Sigurnosni događaj treba procijeniti
Pogrešno poslan dokument, neovlašten pristup ili gubitak podataka mogu zahtijevati procjenu povrede osobnih podataka. Važno je ustanoviti što se dogodilo, koji su podaci obuhvaćeni i kakve posljedice mogu nastati za ljude. Povreda može uključivati povjerljivost, cjelovitost ili dostupnost podataka. AZOP — rješavanje povreda ↗
Rok počinje od saznanja za povredu
Voditelj obrade obavješćuje nadležno nadzorno tijelo bez nepotrebnog odgađanja i, ako je izvedivo, najkasnije 72 sata nakon saznanja za povredu, osim ako nije vjerojatno da će ona prouzročiti rizik za prava i slobode pojedinaca. Za kašnjenje se navode razlozi. Ako sve informacije još nisu dostupne, mogu se dostavljati postupno bez nepotrebnog daljnjeg odgađanja. AZOP — rok i postupno izvješćivanje ↗
Obavještavanje ljudi ima viši prag
Kad je vjerojatan visok rizik za prava i slobode pojedinaca, postoji i obveza njihova obavješćivanja bez nepotrebnog odgađanja, uz propisane iznimke. Odluku o prijavi i razloge treba dokumentirati; incident ne završava samim slanjem obavijesti. AZOP — obavješćivanje pojedinaca ↗
Praktičan redoslijed prvih koraka
- Zabilježite saznanje. Sačuvajte vremenski slijed i prijavu događaja.
- Ograničite posljedice. Odgovorna tehnička osoba poduzima primjerene mjere i čuva potrebne dokaze.
- Uključite odgovorne osobe. Procijenite podatke, pogođene ljude i rizik.
- Odlučite o obavještavanju. Zabilježite odluku, rokove i informacije koje nedostaju.
- Pratite oporavak. Dogovorite ispravke i provjerite jesu li provedeni.
Ovo je radni podsjetnik. Unaprijed dogovoren kontakt i odgovornost štede vrijeme kad se događaj zaista pojavi.
Službeni izvori
Izvori provjereni 5. studenoga 2026. Poveznice vode na izvorne objave i propise.
Opće informativni sadržaj. Primjena ovisi o konkretnim okolnostima i važećim propisima; članak nije individualni pravni savjet ni potvrda usklađenosti.
← Svi članci i teme