Nagrajenci ob letošnjem Evropskem dnevu varstva osebnih podatkov
+ -
Sporočilo za javnost
28. januar 2008
Nagrajenca ob 3. evropskem dnevu varstva osebnih podatkov sta podjetje Cetis d.d. iz Celja in Ministrstvo za obrambo Republike Slovenije. Devetim podjetjem pa je Informacijski pooblaščenec podelil priznanja za pridobljeni ISO certifikat za področje varovanja informacij.
Ob 5. obletnici obstoja Informacijskega pooblaščenca in ob tretjem evropskem dnevu varstva osebnih podatkov Informacijski pooblaščenec v sodelovanju z Gospodarsko zbornico Slovenije organizira dogodek, s katerim želi obeležiti ta dan in obenem opozoriti na pomen varstva osebnih podatkov v delovnih razmerjih. Osrednja aktivnost na dogodku bo izvedba okrogle mize na temo »Zasebnost na delovnem mestu«, na kateri bodo soočili mnenja in poglede na vprašanje, do kod sega zasebnost na delovnem mestu, in na kateri točki začne dosledno spoštovanje pravice do zasebnosti posegati v druge pravice, kot so lastninska pravica delodajalca nad delovnimi sredstvi. Da je tema zelo aktualna in pogosto predstavlja pereč problem v odnosih med delodajalcem in zaposlenimi, ni nobenega dvoma. Ne nazadnje je nekaj najodmevnejših primerov, s katerimi se je v letu 2008 ukvarjal Informacijski pooblaščenec, povezani prav s to temo – spomnimo se pregledovanja telefonskih klicev zaposlenih na Ministrstvu za zunanje zadeve in prizadevanj Urada za varstvo konkurence, da bi vpogledal v elektronsko pošto zaposlenih pri nekaterih največjih trgovcih v Sloveniji.
Gostje okrogle mize bodo:
- Mag. Samo Hribar Milič, generalni direktor GZS
- Mag. Borut Brezovar, glavni inšpektor RS za delo
- Mag. Goran Klemenčič, ekspert Sveta Evrope
- Mag. Dušan Semolič, predsednik ZSSS
- Dr. Liljana Selinšek, predavateljica kazenskega prava na Pravni fakulteti v Mariboru
- Nataša Pirc Musar, informacijska pooblaščenka.
Informacijski pooblaščenec bo ob tej priložnosti podelil tudi nagradi za dobro prakso na področju varstva osebnih podatkov v letu 2008, in sicer podjetju Cetis d.d. in Ministrstvu za obrambo Republike Slovenije. Kot vsako leto sta nagradi delo karikaturistke Aljane, na ogled pa sta na voljo tukaj (Cetis d.d.) in tukaj (Ministrstvu za obrambo Republike Slovenije).
V postopku inšpekcijskega nadzora, ki ga je Informacijski pooblaščenec po uradni dolžnosti uvedel v okviru rednih planiranih preventivnih pregledov pri večjih upravljavcih in pogodbenih obdelovalcih osebnih podatkov, je bilo ugotovljeno, da ima podjetje Cetis d.d. izredno dodelan in učinkovit sistem organizacijskih, tehničnih in logično-tehničnih postopkov in ukrepov za zavarovanje osebnih podatkov. Predpisani postopki in ukrepi za zavarovanje osebnih podatkov so prilagojeni glede na tveganje, ki ga predstavlja obdelava in narava osebnih podatkov, ki se obdelujejo. Visoko raven zavarovanja osebnih podatkov podjetje Cetis d.d. izkazuje tudi s pridobljenim certifikatom po standardu ISO/IEC 27001.
Informacijski pooblaščenec je v postopku inšpekcijskega nadzora ugotovil, da Cetis d.d. v okviru predpisanih postopkov in ukrepov še posebej skrbno in učinkovito varuje prostore personalizacijskega centra, v katerem izdeluje potne liste, osebne izkaznice in bančne kartice ter obdeluje s tem povezane osebne podatke.
Zaposleni v Cetis d.d. so na ustrezen način seznanjeni tako s predpisanimi postopki in ukrepi za zavarovanje osebnih podatkov, kot tudi z dolžnostjo varovanja osebnih in drugih podatkov, s katerimi se seznanijo pri svojem delu.
