USKLAĐIVANJE INFORMACIJSKIH SUSTAVA ORGANIZACIJE SA ZAHTJEVIMA GDPR UREDBE

Najava stupanja na snagu Opće uredbe o zaštiti podataka, skraćeno GDPR, uvelike je promijenila fokus poslovanja tvrtki, u vidu zaštite osobnih podataka. Skrenuta je pozornost na osobne podatke svih građana Europske Unije, a najavljivane visoke kazne izazvale su negativnu reakciju javnosti. Tvrtke se susreću s novim načinima razumijevanja definicija osobnih podataka i svoje poslovne sustave moraju prilagoditi kako bi bile u mogućnosti ispuniti nove zahtjeve koje GDPR donosi. GDPR uvodi i nove uloge i odgovornosti u procesu obrade osobnih podataka, pa se tako susrećemo s pojmovima poput Ispitanik ili Subjekt obrade, Voditelj obrade, Izvršitelj obrade i Službenik za zaštitu podataka. Svaka tvrtka je drugačija po pitanju poslovanja i prikupljanja osobnih podataka ispitanika, te korištenja poslovnih sustava koje je potrebno prilagoditi. Većina ranijih programskih rješenja nisu dizajnirana na način da podržavaju zahtjeve poput prava na pristup, prava na zaborav i prava na prenosivost podataka. Ideja diplomskog rada je prikazati novitete koji dolaze stupanjem GDPR-a na snagu, te načine na koje će se tvrtke morati uskladiti kako bi bile u mogućnosti ispuniti sve zahtjeve ispitanika. Prilikom izrade rada opisala sam neka moguća rješenja usklađenja tvrtke sa zahtjevima GDPR-a, te u sklopu internog projekta u tvrtki u kojoj radim, napravila analizu stanja, rizika i plan sigurnosti podataka. Rad je pisan na način da može poslužiti kao svojevrstan vodič za implementaciju GDPR-a u bilo kojoj tvrtki.The announcement of the entry into force of the General Data Protection Regulation. abbreviated GDPR., has greatly changed the company's business focus, in terms of personal data protection. Attention has been paid to the personal data of all citizens of the European Union, and the announcement of high penalties caused a negative public reaction. Companies face new ways of understanding the definition of personal information and their business systems need to adapt to be able to meet the new demands that GDPR delivers. GDPR also introduces new roles and responsibilities in the processing of personal data, so we meet with terms such as the Data Subject, the Data Controller, the Data Processor, and the Data Protection Officer. Each company is different in terms of business and collecting personal data of respondents and the use of business systems that need to be adjusted. Most of the earlier programming solutions were not designed to support requirements such as right to access, right to be forgotten, and right to data portability. The idea of this graduate thesis is to present the novelties that come with the entry of the GDPR into force, and the ways in which companies need to be harmonized to be able to meet all the requirements of the respondents. During the work I described some possible solutions to the company's compliance with GDPR requirements and, as part of the internal project in the company I worked on, analyzed the current state, risk and data security plan. The paper is written in a way that it can serve as a guide to the implementation of GDPR in any company