junij 2005 1 - Termoelektrarna Trbovlje

Osebni podatki sodijo v krog varovanih podatkov,saj že Ustava Republike Slovenije v35. členu zagotavlja nedotakljivost človekovezasebnosti ter osebnostnih pravic. Nanjeni podlagi je bil sprejet Zakon o varstvuosebnih podatkov (ZVOP-1), ki opredeljujeosebni podatek kot katerikoli podatek, ki senanaša na posameznika, ne glede na obliko,v kateri je izražen. Zakon je stopil v veljavos 01.01.2005.Vsebina zakonaZ ZVOP-1 se določajo pravice, obveznosti,načela in ukrepi, s katerimi se preprečujejoneustavni, nezakoniti in neupravičeniposegi v zasebnost in dostojanstvoposameznika pri obdelavi osebnih podatkov.Obdelava osebnih podatkovOsebni podatki se lahko obdelujejo le, čeobdelavo osebnih podatkov in osebne podatke,ki se obdelujejo, določa zakon, aliče je za obdelavo osebnih podatkov podanaosebna privolitev posameznika.Ne glede na prejšnji odstavek pa se v zasebnemsektorju lahko obdelujejo osebnipodatki posameznikov, ki so z zasebnimsektorjem sklenili pogodbo ali pa so napodlagi pobude posameznika z njim vfazi pogajanj za sklenitev pogodbe, če jeobdelava osebnih podatkov potrebna inprimerna za izvedbo pogajanj za sklenitevpogodbe ali za izpolnjevanje po-VARSTVO OSEBNIH PODATKOVNina Li~argodbe, poleg tega se lahko v zasebnemsektorju obdelujejo osebni podatki tudi,če je to nujno zaradi uresničevanja zakonitihinteresov zasebnega sektorja in tiinteresi očitno prevladujejo nad interesiposameznika, na katerega se nanašajoosebni podatki.V javnem sektorju pa se osebni podatkilahko obdelujejo le, če njihovo obdelavodoloča zakon, ki pa lahko določi, da sedoločeni osebni podatki obdelujejo le napodlagi osebne privolitve posameznika.Nosilci javnih pooblastil lahko obdelujejoosebne podatke na podlagi osebneprivolitve posameznika brez podlage vzakonu, kadar gre za izvrševanje njihovihnalog kot nosilcev javnih pooblastil.Poleg tega se lahko obdelujejo tudi osebnipodatki posameznikov, ki so z javnimsektorjem sklenili pogodbo ali pa so napodlagi pobude posameznika z njim vfazi pogajanj za sklenitev pogodbe, če jeobdelava osebnih podatkov potrebna inprimerna za izvedbo pogajanj za sklenitevpogodbe ali za izpolnjevanje pogodbe.Če je obdelava osebnih podatkov nujnopotrebna za varovanje življenja ali telesaposameznika, se lahko njegovi osebnipodatki obdelujejo ne glede na to, da zaobdelavo teh podatkov ni druge zakonitepravne podlage.Upravljavec osebnih podatkov pa lahkoposamezna opravila v zvezi z obdelavoosebnih podatkov s pogodbo zaupa pogodbenemuobdelovalcu, ki je registriranza opravljanje takšne dejavnosti in zagotavljaustrezne postopke in ukrepe za zavarovanjeosebnih podatkov.Določeni pa so še posebni pogoji za obdelavoobčutljivih osebnih podatkov.Varstvo posameznikovOsebni podatki, ki se obdelujejo, morajobiti točni in ažurni. Upravljavec osebnihpodatkov mora posameznika obveščatio njihovi obdelavi, in sicer mu mora pravilomasporočiti podatke o upravljavcuosebnih podatkov in njegovem morebitnemzastopniku ter namen obdelaveosebnih podatkov.Osebni podatki se lahko shranjujejo le tolikočasa, dokler je to potrebno za dosegonamena, zaradi katerega so se zbirali alinadalje obdelovali. Po izpolnitvi namenaobdelave se zbrišejo, uničijo, blokirajoali anonimizirajo, če niso na podlagi zakona,ki ureja arhivsko gradivo in arhive,opredeljeni kot arhivsko gradivo oziromače zakon za posamezne vrste osebnih podatkovne določa drugače.Zavarovanje osebnih podatkovUpravljavci osebnih podatkov in pogodbeniobdelovalci so dolžni zagotoviti zavarovanjeosebnih podatkov, ki obsegaorganizacijske, tehnične in logično-tehničnepostopke in ukrepe, s katerimi sevarujejo osebni podatki, preprečuje slučajnoali namerno nepooblaščeno uničevanjepodatkov, njihova sprememba aliizguba ter nepooblaščena obdelava tehpodatkov.Postopki in ukrepi za zavarovanje osebnihpodatkov se predpišejo z notranjimaktom, s katerim se določijo tudi osebe,ki so odgovorne za določene zbirke osebnihpodatkov in osebe, ki lahko zaradinarave njihovega dela obdelujejo določeneosebne podatke.SklepGlede na določbo 25. člena ZVOP-1, damora vsak upravljavec zbirk osebnih podatkovz notranjim aktom predpisati postopkein ukrepe za zavarovanje osebnihpodatkov ter določiti osebe, pooblaščeneza manipulacijo z osebnimi podatki terglede na dejstvo, da Termoelektrarna Trbovljed.o.o. takšnega internega akta šenima, je potreba po njem postala nuja.Interni pravilnik ne bi bil potreben le vprimeru, da bi TET d.o.o. imela v drugemstatusnem ali internem aktu urejeno problematikozavarovanja osebnih podatkov.Ker pa takšne ureditve nimamo, je edinarešitev interni pravilnik o zavarovanjuosebnih podatkov. Poleg tega je nezavarovanjeosebnih podatkov prekršek, ki sekaznuje z globo od 1.000.000,00 SIT do3.000.000,00 SIT za pravne osebe.24 junij 2005