{"id":339,"date":"2021-02-02T11:34:22","date_gmt":"2021-02-02T11:34:22","guid":{"rendered":"https:\/\/martinkorosec.com\/spletna-prodaja\/?page_id=339"},"modified":"2021-02-02T12:58:08","modified_gmt":"2021-02-02T12:58:08","slug":"pravilnik-o-zavarovanju-osebnih-podatkov","status":"publish","type":"page","link":"https:\/\/martinkorosec.com\/spletna-prodaja\/pravilnik-o-zavarovanju-osebnih-podatkov\/","title":{"rendered":"Pravilnik o zavarovanju osebnih podatkov"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"Spletna\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

SPLETNA PRODAJA: \u0160TARTAJ. V\u010cERAJ!<\/span><\/strong><\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
041 319 701<\/a><\/strong><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Prakti\u010dni seminar. Koristen. Zabaven. Premierno v obliki zanimive televizijske oddaje.<\/strong><\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Pravilnik o zavarovanju osebnih podatkov<\/strong><\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Na podlagi Uredbe (EU) 2016\/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (Splo\u0161na uredba o varstvu podatkov, v nadaljevanju: GDPR), in Zakona o varstvu osebnih podatkov (Uradni list RS, v nadaljevanju: ZVOP-2) izdaja direktor dru\u017ebe Rde\u010da Oran\u017ea, izkustveni marketin d.o.o (v nadaljevanju Rde\u010da Oran\u017ea).

I. SPLO\u0160NE ODLO\u010cBE<\/strong>

1.\u010dlen
S tem pravilnikom se dolo\u010dajo organizacijski, tehni\u010dni in logi\u010dno-tehni\u010dni postopki in ukrepi za zavarovanje osebnih podatkov v dru\u017ebi Rde\u010da Oran\u017ea . z namenom, da se zagotovi, da: \u2022 so osebni podatki obdelani zakonito, po\u0161teno in na pregleden na\u010din; \u2022 so osebni podatki zbrani za dolo\u010dene, izrecne in zakonite namene, in se ne obdelujejo na na\u010din, ki ni zdru\u017eljiv s temi nameni; \u2022 se privzeto obdelajo samo osebni podatki, ki so potrebni za vsak poseben namen obdelave; ta obveznost velja za koli\u010dino zbranih osebnih podatkov, obseg njihove obdelave, obdobje njihove hrambe in njihovo dostopnost; \u2022 se spo\u0161tujejo in za\u0161\u010ditijo pravice in svobo\u0161\u010dine posameznikov, na katere se nana\u0161ajo osebni podatki; \u2022 se zagotovi varnost osebnih podatkov, vklju\u010dno z za\u0161\u010dito pred nedovoljeno ali nezakonito obdelavo ter pred nenamerno izgubo, uni\u010denjem ali po\u0161kodbo; \u2022 lahko dru\u017eba doka\u017ee skladnost z zakonodajo s podro\u010dja varstva osebnih podatkov. \u2022 Z dolo\u010dbami tega pravilnika in se dolo\u010dijo obveznosti zaposlenih v dru\u017ebi Rde\u010da Oran\u017ea, ki jih morajo le ti spo\u0161tovati. Dolo\u010dbe tega pravilnika veljajo tudi za druge osebe, ki v dru\u017ebi opravljajo delo na podlagi pogodb, ki niso pogodbe o zaposlitvi. V primeru dvoma glede pomena katere izmed dolo\u010db tega dokumenta se obrnite Na direktorja, Martina Koro\u0161ca.

