Informacijski pooblaščenec Republika Slovenija
| sl | Iskalnik po spletni strani   Priredbe v znakovni jezik  
dekorativna slika

Konec prehodnega obdobja za uskladitev dnevnikov obdelave osebnih podatkov

+ -
29.01.2025

 

Informacijski pooblaščenec opozarja, da je s 26.1. 2025 poteklo dvoletno prehodno obdobje, v katerem bi morali zavezanci uskladiti vodenje dnevnikov obdelav z zahtevami Zakona o varstvu osebnih podatkov (ZVOP-2).

Zlasti pri velikih zbirkah osebnih podatkov, kot so državni registri in pri zbirkah, kjer se obdelujejo večje količine posebnih vrst osebnih podatkov, kot so zdravstveni podatki, je bistveno, da se zabeleži, kdaj so bili izvedeni dostopi do podatkov, kdaj so bili podatki spremenjeni, uporabljeni ali drugače obdelani. Beleženje obdelave se izvaja v dnevnikih obdelave, ki se vodijo zaradi izkazovanja zakonitosti obdelave, za izvajanje notranjega in zunanjega nadzora, za zagotavljanje celovitosti in varnosti osebnih podatkov ter za odpravljanje napak pri obdelavi podatkov.

22. člen ZVOP-2 določa, kdo so zavezanci za vodenje dnevnikov obdelave, katera dejanja se morajo zabeležiti in roke hrambe dnevnikov obdelave. 120. člen ZVOP-2 je omogočil, da imajo zavezanci na voljo določen rok za uskladitev in sicer dve leti od uveljavitve ZVOP-2 (23. 1. 2023).

več informacij o dnevnikih obdelave lahko zavezanci najdejo na spletni strani Informacijskega pooblaščenca (https://www.ip-rs.si/zakonodaja/zakon-o-varstvu-osebnih-podatkov/zvop-2), poleg tega pa je na to temo objavljenih tudi nekaj mnenj (https://www.ip-rs.si/mnenja-zvop-2/?id=13176&asId=as0&search=dnevnik&oseba=&pubfromdate=&pubtodate=&sub=Iskanje).

Informacijski pooblaščenec poziva zavezance, da pri sebi preverijo izpolnjevanje zahtev glede vodenja dnevnikov obdelave.

 

Informacijski pooblaščenec