Dostop do CRP za komunalna podjetja le prek občin in v omejenem obsegu
Informacijski pooblaščenec (IP) je podal mnenje glede predloga za paketni izvoz podatkov iz Centralnega registra prebivalstva (CRP) za potrebe komunalnih podjetij preko portala e-Občina. Občina lahko osebne podatke iz CRP pridobi le, če jih potrebuje za zakonsko...
Splošno sodišče EU potrdilo veljavnost okvira za prenos podatkov med EU in ZDA
Splošno sodišče EU je zavrnilo tožbo Philippa Latomba, ki je izpodbijal sklep Evropske komisije o ustreznosti varstva osebnih podatkov v ZDA (Data Privacy Framework – DPF), sprejet julija 2023. Sklep omogoča prost pretok osebnih podatkov iz EU v organizacije v ZDA...
Novela osnovnošolskega zakona: omejitev telefonov pri pouku in jasna pravila pregleda ter odvzema predmetov
Sprememba Zakona o osnovni šoli, ki začne veljati 1. septembra 2025, prinaša splošno omejitev uporabe elektronskih naprav med poukom (dovoljena le, če je nujna ali iz zdravstvenih razlogov), obvezno določanje pravil odlaganja in vračanja naprav v šolskem redu ter...
Evropska komisija objavila smernice za zaščito mladoletnikov na spletu
Evropska komisija je izdala smernice za zaščito mladoletnikov po 28. členu Akta o digitalnih storitev (DSA), ki platformam priporočajo sorazmerne ukrepe za visoko raven zasebnosti, varnosti in zaščite mladoletnikov; služile bodo kot referenčna točka pri presoji...
Kaj pomeni dostopnost in kaj mora biti dostopno na spletni strani šole in vrtca
ZDSMA se uporablja za državne organe, organe samoupravnih lokalnih skupnosti in osebe javnega prava, vključno z javnimi zavodi s področja vzgoje in izobraževanja – torej za vrtce, osnovne in srednje šole. Spletne strani in mobilne aplikacije zavezancev morajo biti...
Varnostno Informacijski Portal DATAINFO.SI
VIP.DATAINFO.SI Portal namenjen upravljanju informacijske varnosti Funkcije – Dobavna veriga– Dokumentacija– Varnostni dogodki– Opravila Akcija naročnina na portal 30€ – če naročite v naslednjih 30 sekundah Zakaj je dostop do portala dobra naložba? Transparentnost –...
Spremembe GDPR: manj administracije za podjetja
Evropska komisija predlaga spremembo Splošne uredbe o varstvu podatkov, s katero bi se prag za izjemo iz obveznosti vodenja evidenc obdelav zvišal z 250 na 750 zaposlenih. Izjema ne bi veljala za obdelave, ki predstavljajo visoko tveganje za pravice posameznikov....
Akt o umetni inteligenci: nove obveznosti od 2. avgusta 2025
Z 2. avgustom 2025 so začele veljati nove obveznosti za ponudnike modelov umetne inteligence za splošne namene in tiste s sistemskim tveganjem. Ponudniki morajo pripravljati in posodabljati tehnično dokumentacijo, zagotoviti informacije integratorjem, vzpostaviti...
Preizkusi znanja so osebni podatki – rutinsko fotokopiranje v šolah ni priporočljivo
Na Informacijskega pooblaščenca (IP) je bilo naslovljeno vprašanje, ali lahko šola pred vračanjem preizkusov znanja učencem naredi njihove fotokopije, da bi v primeru spora dokazovala morebitne naknadne spremembe ali popravke napačnih odgovorov. IP je poudaril, da so...
Ko banka stari številki zaupa nove podatke: SMS-i z informacijami o plači pristali pri bivšem delodajalcu
V mnenju številka 07121-1/2025/947 je Informacijski pooblaščenec (IP) obravnaval primer, kjer je banka stranki ob menjavi plačilne kartice po pomoti pošiljala SMS-obvestila na njeno staro službeno številko, ki jo je zdaj uporabljal bivši delodajalec. S tem so bile...
Ukrepi šolske inšpekcije in pristojnosti glede obdelave osebnih podatkov
Informacijski pooblaščenec (IP) je prejel vprašanje v zvezi z 11. točko 20. člena novega Zakona o šolski inšpekciji (ZSolI-1), ki inšpektorju omogoča, da zavezancu (npr. šoli) z odločbo odredi vpis ali vključitev otroka, tudi izven šolskega okoliša. Vprašanje se je...
Poostren nadzor nad videonadzorom: globe za kršitve varstva zasebnosti zaposlenih
V odločbi številka 0609-39/2025/4 je Informacijski pooblaščenec samostojnemu podjetniku izrekel opomin in denarno globo v višini 4.000 EUR zaradi izvajanja videonadzora brez ustrezne informiranosti posameznikov in obsežnega nadzora delovnih prostorov njegovih...
Dr. Benjamin Lesjak bo predaval na konferenci INFOSEK 2025
Z veseljem sporočamo, da bo naš strokovni direktor dr. Benjamin Lesjak nastopil kot predavatelj na letošnji konferenci Infosek 2025, enem izmed osrednjih dogodkov na področju informacijske varnosti v Sloveniji. V okviru svojega predavanja z naslovom »Logični koraki...
Izrečena globa zaradi nedopustnega videonadzora v notranjosti najetega stanovanja
V odločbi št. 0609-91/2024/16 je Informacijski pooblaščenec obravnaval primer samostojnega podjetnika, ki je v okviru opravljanja svoje dejavnosti oddajal stanovanjske prostore v najem, hkrati pa v notranjosti teh prostorov izvajal videonadzor. Videonadzor je bil...
Varstvo osebnih podatkov v iskanju zaposlitve: pravice kandidatov in meje delodajalcev
Na Informacijskega pooblaščena je bilo naslovljeno vprašanje, ali lahko delodajalci že ob prijavi na delovno mesto zahtevajo določene osebne podatke kandidatov. Informacijski poblaščenec je pojasnil, da mora imeti delodajalec za vsako obdelavo osebnih podatkov...