- prepreči napačne odločitve, ki bi kasneje zahtevale drage popravke;
- omogoča, da nove projekte, orodja in kampanje zastavite skladno že od začetka in jih ne popravljate tik pred pričetkom;
- prihrani čas, ki bi ga sicer porabili za brskanje po zakonodaji in nasprotujočih si interpretacijah;
- vam da odgovor, kaj narediti in ne le, kaj pravi zakon;
- zmanjša tveganje za globe in inšpekcijske ukrepe;
- vam da strokovnega sogovornika, ki pozna vaše poslovanje in je dosegljiv tudi ob naslednjem vprašanju.
Zanesljivi odgovori takoj, ko jih potrebujete
Varstvo osebnih podatkov odpira vprašanja, ki jih ne rešuje noben vzorec dokumenta: nova marketinška akcija, novo orodje, nejasna privolitev, pogodba z zunanjim izvajalcem. Napačna odločitev vas lahko stane več kot posvet s strokovnjakom.
V Info hiši vam svetujemo pri konkretnih dilemah: hitro, praktično in v jeziku, ki ga razumete. Ne dobite pravnega eseja, temveč konkreten odgovor, kaj narediti.
Komu je svetovanje pri varstvu osebnih podatkov namenjeno?
Organizacije brez lastnega DPOja
Ki ne potrebujejo pooblaščene osebe, a se vseeno srečujejo z vprašanji zasebnosti.
Imenovani DPOji
Ki potrebujejo drugo mnenje ali podporo pri zahtevnejših primerih, z omejenimi viri.
Marketinške ekipe
Ki načrtujejo akcije, nagradne igre ali e-mail kampanje in želijo biti skladne.
Organizacije z zunanjimi izvajalci
Ki niso prepričane, ali pogodbe o obdelavi vsebujejo ustrezne določbe.
IT podjetja in digitalne organizacije
Ki uvajajo nove storitve ali informacijske sisteme.
Rastoče organizacije
Ob prehodu na nove trge, tehnologije in reorganizaciji.
Posvet ob pravem času pomeni več kot rešeno vprašanje, saj:
Področja OP pri katerih vam svetujemo?
Pravna vprašanja obdelave
- Pravni temelji za obdelavo osebnih podatkov
- Oblikovanje in preverjanje privolitev
- Pogodbe o obdelavi osebnih podatkov
- Prenos podatkov v tretje države
- Pravice posameznikov in odgovori na zahtevke
- Razmerja z zunanjimi izvajalci
Praktične situacije
- Uvedba novih orodij in informacijskih sistemov
- Videonadzor in kontrola dostopa
- GPS sledenje
- Marketinške akcije, nagradne igre, e-mail kampanje
- Obdelava podatkov zaposlenih in kandidatov
- Ravnanje ob kršitvi varstva podatkov
Ostale storitve
Pogosta vprašanja
V spletni trgovini bi radi izvajali obveščanje o zapuščeni košarici?
Obveščanje o zapuščeni košarici v spletni trgovini ni nujno za izvedbo nakupa, zato je potrebno pazljivo opredeliti pravno podlago. Odvisno je sicer od primera, pa vendar velja pretehtati, ali se lahko naslonimo na zakoniti interes za to obdelavo; torej izdelati Tehtanje zakonitosti interesa (LIA) za to obdelavo in posameznike transparentno obvestiti o tej obdelavi.
Na kakšen način in za katere namene bi lahko obdelovali podatke o kupcih nezgodnega zavarovanja?
Vsaka obdelava potrebuje pravno podlago, zato je potrebno izhajati iz naših potreb, torej za kaj potrebujemo te obdelave in nato ugotavljati, na kateri pravni podlagi je to mogoče. Velik del obdelav bo izhajal iz pogodbe o sklepanju zavarovanja (ponudba, sklepanje, uveljavljanje škode, evidenca plačil …), za obdelave, ki presegajo sorazmernost, pa je potrebno najti nove pravne podlage, na primer za neposredno trženje privolitev ali izjema po 226. (2) členu ZEKom-2, za odkrivanje zlorab zakoniti interes in podobno.
Ali lahko namestimo video nadzorno kamero, da bi se izognili kraji? Kaj vse je potrebno zagotoviti?
Vsako namestitev video nadzorne kamere je potrebno presojati, ali je nujno potrebna in ali je mogoče isti namen doseči na drug način, ki manj posega v pravice posameznika. V kolikor ste že imeli take dogodke in jih ni mogoče drugače preprečiti ali odkriti povzročitelje, se videonadzor na ustrezna mesta lahko namesti. Pred tem mora odgovorna oseba sprejeti odločitev (sklep) o namestitvi, izdelati elaborat, ki opredeli točke snemanja, izdelati tehtanje zakonitosti interesa, pred vstopom na območje snemanja je potrebno namestiti nalepko oziroma tablo s potrebnimi informacijami, zagotoviti dodatne informacije v skladu s 13. členom GDPR na spletni strani ter pripraviti pravilnik o izvajanju videonadzora in navodila za pooblaščene osebe.
Ali lahko snemamo klice v klicnem centru? Kako si zagotovimo pravno podlago?
Pri snemanju klicev je poleg GDPR potrebno upoštevati tudi ZEKom-2. Mogoči pravni podlagi sta privolitev in zakoniti interes, vendar slednji zgolj v primerih, ko je posnetek klica potreben za dokazovanje npr. vsebine naročila ali zagotavljanje kakovosti storitve. V tem primeru je potrebno izdelati test tehtanja interesov (LIA). Kadar pa se naslonimo na pravno podlago privolitve, ne smemo pozabiti, da mora biti privolitev podana vnaprej, pred začetkom snemanja (praviloma z avtomatskim obvestilom ob začetku klica) in da je klicatelju dana realna možnost, da se snemanju izogne (npr. z izbiro, da ga poveže operater brez snemanja, ali z opcijo prekinitve klica), sicer privolitev ni veljavna.
