Informacijski pooblaščenec (IP) je podal neobvezujoče mnenje glede dopustnosti uporabe biometričnih ukrepov (npr. prstni odtis) v javnem sektorju, konkretno v srednji šoli. Obdelava biometričnih podatkov je v javnem sektorju dopustna le, če je zanjo izrecna podlaga v zakonu in če je nujna za varnost ljudi, premoženja, varovanje tajnih podatkov ali podobne namene, ki jih ni […]
Informacijski pooblaščenec je izdal odločbo št. 0609-65/2024, s katero sta bili sankcionirani pravna oseba in odgovorna oseba pravne osebe zaradi nepravilnega pošiljanja elektronske pošte. V konkretnem primeru sta naslovnikom poslala elektronsko sporočilo tako, da so bili e-naslovi vseh prejemnikov vidni drugim, kar pomeni kršitev osnovnih načel varstva osebnih podatkov. Pošiljanje e-pošte brez uporabe funkcije skritih […]
Informacijski pooblaščenec je mnenju številka 07121-1/2025/812 pojasnil, da lahko osnovna šola na podlagi 95. člena Zakona o osnovni šoli (ZOsn) obdeluje podatke o zdravstvenih posebnostih učenca, če je to nujno za njegovo varnost in delo z njim. Gre za podatke posebne vrste, ki po 9. členu Splošne uredbe o varstvu podatkov (GDPR) uživajo posebno varstvo, […]
Informacijski pooblaščenec je objavil Letno poročilo za leto 2024. V lanskem letu je Informacijski pooblaščenec na področju dostopa do informacij javnega značaja obravnaval 1.146 zadev, kar predstavlja 12-odstotni porast glede na leto 2023 in najvišje število doslej. Prejel je 776 pritožb, med katerimi je bilo največ zaradi zavrnilnih odločb (488), sledile so pritožbe zaradi molka […]
Informacijski pooblaščenec je izdal odločbo o prekršku, s katero je bila odgovorna oseba pravne osebe kot tudi pravna oseba sama spoznana za odgovorni zaradi nezakonitega izvajanja videonadzora v delovnih prostorih. Odgovorna oseba je kot predstavnik podjetja omogočila videonadzor, ki je zajemal celotna območja z mizami in stoli, večji del pisarniških prostorov, kjer so se nahajala […]
Informacijski pooblaščenec je zdravstveni delavki izrekel globo v višini 950 evrov zaradi nezakonitega vpogleda v pacientove osebne podatke. Delavka je s svojim geslom dostopala do podatkov, ki jih ni potrebovala za izvajanje svojih delovnih nalog, kar predstavlja kršitev načel zakonite obdelave osebnih podatkov, zlasti načela zakonitosti in omejitve namena iz Splošne uredbe o varstvu podatkov […]
Informacijski pooblaščenec Republike Slovenije je izdal mnenje glede zahteve delodajalca, ki je od zaposlenih zahteval razkritje gesel v internem obrazcu za namen nadomeščanja med dopustom. V mnenju je pojasnjeno, da so gesla osebni podatki, še posebej če jih zaposleni določijo sami ali imajo pravico do njihove spremembe. Zahteva delodajalca po razkritju gesel je zato neprimerna […]
Informacijski pooblaščenec Republike Slovenije je podal mnenje glede načrtovane objave fotografij in podpisov devetošolcev na šolski steni, znani kot “generacijska stena” ali “stena slavnih”. Pobudo so podali učenci, ki so želeli obeležiti zaključek osnovnošolskega izobraževanja s skupinsko fotografijo in podpisi. Pooblaščenec poudarja, da takšna objava predstavlja obdelavo osebnih podatkov, zato je potrebno pridobiti ustrezne privolitve. […]
V primeru, ko bi oseba ali organizacija izven upravljavca želela pridobiti dostop do osebnih podatkov (npr. zdravstvenih podatkov) za namen raziskovanja, je treba upoštevati določbe 69. člena Zakona o varstvu osebnih podatkov (ZVOP-2). Če gre za osebne podatke, ki jih je mogoče povezati s posameznikom, je posredovanje takih podatkov dopustno le pod določenimi pogoji. Zahtevo […]
Družba Meta, lastnica platform Facebook in Instagram, je napovedala, da bo od 27. maja 2025 dalje začela uporabljati javno dostopne podatke uporabnikov za razvoj in izboljšanje svojih generativnih modelov umetne inteligence. To vključuje vsebine, kot so objave, komentarji, slike ter interakcije z orodji umetne inteligence, ki jih ponujajo njihove storitve. Obdelava podatkov se nanaša na […]