Ministrstvo za obrambo Republike Slovenije odlikuje izredno natančno zastavljen sistem pristojnosti obdelave osebnih podatkov, ki pa se z vojaško skrbnostjo tudi izvaja. Največji bazi podatkov, ki ju obdeluje MORS, sta vojaška evidenca in evidenca zaposlenih v MORS.
Podatke za prvo zbira Uprava za varnostne zadeve na osnovi Centralnega registra prebivalstva, le-ti se nato dopolnjujejo in prenesejo v tri zbirke: Vojaško evidenco, evidenco delovno sposobnih državljanov in evidenco civilne zaščite. Podatki se v celoti vodijo v elektronski obliki, dostop do podatkov pa je urejen nivojsko. Dostopi in prenosi so zavarovani s kriptografskimi napravami, o vseh dostopih se vodi žurnal, ki beleži vse vpoglede v zbirko. Dostop do zbirke imajo le osebe s pooblastilom, ki mora biti odobren na treh nivojih.
Podatke za zbirko Evidenca zaposlenih v MORS pridobiva Urad za upravljanje človeških virov MORS neposredno od prosilcev za zaposlitev. Določene podatke posreduje tudi Obveščevalno varnostna služba (OVS), ki opravi varnostno preverjanje posameznika (po Zakonu o obrambi) in dostopa do tajnih podatkov (po Zakonu o tajnih podatkih). V evidenco zaposlenih OVS sporoči le podatek ali je oseba dosegla pozitivno ali negativno oceno ter stopnjo zaupnosti glede dostopa do tajnih podatkov, s podrobnostmi glede ocene o varnostnem preverjanju pa skrbnik evidence zaposlenih ni seznanjen. Prav tako se v zbirki vodi podatek o zdravstveni sposobnosti zaposlenih za delo ne pa tudi podrobnosti o zdravstvenem stanju zaposlenega.
Tudi fizičen dostop do baz podatkov je ustrezno varovan in onemogoča nepooblaščen dostop in zlorabe osebnih podatkov.
Informacijski pooblaščenec bo letos prvič podelil tudi priznanja podjetjem, ki so v letu 2008 pridobila ISO certifikat za področje varovanja informacij.
Organizacije, ki se odločijo za pridobitev certifikata po standardu za varovanje informacij ISO/IEC 27001, morajo že v fazi priprave na postopek certificiranja vzpostaviti celovit sistem upravljanja varovanja informacij, med katere seveda sodijo tudi osebni podatki. Glede na sistematičnost in celovitost pristopa standarda ISO/IEC 27001 k varovanju tako informacij kot posledično osebnih podatkov, organizacije s pridobljenim certifikatom izkazujejo visoko raven zavarovanja osebnih podatkov, ki je eden najpomembnejših elementov varstva osebnih podatkov. Te organizacije so:
• podjetje Palsit d.o.o., Šempeter pri Gorici
• podjetje Astec d.o.o., Ljubljana
• podjetje Simt d.o.o., Grosuplje
• Krka, tovarna zdravil, d.d., Novo Mesto
• podjetje Actual IT d.o.o., Koper
• podjetje CETIS d.d., Celje
• podjetje Elektro Ljubljana d.d.
• podjetje Unistar LC d.o.o., Ljubljana
• Razvojni center IRC Celje d.o.o.
Informacijski pooblaščenec bo z organizacijo okrogle mize in podelitvijo nagrad za dobro prakso na področju varovanja osebnih podatkov ter priznanj Slovenijo priključil k tistim državam, ki bodo ob 3. evropskem dnevu varstva osebnih podatkov, z izvedbo različnih aktivnosti, opozorile na pomen te temeljne človekove pravice.
Ob 5. obletnici Informacijskega pooblaščenca bo zbranim gostom spregovorila tudi informacijska pooblaščenka Nataša Pirc Musar, njen govor si lahko preberete na spletni strani:
http://www.ip-rs.si/novice/detajl/govor-informacijske-pooblascenke-ob-evropskem-dnevu-varstva-osebnih-podatkov/
Več informacij dobite pri Sanji Vraber, generalni sekretarki Informacijskega pooblaščenca, tel.: 01 230 9 734 in 041 375 410.