Informatika i digitalna pismenost
Cjelina provjerava osnovno razumijevanje zaštite osobnih podataka, elektroničkog identiteta i potpisa te kibernetičke sigurnosti u tijelima javne vlasti, uz pojmove digitalne uprave.
Zaštita osobnih podataka
- Načela: zakonitost, poštenje i transparentnost, ograničenje svrhe, smanjenje količine podataka, točnost, ograničenje pohrane, integritet i povjerljivost te odgovornost.
- Svaka obrada traži pravnu osnovu: privola, ugovor, zakonska obveza, javni interes, zaštita života ili legitimni interes.
- Ispitanik ima pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor.
- Povreda podataka prijavljuje se nadzornom tijelu (AZOP) u roku od 72 sata od saznanja, ako postoji rizik za prava ispitanika; kod visokog rizika obavještavaju se i ispitanici.
Identitet i sigurnost
- Kvalificirani elektronički potpis ima učinak vlastoručnog potpisa; elektronički pečat veže se uz pravnu osobu.
- Sustavi e-Građani i NIAS služe autentikaciji i pristupu uslugama; načelo „samo jednom“ znači da tijelo ne traži podatak koji već ima.
- Kibernetička sigurnost traži upravljanje rizicima, evidenciju incidenata i prijavu značajnih incidenata nadležnom tijelu u propisanim rokovima.
Primjer s obrazloženjem
Izgubljen je USB s podacima 500 stranaka. Rizik za prava ispitanika postoji, pa se povreda prijavljuje AZOP-u u roku od 72 sata od saznanja, unosi u internu evidenciju povreda i, ako je rizik visok, obavještavaju se ispitanici. Rok teče od saznanja, ne od trenutka nastanka povrede.
Zamke
- Prijava svake povrede – prijavljuju se samo one s rizikom.
- Računanje 72 sata od nastanka incidenta.
- Miješanje elektroničkog potpisa i elektroničkog pečata.
- Obrada podataka bez jasne pravne osnove i svrhe.