Zbog velikog interesa, Agencija za zaštitu osobnih podataka u okviru ARC2 projekta organizirala je još jednu besplatnu radionicu s vježbama: „Organizacijske i tehničke mjere u GDPR-u – upravljanje pristupom i zaštita podataka, interni akti, ugovorni odnosi, ispunjavanje prava ispitanika – na primjerima i vježbama“, u ponedjeljak 11. prosinca 2023. u Zagrebačkoj školi ekonomije i managementa (ZŠEM).

The post Zbog velikog interesa ponovno održana ARC2 radionica „Organizacijske i tehničke mjere u GDPR-u – upravljanje pristupom i zaštita podataka”, 11.12.2023., Zagreb appeared first on Arc Rec Projekt.

Preuzmite obrazac: https://arc-rec-project.eu/wp-content/uploads/2022/01/Ugovor-o-obradi-podataka-izmedu-voditelja-obrade-i-izvrsitelja-obrade-prema-clanku-28-OUZP-template-ARC.docx

The post Ugovor između voditelja i izvršitelja obrade appeared first on Arc Rec Projekt.

U okviru projekta ARC, sufinanciranog iz programa Europske unije „Prava, jednakost i građanstvo“, 14. veljače, službenici Agencije za zaštitu osobnih podataka održali su novu online radionicu “Kako uskladiti poslovanje s Općom uredbom o zaštiti podataka” koju su u suradnji s Hrvatskom udrugom poslodavaca organizirali za njezine članove, konkretno mikro, male i srednje poduzetnike.

Tijekom radionice, poduzetnici su imali priliku upoznati se s ključnim pojmovima i odredbama Opće uredbe o zaštiti podataka. Naime, prema istraživanju koje je provela Agencija, poduzetnici često nisu upoznati s osnovnim pojmovima te ne znaju tko je voditelj obrade, a tko izvršitelj obrade. Kako bi i pravilno obrađivali osobne podatke kao voditelji obrade, službenici Agencije objasnili su i koji su to pravni temelji za obradu osobnih podataka te zašto za svaku obradu nije potrebna privola.

Dotaknuli su se službenici AZOP-a i obrade osobnih podataka putem videonadzornog sustava, popularnih kolačića, ali i objasnili koje tehničke i organizacijske mjere je potrebno poduzeti kako bi se osigurala odgovarajuća razina zaštite osobnih podataka. No, ukoliko i dođe do povrede osobnih podataka, poduzetnici su na radionici naučili kako u tom slučaju postupiti.

Bitno je da se svi, koji obrađuju osobne podatke, dobro informiraju o svojim obavezama, usklade poslovanje i na taj način izbjegnu situacije u kojima se mogu naći u ulozi prekršitelja Opće uredbe o zaštiti podataka, a upravo ovakvim radionicama Agencija u tome i pomaže.

Današnja radionica nastavak je aktivnosti u okviru europskog projekta ARC, u kojemu su dosada održane edukacije za preko 5000 poduzetnika i službenika za zaštitu podataka. Obzirom na to da obrtnici, mikro, mala i srednja poduzeća za razliku od velikih, najčešće ne raspolažu s dovoljno financijskih i ljudskih resursa potrebnih za usklađivanje s propisima o zaštiti podataka, Agencija pruža punu potporu kako bi svoje poslovanje uskladili s GDPR-om te u tome nastavlja i u 2022. godini. Iduća radionica održat će se 14.3.2022., a prijaviti se možete ovdje.

The post appeared first on Arc Rec Projekt.

Ravnatelj Agencije za zaštitu osobnih podataka Zdravko Vukić uvodno se obratio obrtnicima, koji su pokazali veliki interes za ovu radionicu: „Ovim putem želimo ohrabriti obrtnike i istaknuti da usklađivanje s Općom uredbom o zaštiti podataka nije nepremostiva prepreka niti administrativno opterećenje koje nužno iziskuje velike napore i financijske izdatke. Prvi i najvažniji korak, a ne košta ništa, u usklađivanju s GDPR-om je informiranje o vašim obvezama koje proizlaze iz zakonskih propisa o zaštiti osobnih podataka, a upravo ćete na ovoj radionici to i naučiti.“, rekao je ravnatelj Vukić te se zahvalio Hrvatskoj obrtničkoj komori na suradnji.

Tijekom radionice, stručnjaci iz Agencije za zaštitu osobnih podataka objasnili su osnovne pojmove poput tko je voditelj, a tko izvršitelj obrade, obveze obrtnika te ključne korake koje je potrebno poduzeti da bi svoje poslovanje uskladili s Općom uredbom o zaštiti podataka. U drugom dijelu radionice, obrtnici su imali prilike postavljati pitanja i razriješiti svoje nedoumice vezane za usklađivanje poslovanja sa zakonskim propisima o zaštiti osobnih podataka.

Ova radionica jedna je od aktivnosti Agencije za zaštitu osobnih podataka u okviru projekta ARC (Awareness Raising Campaign for SMEs), sufinanciranog iz EU programa „Prava, jednakost i građanstvo“, koji se provodi s ciljem pružanja potpore mikro, malim i srednjim poduzetnicima te obrtnicima prilikom usklađivanja poslovnih procesa s odredbama Opće uredbe o zaštiti podataka.

Radionice koje su prilagođene obrtnicima održavat će se i dalje, a sljedeća je na rasporedu u rujnu.

The post Održana EU ARC radionica u suradnji s HOK-om appeared first on Arc Rec Projekt.

