Rukovodioci obrade ličnih podataka kao i neposredni izvršioci obrade ličnih  podataka, imaju obavezu da vode evidenciju toka aktivnosti obrade pod uslovima iz čl. 30, opšte uredbe o zaštiti podataka. Opšta uredba ne propisuje poseban obrazac evidencije aktivnosti obrade. Evidencija aktivnosti obrade pomaže u praćenju usklađenosti  sa Opštom uredbom o zaštiti podataka te mora da bude u pisanom obliku, uključujući i elektronski oblik. Evidencija aktivnosti obrade ne dostavlja se nadzornom telu (Agenciji za zaštitu ličnih podataka), već se daje kontrolnom telu na uvid prilikom obavljanja kontrolnih aktivnosti.

Ta evidencija sadrži  sledeće informacije:

• Ime, prezime i kontaktne podatke rukovodioca obrade i, ako je primenljivo, zajedničkog rukovodioca obrade, predstavnika rukovodioca obrade i službenika za zaštitu podataka;
• svrhe obrade;
• opis kategorija učesnika i kategorija ličnih podataka;
• kategorije učesnika kojima su lični podaci otkriveni ili će im biti otkriveni, uključujući učesnike u trećim zemljama ili međunarodnim organizacijama;
• ako je primenljivo, prenos ličnih podataka u treću zemlju ili međunarodnu organizaciju
• ako je to moguće, predviđene rokove za brisanje različitih kategorija podataka;
• ako je moguće, opšti opis tehničkih i organizacionih sigurnosnih mera

Svaki rukovodilac obrade i predstavnik izvršioca obrade, ako je primenljivo, vodi evidenciju svih kategorija aktivnosti obrade koje se obavljaju za rukovodioca obrade, koja sadržava:

• ime,prezime i kontaktne podatke jednog ili više izvršioca obrade i svakog rukovodioca obrade u čije ime izvršioc obrade deluje te, ako je primenljivo, predstavnika rukovodioca obrade ili izvršioca obrade te službenika za zaštitu podataka;
• kategorije obrade koje se obavljaju u ime svakog rukovodioca obrade;
• ako je primenljivo, prenos ličnih podataka u treću zemlju ili međunarodnu organizaciju
• dokumentaciju o odgovarajućim zaštitnim merama;
• ako je moguće, opšti opis tehničkih i organizacionih sigurnosnih mera

The post Evidencije o aktivnosti obrade ličnih podataka first appeared on SEVOI GRUPA.

EU Opća uredba o zaštiti podataka

Definicije

GDPR (General Data Protection Regulation)

Opća uredba o zaštiti podataka

DPO (Data Protection Officer)

Službenik za zaštitu podataka

OSOBNI PODACI

Svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi (“ispitanik”); pojedinac čiji se identitet može utvrditi je osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.

OBRADA

Svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.

OGRANIČAVANJE OBRADE

Znači označavanje pohranjenih osobnih podataka s ciljem ograničavanja njihove obrade u budućnosti.

IZRADA PROFILA

Svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe osobnih podataka za ocjenu određenih osobnih aspekata povezanih s pojedincem, posebno za analizu ili predviđanje aspekata u vezi s radnim učinkom, ekonomskim stanjem, zdravljem, osobnim sklonostima, interesima, pouzdanošću, ponašanjem, lokacijom ili kretanjem tog pojedinca.

PSEUDONIMIZACIJA

Obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez uporabe dodatnih informacija, pod uvjetom da se takve dodatne informacije drže odvojeno te da podliježu tehničkim i organizacijskim mjerama kako bi se osiguralo da se osobni podaci ne mogu pripisati pojedincu čiji je identitet utvrđen ili se može utvrditi.

SUSTAV POHRANE

Svaki strukturirani skup osobnih podataka dostupnih prema posebnim kriterijima, bilo da su centralizirani, decentralizirani ili raspršeni na funkcionalnoj ili zemljopisnoj osnovi.

VODITELJ OBRADE

Fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; kada su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Unije ili pravom države članice.

IZVRŠITELJ OBRADE

Fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.

PRIMATELJ

Fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li on treća strana. Međutim, tijela javne vlasti koja mogu primiti osobne podatke u okviru određene istrage u skladu s pravom Unije ili države članice ne smatraju se primateljima; obrada tih podataka koju obavljaju ta tijela javne vlasti mora biti u skladu s primjenjivim pravilima o zaštiti podataka prema svrhama obrade.

TREĆA STRANA

Znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade.

PRIVOLA ISPITANIKA

Svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose.

POVREDA OSOBNIH PODATAKA

Kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani.

GENETSKI PODACI

Osobni podaci koji se odnose na naslijeđena ili stečena genetska obilježja pojedinca koja daju jedinstvenu informaciju o fiziologiji ili zdravlju tog pojedinca, i koji su dobiveni osobito analizom biološkog uzorka dotičnog pojedinca.

