Izdelkov v košarici: 0

0 €

Izjava o varovanju osebnih podatkov

Na podlagi Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju: GDPR) in Zakona o varstvu osebnih podatkov izdaja direktor družbe H+P CENTER Podjetje za zastopanje, servis in montažo pnevmatske in hidravlične opreme d.o.o. Ljubljana, Brnčičeva ulica 13, 1231 Ljubljana – Črnuče (v nadaljevanju: družba), Lozica Hrvoje

 

PRAVILNIK O VARSTVU OSEBNIH PODATKOV

H+P CENTER d.o.o.

 

 

  1. UVODNE DOLOČBE

 

1. člen

(Namen in pravna narava pravilnika)

 

S tem pravilnikom se opredeljujejo tehnični in organizacijski ukrepi, s katerimi družba varuje osebne podatke.

 

Ukrepi iz prejšnjega odstavka se izvajajo z namenom, da:

  • so osebni podatki obdelani zakonito, pošteno in na pregleden način;

  • so osebni podatki zbrani za določene, izrecne in zakonite namene in se ne obdelujejo na način, ki ni združljiv s temi nameni;

  • se privzeto obdelajo samo osebni podatki, ki so potrebni za vsak poseben namen obdelave; ta obveznost velja za količino zbranih osebnih podatkov, obseg njihove obdelave, obdobje njihove hrambe in njihovo dostopnost;

  • se spoštujejo in zaščitijo pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki;

  • se zagotovi varnost osebnih podatkov, vključno z zaščito pred nedovoljeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo;

  • lahko družba dokaže skladnost z zakonodajo s področja varstva osebnih podatkov.

 

Ta pravilnik je splošni akt v smislu zakonodaje s področja delovnih razmerij in določa obveznosti, ki jih morajo delavci poznati zaradi izpolnjevanja svojih pogodbenih in drugih obveznosti.

 

Ta pravilnik velja tudi za osebe, ki v družbi ali za družbo opravljajo delo na podlagi pogodb, ki niso pogodbe o zaposlitvi, vključno z dijaki in študenti.

 

Katerakoli od oseb, navedenih v 3. ali 4. odstavku tega člena je dolžna ob kakršnemkoli dvomu glede pomena določb tega pravilnika poiskati strokovno razlago oziroma pomoč pri direktorju družbe.

 

2. člen

(Opredelitev pojmov)

 

V tem pravilniku uporabljeni izrazi imajo naslednji pomen:

  • OSEBNI PODATEK je katerakoli informacija, ki se nanaša na posameznika, ki je določen ali določljiv, ne glede na obliko, v kateri je izražen;

  • POSAMEZNIK je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek; fizična oseba je določljiva, če se lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njegovo fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto.

  • OBDELAVA OSEBNIH PODATKOV pomeni kakršno koli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave).

  • UPRAVLJAVEC OSEBNIH PODATKOV je fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.

  • UPORABNIK OSEBNIH PODATKOV je fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki se ji posredujejo ali razkrijejo osebni podatki.

  • OSEBNA PRIVOLITEV POSAMEZNIKA je prostovoljna, izrecna, informirana in nedvoumna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu; osebna privolitev posameznika mora biti podana v pisni ali drugi ustrezni obliki.

  • ZAVAROVANI PROSTORI so prostori, kjer se nahajajo nosilci osebnih podatkov, strojna, programska računalniška in druga oprema, preko katere je mogoč dostop do zbirk podatkov in drugi prostori za obdelavo osebnih podatkov s klasičnimi sredstvi;

  • NOSILEC PODATKOV je vsako sredstvo, na katerem so zapisani ali posneti podatki (listine, akti, gradiva, spisi, računalniška oprema - vključno z magnetnimi, optičnimi ali drugimi računalniški mediji, fotokopije, zvočno in slikovno gradivo, mikrofilmi, naprave za prenos podatkov ipd.).

  • ZAPOSLENI je vsak delavec, ki opravlja delo v družbi na podlagi pogodbe o zaposlitvi ali na drugi pravni podlagi (pogodba o delu, napotnica za dijake in študente).