Ravnatelj AZOP-a Zdravko Vukić i voditelj Odjela za informacijsku sigurnost HGK Dražen Lučić u svojim su uvodnim obraćanjima istaknuli kako je ova tematika iznimno važna za gospodarstvo jer danas praktički sve tvrtke na tržištu barataju osobnim podacima, a strogi propisi EU-a i rigorozne kazne donose obvezu odgovornog upravljanja njima.

Pročelnik Odjela za ekonomiju Sveučilišta Sjever Ante Rončević naglasio je kako marketing ima značajnu ulogu u razvoju tržišnih odnosa i da su u današnje vrijeme upravo podaci mnogim biznisima najvažnija imovina. “U tom smislu narastao je i broj tvrtki koji ih rudare i na njima zasnivaju svoje poslovanje. Personalizacija komunikacije dovela je do velike odgovornosti onih koji upravljaju podacima, zato je ova tematika važna i nadam se da ćemo, kroz bolje upravljanje podacima, mi u marketingu dati svoj obol sređivanju stanja na tržištu”, poručio je Rončević.

Središnju prezentaciju održale su Iva Ivanković iz AZOP-a, koja se osvrnula na pravni dio priče, definirala ključne pojmove te pojasnila ulogu i odgovornosti voditelja obrade podataka, te Natalija Parlov Una, stručnjakinja za informacijsku sigurnost i bihevioralni digitalni marketing, koja je na konkretnom slučaju iz prakse pokazala koliko je zapravo sveprisutna obrada osobnih podataka.

“Ako se pitate smijete li nešto ili ne, odgovore ćete najlakše naći u načelima prema kojima se podaci obrađuju. Radi se prvenstveno o načelu zakonitosti, poštenosti i transparentnosti, zatim načelu ograničavanja svrhe i pohrane podataka, načelu smanjenja njihove količine, odnosno načelu točnosti te cjelovitosti i povjerljivosti”, elaborirala je Ivanković, uz napomenu da ljudski faktor ima najveću ulogu u kršenju propisa pa je stoga bitno imati pouzdanog voditelja obrade podataka koji poduzima sve potrebne tehničke i organizacijske mjere.

Parlov Una je u svom primjeru obradila malu cvjećarnicu koja svoje aranžmane prodaje u fizičkoj trgovini i webshopu, aktivno koristi društvene mreže putem kojih ponekad organizira nagradne natječaje, preko weba nudi svojim kupcima učlanjenje u program vjernosti, prima narudžbe (telefonski i online), ima svoj knjigovodstveni program, odnosno interni CRM te video-nadzor samog prostora. “Sve te aktivnosti uključuju obradu osobnih podataka ili njihovo dijeljenje s trećim stranama i stoga cvjećarnica mora provoditi organizacijske i tehničke mjere zaštite”, rekla je, dodavši kako organizacijske mjere podrazumijevaju edukaciju i podizanje svijesti o važnosti zaštite podataka, dok se pod tehničkim mjerama podrazumijeva kvalitetna i ažurna IT infrastruktura sa snažnim lozinkama i pristupom ograničenim na ovlaštene zaposlenike.

Dotaknula se i usklađivanja internetskih stranica s GDPR-om i tzv. kolačićima. Savjetovala je da izvršitelja obrade koji pruža IT usluge izrade ili održavanja internetskih stranica zatražite analizu korištenih kolačića i popis trećih strana za plug-inove koje koristi vaša internetska stranica kako biste mogli provjeriti njihovu usklađenost. “Uputno je da voditelj obrade inicira regulaciju međusobnog ugovornog odnosa s izvršiteljem obrade i nedvojbeno se uvjeri u izvršiteljevu usklađenost s GDPR-om. Također, provjerite gdje su smješteni serveri na kojima se nalaze vaše internetske stranice ako putem njih prikupljate osobne podatke ili e-mail računi. Što se tiče kolačića, na terminalnoj opremi korisnika ne smije biti pohranjen niti jedan kolačić za kojeg je potrebna privola sve dok korisnik ne da izričitu privolu za pohranu tih kolačića. Ta privola ne smije biti uvjetovana i ne može biti objedinjena za sve vrste kolačića, s tim da korisniku mora biti objašnjeno koji opseg osobnih podataka će se prikupljati i u koju svrhu te mu omogućiti da sam odluči daje li pristanak na obradu tog opsega podataka ili ne”, rekla je Parlov Una.

U sklopu radionice odgovoreno je i na najčešća pitanja u vezi e-mail marketinga, sastavljanja marketinških mailing lista, kao i o procedurama za povlačenje privole od strane korisnika.

Ovo savjetovanje je jedno od aktivnosti Agencije za zaštitu osobnih podataka u okviru provedbe EU projekta ARC (Awareness Raising Campaign for SMEs), s ciljem pružanja potpore mikro, malim i srednjim poduzetnicima prilikom usklađivanja poslovnih procesa s odredbama GDPR-a. HGK i AZOP u sklopu projekta redovno organiziraju radionice koje se tiču zaštite podataka, a u njima je do sada sudjelovalo više od 2500 sudionika.

The post EU ARC online radionica “Zaštita osobnih podataka i GDPR u marketingu”, 12.5.2021. appeared first on Arc Rec Projekt.

Na temelju dobivenih rezultata istraživanja i analize potreba, pripremit ćemo edukativne materijale koji će se koristiti tijekom 32 savjetovanja (16 u Hrvatskoj i 16 u Irskoj). Tijekom predmetnih konzultacija stručnjaci iz irskih i hrvatskih DPA neće samo educirati mala i srednja poduzeća o zahtjevima i obvezama  koje proizlaze iz Opće urebe, već će srednjim i malim poduzetnicima pružiti pomoć u rješavanju njihovih konkretnih problema i dvojbi.

The post Provedba ankete među srednjim i malim poduzetnicima appeared first on Arc Rec Projekt.