Upravljanje sigurnosnim rizicima obrade osobnih podataka u skladu sa zahtjevima Opće uredbe o zaštiti podataka

završni specijalistički

• Naslov (engleski): Security risk management of personal data processing in accordance with General Data Protection Regulation
• Autor: Pero Novaković
• Mentor: Boris Vrdoljak (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Boris Vrdoljak (član povjerenstva)
• Član povjerenstva: Saša Nikšić (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2018, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Opća uredba o zaštiti podataka obvezuje organizaciju na provođenje postupka procjene učinka na zaštitu podataka ako obrada podataka može prouzročiti visoke rizike za prava i slobode ispitanika. Upravljanje sigurnosnim rizicima kroz postupak procjene učinka na zaštitu podataka potrebno je prilagoditi i integrirati u poslovne procese razvoja informacijske usluge. U ovom radu predložena je metoda za provođenje postupka procjene učinka za zaštitu podataka koja je prilagođena procesu razvoja informacijskih sustava te koristi načela zaštite privatnosti integrirane u postupak oblikovanja i oblikovne strategije za upravljanje sigurnosnim rizicima obrade podataka sukladno zahtjevima Opće uredbe o zaštiti podataka.

Sažetak (engleski)

General Data Protection Regulation obligates organization to carry out a data protection impact assessment if processing of data is likely to result in high risk to the rights and freedoms of natural person. Security risk management should be adopted and integrated into information system development business process through the data protection impact assessment. In this work data protection impact assessment method is proposed, which is adopted for information system development business process by using Privacy by Design principles and Privacy Design Strategies for managing security risk according to the General Data Protection Regulation.

• Ključne riječi: GDPR; obrada osobnih podataka
• Ključne riječi (engleski): GDPR; personal data processing
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:018733
• Studijski program: Naziv: Informacijska sigurnost; Vrsta studija: sveučilišni; Stupanj studija: poslijediplomski specijalistički; Akademski / stručni naziv: Specijalist informacijske sigurnosti (univ. spec. inf. sig.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2022-09-27 10:59:58