Novice in spremembe
Novi izvedbeni ukrepi, smernice in mnenja nadzornih organov — in kaj praktično pomenijo.
Ali lahko sam ukrepam pri kršitvi podatkov?
Kršitev podatkov lahko do precejšnje mere obravnavate sami, če sledite korakom UREDBE in dokumentirate, kaj ste storili; ob dvomih ali v kompleksni situaciji je pametno, da se posvetujete s strokovnjakom.
Preberi več →Prošnje oseb, na katere se nanašajo podatki: kaj se letos spreminja?
Pravice strank in zaposlenih do dostopa ali izbrisanja so že leta določene v GDPR, vendar se način, kako se podjetja s tem spopadajo, premika. Ta članek povzema, kaj ostaja stabilno in kaj se v praksi spreminja.
Preberi več →Kaj je najpogostejša napaka pri uporabi orodij umetne inteligence na delovnem mestu?
Najpogostejša napaka je, da zaposleni osebne podatke prilepijo v orodje umetne inteligence brez da bi podjetje vedelo, katero orodje je to, kaj se z njimi dogaja in ali obstaja pogodba o obdelavi podatkov. Ta članek pojasnjuje, kaj se ne izide in kako to preprečite.
Preberi več →Katere dokumente potrebujete pri zahtevi za dostop ali izbris?
Pregled dokumentov, ki jih potrebujete za nemoteno obravnavo zahteve za dostop ali izbris, s posebnim poudarkom na vprašanju identifikacije, ki pri tem področju najpogosteje pride do napake.
Preberi več →Kako dolgo traja obravnava zahtevka za popravko ali ugovora?
Zahtevek za popravko podatkov ali ugovor proti obdelavi ima isto mesečno roko kot zahtevek za dostop, vendar v praksi obstane na drugih točkah. Ta članek prikazuje, kje se ura natančno začne in kje podjetja izgubljajo čas.
Preberi več →Koliko vas bo stanilo obravnavanje kršitve varnosti podatkov v vašem podjetju?
Stroški kršitve varnosti podatkov ne nastanejo pri sami prijavi, temveč pri času, preiskavi in ukrepih, ki sledijo. Ta članek prikazuje, od kod izvirajo ti stroški in kaj določa njihovo višino.
Preberi več →Ali se GDPR velja tudi za poslovne kontaktne podatke strank in dobaviteljev?
Mnogi podjetniki menijo, da se GDPR nanaša le na podatke potrošnikov. Ta članek pojasnjuje, kdaj so poslovni kontaktni podatki res zajeti v GDPR in kaj to v praksi pomeni.
Preberi več →Kaj je zahteva podatkovnega subjekta in kaj morate storiti z njim?
Zahteva podatkovnega subjekta ni samo formalna zahteva za dostop ali izbris: lahko je tudi ohlapna e-pošta ali telefonski klic. Ta članek pojasnjuje, katere pravice so povezane z njo in zakaj je prepoznavanje pogosto največje ozko grlo.
Preberi več →Kaj se zgodi, če svojega novega spletnega mesta ali spletne trgovine ne prilagodim GDPR?
Kdor lansira novo spletno mesto ali spletno trgovino brez ureditve vidika GDPR, se sooča s praktičnimi težavami: od pritožb obiskovalcev do vprašanj, na katera ne morete odgovoriti. Ta članek sistematično navaja posledice.
Preberi več →Spletna trgovina s strankami v tujini: kaj je drugače glede GDPR?
GDPR se v celotni EU/EGP uporablja enako, toda okrog piškotkov, jezika, nadzora in podatkov zunaj Evrope se pravila razlikujejo. Ta članek prikazuje, kje točno je razlika.
Preberi več →Ali si lahko sam naredim novo spletno stran ali spletno trgovino, ki je skladna z GDPR?
Izjavo o zasebnosti in nastavitve piškotkov lahko običajno sami nastavite; pogodbe s procesorji s pogodbami s ponudniki gostovanja in analitike zahtevajo večjo pozornost. Ta članek prikazuje, kje je meja med lastnim delanjem in oddajanjem v najem.
Preberi več →Kršitve podatkov in dolžnost prijave: kaj se spreminja letos?
Rok 72 ur iz same Uredbe (EU) 2016/679 je določen, vendar se način, kako nadzorni organi in sosednji pravni akti to obravnavajo, spreminja. Ta članek povzema, kaj se letos res in kaj se ne spreminja pri dolžnosti prijave kršitev podatkov.
Preberi več →Katera je najpogostejša napaka pri obravnavi zahteve za dostop ali izbris?
Najpogostejša napaka pri zahtevi za dostop ali izbris ni rok, temveč napačna ocena tega, kaj je treba natančno izbrisati ali posredovati. Ta članek prikazuje, kje gre narobe, in kako temu preprečite.
