Osnovni paket zaštite podataka o ličnosti
Izrada obaveznih:
- evidencija o obradi podataka odnosno ‘Informacija koje se pružaju pojedincima’ te ‘Evidencije radnji obrade’ (pre član 48. Zakona, sada članovi 23., 24. i 25. novog Zakona te član 47. novog Zakona o zaštiti podataka o ličnosti)
- internih propisa/pravilnika za zaštitu podataka od zloupotreba, uništenja, gubitka, neovlaštenih promjena ili pristupa (pre član 47., sada članovi 41. i 42. novog Zakona o zaštiti podataka o ličnosti),
- odgovarajućih ugovora o obrađivanju podataka sa obrađivačima podataka (pre član 3. Zakona, sada član 45. novog Zakona o zaštiti podataka o ličnosti).
Napredni paket zaštite podataka o ličnosti
Izrada/provedba:
- dodatnih/detaljnih privola pojedinaca za obradu podataka o ličnosti (prethodne privole koje nisu dobijene nezavisno od drugih pravnih poslova, koje nemaju odvojeno nabrojene sve različite svrhe obrade podataka sa kojima se pojedinci mogu odvojeno složiti ili ne i koje ne dopuštaju podjednako lakog opoziva kao davanje pristanka za obradu podataka neće više valjati od 21.08.2019, član 15. novog Zakona),
- izradu prethodne procene uticaja obrade na zaštitu podataka na kritičnim područjima („gde postoji visok rizik za prava i slobode pojedinaca) u skladu s članom 54. novog Zakona i, ako je potrebno, prethodno mišljenje Poverenika (član 55. novog Zakona),
- provođenje mera zaštite podataka o ličnosti već kod planiranja i uspostave IT sistema, usluga, koje se nude i obrada podataka u vezi s tim (tehnička i integrirana zaštita podataka, član 42. novog Zakona).
Stalno praćenje sistema i dokumentacije zaštite podataka o ličnosti
Imenovanje/provedba:
- imenovanje lica za zaštitu podataka o ličnosti koja može biti i ugovorni spoljnji partner (član 56. novog Zakona),
- redovito godišnje/kvartalno uzdržavanje uspostavljenog sistema i dokumentacije zaštite osobnih podataka,
- redovno povremeno sertificiranje za dokazivanje skladnosti sa Zakonom o zaštiti podataka o ličnosti (član 61 Zakona o zaštiti podataka o ličnosti).