http___www.uredba.com_news_1.xml
1.1 2.1 3.1 3.2 3.3 4.1 4.2 5.1 6.1 7.1 8.1 9.1
Function and risk assessment of IT processes EU GDPR makes risk analysis mandatory for almost everyone Whether it concerns the processing of data from the telephone directory or sensitive financial data – every company has a very individual need for IT security protection. Risk analysis forms the basis for all subsequent measures and structures in order to be able to react quickly in an emergency and to keep the company able to act. So that it is always clear: what is to be done how, where, when and by whom? Risk analysis is also obligatory for all companies and organisations that regularly process personal data in accordance with the European General Data Protection Regulation (EU-GDPR). The regulation will enter into force on 25 May 2018. Everything you need to know at a glance: - risk analysis is mandatory for EU GDPR - evaluation of the need for protection - basis for determining appropriate measures - graphical evaluation of analyses
2.1 3.1 5.1 7.1 7.2 8.1 9.1 9.2 9.3
U narodnim novinama NN 42/2018 (805), 9. svibnja 2018. godine objavljen je Zakon o provedbi Opće uredbe o zaštiti podataka https://narodne-novine.nn.hr/clanci/sluzbeni/2018_05_42_805.html Hrvatski Sabor je na svojoj sjednici održanoj 27. travnja 2018. godine prihvatio Zakon o provedbi Opće uredbe o zaštiti osobnih podataka. Europska unija donijela je prošle godine novi regulatorni okvir za zaštitu privatnosti naziva Opća uredba o zaštiti podataka (General Data Protection Regulation, kraće GDPR). Uredba će stupiti na snagu 25. svibnja 2018. i za razliku od direktive iz 1995. bit će direktno primjenjiva u državama članicama bez potrebe za implementacijom u nacionalno zakonodavstvo. Opća uredba o zaštiti osobnih podataka Općom uredbom o zaštiti podataka (GDPR) određeni voditelji obrade i izvršitelji obrade dužni su imenovati službenika za zaštitu podataka (DPO). To vrijedi za sva tijela javne vlasti i javna tijela (bez obzira na to koje podatke obrađuju) i za ostale organizacije čija je osnovna djelatnost sustavno i opsežno praćenje pojedinaca ili koje obrađuju posebne kategorije osobnih podataka u velikoj mjeri. Čak i kad se Općom uredbom o zaštiti podataka izričito ne zahtijeva imenovanje službenika za zaštitu podataka, za organizacije može biti korisno dobrovoljno imenovanje službenika za zaštitu podataka.