\u010clankom 38. Op\u0107e uredbe o za\u0161titi podataka propisano je da voditelj obrade i izvr\u0161itelj obrade osiguravaju da je slu\u017ebenik za za\u0161titu podataka \u201ena primjeren na\u010din i pravodobno uklju\u010den u sva pitanja u pogledu za\u0161tite osobnih podataka\u201d.<\/p>\n
Uredba predvi\u0111a rano uklju\u010divanje slu\u017ebenika za za\u0161titu podataka u rad organizacije u svezi osobnih podataka\u00a0te\u00a0navodi da pri provedbi procjene u\u010dinka na za\u0161titu podataka voditelj obrade treba tra\u017eiti savjet slu\u017ebenika za za\u0161titu podataka.<\/p>\n
<\/p>\n
Primjerice, slu\u017ebenika bi trebalo uklju\u010diti u sljede\u0107e aktivnosti:<\/p>\n
– sudjelovanje na redovitim sastancima visokog i srednjeg managementa,<\/p>\n
– nazo\u010dnost prilikom dono\u0161enja odluka koje se mogu odraziti na za\u0161titu podataka.<\/p>\n
– davanje mi\u0161ljenja u svezi za\u0161tite podataka uz preporuku da se zabilje\u017ee razlozi zbog kojih se nije slijedio savjet slu\u017ebenika za za\u0161titu podataka,<\/p>\n
– provo\u0111enje savjetovanja sa slu\u017ebenikom odmah nakon \u0161to je do\u0161lo do povrede podataka ili do nekog drugog incidenta.<\/p>\n
<\/p>\n
Voditelj obrade ili izvr\u0161itelj obrade ovla\u0161teni su izraditi Pravilnik ili smjernice za za\u0161titu podataka u kojima \u0107e biti propisano kad je savjetovanje sa slu\u017ebenikom za za\u0161titu podataka obvezno.<\/p>\n
<\/p>\n
\u010clankom 38. stavkom 2. Op\u0107e uredbe o za\u0161titi podataka od organizacije se zahtijeva podupiranje slu\u017ebenika za za\u0161titu podataka \u201epru\u017eaju\u0107i mu potrebna sredstva za izvr\u0161avanje njegovih zada\u0107a i ostvarivanje pristupa osobnim podacima i postupcima obrade te za odr\u017eavanje njegova stru\u010dnog znanja\u201d.<\/p>\n
<\/p>\n
Omogu\u0107avanje slu\u017ebenika u njegovom radu obuhva\u0107alo bi sljede\u0107e:<\/p>\n
– postojanje aktivne potpore visokog rukovodstva;<\/p>\n
– osiguranje dovoljne koli\u010dine vremena za ispunjavanje povjerenih zada\u0107a. To je osobito va\u017eno kad imenovani interni slu\u017ebenik za za\u0161titu podataka ne radi puno radno vrijeme ili kad vanjski slu\u017ebenik za za\u0161titu podataka obavlja poslove za\u0161tite podataka povrh ostalih du\u017enosti. Dobra praksa bi bila utvrditi postotak vremena predvi\u0111en za obavljanje du\u017enosti slu\u017ebenika za za\u0161titu podataka ako se ona ne obavlja u punom radnom vremenu. Dobra je praksa odrediti i vrijeme potrebno za obavljanje te du\u017enosti, odgovaraju\u0107u razinu prioritetnosti pojedinih zada\u0107a slu\u017ebenika za za\u0161titu podataka te izraditi plan rada za slu\u017ebenika za za\u0161titu podataka (ili za organizaciju);<\/p>\n
– osiguranje odgovaraju\u0107e financijske potpore, infrastrukture (poslovni prostori, objekti, oprema)i prema potrebi, osoblja;<\/p>\n
– dostavljanje slu\u017ebene obavijesti o imenovanju slu\u017ebenika za za\u0161titu podataka svim osobama unutar organizacije;<\/p>\n
– omogu\u0107avanje nu\u017enog pristupa ostalim slu\u017ebama, kao \u0161to su ljudski resursi, pravna slu\u017eba, informacijske tehnologije, sigurnost itd.,<\/p>\n
– omogu\u0107avanje kontinuiranog osposobljavanja.<\/p>\n
<\/p>\n
(Sastavljeno i objavljeno 04.12.2017.)<\/p>\n","protected":false},"excerpt":{"rendered":"
\u010clankom 38. Op\u0107e uredbe o za\u0161titi podataka propisano je da voditelj obrade i izvr\u0161itelj obrade osiguravaju da je slu\u017ebenik za za\u0161titu podataka \u201ena primjeren na\u010din i pravodobno uklju\u010den u sva pitanja u pogledu za\u0161tite osobnih podataka\u201d.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[],"class_list":["post-536","post","type-post","status-publish","format-standard","hentry","category-data-log"],"yoast_head":"\n