Načela, provedba i revizija Opće uredbe o zaštiti podataka u malim tvrtkama

završni specijalistički

• Naslov (engleski): Principles, implementation and revision of the General Data Protection Regulation in small companies
• Autor: Hrvoje Novačić
• Mentor: Nikola Hadjina (mentor)
• Član povjerenstva: Boris Vrdoljak (predsjednik povjerenstva)
• Član povjerenstva: Nikola Hadjina (član povjerenstva)
• Član povjerenstva: Krešimir Fertalj (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2021, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

U prva su četiri poglavlja rada razrađeni različiti aspekti Opće uredbe o zaštiti podataka i to redom: pravni, poslovni, geopolitički i tehnički. Pod pravnim aspektima razrađen je povijesni pregled pravnih preteča Uredbe te je analizirana struktura Uredbe i osnovni pravni pojmovi. U poglavljima 2 do 3 prikazani su poslovni i geopolitički aspekti Uredbe kao dio ostvarenja ekonomske strategije Europske komisije. U poglavlju 4 definirani su i objašnjeni specifičniji tehnički aspekti Uredbe. U poglavlju 5 se, kroz devet poslovnih procesa, raščlanjuje način implementacije Uredbe u manjoj tvrtki.
Kako bi se uspostavio sustav za upravljanje sigurnošću osobnih podataka potrebno je uspostaviti i/ili revidirati 9 poslovnih procesa: korporativno upravljanje podacima, upravljanje osobnim podacima, upravljanje rizikom, upravljanje sigurnošću, upravljanje opskrbnim lancem, upravljanje incidentima, održavanje svjesnosti, održavanje unutarnjih kontrola te organiziranje funkcije službenika za zaštitu podataka (engl. DPO - Data Protection Officer). Poglavlje 6 sadrži procjenu rizika nad osobnim podacima u realnoj maloj prevoditeljskoj tvrtci. Poglavlje 7 sadrži reviziju informacijskog sustava iste tvrtke prema zahtjevima Uredbe, korištenjem iste matrice 9 poslovnih procesa i korištenjem provedene procjene rizika.

Sažetak (engleski)

The first four chapters of the paper explain various aspects of the General Data Protection Regulation: legal, business, geopolitical and technical. Regulation has become a social phenomenon and therefore needs to be analyzed from various aspects. Under the legal aspects, a historical overview of the legal predecessors of the Regulation is given, a brief analysis of the structure of the Regulation, some specific concepts of the Regulation are explained and the obligations and powers of the legal participants in the Regulation are presented. Chapters 2 to 3 explain the business and geopolitical aspects of the Regulation by presenting the relationship of the Regulation to other current regulations and directives of the European Commission as part of the realization of the economic strategy of the European Commission. Chapter 4 defines and explains more specific technical aspects of the Regulation. Chapter 5 analyzes 6 of ISACA's business processes that establish a data protection management system. When the system is successfully managed, the company can have successfully implemented the requirements of the Regulation. The nine business processes that need to be established in a company in order for it to manage personal data security well are: corporate data management, personal data management, risk management, security management, supply chain management, incident management, maintaining awareness, maintaining internal controls and organizing employee functions for data protection. The reduced issues, scope and cost of business processes in smaller companies were emphasized. Chapter 6 makes a risk assessment of personal data in a small translation company. Referring to the tables in Appendix A, Chapter 7 provides the conclusions of the audit of the information system of the same company. The aim was to use the same recommended business processes in the audit of the application of the Regulation, which is shown in the example of the audit of a smaller company. The audit tables in Annex A also recommends security controls according to ISO / IEC 27002: 2012 for each of the 9 processes or 162 subprocesses.

• Ključne riječi: zaštita podataka
• Ključne riječi (engleski): data protection
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:756293
• Studijski program: Naziv: Informacijska sigurnost; Vrsta studija: sveučilišni; Stupanj studija: poslijediplomski specijalistički; Akademski / stručni naziv: Specijalist informacijske sigurnosti (univ. spec. inf. sig.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2022-06-06 09:28:01