ZVOP-2: Zakonitost obdelave osebnih podatkov in pravice posameznikov

O dogodku

Ste na začetku ali pa bi želite obnoviti oziroma potrditi znanje in svoje delo na področju varstva osebnih podatkov?

ZVOP-2 je z nekaj dodatnimi določili dopolnil pogoje zakonitosti obdelav osebnih podatkov. Zato se vračamo k osnovam in bomo na delavnici obravnavali prvi del področja varstva osebnih podatkov na skupni podlagi Splošne uredbe o varstvu podatkov (GDPR) in ZVOP-2.

Upravljavec je pri obdelavi osebnih podatkov dolžan slediti zahtevam vseh načel obdelave iz GDPR, prvi korak pri zagotavljanju skladnosti pa je določitev (pravilnega) pravnega temelja in s tem zadostitev načelu zakonitosti obdelave osebnih podatkov. Vsaka od šestih pravnih podlag iz GDPR in ZVOP-2 ima svoje značilnosti. Ni vsaka pravna podlaga primerna za zasledovanje vsakega namena obdelave. Govorili bomo o pristopih pri določitvi pravne podlage, omejitvah, posebnostih ipd. Sklenitev in izvajanje pogodbe; kdaj je obdelava osebnih podatkov že prešla mejo sorazmernosti?

• privolitev oziroma soglasje; kako oblikovati privolitev, kako upravljati z njimi

• zakoniti interes; kdaj lahko uporabimo ta pravni temelj, kako tehtamo zakonitost interesa (kako izdelamo LIA)

• zakon; oblikovanje obdelave (vključno z obsegom podatkov) na podlagi zakona

• zaščita življenjskih interesov posameznika

• opravljanje nalog v javnem interesu ali pri izvajanju javne oblasti

Upravljavci izvajajo veliko obdelav, znotraj obdelav pa se prepleta več pravnih podlag. Kako izvajati pregled nad njimi, kako se naučiti razmišljati o pravnih podlagah, ali smo prav določili in kaj se zgodi, če nismo … Z vsemi takimi vprašanji se bomo srečali in nanje moramo biti pripravljeni.

Pravni temelji deloma tudi vplivajo na pravice posameznika, katerega podatke obdelujemo. Pregledali bomo vse pravice posameznikov: informiranost in seznanitev z lastnimi osebnimi podatki, popravek in izbris (pravica do pozabe), pravica do omejitve obdelave, do prenosljivosti podatkov, do ugovora in pravice v zvezi z avtomatizirano obdelavo in profiliranjem. Osnovni namen zakonodaje varstva osebnih podatkov je, da ima posameznik popolno možnost upravljanja z lastnimi osebnimi podatki. Pri tem so izjeme točno določene, zato je ključno, da jih tudi učinkovito izvajamo. Kje so pasti in kako se jim izognemo?

Priporočeno predznanje

• predznanje ni potrebno – predavanje je prilagojeno začetnikom

Ciljna publika: skrbniki obdelav osebnih podatkov, pooblaščene osebe za varstvo podatkov (DPO), pravniki v podjetjih, vodje IT oddelkov, vodje marketinga, vodje kadrovske službe.

Predavateljici

mag. Rosana Lemut Strle

Rosana je po končanju študija začela poklicno pot na Občini Litija in nadaljevala na Upravni enoti Litija. Na Zavodu za zdravstveno zavarovanje Slovenije je bila direktorica področja za obvezno zdravstveno zavarovanje. Od leta 2009 do 2014 je bila namestnica informacijske pooblaščenke za področje varstva osebnih podatkov, od 1. januarja 2015 je bila zaposlena v Odvetniški družbi Pirc Musar kot odvetniška kandidatka, februarja 2016 je na Odvetniški zbornici zaprisegla kot odvetnica in marca 2016 postala partnerica v odvetniški družbi.
S 1. januarjem 2023 nadaljuje delo kot samostojna odvetnica. Odvetniška zbornica Slovenije ji je oktobra 2022 priznala status odvetnice specialistke za področje upravnega prava, področje prava varstva osebnih podatkov in dostopa do informacij javnega značaja. Je soavtorica komentarja Zakona o dostopu do informacij javnega značaja in komentarja Splošne uredbe o varstvu podatkov. Na obeh omenjenih področjih deluje tudi kot strokovnjakinja Sveta Evrope in drugih mednarodnih združenj ter kot predavateljica.
V letu 2018 je pridobila tudi certifikata Mednarodne organizacije strokovnjakov za zasebnost (International Organisation of Privacy Professionals – IAPP); certifikat za strokovnjaka za zasebnost Evrope (CIPP/E) in certifikat za managerja na področju zasebnosti (CIPP/M).

Bojana Pleterski

Diplomirana ekonomistka, izkušena pooblaščena oseba za varstvo osebnih podatkov v velikih organizacijah.
Bojana Pleterski se je po študiju na Ekonomski fakulteti v Ljubljani vrsto let ukvarjala s potrošnikom. Najprej 5 let kot raziskovalka njegovega obnašanja v okviru družbe Valicon sprva kot direktorica trženjskih raziskav in kasneje kot izvršna direktorica. Nato se je bolj usmerila v zvestobo potrošnika in področje CRM sistemov in sicer bolj v analitičnem delu. 10 let je v Poslovnem sistemu Mercator vodila sistem zvestobe Pika kartice, kjer je poleg vodenja vseh procesov in uporabniškega razvoja IT sistemov za podporo zvestobe in plačilne funkcije kartice Pika, skrbela za tudi za varnost osebnih podatkov tega področja v skladu z ZVOP-1. Z uveljavitvijo Splošne uredbe o varstvu podatkov v letu 2018 je prevzela vlogo pooblaščene osebe za varstvo osebnih podatkov v Mercatorju.