Področji, ki urejata varstvo osebnih podatkov sta Splošna uredba o varstvu podatkov (GDPR) ter Zakon o varstvu osebnih podatkov (ZVOP). To sta za organizacije izredno pomembna akta, upoštevanje njunih določil pa je pogoj za ustrezno varstvo osebnih podatkov.
Organizacije morajo zagotoviti varstvo osebnih podatkov
Vsaka organizacija mora zagotoviti ustrezno pravno in informacijsko – tehnološko (IT) skladnost z zahtevami. Običajno je za doseganje vseh teh zahtev potrebna pomoč pravnih strokovnjakov in strokovnjakov, ki se ukvarjajo z informacijskimi tehnologijami.
Zahteve o varstvu osebnih podatkov veljajo tako za mala podjetja in samostojne podjetnike, kot večje organizacije, klube in društva. Zahteve so v veljavi od 25. maja 2018 in zavezujejo prav vse organizacije, ki poslujejo v EU.
Pri svojem delu morda opravljate z osebnimi podatki? Potem morate obvezno upoštevati določila, ki jih podaja Zakon o varstvu osebnih podatkov. Že samo zbiranje elektronskih naslovov in pošiljanje pošte naročnikom, strankam ali kupcev zahteva varstvo osebnih podatkov. V uredbi so osebni podatki namreč definirani kot katerakoli informacija v zvezi z določenim ali določljivim posameznikom, določljiv posameznik pa je tisti, ki se ga lahko neposredno ali posredno določi z imenom, priimkom, naslovom, e – naslovom, telefonsko številko ali uporabniškim imenom.
Poznate pravne podlage in vse roka za hrambo podatkov?
Ste zbrali vse potrebne privolitve?
Veste, kdaj se mora skleniti pogodba o pogodbeni obdelavi?
Veste kako opraviti oceno učinka na varstvo podatkov?
Veste kako postopati v primeru kršitve varstva podatkov?
Imete imenovano pooblaščeno osebo, ki opravlja z osebnimi podatki?
Na vsa ta vprašanja si velja odgovoriti in v primeru, če nimate vse do potankosti izdelano povprašati strokovnjake.
Varstvo osebnih podatkov, ki je skladno prinaša več prednosti:
- lažjo avtomatizacijo poslovnih procesov,
- večje zaupanje in kredibilnost,
- boljše razumevanje podatkov, ki se zbirajo,
- boljše upravljanje podatkov,
- boljši ugled podjetja in blagovne znamke,
- večjo zasebnost.
Na spletni strani infocenter.si si lahko preberete več o tem, kaj je varstvo osebnih podatkov, prav tako pa vam lahko pomagajo v postopku uskladitve vaše organizacije z GDPR in ZVOP. Postopek vključuje začetno analizo trenutnega stanja v organizaciji. Ko so zbrani vsi podatki vam podajo predloge za izboljšave ter pripravijo pravilnik in navodila. Nato vas spremljajo in zastopajo ter kot vaša pooblaščena oseba sledijo dogajanju v vaši organizaciji.
Kazni za kršitelje varstva osebnih podatkov so visoke, zato se jim raje izognite. Sodelovanje s strokovnjaki vam bo prineslo zanesljivega in strokovnega poslovnega partnerja, vam zagotovilo odziv na vsa vaša morebitna vprašanja ter ponudilo sistemski pristop k skladnosti z GDPR.
