Dostopnost spletišč po ZDSMA: Zakaj je politika zasebnosti v tekstovni obliki pomembna

Zakon o dostopnosti spletišč in mobilnih aplikacij (ZDSMA) zavezuje predvsem organe javnega sektorja, kot so državni organi, javni zavodi, agencije in druge organizacije, ki izvajajo javne storitve, da prilagodijo svoja spletišča in mobilne aplikacije za dostopnost vsem uporabnikom, vključno z osebami z različnimi oblikami oviranosti. Med drugim zakon določa, da morajo biti pravni dokumenti, kot […]
Smernice o obdelavi osebnih podatkov na podlagi zakonitega interesa

Evropski odbor za varstvo podatkov (EOVP) je na oktobrskem plenarnem zasedanju sprejel Smernice št. 1/2024 o obdelavi osebnih podatkov na podlagi zakonitega interesa. Za zakonito obdelavo podatkov morajo upravljavci podatkov skladno s 6. členom Splošne uredbe o varstvu podatkov (GDPR) zagotoviti ustrezno pravno podlago. Ena od možnosti je utemeljitev z zakonitimi interesi, kot določa točka […]
Izvajanje internih raziskav v zdravstvu

Na Informacijskega pooblaščenca je bilo naslovljeno vprašanje, ali izvajalec zdravstvene dejavnosti na potrebuje privolitev pacientov za spremljanje rezultatov zdravljenja z retrospektivnimi analizami, ki vključujejo tudi vpogled v osebne podatke bolnikov, ker je to za izvedbo raziskave nujno. Informacijski pooblaščenec je pojasnil, da retrospektivnih raziskav, ki zahtevajo pregled preteklih podatkov, verjetno ni mogoče izvajati v popolnoma […]
Snemanje telefonskih klicev

Na Informacijskega pooblaščenca je bilo naslovljeno vprašanje v zvezi z dopustnostjo snemanja telefonskih klicev. Informacijski pooblaščenec je pojasnil, da snemanje telefonskih klicev med posamezniki in upravljavci osebnih podatkov ureja Zakon o elektronskih komunikacijah (ZEKom-2). Na podlagi določb tega zakona je snemanje klicev brez privolitve uporabnikov ali ustrezne zakonske podlage načeloma prepovedano. Snemanje je dovoljeno le […]
Pridobitev zapisov o psihološkem testiranju

Na Informacijskega pooblaščenca je bilo naslovljeno vprašanje v zvezi z upravičenostjo vpogleda posameznika do zapisov psihologa pri psihološkem testiranju. Informacijski pooblaščenec je pojasnil, da se v primerih, ko je izvajalec testiranja izvajalec zdravstvene dejavnosti (npr. klinična psihologija ali psihiatrija), uporablja 41. člen Zakona o pacientovih pravicah (ZPacP), ki ureja pravico do vpogleda v zdravstveno dokumentacijo. […]
Nove smernice Evropskega odbora za varstvo podatkov

Evropski odbor za varstvo podatkov je dne 8. oktobra 2024 izdal Smernice o obdelavi osebnih podatkov na podlagi zakonitega interesa. Zakoniti interes predstavlja eno izmed šestih možnih pravnih podlag za zakonito obdelavo osebnih podatkov in je določen s členom 6(1)(f) Splošne uredbe. Smernice analizirajo merila iz člena 6(1)(f) Splošne uredbe, in upoštevajo nedavno sodbo Sodišča […]
Minuta za informacijsko varnost: SI-CERT o kibernetski varnosti

V sodobni digitalni družbi smo vse bolj odvisni od informacijskih sistemov, kar povečuje ranljivost pred izpadi, ki jih povzročajo kibernetski napadi in druge težave. Posledice izpadov se danes kažejo v pomembnih sektorjih, kot so letalski promet, plačilni sistemi in zdravstvo, kar lahko vodi do resnih težav, vključno z odpovedmi nujnih operacij. V Sloveniji so na […]
Izvedba javnega razpisa za podelitev občinskih priznanj

Na Informacijskega pooblaščenca je bilo naslovljeno vprašanje, ali je potrebno pridobiti pisno soglasje kandidatov za občinska priznanja zaradi obdelave njihovih osebnih podatkov. Informacijski pooblaščenec je pojasnil, da privolitev kandidatov za obdelavo njihovih osebnih podatkov načeloma ni potrebna, saj podeljevanje občinskih priznanj sodi v okvir izvajanja javnih nalog, kar pomeni, da se lahko občina pri obdelavi […]
Posredovanje službene elektronske pošte v skupne poštne predale

Na Informacijskega pooblaščenca so bila naslovljena vprašanja glede obravnave službene elektronske pošte in datotek zaposlenih po njihovem odhodu iz podjetja. Vprašanja so se nanašala predvsem na vprašanje, ali je dopustno, da se z internim pravilnikom (npr. Pravilnikom o varstvu podatkov) od zaposlenih zahteva, da elektronsko pošto, ki jo prejmejo na svoj naslov, posredujejo v določen […]
Izvajanje videonadzora na ekološkem otoku

Upravnik je Informacijskega pooblaščenca zaprosil za mnenje glede uvedbe videonadzora na ekološkem otoku, kjer posamezniki v jašek za vodo vlivajo olje, kar povzroča stroške čiščenja. IP je pojasnil, da bi lahko bil videonadzor zakonit, če je njegova izvedba nujna za varnost premoženja in skladna z Zakonom o varstvu osebnih podatkov (ZVOP-2) ter Splošno uredbo o […]