Model of protection and supervision of personal data in an insurance company

Podaci su najvrjedniji resurs informacijskog sustava. Dok većinu podataka čine osobni podaci, na sve načine se ulaže u njihovu zaštitu, smanjenje prijetnji i rizika, te osiguravanje dostupnosti tražene informacije u traženo vrijeme za to ovlaštenim osobama. U ovom radu prikazan je model zaštite i nadzora nad osobnim podacima klijenata (poslovnih partnera) i zaposlenika u jednom osiguravajućem društvu. Pri tome je analiziran postojeći informacijski sustav osiguravajućeg društva u kojem su obuhvaćeni poslovni procesi koji koriste određene osobne podatke. Korištenjem suvremene (relacijske) organizacije podataka moguće je uz već postojeće, uspostaviti i nove mjere zaštite koje će osigurati kontinuiran nadzor nad korištenjem i distribucijom osobnih podataka. Primjenom Uredbe o zaštiti osobnih podataka, koja je stupila na snagu 25. svibnja 2018. godine, dodatno su zaštićeni osobni podaci, te je prepuštena kontrola upravljanju podacima vlasniku tih informacija. Uredba je zahvatila sve organizacije država članica Europske unije, kao i one organizacije koje posluju s europskim tvrtkama.Data is the most valuable resource of an information system. While most information is made up of personal data, every effort is made to protect it, reduce threats and risks, and ensure that the required information is available at the required time to authorized persons. This paper presents a model for the protection and control of personal information of clients (business partners) and employees in an insurance company. In doing so, the existing information system of the insurance company, which covers business processes using certain personal data, was analyzed. By using a modern (relational) organization of data, it is possible to establish, in addition to existing ones, new security measures that will ensure continuous control over the use and distribution of personal data. By applying the General Data Protection Regulation, which came into force on May 25, 2018, further protected personal data and left the control of data management to the owner of that information. The regulation affected all organizations of EU Member States as well as those organizations that do business with European companies