Sažetak
Zaštita osobnih podataka postaje krucijalni problem gotovo za sve zemlje i sve poslovne sustave. S 25. svibnjem 2018. godine Opća uredba o zaštiti osobnih podataka (eng. General Data Protection Regulation ; GDPR) Europske unije ili Uredba 2016/679 o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka, počinje se primjenjivati u svim državama članicama EU direktno, bez potrebe za dodatnim prenošenjem u nacionalno zakonodavstvo. Disruptivni je to moment koji utječe na sve organizacije unutar, ali i izvan EU, a koje prikupljaju i koriste podatke o građanima Unije, koje su pred velikim izazovom usklađivanja poslovnih procesa i aktivnosti s novom regulativom koja obuhvaća izmjene ne samo u prikupljanju, obradi, tijeku i pohrani informacija, već i na području informacijske sigurnosti te općih poslovnih politika. Zato primjena ove uredbe zahtijeva odgovarajući skup znanja iz više područja, osobito: pravne regulative, modeliranja poslovnih procesa, procjene rizika, organizacijskih i tehničkih aspekata sigurnosti informacija te ICT-a. Zbog toga ona sa sobom donosi brojne nove istraživačke i inovacijske izazove. Koristeći metodologiju projektnog menadžmenta, u radu će se identificirati potrebne faze i aktivnosti u nekom poslovnom sustavu, kako bi se obavilo usklađivanje s ovom Uredbom.
Ključne riječi
GDPR, zaštita podataka, PMI metodologija, analiza utjecaja na privatnost, analiza odstupanja