Otvorena GDPR Adriatic minuta do 12 konferencija ^Istaknuto

Kristijan Zimmer, predsjednik Hrvatskog informatičkog zbora otvorio je konferenciju najavivši velik broj govornika, pri čemu je naglasio kako se radi prije svega o ljudima iz IT-a, pa je to odlično da kolege iz odvjetničkog svijeta vide način razmišljanja informatičara s kojima će morati raditi. Na početku je predstavljena anketa o GDPR-u. U odnosu na prošli put smanjen je broj korisnika koji još nisu počeli implementirati GDPR, ali i dalje je 15% onih koji još nemaju projekt. Zabrinjavajuće je što u dijelu koji se odnosi na implementacije projekata, skoro 28% tvrtki GDPR provodi još uvijek na razini osvješćivanja uprave.

Prvo uvodno predavanje održao je Dragan Petković koji je govorio o novostima u upravljanju privolama. Fokusirao se na to kako tumačiti GDPR i prikazao je neke studije slučaja iz DPO prakse.

EU GDPR se temelji na povelji o osnovnim pravima. Na nekim primjerima iz prakse pokazao je kako funkcionira GDPR. Jedan od najvažnijih slučajeva u zadnje vrijeme je tužba Petera Novaka koji je dvaput pao računovodstveni ispit u Irskoj, potom tražio da se prvi ispit pogleda, što mu je odbijeno. Žalio se visokom i vrhovnom sudu, da bi Europski sud presudio konačno u njegovu korist.

Konačna presuda Europskog suda je da pisani odgovori koje je kandidat poslao označavaju osobne podatke jer mogu govoriti o njegovom znanju, inteligenciji i drugo. Dodatni razlog je i to što je pisano rukom, što nije glavni, ali jest ipak razlog. Također nema veze što se na pisanom ispitu ne vidi čiji je, jer se piše pod šifrom, i dalje se radi o osobnim podacima.

Neki zaključci su da zakon nije crno-bijel, jer kao i u ovom slučaju više ljudi ima različite poglede. Osobni podaci imaju mnogo šire značenje nego što smo to mislili. Sam tekst GDPR odredbe je najbitniji, no nije dovoljan za iznošenje mišljenja. Činjenica je da će biti trollova koji će raditi Data Privacy Request.

Svoja predavanja danas će održati i Stanko Cerin, direktor Ostendo Consultinga, koji će govoriti o 10 mitova o GDPR-u. Nikola Marinković, voditelj informacijske sigurnosti I konzaltinga iz TRILIX-a pričao je o mobilnim uređajima i usklađivanju s GDPR-om.

Tonimir Kišasondi s FOI-a govorit će o testiranju sigurnosti sustava u doba GDPR-a.

Jedan od ključnih dijelova konferencije je i panel Kako implementirati organizacijske i tehničke mjere u procesu usklađivanja s GDPR-om. Neke od tema koje će još dotaknuti konferencija su Tehnička implementacija GDPR-a u praksi, GDPR u službi prosperiteta, Što će se promijeniti u prodaji i marketingu, GDPR u webovima i webshopovima malih i srednjih tvrtki te osvrt o nacrtu prijedloga Zakona o provedbi Opće uredbe o zaštiti podatka.