Alati nam šalju podatke van, a nemam popis koji ni kamo.

Vi znate sustave, ali pitanja stižu u pravnom rječniku. Ovdje su ista pitanja prevedena na inventar, pristupe i postupanje kod incidenta.

Edukativni sadržaj, ne pravni savjet.

Čime se isplati početi

Poredano po tome što se najprije traži, a ne po tome što je najlakše napraviti.

1
Imati popis alata i dobavljača koji dolaze do osobnih podataka.
2
Za svaki alat znati gdje se podaci pohranjuju i tko im pristupa.
3
Imati postupak za incident koji je netko pročitao prije incidenta.
4
Znati koja obrada može zahtijevati procjenu učinka, a ne samo sigurnosnu procjenu.
5
Provjeriti primjenjuju li se na vaš sektor i pravila o kibernetičkoj sigurnosti.

Svaki izvor nosi razred i vodi na službeni tekst. Kako ih biramo i provjeravamo piše u metodologiji.

Razred A službeni pravni tekst

Uredba (EU) 2016/679 — Opća uredba o zaštiti podataka

Službeni list Europske unije / EUR-Lex Provjereno: 13.07.2026. Otvori službeni tekst
Razred B službena smjernica ili objašnjenje regulatora

Izvješćivanje o povredi osobnih podataka

Agencija za zaštitu osobnih podataka (AZOP) Provjereno: 13.07.2026. Otvori službeni tekst
Razred B službena smjernica ili objašnjenje regulatora

NIS2 Technical Implementation Guidance

European Union Agency for Cybersecurity (ENISA) Provjereno: 13.07.2026. Otvori službeni tekst

Cijeli katalog izvora javan je na stranici Izvori.

Bez računa i bez e-maila — sadržaj i rezultat vidite u cijelosti prije bilo kakve registracije.