Uredba EU i ZZPL

GDPR

Podaci o ličnosti, obrađeni kako treba.

GDPR se primenjuje na svaku kompaniju koja obrađuje podatke o ličnosti ljudi u EU, a srpski Zakon o zaštiti podataka o ličnosti (ZZPL) prati ista pravila. Genroks njihove zahteve pretvara u jasne zadatke i dokumente koji dokazuju da ih ispunjavate.

  • 72 sata

    za prijavu povrede podataka o ličnosti

  • 30 dana

    za odgovor na zahtev lica na koje se podaci odnose

  • 4%

    globalnog prometa ili €20M, najviša kazna po GDPR-u

  • 2M RSD

    najviša kazna za pravno lice po ZZPL-u

GDPR nije sertifikat koji kačite na zid. To je skup obaveza koje ispunjavate svakog dana, a Genroks čuva dokaze na jednom mestu.

Šta se zahteva

Svaki zahtev, jednostavnim jezikom.

Pravni osnov i transparentnost
Zašto obrađujete podatke i obaveštenja o privatnosti koja to jasno kažu.
Evidencija radnji obrade
Ažurna evidencija o tome koje podatke imate, gde i zašto.
Prava lica na koje se podaci odnose
Zahtevi za pristup, ispravku i brisanje, rešeni na vreme.
Obrađivači i prenos podataka
Ugovori o obradi podataka i bezbedan prenos podataka u druge zemlje.
Bezbednost i povrede podataka
Odgovarajuća bezbednost i proces prijave povrede u roku od 72 sata.
Procene uticaja
Procene uticaja (DPIA) za visokorizičnu obradu.

Uz Genroks

Od prvog pitanja do GDPR, u četiri koraka.

  1. Korak 1

    Mapiranje

    Odgovorite na pitanja o podacima koje prikupljate. Genroks pravi vašu evidenciju radnji obrade.

    DobijateEvidencija radnji obrade
  2. Korak 2

    Dokumentovanje

    Obaveštenja o privatnosti, ugovori o obradi podataka i procedura za povrede podataka, spremni za vas.

    DobijateObaveštenja i ugovori
  3. Korak 3

    Sprovođenje

    Rešavajte zahteve lica i provere dobavljača na vreme, uz podsetnike.

    DobijateZahtevi rešeni na vreme
  4. Korak 4

    Dokazivanje

    Sve što regulator ili klijent zatraži, spremno za deljenje.

    DobijateDokazi na zahtev

Česta pitanja.

  • Ne na način na koji postoji ISO 27001 sertifikat. Usklađenost pokazujete dokumentacijom i dokazima: evidencijom radnji obrade, politikama, ugovorima i zapisima. Genroks sve to održava ažurnim.

  • Zakon o zaštiti podataka o ličnosti ("Sl. glasnik RS", br. 87/2018) usklađen je sa GDPR-om i primenjuje se na svaku kompaniju koja obrađuje podatke o ličnosti u Srbiji. Kazne za pravna lica idu do 2.000.000 RSD. Ako radite sa klijentima iz EU, važi i GDPR. Genroks oba pokriva kroz isti posao.

  • Samo u određenim slučajevima, na primer za organe vlasti ili kompanije čija osnovna delatnost uključuje praćenje u velikom obimu ili posebne vrste podataka. Genroks vam pomaže da to proverite.

  • ISO 27001 pokriva veliki deo bezbednosne strane. GDPR ide dalje, u to zašto obrađujete podatke i koja prava imaju ljudi kojima ti podaci pripadaju. Genroks mapira preklapanja.

  • Evidenciju radnji obrade, obaveštenje o privatnosti, ugovore o obradi podataka, proceduru za povrede podataka, šablone za procenu uticaja (DPIA) i mesto za upravljanje zahtevima lica na koje se podaci odnose.

Spremite se za GDPR.

Zakažite demo i pogledajte gde tačno danas stojite sa GDPR i šta Genroks od te tačke gradi za vas.