Ukinitev službene e-pošte v šolstvu

Informacijski pooblaščenec (IP) je obravnaval vprašanje ukinitve elektronskega naslova ob menjavi zaposlitve v šolskem sistemu. IP pojasnjuje, da ne more presojati dopustnosti ukinitve e-naslova, saj gre za vprašanje pravil in pogojev uporabe storitev Arnes, za kar sta pristojna Arnes in Ministrstvo RS za visoko šolstvo, znanost in inovacije. IP ob tem opozarja, da mora imeti […]
SMS koda za izvide in Teams v zdravstvu: kaj je dovoljeno in kje so tveganja?

Informacijski pooblaščenec (IP) je obravnaval dve vprašanji, povezani z uporabo digitalnih rešitev v zdravstvu: dostop pacientov do zdravstvenih izvidov prek SMS enkratnega gesla ter uporabo orodja Microsoft Teams za interno komunikacijo zaposlenih. IP poudarja, da v okviru neobvezujočih mnenj ne presoja skladnosti konkretnih tehničnih rešitev z zakonodajo, temveč opozarja na zahteve predpisov in možna tveganja. […]
Ali lahko delodajalec preverja obisk urgence? Meje nadzora nad bolniško odsotnostjo

Informacijski pooblaščenec (IP) je obravnaval vprašanje delodajalca, ali lahko preveri obisk urgence pri zaposleni in ali lahko o tem zahteva potrdilo. IP v mnenju poudarja, da lahko delodajalec ob utemeljenem sumu zlorabe bolniške odsotnosti pridobi le omejene podatke – zgolj datum in uro obiska urgence, ne pa razlogov ali zdravstvenega stanja. Podatke lahko delodajalec zahteva […]
Ko posameznik zahteva svoje podatke po e-pošti: ali lahko upravljavec zahteva osebno identifikacijo?

Informacijski pooblaščenec (IP) je v mnenju pojasnil, kako upravljavec preveri identiteto posameznika, ki po e-pošti zahteva dostop do svojih osebnih podatkov na podlagi 15. člena Splošne uredbe. Izhodišče Splošne uredbe je jasno: upravljavec mora uporabiti razumne ukrepe za preverjanje identitete prosilca, zlasti kadar gre za spletne zahteve. Hkrati pa mora posamezniku uresničevanje njegovih pravic olajšati […]
Davčni inšpektor in zdravstveni podatki: koliko podatkov lahko FURS res zahteva?

Davčni nadzor lahko hitro poseže na področje varstva osebnih podatkov, še posebej kadar gre za dokumentacijo, ki vsebuje zdravstvene podatke pacientov. Prav zato je vprašanje, ali lahko davčni inšpektor zahteva ali celo fotografira takšne dokumente, za številne izvajalce dejavnosti izjemno občutljivo. Informacijski pooblaščenec v svojem mnenju pojasnjuje, da ne more presojati zakonitosti konkretnega davčnega postopka, […]
Prijava s prstnim odtisom v službi: priročna prijava ali pravno tveganje?

Uporaba prstnega odtisa za prijavo v službeni računalnik je z vidika varstva osebnih podatkov odvisna predvsem od tega, kdo odloča o takšni uporabi in kdo ima nad biometričnimi podatki dejanski nadzor. Informacijski pooblaščenec (IP) poudarja, da njegovo mnenje ne predstavlja potrditve skladnosti konkretne rešitve, temveč splošno razlago zakonodaje. Če se zaposleni samostojno in prostovoljno odloči […]
Zakaj je pri dostopu do podatkov otrok potrebna posebej skrbna presoja?

Informacijski pooblaščenec (IP) je prejel obvestilo vrtcev glede ravnanja ob poizvedbi vlagatelja, ali je njegov otrok vključen v posamezen vrtec. Ker se je vlagatelj obrnil na več vrtcev na določenem območju, bi že preprost pritrdilen ali negativen odgovor lahko razkril občutljive informacije. Zato so vrtci zahtevo skladno zavrnili na podlagi 20. člena ZVOP-2 in drugih […]
Pacient ne more izbrati, kateremu zdravstvenemu delavcu lahko prepove vpogled v njegove podatke

Informacijski pooblaščenec je prejel zaprosilo za mnenje o tem, ali mora izvajalec zdravstvene dejavnosti ugoditi zahtevi pacienta, ki želi določenemu zdravstvenemu delavcu preprečiti vpogled v svoje podatke v internem informacijskem sistemu. Izvajalec je pojasnil, da sistem takšne individualne omejitve tehnično ne omogoča, Informacijski pooblaščenec pa je v mnenju potrdil, da izvajalec takšne zahteve ni dolžan […]
Visoko tvegane sisteme umetne inteligence bo nadziral Informacijski pooblaščenec

V petek, 21. novembra 2025, je začel veljati Zakon o izvajanju uredbe EU o harmoniziranih pravilih o umetni inteligenci (ZIUDHPUI), ki v slovenski pravni red prinaša nov sistem nadzora nad uporabo umetne inteligence. Informacijski pooblaščenec je postal eden ključnih organov za nadzor trga in je pristojen predvsem za prepovedane ter najbolj tvegane sisteme umetne inteligence, […]
Informacijska pooblaščenka je opozorila na spornost predloga Zakona o digitalizaciji zdravstva

Državni zbor je 20. novembra 2025 obravnaval predlog Zakona o digitalizaciji zdravstva, ki je že pred sejo naletel na številna opozorila o neustreznosti in možni neskladnosti z ustavo. Kljub amandmajem na vse člene so pomisleki Informacijskega pooblaščenca ostali nespremenjeni, saj zakon predvideva vzpostavitev centralne zbirke vseh zdravstvenih podatkov državljanov, ki bi bila dostopna širšemu krogu […]