IP: Vodenje dnevnika obdelav
IP: Vodenje dnevnika obdelav
28. 04. 2023
objavil/a Info Hiša
Informacijski pooblaščenec je izdal mnenje glede vodenja dnevnikov obdelave po ZVOP-2
Mnenje je bilo objavljeno 17.3.2023
IP meni, da je vodenje dnevnika obdelave obvezno v primerih, ki jih določa prvi odstavek 22. člena ZVOP-2, dopustno pa ga je voditi tudi, če ga upravljavec oceni kot ustrezen ukrep na podlagi ocene tveganj iz 32. člena Splošne uredbe. Prav tako lahko upravljavec globino revizijske sledi prilagodi glede na konkretna tveganja, ki so bila identificirana v oceni učinka, a le v smislu morebitnega povečanja obsega dejanj obdelave, saj je vodenje dnevnika za dejanja obdelave, ki so določena v prvem odstavku 22. člena ZVOP-2, obvezno in te dolžnosti upravljavec ne more obiti.
Rok hrambe iz petega odstavka 22. člena ZVOP-2 velja za dnevnike v zvezi z obdelavami osebnih podatkov.
Več lahko preberete v mnenju IP.
Naslovna slika: RawPixel
