Procjena učinka na zaštitu podataka u pravnom okviru i praksi u Europskoj uniji

professional thesis

• Title (english): Data protection impact assessment in the legal framework and practice of the European Union
• Author: Tamara Ivelja
• Mentor: Tihomir Katulić (mentor)
• Committee member: Boris Vrdoljak (predsjednik povjerenstva)
• Committee member: Krešimir Fertalj (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2024-07-12, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Interdisciplinary Technical Sciences

Abstract

Opća uredba o zaštiti podataka (OUZP) sadrži niz odredbi koje služe osiguravanju pouzdane, sigurne i povjerljive obrade osobnih podataka od strane voditelja obrade i izvršitelja obrade. Aktivnosti obrade osobnih podataka trebaju osigurati sustavnu zaštitu osobnih podataka i stvarnu mogućnost ostvarenja prava koja ispitanici prema OUZP imaju. Ti se zadaci ostvaruju odredbama Uredbe koje uređuju obveze voditelja i izvršitelja obrade. Među takvim odredbama ističe se uloga procjene učinka na zaštitu podataka kao instituta čija je zadaća sustavna analiza karaktera obrade osobnih podataka iz perspektive rizika za sigurnost i povjerljivost obrade.
Smisao procjene učinka je dokumentirati rizike za sigurnost obrade osobnih podataka te aktivnosti voditelja odnosno izvršitelja obrade kako bi se ti rizici uklonili ili sveli na prihvatljivu razinu. Provedba procjene učinka na zaštitu podataka je zakonom definirana obveza za voditelje obrade u slučaju novih, posebno rizičnih obrada ili u slučaju kad se mijenja karakter rizika za postojeće obrade. U praksi, voditelji obrade vode se smjernicama za provedbu procjene učinka koje pripremaju nadležna europska i nacionalna nadzorna tijela. Također, na raspolaganju su i specijalizirana digitalna rješenja kako bi se postigla ujednačena i kvalitetnija provedba ovih postupaka. Rad daje pregled praktičnih pitanja i izazova provedbe postupka procjene učinka na zaštitu podataka uz osvrt na neke od dostupnih digitalnih alata i njihovu primjenjivost. Također, dane su preporuke za unapređenja za bolju usklađenost s Općom uredbom po pitanju procjene učinka na zaštitu podataka.

Abstract (english)

The General Data Protection Regulation (GDPR) contains a number of provisions that are there
to ensure a reliable, secure and confidential processing of personal data by the data controller
and processor. Personal data processing activities should ensure the systematic protection of
personal data and the real possibility of exercising the rights that data subjects have according
to the GDPR. These tasks are carried out in accordance with the provisions of the Regulation,
which regulate the obligations of the controller and processors. Among such provisions, the
role of data protection impact assessment stands out as an institute. Its task is a systematic
analysis of the nature of personal data processing from the perspective of security and
confidentiality risks of processing data. The purpose of the impact assessment is to document
the risks for the security of personal data processing, and the activities of the controller and
processor, in order to eliminate or reduce these risks to an acceptable level. The implementation
of an impact assessment on data protection is a legally defined obligation for controllers in the
case of new, particularly risky processing, or in the case when the nature of the risk for existing
processing changes. In practice, data controllers are guided by the impact assessment guidelines
prepared by the competent European and national supervisory authorities. Also, specialized
digital solutions are available in order to achieve uniform, high-quality implementation of these
procedures.The paper provides an overview of the practical issues and challenges of
implementing the data protection impact assessment procedure, with a review of some of the
available digital tools and their applicability. Also, recommendations are given for
improvements for better compliance with the General Regulation in terms of data protection
impact assessment requirements.

• Keywords: Opća uredba za zaštitu podataka; temeljna prava ispitanika; načelo cjelovitosti i povjerljivosti; procjena učinka na zaštitu podataka; smjernice nacionalnih nadzornih tijela; digitalni alati procjenu učinka na zaštitu podataka.
• Keywords (english): General Data Protection Regulation; fundamental rights of data subjects; principle of integrity and confidentiality; data protection impact assessment; guidelines of national supervisory authorities; data protection impact assessment digital tools.
• Language: croatian
• URN:NBN: urn:nbn:hr:168:093843
• Study programme: Title: Specialist study programme in information security; Study programme type: university; Study level: postgraduate specialist; Academic / professional title: Specijalist informacijske sigurnosti (Specijalist informacijske sigurnosti)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Open access
• Created on: 2024-09-03 12:31:52