GDPR anonimizacija s lokalnom ekspertizom za Hrvatsku
Detekcija PII podataka prilagođena hrvatskim standardima — OIB, osobna iskaznica, vozačka dozvola i putovnica u skladu s AZOP zahtjevima
Anonimizirati sada🏛️ Nadzorno tijelo za zaštitu osobnih podataka
🇭🇷 AZOP — Agencija za zaštitu osobnih podataka
Tijelo: AZOP (Agencija za zaštitu osobnih podataka)
Mjerodavno pravo: GDPR + Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018)
Sankcije: Do 20 milijuna EUR ili 4 % ukupnog godišnjeg prihoda
Posebnosti: AZOP aktivno provodi nadzore i izriče prekršajne sankcije od pristupanja EU 2013. godine
📋 Zakon o provedbi GDPR-a (NN 42/2018)
Stupanje na snagu: 25. svibnja 2018. (istovremeno s GDPR-om)
Ključne obveze: Imenovanje službenika za zaštitu podataka (DPO), vođenje evidencije aktivnosti obrade, prijava povreda u roku 72 sata
OIB: Osobni identifikacijski broj je posebno zaštićena kategorija podataka — obrada strogo regulirana
Javni sektor: Tijela javne vlasti imaju dodatne obveze transparentnosti i sigurnosti
⚠️ Kazne i sankcije
Administrativne kazne: AZOP može izreći novčane kazne do 20 000 000 EUR
Popravne mjere: Privremena ili trajna zabrana obrade osobnih podataka
Kaznena odgovornost: Kazneni zakon — kazna zatvora za neovlaštenu obradu osobnih podataka
Anonimizacija: Najefikasniji način smanjenja rizika pri dijeljenju podataka
🔍 4 hrvatska tipa PII entiteta
Potpuna detekcija hrvatskih osobnih identifikatora s algoritmičkom validacijom
| Entitet | Kod | Format / Opis | Validacija |
|---|---|---|---|
| Osobni identifikacijski broj (OIB) | HR_OIB |
11 znamenki, npr. 12345678901. Dodjeljuje ga Ministarstvo financija RH pri rođenju ili ulasku u sustav. Jedinstven za svaku osobu i tvrtku. | ISO 7064 Mod 11,10 — kontrolna znamenka izračunata algoritmom |
| Vozačka dozvola | HR_DRIVER_LICENSE |
Hrvatska vozačka dozvola, standardni format Ministarstva unutarnjih poslova RH | Regex uzorak + duljina |
| Osobna iskaznica | HR_ID_CARD |
9 znamenki, npr. 123456789 (nova biometrijska iskaznica od 2013.) | Duljina + format MUP RH |
| Putovnica | HR_PASSPORT |
2 slova + 7 znamenki, npr. AA1234567. Hrvatska biometrijska putovnica sukladna ICAO 9303. | Regex uzorak ICAO 9303 |
📊 Demo u stvarnom vremenu: detekcija OIB-a
Pogledajte kako naš AI automatski prepoznaje OIB i ostale hrvatske PII podatke
Prepoznati entiteti:
- HR_OIB 12345678901
- HR_ID_CARD 123456789
- HR_DRIVER_LICENSE HR12345678
- HR_PASSPORT AA1234567
- IME Ivan Horvat
- EMAIL ivan.horvat@email.hr
- TELEFON +385 91 234 5678
⚖️ Ključne odredbe GDPR-a za Hrvatsku
Čl. 9 GDPR-a — Posebne kategorije osobnih podataka
OIB u Hrvatskoj nije klasificiran kao posebna kategorija, ali je jedinstven osobni identifikator koji zahtijeva visoku razinu zaštite. Nepravilno dijeljenje OIB-a kršenje je GDPR-a.
⚠️ Anonimizacija OIB-a obavezna je pri dijeljenju podataka s trećim stranama
Čl. 17 GDPR-a — Pravo na brisanje
Ispitanici mogu zahtijevati brisanje svojih osobnih podataka. Anonimizacija je pravno priznat ekvivalent brisanja — anonimizirani podaci više nisu osobni podaci.
Rok: Bez nepotrebnog odgađanja, najkasnije u roku 30 dana
Čl. 32 GDPR-a — Sigurnost obrade
Voditelji i izvršitelji obrade moraju provesti odgovarajuće tehničke i organizacijske mjere. Pseudonimizacija i enkripcija izričito su navedene kao odgovarajuće mjere zaštite.
Zakon NN 42/2018 — Hrvatska specifičnosti
- OIB registar: Zakon o osobnom identifikacijskom broju regulira obradu OIB-a
- DPO imenovanje: Obavezno za javna tijela i subjekte koji obrađuju podatke u velikom opsegu
- Evidencija obrade: Svi voditelji moraju voditi evidenciju aktivnosti obrade (ROPA)
- Prekogranični prijenos: Standardne ugovorne klauzule ili adekvatna odluka EK za treće zemlje
⚡ Česti problemi pri zaštiti podataka u Hrvatskoj
🔴 Problem: Strani alati ne prepoznaju OIB
Globalna DLP rješenja fokusirana su na američke i britanske identifikatore (SSN, NI broj), dok OIB s jedinstvenim 11-znamenkastim formatom i ISO 7064 validacijom prolazi neopaženo.
Rješenje: Lokalni modeli s hrvatskim NLP-om i algoritmičkom ISO 7064 Mod 11,10 validacijom OIB-a
🔴 Problem: Stari i novi formati osobnih iskaznica
Hrvatska je 2013. uvela biometrijske iskaznice s novim formatom broja. Sustavi koji koriste stare regex uzorke propuštaju nove formate i generiraju lažne alarme.
Rješenje: Ažurirani uzorci za oba formata uz redovito ažuriranje baze podataka
🔴 Problem: Javni sektor i dijeljenje podataka
Hrvatska tijela javne vlasti često razmjenjuju dokumente koji sadrže OIB-ove bez prethodne anonimizacije. AZOP redovito provodi inspekcije i izriče kazne.
Rješenje: Automatizirana anonimizacija dokumenata prije dijeljenja između tijela i s trećim stranama
🔴 Problem: AZOP revizije otkrivaju nedostatke
AZOP inspekcije redovito otkrivaju nedovoljno anonimizirane podatke u arhivama, e-porukama i sustavima trećih strana. Kazne mogu biti znatne.
Rješenje: Kontinuirano skeniranje + revizijski trag za dokazivanje sukladnosti s GDPR-om
Pogledajte demonstraciju
Pogledajte kako anonym.legal otkriva i anonimizira osobne podatke