Preberi več →Katere dokumente potrebujete za novo spletno stran ali spletno trgovino?
Pri novi spletni strani ali spletni trgovini se skoraj vedno pojavi celotna vrsta novih obdelovalcev podatkov hkrati. Ta pregled prikazuje, kateri dokumenti so pri tem potrebni in zakaj je takoj več dokumentov.
Preberi več →Kako dolgo traja, da je novo spletno mesto ali spletna trgovina v skladu z UREDBO (EU) 2016/679?
Čas trajanja se močno razlikuje: preprosta brošurna spletna stran je pogosto opravljena v enem dnevu, spletna trgovina z več orodji pa lahko traja nekaj tednov. Ta članek kaže, kje se čas porabi in kje pogosto pride do težav.
Preberi več →Koliko stane usklajevanje novega spletnega mesta ali spletne trgovine z GDPR?
Novo spletno mesto ali spletna trgovina ne prinese fiksne GDPR-nagrade: stroški so odvisni od števila orodij, ki jih povežete, ali sami pripravite dokumente in koliko podatkov zbirate prek spletnega mesta.
Preberi več →Ali velja GDPR tudi za mojo novo spletno stran ali spletno trgovino?
Takoj ko spletna stran ali spletna trgovina obdeluje osebne podatke — prek kontaktnega obrazca, analitike ali postopka naročanja — velja GDPR. Ta članek pojasnjuje, kdaj je tako in kaj to konkretno pomeni za vas.
Preberi več →Kaj je DPIA in kdaj ga morate izvesti?
DPIA je obvezna analiza tveganja, preden začnete s pragmatiko, ki za posameznike predstavlja veliko tveganje. Ta članek pojasnjuje, kdaj ta obveznost velja za mala in srednja podjetja ter kaj bi moralo biti vsebovano v takšni analizi.
Preberi več →Kaj se zgodi, če na svojem spletnem mestu nimam izjave o zasebnosti?
Brez izjave o zasebnosti vam manjka dokaz, da obiskovalce obveščate o njihovih podatkih — s posledicami, ki segajo onkraj le kazni nadzornega organa.
Preberi več →Pogodba o obdelavi podatkov s ponudnikom zunaj EU: kaj je drugače?
Če je vaš ponudnik SaaS zunaj EU ali EGP, ostane pogodba o obdelavi podatkov vsebinsko enaka, vendar se doda ločena plast pravil o prenosu podatkov v to državo.
Preberi več →Ali lahko sam dokazujem zasebnost pri javnem razpisu ali zavarovalcu?
Del dokazovanja politike zasebnosti lahko podjetnik dobro pripravi sam; če je pregled in utemeljitev bolj zapletena, se tu postavlja meja z rezultati tistega, kar je izhodnjenje ali outsourcing.
Preberi več →Pogodba z obdelovalcem: kaj se letos spremeni?
Temeljne določbe za pogodbo z obdelovalcem so v GDPR že vrsto let določene, a praksa okoli nje se vsekakor spreminja: novi podizvajalci, spremenjeni predpisi o posredovanju podatkov in dodatna navodila. Ta članek pojasnjuje, kaj to konkretno pomeni za vaše obstoječe pogodbe.
Preberi več →Kaj je najpogostejša napaka pri presoji pogodbe za obdelavo podatkov?
Podjetja pogodbo za obdelavo podatkov pogosto podpišejo brez preverjanja, kdo ima katero vlogo in kaj se zgodi s podatkami po poteku pogodbe. To je napaka, ki se pojavi najpogosteje in jo je najlažje preprečiti.
Preberi več →Katere dokumente zahteva zavarovalnica, ko želite skleniti cyber zavarovanje?
Zavarovalnica, ki ponuja cyber zavarovanje, skoraj vedno zahteva dokazilo, da imate nadzor nad osebnimi podatki in varnostjo. Ta članek navaja, kateri dokumenti se običajno pojavljajo in zakaj obstoji stalnega, obveznega seznama ne obstaja.
Preberi več →Kako dolgo traja postavitev registra dejavnosti obdelave podatkov?
Postavitev registra dejavnosti obdelave podatkov običajno malo podjetje opravi v nekaj urah do nekaj dni dela, razdeljeno v nekaj tednov — zamuda je skoraj vedno posledica ugotavljanja, katere orodja in dobavitelje natanko uporabljate.
Preberi več →Koliko stane pogodba z naročnikom za vaše podjetje?
Cena pogodbe z naročnikom se giblje od brezplačne do nekaj tisoč evrov; ta članek pojasnjuje, od kje izvira ta znesek in kaj ga določa.
Preberi več →Ali se GDPR uporablja tudi v primeru, da vaše podjetje uporablja ChatGPT ali druga orodja umetne inteligence?
