Zadnje case razmisljam in tuhtam o shranjevanju osebnih podatkov.
Problem vidim, ker je zakon napisan splosno, glede prakse pa sele v zadnjih casih Musarjeva bolj aktivno daje pripombe, nekaj pa je razsodila tudi ze EU s svojimi direktivami.
Zakon je tukaj:ZVOP-1-UPB1 (precisceno besedilo)
Kljucna stvar IMO je 6. clen, 3.odstavek ki pravi tole:
3. Obdelava osebnih podatkov – pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave).
Torej, karkoli pocnes s bazo podatkov, magari jo izbrises, pase pod obdelavo osebnih podatkov, kar pomeni da se zakon aplicira.
Zanima me mnenje ljudi, ki za narocnike opravljajo tovrstne zadeve, torej ali obdelavo, ali oglasevanje ali varnostne kopije ali kaj podobnega. Kako imate to urejeno?
Primer: za narocnika naredite spletno trgovino. Stranka se ob nakupu strinja s pogoji poslovanja (POZOR! Ne s dovoljenjem za obdelavo podatkov!). Narocnik ima preko CMS moznost spreminjanja/urejanja/brisanja uporabnikov, posiljanja newslettra in podobno. Vi kot skrbnik streznikov skrbite za varnostne kopije, kamor seveda spada tudi baza.
Po zakonu ste torej "pogodbeni obdelovalec" – je fizična ali pravna oseba, ki obdeluje osebne podatke v imenu in na račun upravljavca osebnih podatkov. - pravi zakon.
Bom napisal se kaj vec, imam nekje tudi neka mnenja pooblascenke in neke pravne zadeve, mislim da bo zadeva zanimiva za marsikoga tukaj.
Izkusnje? Mnenja?