SEMINAR SA PRAKTIČNOM RADIONICOM: ZAŠTITA LIČNIH PODATAKA - IZRADA PLANA SIGURNOSTI, MJERE ZAŠTITE I POSTUPANJE U INCIDENTIMA

SEMINAR SA PRAKTIČNOM RADIONICOM: ZAŠTITA LIČNIH PODATAKA - IZRADA PLANA SIGURNOSTI, MJERE ZAŠTITE I POSTUPANJE U INCIDENTIMA

 07.12.2026. god. - Hotel "Jelena", Banja Luka
10.12.2026. god. - Hotel "Hollywood", Sarajevo 

Video snimak - 14.12. i 21.12.2026. god 

- Snimak se može pratiti narednih 10 dana od termina za koji ste se prijavili

 
Ko u vašoj organizaciji ima pristup ličnim podacima – i možete li to dokazati?

Dosije zaposlenog ostavljen na stolu. Ugovori u arhivi koja se ne zaključava. Mail poslan na pogrešnu adresu. Službeni laptop ostavljen u autu. Pristupna prava bivšeg saradnika koja nikada nisu ukinuta. Za incident nije potrebna zla namjera, dovoljna je organizacija koja nema jasna pravila. A kada se incident desi, prvo pitanje glasi: šta ste prije toga preduzeli i možete li to dokazati?

Odgovor je plan sigurnosti ličnih podataka. Nije formalnost za fioku, nego dokument koji pokazuje da znate koje lične podatke obrađujete (u računarima, papirnoj dokumentaciji i na drugim nosačima), gdje se čuvaju, ko im pristupa, koji su rizici i ko je za šta odgovoran. Zakon traži da organizacije to mogu dokazati, a odgovornost ne nose samo službenik za zaštitu ličnih podataka i IT služba, nego i rukovodstvo i svaki zaposleni koji rukuje podacima.

Zato vas pozivamo na seminar na kojem se ne uči napamet, nego radi. Kroz predavanja i praktičnu radionicu saznaćete kako pristupiti zaštiti ličnih podataka u svakodnevnom radu, od procjene rizika i izbora mjera zaštite do postupanja u incidentima.

Na radionici ćete, kroz studiju slučaja, raditi na nacrtu plana sigurnosti i upoznati korake koje možete primijeniti pri izradi ili unapređenju plana u svojoj organizaciji.

Šta ćete naučiti i praktično uraditi

•    Izraditi nacrt plana sigurnosti kroz studiju slučaja: od prepoznavanja podataka i rizika do izbora mjera, određivanja odgovornih lica i rokova.
•    Upoznati tehničke mjere zaštite: korisničke naloge i prava pristupa, višefaktorsku autentifikaciju, sigurnosne kopije, enkripciju i zaštitu pri radu na daljinu.
•    Sagledati organizacione i fizičke mjere: povjerljivost, dodjelu i ukidanje pristupa, zaštitu papirne dokumentacije, kontrolu ulaska u prostorije i saradnju sa spoljnim dobavljačima.
•    Znati kako postupiti u incidentu: od interne prijave i ograničavanja posljedica do procjene obaveze obavještavanja Agencije i pogođenih lica.

Kome je seminar namijenjen

Seminar je namijenjen rukovodiocima, službenicima za zaštitu ličnih podataka, zaposlenima u IT, pravnim i kadrovskim službama, kao i svima koji u svom radu obrađuju ili imaju pristup ličnim podacima zaposlenih, klijenata, stranaka i građana.

Bolje je da izradu plana sigurnosti započnete na seminaru nego poslije incidenta. Provjerite kako vaša organizacija štiti lične podatke i saznajte koje korake možete preduzeti da unaprijedite njihovu sigurnost.

ZA SVE UČESNIKE SEMINARA OBEZBIJEĐEN JE ZAJEDNIČKI RUČAK.

BUDŽETSKI KORISNICI MOGU PRISUSTVOVATI SEMINARU UZ ODGODU PLAĆANJA, ALI UZ OBAVEZNU PRIJAVU.

VIŠE INFORMACIJA O SEMINARU, IZNOS KOTIZACIJE I PROGRAM MOŽETE NAĆI U POZIVNOM PISMU NA OVOM LINKU. Za učešće na seminaru potrebno je da popunite OBRAZAC ZA PRIJAVU i dostavite ga na adresu Ova e-maila adresa je zaštićena od spambotova. Omogućite JavaScript da biste je vidjeli.

PROGRAM RADA

09:00 - 09:30    Prijavljivanje učesnika i podjela materijala    

09:30 - 10:00    Sigurnost obrade ličnih podataka: obaveze i odgovornosti    Zakonski zahtjevi i princip odgovornosti. Povjerljivost, integritet, dostupnost i otpornost sistema. Podjela odgovornosti između rukovodstva, službenika za zaštitu ličnih podataka, IT službe i zaposlenih. Prepoznavanje prijetnji i procjena posljedica po lica čiji se podaci obrađuju. Povezanost procjene sigurnosnih rizika i procjene uticaja na zaštitu ličnih podataka — DPIA.

10:00 - 11:00    Izrada plana sigurnosti: struktura, sadržaj i priprema    Utvrđivanje svrhe i obuhvata plana. Popis procesa obrade, kategorija podataka, informacionih sistema, papirne dokumentacije i lokacija čuvanja. Mapiranje pristupa i tokova podataka. Procjena postojećih mjera i nedostataka. Definisanje dodatnih mjera, odgovornih lica, rokova i potrebnih resursa. Uređivanje postupanja u incidentima, oporavka podataka, provjere mjera i ažuriranja plana. Povezivanje plana sa evidencijama obrade i drugim internim aktima.

