GDPR u Poslovnom Svijetu

Općenito o GDPR-u

Opća uredba o zaštiti podataka (GDPR) (EU) 2016/679 je uredba Europske unije kojom se regulira zaštita podataka i privatnost osoba unutar Europske unije, a donosi i propise vezane za iznošenje podataka u treće zemlje.

• Regulacija zaštite: Jedinstveni pravni okvir kojim se detaljno uređuje zaštita privatnih podataka.
• Iznošenje podataka: Strogi propisi vezani za prijenos i prekogranično iznošenje informacija izvan granica EU-a.
• Glavni cilj: Zaštita osobnih podataka fizičkih osoba i pružanje potpune kontrole građanima nad njihovim osobnim podacima.

Razlozi uvođenja GDPR-a

Zbog intenzivnog tehnološkog razvoja i potpuno novih, digitalnih načina obrade podataka, javila se opravdana potreba za novim zakonom koji bi korisnicima pružio veći nadzor nad korištenjem njihovih informacija.

• Sprječavanje curenja podataka: Uspostava naprednih sigurnosnih standarda kako bi se spriječili kibernetički napadi i neovlašteno dijeljenje.
• Kontrola u rukama korisnika: Omogućavanje ispitanicima da u svakom trenutku znaju tko, kako i zašto koristi njihove podatke.
• Legalno i stabilno okruženje: Budući da se primjenjuje izravno diljem EU-a, GDPR pojednostavljuje zakonodavni okvir i olakšava usklađivanje tvrtkama koje posluju u više država članica.

Što je osobni podatak?

Osobni podaci jesu sve informacije koje se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi. Različite informacije, koje zajedno prikupljene mogu rezultirati utvrđivanjem identiteta određene osobe, također čine osobne podatke.

*Napomena: U nekim slučajevima postoji posebno sektorsko zakonodavstvo kojim se dodatno uređuje uporaba lokacije ili kolačića – Direktiva o e-privatnosti.

Ključna načela GDPR-a

Svaka organizacija koja prikuplja ili obrađuje podatke mora se strogo pridržavati sljedećih sedam temeljnih načela:

1. Zakonitost, poštenje i transparentnost: Podaci se moraju obrađivati zakonito, pošteno i na način koji je potpuno jasan korisniku.
2. Ograničenje svrhe: Podaci se smiju prikupljati samo za jasno definirane, legitimne i unaprijed određene svrhe.
3. Minimizacija podataka: Prikupljaju se isključivo oni podaci koji su nužno potrebni za postizanje navedene svrhe obrade.
4. Točnost: Podaci u bazama moraju biti točni, ažurni i po potrebi ispravljeni u najkraćem roku.
5. Ograničenje pohrane: Podaci se čuvaju u obliku koji omogućuje identifikaciju samo onoliko dugo koliko je doista potrebno.
6. Integritet i povjerljivost: Obrada se mora provoditi na tehnički siguran način koji osigurava zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja.
7. Odgovornost: Voditelj obrade (organizacija) je izravno odgovoran za usklađenost s prethodnim načelima i mora biti sposoban dokazati tu usklađenost.

Važnost zaštite podataka i Nadzorno tijelo

Pravo na zaštitu osobnih podataka jedno je od temeljnih prava svakog čovjeka. Svrha zaštite je očuvanje privatnog života te ostalih ljudskih prava i temeljnih sloboda.

Kako bi se podigla svijest građana, Vijeće Europe uz potporu Europske komisije proglasilo je 28. siječnja "Danom zaštite podataka".

Glavne zadaće AZOP-a uključuju:

• Nadzor nad provedbom: Prati i osigurava kontinuiranu primjenu GDPR-a na terenu.
• Savjetodavne usluge: Pruža službene savjete, mišljenja i smjernice tvrtkama i građanima.
• Istražne ovlasti: Provodi detaljne istrage i audite u slučajevima sumnje na povredu privatnosti.
• Korektivne mjere: Nalaže uklanjanje nepravilnosti i izriče visoke upravne novčane kazne.
• Podizanje svijesti: Provodi redovitu edukaciju javnosti i poslovnih subjekata.

GDPR i Elektronička trgovina (E-commerce)

Elektronička trgovina iz dana u dan bilježi snažan rast, kako u svijetu tako i u Hrvatskoj, posebice nakon ulaska na slobodno tržište Europske unije. Međutim, taj rast donosi i velike izazove u pogledu privatnosti:

• Promjena paradigme: GDPR je zauvijek izmijenio način na koji svi sudionici internetskog tržišta prikupljaju, obrađuju i koriste osobne podatke kupaca.
• Problem dijeljenja trećim stranama: Najveći sigurnosni rizici i nesigurnost nastaju kada se podaci kupaca bez jasne privole prosljeđuju vanjskim sustavima ili trećim stranama radi oglašavanja.
• Skeptičnost domaćih kupaca: Prema istraživanjima, domaći potrošači još uvijek nemaju potpuno povjerenje u sigurnost elektroničke trgovine te su vrlo oprezni i skeptični prema načinu na koji se njihovi podaci koriste online.