Izrada internog akta o zaštiti podataka ⇒ Jedna od obveza voditelja i izvršitelja obrade osobnih podataka prema Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (SL L 119, 4.5.2016.; u daljnjem tekstu: Opća uredba) jest i sastavljanje internih politika zaštite osobnih podataka. Ove interne politike, kako to proizlazi iz Opće uredbe, moraju biti dokumentirane, što znači kako moraju biti sastavljene u pisanom obliku. Opća uredba, inače, daje vrlo šture podatke o internim politikama zaštite osobnih [...]

Valjana privola u skladu s GDPR-om ⇒ Privola Prema Općoj uredbi o zaštiti osobnih podataka (GDPR) privola ispitanika znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on, izjavom ili jasnom potvrdnom radnjom, daje pristanak za obradu osobnih podataka koji se na njega odnose. Privola bi se trebala dati afirmativnim činom, kao što je označavanje polja na internetu ili potpisivanje obrasca, poput pisane izjave. Primjerice, to bi moglo obuhvaćati označavanje polja kvačicom pri posjetu internetskim stranicama, biranje tehničkih postavaka usluga informacijskog društva ili drugu izjavu, ili ponašanje koje jasno pokazuje u tom kontekstu da ispitanik prihvaća predloženu obradu [...]

Obveza izrade programa edukacije o zaštiti podataka ⇒ Edukaciju o zaštiti osobnih podataka kod poslodavca provodi u prvom redu službenik za zaštitu podataka. Naime, Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (u daljnjem tekstu: Opća uredba), između ostalog, predviđeno je kako službenik za zaštitu podataka obavlja poslove informiranja i savjetovanja voditelja obrade ili izvršitelja obrade te zaposlenika koji obavljaju obradu o njihovim obvezama iz ove Uredbe te drugim odredbama Unije ili države članice o zaštiti [...]

Zadaće i nadležnosti službenika za zaštitu osobnih podataka (DPO) ⇒ Opća ureba o zaštiti podataka Općom uredbom o zaštiti podataka (GDPR) predviđena je mogućnost angažiranja osobe koja je odgovorna za pravilno prikupljanje i obradu osobnih podataka u tvrtkama ili organizacijama, tzv. Data Protection Officer (DPO), odnosno službenik za zaštitu (osobnih) podataka. Službenik bi trebao na primjeren način i pravodobno biti uključen u sva pitanja u pogledu zaštite osobnih podataka. Voditelj obrade i izvršitelj obrade imenuju službenika za zaštitu podataka u svakom slučaju u kojem: obradu provodi tijelo javne vlasti ili javno tijelo, osim za sudove koji djeluju [...]