Metode usklađivanja automatske obrade osobnih podataka s Općom uredbom o zaštiti podataka

professional thesis

• Title (english): Methods of aligning automated personal data processing with General Data Protection Regulation
• Author: Mislav Marović
• Mentor: Nikola Hadjina (mentor)
• Committee member: Krešimir Fertalj (predsjednik povjerenstva)
• Committee member: Nikola Hadjina (član povjerenstva)
• Committee member: Boris Vrdoljak (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2019, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing

Abstract

Metode obrade osobnih podataka koje se primjenjuju u automatskoj obradi u velikom se broju slučajeva, temelje na zastarjelim procesima i nedovoljnom poznavanju načina funkcioniranja i sigurnosti korištenih tehnologija. U radu su prikazane i proanalizirane metode automatske obrade osobnih podataka, koje se temelje na upotrebljavanim komunikacijskim i informacijskim tehnologijama, te proučavanje njihove sukladnosti s Općom uredbom o zaštiti podataka 2016/679. Ne postoji univerzalni princip za sve analize utjecaja, jer postoje razlike u aspektima koje treba uzeti u obzir, ograničenost resursa, nedostupnost kvalificiranog osoblja i nedostatak posebnih sektorskih regulatornih odrednica. U slučaju obrade osobnih podataka, utjecaj se procjenjuje obzirom na slobodu i prava pojedinaca. Slijedeći takav pristup, potrebno je napraviti odmak od klasične procjene utjecaja na mjestima gdje se obrađuju ostali podaci. Rad predočava praktična i teorijska rješenja koja mogu pomoći pri postizanju sukladnosti sa zakonom i ispravljanju krivih postojećih praksi. U radu je napravljeno preslikavanje po sastavnim dijelovima definicije obrade podataka iz Uredbe na automatsku obradu podataka, odnosno na informacijsku tehnologiju. Ovaj izuzetno zahtjevan zadatak traži premošćivanje jaza između teorijskih zahtjeva i praktične primjene. U radu su za većinu slučajeva dani primjeri loše implementacije iz prakse i predlažu se metode i postupci koji osiguravaju bolju sukladnost sa Uredbom. Većina tih primjera je proizašla iz vlastitog profesionalnog radnog iskustva autora i višegodišnjeg proučavanja ove tematike. Sukladnost s Uredbom može zahtijevati znatne pomake u procesima i tehnologijama koje tvrtke koriste za upravljanje informacijama.

Abstract (english)

Methods of processing personal data that are used in automatic processing in many cases are based of outdated processes and insufficient knowledge of the operation and security of the technologies used. This paper presents and analyses the processes of automatic processing of personal data used for the use of communication and information technologies and examines their compliance with the General Data Protection Regulation 2016/679. There is no universal principle for all impact analysis, as there are differences in aspects that need to be considered, limited resources, the unavailability of a qualified personnel and the lack of specific sectoral regulatory entries. In the case of processing personal data, the impact is assessed on the freedom and rights of individuals. Following this approach, it is necessary to move away from classic impact assessments where other data are processed. The paper presents practical and theoretical solutions that can help to comply with the law and correct existing practices. This paper tries to make a mapping components of data processing definition from the GDPR to automatic data processing. This extremely challenging task seeks to bridge the gap between theoretical requirements and practical applications. This paper, for the most part, provides examples of poor practice and proposes methods and procedures that ensure better compliance with the Regulation. Most of the examples stemmed from the author's own professional work experience and years of study of these topics. Compliance with the Regulation may require significant shifts in the process and technology it uses to manage information.

• Keywords: metode obrade osobnih podataka; usklađenost s GDPR-om; mapiranje obrade podataka; sigurnosni standardi; usklađivanje IT sustava; informacijska sigurnost
• Keywords (english): methods of processing personal data; GDPR compliance; data processing mapping; security standards; IT system harmonization; information security
• Language: croatian
• URN:NBN: urn:nbn:hr:168:780018
• Study programme: Title: Specialist study programme in information security; Study programme type: university; Study level: postgraduate specialist; Academic / professional title: Specijalist informacijske sigurnosti (Specijalist informacijske sigurnosti)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2022-09-26 13:53:59