V primerih, ko želi zavarovalnica pošiljati ankete o zadovoljstvu strank, ali lahko že na ponudbi za zavarovanje zbira e-naslove, ki jih nato uporabi za pošiljanje novosti glede poslovanja in v primeru sklenitve pogodbe tudi anket o zadovoljstvu, vse to na podlagi zakonitega interesa?

Na zavarovalnici je zavarovanih nekaj sindikatov, kar skupno nanese veliko število članov raznih sindikatov (več kot 10.000). Ali smo zaradi tega kot upravljavec podatkov članov sindikatov zavezani k varnosti osebnih podatkov na področju posebnih obdelav v smislu 23. člena ZVOP-2? Kako se ta člen trenutno uresničuje v praksi?

Kot zavarovalnica pravne zaščite občasno tudi svetujemo strankam in v njihovem imenu naslavljamo pozive / dopise nasprotnim udeležencem, ki niso naši zavarovanci. Ali bi morali v takih primerih na dopise, ki jih posredujemo tem tretjim osebam, navesti vsaj obvestilo glede obdelave njihovih osebnih podatkov? Kako lahko to ustrezno uredimo?

Smo fakulteta in dogaja se, da študenti pedagoge med predavanji snemajo. Ti posnetki (ali izseki) nato zakrožijo, se pojavijo na socialnih omrežjih… Kako so v teh primerih varovane pravice pedagogov? Kaj lahko storimo kot institucija?

Smo v fazi menjave zunanje pooblaščene osebe za varstvo osebnih podatkov. Na kakšen način je potrebno o tem obvestiti informacijskega pooblaščenca? Ali obstaja kakšen obrazec, s katerim sporočimo IP, da smo prekinili 31. 8. 2023 sodelovanje z zunanjo pooblaščeno osebo? V kolikem času jih moramo obvestiti o menjavi in javiti ...

Zanima nas, katere vrste osebnih podatkov se vpisujejo v evidenco o usposabljanju za varstvo pred požarom ter koliko časa se hrani evidenca ter, katere vrste osebnih podatkov se vpisujejo v evidenco o usposabljanju za varno delo?

Ali moramo imenovati pooblaščeno osebo za varstvo osebnih podatkov (»DPO«)?

V skladišču imamo nameščen videonadzor zaradi varovanja blaga. Posnetki se hranijo 30 dni, nato se zbrišejo. Pri tem so na posnetkih seveda tudi zaposleni.Ali podjetje potrebuje od zaposlenih kakšno soglasje ali podobno?

V primeru, da ima multinacionalno podjetje skupni informacijski sistem, ki deluje le v angleškem jeziku, potem so vsi dokumenti (npr. DPIA) in dnevniki/logi v angleškem jeziku. Kaj to dejstvo to pomeni v primeru inšpekcijskega nadzora IP?

Ali pravilno razumemo, da v SLO ni omejitve iznašanja zdravstvenih podatkov in genetskega materiala znotraj meja EU in da omejitev obdelave v zasebnem oblaku, v katerem ni v vseh fazah znana fizična lokacija hrambe, ni veljavna za obdelavo v zasebnem sektorju, kajti točka 4 prvega odstavka velja le za javni ...