"Utvrđuje se da je nepoduzimanjem odgovarajućih organizacijskih mjera zaštite osobnih podataka odnosno neprovođenjem odgovarajuće edukacije zaposlenika koji obrađuju osobne podatke, od strane voditelja obrade X, došlo do povrede članka 32. stavka 4. Opće uredbe o zaštiti podataka", AZOP o educiranju zaposlenika prilikom izricanja novčanih kazni.
Trodnevna specijalistička edukacija certificiranja
25., 26. i 27. veljače 2026.
hotel Zonar (pored Doma sportova)
10:00 - 13:00 h
Mogućnost online praćenja!
Program edukacije
Stručni program edukacije za službenike za zaštitu osobnih podataka osmišljen je za profesionalce koji su već usvojili napredna znanja iz područja GDPR-a te žele steći kompetencije potrebne za upravljanje kompleksnim zahtjevima zaštite podataka, umjetne inteligencije, kibernetičke sigurnosti, digitalne otpornosti i auditiranja izvršitelja.
Dodatni benefit ove edukacije je dedicirana osoba koja vas prati 12 mjeseci i zna vaše predmete (probleme i brige) plus omogućuje zamjenu Vašeg imenovanog Službenika za zaštitu podataka. Osigurava se kontinuitet pružanja usluga vezanih uz implementaciju zahtjeva GDPR-a te nadzornom tijelu možete dokazati kako imate osiguranu zamjenu DPO-a što mnogi i dalje nemaju.
Ciljevi edukacije
- Omogućiti polaznicima dubinsku ekspertizu u tumačenju presuda Suda EU i novih regulatornih trendova u zaštiti osobnih podataka.
- Pripremiti službenike za zaštitu podataka i njihove timove za praktično upravljanje rizicima i odgovornostima u kontekstu AI governancea, kibernetičke sigurnosti te DORA i NIS2 propisa.
- Razviti vještine vašem timu za provođenje audita izvršitelja i upravljanja ugovornim odnosima s pružateljima IT i AI usluga.
- Potaknuti strateški razvoj kulture zaštite podataka, privatnosti i izgradnju ili usavršavanje internih compliance sustava.
Profil polaznika
- Službenici za zaštitu osobnih podataka (DPO) u financijskom sektoru, zdravstvenom sektoru, javnim institucijama, IT tvrtkama i zdravstvenim organizacijama.
- Voditelji pravnih, compliance i IT odjela koji koordiniraju primjenu GDPR-a, NIS2, DORA-e, AI Acta i drugih sektorskih propisa.
- Savjetnici i auditori specijalizirani za procjenu rizika, audit izvršitelja i strateško izvještavanje.
Očekivani ishodi edukacije
- Samostalna primjena interdisciplinarnih, naprednih regulatornih okvira za zaštitu podataka, upravljanje AI rizicima, kibernetičku sigurnost i digitalnu otpornost.
- Izrada i provedba auditnih procedura u odnosu na izvršitelje te kreiranje internih compliance dashboarda i procedura izvještavanja.
- Razvoj naprednih vještina komunikacije s regulatorima i izgradnja programa kontinuiranog učenja za DPO-a i njegove timove.
- Sposobnost anticipiranja i prilagodbe novim EU i hrvatskim zakonodavnim inicijativama u području korištenja podataka, AI i cyber sigurnosti.
Ova edukacija osigurava najvišu razinu stručnosti za DPO funkciju, osnažujući profesionalce za nove izazove digitalnog društva i zahtjeve tržišta.
