Projektovanje sistema zaštite podataka
Usluga projektovanja sistema zaštite podataka obuhvata bezbednosnu procenu trenutnog nivoa zaštićenosti podataka i davanje saveta i preporuka za izgradnju sistema obrade i zaštite informacija, usklađenog sa zakonskim zahtevima, međunarodnim i nacionalnim standardima i dobrim praksama. Proces projektovanja sistema zaštite podataka podrazumeva izradu nacrta i usaglašavanje unutrašnje pravne regulative, pomoć u implementaciji relevantnih standarda, davanje tehničkih uputstava i procedura i konsalting u upravljanju i održavanju sistema.
Zakon o zaštiti podataka o ličnosti („Sl. glasnik RS“, broj 87/2018)
Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, broj 87/2018) definisana su prava na zaštitu fizičkih lica u vezi sa obradom podataka o ličnosti, uređen je način prikupljanja i prenosa takvih podataka, načela za obradu, prava lica čiji se podaci o ličnosti koriste, obaveze rukovalaca i obrađivača podataka i mnogo pratećih zahteva koje jedna organizacija ili poslovni sistem treba da
implementira.
Takođe, definisane su mere nadzora nad sprovođenjem zakona o zaštiti podataka o ličnosti, pravna sredstva, odgovornost i kazne u slučaju povrede prava fizičkih lica u vezi sa obradom podataka o ličnosti što je neminovno donelo značajne obaveze kako za privatni sektor, kompanije, privredna društva i preduzetnike, tako i za javni sektor, državne organe, opštine, javna preduzeća, ustanove i druge državne organizacije.
Bilo kakav kontakt sa podacima o ličnosti propisuje obavezu za privredne subjekte ili državne organizacije koji su rukovaoci ili obrađivači takve vrste podataka, kao i prava fizičkih lica čiji se
podaci obrađuju, odnosno prikupljaju, u vidu:
– obaveze upoznavanja tog lica o razlozima prikupljanja i obrade njegovih podataka;
– vođenja evidencija o podacima i radnjama preduzetim prilikom prikupljanja i obrade ovih podataka;
– obaveza prema Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti i drugim
organima, kao što su obavezno traženje mišljenja, dostavljanje podataka i slično;
Zakonom su definisane kaznene odredbe koje idu i do 2.000.000 dinara.