Nazaj na Siol.net

TELEKOM SLOVENIJE

Srdjan Cvjetović

Sreda,
25. 1. 2023,
22.25

Osveženo pred

1 leto, 4 mesece

Termometer prikazuje, kako vroč je članek. Skupni seštevek je kombinacija števila klikov in komentarjev.

Termometer prikaže, kako vroč je članek. Skupni seštevek je kombinacija števila klikov in komentarjev.

Thermometer Blue 0,26

2

Natisni članek

Informacijska pooblaščenka GDPR zasebnost varstvo osebnih podatkov osebni podatki ZVOP-2

Sreda, 25. 1. 2023, 22.25

1 leto, 4 mesece

Novi zakon o varstvu osebnih podatkov

Ali bodo z novim zakonom naši podatki in zasebnost varnejši?

Srdjan Cvjetović

Termometer prikazuje, kako vroč je članek. Skupni seštevek je kombinacija števila klikov in komentarjev.

Termometer prikaže, kako vroč je članek. Skupni seštevek je kombinacija števila klikov in komentarjev.

Thermometer Blue 0,26

2

GDPR, varovanje osebnih podatkov | "Nov zakon o varstvu osebnih podatkov (ZVOP-2) zmanjšuje tveganja, ker natančneje opredeljuje številne elemente." | Foto Shutterstock

"Nov zakon o varstvu osebnih podatkov (ZVOP-2) zmanjšuje tveganja, ker natančneje opredeljuje številne elemente."

Foto: Shutterstock

V četrtek, 26. januarja, začne veljati nov zakon o varstvu osebnih podatkov (ZVOP-2). Kakšne (nove) pravice prinaša posameznikom, kakšne nove obveznosti vsem, ki podatke zbirajo in obdelujejo?

Kot so nam pojasnili na ministrstvu za pravosodje, kjer so ta zakon pripravljali, je namen zakona predvsem "okrepiti načelo zakonitosti obdelav osebnih podatkov".

"Posameznikom, na katere se nanašajo osebni podatki, se še naprej zagotavlja dozdajšnja dosežena višja raven varstva osebnih podatkov," so dodali, a ob tem omenili primer izjeme – uporabo videonadzora javnih površin.

David Jacoby, Kaspersky Lab
Novice Kruta resnica: proizvajalcem zabavne elektronike za računalniško varnost preprosto ni mar

Več dela in odgovornosti za upravljavce in obdelovalce osebnih podatkov

Nove obveznosti pa so z novim zakonom dobili upravljavci in obdelovalci osebnih podatkov, ki se s tem področjem ukvarjajo uradno. Tako bodo morali med drugim skladno z 22. členom voditi dnevnike obdelave – žurnale, 23. člen pa jim nalaga obveznosti glede posebnih obdelav.

Upravljavci in obdelovalci osebnih podatkov so z novim zakonom dobili nove obveznosti, a tistim, ki so že do zdaj skrbno in zakonito ravnali z osebnimi podatki, ne nalaga velikih sprememb. | Foto: Shutterstock Upravljavci in obdelovalci osebnih podatkov so z novim zakonom dobili nove obveznosti, a tistim, ki so že do zdaj skrbno in zakonito ravnali z osebnimi podatki, ne nalaga velikih sprememb. Foto: Shutterstock

Z novim zakonom bodo prekrškarje lahko kaznovali z visokimi globami skladno s splošno uredbo o varstvu podatkov (GDPR), so nam še pojasnili na pristojnem ministrstvu. Ob tem so še opozorili, da je implementacija te uredbe v državah članicah Evropske unije različna, kar dopušča tudi uredba.

Nove pristojnosti informacijske pooblaščenke

"Novi zakon o varstvu osebnih podatkov v našo zakonodajo dokončno uvaja določila splošne uredbe o varstvu podatkov (GDPR)," pritrjuje pooblaščena oseba Telekoma Slovenije za varstvo osebnih podatkov Jernej Nemec.

Ocenjuje, da je največja novost ravno urejanje pristojnosti informacijske pooblaščenke pri izvajanju nadzora nad izvajanjem določil uredbe GDPR in izdajanjem kazni v primeru zaznanih kršitev. Med dodatnimi področji navaja zahtevano soglasje staršev ali skrbnikov, ko je uporabnik storitev informacijske družbe mlajši od 15 let, in natančnejše določbe o postopkih, v katerih lahko posamezniki uveljavljajo svoje pravice.