 

 

 

3. člen

(Obdelava osebnih podatkov, varnost in obveščanje posameznikov)

 

V družbi oziroma za potrebe družbe (s pomočjo obdelovalcev) se lahko obdelujejo le tisti osebni podatki, za katere obstaja ustrezna pravna podlaga po določbah GDPR ali druge zakonodaje. Če pravna podlaga za obdelavo ne obstaja, je potrebno osebne podatke takoj prenehati aktivno obdelovati in onemogočiti dostop do njih ter o neobstoju podlage obvestiti direktorja družbe, ki določi nadaljnje ravnanje s takimi podatki.

 

Osebni podatki se smejo zbirati samo za določene in zakonite namene ter se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni, če zakon ne določa drugače. Kadar namerava družba nadalje obdelovati osebne podatke za namen, ki ni namen, za katerega so bili osebni podatki zbrani, je potrebno predhodno preveriti, ali je nov namen združljiv s prvotnim in izdelati o tem pisno poročilo.

 

Ukrepe za zagotovitev varnosti konkretnih (zbirk) osebnih podatkov, kot so med drugim prevdonimizacija in šifriranje, omejitev roka hrambe in dostopa, omejitev obdelave, omejitev namenov ipd., ter način izvedbe določi direktor.

 

Posebne vrste osebnih podatkov se lahko obdelujejo le v skladu z določbami GDPR in druge zakonodaje. Pri obdelavi morajo biti ti podatki posebej označeni in zavarovani tako, da se nepooblaščenim osebam onemogoči dostop do njih.

 

O obdelavi osebnih podatkov mora biti posameznik obveščen v skladu z določbami 12., 13. in 14 člena GDPR. Za izvedbo obvestil je pristojen direktor.

 

Zaposleni morajo biti pred obdelavo osebnih podatkov seznanjeni z določbami GDPR ter z vsebino tega pravilnika, o čemer so dolžni podpisati posebno izjavo.

 

 

4. člen

(Zagotavljanje in uresničevanje pravic posameznikov)

 

Posameznik ima pravico od družbe dobiti potrditev, ali se obdelujejo njegovi osebni podatki, in če se, pravico dobiti dostop do osebnih podatkov (vpogled) in informacije iz 1. odstavka 15. člena GDPR.

 

Posameznik ima pravico doseči, da družba brez nepotrebnega odlašanja popravi netočne oziroma dopolni nepopolne osebne podatke v zvezi z njim.

 

Posameznik ima pravico doseči, da družba brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, kadar velja eden od naslednjih razlogov:

  • osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani;

  • posameznik prekliče privolitev, na podlagi katere poteka obdelava in za obdelavo ne obstaja nobena druga pravna podlaga;

  • posameznik obdelavi ugovarja, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi;

  • osebni podatki so bili obdelani nezakonito;

  • osebne podatke je treba izbrisati za izpolnitev pravne obveznosti zaradi izpolnitve zakonskih obveznosti;

  • osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe od mladoletnega posameznika.

 

Posameznik ima pravico doseči, da družba omeji obdelavo, kadar velja en od naslednjih primerov:

  • posameznik oporeka točnosti podatkov, in sicer za obdobje, ki družbi omogoča preveriti točnost osebnih podatkov;

  • je obdelava nezakonita in posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe;

  • družba osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;

  • je posameznik vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika, na katerega se nanašajo osebni podatki.

 

Posameznik ima pravico, da prejme osebne podatke ki jih je posredoval družbi, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga družba pri tem ovirala, kadar:

  • obdelava temelji na privolitvi in

  • se obdelava izvaja z avtomatiziranimi sredstvi.

 

Direktor družbe je dolžan poskrbeti za to, da so posamezniki na primeren način, ki je skladen z zahtevami GDPR, obveščeni o pravicah iz prejšnjih odstavkov tega člena. Direktor tudi poskrbi za enotno kontaktno točko, na katero se lahko obrnejo posamezniki pri uveljavljanju svojih pravic in za uveljavitev pravic posameznikov.

