Upam da se še spomnim kako gre zadeva.
Za kakršno koli zbiranje osebnih podatkov, mora ta oseba izdati osebno privoljenje, če ni pridobljeno skozi poslovni odnos. Tako ni težava, če ti zbiraš in hraniš podatke o svojih strankah, težava je ko ti obdeluješ in hraniš osebne podatke za drugo podjetje. Tukaj je točno določeno, da mora biti med lastnikom in obdelovancem podpisana pogodba o obdelavi in hrambi in oseba se mora strinjati z obdelavo in hrambo.
Pri določenih bazah se moraš tudi registrirati kot obdelovalec baz z osebnimi podatki, itd.
Smo kar nekaj časa nazaj raziskovali te zadeva za postavitev sistema assessfy.com, pa nam je zadeva nekako tudi tukaj ustavila. So rešitve in tudi odgovornosti, tako da zadeva stoji tam nekje v kotu, praktično spisana in vse. :/
Je bil pa pravi naslov za kontakt IP-RS.