Pazljivo pri dodeljevanju dostopov

Informacijski pooblaščenec (IP) je v postopku inšpekcijskega nadzora ugotovil kršitev varstva osebnih podatkov v eni od srednjih šol, kjer je zunanji izvajalec šolske prehrane dobil dostop do celotne evidence dijakov v informacijskem sistemu šole. Dostopal je do podatkov, kot so višina subvencije, število prevzetih obrokov, stanje dobroimetja in drugi osebni podatki – čeprav bi za […]
Ali lahko zdravstveni dom zahteva dokazilo o sorodstvenem razmerju pri uveljavljanju pravic otroka?

Informacijski pooblaščenec je materi, ki se je obrnila nanj, pojasnil, da je zdravstveni dom upravičen zahtevati dokazilo o sorodstvenem razmerju, kadar starš uveljavlja pravice v imenu mladoletnega otroka, mlajšega od 15 let – še posebej, če zahteva ne poteka v osebnem stiku. To pomeni, da lahko upravljavec (npr. zdravstveni dom) zahteva pisno dokazilo, kot je […]
Posameznik nima pravice do vpogleda, kdo od zaposlenih je dostopal do njegovega TRR

Informacijski pooblaščenec (IP) je v mnenju številka 07121-1/2025/457 pojasnil, da posameznik nima pravice do seznanitve s tem, kdo konkretno (z imenom in priimkom) je v organizaciji dostopal do njegovega transakcijskega računa (TRR). Čeprav ima vsak posameznik pravico vedeti, ali se njegovi osebni podatki obdelujejo (vključno s podatki o TRR) in katere kategorije oseb so imele […]