"Novi Zakon o varstvu osebnih podatkov (ZVOP-2) v našo zakonodajo dokončno uvaja določila splošne uredbe o varstvu podatkov (GDPR)," je za Siol.net povedala pooblaščena oseba Telekoma Slovenije za varstvo osebnih podatkov Jernej Nemec. | Foto: Shutterstock "Novi Zakon o varstvu osebnih podatkov (ZVOP-2) v našo zakonodajo dokončno uvaja določila splošne uredbe o varstvu podatkov (GDPR)," je za Siol.net povedala pooblaščena oseba Telekoma Slovenije za varstvo osebnih podatkov Jernej Nemec. Foto: Shutterstock

Nemec: Slovenska zakonodaja je zahtevnejša od evropske

Ob vseh novostih tega zakona Jernej Nemec ugotavlja, da je slovenska zakonodaja na tem področju še nekoliko zahtevnejša od evropske.

"To bo v prihodnje lahko predstavljalo izziv pri razvoju novih storitev oziroma nabavi (predvsem informacijskih) rešitev, ki so razvite oziroma standardizirane za celotno EU," je posvaril.

Evropska unija, varovanje podatkov, GDPR
Novice Kaj morate kot državljan EU vedeti o svojih osebnih podatkih in z njimi povezanih pravicah

Za tiste, ki so do zdaj ravnali skrbno, večjih sprememb ni

Čeprav novi zakon upravljalcem podatkov nalaga nove obveznosti, Nemec ne pričakuje večjih sprememb pri poslovanju njegovega delodajalca z naročniki in uporabniki.

"Z osebnimi podatki že zdaj ravnamo z vso potrebno skrbnostjo, ki jo narekuje in opredeljuje splošna uredba o varstvu podatkov, vsekakor pa bomo podrobno preučili nova zakonska določila in ustrezno prilagodili postopke obdelave, tako da bo ravnanje z osebnimi podatki na sistemski ravni urejeno skladno z najvišjimi varnostnimi standardi."

"Slovenska zakonodaja s področja varstva osebnih podatkov je strožja od evropske, kar bo v prihodnje lahko predstavljalo izziv pri razvoju novih storitev oziroma nabavi (predvsem informacijskih) rešitev, ki so razvite oziroma standardizirane za celotno EU," je posvaril Nemec. | Foto: Shutterstock "Slovenska zakonodaja s področja varstva osebnih podatkov je strožja od evropske, kar bo v prihodnje lahko predstavljalo izziv pri razvoju novih storitev oziroma nabavi (predvsem informacijskih) rešitev, ki so razvite oziroma standardizirane za celotno EU," je posvaril Nemec. Foto: Shutterstock

Več varnosti za preprečitev nepooblaščenih dostopov

Na vprašanje, kakšne novosti prinaša ZVOP-2, strokovnjakinja za varstvo osebnih podatkov in direktorica družbe Info hiša Bojana Pleterski odgovarja: "Odvisno, kakšna organizacija ste."

Na seznamu novosti je med drugim izpostavila opredelitev zahtev po dodatni varnosti za obdelave osebnih podatkov, ki so zaradi vsebine ali količine podatkov še posebej občutljive, kakor tudi za sistemsko preprečitev nepooblaščenega dostopa in nezakonite obdelave ter omejitve pri uporabi oblačnih storitev in prenosu podatkov iz Slovenije.

Miha Dvojmoč
Novice Zmotno je prepričanje uporabnikov, da brezplačne storitve niso plačali

Podrobnejša ureditev videonadzora

Novi zakon podrobneje ureja tudi področje videonadzora, a ker splošna uredba o varstvu podatkov tega področja ne ureja, novi zakon sledi smernicam Evropskega odbora za varstvo podatkov (EDPB).

Med neposredno vidnimi spremembami bodo npr. zamenjave označb o izvajanju videonadzora ali njihove postavitve. "Posameznik mora biti primerno obveščen, da se lahko izogne vstopu v nadzorovano območje."

oblak računalnik telefon podatki delo služba pisarna
Novice Ali se zavedamo, koliko so vredni naši dokumenti in podatki?