 

 

5. člen

(Ocena učinka v zvezi z varstvom podatkov)

 

Upravljavec ocenjuje, da ni nevarnosti, da bi lahko vrsta obdelave, zlasti z uporabo novih tehnologij, ob upoštevanju narave, obsega, okoliščin in namenov obdelave povzročila veliko tveganje za pravice in svoboščine posameznikov in zato ni potrebno izdelati ocene učinka v zvezi z varstvom osebnih podatkov.

 

 

  1. UKREPI ZA VAROVANJE OSEBNIH PODATKOV

 

6. člen

(Varovanje prostorov in nosilcev podatkov)

 

Prostori, v katerih se nahajajo nosilci podatkov in strojna ter programska oprema (v nadaljnjem besedilu: varovani prostori), so varovani z organizacijskimi ter tehničnimi ukrepi, ki onemogočajo nepooblaščenim osebam dostop do podatkov.

 

Dostop v varovane prostore je mogoč in dopusten v delovnem času in izven delovnega časa, ko zaposleni opravljajo delo v obliki nadur ali na drug način.

 

Varovani prostori ne smejo ostajati nenadzorovani oziroma jih je treba zaklepati ob odsotnosti zaposlenih, ki jih nadzorujejo.

 

V varovane prostore ne smejo brez spremstva ali prisotnosti zaposlenega, ki te prostore nadzoruje, vstopati osebe, ki niso zaposlene v družbi. Zaposleni, ki dela v varovanih prostorih, mora vestno in skrbno nadzorovati prostor in ga ob zapustitvi zakleniti.

 

Vzdrževalci, čistilci, varnostniki, serviserji, obiskovalci, poslovni partnerji se smejo zadrževati v varovanih prostorih samo z vednostjo zaposlenega. Izven delovnega časa se lahko delavci, kot so čistilci ali varnostniki, če je to nujno potrebno, gibljejo samo v tistih varovanih prostorih, kjer je onemogočen vpogled v osebne podatke (nosilci podatkov so shranjeni v zaklenjenih omarah in pisalnih mizah, računalniki in druga strojna oprema so izklopljeni ali kako drugače fizično ali programsko zaklenjeni).

 

Nosilci osebnih podatkov, hranjeni izven aktivnih delovnih prostorov oz. izven varovanih prostorov (hodniki, skupni prostori ipd.), morajo biti stalno zaklenjeni, razen kadar so neposredno v uporabi.

 

Zaposleni, ki pri svojem delu uporablja osebne podatke ali jih kakorkoli obdeluje, ne sme med delovnim časom nenadzorovano puščati nosilcev osebnih podatkov na pisalni mizi ali jih kako drugače izpostavljati nevarnosti, da bi nepooblaščene osebe dobile vpogled v osebne podatke.

 

Ključe, kartice gesla in ostala sredstva, ki omogočajo dostop do varovanih prostorov, je treba varovati, upravljati in hraniti vestno in skrbno. Vsako izgubo ali odtujitev ali sum o zlorabi, mora zaposleni takoj sporočiti vodji direktorju, ki mora sprejeti ustrezne ukrepe.

 

Vzdrževanje in popravilo strojne računalniške in druge opreme, s katero se obdelujejo osebni podatki, je dovoljeno samo z vednostjo in odobritvijo direktorja, izvajajo pa ga lahko samo pooblaščeni servisi, ki imajo z družbo sklenjeno pogodbo o servisiranju te opreme, ki vključuje ustrezne določbe o pogodbeni obdelavi osebnih podatkov.

 

 

 

7. člen

(Obdelava osebnih podatkov)

 

Obdelava osebnih podatkov je dovoljena le v prostorih družbe. Izjemoma je v primerih kadar delavec dela na domu ali ob uporabi tehnologije dostopa na daljavo dovoljena obdelava osebnih podatkov izven družbe, pri tem pa morajo biti zagotovljeni vsi potrebni ukrepi za zavarovanje osebnih podatkov.

 

Direktor dovoli iznos nosilcev osebnih podatkov iz družbe, pri čemer je potrebno zabeležiti razlog za iznos nosilcev iz družbe. Za več iznosov oziroma za ponavljajoče iznašanje se lahko da eno dovoljenje.

