V podjetjih so osebni podatki zaposlenih med najpogosteje obdelovanimi podatki. Informacijski pooblaščenec RS (IP) redno opozarja, da morajo biti ti podatki obdelani zakonito, pošteno in pregledno. Delodajalci obdelujejo različne vrste podatkov: osebne podatke iz kadrovskih map, zdravstvene podatke, podatke iz elektronske pošte, evidence prisotnosti, podatke o delovni uspešnosti ipd. Žal ...

Tudi v teh primerih gre za kršitve zaradi človeške napake, vendar se od primerov pod točko 3 ti primeri razlikujejo po tem, da kršitev ni posledica hotenega, zlonamernega ravnanja.

Visoke kazni zaradi kršitev Uredbe (EU) 2016/679 (v nadaljevanju: Splošna uredba), ki se izrekajo po drugih državah članicah EU v Sloveniji še niso realnost – zlasti zaradi zakasnitve pri sprejemu ustreznega zakonodajnega okvira, ki bi izrekanje teh kazni omogočal. Poleg tveganja kazni pa se v evropskem prostoru vse bolj širijo ...

Ali je dovolj, če ima notranja zaupnica za prijavo stacionarno telefonsko številko v pisarni, ki je že namenjena njenemu delu, (na primer svetovalna delavka, ki ima svojo pisarno in je v njej sama in se edina javlja na telefon) ali je potrebna še ena dodatna telefonska številka oz. telefon? Lahko ...

Da bi se ustvarilo okolje, kjer bi si posamezniki upali razkriti nepravilnosti v neki organizaciji, je Evropska Unija sprejela celovit pravni okvir za zaščito žvižgačev, ki se z novim Zakonom o zaščiti prijaviteljev (ZZPri) prenaša v slovenski pravi red.Ob sprejetju Zakona o zaščiti prijaviteljev (ZZPri)[1] oziroma žvižgačev, je ...

Obveščanje o kršitvah varnosti je ena od pomembnih novosti Splošne uredbe ter nova dolžnost upravljavcev in obdelovalcev osebnih podatkov. Delovna skupina iz člena 29[1] je v letu 2017 izdala Splošne smernice o obveščanju o kršitvi varnosti osebnih podatkov[2], ki jih je potrdil Evropski odbor za varstvo podatkov (v ...

Gre za primere, pri katerih tretja oseba namesti zlonamerno programsko opremo, ki šifrira osebne podatke ter ponudi dešifrirno kodo pod pogojem plačila odkupnine.

Napadi, ki izkoriščajo ranljivost internetnih storitev upravljavca, so podobni napadom z izsiljevalsko programsko opremo, vendar so prvi napadi usmerjeni predvsem v pridobitev, kopiranje, odtekanje in nadaljnjo zlorabo osebnih podatkov za nezakonite namene.

Te kršitve zaradi njihove pogostosti – človeški faktor je pomemben vir tveganja – terjajo posebno pozornost. Ker gre v teh primerih za kršitve, ki so lahko bodisi namerne bodisi nenamerne, upravljavci težje ocenijo tveganja in prilagodijo ukrepe, da se jim izognejo.

Deseti primer – odtujitev nosilcev s šifriranimi osebnimi podatkiMed vlomom v otroški vrtec sta bili odtujeni dve tablici, na katerih so bili v posebni aplikaciji hranjeni osebni podatki otrok (ime, datum rojstva, podatki o izobraževanju). Tako tablici, ki sta bili izklopljeni, kot tudi aplikacija, so bili zaščiteni z močnim geslom ...