https://odluke.sudovi.hr/Document/View?id=9ebdf64c-a6d7-4793-8287-
9827e3d499a9&q=Op%25c4%2587a+uredba+o+za%25c5%25a1titi+podataka
Općinski građanski sud u Zagrebu (Pn-1378/2023-18, 5.12.2025.) u nepravomoćnoj presudi dosudio je 3.500 EUR neimovinske štete klijentu jer je banka greškom poslala mjesečni skrbnički izvještaj trećoj osobi (povreda privatnosti/bankovne tajne), pri čemu je sud posebno cijenio neizvjesnost “što je točno poslano i kome”.
Tips & Tricks – na što paziti, čak i kada niste banka
1) Dokazujte opseg incidenta (ne “pretpostavljajte”).
Čuvajte/izvucite logove, listu primatelja i točan sadržaj poslane poruke/priloga. U sporu je presudno možete li dokazati što je izašlo i komu.
2) Potvrda “obrisao sam e-mail” nije čarobni štapić.
Sud može uzeti stav da to ne jamči da sadržaj nije već dalje proslijeđen. Ako možete, koristite rješenja gdje se pristup dokumentu može opozvati (link s istekom, portal).
3) Ne šaljite osjetljive izvještaje kao običan e-mail prilog.
Za financijske/identifikacijske podatke preferirajte sigurni portal/inbox, enkripciju i kontrolu preuzimanja (DLP pravila, blokada slanja izvan domene, provjera primatelja).
4) “Lozinka = OIB” je slaba zaštita.
OIB često nije tajan podatak. Za pristup dokumentima koristite jednokratne zaporke, MFA ili pristup samo kroz autentificirani korisnički račun.
5) Smanjite “neizvjesnost” klijenta – to smanjuje i rizik štete.
U obavijesti jasno recite: koje kategorije podataka su zahvaćene, broj primatelja, koje ste mjere poduzeli i što klijent može napraviti odmah.
6) Incident response = i sanacija i “dokazni paket”.
Uz tehničko rješenje, pripremite kronologiju, uzrok, mjere, procjenu rizika i odluke o notifikaciji (interno + prema regulatoru/ispitaniku gdje je potrebno).
Želite smanjiti rizik GDPR incidenata u praksi? Javite nam se ili se prijavite na naše ANVA DIY WORKSHOPs
Pošaljite nam vaš proces slanja izvještaja/obavijesti — dobit ćete ponudu za preliminarni “risk check” i preporuke.
Pretplatite se na ANVA Sharing Business Tips & Tricks: kratko, konkretno i besplatno (webinari + blog).
