sluzbenikZakonska obaveza čuvanja tajne
Zakon o zaštiti podataka o ličnosti propisuje da je službenik za zaštitu podataka obavezan na čuvanje tajne ili povjerljivosti u vezi sa obavljanjem svojih poslova čl. 39. Isti član obezbjeđuje i da službenik ne prima uputstva u vezi sa svojim zadacima i da drugi poslovi ne smiju dovesti do sukoba interesa.
Te obaveze shvatam kao minimum. Ispod je ono na šta se obavezujem prema svakom klijentu.
Šta garantujem
Sve je povjerljivo
Dokumenti, opisi procesa, nalazi procjena, incidenti i slabosti klijenta ostaju između nas. Ne dijelim ih ni sa kim, osim kad to nalaže zakon.
Pisana obaveza
Sa svakim klijentom ugovaram klauzulu o povjerljivosti, a kada imam pristup ličnim podacima njegovih klijenata ili zaposlenih, i ugovor o obradi podataka.
Samo neophodno
Pristupam samo onim podacima koji su potrebni za konkretan zadatak. Kad je moguće, radim na sistemima klijenta, bez kopiranja baza.
Zaštićeno čuvanje
Podaci o klijentima čuvaju se u aplikaciji zaštićenoj lozinkom, kojoj pristupam samo ja.
Nezavisnost
Ne primam uputstva o tome kako da obavljam zadatke DPO-a i ne preuzimam poslove koji bi doveli do sukoba interesa.
Obavještenje o incidentu
Ako bi se kod mene desio incident koji se tiče podataka klijenta, obavještavam klijenta bez odlaganja, kako bi mogao ispoštovati rok od 72 sata.
Po završetku saradnje
Obaveza čuvanja tajne ne prestaje sa ugovorom. Po završetku saradnje, prema dogovoru sa klijentom, dokumentaciju vraćam ili brišem. Zadržavam samo ono što moram čuvati po zakonu, npr. računovodstvenu dokumentaciju.
Kako obrađujem podatke posjetilaca ovog sajta, opisano je u politici privatnosti.