2. \u010dlen
V tem pravilniku uporabljeni izrazi imajo naslednji pomen:
– Osebni podatek \u2013 pomen je enak kot ga dolo\u010da GDPR
– Posameznik \u2013 je dolo\u010dena ali dolo\u010dljiva fizi\u010dna oseba, na katero se nana\u0161a osebni podatek; fizi\u010dna oseba je dolo\u010dljiva, \u010de se lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko \u0161tevilko ali na enega ali ve\u010d dejavnikov, ki so zna\u010dilni za njegovo fizi\u010dno, fiziolo\u0161ko, du\u0161evno, ekonomsko, kulturno ali dru\u017ebeno identiteto, pri \u010demer na\u010din identifikacije ne povzro\u010da velikih stro\u0161kov ali ne zahteva veliko \u010dasa;
– Zbirka osebnih podatkov \u2013 pomen je enak kot ga dolo\u010da GDPR
– Obdelava osebnih podatkov \u2013 pomen je enak kot ga dolo\u010da GDPR
– Upravljavec osebnih podatkov \u2013 pomen je enak kot ga dolo\u010da GDPR
– Ob\u010dutljivi osebni podatki \u2013 pomen je enak kot ga dolo\u010da GDPR
– Uporabnik osebnih podatkov \u2013 pomen je enak kot ga dolo\u010da GDPR
– Nosilec podatkov \u2013 so vse vrste sredstev, na katerih so zapisani ali posneti podatki (listine, akti, gradiva, spisi, ra\u010dunalni\u0161ka oprema vklju\u010dno s magnetni, opti\u010dni ali drugi ra\u010dunalni\u0161ki mediji, fotokopije, zvo\u010dno in slikovno gradivo, mikrofilmi, naprave za prenos podatkov ipd.).
– Zaposleni – pomeni osebe, ki imajo z dru\u017ebo sklenjeno pogodbo o zaposlitvi, osebe, ki opravljajo delo v dru\u017ebi kot dijaki ali \u0161tudenti, osebe, ki opravljajo delo v dru\u017ebi na podlagi pogodbe med dru\u017ebo in njihovim delodajalcem, ki opravlja dejavnost zagotavljanja dela drugim delodajalcem, ter osebe, ki opravljajo delo za dru\u017ebo na podlagi pogodb civilnega prava.
– Varnostni incident – pomeni kr\u0161itev varnosti, ki povzro\u010di nenamerno ali nezakonito uni\u010denje, izgubo, spremembo, nepoobla\u0161\u010deno razkritje ali dostop do osebnih podatkov, ki so poslani, shranjeni ali kako druga\u010de obdelani.

3. \u010dlen1
Dru\u017eba vodi in vzdr\u017euje evidenco dejavnosti obdelave osebnih podatkov s predpisani sestavinami, skladno z dolo\u010dbo 30. \u010dlena GDPR, in sicer za vsako zbirko posebej. Evidenca dejavnosti obdelave se vodi v elektronski obliki, dostop je mo\u017een po predhodnjem zaprosilu. Za vodenje evidence dejavnosti obdelave je pristojen vsak vodja oddelka, v okviru katerega se vodi posamezna zbirka, nadzor pa izvaja direktor

4. \u010dlen
V dru\u017ebi oziroma za potrebe dru\u017ebe se lahko obdelujejo le tisti osebni podatki, za katere obstaja ustrezna pravna podlaga po dolo\u010dbah GDPR ali druge zakonodaje. \u010ce pravna podlaga za obdelavo ne obstaja, je potrebno osebne podatke takoj prenehati aktivno obdelovati in onemogo\u010diti dostop do njih ter o neobstoju podlage obvestiti direktorja dru\u017ebe, ki dolo\u010di nadaljnje ravnanje s takimi podatki. Osebni podatki se smejo zbirati samo za dolo\u010dene in zakonite namene ter se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni, \u010de zakon ne dolo\u010da druga\u010de. Kadar namerava dru\u017eba nadalje obdelovati osebne podatke za namen, ki ni namen, za katerega so bili osebni podatki zbrani, je potrebno predhodno preveriti, ali je nov namen zdru\u017eljiv s prvotnim in izdelati o tem pisno poro\u010dilo. Ukrepe za zagotovitev varnosti konkretnih (zbirk) osebnih podatkov, kot so med drugim psevdonimizacija in \u0161ifriranje, omejitev roka hrambe in dostopa, omejitev obdelave, omejitev namenov ipd., ter na\u010din izvedbe dolo\u010di direktor na predlog vodje.<\/p>


Po GDPR vodenje te evidence ni potrebno za dru\u017ebe z manj kot 250 zaposlenimi, RAZEN \u010de: – je verjetno, da obdelava predstavlja tveganje za pravice in svobo\u0161\u010dine posameznikov (je torej invazivna); – obdelava NI ob\u010dasna; – obdelava vklju\u010duje posebne vrste podatkov. Glede na navedeno, predvsem na pogoj glede (ne)ob\u010dasnosti obdelave, priporo\u010damo, da evidenco dejavnosti obdelave vodijo tudi dru\u017ebe z manj kot 250 zaposlenimi. Posebne vrste osebnih podatkov se lahko obdelujejo le v skladu z dolo\u010dbami GDPR in druge zakonodaje. Pri obdelavi morajo biti ti podatki posebej ozna\u010deni in zavarovani tako, da se nepoobla\u0161\u010denim osebam onemogo\u010di dostop do njih. O obdelavi osebnih podatkov mora biti posameznik obve\u0161\u010den v skladu z dolo\u010dbami 12., 13. in 14. \u010dlena GDPR. Za izvedbo obvestil je pristojen vsak vodja oddelka, v okviru katerega se vodi posamezna zbirka. Vsak vodja oddelka, v okviru katerega se vodi posamezna zbirka, je dol\u017ean (za vsako posamezno zbirko) dolo\u010diti in voditi pisen seznam oseb, ki lahko zaradi narave svojega dela in\/ali funkcije v dru\u017ebi obdelujejo dolo\u010dene osebne podatke oziroma imajo dostop do zbirk (v nadaljevanju \u00bbpoobla\u0161\u010deni obdelovalci\u00ab). Vodje oddelkov so dol\u017eni pisne sezname poobla\u0161\u010denih obdelovalcev posredovati direktorju dru\u017ebe. Poobla\u0161\u010deni obdelovalci morajo biti pred obdelavo osebnih podatkov seznanjeni z dolo\u010dbami GDPR ter z vsebino tega pravilnika, o \u010demer so dol\u017eni podpisati posebno Izjavo \u201cDodatek k pogodbi o obdelavi podatkov\u201d.