GDPR se ne uporablja zato, ker uporabljate orodje umetne inteligence, ampak zato, ker pri tem morda obdelujete osebne podatke. Ta članek pojasnjuje, kdaj je to res in kdaj ne.
Preberi več →Kako dolgo smem hraniti posnetke nadzornih kamer svojega podjetja?
Za nadzor s kamerami na delovnem mestu ali v trgovini ne velja fiksni zakonski rok, vendar Urad za varstvo podatkov uporablja strog pristop, ki preseneči večino podjetnikov.
Preberi več →Kaj se zgodi, če pravočasno ne odgovorim na zahtevo za dostop ali izbris podatkov?
GDPR ne naveduje zneska kazni za zamujeno roko, vendar opisuje, kaj se lahko zgodi: posameznik se lahko obrne na nadzorni organ ali na sodišče. Ta članek pojasnjuje, kaj natančno ta rok pomeni, in kaj lahko storite, če ga ne boste izpolnili pravočasno.
Preberi več →Kršitev podatkov v podružnici v tujini: kateri nadzorni organ ima pristojnost?
Ali ima vaše podjetje sedež v drugi državi EU in kršitev podatkov prizadene osebe v več državah? Ta članek pojasnjuje, kateri nadzorni organ vodi postopek in kaj se spremeni oziroma ne spremeni.
Preberi več →Ali lahko sam vodim svoj register dejavnosti obdelave?
GDPR ne predpisuje nobenih orodij: register dejavnosti obdelave lahko vodite sami, pod pogojem, da ostane popoln in posodobljen. Ta članek prikazuje, kje je lastna ureditev izvedljiva in kje postane zahtevna.
Preberi več →Kaj se letos spreminja za SaaS-orodja, ki jih vaše podjetje uporablja v skladu z GDPR?
Uredba GDPR se ne spreminja, vendar se orodja, ki jih dnevno uporabljate, spremenijo: nove funkcionalnosti in posodobljeni pogodbi o obdelavi podatkov občasno zahtevajo nov pogled na obstoječe dogovore.
Preberi več →Katera je najpogostejša napaka pri vzdrževanju registra dejavnosti obdelave?
Večina registrov ne gre narobe pri sestavljanju, temveč pri vzdrževanju: izpolnijo se enkrat in nato ostanejo brez povezave s prakso. Ta članek pokazuje, katere napake se vedno pojavljajo in kako jih preprečite.
Preberi več →Kateri dokumenti so vam potrebni pri kršitvi podatkov?
Pri morebitni kršitvi podatkov ne gre samo za prijavo Uradu za varstvo podatkov: tudi brez te prijave morate incident interno dokumentirati. To je seznam dokumentov in zato, ker se ta notranja dokumentacija najpogosteje pozablja.
Preberi več →Koliko časa traja obdelava zahtevka za izbris?
Uredba (EU) 2016/679 daje en mesec za obdelavo zahtevka za izbris, z možno podaljšanjem za dva meseca pri zapletenih primerih. Ta članek pojasnjuje, na kaj se ta rok nanaša in kaj je vključeno ter kaj ni vključeno.
Preberi več →Koliko stane register obdelave podatkov za mala in srednja podjetja?
Pregled stroškov registra obdelave podatkov: od samostojnega vodenja s predlogo do naročnine ali pravnega nasvetovanja ter kaj končno določa ceno.
Preberi več →Ali se GDPR tudi velja za moje podjetje, če nimam zaposlenih?
Mnogi samozaposleni in mali podjetniki mislijo, da se GDPR velja samo za velika podjetja. Ta članek razlaga, kateri dejavnik dejansko določa, ali se zakon nanaša na vas.
Preberi več →Kako dolgo lahko hranim podatke o prijavi zavrnjennih kandidatov?
Konkretno razlago roka hranjenja življenjepisov, motivacijskih pisem in zapisov pogovorov kandidatov, ki niso bili sprejeti, in kdaj je daljši rok mogoč.
Preberi več →Kaj se zgodi, če ne prijavim kršitve podatkov Uradu za varstvo podatkov pravočasno?
Pragmatična razlaga, kaj sledi, če je prijava kršitve podatkov zamuda ali se je sploh ne zgodi: kaj o tem določa GDPR in kaj to v praksi lahko pomeni.
Preberi več →Nadzor s kamerami v poslovni enoti v tujini: veljajo enaka pravila kot v Nizozemski?
GDPR velja v vseh državah EU, vendar za nadzor s kamerami in druge osebne podatke zaposlenih uredba omogoča prostor za lastna nacionalna pravila. Kdor ima zaposlence tudi v Nemčiji, Belgiji ali drugi državi EU, bi moral poznati te razlike.
Preberi več →Ali lahko sam sestavim pogodbo za obdelavo?