 

 

  1. VAROVANJE PROGRAMSKE OPREME ZA OBDELAVO OSEBNIH PODATKOV

 

8. člen

(Splošno)

 

Dostop do programske opreme, s katero ali s pomočjo katere se obdelujejo osebni podatki, mora biti varovan na način, ki dovoljuje dostop samo za to vnaprej določenim zaposlenim in osebam, ki za družbo po pogodbi opravljajo servisiranje ali vzdrževanje strojne ali programske opreme, pri čemer si zaposleni med seboj ali s tretjimi osebami ne smejo izmenjevati ali razkrivati podatkov za dostop (ne glede na nivo pravic, ki jim je dodeljen).

 

Za dodeljevanje dostopa do programske opreme za zaposlene in vodenje evidence o tem je pristojen direktor.

 

Popravljanje, spreminjanje in dopolnjevanje (posodabljanje) programske opreme oziroma sestava navodil v zvezi s tem so v pristojnosti direktorja. Zaposleni ne smejo brez odobritve direktorja na strojno opremo in druge naprave, ki so v lasti ali uporabi družbe, namestiti nobene programske opreme. Popravljanje, spreminjanje in dopolnjevanje (posodabljanje) programske opreme s strani zunanjih izvajalcev je dovoljeno samo na podlagi odobritve direktorja, izvajajo pa ga lahko samo pooblaščeni servisi in organizacije in posamezniki, ki imajo z družbo sklenjeno pogodbo, ki vključuje ustrezne določbe o pogodbeni obdelavi osebnih podatkov.

 

Vse spremembe in dopolnitve programske opreme, je potrebno dokumentirati na način, ki omogoča sledljivost sprememb ali dopolnitev.

 

Zaposleni, ki v okviru svojih delovnih nalog ustvari ali dovoli ustvariti kopijo (baze) osebnih podatkov za namene servisiranja, popravila, spreminjanja ali dopolnjevanja programske opreme ali za nudenje podpore, je dolžan poskrbeti, da se, ko preneha potreba, kopija učinkovito uniči ali izbriše.

 

Direktor družbe podrobneje določi oziroma predpiše izdelavo kopij (baz) osebnih podatkov, tako da je mogoča restavracija osebnih podatkov v primeru neželenega izbrisa, spremembe ali uničenja osebnih podatkov ali nosilca, na katerem se nahajajo osebni podatki.

 

 

9. člen

(Omejevanje in nadzor dostopa do osebnih podatkov)

 

Dostop do osebnih podatkov preko programske opreme mora biti varovan z enotnim in centraliziranim sistemom gesel ali drugih varnih sredstev za avtorizacijo in identifikacijo uporabnikov. Pri programski opremi mora biti spremljanje dogodkov v posamezni aplikaciji, ki omogoča možnost naknadnega ugotavljanja, kdaj so bili posamezni osebni podatki vneseni v zbirko podatkov, uporabljeni ali drugače obdelovani ter kdo je to storil, in sicer za obdobje 5 let od zadnje obdelave osebnih podatkov.

 

Za določitev režima sistema oziroma načina dodeljevanja, hranjenja in spreminjanja gesel je pristojen direktor družbe.

 

 

10. člen

(Hramba podatkov izven baz)

 

Osebni podatki se lahko zgolj izjemoma, kadar je to glede na naravo dela nujno potrebno, shranjujejo in obdelujejo lokalno (na lokalnih računalnikih in drugih podobnih napravah). Po prenehanju potrebe po takem shranjevanju in obdelavi osebnih podatkov, se morajo osebni podatki prenesti v centralizirane baze podatkov ali pa se trajno izbrisati.

 

Morebitne kopije vsebin zbirk osebnih podatkov na lokalnih nosilcih (zunanji diski, USB-ključi in drugo) se hranijo v zaklenjenih omarah.

