{"id":53182,"date":"2019-11-25T00:00:00","date_gmt":"2019-11-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom"},"modified":"2020-02-18T14:01:03","modified_gmt":"2020-02-18T11:01:03","slug":"personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","title":{"rendered":"Osobni podaci u RH: tko smo mi? Kuda idemo?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Tijekom posljednjih nekoliko godina, mnogi od nas \u010duli su frazu \u201eosobni podaci\u201c. U ve\u0107oj ili manjoj mjeri, prilagodili smo svoje poslovne procese zahtjevima zakona u ovom podru\u010dju.<\/p>\n

Broj inspekcija Roskomnadzora koje su ove godine otkrile povrede u ovoj oblasti uporno te\u017ei 100%. Statistika Uprave Roskomnadzora za Centralni Federalni Okrug za prvu polovicu 2019. godine - 131 povreda iz 17 inspekcija. <\/p>\n

Na\u0161a svakodnevica uklju\u010duje \u201ehladne\u201c pozive raznih organizacija s kojima mo\u017eda nikada nismo imali posla. Pozivi sa mobilnih telefona u ime velikih poduze\u0107a (banke, osiguravaju\u0107e kompanije itd.). SMS poruke od kojih se ne mo\u017eemo odjaviti. Njihov broj se, \u010dini se, samo pove\u0107ava.<\/p>\n

Odr\u017eati ravnote\u017eu izme\u0111u interesa poslovanja i ispunjavanja zahtjeva regulatora pravi je izazov za tvrtke svih veli\u010dina. Zakon predla\u017ee da se samoocjenjuje popis i dovoljnost primenjenih mjera. Pozitivna strana je da se rizici mogu smanjiti izbjegavanjem naj\u010de\u0161\u0107ih prekr\u0161aja. Ovaj pristup ne zahtijeva dodatne tro\u0161kove i tehni\u010dki slo\u017eene mjere.<\/a><\/noindex><\/p>\n

Dakle, naj\u010de\u0161\u0107i prekr\u0161aj na popisu je kr\u0161enje uvjeta obrade osobnih podataka. Primjeri: nepotpun popis svrha obrade, kategorija subjekata, kao i tre\u0107ih strana kojima su podaci dostupni.<\/p>\n

Istina koju \u0107emo morati prihvatiti: nije mogu\u0107e izraditi jedno standardno pristajanje za sve slu\u010dajeve \u2013 ni za zaposlenike, ni za klijente, ni za korisnike softver proizvoda. Iako bismo to jako \u017eeljeli. <\/p>\n

Svaki put kad pokre\u0107ete novu marketin\u0161ku kampanju ili mijenjate prodajni sustav, odvojite 5 minuta i provjerite da pristajanje sadr\u017ei: <\/p>\n

1) naziv i adresu tvrtke \u2013 operatora,
\n2) svrhe obrade,
\n3) popis podataka,
\n4) popis radnji s podacima i na\u010dina njihove obrade,
\n5) prijenos podataka u inozemstvo i\/ili prijenos tre\u0107im stranama (uz navo\u0111enje konkretnih zemalja i tre\u0107ih strana),
\n6) rok trajanja pristajanja i
\n7) na\u010din njegova povla\u010denja. <\/p>\n

Rijetki predlo\u017eak s interneta mo\u017ee se pohvaliti uskla\u0111eno\u0161\u0107u sa svim kriterijima, tako da ga mo\u017eete posuditi, ali s oprezom i dodacima.<\/p>\n

Auditori su dobili pristup dokumentima koji sadr\u017ee osobne podatke? \u2014 Potrebna je suglasnost s naznakom svrhe (provo\u0111enje audita), naziv i adresa tvrtke auditora. Da li je tvrtka koja isporu\u010duje robu internetske trgovine promijenjena? \u2014 Suglasnost dobivena prilikom registracije klijenta na web stranici nije dovoljna. Opcija s poveznicom na popis partnera ne jam\u010di 100% sigurnost, ali je to bolje od ni\u010dega.<\/p>\n

Posebnu pa\u017enju zaslu\u017euje obrada podataka krajnjih korisnika softvera. Kada \u017eelimo \u0161to bolje upoznati svog korisnika i slati mu aktualne ponude. Kada se podaci prikupljaju i pohranjuju, iako je za registraciju softverskog proizvoda dovoljna licencna klju\u010deva. Takve podatke mo\u017eemo koristiti uz suglasnost subjekta, ali ne povezivati mogu\u0107nost pru\u017eanja osnovne usluge\/prodaje proizvoda s obveznom marketin\u0161kom kampanjom. Ovo vi\u0161e nije samo o osobnim podacima, ve\u0107 i o zakonodavstvu o ogla\u0161avanju. <\/p>\n

Nema manje te\u0161kih uvjeta i drugih. Popis svrha ne bi trebao biti pretjeran. Na\u010delo jedan cilj \u2013 jedna suglasnost. To jest, ne\u0107emo mo\u0107i dobiti suglasnost za obradu podataka \u017eivotopisa kandidata i uklju\u010divanje u kadrovski rezervoar s jednim potpisom. Kao kompromis, odr\u017eivima se \u010dine primjeri kada je u jednom dokumentu svaka svrha istaknuta odvojenim odlomkom i subjektu je omogu\u0107eno da upi\u0161e \"sla\u017eem se\" \/ \"ne sla\u017eem se\" u svakom slu\u010daju.<\/p>\n

I naposljetku, \u0161to su to osobni podaci? Kako iz nejasne definicije dane u zakonu (\u00absvaka informacija koja se odnosi na izravno ili neizravno odre\u0111enu ili odredivu fizi\u010dku osobu\u00bb) shvatiti da li odre\u0111eni slu\u010daj spada pod njezino djelovanje? Roskomnadzor je do kraja 2018. godine obe\u0107ao usvojiti matricu osobnih podataka. Rok je pomjeren do kraja 2019. \u010cekamo. <\/p>\n

\u0160to jo\u0161 \u010dekamo:<\/p>\n