GDPR i ZZPL
Obrada podataka o ličnosti u advokatskom softveru.
Kancelarija obrađuje osetljive podatke klijenata. Evo šta softver tehnički obezbeđuje, a šta ostaje odgovornost kancelarije po Zakonu o zaštiti podataka o ličnosti (ZZPL) i GDPR-u.
Podela odgovornosti
Šta radi softver, a šta kancelarija.
| Načelo | Šta obezbeđuje softver | Šta ostaje kancelariji |
|---|---|---|
| Ograničenje pristupa | Uloge advokat i sekretar; izolacija kancelarija u bazi; deaktivacija naloga odmah ukida pristup. | Dodeljuje uloge i uklanja pristup ljudima koji više ne rade u kancelariji. |
| Integritet i poverljivost | HTTPS, privatno skladište dokumenata bez javnih linkova, provera fajlova pri otpremanju. | Čuva lozinke, ne deli naloge, odlučuje šta se unosi u sistem. |
| Minimizacija podataka | AI koristi samo podatke kojima korisnik ima pristup, bez kontakt podataka klijenta; u AI asistentu se e-pošta, telefoni, JMBG i brojevi računa maskiraju pre slanja (AI uvoz dokumenata ih namerno čita). | Unosi samo podatke potrebne za zastupanje i vođenje predmeta. |
| Evidencija i odgovornost | Istorija promena na predmetu; evidencija AI obrade (metapodaci, bez sadržaja zahteva). | Vodi evidenciju radnji obrade i odgovara na zahteve lica. |
| Obrađivači i treće strane | Javno navodimo servise: Supabase, Vercel i — kada je AI uključen — OpenAI API. | Procenjuje prihvatljivost obrađivača i informiše klijente u skladu sa svojim obavezama. |
| Prava lica | Podaci o klijentu se ispravljaju i ažuriraju kroz aplikaciju, na jednom mestu. | Prima i rešava zahteve lica (uvid, ispravka, brisanje) u zakonskim rokovima. |
Pitanja i odgovori
Česta pitanja
Da li je Pametni Advokat „GDPR sertifikovan”?
Ne postoji jedinstven „GDPR sertifikat” za softver, i mi ga ne tvrdimo. Pružamo tehničke kontrole — ograničen pristup, izolaciju podataka po kancelariji, privatne dokumente i evidenciju obrade — koje kancelariji pomažu da ispuni svoje obaveze.
Ko je odgovoran za usklađenost sa ZZPL i GDPR?
Kancelarija, kao rukovalac podacima o ličnosti svojih klijenata. Softver pruža alate i kontrole, a pružalac softvera obrađuje podatke u ime kancelarije; konkretan odnos uređuje se ugovorom.
Koji spoljni servisi obrađuju podatke?
Supabase (baza podataka, prijava i skladište dokumenata), Vercel (isporuka veb aplikacije) i, samo kada je AI uključen uz saglasnost kancelarije, OpenAI API.
Kako se ponaša AI u odnosu na podatke o ličnosti?
AI obrada se uključuje uz izričitu saglasnost kancelarije i po korisniku, koristi samo podatke kojima korisnik ima pristup, a evidentira se bez čuvanja sadržaja zahteva. Kancelarija odlučuje da li i ko koristi AI.
Vaša kancelarija. Jedan sistem.
Pogledajte Pametni Advokat na primerima iz prakse i procenite da li odgovara načinu na koji vaša kancelarija radi. Prelazak je postepen, bez prekida tekućeg rada.