Slovenščina
Magyar
English
Deutsch
Osebni podatki so najpomembnejše »plačilno sredstvo« sodobnega interneta, zato ni presenetljivo, da njihovo obdelavo in uporabo poskušajo urejati vse strožji zakoni.
Že spletna trgovina oziroma povprečno malo ali srednje podjetje dela z zelo veliko podatki, saj se od strank in zaposlenih poleg imena beležijo naslov, e-poštni naslov, telefonska številka, pogosto pa tudi kraj in datum rojstva ter davčna številka.
Ker so to na spletu izjemno dragoceni podatki, je 25. maja 2018 tudi v Sloveniji začela veljati uredba o varstvu podatkov posameznikov (bolj znana kot GDPR), katere namen je, da posamezniki v vseh državah članicah Evropske unije uživajo enotno varstvo podatkov.
Kaj je GDPR?
GDPR je kratica. Polno ime uredbe je General Data Protection Regulation, uradno slovensko ime pa Splošna uredba Evropske unije o varstvu podatkov (Uredba (EU) 2016/679). Velja v vseh 27 državah članicah Evropske unije in v Evropskem gospodarskem prostoru ter je v več državah povzročila težave, saj je dotedanje smernice o varstvu podatkov postavila v povsem novo luč.
Med sorodnimi predpisi jo lahko tudi v svetovnem merilu uvrstimo med najstrožje, zato lahko nadzorni organ, v Sloveniji Informacijski pooblaščenec, tistim, ki pravil GDPR ne upoštevajo, izreče globo do 20 milijonov evrov.
Kaj ščiti GDPR?
GDPR je nastal izključno za varstvo osebnih podatkov. Po uradni opredelitvi se za osebni podatek šteje vsak podatek, na podlagi katerega je mogoče lastnika na kakršen koli način prepoznati ali identificirati, tudi posredno.
Tu ni treba misliti le na očitne podatke, kot so ime, naslov ali telefonska številka, temveč sem lahko spada tudi mnenje ali komentar posameznika.
Kdo mora upoštevati GDPR?
Uredbo GDPR mora obvezno upoštevati vsakdo, ki ima vsaj eno stranko, naročnika ali zaposlenega.
Kako upoštevati GDPR?
Čeprav uredbo sestavljajo jasne točke, je njen prenos v prakso izjemno težak. Sam postopek je zapleten, zato ni naključje, da so se hitro pojavili celoviti paketi GDPR, s katerimi lahko večina nalogo opravi tako, da jih kupi in vklopi na spletni strani.
V mnogih primerih, zlasti pri podjetjih, ki obdelujejo večje količine podatkov, pa to ne zadošča, in ker ustrezne praktične informacije še vedno niso bile objavljene, je ustrezni praksi obdelave podatkov še posebej težko slediti.
Če pa naša dosedanja obdelava podatkov ni naletela na ovire, smo GDPR verjetno pravilno uporabljali, vendar podjetja in lastnike spletnih strani po predvidevanjih v prihodnje čaka še veliko sprememb in finih nastavitev.
Če želi vsakdo izpolnjevati tudi te, ni izključeno, da bo treba v podjetju za upoštevanje pravil o obdelavi podatkov vzpostaviti povsem nove postopke ali sisteme.
Ali kršitev GDPR res prinese kazen?
Uredba velja, zato kdor krši pravila GDPR, dobi globo. Njen znesek je lahko 4 % letnega prometa podjetja ali največ 20 milijonov evrov.
Poleg tega lahko kršitev GDPR poleg globe pogosto prinese tudi tveganje odškodnin ali kazenske odgovornosti. Pri blažjih kršitvah se seveda lahko zgodi, da dobimo le opozorilo.
Če pa tudi po opozorilu ne ukrepamo, bo naslednja stopnja že globa. Da bi se temu izognili, danes upoštevanje GDPR pričakujejo tako resnejši poslovni partnerji kot stranke.
Kako GDPR vpliva na uporabnike?
Z vidika uporabnikov GDPR na ljudi vpliva le ugodno, saj so pravila o varstvu podatkov nastala prav zaradi njih.
Najpomembneje je, da GDPR natančno ureja osebne podatke. Daje pravico do predhodnega obveščanja, dostopa, popravka in omejitve uporabe podatkov, hkrati pa uporabniki z njim veliko laže zahtevajo odgovornost od upravljavcev podatkov.