Zaradi napredka tehnologije in s tem povezanimi osebnimi podatki je bilo potrebno dopolniti oz. spremeniti Uredbo za varstvo osebnih podatkov. Nova Uredba 2016\/679 za\u010dne veljati 25.05.2018 in se mora neposredno uporabljati v vseh dr\u017eavah \u010dlanicah.<\/p>\n
Uporablja se izklju\u010dno za obdelovanje podatkov fizi\u010dnih oseb v posameznih podjetij. To pomeni, da Uredba ne velja za obdelavo podatkov pravnih oseb, samostojnih podjetnikov,\u2026 Uredba prav tako ne velja za obdelavo osebnih podatkov fizi\u010dnih oseb za ‘doma\u010do uporabo’ ( npr. e-po\u0161tni naslovi, videonadzor hi\u0161e,\u2026)<\/p>\n
Kaj je osebni podatek?<\/strong><\/p>\n Osebni podatek je katerakoli informacija v zvezi z dolo\u010denim ali dolo\u010dljivim posameznikom. To pomeni, da \u010de na primer podatek sam po sebi \u0161e ne identificira dolo\u010dene osebe, vendar pa bi lahko z nekaj truda ( na podlagi drugih podatkov ) ugotovili komu pripada, je ta oseba dolo\u010dljiva.<\/p>\n Na primer samo ime in priimek fizi\u010dne osebe na\u010deloma ne bi smel biti osebni podatek saj lahko pripada ve\u010d osebam hkrati in s tem ni dolo\u010dljiv. Ali je temu tako, bo pokazala praksa.<\/p>\n Podatki fizi\u010dnih oseb, ki nastopajo kot predstavniki pravnih oseb ( direktor, prokurist ) se lahko zbirajo in obdelujejo brez omejitev, saj se \u0161tejejo, da so javno dostopni, zato niso predmet tega Zakona.<\/p>\n Kaj pomeni obdelava osebnih podatkov?<\/strong><\/p>\n Dejanja kot so zbiranje, bele\u017eenje, urejanje, shranjevanje<\/u>, prilagajanje, spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, raz\u0161irjanje ali druga\u010dno omogo\u010danje dostopa, omejevanje, izbris ali uni\u010denje \u2013 vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki.<\/p>\n Osebni podatki se lahko obdelujejo, le \u010de imate ustrezno pravno podlago. To je lahko:<\/p>\n Primer: podjetje ne potrebuje privolitve fizi\u010dne osebe za vodenje evidenc o zaposlenih delavcih, saj ga za to zavezuje Zakon o evidencah na podro\u010dju dela in socialne varnosti (ZEPDSV).<\/p>\n Privolitev posameznika mora biti:<\/p>\n Preklic soglasja mora biti enako enostaven, kot je bilo dano soglasje!<\/p>\n Vodenje evidenc<\/strong><\/p>\n V kolikor obdeluje\u0161 osebne podatke je obvezna vzpostavitev evidence. V kolikor upravljalec ( tisti, ki dolo\u010da kako in zakaj se podatki obdelujejo ), daje podatke fizi\u010dnih oseb tretji osebi ( npr. ra\u010dunovodskemu servisu \u2013 obdelovalcu ), potrebuje soglasje fizi\u010dne osebe! Obstajajo nekatere izjeme za vodenje evidence in sicer za organizacijo, ki zaposluje manj kot 250 oseb v kolikor ne obdeluje ob\u010dutljivih podatkov ( rasa, vera, zdravstveno stanje, spolna usmeritev ) ali v kolikor obdeluje osebne podatke samo ob\u010dasno ( vodenje evidenc o zaposlenih ne sodi med ob\u010dasno obdelavo ) ali v kolikor obdelovanje osebnih podatkov ne pomeni pove\u010dane nevarnosti posameznika.<\/p>\n Dolo\u010dene so obvezne sestavine evidence in sicer:<\/p>\n Imenovanje poobla\u0161\u010dene osebe za varstvo podatkov?<\/strong><\/p>\n Obvezno imenovanje poobla\u0161\u010dene osebe je potrebno v kolikor:<\/p>\n Kaj pomeni obse\u017ena obdelava \u0161e ni povsem jasno. To bo pokazala praksa.<\/p>\n Pogoj kdo je lahko poobla\u0161\u010dena oseba je, da ima znanje o zakonodaji in prakso na podro\u010dju varstva osebnih podatkov in da je povsem neodvisen ter ne sme biti kaznovan \u2013 torej ne more biti direktor, lastnik ali vodja IT.