Pet godina primjene GDPR-a: Usklađenost sa zakonodavnim okvirom za zaštitu podataka u RH još nije zadovoljavajuća

Sveučilište Sjever suorganizator konferencije „5 godina primjene GDPR-a: problemi, rješenja, kazne i primjeri dobre prakse"

  • Zbog kršenja zakonskih propisa o zaštiti osobnih podataka samo je u ovoj godini izrečeno 13 upravnih novčanih kazni u ukupnom iznosu od 2.305.600 eura

 Zagreb, 5. svibnja 2023. godine - „Ulaganje u zaštitu osobnih podataka je investicija koja posebno privatnom sektoru, i obrazovnim institucijama jamči opstanak na tržištu i zakonitost u obradi podataka. Zaštititi informacijsku imovinu i privatnost građana čiji se osobni podaci obrađuju zadaća je svih nas“, poručio je izv. prof. dr. sc. Petar Mišević, prorektor za EU fondove i međuinstitucijsku suradnju Sveučilišta Sjever na savjetovanju "5 godina primjene GDPR-a: problemi, rješenja, kazne i primjeri dobre prakse", koje se održalo u Hrvatskoj gospodarskoj komori  povodom 5. obljetnice Opće uredbe o zaštiti podataka (GDPR-a), u organizaciji HGK, Agencije za zaštitu osobnih podatka i Sveučilišta Sjever.

Opća uredba o zaštiti podataka (GDPR-a), zakonski propis koji se izravno u cijelosti u Europskoj uniji primjenjuje od 25. svibnja 2018., označio je prekretnicu u području zaštite osobnih podataka te značajno promijenio svijest o važnosti zaštite osobnih podataka kod poslovnih subjekata i pojedinaca.

Prorektor, izv.prof.dr.sc. Petar Mišević je podsjetio je kako je u proteklih pet godina održano na stotine radionica i savjetovanja u cilju osposobljavanja službenika za zaštitu podataka u privatnom i javnom sektoru.

„Edukacije nikada dosta, savjetovanja nikada dosta. Prije svega, treba prevenirati, osvješćivati, informirati zbog sve bržih procesa informatizacije i digitalizacije koji donose i velike rizike u obradi digitalnih podataka.“, kazao je Mišević i istaknuo da se ulaganje u informacijsku sigurnost i zaštitu podataka ne smije shvatiti kao trošak već investiciju koja svakoj organizaciji jamči zaštitu informacijske imovine.

U okviru savjetodavne uloge, Agencija kontinuirano organizira razne edukativne aktivnosti namijenjene svim ciljanim skupinama, a ponajviše voditeljima/izvršiteljima obrade i službenicima za zaštitu podataka. No, edukativne i nadzorne aktivnosti koje provode pokazuju kako razina usklađenosti sa zakonodavnim okvirom za zaštitu podataka u RH još uvijek nije na zadovoljavajućoj razini. Iz tog razloga je Agencija u ovoj i prethodnoj godini pojačala nadzorne aktivnosti, koje su rezultirale i dosad najvećim brojem upravnih novčanih kazni izrečenih za kršenje zakonskih propisa o zaštiti osobnih podataka.

Zdravko Vukić, ravnatelj Agencije za zaštitu osobnih podataka i član Europskog odbora za zaštitu podataka, naveo je da je samo u ovoj godini izrečeno 13 upravnih novčanih kazni u ukupnom iznosu od 2.305.600 eura.

„Krajnje je vrijeme da svi voditelji/izvršitelji obrade shvate kako je rok za prilagodbu prošao te da nakon pet godina od početka pune primjene Opće uredbe o zaštiti podataka, neinformiranost i neznanje ne mogu predstavljati opravdanje i izgovor za kršenje temeljnih prava hrvatskih građana. Stoga, upravo organizacijom ovakvih edukacija pomažemo voditeljima/izvršiteljima obrade u rješavanju svih nedoumica s kojima se susreću prilikom usklađivanja s Općom uredbom o zaštiti podataka“, kazao je Vukić.

Cilj Opće uredbe o zaštiti podataka je zaštititi osobne podatke fizičkih osoba, pružiti kontrolu građanima nad njihovim osobnim podacima te stvoriti visoku i ujednačenu razinu zaštite osobnih podataka u Europskoj uniji. Na 5. obljetnicu GDPR-a posebno se željelo ukazati na to da sve organizacije koje obrađuju osobne podatke moraju biti upoznate s pravima pojedinaca vezano za obradu njihovih osobnih podataka te im omogućiti da ostvare svoja prava.

 

Galerija