Zaštita podataka o ličnosti (ZZPL, GDPR) | Usklađivanje kompanija

Zakon o zaštiti podataka o ličnosti

Zakon o zaštiti podataka o ličnosti uveo je u Srbiju pravila koja su u velikoj meri usklađena sa evropskom Opštom uredbom o zaštiti podataka (GDPR). Obaveze važe za svakog ko obrađuje podatke, bez obzira na veličinu kompanije.

Kako izgleda usklađivanje

Počinjemo mapiranjem: koje podatke prikupljate, po kom osnovu, gde ih čuvate i kome ih dostavljate. Na osnovu toga pripremamo dokumentaciju koja odgovara vašem stvarnom poslovanju: politiku privatnosti, obaveštenja, evidencije radnji obrade, ugovore sa obrađivačima i interna pravila.

Prenos podataka u inostranstvo

Korišćenje stranih cloud servisa, CRM sistema ili alata za marketing često znači prenos podataka van Srbije. Procenjujemo da li je prenos dozvoljen i koje mehanizme zaštite treba primeniti.

Kompanije koje posluju sa EU

Ako nudite robu ili usluge licima u Evropskoj uniji, na vas se može primenjivati i GDPR. Pomažemo da se usklađenost sa domaćim i evropskim propisima postigne jednim setom dokumenata.

Česta pitanja

Da li je i maloj firmi potrebna politika privatnosti?

Da, ako obrađuje podatke o ličnosti, a to radi gotovo svaka firma: zaposleni, kupci, kontakt forma na sajtu. Obim dokumentacije zavisi od obima obrade.

Da li moramo da imenujemo lice za zaštitu podataka?

Ne uvek. Obaveza postoji u određenim slučajevima, na primer kod obimne obrade posebnih vrsta podataka. Procenjujemo da li se odnosi na vas.

Šta da radimo ako dođe do curenja podataka?

Odmah dokumentujte incident i potražite savet. Zakon propisuje rokove za obaveštavanje nadležnog organa, a u nekim slučajevima i lica čiji su podaci ugroženi.

Zaštita podataka o ličnosti