Uveljavljanje GDPR + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 20.04.2020 Številka: 07120-1/2020/312 Kategorije:Inšpekcijski postopki, Razno --> Kategorije: Inšpekcijski postopki, Razno Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede uveljavljanja Splošne uredbe o varstvu podatkov (ang. GDPR) v praksi. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju: ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Glede na to, da Republika Slovenija (kot tudi navajate v vašem zaprosilu za mnenje) še ni sprejela zakona, s katerim bi uredila izvajanje Splošne uredbe o varstvu podatkov in razveljavila določbe obstoječega ZVOP-1, sta v Republiki Sloveniji do uveljavitve takšnega zakona v uporabi dva predpisa, ki na sistemski ravni urejata področje varstva osebnih podatkov, in sicer Splošna uredba o varstvu podatkov ter ZVOP-
- Ker se Splošna uredba o varstvu podatkov v članicah Evropske unije uporablja neposredno, ostajajo v Republiki Sloveniji od
- 2018 naprej v veljavi le še tiste določbe ZVOP-1, ki jih Splošna uredba o varstvu podatkov ne ureja drugače in niso v nasprotju z določbami te uredbe. V zvezi z veljavnostjo obstoječega ZVOP-1 svetujemo, da si preberete stališče, ki ga je ob začetku uporabe Splošne uredbe o varstvu podatkov pripravilo ministrstvo, pristojno za pravosodje: http://mp.arhiv-spletisc.gov.si/si/medijsko_sredisce/novica/7568/index.html IP pojasnjuje, da je IP do morebitne drugačne ureditve na podlagi
- člena ZInfP pristojen za vse naloge nacionalnega nadzornega organa za varstvo osebnih podatkov, kot so opredeljene v
- členu Splošne uredbe o varstvu podatkov. Te pristojnosti IP tudi izvaja vse od
- V tem okviru IP izvaja tudi inšpekcijski nadzor v skladu z relevantnimi določbami Zakona o varstvu osebnih podatkov, Splošne uredbe o varstvu podatkov in subsidiarno na podlagi določb Zakona o inšpekcijskem nadzoru ter Zakona o splošnem upravnem postopku. V okviru inšpekcijskega nadzora državni nadzorni organ preverja skladnost ravnanja posameznih zavezancev za varstvo osebnih podatkov. IP nadalje pojasnjuje, da se lahko v primeru suma zlorabe oziroma nezakonite obdelave osebnih podatkov poda prijavo IP. Več informacij o tem in vzorec za podajo prijave je na voljo na spletni strani IP: https://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/ . IP ob tem pojasnjuje tudi, da je predviden znesek upravnih glob, ki se v skladu s Splošno uredbo o varstvu podatkov lahko naloži upravljavcu ali obdelovalcu, določen v četrtem oziroma petem odstavku
- člena in znaša do 10 oziroma 20 milijonov EUR ali v primeru družbe do 2- oziroma 4% svetovnega letnega prometa v preteklem proračunskem letu. IP pa ob tem dodaja, da Splošna uredba o varstvu podatkov v
- členu določa tudi splošne pogoje za naložitev upravnih glob. V prvem odstavku tako splošno določa, da morajo biti upravne globe, naložene na podlagi tega člena, v vsakem posameznem primeru učinkovite, sorazmerne in odvračilne. Pri odločitvi o naložitvi upravne globe in njeni višini se ustrezno upoštevajo številni dejavniki, ki so določeni v drugem odstavku, in sicer je treba ustrezno upoštevati naravo, težo in trajanje kršitve, namernost kršitve, sprejete ukrepe s strani upravljavca ali obdelovalca za ublažitev utrpljene škode, stopnjo odgovornosti upravljavca ali obdelovalca ali morebitne njune pomembne predhodne kršitve, način, kako se je s kršitvijo seznanil nadzorni organ, skladnost z ukrepi, odrejenimi zoper upravljavca ali obdelovalca, zavezanost h kodeksom ravnanja ali odobrenim mehanizmom potrjevanja in morebitne druge oteževalne ali olajševalne dejavnike. Splošna uredba o varstvu podatkov torej navaja zgornjo mejo in merila za določanje s tem povezanih upravnih glob. Pristojni nadzorni organ mora tako v vsakem posameznem primeru pri določitvi višine globe upoštevati vse zadevne okoliščine v določeni situaciji, zlasti pa naravo, težo in trajanje kršitve, njene posledice in sprejete ukrepe za zagotavljanje skladnosti z obveznostmi iz Splošne uredbe o varstvu podatkov ter za preprečitev ali ublažitev posledic kršitve. S spoštovanjem. Pripravil: Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026