GDPR v 22. členu posebej ureja primere, ko se o posameznikih samostojno odločajo stroji oz. računalniški sistemi (t.i. avtomatizirano odločanje) in kdaj je dopustno posameznika profilirati. Profiliranje je definirano v 4. točki 4. člena GDPR kot „oblikovanje profilov“, ki pomeni vsako obliko avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo ...

Posamezniki imajo že po ustavi pravico zahtevati svoje osebne podatke, pravica do prenosljivosti pa to pravico nekoliko nadgrajuje, čeprav po drugi strani ni tako široka kot pravica do seznanitve. Pravica do prenosljivosti je pomembna, ker imamo posamezniki svoje podatke »vezane« pri nekaterih ponudnikih digitalnih in spletnih storitev – elektronska pošta, družabna ...

Posameznik ima že po Ustavi RS (38. člen) pravico pridobiti lastne osebne podatke, ki jih o njem vodijo upravljavci. Posameznik ima pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdeluje osebne podatke. Če to zahteva, mu je treba omogočiti dostop do osebnih podatkov in naslednje informacije: namen ...

Členi od 12 do 14 GDPR se nanašajo na zagotavljanje informacij, ki jih je treba zagotoviti posamezniku (kadar se osebne podatke pridobi od posameznika, na katerega se nanašajo osebni podatki), da bo o obdelavi njegovih podatkov ustrezno informiran. Posameznik mora predvsem biti obveščen oziroma mu je treba zagotoviti predvsem naslednje ...

GDPR državam članicam daje manevrski prostor za podrobnejšo opredelitev pravil glede obdelave posebnih vrst osebnih podatkov („občutljivi podatki“). ZVOP-1 je uporabljal termin občutljivi osebni podatki, v GDPR pa ga nadomeščajo pravila za obdelavo »posebnih vrst osebnih podatkov1«. GDPR ne vsebuje enotne definicije posebnih vrst podatkov. Glede na uvodno določbo ...