GDPR i upravljanje dokumentima u Hrvatskoj: Ispunjavanje zahtjeva zaštite podataka EU
Hrvatske tvrtke moraju uravnotežiti 11-godišnje čuvanje računa sa zahtjevima GDPR-a za minimizaciju podataka putem pravilnog upravljanja dokumentima.
Paradoks čuvanja nasuprot minimizaciji
Hrvatske tvrtke suočavaju se s jedinstvenom regulatornom napetošću: porezni zakon zahtijeva čuvanje računa i financijskih dokumenata 11 godina, dok GDPR zahtijeva minimizaciju podataka i ograničenje svrhe. Manji subjekti posebno se bore s identificiranjem ispravne pravne osnove za obradu, implementacijom odgovarajućih obavijesti o privatnosti i upravljanjem zahtjevima za prava ispitanika u zastarjelim sustavima za upravljanje dokumentima.
Provedba Akta o digitalnim uslugama (travanj 2025.) i Zakon o upravljanju podacima (126/2025) dodaju daljnje slojeve obveza upravljanja podacima koje pojacanjavaju ovaj izazov.
Uobičajeni propusti u sukladnosti
Mnoge hrvatske tvrtke čuvaju dokumente znatno duže od propisanog roka jednostavno zato sto nemaju alate za implementaciju automatiziranog uništavanja. Druge ne mogu odgovoriti na zahtjeve ispitanika za pristup u roku od 30 dana prema GDPR-u jer su im dokumenti raspršeni po e-pošti, dijeljenim diskovima i papirnatim datotekama. Samo 66% hrvatskih tvrtki ima pristup digitalnim javnim uslugama (u usporedbi s prosjekom EU od 85%), sto ovaj jaz cini posebno izraženim.
Izgradnja sukladnog okvira za upravljanje dokumentima
Rješenje lezi u implementaciji sustava za upravljanje dokumentima koji podržava i provedbu čuvanja i automatizirano uništavanja. Dokumenti bi se trebali klasificirati u trenutku nastanka, s rokovima čuvanja dodijeljenima na temelju vrste dokumenta i primjenjivog propisa. Osobni podaci trebaju biti označeni za potrebe GDPR-a, omogućujući automatizirane odgovore na zahtjeve za pristup i brisanje uz poštivanje obveza poreznog čuvanja.
