Zaštita osobnih podataka ovisi o suradnji ljudi, procesa i sustava. Pomažem povezati zahtjeve GDPR-a s operativnom praksom kako bi odgovornosti bile jasne, a važne odluke dokumentirano obrazložene.
Za organizacije koje traže vanjskog službenika za zaštitu podataka ili ciljanu podršku zaštiti osobnih podataka, upravljanju i nadzoru.
Razjašnjavamo postupke obrade, postojeće odgovornosti i potrebnu podršku. Razlikujemo imenovanje DPO-a od definirane savjetodavne zadaće te utvrđujemo primjeren način suradnje.
Definirana uloga, obuhvat rada i način uključivanja odgovarajućih suradnika.
02
Gdje su bitni rizici?
Pregledavamo prikupljanje, uporabu, dijeljenje i čuvanje osobnih podataka. Relevantnu dokumentaciju, odnose s dobavljačima, pristupe i sigurnosne mjere provjeravamo prema stvarnom kontekstu obrade.
Prioritetni pregled nedostataka, ovisnosti i odluka koje treba donijeti.
03
Kako će se provoditi nadzor?
Utvrđujemo praktičan način izvještavanja, savjetovanja i praćenja. U ulozi DPO-a informiram i savjetujem, pratim usklađenost te savjetujem o procjenama učinka.
Pristup nadzoru s jasnim odgovornostima, zapisima i uključivanjem vodstva.
04
Kako održavati provedbu?
Nalaze pretvaramo u provedive mjere. Podupiremo obradu pitanja zaštite podataka, promjena i incidenata te provjeravamo napredak prema dogovorenim dokazima i prioritetima.
Praktičan plan mjera i podloga za redovito praćenje napretka.
Jasne odgovornosti i korisni dokazi.
Dogovorena vanjska uloga DPO-a ili definirana savjetodavna zadaća.
Pregled rizika obrade i relevantne dokumentacije.
Prioritetne preporuke s odgovornim osobama i potrebnim dokazima.
Način izvještavanja, praćenja i provjere napretka.
GDPR · DPO
GDPR uz jasno razgraničene odgovornosti.
DPO savjetuje i prati; organizacija ostaje odgovorna za obradu i usklađenost. Vanjsko imenovanje zahtijeva odgovarajuće pristupe, resurse i neovisno izvještavanje. Obuhvat prati aktivnosti organizacije i primjenjive zahtjeve, prema potrebi uz suradnju pravnih stručnjaka. Imenovanje nije opća potvrda usklađenosti.
Službeni referentni izvori
Izvori objašnjavaju kontekst. Primjenjive zahtjeve i obuhvat utvrđujemo za pojedini angažman.
Već 10 godina za Europlakat, dio grupe JCDecaux, obavljam ulogu vanjskog službenika za zaštitu podataka. Moje objavljene kvalifikacije, uz informacijsku sigurnost i upravljanje, uključuju Certified Data Protection Officer. To iskustvo povezuje pitanja zaštite podataka s tehničkim sustavima, operativnim radom i odlukama vodstva.
Opišite organizaciju, glavne postupke obrade i potrebnu podršku. Možemo razjasniti odgovara li vanjska uloga DPO-a ili ciljana savjetodavna zadaća. Osobne podatke i povjerljive zapise ostavite za dogovorenu izravnu razmjenu.
Jasno polazište Prvim razgovorom razjašnjavamo problem, željeni ishod, dostupne dokaze i mogući obuhvat rada. Sljedeći korak dogovaramo zajedno.