Sporočanje podatkov o vodji informacijske varnosti + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 29.03.2020 Številka: 07120-1/2020/251 Kategorije:Pooblaščene osebe za varstvo podatkov (»DPO«) --> Kategorije: Pooblaščene osebe za varstvo podatkov - DPO Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, v katerem pojasnjujete, da
- točka
- člena Uredbe o informacijski varnosti v državni upravi (Uradni list RS, št. 29/18; v nadaljevanju Uredba o informacijski varnosti), določa obveznost organov, da Ministrstvu za javno upravo posredujejo ime in kontaktne podatke vodje informacijske varnosti. Sprašujete nas, ali je te podatke potrebno posredovati tudi Informacijskemu pooblaščencu. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
- člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba),
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Ob tem IP poudarja, da izven postopka inšpekcijskega nadzora konkretnih obdelav osebnih podatkov ne more presojati. Podatkov o vodji informacijske varnosti, ki je imenovana skladno z drugim odstavkom
- člena Uredbe o informacijski varnosti, ni treba sporočati Informacijskemu pooblaščencu. Informacijskemu pooblaščencu pa je treba sporočiti kontaktne podatke pooblaščene osebe za varstvo podatkov, ki je imenovana skladno s členom 37
(1)Splošne uredbe. Drugi odstavek
- člena Uredbe o informacijski varnosti opredeljuje pojem vodje informacijske varnosti; določa namreč, da za izvajanje posameznih ključnih nalog na področju informacijske varnosti znotraj organa predstojnik organa določi osebo, zadolženo za upravljanje sistema informacijske varnosti.
- člen Uredbe o informacijski varnosti pa določa, da je vodja informacijske varnosti v posameznem organu zadolžen za: obravnavo dogodkov in incidentov informacijske varnosti, preverjanje skladnosti delovanja organa s to uredbo, operativnimi navodili ter morebitnimi akti iz
- člena te uredbe, upravljanje ukrepov in postopkov varovanja informacij v informacijskih sistemih organa ter nadzor nad njimi, sodelovanje pri usklajevanju poslovnih in varnostnih ciljev organa, izvedbo ocenitve tveganj informacijske varnosti organa in upravljanje teh tveganj ter redno poročanje predstojniku. Po drugi strani so naloge pooblaščene osebe za varstvo podatkov opredeljene v členu 39
(1)Splošne uredbe o varstvu podatkov, in sicer ima pooblaščena oseba za varstvo podatkov vsaj naslednje naloge: (
- a)obveščanje upravljavca ali obdelovalca in zaposlenih, ki izvajajo obdelavo, ter svetovanje navedenim o njihovih obveznostih v skladu s to uredbo in drugimi določbami prava Unije ali prava države članice o varstvu podatkov; (
- b)spremljanje skladnosti s to uredbo, drugimi določbami prava Unije ali prava države članice o varstvu podatkov in politikami upravljavca ali obdelovalca v zvezi z varstvom osebnih podatkov, vključno z dodeljevanjem nalog, ozaveščanjem in usposabljanjem osebja, vključenega v dejanja obdelave, ter s tem povezanimi revizijami; (
- c)svetovanje, kadar je to zahtevano, glede ocene učinka v zvezi z varstvom podatkov in spremljanje njenega izvajanja v skladu s členom 35; (
- d)sodelovanje z nadzornim organom; (
- e)delovanje kot kontaktna točka za nadzorni organ pri vprašanjih v zvezi z obdelavo, vključno s predhodnim posvetovanjem iz člena 36, in, kjer je ustrezno, posvetovanje glede katere koli druge zadeve. Funkcija, vloga in odgovornost vodje informacijske varnosti in pooblaščene oseba za varstvo podatkov se razlikujejo, čeprav se na določenih segmentih lahko tudi prepletajo, predvsem pa obe osebi oziroma funkciji med seboj nujno tudi sodelujeta. Načeloma funkciji ločeno opravljata dve osebi, saj je že z organizacijskega vidika vprašljivo, če bi lahko ena sama oseba opravlja dve tako zahtevni funkciji. Tako torej velja, da se podatke o vodji informacijske varnosti skladno z določbo 6. točke 65. člena Uredbe o informacijski varnosti posredujejo Ministrstvu za javno upravo, podatke o pooblaščeni osebi za varstvo podatkov pa skladno s členom 37
(7)Informacijskemu pooblaščencu. V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo. Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka Pripravila: mag. Polona Merc Svetovalka pooblaščenca za varstvo osebnih podatkov O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026