Ali zaščita prijavitelja preprečuje preiskavo kršitve varstva osebnih podatkov?

Informacijski pooblaščenec (IP) je mnenju obravnaval vprašanje, kako ravnati, ko se obveznost preiskave nedovoljene obdelave osebnih podatkov pacientov po 46. členu ZPacP prepleta z varovanjem identitete prijavitelja po Zakonu o zaščiti prijaviteljev (ZZPri). V obravnavanem primeru so bile medijem posredovane fotografije zaslona informacijskega sistema, na katerih so bili vidni osebni podatki pacientov. Hkrati je šlo […]
Kaj tvegate, če z obdelovalcem osebnih podatkov nimate ustrezne pogodbe?

Informacijski pooblaščenec (IP) je v postopku o prekršku izrekel globo v višini 1.282 EUR, ker pravna oseba ni ustrezno uredila pogodbenega razmerja z zunanjim izvajalcem, ki je zanjo obdeloval osebne podatke zaposlenih. Zunanji izvajalec je za organizacijo izvajal storitve, v okviru katerih je med drugim shranjeval osebne podatke zaposlenih, vodil zbirko podatkov ter zagotavljal tehnično […]
Ali lahko delodajalec v skupnem planu dela navede, da je zaposleni odsoten?

Informacijski pooblaščenec (IP) je v mnenju pojasnil, da lahko delodajalec za potrebe organizacije dela in razporejanja zaposlenih v skupnem mesečnem planu navede, ali je posamezni zaposleni prisoten oziroma odsoten. Pravna podlaga za takšno obdelavo lahko izhaja iz 48. člena ZDR-1, ki dopušča obdelavo osebnih podatkov delavcev, kadar je ta potrebna zaradi uresničevanja pravic in obveznosti […]
Kamere v vozilih Tesla: snemanje prometa praviloma ni dovoljeno

Informacijski pooblaščenec je obravnaval vprašanje uporabe kamer v vozilih Tesla, ki omogočajo snemanje dogajanja v prometu. Njegovo stališče je precej jasno: splošno snemanje prometa praviloma ni dovoljeno, saj zanj običajno ni mogoče zagotoviti ustrezne pravne podlage po 6. členu GDPR. Če so na posnetkih prepoznavni posamezniki, vozila ali registrske tablice, gre lahko za obdelavo osebnih […]
Prevzem koncesije v zobni ambulanti: kdo odgovarja za kartoteke pacientov?

Informacijski pooblaščenec je obravnaval vprašanje ravnanja z zdravstveno dokumentacijo ob prevzemu koncesije v zobni ambulanti. Posebej je opozoril, da kartotek prejšnjega koncesionarja ni dovolj zgolj pustiti v prostorih ambulante. Če novi koncesionar prevzame isto koncesijsko dejavnost, je treba zaradi zagotavljanja kontinuitete zdravstvene obravnave ustrezno urediti tudi prevzem oziroma dostop do zdravstvene dokumentacije pacientov. Sama podelitev […]
Time-lapse kamera na gradbišču: kdaj snemanje postane videonadzor?

Informacijski pooblaščenec je obravnaval vprašanje zakonitosti uporabe t. i. time-lapse kamere, usmerjene na gradbišče na javni površini. Ključno je, ali se na posnetkih obdelujejo osebni podatki oziroma ali je mogoče prepoznati posameznike, registrske tablice ali druge podatke, na podlagi katerih je posameznik določljiv. Samo dejstvo, da kamera ne snema neprekinjeno, temveč zajema slike v določenih […]
Samodejna prepoznava registrskih tablic zaposlenih: privolitev pogosto ni dovolj

Informacijski pooblaščenec (IP) je obravnaval uporabo sistemov za samodejno prepoznavo registrskih tablic (ANPR) pri dostopu zaposlenih do službenih parkirišč. Registrska številka je osebni podatek, kadar jo je mogoče povezati s konkretnim zaposlenim, zato mora imeti delodajalec za njeno obdelavo ustrezno pravno podlago. IP opozarja, da je privolitev zaposlenega lahko ustrezna le izjemoma, saj je zaradi […]
Omejena starševska skrb lahko vpliva tudi na dostop do otrokove zdravstvene dokumentacije

Informacijski pooblaščenec (IP) je obravnaval vprašanje dostopa starša do psihološke oziroma psihoterapevtske dokumentacije mladoletnega otroka v primeru, ko je temu staršu s sodno odločbo omejena starševska skrb na področju zdravstvene oskrbe. Starši praviloma lahko uveljavljajo pravico dostopa do osebnih podatkov in zdravstvene dokumentacije otroka, vendar ta pravica ni neomejena. Če je starševska skrb omejena, mora […]
Podatki iz CRP za e-oskrbo? Občina jih društvu ne sme posredovati brez jasnega naročila

Informacijski pooblaščenec je pojasnil, pod katerimi pogoji lahko občina za izvajanje projekta e-oskrba pridobi osebne podatke iz Centralnega registra prebivalstva in jih posreduje društvu. Občina podatkov ne sme posredovati zgolj zato, ker društvo izvaja družbeno koristen ali javno financiran projekt. Posredovanje je lahko dopustno šele, ko občina projekt pri društvu naroči v okviru izvajanja svojih […]
Tajno snemanje zdravnika: zasebni posnetek še ne pomeni, da je snemanje zakonito

Informacijski pooblaščenec je pojasnil pravne meje tajnega snemanja zdravstvenih delavcev med obravnavo pacienta. Če pacient pogovor posname zgolj za svojo zasebno uporabo, na primer zaradi lažjega pomnjenja navodil ali poteka obravnave, takšno snemanje praviloma ne spada na področje uporabe Splošne uredbe o varstvu podatkov. To pa še ne pomeni, da je snemanje tudi zakonito, saj […]