Da li u organima vlasti treba da postoji posebno radno mesto samo za poslove upravljanja podacima o ličnosti?

Imajući u vidu da je upravljanje podacima o ličnosti i održavanje velikih baza podataka jedna od osnovnih funkcija pojedinih organa vlasti, obim ovih poslova na prvi pogled može biti indikator za formiranje radnog mesta isključivo za obavljanje navedenih aktivnosti. Međutim, zaposleni na takvom radnom mestu bi morali da poseduju različita, krajnje heterogena znanja, pre svega … Continue reading Da li u organima vlasti treba da postoji posebno radno mesto samo za poslove upravljanja podacima o ličnosti?

Ko iz organa vlasti treba da bude zadužen za zaštitu podataka o ličnosti?

S obzirom na opisane odgovornosti, jasno je da bi lice zaduženo za zaštitu podataka u ovom smislu trebalo da bude lice koje se nalazi na pozicijama višeg hijerarhijskog nivoa. Analiza primera dobre prakse u Srbiji i inostranstvu je pokazala da bi to lice trebalo da bude deo najviše linije menadžmenta.

Na koji način bi zaposlene trebalo upoznati sa pravilima koja se odnose na upravljanje podacima o ličnosti?

Svi organi vlasti koji upravljaju podacima o ličnosti posebnu pažnju bi trebalo da posvete konstantnoj edukaciji svojih zaposlenih u toj oblasti. Pre svega, organ vlasti treba da ima razvijen barem jedan interni akt koji bliže uređuje oblast zaštite podataka o ličnosti, koji će u potpunosti biti u skladu sa Zakonom o zaštiti podataka o ličnosti, … Continue reading Na koji način bi zaposlene trebalo upoznati sa pravilima koja se odnose na upravljanje podacima o ličnosti?

Koji nivo pristupa podacima o ličnosti treba dozvoliti različitim interesnim grupama?

Neophodno je osigurati da pristup prikupljenim podacima o ličnosti bude omogućen samo onima koji imaju pravni osnov za njihovu obradu, uz odgovarajuću evidenciju svakog pristupa i eventualnog ažuriranja. Zbog toga je u svakom organu vlasti koja prikuplja i obrađuje podatke o ličnosti neophodno implementirati sistem korisničkih rola, kojim će biti definisani odgovarajući nivoi prava pristupa … Continue reading Koji nivo pristupa podacima o ličnosti treba dozvoliti različitim interesnim grupama?

Na koji način interesnim grupama treba omogućiti pristup podacima o ličnosti?

Podaci o ličnosti koji se čuvaju u elektronskim bazama podataka Ukoliko se podaci o ličnosti čuvaju u elektronskoj formi, ne sme postojati nijedan korisnik koji im može pristupiti bez autentifikacije i evidentiranja pristupa.

Na koji način treba zabeležiti svaki pristup i obradu podataka o ličnosti?

U svakom od opisanih slučajeva pristupa podacima o ličnosti, od suštinske je važnosti evidentirati svaki pristup, kao i svaku obradu podataka koja bude sprovedena. Neophodno je da organi vlasti koji prikupljaju podatke o ličnosti u svakom trenutku i za svaki prikupljeni podatak nedvosmisleno mogu da utvrde koji korisnik je pristupio podatku, u koje vreme, odakle … Continue reading Na koji način treba zabeležiti svaki pristup i obradu podataka o ličnosti?

Da li postoji standardni način za zaštitu podataka o ličnosti?

U svim navedenim slučajevima je neophodno istovremeno obezbediti i adekvatnu zaštitu podataka o ličnosti, u skladu sa zakonom. Mehanizam omogućavanja pristupa podacima o ličnosti i njihove zaštite značajno se razlikuje od načina čuvanja podataka, odnosno zavisi od toga da li se podaci čuvaju u elektronskoj bazi ili u papirnoj formi.

Kako organizovati održavanje informacionog sistema i elektronske baze koja sadrži podatke o ličnosti?

U idealnom slučaju, razvoj i održavanje informacionih sistema u organima vlasti koji upravljaju velikom količinom podataka o ličnosti trebalo bi da bude u potpunosti  pod okriljem zaposlenih, koji su organizovani u posebnoj organizacionoj jedinici za informacione sisteme i tehnologije, sa direktorom koji je član najvišeg rukovodstva organa vlasti.

Svaki organ vlasti kao rukovalac podacima o ličnosti pruža različite usluge, odnosno obavlja poslove iz različitih domena, što znači da će svaki organ vlasti imati različite potrebe i da će informacioni sistem (IS) biti prilagođen poslovnom procesu. Struktura sistema jednog organa vlasti ogleda se u celokupnoj tehničkoj i organizacionoj šemi sistema, odnosno u hardveru i … Continue reading