Od besplatnog upitnika do dokumenta u ruci: izvješće o riziku, DPIA i paket dokaza

Ako ste ispunili naš besplatni upitnik o primjenjivosti Akta o UI i OUZP-a, već znate koje obveze vrijede za Vašu tvrtku — upitnik ostaje potpuno besplatan i to se ne mijenja. Problem koji rješavamo sada je sljedeći: znanje što se primjenjuje nije dokument koji možete predati nekome drugom. Kad banka traži osiguranje za kredit, investitor radi due diligence prije ulaganja ili veliki partner pošalje procurement upitnik, nitko od njih ne prihvaća sažetak na ekranu — traži se datoteka s datumom, potpisom i pozivanjem na konkretan članak uredbe. Zato uvodimo tri nove jednokratne kupnje koje rezultat besplatnog upitnika pretvaraju u dokument koji možete predati trećoj strani.

Što je novo

Izvješće o klasifikaciji rizika po Aktu o UI — 49 €

Riječ je o brendiranom, na članke pozivajućem izvozu rezultata besplatnog upitnika — isti izlaz analitičkog motora, ali oblikovan kao formalan dokument: s datumom, opsegom i navedenim odredbama Uredbe (EU) 2024/1689. Koristi se kad bankovni službenik, revizor ili partner u due diligence procesu traži pisani dokaz o klasifikaciji rizika Vaše tvrtke, a ne usmeno uvjeravanje.

DPIA generator — 69 €

Procjena učinka na zaštitu podataka izrađena uz pomoć UI modela, strukturirana točno prema zahtjevima članka 35. stavka 7. OUZP-a: sustavan opis postupaka obrade, procjena nužnosti i proporcionalnosti, procjena rizika za prava ispitanika te mjere za njegovo ublažavanje. Dokument se temelji na konkretnim odgovorima koje ste već dali u besplatnom upitniku, a ne na generičkom predlošku.

Puni paket — 99 €

Paket uključuje oba dokumenta politike (Politiku korištenja UI i Politiku privatnosti), izvješće o klasifikaciji rizika, DPIA i novu naslovnu stranicu — Paket dokaza za reviziju — koja indeksira sve dokumente na jednom mjestu, tako da revizor ne mora tražiti koja datoteka odgovara kojem zahtjevu.

Kada Vam DPIA stvarno treba?

Ovo je pitanje koje mnogi MSP-ovi pogrešno smatraju retoričkim. Članak 35. stavak 3. OUZP-a i smjernice bivše Radne skupine iz članka 29. (dokument WP248) navode konkretne kriterije, a ne opći osjećaj 'osjetljivosti'. DPIA je obvezna kad obrada odgovara jednom ili više sljedećih kriterija:

• Profiliranje ili sustavno vrednovanje fizičkih osoba s pravnim učinkom ili sličnim značajnim utjecajem na njih — npr. automatsko odobravanje ili odbijanje kredita, osiguranja ili zapošljavanja.
• Opsežna obrada posebnih kategorija podataka iz članka 9. OUZP-a — zdravstveni podaci, biometrijski podaci, podaci o etničkom podrijetlu ili spolnoj orijentaciji, obrađivani sustavno i u velikom opsegu.
• Sustavno praćenje javno dostupnog prostora ili ponašanja fizičkih osoba — videonadzor s analitikom, praćenje zaposlenika, bihevioralna analiza gostiju ili kupaca.
• Obrada koja se odnosi na ranjive ispitanike — djecu, zaposlenike u hijerarhijskom odnosu ovisnosti, pacijente ili tražitelje azila, kod kojih neravnoteža moći ograničava stvarnu slobodu privole.
• Korištenje nove ili inovativne tehnologije, odnosno sustava visokog rizika u smislu Akta o UI — ovdje se dvije uredbe doslovno preklapaju, jer sustav visokog rizika iz Priloga III gotovo uvijek pokreće i ovaj kriterij za DPIA.

U praksi WP248 preporučuje DPIA uvijek kad je prisutno dva ili više ovih kriterija istovremeno — a UI sustavi ugrađeni u HR softver, chatbotove za korisničku podršku ili alate za kreditno bodovanje redovito pokrivaju barem dva odjednom. Zato DPIA nije formalnost dodana 'za svaki slučaj', nego konkretan zakonski zahtjev koji mnoge tvrtke s aktivnim UI alatima već ispunjavaju, a da to i ne znaju — ili ga uopće ne ispunjavaju, a da nisu svjesne rizika.

Ako ste već ispunili besplatni upitnik, prelazak na konkretan dokument traje nekoliko minuta — rezultat se izravno koristi za izradu izvješća o riziku ili DPIA-e, bez ponovnog unošenja podataka.