<\/p>\n Kak\u0161ne so obveznosti v primeru kr\u0161itve varstva osebnih podatkov?<\/strong><\/p>\n Vsako nenamerno ali nezakonito uni\u010denje, izguba, sprememba, nepoobla\u0161\u010deno razkritje ali dostop do osebnih podatkov je potrebno obvestiti informacijskega poobla\u0161\u010denca najkasneje v 72 urah. Izjeme veljajo za kriptirane podatke. Upravljalec mora o kr\u0161itvi obvestiti tudi posameznika, da se ta lahko ustrezno za\u0161\u010diti ( npr. da spremeni geslo,\u2026)<\/p>\n V kolikor ni verjetno, da bo posamezniku storjena \u0161koda, potem obve\u0161\u010danje ni potrebno, mora pa ta odlo\u010ditev biti dokumentirana.<\/p>\n Uni\u010denje podatkov?<\/strong><\/p>\n Ko ni ve\u010d potrebe po obdelavi osebnih podatkov je potrebno podatke uni\u010diti, vendar je tukaj potrebno zadostiti tudi drugim zakonskim dolo\u010dbam glede hranjenja dokumentacije.<\/p>\n Ne upravljalec, ne obdelovalec ne smeta hraniti osebnih podatkov, ki niso ve\u010d potrebni za namen, za katerega so bili zbrani. Zato morajo biti uni\u010deni. Enako velja, \u010de oseba, ki je dala soglasje, to dovoljenje prekli\u010de.<\/p>\n Po ZGD-1 se poslovne knjige, bilance stanja, izkaze poslovnega izida ter letna in poslovna poro\u010dila hranijo trajno. Knjigovodske listine pa se lahko hranijo samo dolo\u010deno \u010dasovno obdobje. \u017dV skladu z ZDAVP-2 je torej pravna oseba dol\u017ena hraniti knjigovodske listine in drugo dokumentacijo, potrebno za dolo\u010ditev dav\u010dne osnove, do poteka absolutnega zastaralnega roka, kar pomeni 10 let po datumu odmere posameznega davka.<\/p>\n Dokumenti s podatki o delavcu se hranijo prav tako trajno, koti tudi evidenca o stro\u0161kih dela, evidence o izrabi delovnega \u010dasa, M4.<\/p>\n Informacijski poobla\u0161\u010denec ( najpomembnej\u0161i organ za varstvo osebnih podatkov ) priporo\u010da, da delodajalec po prenehanju delovnega razmerja pregleda osebno mapa delavca in izlo\u010di dokumente, ki predstavljajo listine trajne vrednosti in jih shrani. Druge dokumente pa naj hrani glede namen njihove obdelave ( npr. dokumente za kr\u0161itev iz delovnega razmerja lahko hrani do izteka zastaralnih rokov to\u017ebe,\u2026)<\/p>\n Organizacija naj sama dolo\u010di strategijo za uni\u010denje posamezne vrste osebnih podatkov, ki je lahko:<\/p>\n Globe?<\/strong><\/p>\n Ker morajo biti globe odvra\u010dilne bodo zneski precej visoki in sicer od 10.000.000 ali v primeru dru\u017ebe v znesku do 2% skupnega svetovnega letnega prometa ( odvisno od tega , kateri znesek je vi\u0161ji ) oz. do 20.000.000 ali v primeru dru\u017ebe v znesku do 4% skupnega svetovnega letnega prometa.<\/p>\n Seveda pa mora vi\u0161ina globe biti tudi sorazmerna kr\u0161itvi.<\/p>\n Primeri evidenc in podatkov, ki jih morebiti zbirate:<\/p>\n Zaradi napredka tehnologije in s tem povezanimi osebnimi podatki je bilo potrebno dopolniti oz. spremeniti Uredbo za varstvo osebnih podatkov. Nova Uredba 2016\/679 za\u010dne veljati 25.05.2018 in se mora neposredno uporabljati v vseh dr\u017eavah \u010dlanicah. Uporablja se izklju\u010dno za obdelovanje podatkov fizi\u010dnih oseb v posameznih […]<\/p>\n","protected":false},"author":1,"featured_media":13817,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_total_topic_count_hidden":0,"_bbp_total_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"footnotes":""},"categories":[37],"tags":[],"class_list":["post-13814","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novice"],"yoast_head":"\n\n
\n
\n
\n
\n
\n