Max Schrems, častni predsednik organizacije NOYB, meni, da morda ne bo potreben nov sodni izziv zoper čezatlantski okvir za varstvo podatkov (EU-U.S. Data Privacy Framework – DPF), saj politični premiki v ZDA lahko sami ogrozijo njegovo veljavnost. V pogovoru z Danielom Solovejem (TeachPrivacy) je izpostavil, da bi spremembe v neodvisnih ameriških agencijah, ki nadzorujejo izvajanje […]
Ministrstvo za vzgojo in izobraževanje je vrtcem ter osnovnim in srednjim šolam posredovalo pomembno opozorilo glede izpolnjevanja zakonskih obveznosti po Zakonu o dostopnosti spletnih strani in mobilnih aplikacij (ZDSMA). Opozorilo temelji na pozivu Inšpektorata Republike Slovenije za informacijsko družbo (IRSID), ki ugotavlja, da številni zavezanci svojih zakonskih dolžnosti še vedno ne izpolnjujejo, čeprav je zakon […]
CERTIFIKAT DIN EN ISO/IEC 27001: 2022 Novembra 2024 smo uspešno podaljšali in nadgradili certifikat sistema upravljanja informacijske varnosti po najnovejši različici standarda ISO/IEC 27001:2022. Certifikacijo je izvedel neodvisni certifikacijski organ TÜV Thüringen, kar potrjuje skladnost našega delovanja z najvišjimi mednarodnimi standardi. Nova različica standarda ISO/IEC 27001:2022 razširja obstoječe prakse varovanja informacij z dodatnimi zahtevami, zlasti […]
Pridružite se predavanju Benjamin Lesjak (DATAINFO.SI) na CIO SUMMIT 2025 –📅 9. april ob 11:30 | ⏱️ 15 minut ključnih vpogledov! Na podlagi več deset izvedenih GAP analiz bomo predstavili, kako dobro so slovenske organizacije pripravljene na novo zakonodajo informacijske varnosti (NIS 2 in predlog ZInfV). Izvedeli boste, kje so najpogostejše vrzeli, kateri ukrepi so […]
Informacijski pooblaščenec (IP) je v mnenju številka 07121-1/2025/366 obravnaval vprašanje o vpogledu delodajalca v službeni e-poštni predal delavke, ki je na letnem dopustu. V mnenju je IP pojasnil, da je vpogled v e-poštni predal dovoljen, če gre za skupni predal, ki ga uporablja več delavcev za delovne naloge. V tem primeru je pričakovana zasebnost minimalna, […]
Informacijski pooblaščenec je v mnenju številka 07121-1/2025/356 obravnaval vprašanje glede izbrisa osebnih podatkov iz spletnega članka. Informacijski pooblaščenec je pojasnil, da imajo posamezniki pravico do izbrisa svojih osebnih podatkov iz spletnih vsebin na podlagi 17. člena Splošne uredbe o varstvu podatkov (GDPR). Ta pravica omogoča posamezniku, da zahteva izbris svojih podatkov, če so ti podatki […]
Upravno sodišče je 12. marca 2025 odločilo, da mora Telekom Slovenije razkriti osnovne podatke iz pogodb, sklenjenih z družbo Marand d.o.o., v zvezi z naročili blaga in storitev s področja informacijsko-komunikacijske tehnologije. Odločitev sodišča sledi stališču Informacijskega pooblaščenca, ki je že leta 2019 presodil, da ti podatki niso poslovna skrivnost in jih je potrebno razkriti […]
Seminar Seminar za pooblaščeno osebo za varstvo podatkov Zakaj se odločiti za seminar? Na seminarju boste pridobili potrebno znanje, izkušnje in kompetence za izvajanje funkcije Pooblaščene osebe za varstvo podatkov (DPO). Na praktičnih primerih se boste naučili, kako svetovati upravljavcem osebnih podatkov ali pogodbenim obdelovalcem. Po opravljenem izpitu boste prejeli mednarodno priznan naziv: PECB certificirana […]
Od sredine leta 2024 je SI-CERT zaznal primere, kjer so bili na platformi Telegram ustvarjeni uporabniški računi s slovenskimi telefonskimi številkami brez vednosti njihovih lastnikov. Prav tako so bili prevzeti obstoječi Telegram računi, ki niso bili zaščiteni z dodatnim geslom. V obeh primerih so napadalci uspeli prestreči verifikacijske kode, potrebne za registracijo ali prevzem računa, […]
Informacijski pooblaščenec (IP) je v svojem mnenju številka 07120-1/2025/93 podal mnenje o zakonitosti zbiranja podatkov o precepljenosti zaposlenih proti gripi v UKC, kjer želi Služba za preprečevanje bolnišničnih okužb (SPOBO) pridobiti te podatke na ravni organizacijskih enot za oceno tveganja in načrtovanje preventivnih ukrepov. IP poudarja, da mora biti pred začetkom obdelave jasno določen upravljavec […]
