Skip to main content

Sigurnost obrade ličnih podataka

Grad Cazin · Zaštita ličnih podataka
U skladu sa propisima koji uređuju područje zaštite ličnih podataka, Zakona o zaštiti ličnih podataka BiH („Službeni glasnik BiH“ broj 12/25), Uredbom (EU) 2016/679 Evropskog parlamenta i Vijeća od 27. aprila 2016. o zaštiti pojedinaca u vezi s obradom ličnih podataka i o slobodnom kretanju takvih podataka te o stavljanju van snage Direktive 95/46/EZ (Opšta uredba o zaštiti podataka) izrađeni su potrebni dokumenti kojima se uređuje područje zaštite ličnih podataka.

Organizacione mjere zaštite

Svi zaposlenici koji prikupljaju, razvrstavaju, upotrebljavaju, obrađuju, imaju uvid, pohranjuju ili na bilo koji drugi način učestvuju u obradi ličnih podataka, a u skladu sa Zakonom o zaštiti ličnih podataka BiH („Službeni glasnik BiH“ broj 12/25) i Uredbom (EU) 2016/679, potpisuju Izjavu o povjerljivosti o čemu postoji dokumentirani zapis. Takođe, Izjavu o povjerljivosti potpisuju svi vanjski saradnici koji na bilo koji način provode obradu u ime Grada Cazina ili dolaze u kontakt sa ličnim podacima s kojima raspolaže Grad Cazin.

Za potrebe uspješnog upravljanja zaštitom ličnih podataka imenovan je službenik za zaštitu podataka. Rokovi čuvanja, odgovornosti te načela postupanja Grada Cazina definisane su sljedećim internim aktima:

  • Statut Grada Cazina;
  • Pravilnik o unutrašnjoj organizaciji i sistematizaciji radnih mjesta jedinstvenog gradskog organa uprave Grada Cazina;
  • Lista registraturne građe;
  • Pravilnik o zaštiti ličnih podataka;
  • Politika privatnosti;
  • Sigurnost obrade ličnih podataka;
  • Rješenje o imenovanju službenika za zaštitu ličnih podataka;
  • Izjava o povjerljivosti;
  • Informacije koje treba dostaviti ako se lični podatak prikuplja od nosioca podataka;
  • Informacije koje se pružaju ako lični podatak nije dobijen od nosioca podataka.

Svi zaposlenici koji učestvuju u obradi ličnih podataka, a u skladu sa Zakonom o zaštiti ličnih podataka BiH („Službeni glasnik BiH“ broj 12/25) odnosno Uredbom (EU) 2016/679, upoznati su s gore navedenim dokumentima.

Ako će Grad Cazin koristiti obrađivača, odnosno ako i kada se donese odluka da obradu u ime Grada Cazina provodi obrađivač, Grad Cazin će obrađivača upoznati s navedenim dokumentima. S obrađivačem će se sklopiti poseban ugovor o obradi ličnih podataka kao i utvrditi detalji obrade ličnih podataka.

Tehničke mjere zaštite

Podaci se čuvaju na elektronskom mediju, a pristup je osiguran putem korisničkog imena i šifre, te papirnato u registratorima, u ormarima koji su pod ključem, u kancelarijama sa ograničenim pravom pristupa.

Podaci i oprema za obradu podataka (računara) smješteni su u prostorije s ograničenim pristupom od strane trećih lica. Računari i dodijeljene e-mail adrese koriste se isključivo u službene svrhe. Šifre koje se koriste u radu, zaposlenici ne smiju učiniti dostupnim neovlaštenim licima te ih ne smiju ustupati ostalim zaposlenicima.

Ovlaštena lica imaju različite nivoe pristupa obradi, zavisno od vrste poslova/radnom mjestu/funkciji koju obavljaju. Svi dokumenti koji se eventualno rade greške u radu (tekstu/sadržaju) bacaju tj. ne koriste kao završni dokument u radu, zaposlenici moraju uništiti fizički ili rezačem papira.

Osigurani su aparati za gašenje požara uz uputstva za upotrebu. Svi zaposlenici prolaze trening rukovanja s protivpožarnim aparatima. Svi zaposlenici imaju obavezu otklanjanja iz prostorije lako zapaljiva sredstva ili tečnosti te im je zabranjeno korištenje elektronskih grijaćih tijela bez odobrenja.