To da znamo pravilno varovati osebne podatke in da prepoznamo tveganja, je v sodobni družbi zelo pomembno. Podjetja, organizacije in javne ustanove so še posebej ranljive, saj imajo arhive veliko osebnih podatkov o posameznikih. ZVOP 2 – klikni tukaj za več informacji – je tisti zakon, ki določa, kako lahko vse te podatke shranjujejo, zbirajo in obdelujejo. Če se zakona ne držijo, lahko pride tudi do večjih sankcij.
Kaj pomeni ZVOP-2
To je kratica, ki označuje Zakon o varstvu osebnih podatkov. Ta zakon je pripravljen zato, da v Sloveniji dopolnjuje evropsko uredbo o varstvu podatkov (GDPR). Je tudi bolj opredeljeno, kaj je določeno za podjetja, ustanove in organizacije.
Zakon določa:
kako se lahko zbirajo osebni podatki
za kakšen namen se lahko uporabljajo
koliko časa se lahko hranijo
kako morajo biti zaščiteni pred zlorabami
Glavni cilj, ki ga ima ZVOP 2 je ta, da zagotovi posameznikom več nadzora nad svojimi osebnimi podatki.
Zakaj je varstvo osebnih podatkov pomembno
Verjetno ni potrebno posebej poudariti, da se naši podatki večinoma shranjujejo v digitalni obliki. Vsako naročilo v spletni trgovini, vsaka prijava na novičke ali nagradno igro – shrani in posreduje naše podatke podjetjem in organizacijam.
Če ti podatki niso ustrezno zaščiteni, lahko pride do:
zlorabe osebnih podatkov
neželene pošte ali oglaševanja
kraje identitete
drugih varnostnih težav
Kaj zakon pomeni za podjetja
Zakon podjetja usmerja in jim pomaga. Hkrati pa prinaša tudi obveznosti. Vsako podjetje mora namreč ustrezno varovati podatke, ki jih pridobiva in obdeluje.
To vključuje na primer:
pripravo pravilnikov o varstvu podatkov
varno shranjevanje informacij
omejen dostop do osebnih podatkov
obveščanje v primeru varnostnih incidentov
Če organizacije pravil ne upoštevajo, lahko sledijo tudi finančne kazni.
Zakon, ki varuje zasebnost
ZVOP 2 je pomemben za vsakogar od nas. Ščiti namreč naše osebne podatke pred krajo in zlorabo. Namen zakona je, da ustvari ravnovesje med uporabo podatkov v poslovne ali administrativne namene in zaščito zasebnosti posameznika. Torej to ni nič drugega, kot preprosto sporočilo, da morajo biti osebni podatki posameznikov obravnavani odgovorno, varno in pregledno.
