Vabilo nekdanjim zaposlenim

Kot že znano, je Informacijski pooblaščenec pred časom pojasnil, da lahko nekdanjega zaposlenega na dogodek (na primer obletnico) povabimo, če smo od njega prejeli privolitev. S privolitvijo delavec jasno izrazi svojo voljo, da želi tudi po prenehanju delovnega razmerja prejemati vabila na dogodke. Kot ste seznanjeni, vam je vzorec takšnega soglasja dostopen na oblaku, v […]
Izjava o vračilu delovnih sredstev in ukinitvi dostopov

Kot pojasnjeno na našem spletnem seminarju: ob prenehanju delovnega razmerja priporočamo, da zaposlenemu v podpis predložite izjavo, s katero zaposleni izjavi, da je iz službenih naprav in računov odstranil morebitne zasebne osebne podatke ter da je upravljavcu vrnil osebne podatke, ki jih je obdeloval v okviru delovnega razmerja. Ob prekinitvi delovnega razmerja je ključno tudi, […]
Merjenje telesne temperature posameznikov

Kot sredstvo zaščite pred širjenjem virusa Covid-19 se omenja tudi merjenje telesne temperature. Informacijski pooblaščenec uvodoma opozarja, da organizacije na splošno niso upravičene meriti telesne temperature svojih zaposlenih in obiskovalcev. Višina telesne temperature se namreč uvršča pod zdravstveni podatek, ki kot posebne vrste osebni podatek uživa posebno varstvo. Podjetja in ustanove bi pred uvedbo takšnega […]
Letno poročilo Informacijskega pooblaščenca

Ob drugi obletnici veljavnosti Splošne uredbe o varstvu osebnih podatkov je Informacijski pooblaščenec izdal letno poročilo za leto 2019, v katerem je ugotovil, da se število prijav in pritožb v zvezi z uveljavljanjem pravic posameznikov v zadnjih dveh letih povečuje. V letu 2019 je Informacijski pooblaščenec prejel kar 137 samoprijav glede kršitev varstva osebnih podatkov. […]
Pri strankah opažene nepravilnosti glede namestitve piškotkov

Na spletnih straneh nekaterih naših strank smo zasledili nepravilnosti glede nalaganja piškotkov. Spomnimo, Sodišče Evropske unije (v nadaljevanju: SEU) je v sodbi št. C-673/17 z dne 1. 10. 2019 pojasnilo, da je za zakonito sledenje s piškotki (npr. za GOOGLE ANALYTICS piškotke) na spletnih straneh potrebno aktivno soglasje posameznika. Posameznik lahko aktivno soglasje poda šele, […]
Spremljanje zdravstvenega stanja zaposlenih

Informacijski pooblaščenec se je v svojem mnenju št. 07120-1/2020/337, izrekel glede dopustnosti podpisa izjave zaposlenega, s katero potrdi prejem informacij in navodil v zvezi s preprečevanjem in obvladovanjem epidemije COVID-19. V konkretnem primeru je šlo torej zgolj za izjavo, s katero je zaposleni potrdil prejem vprašanj o zdravstvenem stanju, konkretneje o prisotnosti za COVID-19 značilnih […]
Informacijski pooblaščenec izdal odločbo glede videonadzora

Informacijski pooblaščenec je v svoji odločbi ponovno opozoril na problematiko nepravilnega izvajanja videonadzora. V obravnavanem primeru je pravna oseba izvajala videonadzor tako nad zunanjostjo, kot tudi nad notranjostjo svojih poslovnih prostorov. Notranje kamere so pokrivale tudi delovna mesta zaposlenih, direktor družbe pa je lahko preko svojega prenosnega računalnika, ves čas v živo spremljal video posnetke […]
Informacijski pooblaščenec podjetja opozarja na izsiljevanja s področja varstva osebnih podatkov

Informacijski pooblaščenec je zaznal primere, ko so posamezniki izsiljevali organizacijo, da naj jim zaradi kršitve varstva osebnih podatkov plača odškodnino. Organizaciji so grozili, da bodo v nasprotnem primeru, organizacijo zaradi varstva osebnih podatkov, prijavili Informacijskemu pooblaščencu. Informacijski pooblaščenec je kot zlorabe, ki se pojavljajo v praksi naštel tri situacije, izpostavljamo naslednji dve: Prva situacija – […]
Prenovljen vzorec Evidence dejavnosti obdelave

Na oblaku najdete nov vzorec Evidence dejavnosti obdelave, ki smo mu dodali Evidenco posameznikov, ki so prepovedali obdelavo osebnih podatkov (npr. v tržne namene). Vodenje in pomembnost Evidence posameznikov, ki so prepovedali obdelavo osebnih podatkov, bomo pojasnili na dveh primerih. Prvi primer: Kadar se posameznik, ki se je preko vaše spletne strani prijavil na vaše […]
Pri strankah ugotovljene nepravilnosti

Ob pregledu poslovanja nekaterih naročnikov, smo ugotovili, da imajo nekateri več spletnih strani (npr. glavno spletno stran in še dodatne strani za posamezne dogodke, projekte, podružnice, …). Pogosto se zgodi, da naročniki pozabijo, da morajo Politiko varstva osebnih podatkov (oz. Politiko zasebnosti) objaviti na vseh svojih spletnih straneh in ne samo na glavni spletni strani. […]