UREDBA (EU) 2016/679 ne predpisuje fiksne oblike, zato lahko sami pripravite — vendar pa obstajajo obvezni deli, ki morajo biti vsebovani v vsakem primeru, in meja, pri kateri postane pravno svetovanje pametnejše.
Preberi več →Kaj se letos spreminja v pravilih za umetno inteligenco na delovnem mestu?
Evropska uredba o umetni inteligenci prihaja korak za korakom v veljavo in prizadene podjetja, ki uporabljajo orodja UI za kadrovanje, stik s strankami ali spremljanje. Ta članek pojasnjuje, kaj to pomeni poleg obstoječih obveznosti po GDPR.
Preberi več →Kaj je najpogostejša napaka pri prijavi kršitve varnosti podatkov?
Najpogostejša napaka ni sama kršitev varnosti podatkov, temveč čakanje na potrditev vseh dejstev — s čimer se zakonska roka 72 ur že večinoma izteče, preden se prijava odda.
Preberi več →Katere dokumente potrebujete, da dokažete skladnost z varstvom podatkov pri javnem naročanju ali pri zavarovalnici?
Naročnik ali zavarovalnica vas vse pogosteje prašata, da pokažete, da imate nadzor nad osebnimi podatki. Ta članek navaja, kateri dokumenti spadajo k temu in zakaj preprosto preverjanje seznama ni dovolj.
Preberi več →Kako dolgo traja obravnava zahtevka za dostop do podatkov?
Uredba (EU) 2016/679 določa fiksno roko za odgovor na zahtevo osebe, ki se nanašajo na njo, z možnostjo podaljšanja v kompleksnejših primerih. V praksi se ta rok pogosto zaustavi pri identifikaciji in razpršenih podatkih.
Preberi več →Koliko stane izjava o zasebnosti za vašo spletno mesto?
Izjava o zasebnosti vas ne stane nič, če jo sami pripravite, vendar to, kar plačate, ko si naročite prilagojeno rešitev ali pravno presojo, je odvisno od količine podatkov in orodij, ki jih uporablja vaše podjetje.
Preberi več →Ali moram kot malo podjetje voditi register obdelav?
Uredba (EU) 2016/679 velja za skoraj vsako organizacijo, ki obdeluje osebne podatke, tudi za samostojne podjetnike in majhna podjetja. Obstaja izjema od obveznosti vodenja registra, vendar v praksi le redko v celoti veljava.
Preberi več →Kaj je pogodba s prejemnikom podatkov in kdaj jo potrebujete?
Pogodba za obdelavo podatkov ureja, kdo je odgovoren, če drugo podjetje obdeluje osebne podatke v vaše ime. Ta članek pojasnjuje, kdaj jo potrebujete in kaj bi morala vsebovati.
Preberi več →Ali iščete zanesljivo podporo pri vaših zadevah zasebnosti? GDPRIA pomaga podjetnikom in organizacijam pri pravilni postavitvi in upravljanju svojega varstva podatkov. Na tej novičarski strani najdete najnovejše posodobitve, praktične nasvete in relevant informacije o zakonodaji o zasebnosti, skladnosti s predpisi o zaščiti podatkov in varnosti podatkov.
Zasebnost ni enkratna naloga. Predpisi se nenehno spreminjajo, nastajajo nova tveganja in vaša organizacija raste. GDPRIA zagotavlja, da ste vedno obveščeni o spremembah, ki so za vaše podjetje pomembne. Delimo vpoglede o novih smernicah za varstvo podatkov, obvestilih nadzora avtoritet in najboljši praksi v industriji.
Mnoga mala in srednje velika podjetja se spopadajo z istimi izzivi: katere podatke smem hraniti? Kako zagotovim soglasje? Kaj moram storiti ob kršitvi varnosti podatkov? Na ta vprašanja redoma odgovarjamo v naših novičarskih članih. Dobite praktične napotke, ki jih lahko takoj uporabite pri vodenju svojega podjetja.
Na tej strani najdete tudi informacije o zakonskih obveznostih, kot so imenovanje varuhinje ali varuha za varstvo podatkov, izvajanje ocen učinka na zasebnost in sklepanje pogodb za obdelovanje podatkov. Naši članki vam pomagajo razumeti, kaj zakonodaja zahteva od vas in kako to učinkovito uredite.
GDPRIA vam ne daje samo odgovorov, temveč gradi dolgoročno razmerje. Spremljamo vaš napredek, po potrebi svetujemo in se prilagajamo specifičnim razmeram vaše organizacije. Zahvaljujoč naši podpori se lahko osredotočite na to, kar počnete najbolje: vodenje svojega podjetja.
Spremljajte to stran za nova sporočila, spremembe v zakonodaji o zasebnosti in nasvete, ki bodo še bolj izboljšali vaše varstvo podatkov.