Zaštita osobnih podataka u zdravstvu u BiH

Novi Zakon o zaštiti osobnih/ličnih podataka u Bosni i Hercegovini ušao je u primjenu 4.10.2025. Povećale su se obveze kontrolora i obrađivača, porasla zaštita nositelja podataka i drastično povećale kazne za nepoštivanje Zakona. Zakon je usklađen s Općom uredbom o zaštiti podataka (GDPR) koja je na snazi u zemljama Europske Unije.

Jedna je od najosjetljivijih djelatnosti zdravstvo jer obrađuje tzv. posebnu kategoriju podataka zvanu i osjetljivi podaci: podatke o zdravlju, a ponekad i genetske podatke. Zdravstvene ustanove većinom to čine u velikom opsegu.

Veliki opseg obrade pojavljuje se kod bolnica, domova zdravlja, privatnih poliklinika (uključujući i dentalne). Navedene ustanove obvezne su imenovati službenika za zaštitu podataka. Pojedini liječnici i zubari koji imaju privatne ordinacije načelno ne moraju imenovati službenika. Ali sve zdravstvene ustanove obvezne su uspostaviti tehničke i organizacijske mjere zaštite podataka i uspostaviti evidenciju obrade osobnih podataka.

Djelatnost zdravstvenih ustanova u Bosni i Hercegovini dosta je regulirana zakonima i pravilnicima na različitim razinama vlasti (državna, entitetska, županijska), međutim dosta je i prostora gdje treba uključiti specifične vještine uravnoteživanja ostalih temeljnih prava i sloboda pojedinaca s pravom na privatnost i zaštitu osobnih podataka. Također, Zakon o zaštiti osobnih podataka traži primjerice ugovore o obradi s obrađivačima, pri osjetljivim obradama provođenje procjene utjecaja. Obveze iz Zakona dodatno su naglašene za obradu osjetljivih podataka.

S obzirom na specifičnosti ove djelatnosti, organiziramo online edukaciju (webinar) Zaštita osobnih podataka u zdravstvu u BiH, 26.5.2026. Pozabavit ćemo se zakonskim okvirom i BH i međunarodnim praksama i smjernicama iz oblasti zaštite osobnih podataka u zdravstvu.

Prijeći ćemo obveze zdravstvenih ustanova prema Zakonu o zaštiti osobnih podataka i pozabaviti se pitanjima sudionika.

Obuku održavamo za do 10 sudionika, na praktičnim primjerima i s mogućnosti pitanja tijekom edukacije te neograničeno bez naknade nakon završetka edukacije. Nakon završetka edukacije dobivate i obrasce za izradu potrebnih dokumenata.

Predavačica ima višegodišnje iskustvo iz usklađenosti poslovanja, certificirani je službenik za zaštitu podataka te ovlašteni glavni revizor za ISO 27001 (Sigurnost informacija) i ISO 27701 (Privatnost informacija).

Edukacija je namijenjena službenicima za zaštitu podataka u zdravstvenim ustanovama, odvjetnicima, službenicima za usklađenost, vlasnicima privatnih zdravstvenih ustanova i pravnicima u zdravstvenim ustanovama.

Radimo na praktičnim primjerima i nudimo metodologiju za rad. Na edukaciji polaznici prolaze kroz najnovije smjernice nadzornih tijela i web alat Olivia koji je razvijen u sklopu EU projekta ARC 2 od strane hrvatske Agencije za zaštitu osobnih podataka.

U cijenu su uključeni svi materijali s edukacije, korisna literatura te potvrda o stručnom usavršavanju.

Sadržaj edukacije:

• Pregled osnovnog zakonodavstva, prava i obveze nositelja podataka (pacijenata, skrbnika, zaposlenika) u zdravstvenim ustanovama
• Izazovi i specifičnosti zdravstvenog sustava u zaštiti prava uključenih osoba
• Radno mjesto, vještine, zadaće i odgovornosti službenika za zaštitu podataka
• Nadzor usklađenosti sa Zakonom o zaštiti osobnih podataka
• Podizanje svijesti o privatnosti – edukacije zaposlenika
• Evidencije aktivnosti obrade
• Procjene rizika i procjena utjecaja na zaštitu podataka
• Analize legitimnih interesa
• Načelo proporcionalnosti u obradi osobnih podataka
• Pregled smjernica i presuda vezanih za zaštitu osobnih podataka u zdravstvenim ustanovama na europskoj razini, u Hrvatskoj i BiH
• Ugovori o obradi osobnih podataka (odnosi kontrolor-obrađivač, zajednički kontrolori)
• Tehničke i organizacijske mjere
• Prijenosi osobnih podataka
• Tehnička i integrirana zaštita podataka
• Povrede osobnih podataka
• Pouzdanost

Predavačica:

Datum: 26.5.2026., 10:00-15:30h

Cijena: 180,00 KM