Sprememba politike varstva zasebnosti

Ta novica velja samo za tiste, ki osebne podatke izvažate tudi v ZDA (npr. z uporabo Google ali Facebook). Prejšnji mesec smo vas obvestili, da je Sodišče Evropske unije dogovor o zasebnostnem ščitu (Privacy shield) razglasilo za neveljavnega. Sklicevanje na zasebnostni ščit v Politiki varstva osebnih podatkov (oz. Politiki zasebnosti) tako več ni ustrezno. Zaradi […]
Kršitev varstva osebnih podatkov kot razlog izredne odpovedi

Višje delovno in socialno sodišče Republike Slovenije je ponovno potrdilo, da je kršitev varstva osebnih podatkov lahko utemeljen razlog za podajo izredne odpovedi. Do kršitve varstva osebnih podatkov je prišlo, ker je delavec na spletu javno objavil dokumente, ki so vsebovali tudi varovane osebne podatke. Sodišče je izreklo, da opisana kršitev izpolnjuje pogoj druge alineje […]
Vabilo nekdanjim zaposlenim

Kot že znano, je Informacijski pooblaščenec pred časom pojasnil, da lahko nekdanjega zaposlenega na dogodek (na primer obletnico) povabimo, če smo od njega prejeli privolitev. S privolitvijo delavec jasno izrazi svojo voljo, da želi tudi po prenehanju delovnega razmerja prejemati vabila na dogodke. Kot ste seznanjeni, vam je vzorec takšnega soglasja dostopen na oblaku, v […]
Izjava o vračilu delovnih sredstev in ukinitvi dostopov

Kot pojasnjeno na našem spletnem seminarju: ob prenehanju delovnega razmerja priporočamo, da zaposlenemu v podpis predložite izjavo, s katero zaposleni izjavi, da je iz službenih naprav in računov odstranil morebitne zasebne osebne podatke ter da je upravljavcu vrnil osebne podatke, ki jih je obdeloval v okviru delovnega razmerja. Ob prekinitvi delovnega razmerja je ključno tudi, […]
Merjenje telesne temperature posameznikov

Kot sredstvo zaščite pred širjenjem virusa Covid-19 se omenja tudi merjenje telesne temperature. Informacijski pooblaščenec uvodoma opozarja, da organizacije na splošno niso upravičene meriti telesne temperature svojih zaposlenih in obiskovalcev. Višina telesne temperature se namreč uvršča pod zdravstveni podatek, ki kot posebne vrste osebni podatek uživa posebno varstvo. Podjetja in ustanove bi pred uvedbo takšnega […]
Letno poročilo Informacijskega pooblaščenca

Ob drugi obletnici veljavnosti Splošne uredbe o varstvu osebnih podatkov je Informacijski pooblaščenec izdal letno poročilo za leto 2019, v katerem je ugotovil, da se število prijav in pritožb v zvezi z uveljavljanjem pravic posameznikov v zadnjih dveh letih povečuje. V letu 2019 je Informacijski pooblaščenec prejel kar 137 samoprijav glede kršitev varstva osebnih podatkov. […]
Pri strankah opažene nepravilnosti glede namestitve piškotkov

Na spletnih straneh nekaterih naših strank smo zasledili nepravilnosti glede nalaganja piškotkov. Spomnimo, Sodišče Evropske unije (v nadaljevanju: SEU) je v sodbi št. C-673/17 z dne 1. 10. 2019 pojasnilo, da je za zakonito sledenje s piškotki (npr. za GOOGLE ANALYTICS piškotke) na spletnih straneh potrebno aktivno soglasje posameznika. Posameznik lahko aktivno soglasje poda šele, […]
Spremljanje zdravstvenega stanja zaposlenih

Informacijski pooblaščenec se je v svojem mnenju št. 07120-1/2020/337, izrekel glede dopustnosti podpisa izjave zaposlenega, s katero potrdi prejem informacij in navodil v zvezi s preprečevanjem in obvladovanjem epidemije COVID-19. V konkretnem primeru je šlo torej zgolj za izjavo, s katero je zaposleni potrdil prejem vprašanj o zdravstvenem stanju, konkretneje o prisotnosti za COVID-19 značilnih […]
Informacijski pooblaščenec izdal odločbo glede videonadzora

Informacijski pooblaščenec je v svoji odločbi ponovno opozoril na problematiko nepravilnega izvajanja videonadzora. V obravnavanem primeru je pravna oseba izvajala videonadzor tako nad zunanjostjo, kot tudi nad notranjostjo svojih poslovnih prostorov. Notranje kamere so pokrivale tudi delovna mesta zaposlenih, direktor družbe pa je lahko preko svojega prenosnega računalnika, ves čas v živo spremljal video posnetke […]
Informacijski pooblaščenec podjetja opozarja na izsiljevanja s področja varstva osebnih podatkov

Informacijski pooblaščenec je zaznal primere, ko so posamezniki izsiljevali organizacijo, da naj jim zaradi kršitve varstva osebnih podatkov plača odškodnino. Organizaciji so grozili, da bodo v nasprotnem primeru, organizacijo zaradi varstva osebnih podatkov, prijavili Informacijskemu pooblaščencu. Informacijski pooblaščenec je kot zlorabe, ki se pojavljajo v praksi naštel tri situacije, izpostavljamo naslednji dve: Prva situacija – […]