V preteklih mesecih je Informacijski pooblaščenec poostril nadzor nad preverjanjem zakonitosti izvajanja videonadzora. Spomnimo, o izvajanju videonadzora morajo biti posamezniki obveščeni z ustreznimi opozorilnimi tablami, sprejet mora biti ustrezen pravilnik, voditi pa se mora tudi Evidenca o uporabi videonadzora. Osnutke zahtevane dokumentacije najdete na oblaku v mapi »Videonadzor«, v primeru vprašanj smo vam na voljo. […]
Nekaj strank se je na nas obrnilo z vprašanjem o dopustnosti zbiranja podatkov o interesentih za cepljenje proti COVID-19 med zaposlenimi v vzgoji in izobraževanju. Prišli smo do zaključka, da je zbiranje podatkov o interesentih za cepljenje (skupaj s telefonskimi številkami, številkami kartic zdravstvenega zavarovanja, …) dopustno le na podlagi soglasja zaposlenih. Kot ste s […]
Na našem oblaku na naslovu https://datainfo.si/dokument smo v mapo Vzorci in navodila / Kadrovsko področje dodali dokument: DATAINFO.SI – Vzorec – Seznam vpogledov v personalno mapo.docx. Priporočamo, da vzorec opremite z vašimi podatki in imate natisnjenega tam, kjer v kadrovski službi hranite personalne mape. Za podrobnosti se lahko obrnete na nas. Ali imate v vaših […]
Informacijski pooblaščenec je izdal vodnik po varstvu osebnih podatkov za posameznike, v katerem na preprost ter razumljiv način pojasnjuje temeljna pravila varstva osebnih podatkov, pravice posameznikov, temeljna določila o neposrednem trženju, piškotkih, snemanju telefonskih klicev, obdelavi podatkov v delovnem razmerju, …. Branje vodnika toplo priporočamo. Dostopen je na povezavi: https://www.ip-rs.si/fileadmin/user_upload/Pdf/vodniki/Vodnik_po_varstvu_osebnih_podatkov_za_posameznike.pdf
Informacijski pooblaščenec je odgovoril na vprašanje, ali so vzgojno-izobraževalni zavodi upravičeni dostopati do rezultatov testov zaposlenih, ki so bili testirani skladno z Odredbo o izvajanju posebnega presejalnega programa za zgodnje odkrivanje okužb z virusom SARS-CoV-2 za osebe, ki opravljajo dejavnost vzgoje in izobraževanja (Uradni list RS, št. 11/21; v nadaljnjem besedilu: Odredba). Kot je že […]
Informacijska pooblaščenka je na svoji spletni strani objavila, da je Vrhovno sodišče potrdilo, da lahko izreka tudi denarne kazni po Zakonu o varstvu osebnih podatkov (ZVOP 1). Neuradno smo izvedeli, da so prve denarni kazni za kršitelja, vodstvo in organizacijo že bile izrečene. Po uveljavitvi Splošne uredbe o varstvu podatkov (v nadaljevanju: Splošna uredba) je […]
V odločbi o prekršku številka 0603-5/2019/11 je Informacijski pooblaščenec obravnaval prekršek varstva osebnih podatkov, ki ga je kršitelj zakrivil s tem, da se ob zapustitvi delovne postaje ni odjavil iz informacijskega sistema, ki je omogočal seznanitev z osebnimi podatki posameznikov. V času krajše odsotnosti kršitelja, je namreč neznana oseba z uporabniškim imenom in geslom kršitelja […]
Občutljive osebne podatke (po Uredbi GDPR so to: podatki v zvezi z zdravjem posameznika, članstvom v sindikatu, spolna usmerjenost, rasno poreklo, politično mnenje, versko prepričanje, genetski in biometrični podatki), katere želimo poslati preko elektronske pošte, je zaradi njihove občutljive narave potrebno ustrezno zavarovati, da se nepooblaščenim osebam onemogoči dostop do njih. V skladu z zakonodajo […]
Kot smo že velikokrat poudarili se elektronski naslov zaposlenega (npr. ime.priimek@organizacija) šteje za osebni podatek. Ob prenehanju delovnega razmerja preneha tudi namen zaradi katerega je bil službeni elektronski naslov dodeljen zaposlenemu, zato ga mora delodajalec nujno deaktivirati. Z deaktivacijo elektronskega naslova delodajalec zagotovi tudi točnost in ažurnost podatkov, saj elektronski naslov z imenom nekdanjega zaposlenega […]
Pri nekaterih strankah smo zasledili, da se ob zaposlitvi novih zaposlenih velikokrat pozabi na dokumentacijo, ki jo je potrebno urediti na področju varstva osebnih podatkov. Preden novo zaposleni nastopi z delom, mu moramo omogočiti, da se (v ustreznem roku) seznani z vsemi veljavnimi predpisi, ki veljajo v organizaciji, vključno s Pravilnikom o varstvu osebnih podatkov. […]
