Srbija je ušla u proces izrade novog Zakona o zaštiti podataka o ličnosti, koji će zameniti važeći zakon iz 2018. godine, kojim se najavljuju značajne promene postojećeg sistema zaštite podataka. Posebna pažnja prvi put se posvećuje oblastima koje važeći propisi nisu dovoljno precizno uredili, među kojima su video-nadzor, primena veštačke inteligencije i obrada biometrijskih podataka.

Od 1. januara 2026. godine stupile su na snagu značajne izmene u sprovođenju GDPR. Regulation (EU) 2025/2518 je nova uredba Evropske unije koja uvodi dodatna proceduralna pravila za sprovođenje GDPR, posebno u slučajevima prekogranične obrade podataka. Iako obavezna primena počinje od 2027. godine, Uredba uvodi značajne novinne koje se, pre svega, odnose na ubrzanje postupka, jačanje saradnje između nadzornih organa i efikasnije sprovođenje prekograničnih slučajeva.

Naime, fokus regulatora sve više prelazi sa donošenja novih pravila na strožu kontrolu i doslednu primenu postojećih, uz poseban akcenat na transparentnost i način informisanja lica čiji se podaci obrađuju. Iako se ove promene formalno ne odnose direktno na pravne subjekte u Srbiji, jer Srbija nije članica EU, njihov uticaj je u praksi značajan. Naime, GDPR se primenjuje na sve subjekte koji nude robu ili usluge licima u EU ili prate njihovo ponašanje, bez obzira na sedište, a dodatno utiče i kroz poslovne odnose, digitalne platforme i standarde koje nameću međunarodni partneri. Imajući u vidu da je domaći Zakon o zaštiti podataka o ličnosti već u velikoj meri usklađen sa GDPR-om, može se reći da se ne menja pravni okvir, ali se menja nivo očekivane primene i kontrole, što posredno utiče i na poslovanje u Srbiji.

Poseban izazov danas predstavlja upravo korišćenje AI alata u poslovanju – gde se često, bez jasne kontrole, obrađuju lični, pa čak i osetljivi podaci. Drugim rečima – ne samo šta zakon kaže, već šta smete, a šta ne smete da radite kada koristite AI u svakodnevnom radu.

Ova obuka predstavlja mini obuku za DPO, a osim toga, učesnici dobijaju i gotove modele akata.

Predavač

Olga Zorić, konsultantkinja sa višegodišnjim iskustvom u oblasti zaštite podataka o ličnosti, informacione bezbednosti i ePoslovanja, sa fokusom na uspostavljanje procedura i praktičnu primenu zakonskih rešenja u organizacijama.

NASTAVNI PROGRAM

I. ŠTA SE MENJA – NOVI ZAKON I NOVINE U GDPR EU REGULATIVI

• Ključne novine koje će doneti novi Zakon o zaštiti podataka o ličnosti
• Nove obaveze za rukovaoce podacima o ličnosti
• Predmet, cilj i primena Zakona
• Usklađivanje postojećih internih akata i procedura sa novinama koje donosi Zakon o zaštiti podataka o ličnosti
• Novine u GDPR, Konvencija 108 i EU direktive
• Veza zaštite podataka sa informacionom bezbednošću – ISO 27001 i NIS2

II. OD PODATKA DO ODGOVORNOSTI – KAKO POSTAVITI SISTEM U ORGANIZACIJI

• Mapiranje ličnih podataka u okviru organizacije
• Uloga rukovaoca i obrađivača
• Načela obrade podataka
• Prava lica na koja se podaci odnose
• Obaveze poslodavca kao rukovaoca
• Vođenje i ažuriranje evidencija o obradi podataka o ličnosti
• Prenos podataka u druge države i međunarodne organizacije
• Upravljanje rizicima i BCP/DRP planovi

III. PODACI KOJI U PRAKSI NOSE NAJVIŠE RIZIKA

• Podaci o zaposlenima i kandidatima
• Podaci o zdravstvenom stanju zaposlenih
• Rokovi čuvanja i obrade podataka o ličnosti
• Video-nadzor u kancelarijama i javnom prostoru
• Biometrijski podaci
• SMS, WEB stranice i mejlovi – kako izbeći rizike i zakonito obrađivati podatke
• Pravna sredstva, odgovornost i kazne

IV. AI U POSLOVANJU – GDE PRESTAJE „ALAT“, A POČINJE RIZIK ZA LIČNE PODATKE

• Koje podatke AI alati zaista obrađuju – lične, osetljive i biometrijske
• Kada korišćenje AI postaje pravni rizik
• Prenos podataka van zemlje kroz AI platforme
• Prekomerno prikupljanje i zadržavanje podataka
• Rizici od diskriminacije i pristrasnosti algoritama
• Kako sprečiti curenje podataka i zloupotrebe
• Konkretne ček-liste za bezbedno korišćenje AI alata u poslovanju

V. KADA SE INCIDENT DOGODI – KO, ŠTA I KADA RADI?

• Prepoznavanje povrede podataka o ličnosti
• Procedura prijave povrede zaštite podataka / incidenta
• Saradnja sa Poverenikom i CERT-om
• Planovi oporavka i revizija HR procedura
• Uloga Poverenika
• Integracija zaštite podataka u korporativnu strategiju bezbednosti

VI. DPO U PRAKSI – PROCEDURE, AKTA I ČEK-LISTE

• Uspostavljanje politike bezbednosti podataka o ličnosti
• Izrada procedura u cilju zaštite podataka
• Interna normativna akta u skladu sa Zakonom o zaštiti podataka o ličnosti i GDPR
• DPO ček-liste

VII. DA LI STE SPREMNI ZA KONTROLU?

• Kontrolne liste
• Izveštaj o samoproveri ispunjenosti zahteva iz kontrolne liste
• Samoprocena rizika
• Priprema za inspekcijski nadzor

(ceo program u pdf formatu možete preuzeti OVDE)