ZDSMA se uporablja za državne organe, organe samoupravnih lokalnih skupnosti in osebe javnega prava, vključno z javnimi zavodi s področja vzgoje in izobraževanja – torej za vrtce, osnovne in srednje šole. Spletne strani in mobilne aplikacije zavezancev morajo biti dostopne vsem uporabnikom, vključno z osebami z različnimi oblikami oviranosti (npr. slepi, slabovidni, gibalno ovirani). Načela […]
Osrednja točka informacijske varnosti – Portal za upravljanje skladnosti, tveganj in informacijske varnosti.
Na Informacijskega pooblaščenca (IP) je bilo naslovljeno vprašanje, ali lahko šola pred vračanjem preizkusov znanja učencem naredi njihove fotokopije, da bi v primeru spora dokazovala morebitne naknadne spremembe ali popravke napačnih odgovorov. IP je poudaril, da so preizkusi znanja osebni podatek učencev in da njihovo fotokopiranje pomeni obdelavo osebnih podatkov. Takšna obdelava je dopustna le, […]
Evropska komisija predlaga spremembo Splošne uredbe o varstvu podatkov, s katero bi se prag za izjemo iz obveznosti vodenja evidenc obdelav zvišal z 250 na 750 zaposlenih. Izjema ne bi veljala za obdelave, ki predstavljajo visoko tveganje za pravice posameznikov. Poleg tega bi uredba uvedla novo opredelitev malih in srednje velikih podjetij ter podjetij srednje […]
Z 2. avgustom 2025 so začele veljati nove obveznosti za ponudnike modelov umetne inteligence za splošne namene in tiste s sistemskim tveganjem. Ponudniki morajo pripravljati in posodabljati tehnično dokumentacijo, zagotoviti informacije integratorjem, vzpostaviti politiko za spoštovanje avtorskega prava ter objaviti povzetek učnih podatkov. Modeli s sistemskim tveganjem zahtevajo še dodatne varnostne ukrepe. Evropska komisija je […]
V odločbi številka 0609-39/2025/4 je Informacijski pooblaščenec samostojnemu podjetniku izrekel opomin in denarno globo v višini 4.000 EUR zaradi izvajanja videonadzora brez ustrezne informiranosti posameznikov in obsežnega nadzora delovnih prostorov njegovih zaposlenih, kar je bilo v nasprotju z 76. in 78. členom ZVOP-2. V odločbi številka 0609-40/2025/4 je Informacijski pooblaščenec izrekel globo 4.000 EUR pravni […]
V mnenju številka 07121-1/2025/947 je Informacijski pooblaščenec (IP) obravnaval primer, kjer je banka stranki ob menjavi plačilne kartice po pomoti pošiljala SMS-obvestila na njeno staro službeno številko, ki jo je zdaj uporabljal bivši delodajalec. S tem so bile tretji osebi razkrite občutljive informacije – tudi podatki o plači. IP je poudaril, da lahko posameznik v […]
Informacijski pooblaščenec (IP) je prejel vprašanje v zvezi z 11. točko 20. člena novega Zakona o šolski inšpekciji (ZSolI-1), ki inšpektorju omogoča, da zavezancu (npr. šoli) z odločbo odredi vpis ali vključitev otroka, tudi izven šolskega okoliša. Vprašanje se je nanašalo na zakonitost in sorazmernost takšnega ukrepa z vidika varstva osebnih podatkov. Osnovne šole imajo […]
Seminar DATAINFO.SI in Planet GV Varstvo osebnih podatkov in informacijska varnost Lokacija: Kristalna palača BTC, Ljubljana / preko spleta Datum dogodka: torek, 21. oktober 2025 Trajanje: med 9.00 in 13.00 Kotizacija za seminar znaša 240,00 EUR + DDV Brezplačno za enega udeleženca iz organizacije, kjer je DATAINFO.SI ali GDPR PLUS pooblaščena oseba za varstvo podatkov […]
Z veseljem sporočamo, da bosta naš direktor, Miroslav Ekart in strokovni direktor, Benjamin Lesjak nastopila kot predavatelja na letošnji konferenci Infosek 2025, enem izmed osrednjih dogodkov na področju informacijske varnosti v Sloveniji. Vabljeni, da se nam pridružite na konferenci in iz prve roke izveste, kako načrtno in učinkovito vzpostaviti sistem upravljanja informacijske varnosti v […]
