{"id":53182,"date":"2019-11-25T00:00:00","date_gmt":"2019-11-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom"},"modified":"2020-02-18T14:01:03","modified_gmt":"2020-02-18T11:01:03","slug":"personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","title":{"rendered":"Osebni podatki v RS: kdo smo vsi? Kam gremo?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

V zadnjih nekaj let smo vsi sli\u0161ali izraz \u201eosebni podatki\u201c. V ve\u010dji ali manj\u0161i meri smo svoje poslovne procese prilagodili zahtevam zakonodaje na tem podro\u010dju.<\/p>\n

\u0160tevilo nadzorov Roskomnadzorja, ki so letos odkrili kr\u0161itve na tem podro\u010dju, vztrajno nara\u0161\u010da proti 100%. Statistika Uprave Roskomnadzor za CF oblast za prvo polovico leta 2019 \u2013 131 kr\u0161itev pri 17 nadzorih. <\/p>\n

Na\u0161a vsakodnevna resni\u010dnost so \u201ehladni\u201c klici razli\u010dnih organizacij, s katerimi morda nikoli nismo imeli opravka. S mobilnih telefonov v imenu ve\u010djih podjetij (banke, zavarovalnice itd.). SMS-po\u0161iljke, katerih se ni mogo\u010de odjaviti. Njihovo \u0161tevilo se zdi, da samo nara\u0161\u010da.<\/p>\n

Ohraniti ravnote\u017eje med interesi podjetja in izpolnjevanjem zahtev regulatorjev je pravi izziv za podjetja vseh velikosti. Seznam in zadostnost uporabljenih ukrepov zakon predlaga za samostojno oceno. Med pozitivnimi vidiki \u2013 mo\u017eno je zmanj\u0161ati tveganja, \u010de se izognemo najpogostej\u0161im kr\u0161itvam. \u0160e posebej, ker to ne zahteva dodatnih stro\u0161kov in sprejemanja tehni\u010dno zapletenih ukrepov.<\/a><\/noindex><\/p>\n

In tako, na prvem mestu se nahaja kr\u0161itev pogojev obdelave osebnih podatkov. Primeri: nepopoln seznam ciljev obdelave, kategorij subjektov ter tretjih oseb, katerim so bile omogo\u010dene dostop do podatkov.<\/p>\n

Resnica, ki jo bo treba sprejeti: nemogo\u010de je sestaviti enotno soglasje za vse \u017eivljenjske primere \u2013 niti za zaposlene, niti za stranke, niti za uporabnike programske opreme. \u010ceprav si tega zelo \u017eelimo. <\/p>\n

Vsaki\u010d, ko zagnate novo marketin\u0161ko akcijo ali spremenite prodajni sistem, si vzemite 5 minut in preverite, da soglasje vklju\u010duje: <\/p>\n

1) naziv in naslov podjetja \u2013 operaterja,
\n2) cilje obdelave,
\n3) seznam podatkov,
\n4) seznam dejanj z podatki in na\u010dinov njihove obdelave,
\n5) \u010dezmejna prenosa in\/ali prenos tretjim osebam (z navedbo konkretnih dr\u017eav in tretjih oseb),
\n6) \u010das veljavnosti soglasja in
\n7) na\u010din njegove preklica. <\/p>\n

Redka predloga iz interneta se lahko pohvali s skladnostjo z vsemi kriteriji, tako da je mogo\u010de prevzeti, a z opazovanjem in dopolnili.<\/p>\n

Auditorji so dobili dostop do dokumentov, ki vsebujejo osebne podatke? \u2014 Zahtevano je soglasje z navedbo namena (izvedba revizije), ime in naslov revizijske dru\u017ebe. Se je spremenila dru\u017eba, ki dostavlja blago spletne trgovine? \u2014 Soglasje, pridobljeno ob registraciji stranke na spletnem mestu, ni ve\u010d dovolj. Mo\u017enost, ki se sklicuje na seznam partnerjev, ne zagotavlja 100% mirnosti, a je to bolje kot ni\u010d.<\/p>\n

Posebno omembo si zaslu\u017ei obdelava podatkov kon\u010dnih uporabnikov programske opreme. Ko \u017eelite \u010dim bolje poznati svojega uporabnika in mu poslati ustrezne ponudbe. Ko se podatki zbirajo in hranijo, \u010deprav za registracijo programske opreme zadostuje licen\u010dna klju\u010dica. Tak\u0161ne podatke lahko uporabimo s soglasjem zadevne osebe, vendar ne smemo vezati mo\u017enosti zagotavljanja glavne storitve \/ prodaje produkta na obvezno marketin\u0161ko po\u0161to. To \u017ee ni le o osebnih podatkih, ampak tudi o zakonodaji o ogla\u0161evanju. <\/p>\n

Ne manj zahtevni so tudi drugi pogoji. Seznam namenov ne sme biti pretiran. Na\u010delo je en namen \u2013 enkratno soglasje. To pomeni, da soglasja za obdelavo podatkov \u017eivljenjepisa kandidata in vklju\u010ditev le-tega v kadrovski rezerv z enim podpisom ne bo mogo\u010de pridobiti. Kot kompromis se zdijo izvedljivi primeri, ko je v enem dokumentu vsak namen izpostavljen v lo\u010denem odstavku in je zadevni osebi omogo\u010deno, da v vsakem primeru vpi\u0161e 'strinjam se' \/ 'ne strinjam se'.<\/p>\n

In nazadnje, kaj so osebni podatki? Kako razumeti iz nejasne definicije, dane v zakonu ('katere koli informacije, ki se nana\u0161ajo na neposredno ali posredno dolo\u010deno ali dolo\u010dljivo fizi\u010dno osebo'), ali konkreten primer spada pod njegovo delovanje? Roskomnadzor je do konca leta 2018 obljubil odobritev matrice osebnih podatkov. Rok je bil prestavljen na konec leta 2019. \u010cakamo. <\/p>\n

Kaj \u0161e \u010dakamo:<\/p>\n