Besplatna samoprocena

Zaštita podataka o ličnosti

ZZPL (Republika Srbija) i GDPR · 24 pitanja · oko 10 minuta

Upitnik je zasnovan na Kontrolnoj listi KL-001 Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti i proširen pitanjima za online okruženje i upravljanje dobavljačima.

  • Da puni bodovi
  • Delimično pola bodova
  • Ne / Ne znam 0 bodova
  • Nije primenljivo puni bodovi, gde je ponuđeno
  1. 01Da li je organizacija odredila lice za zaštitu podataka o ličnosti (DPO) kada je to obavezno, i da li je uloga jasno definisana za sve kanale (offline i online)?

    ZZPL: čl. 56; GDPR: čl. 37–39

    Šta se smatra dokazom?

    Odluka; opis uloge; kanali kontakta; izveštavanje.

  2. 02Da li su kontakt podaci DPO objavljeni i dostupni (sajt + interne/eksterne informacije)?

    ZZPL: čl. 56 st. 10; GDPR: čl. 37(7)

    Šta se smatra dokazom?

    Politika privatnosti; obaveštenja; kontakt adrese.

  3. 03Da li su kontakt podaci DPO dostavljeni Povereniku (kada je primenljivo)?

    ZZPL: čl. 56 st. 10

    Šta se smatra dokazom?

    E-mail/akt ka Povereniku.

  4. 04Da li organizacija ima usvojen Pravilnik/Politiku zaštite podataka o ličnosti (krovni dokument) i prateće procedure (DSAR, incidenti, odobravanje dobavljača)?

    Accountability

    Šta se smatra dokazom?

    Pravilnik/Politika; procedure; revizije; komunikacija zaposlenima.

  5. 05Da li postoji posebna procedura za postupanje po zahtevima nosilaca podataka (DSAR) koja pokriva i offline i online sisteme, i da li se vodi evidencija zahteva?

    GDPR: čl. 12, 15–22

    Šta se smatra dokazom?

    Procedura; evidencija zahteva; mapiranje sistema; šabloni; rokovi.

  6. 06Da li postoji procedura za reagovanje na incidentne situacije/povrede podataka i da li se vodi registar povreda?

    ZZPL: čl. 52 st. 6; GDPR: čl. 33(5)

    Šta se smatra dokazom?

    Procedura; registar; uloge; plan komunikacije; logovi.

  7. 07Da li se primenjuju odgovarajuće mere bezbednosti u celom okruženju (fizičke + IT + aplikativne)?

    ZZPL: čl. 50; GDPR: čl. 32

    Šta se smatra dokazom?

    Kontrola pristupa; MFA; backup; enkripcija; WAF; patching; zaključane arhive; logovi.

  8. 08Ako je došlo do povrede koja može proizvesti rizik, da li je Poverenik obavešten u skladu sa propisima?

    ZZPL: čl. 52; GDPR: čl. 33

    Šta se smatra dokazom?

    Prijave; procena rizika; rokovi; evidencija.

  9. 09Da li se vodi evidencija radnji obrade i inventar baza/zbirki za sve procese (HR, CRM, podrška, analitika, marketing, plaćanja), uključujući baze prikupljene putem sajta/aplikacije?

    ZZPL: čl. 47; GDPR: čl. 30

    Šta se smatra dokazom?

    Evidencija radnji obrade; inventar baza; dijagrami toka podataka; vlasnici procesa/sistema.

  10. 10Da li su pravni osnovi i obaveštenja (transparentnost) definisani i konzistentni u svim kanalima (ugovori/šalter + sajt/aplikacija), uključujući rokove čuvanja i primaoce?

    GDPR: čl. 5, 6, 12–14

    Šta se smatra dokazom?

    Matrica pravnih osnova; politika privatnosti; offline obaveštenja; LIA gde je primenljivo; verzionisanje.

  11. 11Da li se koristi SAGLASNOST kao pravni osnov (gde je primenljivo), i ako da, da li postoje pripremljene saglasnosti, evidencije i mehanizam povlačenja?

    GDPR: čl. 6(1)(a), 7

    Šta se smatra dokazom?

    Tekstovi saglasnosti; log evidencije; procedure povlačenja; odjave, newsletter.

  12. 12Da li su pripremljeni i POTPISANI ugovori sa obrađivačima (DPA) i da li postoji kontrola obrađivača/podobrađivača (pregledi, provere)?

    ZZPL: čl. 45; GDPR: čl. 28

    Šta se smatra dokazom?

    DPA; lista obrađivača; procene; revizije dobavljača; obaveze brisanja/povraćaja.

  13. 13Da li se podaci prenose/otkrivaju trećim licima i da li se radi procena: obrađivač vs primalac vs tehničko rešenje bez pristupa podacima?

    ZZPL: čl. 12; GDPR: čl. 4, 28

    Šta se smatra dokazom?

