Zavezujoče mnenje glede modelov privolitve “privoli ali plačaj”

Evropski odbor za varstvo podatkov (EOVP) je na plenarnem zasedanju 17. 4. 2024 sprejel zavezujoče mnenje v skladu s 64(2) členom Splošne uredbe o varstvu podatkov, kjer je obravnaval problematiko veljavnosti privolitve za obdelavo osebnih podatkov v kontekstu modelov “privoli ali plačaj”, ki jih uporabljajo velike spletne platforme. V mnenju je EOVP poudaril, da pridobitev […]
Potrošniške organizacije vložile pritožbo zoper Metino obsežno in nezakonito obdelavo osebnih podatkov

Zveza potrošnikov Slovenije je skupaj s potrošniškimi organizacijami sedmih evropskih držav pri pristojnih nacionalnih organih vložila pritožbo zoper Meto. Ta namreč uvaja spremembe svojih storitev in od Facebook in Instagram uporabnikov od novembra 2023 zahteva nepošteno izbiro “plačaj ali privoli”. S tem od uporabnikov zahteva, da bodisi privolijo v obdelavo svojih osebnih podatkov za oglaševalske […]
Amazon Francija prejel globo v višini 32 milijonov EUR

Amazon France Logistique upravlja velika skladišča skupine Amazon v Franciji, kjer prejema in skladišči izdelke ter pripravlja pakete za dostavo strankam. Kot del službenih obveznosti je bil vsakemu zaposlenemu v skladišču dodeljen optični bralnik, ki je dokumentiral izvedbo določenih nalog v realnem času (sprejem ali odstranitev izdelka s polic, pospravljanje ali pakiranje itd.). Vsako odčitavanje, […]
Izrečene globe na področju videonadzora

Informacijski pooblaščenec je obravnaval več kršitev na področju videonadzora, za katere je izrekel tudi globe. V odločbi o prekršku številka 0603-39/2023/5 z dne 12. 10. 2023 je Informacijski pooblaščenec obravnaval kršitev, v kateri je posameznik izvajal videonadzor nad javno površino (javno cesto, potjo, ki se nahaja ob hiši, kjer živi in vodi do drugih hiš, […]
Dostop do osebnih podatkov s strani zaupnika

Na Informacijskega pooblaščenca je bilo naslovljeno vprašanje ali je zaupnik po Zakonu o zaščiti prijaviteljev (ZZPri) upravičen do neposrednega dostopa do osebnih podatkov zaposlenih zaradi zagotavljanja anonimnosti ali le do posrednega dostopa, torej na zahtevo. Kot za vsako obdelavo, mora tudi za obdelavo osebnih podatkov s strani zaupnika po ZZPri obstajati zakonita pravna podlaga. Tretji […]
Ustreznost obstoječih privolitev

Na informacijskega pooblaščenca je bilo naslovljeno vprašanje, ali morajo upravljavci na podlagi ZVOP-2 ponovno pridobiti privolitve strank. Informacijski pooblaščenec je pojasnil, da če so bile privolitve zbrane in usklajene s Splošno uredbo o varstvu podatkov, novih privolitev ni potrebno pridobivati, niti dopolnjevati njihove vsebine. ZVOP-2 ureditev privolitev namreč ne spreminja. Če se obstoječe privolitve sklicujejo […]
Družba Meta prejela globo za nezakonito obdelavo osebnih podatkov za vedenjsko oglaševanje

Irski informacijski pooblaščenec (IP) je družbi Meta Irska po 4 in pol letnem sporu izrekel globo v skupni vrednosti 395,5 milijonov EUR zaradi izvajanja vedenjskega (personaliziranega) oglaševanja na podlagi neustrezne pravne podlage. Izrečena je bila globa 210 milijonov EUR za Facebook in globa 180 milijonov EUR za Instagram ter za WhatsApp 5,5 milijonov EUR. Po […]
Dopustnost vpogleda v posnetke videonadzora

Na upravljavca videonadzora se posamezniki pogosto obrnejo s prošnjo, naj jim ta izroči določen posnetek. Takšno zahtevo si zlahka predstavljamo v primeru, ko je posamezniku nastala škoda in upa, da mu bodo posnetki videonadzornega sistema pomagali pri razjasnitvi okoliščin. Treba je poudariti, da se lahko posamezniki s posnetki videonadzora na katerih so tretje osebe seznanijo […]
Obdelava osebnih podatkov za namene izvedbe projekta

Kot pogoj za financiranje projektov lahko plačnik od prejemnika financiranjazahteva predložitev osebnih podatkov udeležencev projekta npr. podpisane liste ter fotografije. Informacijski pooblaščenec je pojasnil, da mora upravljavec vedno najprej ustrezno določiti pravno podlago. Potencialno bi, glede na dejanske okoliščine, pravno podlago lahko predstavljal zakoniti interes ali pogodbeno razmerje, najverjetneje pa bi pravno podlago predstavljala privolitev. […]
(Ne)zakonita obdelava osebnih podatkov

Pri obdelavi osebnih podatkov moramo biti vedno pozorni na to, da razpolagamo z zakonito pravno podlago. Poudariti je treba, da samo dejstvo, da imamo v okviru delovnega razmerja dostop do določenih osebnih podatkov npr. o drugih zaposlenih, o strankah, učencih, pacientih, oz. drugih posameznikih, to nikakor ne pomeni, da imamo pravico dostopati do teh podatkov. […]