Vprašalnik za zavarovanje osebnih podatkov

Datum

19.03.2025

Številka

07121-1/2025/337

Kategorije

Varnost osebnih podatkov

Pri Informacijskem pooblaščencu (IP) smo 4. 3. 2025 prejeli vaše zaprosilo za mnenje glede vprašalnika za zavarovanje osebnih podatkov na spletni strani IP.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Stara verzija vprašalnika na spletni stani ni več na voljo zaradi sprememb zakonodaje, poleg tega pa je bil vprašalnik primarno namenjen večjim upravljavcem osebnih podatkov ter uporabi v postopkih po uradni dolžnosti.

V prihodnosti se bomo posvetili pristopom, ki informacijsko varnost približajo predvsem manjšim podjetjem in organizacijam. V nadaljevanju vas zato napotujemo na že objavljena gradiva, ki so vam lahko v pomoč.

O b r a z l o ž i t e v:

Uvodoma pojasnjujemo, da smo staro verzijo vprašalnika za zavarovanje osebnih podatkov umaknili s spletne strani zaradi sprememb zakonodaje, poleg tega pa je bil vprašalnik primarno namenjen večjim upravljavcem osebnih podatkov ter uporabi v postopkih po uradni dolžnosti (ex offo).

Glede na izkušnje v postopkih nadzora se je tudi izkazalo, da večji upravljavci (že) razpolagajo z ustreznimi znanji, postopki in metodologijami za ocenjevanje in upravljanje tveganj iz naslova informacijske varnosti in ne potrebujejo tovrstnih vprašalnikov, za manjše upravljavce pa je bil vprašalnik prezahteven, zato najverjetneje ne bomo posodabljali samega vprašalnika, temveč bomo več naporov vložili v pristope, ki informacijsko varnost približajo predvsem manjšim podjetjem in organizacijam, ki nimajo takšnih virov in znanj kot večji upravljavci. V tej luči so na voljo naslednja gradiva, ki jih bomo s časom tudi dopolnjevali:

· informacije na spletni strani: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/zavarovanje-oz-varnost-osebnih-podatkov,

· iskalnik po mnenjih (izberite kategorijo »Varnost osebnih podaktov«): https://www.ip-rs.si/mnenja-zvop-2/,

· infografike: https://www.ip-rs.si/publikacije/infografike,

· smernice: https://www.ip-rs.si/publikacije/prirocniki-in-smernice/.

V upanju, da smo vam pomagali, vas lepo pozdravljamo.

dr. Jelena Virant Burnik,

informacijska pooblaščenka