1. Temeljni Pojmovi i Pravni Kontekst
U ovom videu razvijamo konkretnu vještinu: prepoznati vrste podataka i odrediti svrhu obrade. Cilj je razumjeti mjerilo za odluku i primijeniti ga u radnoj situaciji. Počet ćemo pojmom, objasniti postupak i zatim riješiti primjer. Predmet može sadržavati podatke o prijavitelju, prijavljenoj osobi i trećim osobama. Zaštita podataka prati cijeli postupak, od obrasca do čuvanja dokumentacije. Tečaj obrađuje operativne odluke. Pravne osnove i ograničenja prava procjenjuju se za konkretnu obradu.
Osobni podatak odnosi se na osobu koju se može izravno ili neizravno identificirati. Pseudonimizacija ne mora značiti anonimnost. Članak 6. GDPR-a traži pravnu osnovu, a članci 9. i 10. dodatno uređuju posebne kategorije te podatke o osudama i kažnjivim djelima. Suglasnost za snimanje prema ZZPN-u nije opća osnova svake obrade.
Primjenjivo pravilo: Članak 4. obuhvaća navedena područja prava EU-a, financijske interese EU-a i unutarnje tržište. Izmjene iz 2025. dodaju područje mjera ograničavanja iz Priloga i određena kaznena djela protiv gospodarstva i službene dužnosti, pronevjeru i podmićivanje zastupnika. Obuhvaćene su i druge povrede nacionalnog prava ako ugrožavaju javni interes. Provjerite radno okruženje iz članka 6., uvjete zaštite iz članka 12. te iznimke i posebna pravila iz članaka 4. i 5.
2. Praktična Primjena i Nacionalna Pravila
Popišite osobe, podatke, svrhu i primatelje. Odvojite relevantne činjenice od osjetljivih nepovezanih detalja. Utvrdite odgovornu ulogu i primjerenu pravnu osnovu. Samo postojanje podataka u privitku ne dokazuje nužnost njihove daljnje uporabe. Prije nastavka pretvorite postupak u korake koje možete objasniti kolegi. Odredite prvu provjeru, odluku koja slijedi i zapis koji će poslije omogućiti provjeru. Pratite redoslijed na zaslonu i označite mjesto na kojem bi pogreška promijenila rezultat.
Prijava o nabavi sadrži poruke s podatkom o bolovanju kolege. Relevantna odobrenja nalaze se uz zdravstvene podatke koji možda nisu povezani. Pregled odvaja svrhe i prepoznaje potrebnu zaštitu ili brisanje nerelevantnog dijela. Sada pažljivo razmotrite primjer. Odvojite potvrđene činjenice od informacija koje biste još trebali provjeriti. Nemojte dodavati motive ili događaje koji nisu opisani. Ta razlika omogućuje razmjernu reakciju na temelju raspoloživih podataka.
3. Studija Slučaja i Ključne Točke
Slijedi vježba: Čini li uklanjanje imena preostale podatke automatski anonimnima? Odaberite odgovor i obrazložite ga jednom rečenicom. Tijekom stanke usporedite odluku s upravo objašnjenim mjerilima. Razmislite i koji biste zapis sačuvali kako biste kasnije mogli objasniti svoju odluku.
Ne. Uloge, događaji i kombinacije podataka mogu omogućiti identifikaciju. Pseudonimizirani podatak ostaje osobni ako ga dodatna informacija može povezati s osobom.
Izbjegnite ovu pogrešku: pretpostavka da je šifrirano ime isto što i anonimni podatak.
Primijenite mjerodavno pravilo i na sljedeću odluku. Poruka se automatski označava zaštićenom prijavom jer sadrži riječ korupcija. Koja provjera nedostaje?
Provjerite činjenice prema mjerodavnom području primjene, radnom okruženju i uvjetima zaštite. Oznaka pomaže razvrstavanju, ali ne određuje pravni režim. Ako sadržaj ne potpada pod taj režim, odredite odgovarajući postupak uz ograničeno otkrivanje podataka.
Zapamtite tri poruke. Prvo: Prepoznajte neizravnu identifikaciju. Drugo: Utvrdite pravnu osnovu. Treće: Posebne kategorije traže dodatnu provjeru.
Za primjenu u praksi pronađite postupak svoje organizacije ili razmislite kako biste ga sastavili. Uočite jednu razliku između tog postupka i riješenog primjera. Zapišite predloženu promjenu i informacije potrebne za obrazloženje. Zadatak možete dovršiti na radnom listu priloženom uz video.
Nakon ove lekcije trebali biste moći prepoznati vrste podataka i odrediti svrhu obrade. Ako imate dvojbi, vratite se obrazloženom odgovoru i sačuvajte sažetak za buduće odluke.
Na radnom listu povežite prijedlog s mjerodavnim pravilom iz ovog videa. Odredite dokument ili polje sustava koje treba promijeniti i osobu ovlaštenu za odobrenje. Za preporučenu praksu objasnite koji rizik smanjuje. Za zakonsku obvezu navedite izvor i područje primjene.