Razširjena obveza po imenovanju pooblaščene osebe za varstvo podatkov

Organizacijam, ki so do zdaj že skrbele za skladnost poslovanja, se ne bo treba zelo prilagajati, a je to odvisno tudi od tega, za kakšno organizacijo gre, je še povedala Bojana Pleterski. Ob tem meni, da bodo tveganja za kazni višja, kot so bila do sedaj, manj pa je negotovosti za upravljavce in obdelovalce, kaj je potrebno storiti, da se temu izognejo, ker je v novem zakonu dorečeno več elementov.

Med novostmi ZVOP-2 je tudi opredelitev zahtev po dodatni varnosti za sistemsko preprečitev nepooblaščenega dostopa in nezakonite obdelave ter omejitve pri uporabi oblačnih storitev in prenosu podatkov iz Slovenije. | Foto: Shutterstock Med novostmi ZVOP-2 je tudi opredelitev zahtev po dodatni varnosti za sistemsko preprečitev nepooblaščenega dostopa in nezakonite obdelave ter omejitve pri uporabi oblačnih storitev in prenosu podatkov iz Slovenije. Foto: Shutterstock

"ZVOP-2 je razširil obvezo po imenovanju pooblaščene osebe za varstvo podatkov (Data Protection Officer – DPO) na celotni javni sektor. V več primerih bo tudi treba izvajati oceno učinka na varstvo podatkov in se posvetovati z nadzornim organom – informacijskim pooblaščencem," pojasnjuje.

Novi zakon spodbuda zavesti o pomenu varstva osebnih podatkov

Opozarja pa, da kljub številnim dobrim praksam v Sloveniji obstaja nezanemarljivo število organizacij, "ki se bodisi ne zavedajo svojih obveznosti bodisi se s tem področjem zavedno ne ukvarjajo ali celo čutijo nek odpor ali oviro do GDPR in nacionalne zakonodaje, češ da nas omejuje".

Data Dollar Store
Novice Ali si predstavljate, da je vaša osebna fotografija, video ali zasebni pogovor lahko plačilno sredstvo?

"Toda pri tovrstni zakonodaji ne gre za prepovedi, temveč za določila, kako moramo oblikovati procese in kakšne ukrepe izvajati, da bomo podatke obdelovali zakonito in varno," pojasnjuje sogovornica.

"Mislim tudi, da bo novela zakona dala nov zagon pri upravljavcih in obdelovalcih, da uredijo procese in dokumentacijo. Spodbudila bo tudi posameznike, da se bolj zavedamo svojih pravic ter da tudi sami skrbimo za svojo zasebnost in zasebnost svoje okolice, pa naj bo to po službeni ali zasebni plati. Zavedati se moramo, da danes praktično ni storitve, procesa, ki ne uporablja osebnih podatkov."

"ZVOP-2 je med drugim tudi razširil obvezo po imenovanju pooblaščene osebe za varstvo podatkov (Data Protection Officer – DPO) na celotni javni sektor," je za Siol.net pojasnila strokovnjakinja za varstvo osebnih podatkov Bojana Pleterski. | Foto: Shutterstock "ZVOP-2 je med drugim tudi razširil obvezo po imenovanju pooblaščene osebe za varstvo podatkov (Data Protection Officer – DPO) na celotni javni sektor," je za Siol.net pojasnila strokovnjakinja za varstvo osebnih podatkov Bojana Pleterski. Foto: Shutterstock

Kaj lahko naredi posameznik, če meni ali ugotovi, da njegovih podatkov zbiratelj ne uporablja zakonito?

"Najprej naj neposredno pri upravljavcu njegovih osebnih podatkov zahteva pojasnitev, katere osebne podatke obdeluje in na kakšni podlagi, ali pa naj uveljavlja pravico po omejevanju obdelave ali celo izbrisu," pojasnjuje Bojana Pleterski. Pred državnim organom ali organom lokalne samouprave je to prilagojen upravni postopek, pri organizacijah pa bolj neformalni postopek skladno s splošno uredbo o varstvu podatkov.

Če sumi in dvomi še vedno obstajajo, lahko posameznik vloži prijavo informacijski pooblaščenki. "Zakonodajalec je ta postopek nekoliko preoblikoval in posameznik mora slediti zahtevam zakona o splošnem upravnem postopku, pri čemer je informacijskemu pooblaščencu naložil, da ta postopek posamezniku olajša z vnaprej pripravljenim obrazcem," pojasnjuje sogovornica.

Zadnja mogoča pot pa je vložitev samostojne tožbe na upravno sodišče glede obdelave osebnih podatkov pri določenem upravljavcu.
Ne spreglejte