interactive GDPR 2016/0679 HR
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- podataka 12
- osobnih 11
- tijela 10
- nadzornog 10
- svakog 7
- obrade 5
- mandata 5
- povrede 5
- nakon 5
- imenovanje 3
- skladu 3
- uključujući 3
- tijekom 3
- informacije 3
- nije 3
- člana 3
- članova 3
- moguće 3
- koje 3
- izvješćivanje 3
- odgađanja 3
- nepotrebnog 3
- mjere 3
- opisati 3
- pravila 3
- povredi 3
- čuvanja 2
- profesionalne 2
- pravom 2
- kategorije 2
- može 2
- članovi 2
- posljedice 2
- kojima 2
- jesu 2
- tajne 2
- broj 2
- dotičnih 2
- kontaktne 2
- približan 2
- Članak 2
- svojih 2
- pojedinaca 2
- izvješćuje 2
- uvjete 2
- osim 2
- ovlasti 2
- voditelj 2
- osnivanje 2
- mora 2
Članak 33.
Izvješćivanje nadzornog tijela o povredi osobnih podataka
1. U slučaju povrede osobnih podataka voditelj obrade bez nepotrebnog odgađanja i, ako je izvedivo, najkasnije 72 sata nakon saznanja o toj povredi, izvješćuje nadzorno tijelo nadležno u skladu s člankom 55. o povredi osobnih podataka, osim ako nije vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca. Ako izvješćivanje nije učinjeno unutar 72 sata, mora biti popraćeno razlozima za kašnjenje.
2. Izvršitelj obrade bez nepotrebnog odgađanja izvješćuje voditelja obrade nakon što sazna za povredu osobnih podataka.
3. U izvješćivanju iz stavka 1. mora se barem:
| (a) | opisati priroda povrede osobnih podataka, uključujući, ako je moguće, kategorije i približan broj dotičnih ispitanika te kategorije i približan broj dotičnih evidencija osobnih podataka; |
| (b) | navesti ime i kontaktne podatke službenika za zaštitu podataka ili druge kontaktne točke od koje se može dobiti još informacija; |
| (c) | opisati vjerojatne posljedice povrede osobnih podataka; |
| (d) | opisati mjere koje je voditelj obrade poduzeo ili predložio poduzeti za rješavanje problema povrede osobnih podataka, uključujući prema potrebi mjere umanjivanja njezinih mogućih štetnih posljedica. |
4. Ako i u onoj mjeri u kojoj nije moguće istodobno pružiti informacije, informacije je moguće postupno pružati bez nepotrebnog daljnjeg odgađanja.
5. Voditelj obrade dokumentira sve povrede osobnih podataka, uključujući činjenice vezane zapovredu osobnih podataka, njezine posljedice i mjere poduzete za popravljanje štete. Ta dokumentacija nadzornom tijelu omogućuje provjeru poštovanja ovog članka.
Članak 54.
Pravila za osnivanje nadzornog tijela
1. Svaka država članica zakonom predviđa sve od navedenog:
| (a) | osnivanje svakog nadzornog tijela; |
| (b) | kvalifikacije i uvjete prihvatljivosti potrebne za imenovanje članom svakog nadzornog tijela; |
| (c) | pravila i postupke za imenovanje člana ili članova svakog nadzornog tijela; |
| (d) | trajanje mandata člana ili članova svakog nadzornog tijela ne kraćeg od četiri godine, osim za prvo imenovanje nakon 24. svibnja 2016., a čiji dio može trajati kraće ako je to potrebno kako bi se zaštitila neovisnost nadzornog tijela putem postupka postupnog imenovanja; |
| (e) | jesu li član ili članovi svakog nadzornog tijela prihvatljivi da budu ponovno izabrani i, ako jesu, na koliko mandata; |
| (f) | uvjete kojima se uređuju obveze člana ili članova osoblja svakog nadzornog tijela, zabrane djelovanja, poslova i pogodnosti koji nisu u skladu s tim tijekom i nakon mandata te pravila kojima se uređuje prestanak radnog odnosa. |
2. Član ili članovi i osoblje svakog nadzornog tijela podliježu, u skladu s pravom Unije ili pravom države članice, obvezi čuvanja profesionalne tajne i za vrijeme mandata i nakon njegova završetka, s obzirom na sve povjerljive informacije koje doznaju tijekom obavljanja svojih dužnosti ili izvršavanja svojih ovlasti. Tijekom svojeg mandata ta se dužnost čuvanja profesionalne tajne posebno primjenjuje na izvješćivanje pojedinaca o kršenjima ove Uredbe.
whereas
dal 2004 diritto e informatica