BIOMETRIJSKI PODACI

Osobni podaci dobiveni posebnom tehničkom obradom u vezi s fizičkim obilježjima, fiziološkim obilježjima ili obilježjima ponašanja pojedinca koja omogućuju ili potvrđuju jedinstvenu identifikaciju tog pojedinca, kao što su fotografije lica ili daktiloskopski podaci.

PODACI KOJI SE ODNOSE NA ZDRAVLJE

Osobni podaci povezani s fizičkim ili mentalnim zdravljem pojedinca, uključujući pružanje zdravstvenih usluga, kojima se daju informacije o njegovu zdravstvenom statusu.

GLAVNI POSLOVNI NASTAN

(a) Što se tiče voditelja obrade s poslovnim nastanima u više od jedne države članice, mjesto njegove središnje uprave u Uniji, osim ako se odluke o svrhama i sredstvima obrade osobnih podataka donose u drugom poslovnom nastanu voditelja obrade u Uniji te je potonji poslovni nastan ovlašten provoditi takve odluke, u kojem se slučaju poslovni nastan u okviru kojeg se donose takve odluke treba smatrati glavnim poslovnim nastanom;

(b) Što se tiče izvršitelja obrade s poslovnim nastanima u više od jedne države članice, mjesto njegove središnje uprave u Uniji, ili, ako izvršitelj obrade nema središnju upravu u Uniji, poslovni nastan izvršitelja obrade u Uniji u kojem se odvijaju glavne aktivnosti obrade u kontekstu aktivnosti poslovnog nastana izvršitelja obrade u mjeri u kojoj izvršitelj obrade podliježe posebnim obvezama u skladu s ovom Uredbom.

PREDSTAVNIK

Fizička ili pravna osoba s poslovnim nastanom u Uniji koju je voditelj obrade ili izvršitelj obrade imenovao pisanim putem u skladu s Članak 27., a koja predstavlja voditelja obrade ili izvršitelja obrade u pogledu njihovih obveza na temelju ove Uredbe.

PODUZEĆE

Fizička ili pravna osoba koja se bavi gospodarskom djelatnošću, bez obzira na pravni oblik te djelatnosti, uključujući partnerstva ili udruženja koja se redovno bave gospodarskom djelatnošću.

GRUPA PODUZETNIKA

Poduzetnik u vladajućem položaju te njemu podređeni poduzetnici.

OBVEZUJUĆA KORPORATIVNA PRAVILA

Politike zaštite osobnih podataka kojih se voditelj obrade ili izvršitelj obrade s poslovnim nastanom na državnom području države članice pridržava za prijenose ili skupove prijenosa osobnih podataka voditelju obrade ili izvršitelju obrade u jednoj ili više trećih zemalja unutar grupe poduzetnika ili grupe poduzeća koja se bave zajedničkom gospodarskom djelatnošću.

NADZORNO TIJELO

Neovisno tijelo javne vlasti koje je osnovala država članica u skladu s Članak 51.

PREDMETNO NADZORNO TIJELO

Nadzorno tijelo koje je povezano s obradom osobnih podataka zato što:

(a) voditelj obrade ili izvršitelj obrade ima poslovni nastan na državnom području države članice tog nadzornog tijela;

(b) obrada bitno utječe ili je izgledno da će bitno utjecati na ispitanike koji borave u državi članici tog nadzornog tijela;

(c) podnesena je pritužba tom nadzornom tijelu.

PREKOGRANIČNA OBRADA

(a) obrada osobnih podataka koja se odvija u Uniji u kontekstu aktivnosti poslovnih nastana u više od jedne države članice voditelja obrade ili izvršitelja obrade, a voditelj obrade ili izvršitelj obrade ima poslovni nastan u više od jedne države članice;

(b) obrada osobnih podataka koja se odvija u Uniji u kontekstu aktivnosti jedinog poslovnog nastana voditelja obrade ili izvršitelja obrade, ali koja bitno utječe ili je izgledno da će bitno utjecati na ispitanike u više od jedne države članice.

RELEVANTNI I OBRAZLOŽENI PRIGOVOR

Prigovor na nacrt odluke kao i na to je li došlo do kršenja ove Uredbe, ili je li djelovanje predviđeno u vezi s voditeljem obrade ili izvršiteljem obrade u skladu s ovom Uredbom, koji jasno pokazuje važnost rizika koje predstavlja nacrt odluke u pogledu temeljnih prava i sloboda ispitanika i, ako je primjenjivo, slobodnog protoka osobnih podataka unutar Unije.

USLUGA INFORMACIJSKOG DRUŠTVA

Usluga kako je definirana člankom 1. stavkom 1. točkom 2. Direktive 2015/1535 Europskog parlamenta i Vijeća (19).

MEĐUNARODNA ORGANIZACIJA

Organizacija i njezina podređena tijela uređena međunarodnim javnim pravom ili bilo koje drugo tijelo koje su sporazumom ili na osnovi sporazuma osnovale dvije ili više zemalja.

The post Pojmovi vezani uz Uredbu o GDPR-u first appeared on SEVOI GRUPA.