H&M zaradi kršitve varstva osebnih podatkov prejel več kot 35 milijonov evrov kazni

Podjetje H&M Nemčija je bilo s strani nemškega informacijskega pooblaščenca kaznovano za več kot 35 milijonov evrov. Podjetje je o svojih zaposlenih načrtno zbiralo občutljive osebne podatke iz njihovega zasebnega življenja in ga posebej evidentiralo. Nekateri nadrejeni so tako preko zasebnih pogovorov zbirali tudi podatke o družinskih težavah in verskih prepričanjih zaposlenih. Po daljši odsotnosti […]
Prevezava službenih klicev na zasebno številko zaposlenih

Za čas izrednih razmer, ko je v skladu z 169. členom ZDR delavcu odrejeno delo na domu, se postavi vprašanje ali lahko delodajalec preveže telefonske klice posameznikov (npr. strank, staršev, učencev) na zasebno številko zaposlenega. Za obdelavo zasebnih telefonskih številk zaposlenih je potrebno pridobiti njihovo privolitev. Na našem vzorcu soglasja glede telefonske številke zaposlenega zaposleni […]
Objava podatkov povezanih z dodatkom za delovno uspešnost javnih uslužbencev

S 1. julijem 2020, se je v skladu z določbami Zakona o sistemu plač v javnem sektorju (ZSPJS) in določbami Kolektivne pogodbe za javni sektor (KPJS), ponovno začela izplačevati redna delovna uspešnost. Glede navedenega se iz vidika varstva osebnih podatkov postavi vprašanje, katere podatke je glede dodatka za delovno uspešnost javnih uslužbencev znotraj organizacije dopustno […]
Vabilo nekdanjim zaposlenim

Kot že znano, je Informacijski pooblaščenec pred časom pojasnil, da lahko nekdanjega zaposlenega na dogodek (na primer obletnico) povabimo, če smo od njega prejeli privolitev. S privolitvijo delavec jasno izrazi svojo voljo, da želi tudi po prenehanju delovnega razmerja prejemati vabila na dogodke. Kot ste seznanjeni, vam je vzorec takšnega soglasja dostopen na oblaku, v […]
Informacijski pooblaščenec podjetja opozarja na izsiljevanja s področja varstva osebnih podatkov

Informacijski pooblaščenec je zaznal primere, ko so posamezniki izsiljevali organizacijo, da naj jim zaradi kršitve varstva osebnih podatkov plača odškodnino. Organizaciji so grozili, da bodo v nasprotnem primeru, organizacijo zaradi varstva osebnih podatkov, prijavili Informacijskemu pooblaščencu. Informacijski pooblaščenec je kot zlorabe, ki se pojavljajo v praksi naštel tri situacije, izpostavljamo naslednji dve: Prva situacija – […]
ZVOP-2 je v postopku usklajevanja

Nov Zakon o varstvu osebnih podatkov (ZVOP-2) še vedno ni bil sprejet. V tem mesecu se je začel drug krog strokovnega in medresorskega usklajevanja. To verjetno pomeni obravnavo na Vladi RS v jesenskih mesecih in nato začetek parlamentarnega postopka. Trenutni predlog ZVOP-2 si lahko preberete na spletni strani: https://e-uprava.gov.si/drzava-in-druzba/e-demokracija/predlogi-predpisov/predlog-predpisa.html?id=10208.
Izenačevanje obravnave mladoletnih in polnoletnih dijakov glede obveščanja staršev v srednjih šolah

S 1.9.2019 se pričnejo uporabljati spremembe Zakona o gimnazijah[1] in Zakona o poklicnem in strokovnem izobraževanju,[2] s katerimi se glede obveščanja staršev izenačuje obravnava vseh dijakov, tako mladoletnih kot polnoletnih. Nova zakonodaja namreč določa, da lahko šola staršem posreduje informacije o vpisu in izpisu iz izobraževalnega programa, ocenah, učnem uspehu in napredovanju, prisotnosti pri pouku […]
Naročanje na e-novice

Opažamo, da se kar nekaj naših strank srečuje z dilemami pri uskladitvi sistema za naročanje posameznikov na e-novice. Tako kot v fizični obliki, tudi v elektronski obliki privolitev veljajo enaka pravila s katerimi zagotavljate skladnost z Uredbo. Soglasje mora biti izrecno, prostovoljno dano, specifično in informirano ter pridobljeno z izjavo ali jasnim privolitvenim dejanjem. Pri […]
Posredovanje osebnih podatkov staršem polnoletnih otrok

Vlada je sprejela predlog novele Zakona o gimnazijah, ki izenačuje obravnavo mladoletnih in polnoletnih dijakov (denimo pri opravičevanju izostankov in pri izrekanju vzgojnih ukrepov) ter ureja pravico staršev polnoletnih dijakov, da so seznanjeni s podatki o njihovem izobraževanju. Nov, 43.a člen (razkrivanje in posredovanje osebnih podatkov staršem polnoletnih otrok) predpostavlja, da imajo starši, ki so […]
Posredovanje službenih elektronskih naslovov zavarovalnici

Nekaj strank se je na nas obrnilo z vprašanjem o dopustnosti posredovanja seznama službenih elektronskih naslovov svojih zaposlenih zavarovalnici, ki izvaja dodatno pokojninsko zavarovanje (drugi pokojninski steber oz. pokojninski skladi). Ob tem pojasnjujemo, da sprememba Zakona o pokojninskem in invalidskem zavarovanju ZPIZ-2 (na katero se zavarovalnice sklicujejo), kakor tudi ostala delovnopravna zakonodaja, ne predstavlja zadostne […]