Nova Splošna uredba o varstvu podatkov začne veljati čez leto dni – 25. 5. 2018
+ -Nova Splošna uredba o varstvu podatkov začne veljati čez leto dni – 25. 5. 2018 Poziv državni upravi, podjetjem in drugim organizacijam - upravljavcem zbirk osebnih podatkov in pogodbenim obdelovalcem k pravočasnim pripravam in prilagoditvamSporočilo za javnost
Nova evropska Splošna uredba o varstvu osebnih podatkov EU 2016/679 (General Data Protection Regulation, GDPR), se začne uporabljati čez točno eno leto - 25. 5. 2018. Prinaša številne novosti in obveznosti za državno upravo, podjetja, druge organizacije - upravljavce zbirk osebnih podatkov in pogodbene obdelovalce – zato so potrebne pravočasne priprave. Nekatere od njih terjajo analizo vseh postopkov pri sicer že utečenih oblikah obdelave osebnih podatkov. Čeprav Vlada Republike Slovenije v zakonodajni postopek še ni predložila predloga zakona, ki bi uredil posamezna področja, kjer GDPR to državam članicam dopušča, je Informacijski pooblaščenec (IP) kot pomoč pri prilagoditvenih procesih vnaprej pripravil kratek letak z nekaterimi osnovnimi informacijami o novi uredbi.
Letak smo posredovali vsem ministrstvom, združenjem, zbornicam in drugim povezavam upravljavcev in pogodbenih obdelovalcev iz javnega in zasebnega sektorja z namenom pravočasnega začetka teh priprav.
Novosti za upravljavce in pogodbene obdelovalce so predvsem: obveznost obveščanja o kršitvah varstva osebnih podatkov, imenovanje pooblaščene osebe za varstvo podatkov, izvedba ocene učinka predvidenih dejanj obdelave na varstvo osebnih podatkov, v nekaterih primerih obveznost predhodnega posvetovanja z nadzornim organom in druge. Na naši spletni strani so že na voljo nekatere smernice delovne skupine WP 29.
Vsak zavezanec naj bi torej najprej analiziral in opredelil področja, kjer bodo spremembe potrebne. Glede na visoko raven varstva osebnih podatkov v Republiki Sloveniji ocenjujemo, da tisti upravljavci in pogodbeni obdelovalci, ki že doslej dosledno izvajajo določbe zakona o varstvu osebnih podatkov (ZVOP-1) in ravnajo skladno s smernicami IP, v praksi na več področjih ne bodo imeli večjih težav.
Pričakujemo, da bodo konkretni predlogi sprememb predpisov za uveljavitev GDPR v Republiki Sloveniji, za pripravo katerih je pristojno Ministrstvo za pravosodje, znani čim prej. IP pa bo vse informacije v zvezi z GDPR še naprej redno in pravočasno objavljal na svoji spletni strani.
V prehodnem obdobju v celoti velja do sedaj veljavna ureditev – ZVOP-1, vsekakor pa bomo nadzorni organi v svojih nadzornih aktivnostih tudi po 25. 5. 2018 upoštevali postopnost uvajanja novih ukrepov.
Letak je na voljo na naši spletni strani, kjer najdete tudi več informacij o reformi varstva osebnih podatkov:
https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/ .
Informacijski pooblaščenec
Mojca Prelesnik, pooblaščenka