Informacijski pooblaščenec Republika Slovenija
SLO | ENG

Kriteriji za oceno ustreznosti izvedene ocene učinkov

+ -

Kriteriji za oceno ustreznosti izvedene ocene učinkov - katere elemente mora vsebovati ocena učinkov - podajajo smernice Delovne skupine iz člena 29:

Podan je sistematičen opis obdelave (člen 35(7a)):

  • Upoštevani so narava, obseg, okoliščine in nameni obdelave (uvodna določba 90);
  • Opredeljen je nabor podatkov, upravljavci in uporabniki ter roki hrambe;
  • Podan je opis podatkovnih tokov in udeleženih subjektov;
  • Podan je opis sredstev obdelave (strojne in programske opreme, omrežij, človeških virov in uporabljenih komunikacijskih sredstev);
  • Upoštevana je skladnost z odobrenimi kodeksi ravnanja (člen 35(8)).

Podana je ocena nujnosti in sorazmernosti (člen 35(7b)):

Opredeljeni so ukrepi za zagotavljanje skladnosti,  ki vključujejo:

1.) ukrepe, ki prispevajo k upoštevanju nujnosti in sorazmernosti, in spoštovanju temeljnih načel:

  • določeni, izrecni in zakoniti namen(i) (člen 5(1b));
  • zakonitost obdelave (člen 6);
  • obdelava je ustrezna, relevantna in omejena na to, kar je potrebno za namene, za katere se obdelujejo podatki (člen 5(1c));
  • upoštevani je omejitev shranjevanja – roki hrambe (člen 5(1e))

2.) ukrepe, ki prispevajo k varstvu pravic posameznika:

  • informiranje posameznika o obdelavi podatkov (členi 12, 13 in 14);
  • pravica do seznanitve in prenosljivosti podatkov (člena 15 in 20);
  • pravica do popravka in izbrisa podatkov (člena 16, 17 in 19);
  • pravica do ugovora in omejitve obdelave (členi 18, 19 in 21);
  • odnosi s (pogodbenimi) obdelovalci (člen 28);
  • varovalke glede prenosa podatkov v tretje države (Poglavje V.);
  • predhodno posvetovanje (člen 36).

Obvladovana so tveganja za pravice in svoboščine posameznika:

Podana je ocena izvora, narave, posebnosti in resnosti  tveganj (uvodna določba 84), pri čemer so tveganja ocenjena z vidika posameznika, tako da:

  • so upoštevani viri tveganj (uvodna določba 90);
  • so upoštevani možni učinki na pravice posameznika v primeru nezakonitega dostopa, spremembe ali izgube podatkov;
  • sta ocenjeni verjetnost in resnost tveganj (uvodna določba 90).

Opredeljeni so ukrepi za obvladovanje tveganj (člen35(7d) in uvodna določba 90).

Vključene so zainteresirane strani:

  • Pridobljeno je mnenje pooblaščene osebe za varstvo podatkov (člen 35(2));
  • Pridobljena so mnenja posameznikov oziroma predstavnikov posameznikov, kjer je to primerno (člen 35(9)).