Ranljivost v državni zbirki podatkov razkrila osebne podatke več kot 870.000 ljudi: IP vodi inšpekcijski postopek zoper Upravo za varno hrano
Informacijski pooblaščenec (IP) je začel inšpekcijski postopek zoper Upravo za varno hrano, veterinarstvo in varstvo rastlin (UVHVVR) zaradi suma neustreznega zagotavljanja varnosti osebnih podatkov. Postopek je bil sprožen po anonimni prijavi, ki jo je IP prejel 29....
Letni dogodek DATAINFO 2025
Letni dogodek DATAINFO 2025 Dne 21.10.2025 je potekal naš letni dogodek z naslovom Varstvo osebnih podatkov in informacijska varnost v praksi. Zahvaljujemo se vsem udeležencem in predavateljem, ki ste prispevali k uspehu našega letnega dogodka. Spodaj si lahko...
Uporaba zasebnih telefonov v službene namene le ob izrecni privolitvi zaposlenih
Informacijski pooblaščenec (IP) je podal mnenje, kjer je opozoril, da lahko delodajalec osebne podatke delavca obdeluje le, če ima za to zakonsko podlago ali če je obdelava nujna za uresničevanje pravic in obveznosti iz delovnega razmerja. Če želi delodajalec na...
Ali je dovoljen vpogled v podatke po smrti posameznika?
Informacijski pooblaščenec (IP) je v mnenju pojasnil, da varstvo osebnih podatkov umrlih posameznikov traja 20 let po njihovi smrti, če z zakonom ni določeno drugače. Po poteku tega obdobja je dostop do osebnih podatkov prost, kar pomeni, da se določbe Zakona o...
Ko domača kamera snema sosedovo parcelo: kdaj gre za kršitev varstva osebnih podatkov?
Informacijski pooblaščenec (IP) je v mnenju pojasnil, da se pravila varstva osebnih podatkov ne uporabljajo za videonadzor, ki ga posameznik izvaja izključno za svoje osebne in domače potrebe. To pomeni, da lastnik objekta lahko uporablja kamere za nadzor svojega...
Webinar: Praktične možnosti in pravni vidiki uporabe orodij generativne UI
Webinar: Praktične možnosti in pravni vidiki uporabe orodij generativne UI Lokacija: Spletni seminar Datum dogodka: četrtek, 27. november 2025 Trajanje: med 10.00 in 11.00 Cena: BREZPLAČNO Generativna umetna inteligenca (AI) postaja nepogrešljiv del poslovanja – od...
Ali lahko zdravnik detektivu zaračuna podatke o bolniškem staležu?
Informacijski pooblaščenec (IP) je obravnaval primer, v katerem je detektiv vložil zahtevo do zasebne ambulante s koncesijo za posredovanje podatkov o režimu gibanja zaposlenega delavca, in sicer na podlagi 36. člena Zakona o detektivski dejavnosti (ZDD-2). Ambulanta...
Mesec kibervarnosti 2025: nihče ni varen pred spletnimi prevarami
Nacionalni odzivni center za kibernetsko varnost (SI-CERT) opozarja, da je lahko žrtev spletne prevare postane vsakdo, ne glede na starost, izobrazbo ali digitalno pismenost. Dovolj je en napačen klik ali trenutek nepazljivosti, da storilci pridobijo naše osebne...
Telesne kamere pri občinskih redarjih – dovoljene samo v izjemnih primerih
Informacijski pooblaščenec (IP) je prejel zaprosilo za mnenje glede uporabe telesnih kamer pri opravljanju nalog občinskega redarstva. V odgovoru je poudaril, da je takšna uporaba zakonsko dovoljena le v izjemnih primerih, in sicer pod natančno določenimi pogoji, ki...
Prekršek pri elektronskem posredovanju dokumenta brez ustrezne anonimizacije – opomin odgovorni osebi
V odločbi št. 0609-87/2025/6 je Informacijski pooblaščenec obravnaval primer odgovorne oseba državnega organa (vodja oddelka na Upravni enoti), ki je poslala dokument »Popis oddanih pošiljk« kot prilogo dopisa po elektronski pošti. Kršitelj ni izvedel ustreznih...
Pridobivanje podatkov iz CRP za srečanja starejših: vloga občin in RKS
Na Informacijskega pooblaščenca je bilo naslovljeno vprašanje glede posredovanja osebnih podatkov starejših občanov Rdečemu križu Slovenije za namen pošiljanja osebnih vabil na srečanja v okviru socialnega programa, financiranega s strani občin, pri čemer pobudnik...
AI pri dokumentiranju sestankov: pravila, tveganja in zaščitni ukrepi
Na Informacijskega pooblaščenca je bilo naslovljeno vprašanje glede skladnosti uporabe UI aplikacije za snemanje videokonferenc in samodejno pripravo povzetkov z zakonodajo o varstvu osebnih podatkov. Aplikacijo ponuja ameriško podjetje, ki ima strežnike v ZDA, zato...
Webinar: Strožje zahteve informacijske varnosti po 23. členu ZVOP-2 obvezne do 26. 1. 2026. Ali ste med zavezanci?
Na webinarju so strokovnjaki Miroslav Ekart in doc. dr. Benjamin Lesjak predstavili, kako ta nova zakonodaja vpliva na upravljavce in obdelovalce podatkov ter katere tehnične in organizacijske ukrepe morajo organizacije do roka 26. januarja 2026 izvesti, da bodo...
DATAINFO na konferenci INFOSEK 2025
Naš direktor, Miroslav Ekart in strokovni direktor, Benjamin Lesjak sta nastopila kot predavatelja na letošnji konferenci Infosek 2025, enem izmed osrednjih dogodkov na področju informacijske varnosti v Sloveniji. Predaval je tudi naš strokovni sodelavec Klemen...
Dostop do CRP za komunalna podjetja le prek občin in v omejenem obsegu
Informacijski pooblaščenec (IP) je podal mnenje glede predloga za paketni izvoz podatkov iz Centralnega registra prebivalstva (CRP) za potrebe komunalnih podjetij preko portala e-Občina. Občina lahko osebne podatke iz CRP pridobi le, če jih potrebuje za zakonsko...