 

 

  1. POGODBENA OBDELAVA OSEBNIH PODATKOV

 

11. člen

(Splošno)

 

Z vsako zunanjo pravno ali fizično osebo, ki opravlja posamezna opravila v zvezi z zbiranjem, obdelovanjem, shranjevanjem ali posredovanjem osebnih podatkov (obdelovalec), se sklene pisna pogodba, predvidena v 28. členu GDPR. V takšni pogodbi morajo biti obvezno predpisani tudi pogoji in ukrepi za zagotovitev varstva osebnih podatkov in njihovega zavarovanja. Pred sklenitvijo pogodbe z obdelovalcem je direktor dolžan pridobiti podatke, ki omogočajo preveritev, ali obdelovalec izpolnjuje zahteve zakonodaje s področja varstva osebnih podatkov; to vključuje tudi razkritje vseh podpogodbenih obdelovalcev, vključno z njihovimi nazivi in sedeži.

 

Že zgolj možnost dostopa do podatkov, četudi na izrecno zahtevo družbe (npr. v okviru servisnega posega na strojni opremi ipd.), se šteje za pogodbeno obdelavo v smislu 1. odstavka tega člena.

 

Obdelovalci smejo opravljati storitve obdelave osebnih podatkov samo v okviru naročnikovih pooblastil in podatkov ne smejo obdelovati ali drugače uporabljati za noben drug namen, k čemur se jih zaveže s pogodbo.

 

Obdelovalec mora imeti vsaj enako strog način varovanja osebnih podatkov, kakor ga predvideva ta pravilnik.

 

Poleg drugih zahtev si mora družba v pogodbah z obdelovalci zagotoviti pravico, da najmanj enkrat letno pri pogodbenem obdelovalcu izvede pregled ali revizijo na področju varstva osebnih podatkov. Pregled ali revizijo je potrebno izvesti ob vsakem sumu ali indicu, da obdelovalec krši sklenjeno pogodbo ali da ne zagotavlja zadostne ravni varstva osebnih podatkov. Revizija se izvede na stroške družbe, pri čemer obdelovalec morebitnega angažmaja svojih ljudi in/ali podpogodbenih obdelovalcev družbi ne sme zaračunati.

 

 

 

 

  1. BRISANJE, UNIČENJE IN ANONIMIZACIJA PODATKOV

 

12. člen

(Splošno)

 

Osebni podatki se hranijo le toliko časa, dokler je to potrebno za uresničitev namena, zaradi katerega so bili osebni podatki zbrani in nadalje obdelovani (npr. za zagotovitev, da posamezniki dostopajo in uporabljajo spletno trgovino, za izpolnitev naročil, preveritev plačil in izpolnitev drugih obveznosti, za zagotovitev, da lahko dostopa do posebnih informacij, ki so na voljo, za pošiljanje e-novic ipd.).

 

Osebni podatki, ki se obdelujejo na podlagi zakona, se hrani za obdobje, ki ga predpisuje zakon (računi se hranijo 10 let ipd.)

 

Osebne podatke, ki se obdelujejo zaradi izvedbe pogodbenega odnosa s posameznikom, se hrani za obdobje, ki je potrebno za izvršitev pogodbe in še 5 let po njenem prenehanju, razen v primerih, ko do spora v zvezi s pogodbo; v takem primeru se podatki hranijo še 5 let po pravnomočnosti sodne ali arbitražne odločbe ali poravnave ali, če sodnega spora ni bilo, 5 let od dneva mirne rešitve spora.

 

Osebni podatki, ki se hranijo na podlagi osebne privolite posameznika ali zakonitega interesa, se hranijo trajno, do preklica te privolitve s strani posameznika oz. zahteve po prekinitvi obdelave. Podatki se zbrišejo pred preklicem le, kadar je že dosežen namen obdelave osebnih podatkov ali če tako določa zakon.

 

Po preteku roka hrambe se osebni podatki učinkovito izbrišejo, uničijo ali anonimizirajo, razen če zakon ali drug akt določa drugače. Uničenje, izbris ali anonimizacijo osebnih podatkov odredi direktor. O uničenju, izbrisu ali anonimizaciji osebnih podatkov se napravi zapisnik, ki ne sme vsebovati osebnih podatkov posameznikov, katerih podatki so se izbrisali, uničili ali anonimizirali.

 

Za brisanje podatkov z računalnikov, strežnikov in podobnih naprav se uporabi takšna metoda brisanja, da je nemogoča rekonstrukcija brisanih podatkov.