    Mapa trećih lica; klasifikacija; ugovori; obaveštenja.

  14. 14Da li se vrši međunarodni prenos podataka i da li postoje odgovarajuće zaštitne mere?

    GDPR: čl. 44–49

    Šta se smatra dokazom?

    Standardne ugovorne klauzule; procene prenosa; konfiguracije regiona; lista lokacija.

  15. 15Da li postoji PROFILISANJE (online ili offline segmentacija) i da li je pokriveno transparentnošću i odgovarajućim pravnim osnovom?

    GDPR: čl. 13/14, 21–22

    Šta se smatra dokazom?

    Opis profilisanja; politika privatnosti; mogućnost prigovora/opt-out; evidencije.

  16. 16Da li postoji KYC/identifikacija korisnika (ako je primenljivo) i da li je pokriveno politikom privatnosti (svrha, pravni osnov, rokovi, primaoci, bezbednost)?

    GDPR: načela + čl. 13/14; bezbednost

    Šta se smatra dokazom?

    Opis procesa; politika privatnosti; ugovori; rokovi čuvanja; mere zaštite.

  17. 17Da li je upravljanje kolačićima i trackerima usklađeno (CMP/banner, granularne saglasnosti, blokiranje pre saglasnosti, evidencije)?

    GDPR: saglasnost + praksa ePrivacy

    Šta se smatra dokazom?

    CMP; log saglasnosti; lista kolačića; Tag Manager.

  18. 18Ako se obrađuju posebne vrste podataka (zdravlje, biometrija, sindikat…), da li je obrada usklađena u svim kanalima (pravni osnov, ograničenja pristupa, mere)?

    ZZPL: čl. 17; GDPR: čl. 9

    Šta se smatra dokazom?

    Opis obrade; pravni osnov; ograničenja pristupa; DPIA gde je potrebno.

  19. 19Ako vaše usluge (online ili offline) koriste maloletna lica, da li postoji provera uzrasta i pristanak roditelja kada je potreban?

    ZZPL: čl. 16; GDPR: čl. 8

    Šta se smatra dokazom?

    Opis provere uzrasta; tok pristanka roditelja; obaveštenje prilagođeno deci.

  20. 20Da li su definisani i primenjeni rokovi čuvanja i brisanja i da li se vrši dokazivo brisanje/uništavanje?

    GDPR: čl. 5(1)(e)

    Šta se smatra dokazom?

    Tabela rokova čuvanja; evidencija brisanja/uništavanja; ugovori sa firmama za uništavanje.

  21. 21Ako vršite obradu koja može predstavljati visok rizik (npr. sistematski nadzor, profilisanje, biometrija, AI), da li je pre početka obrade urađena procena uticaja (DPIA)?

    ZZPL: čl. 54; GDPR: čl. 35

    Šta se smatra dokazom?

    DPIA dokument; lista obrada visokog rizika; mišljenje DPO.

  22. 22Da li su zaposleni koji obrađuju podatke (offline i online) prošli obuku o zaštiti podataka i da li su potpisali izjavu o poverljivosti?

    ZZPL: čl. 50; GDPR: čl. 32(4), 39(1)(b)

    Šta se smatra dokazom?

    Evidencija obuka; materijali; potpisane izjave o poverljivosti.

  23. 23Ako koristite video-nadzor, da li postoji odluka o video-nadzoru, jasno obaveštenje na ulazu, definisan rok čuvanja snimaka i ograničen pristup snimcima?

    ZZPL: čl. 12, 23; GDPR: čl. 6, 13; EDPB Smernice 3/2019

    Šta se smatra dokazom?

    Odluka o video-nadzoru; fotografija obaveštenja; podešavanje roka čuvanja; lista ovlašćenih lica.

  24. 24Ako nemate sedište u Srbiji ili EU, a nudite robu/usluge licima u Srbiji ili EU (ili pratite njihovo ponašanje), da li ste imenovali predstavnika u Srbiji, odnosno u EU?

    ZZPL: čl. 44; GDPR: čl. 27

    Šta se smatra dokazom?

    Ugovor/ovlašćenje predstavnika; navod u politici privatnosti.

Odgovoreno 0 / 24

Pogledajte rezultat

Unesite ime i email i odmah ćete videti rezultat od 0 do 100, stepen rizika i preporuku za svaki uočeni nedostatak. Odgovore dobija i advokat Denis Tul, koji vam se može javiti sa predlogom sledećih koraka.

Slanjem forme LawIT dobija vaše ime, email, naziv kompanije i odgovore, radi izrade procene i kontakta u vezi sa njom. Više u Politici privatnosti.

Povežite se sa nama

Spremni za moderan pristup?

Vaše poslovanje se menja. Regulativa ga prati. Mi brinemo da ste korak ispred.

Telefon+381 60 337 8773
Emaildenistul.lawit@gmail.com
Kontaktirajte nas
LAWIT 2026. All rights reserved.