Posameznik nima pravice do vpogleda, kdo od zaposlenih je dostopal do njegovega TRR
Informacijski pooblaščenec (IP) je v mnenju številka 07121-1/2025/457 pojasnil, da posameznik nima pravice do seznanitve s tem, kdo konkretno (z imenom in priimkom) je v organizaciji dostopal do njegovega transakcijskega računa (TRR). Čeprav ima vsak posameznik...
Pazljivo pri dodeljevanju dostopov
Informacijski pooblaščenec (IP) je v postopku inšpekcijskega nadzora ugotovil kršitev varstva osebnih podatkov v eni od srednjih šol, kjer je zunanji izvajalec šolske prehrane dobil dostop do celotne evidence dijakov v informacijskem sistemu šole. Dostopal je do...
Webinar: Zahteve informacijske varnosti po 23. členu ZVOP-2: kaj morate storiti do 26. 1. 2026?
Webinar: Strožje zahteve informacijske varnosti po 23. členu ZVOP-2 obvezne do 26. 1. 2026. Ali ste med zavezanci? Do 26. 1. 2026 morajo zavezanci po 23. členu Zakona o varstvu osebnih podatkov (ZVOP-2) in Zakonu o informacijski varnosti vzpostaviti obsežne ukrepe...
Webinar: Zahteve informacijske varnosti po 23. členu ZVOP-2: kaj morate storiti do 26. 1. 2026?
Webinar: Strožje zahteve informacijske varnosti po 23. členu ZVOP-2 obvezne do 26. 1. 2026. Ali ste med zavezanci? Do 26. 1. 2026 morajo zavezanci po 23. členu Zakona o varstvu osebnih podatkov (ZVOP-2) in Zakonu o informacijski varnosti vzpostaviti obsežne ukrepe...
Webinar: Zahteve informacijske varnosti po 23. členu ZVOP-2: kaj morate storiti do 26. 1. 2026?
Webinar: Strožje zahteve informacijske varnosti po 23. členu ZVOP-2 obvezne do 26. 1. 2026. Ali ste med zavezanci? Do 26. 1. 2026 morajo zavezanci po 23. členu Zakona o varstvu osebnih podatkov (ZVOP-2) in Zakonu o informacijski varnosti vzpostaviti obsežne ukrepe...
Negotova prihodnost sporazuma EU-ZDA o prenosu podatkov
Max Schrems, častni predsednik organizacije NOYB, meni, da morda ne bo potreben nov sodni izziv zoper čezatlantski okvir za varstvo podatkov (EU-U.S. Data Privacy Framework – DPF), saj politični premiki v ZDA lahko sami ogrozijo njegovo veljavnost. V pogovoru z...
Kaj morajo organizacije vedeti o dostopnosti svojih spletnih strani?
Ministrstvo za vzgojo in izobraževanje je vrtcem ter osnovnim in srednjim šolam posredovalo pomembno opozorilo glede izpolnjevanja zakonskih obveznosti po Zakonu o dostopnosti spletnih strani in mobilnih aplikacij (ZDSMA). Opozorilo temelji na pozivu Inšpektorata...
CERTIFIKAT DIN EN ISO/IEC 27001: 2022
CERTIFIKAT DIN EN ISO/IEC 27001: 2022 Novembra 2024 smo uspešno podaljšali in nadgradili certifikat sistema upravljanja informacijske varnosti po najnovejši različici standarda ISO/IEC 27001:2022. Certifikacijo je izvedel neodvisni certifikacijski organ TÜV Thüringen,...
Zakonitost GPS sledenja službenih vozil: mnenje Informacijskega pooblaščenca
Informacijski pooblaščenec (IP) je v mnenju številka 07121-1/2025/420 obravnaval vprašanje zakonitosti GPS sledenja službenih vozil. Ključne ugotovitve so naslednje: Pravna podlaga za obdelavo podatkov: Za zakonito obdelavo osebnih podatkov prek GPS sledenja mora...
Vpogled v službeno e-pošto: Ko je zaščita zasebnosti pomembna tudi pri odsotnosti delavca
Informacijski pooblaščenec (IP) je v mnenju številka 07121-1/2025/366 obravnaval vprašanje o vpogledu delodajalca v službeni e-poštni predal delavke, ki je na letnem dopustu. V mnenju je IP pojasnil, da je vpogled v e-poštni predal dovoljen, če gre za skupni predal,...
Izbris osebnih podatkov iz spleta: Kdaj je to mogoče in kako?
Informacijski pooblaščenec je v mnenju številka 07121-1/2025/356 obravnaval vprašanje glede izbrisa osebnih podatkov iz spletnega članka. Informacijski pooblaščenec je pojasnil, da imajo posamezniki pravico do izbrisa svojih osebnih podatkov iz spletnih vsebin na...
Upravno sodišče potrjuje: Podatki iz javnih pogodb morajo biti dostopni javnosti
Upravno sodišče je 12. marca 2025 odločilo, da mora Telekom Slovenije razkriti osnovne podatke iz pogodb, sklenjenih z družbo Marand d.o.o., v zvezi z naročili blaga in storitev s področja informacijsko-komunikacijske tehnologije. Odločitev sodišča sledi stališču...
PECB seminar za CDPO 2025
DNI UR MINUT Seminar Seminar za pooblaščeno osebo za varstvo podatkov Zakaj se odločiti za seminar? Na seminarju boste pridobili potrebno znanje, izkušnje in kompetence za izvajanje funkcije Pooblaščene osebe za varstvo podatkov (DPO). Na praktičnih primerih se boste...
Prevzemi in zlorabe Telegram računov v Sloveniji
Od sredine leta 2024 je SI-CERT zaznal primere, kjer so bili na platformi Telegram ustvarjeni uporabniški računi s slovenskimi telefonskimi številkami brez vednosti njihovih lastnikov. Prav tako so bili prevzeti obstoječi Telegram računi, ki niso bili zaščiteni z...
Pet zastarelih varnostnih nasvetov, ki jih v letu 2025 lahko opustite
V hitro spreminjajočem se svetu kibernetske varnosti nekateri nasveti, ki so veljali v preteklosti, danes niso več učinkoviti. SI-CERT izpostavlja pet zastarelih praks, ki bi jih morali v letu 2025 opustiti: Redno menjavanje gesel: Pogoste menjave gesel lahko vodijo v...
