Novela osnovnošolskega zakona: omejitev telefonov pri pouku in jasna pravila pregleda ter odvzema predmetov

Sprememba Zakona o osnovni šoli, ki začne veljati 1. septembra 2025, prinaša splošno omejitev uporabe elektronskih naprav med poukom (dovoljena le, če je nujna ali iz zdravstvenih razlogov), obvezno določanje pravil odlaganja in vračanja naprav v šolskem redu ter jasno zakonsko podlago za pregled osebnih predmetov in začasni odvzem naprav ali nevarnih/prepovedanih predmetov ob upoštevanju […]
Evropska komisija objavila smernice za zaščito mladoletnikov na spletu

Evropska komisija je izdala smernice za zaščito mladoletnikov po 28. členu Akta o digitalnih storitev (DSA), ki platformam priporočajo sorazmerne ukrepe za visoko raven zasebnosti, varnosti in zaščite mladoletnikov; služile bodo kot referenčna točka pri presoji skladnosti. Ključni ukrepi: Več informacij je na voljo tukaj.
Kaj pomeni dostopnost in kaj mora biti dostopno na spletni strani šole in vrtca

ZDSMA se uporablja za državne organe, organe samoupravnih lokalnih skupnosti in osebe javnega prava, vključno z javnimi zavodi s področja vzgoje in izobraževanja – torej za vrtce, osnovne in srednje šole. Spletne strani in mobilne aplikacije zavezancev morajo biti dostopne vsem uporabnikom, vključno z osebami z različnimi oblikami oviranosti (npr. slepi, slabovidni, gibalno ovirani). Načela […]
Preizkusi znanja so osebni podatki – rutinsko fotokopiranje v šolah ni priporočljivo

Na Informacijskega pooblaščenca (IP) je bilo naslovljeno vprašanje, ali lahko šola pred vračanjem preizkusov znanja učencem naredi njihove fotokopije, da bi v primeru spora dokazovala morebitne naknadne spremembe ali popravke napačnih odgovorov. IP je poudaril, da so preizkusi znanja osebni podatek učencev in da njihovo fotokopiranje pomeni obdelavo osebnih podatkov. Takšna obdelava je dopustna le, […]
Spremembe GDPR: manj administracije za podjetja

Evropska komisija predlaga spremembo Splošne uredbe o varstvu podatkov, s katero bi se prag za izjemo iz obveznosti vodenja evidenc obdelav zvišal z 250 na 750 zaposlenih. Izjema ne bi veljala za obdelave, ki predstavljajo visoko tveganje za pravice posameznikov. Poleg tega bi uredba uvedla novo opredelitev malih in srednje velikih podjetij ter podjetij srednje […]
Akt o umetni inteligenci: nove obveznosti od 2. avgusta 2025

Z 2. avgustom 2025 so začele veljati nove obveznosti za ponudnike modelov umetne inteligence za splošne namene in tiste s sistemskim tveganjem. Ponudniki morajo pripravljati in posodabljati tehnično dokumentacijo, zagotoviti informacije integratorjem, vzpostaviti politiko za spoštovanje avtorskega prava ter objaviti povzetek učnih podatkov. Modeli s sistemskim tveganjem zahtevajo še dodatne varnostne ukrepe. Evropska komisija je […]
Poostren nadzor nad videonadzorom: globe za kršitve varstva zasebnosti zaposlenih

V odločbi številka 0609-39/2025/4 je Informacijski pooblaščenec samostojnemu podjetniku izrekel opomin in denarno globo v višini 4.000 EUR zaradi izvajanja videonadzora brez ustrezne informiranosti posameznikov in obsežnega nadzora delovnih prostorov njegovih zaposlenih, kar je bilo v nasprotju z 76. in 78. členom ZVOP-2. V odločbi številka 0609-40/2025/4 je Informacijski pooblaščenec izrekel globo 4.000 EUR pravni […]
Ko banka stari številki zaupa nove podatke: SMS-i z informacijami o plači pristali pri bivšem delodajalcu

V mnenju številka 07121-1/2025/947 je Informacijski pooblaščenec (IP) obravnaval primer, kjer je banka stranki ob menjavi plačilne kartice po pomoti pošiljala SMS-obvestila na njeno staro službeno številko, ki jo je zdaj uporabljal bivši delodajalec. S tem so bile tretji osebi razkrite občutljive informacije – tudi podatki o plači. IP je poudaril, da lahko posameznik v […]
Ukrepi šolske inšpekcije in pristojnosti glede obdelave osebnih podatkov

Informacijski pooblaščenec (IP) je prejel vprašanje v zvezi z 11. točko 20. člena novega Zakona o šolski inšpekciji (ZSolI-1), ki inšpektorju omogoča, da zavezancu (npr. šoli) z odločbo odredi vpis ali vključitev otroka, tudi izven šolskega okoliša. Vprašanje se je nanašalo na zakonitost in sorazmernost takšnega ukrepa z vidika varstva osebnih podatkov. Osnovne šole imajo […]
Razkriti e-naslovi prejemnikov: kršitev varstva osebnih podatkov kaznovana z globo

Informacijski pooblaščenec je izdal odločbo št. 0609-65/2024, s katero sta bili sankcionirani pravna oseba in odgovorna oseba pravne osebe zaradi nepravilnega pošiljanja elektronske pošte. V konkretnem primeru sta naslovnikom poslala elektronsko sporočilo tako, da so bili e-naslovi vseh prejemnikov vidni drugim, kar pomeni kršitev osnovnih načel varstva osebnih podatkov. Pošiljanje e-pošte brez uporabe funkcije skritih […]