ISO 27701 definišete procese obrade ličnih podataka, dodelite odgovornosti i uspostavite mehanizme za ostvarivanje prava lica čiji se podaci obrađuju. Fokus je na transparentnosti, zakonskoj osnovi obrade, minimizaciji podataka i stalnom unapređenju sistema upravljanja privatnošću. Sistem direktno povećava poverenje korisnika i smanjuje rizik od regulatornih kazni.

• Dokaziva GDPR usklađenost – Sertifikat predstavlja najjači instrument dokazivanja usklađenosti sa Opštom uredbom o zaštiti podataka pred regulatorima i poslovnim partnerima.
• Smanjenje rizika od regulatornih kazni – Strukturisano upravljanje privatnošću minimizuje verovatnoću povreda podataka i kazni Poverenika za zaštitu podataka o ličnosti.
• Ulazak na nova tržišta – Često je uslov za saradnju sa međunarodnim IT, finansijskim i zdravstvenim partnerima koji obrađuju lične podatke EU građana.
• Jača konkurentska pozicija – Pozicionirate se kao pouzdan i transparentan rukovaoc i obrađivač ličnih podataka u skladu sa najvišim standardima privatnosti.
• Izgradnja poverenja korisnika i partnera – Sertifikat pruža vidljiv i merljiv dokaz ozbiljnog pristupa zaštiti privatnosti kao poslovne vrednosti.
• Lakši pristup tenderima i javnim nabavkama – ISO 27701 je sve češći uslov za tendere u kojima se obrađuju lični podaci građana u IT, zdravstvenom i sektoru državne uprave.
• Globalna prepoznatljivost – Olakšava saradnju sa multinacionalnim kompanijama i institucijama kojima je zaštita privatnosti zakonska i etička obaveza.

ISO 27701 zahteva da organizacija, kao rukovaoc ili obrađivač ličnih podataka, identifikuje sve procese obrade, uspostavi zakonske osnove i svrhe obrade, definiše rokove čuvanja i mehanizme za ostvarivanje prava subjekata podataka te redovno sprovodi interne i eksterne audite usklađenosti. Fokus je na Privacy by Design pristupu, upravljanju pristankom, prenosu podataka u treće zemlje i upravljanju incidentima privatnosti.

• Registar aktivnosti obrade ličnih podataka (ROPA) – Ključni dokument koji definiše sve procese obrade, zakonske osnove, kategorije podataka i rokove čuvanja u organizaciji.
• Procena uticaja na privatnost (DPIA) – Obavezna analiza rizika za visokorizične obrade ličnih podataka koja dokazuje Privacy by Design pristup pre pokretanja novih procesa.
• Interni audit i preispitivanje od strane rukovodstva – Redovne interne provere i pregledi PIMS sistema su obavezni zahtev standarda za oba tipa organizacija.
• Upravljanje zahtevima subjekata podataka – Dokumentovane procedure za ostvarivanje prava na pristup, ispravku, brisanje i prenosivost ličnih podataka u propisanim rokovima.
• Upravljanje incidentima privatnosti i obaveštavanje regulatora – Uspostavljene procedure za detekciju, dokumentovanje i prijavu povreda zaštite podataka Povereniku u roku od 72 sata.
• Upravljanje ugovorima sa obrađivačima i podizbrađivačima – Svi ugovori o obradi podataka moraju sadržati zakonom propisane klauzule i garantovati odgovarajući nivo zaštite privatnosti.

U prošlosti su postojali programi podrške kroz Razvojnu agenciju Srbije (RAS) za MSP koja uvode standarde kvaliteta, ali je neophodno proveriti aktuelne konkurse. Takođe, određeni projekti finansirani iz EU fondova (IPA programi) su podržavali usklađivanje sa ISO standardima kao pripremu za izvoz.

Savet: Pratite raspise Ministarstva privrede i RAS-a za aktuelne konkurse. Čak i bez subvencija, ROI sertifikacije je za većinu firmi pozitivan kroz povećanje šansi na tenderima i pristup novim tržištima. Preporučuje se provera aktuelnih programa podrške preduzetništvu!

Izbor sertifikacione kuće za sertifikaciju standarda ISO 27701 je ključan korak u procesu sertifikacije i direktno utiče na uspeh audita, kredibilitet sertifikata i prihvaćenost na tržištu. Kada koristite uslugu iskusnog konsultanta, proces izbora postaje kontrolisan, optimizovan i usmeren ka sigurnom ishodu – uspešnoj sertifikaciji bez rizika.

Najbolji izbor sertifikacione kuće nije samo pitanje cene, već kombinacija akreditacije, iskustva i pravilnog vođenja procesa. Uz podršku konsultanta, izaberite optimalno rešenje koje garantuje uspešnu sertifikaciju i maksimalnu poslovnu korist.

Srbija je kroz Zakon o javnim nabavkama preuzela ključne principe EU direktiva radi harmonizacije sa EU pravilima: transparentnost, konkurenciju, jednak tretman ponuđača, elektronske nabavke i pravnu zaštitu učesnika. To znači da je srpski sistem pravno postavljen po modelu koji koriste zemlje EU i regiona (Hrvatska, Slovenija, Rumunija, Bugarska), posebno u delu procedura, kriterijuma dodele ugovora i e-procurement sistema.

U Srbiji, Zakon o javnim nabavkama („Sl. glasnik RS”, br. 91/2019 i 92/2023) ne propisuje ISO 9001 kao obavezan uslov za sve tendere, ali ga naručioci najčešće navode kao tehničku specifikaciju ili uslov za sposobnost. Na mnogim tenderima, posebno onima koje finansiraju EU ili međunarodne institucije, ISO 9001 sertifikat je praktično obavezan za učešće.

Preporučuje se analiza portala javnih nabavki za tekuću godinu. Iskustveno, značajan udeo tendera u oblasti razvoja softvera za javni sektor, pružanja zdravstvenih IT usluga, upravljanja podacima građana i finansijskih platformi zahteva ili daje prednost ISO 27701 sertifikovanim ponuđačima.

Ako ste vlasnik ili menadžer u IT kompaniji, zdravstvenoj ustanovi, finansijskoj instituciji ili bilo kojoj organizaciji koja obrađuje lične podatke i želi da dokaže usklađenost, izađe na tender ili proširi poslovanje na inostrana tržišta – ISO 27701:2019 sertifikat je verovatno jedan od ključnih koraka koje razmatrate. Stupanjem na snagu GDPR regulativa i donošenjem Zakona o zaštiti podataka o ličnosti u Srbiji, dokazivanje odgovornog upravljanja privatnošću kroz sertifikovane standarde postaje sve češći prvi preduslov za uključivanje na listu prihvatljivih pružaoca usluga i obrađivača podataka vodećih evropskih kompanija i institucija.

Ovaj vodič donosi sve što vam je potrebno: od tačnih koraka u procesu sertifikacije, preko realnih cena konsultantskih usluga i sertifikacionih audita, do ažurirane liste akreditovanih sertifikacionih tela koja posluju u regionu sa zvaničnim podacima.

(Vodič za uključivanje IT kompanija, zdravstvenih ustanova i pružaoca digitalnih usluga u GDPR usklađene lance obrade ličnih podataka)