USKLAĐENOST INFORMACIJSKIH SUSTAVA PODUZEĆA U REPUBLICI HRVATSKOJ SA ZAHTJEVIMA OPĆE UREDBE O ZAŠTITI OSOBNIH PODATAKA

professional thesis

• Author: Damir Vedriš
• Mentor: Mirjana Pejić Bach (mentor)
• Committee member: Mario Spremić (predsjednik povjerenstva)
• Committee member: Mirjana Pejić Bach (član povjerenstva)
• Committee member: Katarina Ćurko (član povjerenstva)
• Granter: University of Zagreb; Faculty of Economics and Business; (Department of Informatics); Zagreb
• Defense date and country: 2020-10-13, Croatia
• Scientific / art field, discipline and subdiscipline: SOCIAL SCIENCES; Economics

Abstract

Predmet rada jest usklađenost informacijskih sustava poduzeća u Republici Hrvatskoj sa
zahtjevima Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća donesena 27. travnja 2016.
godine o zaštiti pojedinaca u vezi s obradom osobnih podataka (Uredba GDPR).
Cilj ovoga rada bio je na odgovarajući način predstaviti i analizirati osnovne kategorije i
pojmove vezane uz Opću uredbu o zaštiti osobnih podataka. Kroz rad se prikazuje utjecaj
zahtjeva sustava za upravljanje informacijskom sigurnošću (ISMS-a) ISO 27001 na usklađenost
s Uredbom GDPR. Na primjeru poduzeća s područja zdravstva prikazan je proces
implementacije zahtjeva Opće uredbe o zaštiti osobnih podataka u praksi. Također, cilj je bio
prikazati rezultate istraživanja o usklađenosti informacijskih sustava poduzeća na području
Republike Hrvatske sa zahtjevima Opće uredbe o zaštiti osobnih podataka.

Abstract (english)

The subject of this paper was to observe how Croatian companies information systems are
compatible with the requirements of Regulation (EU) 2016/679 of the European Parliament and
of the Council on 27 April 2016 on the protection of natural persons with regard to the
processing of personal data and on the free movement of such data, and repealing Directive
95/49/EC (General Data Protection Regulation).
The objective of this paper was to present and analyse the basic categories and concepts related
to the General Data Protection Regulation. This paper presents the impact of ISO 27001
information security management system (ISMS) requirements on compliance with the GDPR
Regulation. The process of GDPR implementation requirements is presented on healthcare
company example. Also, the objective of this paper was to show research results about the stage
of Croatian company’s information systems compatibility with the GDPR Regulation
requirements.

• Keywords: Opća uredba o zaštiti podataka; informacijska sigurnost; ISMS; upravljanje informacijskom sigurnošću; norma ISO 27001; zaštita osobnih podataka; implementacija zahtjeva; Uredba GDPR.
• Keywords (english): General Data Protection Regulation; Information Security; ISMS; Information Security Management; ISO 27001; Personal Data Protection; Requirement Implementation; GDPR Regulation
• Language: croatian
• URN:NBN: urn:nbn:hr:148:435326
• Study programme: Title: Information management; Study programme type: university; Study level: postgraduate specialist; Academic / professional title: sveučilišni/a specijalist/specijalistica informatičkog menadžmenta (sveučilišni/a specijalist/specijalistica informatičkog menadžmenta)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Access restricted to students and staff of home institution
• Created on: 2020-12-21 10:41:37