11:00 - 11:30    Pauza    

11:30 - 12:15    Tehničke mjere sigurnosti u praksi    Korisnički nalozi, prava pristupa i višefaktorska autentifikacija. Zaštita računara, mobilnih uređaja i mreže. Ažuriranje softvera i otklanjanje ranjivosti. Enkripcija i pseudonimizacija. Sigurna razmjena podataka putem elektronske pošte i drugih kanala. Sigurnosne kopije i testiranje vraćanja podataka. Evidentiranje pristupa i aktivnosti u sistemu. Zaštita pri radu na daljinu i korišćenju cloud usluga.

12:15 - 13:00    Organizacione i fizičke mjere sigurnosti    Ovlašćenja za obradu i obaveza povjerljivosti. Dodjela, izmjena i ukidanje pristupnih prava pri zapošljavanju, promjeni poslova i prestanku angažmana. Obuka zaposlenih i sprečavanje grešaka pri rukovanju podacima. Kontrola ulaska u prostorije, zaštita arhive i papirnih dokumenata. Pravila čistog radnog stola i zaključavanja ekrana. Rokovi čuvanja i sigurno uništavanje podataka. Provjera obrađivača, ugovaranje sigurnosnih zahtjeva i kontrola pristupa spoljnih saradnika.

13:00 - 13:50    Pauza za ručak    

13:50 - 14:50    Praktična radionica: izrada nacrta plana sigurnosti    Rad na studiji slučaja organizacije koja obrađuje podatke zaposlenih i klijenata, koristi papirnu arhivu, poslovni softver i spoljnog IT dobavljača. Učesnici identifikuju podatke i lokacije obrade, procjenjuju rizike, biraju mjere i pripremaju nacrt plana sa odgovornostima, rokovima i dokazima o provođenju. Predstavljanje rješenja i komentari predavača.

14:50 - 15:20    Provođenje plana, provjera mjera i postupanje u incidentima    Usvajanje plana i upoznavanje zaposlenih sa obavezama. Praćenje realizacije i dokumentovanje primjene mjera. Periodične provjere ovlašćenja, sigurnosnih kopija i postupaka oporavka. Interna prijava incidenta, ograničavanje posljedica i procjena obaveze obavještavanja Agencije i pogođenih lica. Ažuriranje plana nakon incidenta, promjene sistema ili uvođenja nove obrade.

15:20 - 15:30    Pitanja, diskusija i preporuke za primjenu    

PREDAVAČ
JOVANA DILJEVIĆ je advokat i master prava iz oblasti međunarodnog poslovnog prava, sa višegodišnjim iskustvom u zaštiti ličnih podataka, IT sektoru i bankarstvu. Osnivač je Advokatske kancelarije Jovana Diljević u Banjoj Luci.
Kao eksterni službenik za zaštitu ličnih podataka, pruža podršku organizacijama u usklađivanju poslovanja sa Zakonom o zaštiti ličnih podataka BiH i GDPR-om. Imenovana je za eksternog službenika za zaštitu ličnih podataka pri Poreskoj upravi Republike Srpske i nalazi se na listi stručnjaka Međunarodne organizacije za migracije u BiH (IOM BiH).
Posjeduje međunarodne sertifikate iz oblasti zaštite ličnih podataka, uključujući CIPP/E. Održala je veliki broj seminara i radionica i veoma je iskusan predavač.

KOTIZACIJA ZA SEMINAR

■    Prisustvo u hotelu - redovna cijena - 186 KM po učesniku
■    Prisustvo u hotelu - rane prijave do 27. novembra - kotizacija iznosi 168 KM
■    Praćenje video snimka – kotizacija iznosi 129 KM
■    Za prijave 2 i više osoba iz iste organizacije odobrava se dodatni popust od 10%     na  ukupnu cijenu kotizacije.
U cijenu nije uračunat PDV.

Pozivamo Vas da svoje učešće što prije prijavite uz napomenu da budžetski korisnici, naravno, mogu prisustvovati edukaciji uz odgodu plaćanja, ali uz obaveznu prijavu! Prijavu slati na: Ova e-maila adresa je zaštićena od spambotova. Omogućite JavaScript da biste je vidjeli. ili fax: 051/466-601

CERTIFIKATI

Po završetku seminara, učesnici dobijaju certifikate o pohađanju seminara.

DODATNE INFORMACIJE 

Dodatne informacije zainteresirani mogu dobiti na telefone 066 299 999, 066 240 000 ili 051 466 602.

VIŠE INFORMACIJA O SEMINARU, IZNOS KOTIZACIJE I PROGRAM MOŽETE NAĆI U POZIVNOM PISMU NA OVOM LINKU. Za učešće na seminaru potrebno je da popunite OBRAZAC ZA PRIJAVU i dostavite ga na adresu Ova e-maila adresa je zaštićena od spambotova. Omogućite JavaScript da biste je vidjeli.

NAPOMENA
Tokom događaja biće vršeno fotografisanje i snimanje. Fotografije te audio i video materijal mogu biti korišteni za izvještavanje, dokumentovanje aktivnosti, promociju budućih edukacija i događaja, kao i za izradu i distribuciju (uključujući komercijalnu upotrebu) kompletnog video snimka događaja. Prijavom i učešćem učesnik potvrđuje da je upoznat i saglasan s ovim aktivnostima. Ukoliko ne želi biti fotografisan ili sniman, učesnik može o tome obavijestiti organizatora prije početka događaja.