5. \u010dlen
Posameznik ima pravico od dru\u017ebe dobiti potrditev, ali se obdelujejo njegovi osebni podatki, in \u010de se, pravico dobiti dostop do osebnih podatkov (vpogled) in informacije iz 1. odstavka 15. \u010dlena GDPR. Posameznik ima pravico dose\u010di, da dru\u017eba brez nepotrebnega odla\u0161anja popravi neto\u010dne oziroma dopolni nepopolne osebne podatke v zvezi z njim. Posameznik ima pravico dose\u010di, da dru\u017eba brez nepotrebnega odla\u0161anja izbri\u0161e osebne podatke v zvezi z njim, kadar velja eden od naslednjih razlogov: – osebni podatki niso ve\u010d potrebni v namene, za katere so bili zbrani ali kako druga\u010de obdelani; – posameznik prekli\u010de privolitev, na podlagi katere poteka obdelava in za obdelavo ne obstaja nobena druga pravna podlaga; – posameznik obdelavi ugovarja, za njihovo obdelavo pa ne obstajajo nobeni prevladujo\u010di zakoniti razlogi; – osebni podatki so bili obdelani nezakonito; – osebne podatke je treba izbrisati za izpolnitev pravne obveznosti zaradi izpolnitve zakonskih obveznosti; – osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske dru\u017ebe od mladoletnega posameznika. Posameznik ima pravico dose\u010di, da dru\u017eba omeji obdelavo, kadar velja en od naslednjih primerov: – posameznik oporeka to\u010dnosti podatkov, in sicer za obdobje, ki dru\u017ebi omogo\u010da preveriti to\u010dnost osebnih podatkov; – je obdelava nezakonita in posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe; – dru\u017eba osebnih podatkov ne potrebuje ve\u010d za namene obdelave, temve\u010d jih posameznik potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov; – je posameznik vlo\u017eil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika, na katerega se nana\u0161ajo osebni podatki. Posameznik ima pravico, da prejme osebne podatke ki jih je posredoval dru\u017ebi, v strukturirani, splo\u0161no uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga dru\u017eba pri tem ovirala, kadar: – obdelava temelji na privolitvi in – se obdelava izvaja z avtomatiziranimi sredstvi. Direktor dru\u017ebe je dol\u017ean poskrbeti za to, da so posamezniki na primeren na\u010din, ki je skladen z zahtevami GDPR, obve\u0161\u010deni o pravicah iz prej\u0161njih odstavkov tega \u010dlena. Direktor tudi poskrbi za enotno kontaktno to\u010dko, na katero se lahko obrnejo posamezniki pri uveljavljanju svojih pravic. Za uveljavitev pravic posameznikov in za komunikacijo z njimi je zadol\u017een vodja oddelka, v okviru katerega se vodi zbirka, v kateri so osebni podatki posameznika. \u010ce se osebni podatki posameznika nahajajo v ve\u010d zbirkah, direktor dru\u017ebe dolo\u010di pristojnega vodjo oddelka.

