USKLAĐENOST INFORMACIJSKIH SUSTAVA PODUZEĆA U REPUBLICI HRVATSKOJ SA ZAHTJEVIMA OPĆE UREDBE O ZAŠTITI OSOBNIH PODATAKA

završni specijalistički

• Autor: Damir Vedriš
• Mentor: Mirjana Pejić Bach (mentor)
• Član povjerenstva: Mario Spremić (predsjednik povjerenstva)
• Član povjerenstva: Mirjana Pejić Bach (član povjerenstva)
• Član povjerenstva: Katarina Ćurko (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Ekonomski fakultet; (Katedra za informatiku); Zagreb
• Datum i država obrane: 2020-10-13, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Ekonomija

Sažetak

Predmet rada jest usklađenost informacijskih sustava poduzeća u Republici Hrvatskoj sa
zahtjevima Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća donesena 27. travnja 2016.
godine o zaštiti pojedinaca u vezi s obradom osobnih podataka (Uredba GDPR).
Cilj ovoga rada bio je na odgovarajući način predstaviti i analizirati osnovne kategorije i
pojmove vezane uz Opću uredbu o zaštiti osobnih podataka. Kroz rad se prikazuje utjecaj
zahtjeva sustava za upravljanje informacijskom sigurnošću (ISMS-a) ISO 27001 na usklađenost
s Uredbom GDPR. Na primjeru poduzeća s područja zdravstva prikazan je proces
implementacije zahtjeva Opće uredbe o zaštiti osobnih podataka u praksi. Također, cilj je bio
prikazati rezultate istraživanja o usklađenosti informacijskih sustava poduzeća na području
Republike Hrvatske sa zahtjevima Opće uredbe o zaštiti osobnih podataka.

Sažetak (engleski)

The subject of this paper was to observe how Croatian companies information systems are
compatible with the requirements of Regulation (EU) 2016/679 of the European Parliament and
of the Council on 27 April 2016 on the protection of natural persons with regard to the
processing of personal data and on the free movement of such data, and repealing Directive
95/49/EC (General Data Protection Regulation).
The objective of this paper was to present and analyse the basic categories and concepts related
to the General Data Protection Regulation. This paper presents the impact of ISO 27001
information security management system (ISMS) requirements on compliance with the GDPR
Regulation. The process of GDPR implementation requirements is presented on healthcare
company example. Also, the objective of this paper was to show research results about the stage
of Croatian company’s information systems compatibility with the GDPR Regulation
requirements.

• Ključne riječi: Opća uredba o zaštiti podataka; informacijska sigurnost; ISMS; upravljanje informacijskom sigurnošću; norma ISO 27001; zaštita osobnih podataka; implementacija zahtjeva; Uredba GDPR.
• Ključne riječi (engleski): General Data Protection Regulation; Information Security; ISMS; Information Security Management; ISO 27001; Personal Data Protection; Requirement Implementation; GDPR Regulation
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:148:435326
• Studijski program: Naziv: Informatički menadžment; Vrsta studija: sveučilišni; Stupanj studija: poslijediplomski specijalistički; Akademski / stručni naziv: sveučilišni/a specijalist/specijalistica informatičkog menadžmenta (univ.spec.oec.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Pristup korisnicima matične ustanove
• Datum i vrijeme pohrane: 2020-12-21 10:41:37