, kontakt s kupcima ili nadzor. Ovaj članak objašnjava što to znači uz postojeće obveze prema Uredbi (EU) 2016/679.
Čitaj više →Koja je najčešća greška pri prijavljivanju povrede podataka?
Najčešća greška nije samo kršenje zaštite podataka, već čekanje s prijavljem dok se svi činovi ne utvvrde — što dovodi do toga da je zakonska rok od 72 sata uglavnom istekao prije nego što se prijava podnesu.
Čitaj više →Koja dokumentacija trebate da biste dokazali zaštitu podataka pri javnoj nabavi ili osiguravatelju?
Javna naročiteljska tijela ili osiguravajuća društva sve češće traže da pokažete da imate kontrolu nad osobnim podacima. Ovaj članak navodi koje dokumente pri tome trebate imati i zašto jednostavna lista za provjeru nije dovoljna.
Čitaj više →Koliko dugo traje obrada zahtjeva za pristup?
GDPR postavlja fiksni rok za odgovore na zahtjeve pojedinca, s mogućnošću produljenja u kompleksnijim slučajevima. U praksi se taj rok često zaustavlja na identificiranju i raspršenim podacima.
Čitaj više →Koliko koštá izjava o privatnosti za vašu web stranicu?
Izjava o zaštiti privatnosti ne mora ništa koštati ako je sami sastavite, ali ono što plaćate čim kupite prilagođeno rješenje ili pravnu provjeru, ovisi o tome koliko podataka i alata vaše poduzeće koristi.
Čitaj više →Moram li kao malo poduzeće voditi registar obrade podataka?
Opća uredba o zaštiti podataka (GDPR) primjenjuje se na gotovo svaku organizaciju koja obrađuje osobne podatke, uključujući samozaposlene osobe i mala poduzeća. Postoji izuzetak od obveze vođenja registra, ali se u praksi vrlo rijetko u potpunosti primjenjuje.
Čitaj više →Što je ugovor o obradi podataka i kada ga trebate?
Ugovor o obradi podataka uređuje tko je odgovoran ako drugo poduzeće obrađuje osobne podatke u vaše ime. Ovaj članak objašnjava kada vam je potreban i što bi trebao sadržavati.
Čitaj više →Tražite li pouzdanu pomoć u pitanjima zaštite privatnosti? GDPRIA pomaže poduzetnicima i organizacijama da pravilno uspostave i upravljaju zaštitom podataka. Na ovoj stranici s vijestima pronalazite najnovije ažurirnje, praktične savjete i relevantne informacije o zakona o zaštiti privatnosti, sukladnosti s GDPR-om i sigurnosti podataka.
Zaštita privatnosti nije jednokratni zadatak. Propisi se stalno razvijaju, nastaju novi rizici i vaša organizacija raste. GDPRIA osigurava da ste uvijek upoznati s promjenama koje su važne za vaš poslovni subjekt. Dijelimo uvide o novim smjernicama GDPR-a, obavijestima nadzora od strane vlasti i najboljim praksama iz industrije.
Mnoga mala i srednja poduzeća bore se s istim izazovima: koje podatke smjem čuvati? Kako osigurati primjerenu privolu? Što trebam učiniti kod povrede podataka? Na ta pitanja redovito odgovaramo u našim vijestima. Dobivate praktične smjernice koje možete odmah primijeniti u svojem poslovanju.
Na ovoj stranici pronalazite i informacije o zakonskim obvezama, kao što su imenovanje službenika za zaštitu podataka, provođenje ocjena utjecaja na zaštitu privatnosti i zaključivanje ugovora o obradi podataka. Naši članci pomažu vam razumjeti što propisi od vas zahtijevaju i kako to efikasno organizirati.
GDPRIA vam ne daje samo odgovore, već gradi dugoročan odnos. Pratimo vaš napredak, savjetujemo gdje je potrebno i prilagođavamo se specifičnoj situaciji vaše organizacije. Zahvaljujući našoj podršci možete se koncentrirati na ono što najbolje radite: upravljanje svojim poslovnim subjektom.
Pratite ovu stranicu za nove poruke, promjene u zakonima o zaštiti privatnosti i savjete koji će dodatno poboljšati vašu zaštitu podataka.