IP: Ravnanje s psevdonimiziranimi osebnimi podatki pri notranjih analizah
IP: Ravnanje s psevdonimiziranimi osebnimi podatki pri notranjih analizah
19. 10. 2022
objavil/a Administrator
Tudi za obdelavo psevdonimiziranih podatkov mora upravljavec zagotavljati sledljivost obdelave osebnih podatkov (tretji odstavek 22. člena in prvi odstavek 24. člena ZVOP-1), kakor tudi posameznikom omogočiti pravico do seznanitve z lastnimi osebnimi podatki (15. člen Splošne uredbe)
Datum mnenja 23.9.2022
Profiliranje posameznikov v internem analitskem sistemu ni prepovedano, toda v tem primeru mora biti posameznik obveščen o informacijah v zvezi s profiliranjem (točka (g) drugega odstavka 14. člena Splošne uredbe), upravljavec mora pripraviti oceno učinkov (35. člen Splošne uredbe), upoštevati posebno pravico do ugovora (prvi odstavek 22. člena Splošne uredbe) in spoštovati vse splošne obveznosti iz uredbe (vključno z zagotovitvijo pravne podlage), če zaradi profiliranja ustvarja zbirko novih osebnih podatkov. Pooblaščenec še dodaja, da pravila in omejitve o profiliranju veljajo tako za običajne osebne podatke kot tudi za psevdonimizirane podatke.
