consent lifecycle manager - hgk.hr · kada je privola zakonska osnova za procesiranje potrebni su...
TRANSCRIPT
Consent Lifecycle Manager
Marijan Bračić, Direktor konzaltinga, Poslovna Inteligencija
15.12.2017
O nama
Vodeći DW/BI implementator u SEE
200+ realiziranih projekata
90+ korisnika u 20 zemalja
110+ zaposlenih
90+ konzultanata
80 tehničkih konzultanata
14 poslovnih konzultanata
7 voditelja projekata
Preko 450 čovjek/godina iskustva s
vodećim tehnologijama
HRVATSKA - 2001
SRBIJA - 2006
CRNA GORA - 2008
SLOVENIJA - 2010
BIH - 2010
UK – 2011
AUSTRIA - 2017
Business Intelligence
Data Management Solutions
GDPR Reference
GDPR i upravljanje privolama
Consent Lifecycle Manager1
2
GDPR i Upravljanje
privolama
1
6
Zašto je potrebno upravljati privolama?
GDPR, u svojoj osnovi, nije IT problem, međutim regulativa nameće nove
zahtjeve postojećoj IT infrastrukturi:
Upravljanje životnim
ciklusom privolaPrivatnost dizajnom
Pravo na zaborav
...
Otkrivanje PII
podataka
Privole danas
Uvijek se sjetite, kada je usluga besplatna Vi ste proizvod!!
Načelo odgovornosti
Odgovornost Voditelja obrade je demonstrirati na
koji način provodi u djelo sva GDPR načela, inače
riskira izvršne akcije.
Kada je Privola zakonska osnova za procesiranje
potrebni su odgovori na pitanja poput:
• Tko vam je dao ili oduzeo privolu?• Za koju svrhu?• Kada i kojim kanalom?• Koje aktivnosti obrade osobnih podataka su u pozadini?• Koje osobne podatke obrađuju?
GDPR postavlja visoki standard za privole
Trebati ćete razumljive i granularnije
metode sudjelovanja (engl. opt-in methods),
Jasne zapise o privolama,
Jednostavan i lagan način da ljudi povuku privolu.
Privola kao zakonska osnova
Ideja iza nove definicije privole:
Privola kao organski, neprekinuti izbor kojim ispitanici jednostavno i
aktivno upravljaju.
Consent Lifecycle Manager2
Upravljanje privolama – glavni procesi
Upravljanje ispitanicima
Upravljanje privolama
Upravljanje životnim ciklusom definicija privola
Upravljanje svrhama
Upravljanje obradama osobnih podataka
Snimka procesnih aktivnosti koje obrađuju osobne podatke
Otkrivanje osobnih podataka
Analiza postojećih privola
Dorada postojećih sustava / prilagodba GDPR zahtjevima
Sigurnost
Audit (logiranje)
Funkcionalni zahtjevi
Kvaliteta podataka o ispitanicima
Tehnički preduvjeti upravljanju privolama
2 načina upravljanja:
Reference na postojeće sustave (preporučeni način)
Dozvoljene višestruke reference na ispitanike
Eksterni ID bez osobnih podataka
Pseudonimizacija
Sinkronizacija osobnih podataka u CLM
Omogućen import manjih baza kontakata
Manje i srednje kompanije
Upravljanje ispitanicima
Upravljanje privolama – glavni procesi
Ispitanici
Privole
Upravljanje životnim
ciklusom privola
Upravljanje svrhama Upravljanje aktivnostima procesiranja
• Master Customer Data
• Marketing/Sales contacts
• HR data
• Jasne, granularne
• Povezane sa svrhom
• Jednostavan opt-out
• Mogućnost demonstracije
• Nedvosmislene
• Povezane s obradama i
definicijom privole
• Zakonska osnova
• Voditelj obrade
• Izvršitelj obrade
• Tipovi osobnih podataka
• Mjere zaštite
Radna ploča Službenika za zaštitu osobnih podataka
Upravljanje privolama
Jednostavan uvoz privola ispitanika iz drugih sustava
Upravljanje svrhama obrade
Upravljanje procesnim aktivnostima
GDPR analitika
Reference na matični sustav za Ispitanike
Podrška upravljanju zahtjevima Ispitanika
Mogućnost integracije s postojećim sustavima
Funkcionalnosti sustava za upravljanje privolama
17
Integration layer (ETL + ESB)
Analytical
Systems Other systems
Integracija Consent Lifecycle Manager-a
Customer web portal
Mobile apps
...
Excel contacts
Manually acquired consents
...
Marijan Bračić, direktor konzaltinga,
Poslovna Inteligencija d.o.o.
Mob +385 99 321 21 12
E-mail: [email protected]
www.inteligencija.com/gdpr