I. DAN: Dubinska analiza GDPR-a i novih regulatornih trendova
- Presude Suda EU koje oblikuju praksu u 2025. – tumačenje i poveznice s drugim sektorima (AI, NIS2, DORA)
- Novi horizont zaštite osobnih podataka: spajanje GDPR-a i sektorskih propisa (AI Act, EHDS, Cyber Resilience Act)
- Korištenje podataka u kontekstu umjetne inteligencije – pravila, ograničenja i pseudonimizacija u razvoju AI modela; testiranje AI modela
- Pravila o zakonitoj upotrebi podatka za treniranje AI sustava
- Korištenje javno dostupnih podataka – između legitimnog interesa i nezakonite obrade
- Upravljanje rizikom i odgovornošću: novi pristupi "defence in depth" u GDPR odgovornosti; usklađenost procjena rizika GDPR-a i AI-a
- Napredne prakse i strateško upravljanje usklađenošću:
- Praćenje tržišnih trendova i regulatornih inicijativa: kako anticipirati promjene na vrijeme
- Izgradnja “compliance dashboarda” za strateško izvještavanje upravi
- Komunikacija s regulatorima – oblikovanje argumenata i dokazne dokumentacije
- Kultura zaštite podataka i sigurnosti – kako izgraditi program svijesti i kontinuiranog učenja
- Workflow za zajednički rad DPO-a, CISO-a, AI officera i pravnih službi
- Primjeri internih prezentacija, kontrolnih listi i pokazatelja usklađenosti za DPO timove
II. DAN: AI usklađenost, NIS2 i sigurnost podataka
- Uloga službenika za zaštitu podataka u AI governanceu – što DPO mora znati o AI sustavima
- Procjene sukladnosti prema EU AI Aktu: kako ih povezati s DPIA-om (procjenama učinka i drugim procjenama rizika u kompaniji)
- Kako izgraditi internu AI politiku (AI governance framework, evidencije, etički principi)
- Kako uskladiti poslovanje sa AI Aktom, a harmonizirati nove procedure i sa GDPR-om
- Zakon o kibernetičkoj sigurnosti (RH) i NIS2 – obveznici, sigurnosne mjere, incidenti, koordinacija s DPO-om
- Povezivanje kibernetičke sigurnosti i zaštite podataka – obveze izvješćivanja i analiza incidenata
- Incident management kroz prizmu GDPR-a, NIS2-a i DORA-e
- Samoprocjena otpornosti i sigurnosne politike izvođača (vendor cyber maturity)
III. DAN: Audit izvršitelja, DORA i data governance u praksi
- Audit i revizija izvršitelja – evaluacija, dokumentiranje i scoring sustav pouzdanosti prema čl. 28. GDPR-a
- DORA (Digital Operational Resilience Act) – obveze koje utječu na DPO funkciju i odnos s trećim stranama
- Revizijski zahtjevi DORA-e i GDPR-a – interoperabilnost i zajedničke kontrolne točke
- Upravljanje ugovornim odnosima s pružateljima IT i AI rješenja (due diligence i tehničke kontrole)
- Uloga DPO-a u multidisciplinarnim revizijama (compliance, IT, risk)
- Kategorizacija i upravljanje podacima: data minimization i lifecycle
- Novi pravni okvir za sekundarnu upotrebu podataka (Data Governance Act, Data Act, EHDS)
- Praktične vježbe i procedure procjene dobavljača/ izvršitelja obrade- kako izabrati dobavljača koji neće biti "preveliki rizik" za kompaniju kao voditelja obrade
Plaćanje i uvjeti
4.890,00 EUR plus PDV
Za navedenu cijenu omogućujemo sudjelovanje 3 osobe iz iste organizacije - edukacija je namijenjena DPO-u, CISO-u, timu DPO-a, timu CISO-a i osobama koje se bave usklađivanjem (1+1+1 gratis)! Educirajte cijeli tim i hamonizirajte procese GDPR-a, AI-a i ZKS-a.
Što je uključeno u cijenu edukacije?
- besplatno stručno individualno savjetovanje od 4 sata mjesečno kroz period od 12 mjeseci uz telefonsku podršku (sati se ne prenose u sljedeći mjesec ukoliko nisu konzumirani) - 48 sati sveukupno
- 3 specijalizirane edukacije zaposlenika po izboru (trajanje svake najviše 1 sat)
- 1 mjesečna online edukacija "DPO meeting" u trajanju od 1 sata kroz period od 12 mjeseci
- revizija na kraju godine
- pristup driveu, predlošcima dokumenata i metodologijama 12 mjeseci
- certificiranje polaznika za radno mjesto Službenika za zaštitu osobnih podataka i za izvršavanje poslova vezanih uz implementaciju GDPR-a i AI-a
Uvjeti
Slanjem prijavnice rezervirali ste svoje mjesto na edukaciji.
Rezervaciju je potrebno potvrditi uplatom punog iznosa kotizacije u roku od 7 dana od primitka potvrde sudjelovanja, a najkasnije 5 dana prije početka edukacije.
Sudjelovanje je moguće otkazati do 15 dana prije početka edukacije bez troškova otkazivanja.
Ukoliko rezervaciju otkažete između 10-5 dana prije početka prijavljena osoba snosi trošak u visini od 30% cjelokupnog iznosa + PDV, a unutar 5 dana prijavljena osoba snosi trošak u visini 70% iznosa + PDV.
Organizator nije odgovoran uslijed promjene termina održavanja edukacije u slučaju više sile, o čemu će pravodobno obavijestiti polaznike. U slučaju otkazivanja, organizator vraća u cijelosti uplaćeni iznos svim polaznicima edukacije.
