IP: Mnenje o dnevnikih obdelav
Informacijski pooblaščenec je izdal mnenje glede vsebine dnevnika obdelav in poudaril, da lahko upravljavec obseg oziroma vsebino dnevnika obdelave prilagodi glede na konkretna tveganja, ki so bila identificirana v oceni učinka, a le v smislu morebitnega povečanja obsega dejanj obdelave.
Mnenje je bilo izdano 5.6.2023
kadar se v avtomatiziranih sistemih obdelave osebnih podatkov izvajajo obsežne obdelave posebnih vrst osebnih podatkov, ali
kadar gre za redno in sistematično spremljanje posameznikov, ali
kadar je z oceno učinka ugotovljeno tveganje, ki ga je mogoče učinkovito upravljati z vodenjem dnevnika obdelave, ali
IP je v mnenju pojasnil, da kadrovski informacijski sistemi praviloma ne sodijo med takšne, ki bi terjali dnevnike obdelave glede na točke 1 do 4 22. člena ZVOP-2. Upravljavec, lahko vodi dnevnike obdelav tudi v primeru, da iz izvedene ocene učinkov na varstvo osebnih podatkov izhaja, da je vodenje dnevnika učinkovit ukrep za obvladovanje tveganj. Vsebino dnevnikov lahko upravljavec določi tudi z notranjim aktom (kot je bilo tudi navedeno v razlagi predloga ZVOP-2), pri tem pa seveda mora dnevnik obdelave vsebovati vse obvezne elemente, ki jih določa ZVOP-2 v 22. členu:
vrsto dejanja obdelave, datum in čas obdelave,
identifikacijo osebe, ki je izvedla dejanje obdelave, ter
identifikacijo uporabnikov osebnih podatkov, da je mogoče naknadno ugotoviti točno identiteto teh oseb.
Dostop do mnenja.
Vir: IP RS
