PROJEKTNO VODENJE IN GDPR ANTON PEVEC, ŠPELA URH POPOVIČ, MAJA FERLE, VESNA KOBAL

GDPR – General Data Protection Regulation

Cilj uvedbe GDPR:

o Povečanje varnosti pri shranjevanju in obdelavi osebnih podatkov zaradi večjega nadzora

Osebni podatek je katerikoli podatek, ki se nanaša na določeno ali določljivo fizično osebo, torej posameznika, na glede na obliko, v kateri je izražen (vir: Informacijski pooblaščenec).

Datum začetka veljavnosti uredbe GDPR: 25.maj 2018

Ključne zahteve GDPR

• GDPR se nanaša na državljane Evropske unije in ne upošteva geografske lokacije sedeža podjetja, ki obdeluje te podatke.

• Posameznikovo soglasje za zajem in obdelavo podatkov mora biti jasno in nedvoumno.

• Posamezniki lahko od obdelovalca podatkov dobijo informacijo o tem, ali se njihovi osebni podatki obdelujejo, za kakšen namen in v kolikšnem obsegu.

• Posamezniki lahko od obdelovalca zahtevajo izbris svojih osebnih podatkov (nerelevantni za obdelavo, oziroma nestrinjanje z namenom obdelave).

• V primeru vdorov v informacijski sistem upravljalca podatkov, je potrebno vse vdore prijaviti tri dni po ugotovitvi vdora oziroma odtujitvi podatkov o uporabnikih.

• Določene pravne osebe, ki obdelujejo večje količine osebnih podatkov oziroma posebno občutljive osebne podatke, bodo morale imenovati posebne pooblaščene osebe za varstvo osebnih podatkov.

Področja projektnega vodenja pod vplivom GDPR

Projektno vodenje je obvladovanje:

1. Integracija

2. Obseg

5. Kakovost

4. Stroški

6. Človeški viri

8. Tveganja

10. Udeleženci

9. Oskrbovanje

7. Komunikacija

3. Čas

Projektni informacijski sistem

• Skoraj nepogrešljiv element projektnega vodenja

• Ključne funkcionalnosti

o Planiranje

o Delegiranje delovnih nalog

o Poročanje o opravljenem delu

o Spremljanje stroškov

o Obvladovanje projektne dokumentacije

o Usklajevanje aktivnosti in virov v multiprojektnem okolju

o Pregledi, analize,…

• Trend: Projektni informacijski sistem v oblaku

Področje PV: Obseg projekta

• Neposreden in velik vpliv GDPR uredbe, če je v obsegu projekta tudi obdelava osebnih podatkov

• Priporočilo

o Določitev jasnih smernice za razvrščanje in obdelavo podatkov

o Vzpostavitev učinkovitih varnostnih mehanizmov

o Nadzor dostopov do podatkov

o Urejena vsa potrebna soglasja

o Imenovanje pooblaščene osebe za varstvo osebnih podatkov (v primeru obdelovanja občutljivih podatkov)

Področje PV: Stroški projekta

• Neposreden vpliv GDPR uredbe

o Planiranje in spremljanje stroškov dela po posameznikih je povezano z razkritjem osebnih in poslovnih podatkov

• Priporočilo: uvedba standardnih stroškov projektnih vlog

Področje PV: Komuniciranje

• Neposreden in velik vpliv GDPR uredbe

o Shranjeni kontaktni podatki

• Priporočilo:

o Privolitev članov projektnega tima za

uporabo kontaktnih podatkov

o Uporaba projektnega informacijskega

sistema

• Varna komunikacija

• Varno shranjena dokumentacija in kontrolirani dostopi

Področje PV: Tveganja

• Posreden vpliv GDPR uredbe

o Na projektih kjer je vključena obdelava osebnih podatkov je višja stopnja tveganja

• Priporočilo:

o Identifikacija tveganj in priprava ukrepov (Register tveganj)

o Eskalacija tveganj

o Imenovanje pooblaščene osebe za varstvo osebnih podatkov – v primeru obdelovanja občutljivih podatkov

Področje PV: Oskrbovanje projekta

• Posreden vpliv GDPR uredbe

o Če je v projekt vključena obdelava osebnih podatkov za izvajalca to pomeni:

• Več obveznosti

• Večjo odgovornost

• Večji obseg dela

• Priporočilo:

o Ustrezno urediti pogodbena razmerja (predvsem v primeru vključenih podizvajalcev)

Področje PV: Udeleženci projekta in človeški viri

• Neposreden in velik vpliv GDPR uredbe, če je v projekt vključeno obdelovanje

podatkov

•Priporočilo:

o Imenovanje odgovorne osebe za varstvo osebnih podatkov

Kako ravnati po veljavi GDPR uredbe?

• Promovirati večje zavedanje o ravnanju z osebnimi podatki

• Poskrbeti za varnost podatkov

• Obvestiti udeležence o zbiranju in hranjenju osebnih podatkov

• Pridobiti soglasje oz. privolitev posameznika k zbiranju in obdelavi njegovih osebnih podatkov

o Namen obdelave mora biti jasno opredeljen

o Potrebno je opozoriti na rok hrambe podatkov