Podatke svojih strank imate verjetno shranjene v računalniku, zaposleni uporabljajo službene elektronske naslove, morda pa imate v poslovnih prostorih nameščene tudi kamere. Spoznajte ZVOP 2, saj velja za podjetja in druge organizacije, ki takšne podatke obdelujejo v Sloveniji. Velikost podjetja pri tem ni odločilna. Slovenski zakon o varstvu osebnih podatkov, ZVOP 2, se uporablja od leta 2023. Z njim je Slovenija uredila področja, pri katerih evropska uredba GDPR dopušča nacionalna pravila. Za podjetja to pomeni, da morajo pri svojem delu upoštevati obe zakonodaji.
Morda imate že urejene pogodbe, obrazce in interne pravilnike. Toda ali veste, ali ti dokumenti še ustrezajo dejanskemu načinu dela? Včasih se težava skriva v podrobnostih, na katere med vsakodnevnimi opravili sploh niste pozorni.
ZVOP 2 je nadomestil prejšnji zakon ZVOP-1 in podrobneje uredil nekatera področja varstva osebnih podatkov. Med drugim se nanaša na videonadzor, uporabo biometričnih podatkov in obdelavo podatkov zaposlenih. GDPR še vedno predstavlja osnovo za varstvo osebnih podatkov v Evropski uniji. ZVOP 2 pa določa dodatna pravila za Slovenijo tam, kjer evropska uredba to dopušča. Zato ni dovolj, da podjetje pozna samo splošne zahteve GDPR. Preveriti mora tudi, ali zanj veljajo posebne določbe slovenskega zakona.
Pri tem se lahko hitro pojavijo vprašanja. Ali lahko v poslovnih prostorih snemate zaposlene? Kdo sme dostopati do evidenc strank? Kako dolgo lahko hranite podatke nekdanjih kupcev? Odgovori so odvisni od konkretnih okoliščin, zato je treba vsako področje preveriti posebej.
Veliko podjetij osebne podatke obdeluje že vrsto let. Sčasoma se naberejo različne evidence, obrazci in datoteke, ki jih nihče več ne pregleda. Zaposleni se zamenjajo, uvedejo se novi programi, stari podatki pa ostanejo shranjeni. Težava se lahko pojavi tudi pri povsem običajnem opravilu. Zaposleni pošljejo seznam strank napačnemu prejemniku. Nekdanji sodelavec še vedno dostopa do poslovnih podatkov.
Če podjetju zaupate svoje osebne podatke, imate pravico izvedeti, kaj z njimi počne. Lahko na primer zahtevate vpogled v podatke, ki jih hrani o vas, in preverite, ali so pravilni. Če opazite napako, lahko zahtevate popravek. V nekaterih primerih lahko zahtevate tudi izbris podatkov ali začasno omejitev njihove uporabe. Svoje podatke lahko prenesete tudi k drugemu ponudniku. To pride v poštev predvsem pri storitvah, pri katerih ste podatke posredovali sami, obdelava pa poteka elektronsko in temelji na privolitvi ali pogodbi.