Pravilnik o varnosti

Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede sprejema pravilnika o varovanju osebnih podatkov.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju: ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.

IP uvodoma pojasnjuje, da Splošna uredba o varstvu podatkov izrecno ne zahteva, da bi morali upravljavci osebnih podatkov sprejeti pravilnik o varnosti osebnih podatkov, v katerem se opišejo tehnični in organizacijski ukrepi za varnost osebnih podatkov.

Natančnejše kriterije glede pravilnika o varnosti bo verjetno določal novi zakon o varstvu osebnih podatkov (ZVOP-2), ki pa še ni bil sprejet.

IP glede vašega vprašanja pojasnjuje še, da, kljub temu, da pravilnik o varnosti ni obvezen dokument, vsekakor priporoča njegovo izdelavo tudi manjšim upravljavcem, kamor spada tudi vaše društvo. Sprejem pravilnika pripomore k zavedanju o pomenu varovanja osebnih podatkov, tveganj, ki se ob tem pojavljajo ter pomaga pri preprečevanju morebitne zlorabe ali izgube podatkov.

S spoštovanjem.

Pripravil:

Matej Sironič,                                                  

Svetovalec pooblaščenca

za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav.,

Informacijska pooblaščenka