Preskoči na sadržaj
Provjera obveza

Koji se propisi odnose na vas?

Jedanaest pitanja o tome kako stvarno poslujete. Rezultat kaže koji se okvir primjenjuje, koji ne, i gdje odgovor ovisi o nečemu što još niste utvrdili.

Edukativni sadržaj, nije pravni savjet.

Provjera pokazuje što slijedi iz vaših odgovora i navodi izvor za svaki zaključak. Ne utvrđuje usklađenost, ne daje ocjenu i ne zamjenjuje procjenu stručnjaka ni odluku nadležnog tijela.

Bez registracije
Bez e-adrese
Odgovori se ne spremaju

Odgovori se šalju samo da bi se rezultat izračunao na sljedećem ekranu. Ne upisuju se u bazu, ne završavaju u adresi stranice i ne vežu se uz vas. Zatvorite li stranicu, nema ih.

Pitanja

11 pitanja · oko 3 minute
1. Vodite li ikakve podatke o ljudima koje se može prepoznati?
Imena, kontakti, računi, ugovori, fotografije, snimke, evidencija radnog vremena. Ako imate zaposlenike ili kupce, odgovor je gotovo uvijek da.

Pitanje se oslanja na: Uredba (EU) 2016/679 — Opća uredba o zaštiti podataka

2. Radite li to isključivo za osobne ili kućne potrebe, bez ikakve veze s poslovanjem?
Privatni imenik ili obiteljske fotografije. Čim postoji djelatnost, ovo više nije osobna ili kućna aktivnost.

Pitanje se oslanja na: Uredba (EU) 2016/679 — Opća uredba o zaštiti podataka

3. Ima li vaša organizacija poslovni nastan u Europskoj uniji?
Registrirano sjedište, podružnica ili stvarna i djelotvorna djelatnost u EU.

Pitanje se oslanja na: Uredba (EU) 2016/679 — Opća uredba o zaštiti podataka

4. Nudite li robu ili usluge osobama u EU, ili pratite njihovo ponašanje?
Webshop koji prodaje u EU, usluga na hrvatskom jeziku, analitika koja prati posjetitelje iz EU.

Pitanje se oslanja na: Uredba (EU) 2016/679 — Opća uredba o zaštiti podataka

5. Je li vas nadležno tijelo obavijestilo da ste kategorizirani kao ključan ili važan subjekt?
Po čl. 19. Zakona o kibernetičkoj sigurnosti nadležno tijelo obavještava subjekt s popisa u roku od 30 dana. Ako je obavijest stigla, pitanje primjenjivosti je riješeno.

Pitanje se oslanja na: Zakon o kibernetičkoj sigurnosti (NN 14/2024)

6. Je li vaša organizacija financijski subjekt — banka, osiguravatelj, investicijsko društvo, pružatelj usluga povezanih s kriptoimovinom i slično?
DORA nabraja vrste financijskih subjekata na koje se primjenjuje.

Pitanje se oslanja na: Uredba (EU) 2022/2554 — digitalna operativna otpornost za financijski sektor

7. Pružate li IKT usluge financijskim subjektima na temelju ugovora?
Hosting, softver, obrada podataka ili druga IKT usluga ugovorena s bankom, osiguravateljem ili drugim financijskim subjektom.

Pitanje se oslanja na: Uredba (EU) 2022/2554 — digitalna operativna otpornost za financijski sektor

8. Stavljate li na tržište, nudite ili koristite sustav umjetne inteligencije?
Uključuje i korištenje tuđeg alata u vlastitom poslovanju, ne samo razvoj vlastitog sustava.

Pitanje se oslanja na: Uredba (EU) 2024/1689 — Akt o umjetnoj inteligenciji

9. Jeste li tijelo javne vlasti ili javno tijelo?
Sudovi u sudbenom svojstvu su iznimka.

Pitanje se oslanja na: Uredba (EU) 2016/679 — Opća uredba o zaštiti podataka

10. Je li redovito i sustavno praćenje ljudi u velikom opsegu vaša temeljna djelatnost?
Temeljna djelatnost, ne sporedna. Videonadzor jednog ulaza nije to; poslovanje koje se sastoji od praćenja jest.

Pitanje se oslanja na: Uredba (EU) 2016/679 — Opća uredba o zaštiti podataka

11. Obrađujete li u velikom opsegu posebne kategorije podataka ili podatke o kaznenim osudama, kao temeljnu djelatnost?
Zdravlje, biometrija, uvjerenja, sindikalno članstvo, spolna orijentacija, rasno ili etničko podrijetlo, kazneni podaci.

Pitanje se oslanja na: Uredba (EU) 2016/679 — Opća uredba o zaštiti podataka

„Ne znam” je valjan odgovor i nikad ne postaje „ne”.