Naslov
Zaštita osobnih podataka kao disciplina cjelovitog sustava sigurnosti
(Personal data protection as a part of information security management system)

Autori
Tomić Rotim, Silvana

Vrsta, podvrsta i kategorija rada
Sažeci sa skupova, pp prezentacija, stručni

Izvornik
Privatnost 2009 / Polonijo, Mislav - Zagreb : Case Publishing, 2009

Skup
Zaštita osobnih podataka i upravljanje identitetima

Mjesto i datum
Zagreb, Hrvatska, 26.11.2009

Vrsta sudjelovanja
Predavanje

Vrsta recenzije
Nije recenziran

Ključne riječi
Zaštita osobnih podataka; ISMS; sigurnost ljudskih resursa
(Personal data protection; ISMS; Human resource security)

Sažetak
Organizacije koje se odluče uvesti cjeloviti sustav sigurnosti informacija suočit će se i s potrebom zaštite osobnih podataka, kao zahtjeva norme ISO 27001, ali i nužnosti usklađivanja sa zakonskom regulativom RH. Zaštita podataka i privatnosti osobnih informacija definirana je Zakonom o zaštiti osobnih podataka. Takoñer, to je zahtjev koji je definiran točkom A.15.1.4 norme ISO 27001:2005. Kao i sa svim drugim mjerama i kontrolama u području informacijske sigurnosti, i sa ovom pokušavamo smanjiti rizik zlouporabe i manipulacije osobnim podacima zaposlenika i drugih interesnih skupina. Kada je riječ o osobnim podacima, uobičajeno je da se kroz sigurnosne politike i interne pravilnike regulira njihova zaštita. Osobni podaci moraju biti točni, potpuni i ažurni te se smiju prikupljati samo u svrhu s kojom je upoznat davatelj podataka.

Izvorni jezik
Hrvatski

Znanstvena područja
Informacijske i komunikacijske znanosti

POVEZANOST RADA