6. \u010dlen
Vodja oddelka ali druga oseba, ki to zazna, je dol\u017ena direktorja opozoriti na dejstvo, da bi lahko na\u010drtovana obdelava osebnih podatkov, zlasti (toda ne izklju\u010dno) z uporabo novih tehnologij, ob upo\u0161tevanju narave, obsega, okoli\u0161\u010din in namenov obdelave osebnih podatkov, povzro\u010dila veliko tveganje za pravice in svobo\u0161\u010dine posameznikov. V tem primeru direktor odlo\u010di, ali je potrebno izvesti oceno u\u010dinka predvidenih dejanj obdelave na varstvo osebnih podatkov. Za samo izvedbo ocene u\u010dinka je odgovoren vodja, ali druga od direktorja poobla\u0161\u010dena oseba. Vsi zaposleni, ki lahko dajo na razpolago potrebne podatke in ocene, so dol\u017eni sodelovati. Ocena u\u010dinka se izvede v pisni obliki in obsega: – sistemati\u010den opis predvidenih dejanj obdelave in namenov obdelave, kadar je ustrezno pa tudi zakonitih interesov, za katere si prizadeva dru\u017eba; – oceno potrebnosti in sorazmernosti dejanj obdelave glede na njihov namen; – oceno tveganj za pravice in svobo\u0161\u010dine posameznikov, na katere se nana\u0161ajo osebni podatki; – ukrepe za obravnavanje tveganj, vklju\u010dno z za\u0161\u010ditnimi ukrepi, varnostne ukrepe ter mehanizme za zagotavljanje varstva osebnih podatkov in za dokazovanje skladnosti z GDPR, ob upo\u0161tevanju pravic in zakonitih interesov posameznikov, na katere se nana\u0161ajo osebni podatki, ter drugih oseb, ki jih to zadeva. \u010ce vodja oddelka ali druga oseba, ki je izdelala oceno u\u010dinka, ugotovi, da bi predvidena obdelava povzro\u010dila veliko tveganje, \u010de dru\u017eba ne bi sprejela ukrepov za ubla\u017eitev tveganja, je dol\u017ean o tem obvestiti direktorja dru\u017ebe, da presodi, ali je potrebno posvetovanje z nadzornim organom. II. VAROVANJE PROSTOROV IN RA\u010cUNALNI\u0160KE OPREME<\/p>

7. \u010dlen
Prostori, v katerih se nahajajo nosilci osebnih podatkov, strojna in programska oprema (varovani prostori), morajo biti varovani z organizacijskimi ter fizi\u010dnimi in\/ali tehni\u010dnimi ukrepi, ki onemogo\u010dajo nepoobla\u0161\u010denim osebam dostop do podatkov. Dostop je mogo\u010d le v rednem delovnem \u010dasu, izven tega \u010dasa pa samo na podlagi dovoljenja direktorja ali vodje. Klju\u010di se ne pu\u0161\u010dajo v klju\u010davnici v vratih od zunanje strani. Varovani prostori ne smejo ostajati nenadzorovani, oziroma se morajo zaklepati ob odsotnosti delavcev, ki jih nadzorujejo. Izven delovnega \u010dasa morajo biti omare in pisalne mize z nosilci osebnih podatkov zaklenjene, ra\u010dunalniki in druga strojna oprema izklopljeni in fizi\u010dno ali programsko zaklenjeni. Zaposleni ne smejo pu\u0161\u010dati nosilcev osebnih podatkov na mizah v prisotnosti oseb, ki nimajo pravice vpogleda vanje. Nosilci osebnih podatkov, ki se nahajajo izven zavarovanih prostorov (hodniki, skupni prostori), morajo biti stalno zaklenjeni. Ob\u010dutljivi osebni podatki se ne smejo hraniti izven varovanih prostorov. Zaposleni, ki pri svojem delu uporablja osebne podatke ali jih kakorkoli obdeluje, ne sme med delovnim \u010dasom nenadzorovano pu\u0161\u010dati nosilcev osebnih podatkov na pisalni mizi ali jih kako druga\u010de izpostavljati nevarnosti, da bi nepoobla\u0161\u010dene osebe dobile vpogled v osebne podatke. Klju\u010de, kartice, gesla in ostala sredstva, ki omogo\u010dajo dostop do varovanih prostorov, je treba varovati, upravljati in hraniti vestno in skrbno. Vsako izgubo ali odtujitev ali sum o zlorabi, mora zaposleni takoj sporo\u010diti

8. \u010dlen
V prostorih, ki so namenjeni poslovanju s strankami, morajo biti nosilci podatkov in ra\u010dunalni\u0161ki prikazovalniki name\u0161\u010deni tako, da stranke nimajo vpogleda vanje.

9.\u010dlen
Vzdr\u017eevanje in popravila strojne ra\u010dunalni\u0161ke in druge opreme je dovoljeno samo z vednostjo poobla\u0161\u010dene osebe, izvajajo pa ga lahko samo poobla\u0161\u010deni servisi in vzdr\u017eevalci, ki imajo z Dru\u017ebo Rde\u010da Oran\u017ea sklenjeno ustrezno pogodbo ali izdano naro\u010dilnico.