 

Podatki na fizičnih nosilcih, ki jih ni mogoče izbrisati, se uničijo na način, ki zagotovi, da postane osebni podatek nerazpoznaven in neobnovljiv. Točen način uničenja za posamezne tipe osebnih podatkov ali nosilcev določi direktor družbe.

 

Prepovedano je odmetavati nosilce podatkov na način, ki omogoča obnovitev ali razpoznavnost osebnih podatkov (npr. v koš za smeti).

 

 

  1. UKREPANJE OB VARNOSTNIH INCIDENTIH V ZVEZI Z OSEBNIMI PODATKI

 

13. člen

(Splošno)

 

Zaposleni so dolžni izvajati ukrepe za preprečevanje zlorabe osebnih podatkov in morajo z osebnimi podatki, s katerimi se seznanijo pri svojem delu, ravnati vestno in skrbno na način in po postopkih, ki jih določa ta pravilnik.

 

Zaposleni so dolžni o aktivnostih, ki so povezane z odkrivanjem ali nepooblaščenim uničenjem osebnih podatkov, zlonamerni ali nepooblaščeni uporabi, prilaščanju, spreminjanju ali poškodovanju osebnih podatkov takoj obvestiti direktorja družbe, sami pa morajo poskusiti z zakonitimi ukrepi takšno aktivnost preprečiti.

 

Direktor družbe mora ob vsakem sumu kršitve varstva osebnih podatkov takšno kršitev sporočiti Informacijskemu pooblaščencu v 72 urah. Kadar je verjetno, da kršitev varstva osebnih podatkov povzroči veliko tveganje za pravice in svoboščine posameznikov, mora direktor družbe poskrbeti za to, da so prizadeti posamezniki brez nepotrebnega odlašanja obveščeni o tem, da je prišlo do kršitve varstva osebnih podatkov.

 

 

14. člen

(Interni ukrepi)

 

Direktor družbe je dolžan poskrbeti za to, da se po varnostnem incidentu opravi analiza vzrokov in predlog ukrepov, ki naj zmanjšajo ali izničijo tveganje za take in bodoče varnostne incidente, ter da se, če je to smiselno in mogoče, predlagani ukrepi tudi izvedejo.

 

Če se izkaže, da je varnostni incident povzročil ali bil pri njem udeležen, zaposleni ali je do varnostnega incidenta prišlo zaradi opustitve na strani zaposlenega, direktor družbe sprejme ustrezne delovnopravne ukrepe zoper zaposlenega.

 

  1. ODGOVORNOST ZA IZVAJANJE UKREPOV ZAVAROVANJA OSEBNIH PODATKOV

 

15. člen

(Splošno)

 

Za nadzor nad izvajanjem postopkov in ukrepov za zavarovanje osebnih podatkov je odgovoren direktor družbe, ki lahko za posamezne naloge pooblasti druge osebe, tudi izven zaposlenih.

 

Nadzor iz 1. odstavka tega člena vključuje tudi postopke rednega testiranja, ocenjevanja in vrednotenja učinkovitosti tehničnih in organizacijskih ukrepov za zagotavljanje varnosti obdelave. Pri tem so dolžni sodelovati vsi zaposleni in druge osebe v družbi.

 

Vsak, ki obdeluje osebne podatke, je dolžan izvajati predpisane postopke in ukrepe za zavarovanje podatkov in varovati podatke, s katerimi je bil seznanjen pri opravljanju svojega dela. Obveza varovanja podatkov ne preneha s prenehanjem delovnega razmerja.

 

Pred nastopom dela na delovnem mestu, kjer se obdelujejo osebni podatki, se mora zaposleni seznaniti z določbami tega Pravilnika in določbami GDPR. Biti mora seznanjen s posledicami kršitev, v ta namen pa podpiše posebno izjavo, ki je lahko tudi del pogodbe o zaposlitvi.

 

 

  1. KONČNE DOLOČBE

 

16. člen

(Datum uveljavitve)

 

Ta pravilnik velja in se uporablja od 22.8.2018 naprej.