Loading...
Ključni pojmovi i definicije iz područja usklađenosti, zaštite podataka, kibernetičke sigurnosti i korporativnog upravljanja.
Sprječavanje pranja novca (AML) odnosi se na zakone, propise i postupke osmišljene za sprječavanje kriminalaca u prikrivanju nezakonito stečenih sredstava kao legitimnih prihoda. AML usklađenost zahtijeva dubinsku analizu klijenata, praćenje transakcija, prijavljivanje sumnjivih aktivnosti i obuku zaposlenika.
AZOP je hrvatsko neovisno nadzorno tijelo zaduženo za nadzor primjene GDPR-a i Zakona o provedbi Opće uredbe o zaštiti podataka u Republici Hrvatskoj. AZOP provodi nadzore, prima pritužbe građana, izriče kazne i daje smjernice za obradu osobnih podataka.
Procjena učinka na zaštitu podataka (DPIA) je strukturirani postupak identificiranja i minimiziranja rizika za zaštitu podataka kod projekta ili aktivnosti obrade. DPIA je obavezna prema GDPR-u kada je obrada vjerojatno visokorizična za prava i slobode pojedinaca.
Službenik za zaštitu podataka (DPO) je neovisni stručnjak imenovan od strane organizacije za nadzor usklađenosti sa zakonima o zaštiti podataka, savjetovanje o obvezama, praćenje usklađenosti i služenje kao kontaktna točka za AZOP i ispitanike.
ESG se odnosi na tri središnja stupa koji se koriste za procjenu održivosti i etičkog utjecaja tvrtke. Okoliš pokriva klimu i korištenje resursa; Društvo pokriva radne prakse, raznolikost i utjecaj na zajednicu; Upravljanje pokriva strukturu uprave, etiku i transparentnost.
EU Akt o umjetnoj inteligenciji je prvi sveobuhvatni pravni okvir za umjetnu inteligenciju na svijetu. Uspostavlja pravila temeljena na razinama rizika — od zabranjenih praksi do obveza transparentnosti — koja se primjenjuju na pružatelje, korisnike i uvoznike AI sustava u Europskoj uniji.
Evidencija aktivnosti obrade je obvezna GDPR dokumentacija (Članak 30.) koja obavezuje organizacije da vode detaljnu pisanu evidenciju svih aktivnosti obrade osobnih podataka, uključujući svrhe, kategorije podataka, primatelje, rokove čuvanja i sigurnosne mjere.
Ispitanik je svaka identificirana ili identificirana fizička osoba čiji se osobni podaci prikupljaju, čuvaju ili obrađuju. Prema GDPR-u, ispitanici imaju specifična prava uključujući pristup, ispravak, brisanje, prenosivost i pravo na prigovor obradi.
Izvršitelj obrade je fizička ili pravna osoba koja obrađuje osobne podatke u ime voditelja obrade, prema njegovim dokumentiranim uputama. Izvršitelji obrade uključuju pružatelje usluga u oblaku, platne servise, e-mail platforme i sve treće strane koje obrađuju podatke za drugu organizaciju.
Kibernetička sigurnost je praksa zaštite sustava, mreža, uređaja i podataka od digitalnih napada, neovlaštenog pristupa i štete. Obuhvaća tehnološke, procesne i ljudske kontrole dizajnirane za obranu od prijetnji poput malwarea, phishinga, ransomwarea i insajderskih napada.
Upoznaj svog klijenta (KYC) je postupak provjere identiteta klijenta i procjene njegovog rizičnog profila prije i tijekom poslovnog odnosa. KYC je ključna komponenta usklađenosti sa sprječavanjem pranja novca i zahtjev financijskih propisa širom svijeta.
Phishing je vrsta kibernetičkog napada u kojem napadači oponašaju pouzdane subjekte putem e-pošte, SMS poruka ili lažnih web stranica kako bi prevarili korisnike da otkriju osjetljive informacije poput lozinki, brojeva kreditnih kartica ili osobnih podataka.
Politika privatnosti je pravni dokument koji objašnjava kako organizacija prikuplja, koristi, pohranjuje, dijeli i štiti osobne podatke. Zahtijeva je gotovo svaki zakon o zaštiti podataka u svijetu i mora biti napisana jasnim, razumljivim jezikom.
Povreda osobnih podataka je sigurnosni incident koji rezultira neovlaštenim pristupom, otkrivanjem, izmjenom ili uništenjem osobnih podataka. Prema GDPR-u, voditelj obrade mora prijaviti povredu AZOP-u u roku od 72 sata ako predstavlja rizik za prava ispitanika.
Pranje novca je postupak prikrivanja nezakonito stečenih sredstava tako da izgledaju kao legitimni prihod. Obično uključuje tri faze: plasman, prikrivanje i integraciju. U Hrvatskoj je pranje novca kazneno djelo regulirano Zakonom o sprječavanju pranja novca i financiranja terorizma.
Pravo na brisanje, poznato i kao pravo na zaborav, omogućuje pojedincima da zatraže brisanje svojih osobnih podataka kada više nisu potrebni, kada je privola povučena ili kada je obrada nezakonita.
Prema GDPR-u, privola je slobodno dana, posebna, informirana i nedvosmislena izjava volje ispitanika kojom pristaje na obradu svojih osobnih podataka. Privola mora biti dokaziva i jednako laka za povlačenje kao i za davanje.
Privola za kolačiće je zahtjev za dobivanje informiranog, slobodnog pristanka posjetitelja web stranice prije postavljanja nebitnih kolačića ili sličnih tehnologija praćenja. Prema EU pravu, privola mora biti aktivni opt-in — unaprijed označeni okviri i pretpostavljena privola nisu valjani.
Procjena rizika je sustavni postupak identificiranja potencijalnih opasnosti ili prijetnji, procjene njihove vjerojatnosti i utjecaja te određivanja odgovarajućih mjera za ublažavanje ili upravljanje rizicima. U usklađenosti, procjene rizika zahtijevaju GDPR, NIS2, AML propisi i većina upravljačkih okvira.