Regolamento Generale sulla Protezione dei Dati (d’ora in avanti: GDPR) ha determinato i requisiti specifici richiesti alle maggioranza di piccole e medie imprese per l'implementazione di un sistema di gestione della protezione dei dati personali.
Il sistema di gestione della protezione dei dati deve essere realizzato con la documentazione interna che regola i trattamenti dei dati personali condotti dalle imprese.
Innanzitutto, sarebbe importante identificare i ruoli nei questi trattamenti. Ognuna dell'impresa è il titolare del trattamento per se; il titolare è la persona che determina le finalità e i mezzi del trattamento; o il trattamento è previsto in un atto legislativo come nei casi in cui il datore di lavoro è obbligato a raccogliere, trattare e trasmettere dati personali dei dipendenti.
Il titolare può affidare lo svolgimento di alcune operazioni di trattamento dei dati personali degli interessati (dipendenti, fornitori, clienti) ad un responsabile del trattamento che svolge i suoi compiti seguendo istruzioni e sotto il controllo del titolare. I responsabili sono servizi di contabilità, fornitori di software, web designer e altri.
Nei trattamenti dei dati dovrebbero essere create mappe dei dati che rispondono a domande che vanno da categorie, tipi, origini dei dati, scopo, base, luogo, tipo di trattamento, informazioni sull'eventuale trattamento da parte del responsabile del trattamento, sul trasferimento di dati e il periodo di conservazione dei dati. Per quanto riguarda queste mappe, devono essere implementate misure adeguate al fine di garantire la sicurezza del trattamento che devono essere adottate nella politica sulla protezione dei dati personali.
Il titolare del trattamento dovrebbe compilare diversi tipi di documenti al fine di poter dimostrare la conformità delle attività di trattamento alla GDPR nella Repubblica di Croazia, per esempio:
Autore: Silvija Žužić | Avvocato Croazia | Avvocato Fiume, Rijeka | Studio legale Krk