10.\u010dlen
Vzdr\u017eevalci prostorov, strojne in programske opreme, obiskovalci in poslovni partnerji se smejo gibati v zavarovanih prostorih samo z vednostjo poobla\u0161\u010dene osebe. Zaposleni, kot so \u010distilke, varnostniki idr., se lahko izven delovnega \u010dasa gibljejo samo v tistih varovanih prostorih, kjer je onemogo\u010den vpogled v osebne podatke (nosilci podatkov so shranjeni v zaklenjenih omarah in pisalnih mizah, ra\u010dunalniki in druga strojna oprema so izklopljeni ali kako druga\u010de fizi\u010dno ali programsko zaklenjeni). III. VAROVANJE SISTEMSKE IN APLIKATIVNO PROGRAMSKE RA\u010cUNALNI\u0160KE OPREME TER PODATKOV, KI SE OBDELUJEJO Z RA\u010cUNALNI\u0160KO OPREMO

11. \u010dlen
Dostop do programske opreme mora biti varovan tako, da dovoljuje dostop samo za to v naprej dolo\u010denim zaposlenim ali pravnim ali fizi\u010dnim osebam, ki v skladu z naro\u010dilom opravljajo dogovorjene storitve.

12. \u010dlen
Popravljanje, spreminjanje in dopolnjevanje sistemske in aplikativne programske opreme je dovoljeno samo na podlagi odobritve poobla\u0161\u010dene osebe, izvajajo pa ga lahko samo poobla\u0161\u010deni servisi in organizacije in posamezniki, ki imajo z dru\u017ebo Rde\u010da Oran\u017ea sklenjeno ustrezno pogodbo ali jim je dano naro\u010dilo.

13. \u010dlen
Za shranjevanje in varovanje aplikativne programske opreme veljajo enaka dolo\u010dila, kot za ostale podatke iz tega pravilnika.

14. \u010dlen
Vsebina diskov mre\u017enega stre\u017enika in lokalnih delovnih postaj, kjer se nahajajo osebni podatki, se sprotno preverja glede na prisotnost ra\u010dunalni\u0161kih virusov. Ob pojavu ra\u010dunalni\u0161kega virusa se tega \u010dimprej odpravi, obenem pa se ugotovi vzrok pojava virusa v ra\u010dunalni\u0161kem informacijskem. Vsi osebni podatki in programska oprema, ki so namenjeni uporabi v ra\u010dunalni\u0161kem informacijskem sistemu, in prispejo v dru\u017ebo Rde\u010da Oran\u017ea na medijih za prenos ra\u010dunalni\u0161kih podatkov ali preko telekomunikacijskih kanalov, morajo biti pred uporabo preverjeni glede prisotnosti ra\u010dunalni\u0161kih virusov.

15. \u010dlen
Zaposleni ne smejo in\u0161talirati programske opreme brez vednosti osebe, zadol\u017eene za delovanje ra\u010dunalni\u0161kega informacijskega sistema. Prav tako ne smejo odna\u0161ati programske opreme iz poslovnih prostorov brez dovoljenja direktorja.

16. \u010dlen
Pristop do podatkov preko aplikativne programske opreme se varuje s sistemom gesel za avtorizacijo in identifikacijo uporabnikov programov in podatkov, sistem gesel pa mora omogo\u010dati tudi mo\u017enost naknadnega ugotavljanja, kdaj so bili posamezni osebni podatki vne\u0161eni v zbirko podatkov, uporabljeni ali druga\u010de obdelovani ter kdo je to storil.

17. \u010dlen
Vsa gesla in postopki, ki se uporabljajo za vstop in administriranje mre\u017ee osebnih ra\u010dunalnikov (supervisorska oziroma nadzorna gesla), administriranje elektronske po\u0161te in administriranje aplikativnih programov se hranijo v zape\u010datenih ovojnicah in se jih varuje pred dostopom nepoobla\u0161\u010denih oseb. Uporabi se jih samo v izrednih okoli\u0161\u010dinah oziroma ob nujnih primerih.

18. \u010dlen
Osebni podatki se lahko zgolj izjemoma, kadar je to glede na naravo dela nujno potrebno, shranjujejo in obdelujejo lokalno (na lokalnih ra\u010dunalnikih in drugih podobnih napravah). Po prenehanju potrebe po takem shranjevanju in obdelavi osebnih podatkov, se morajo osebni podatki prenesti v centralizirane baze podatkov ali pa se trajno izbrisati. Morebitne kopije vsebin zbirk osebnih podatkov na lokalnih nosilcih (zunanji diski, USB-klju\u010di in drugo) se hranijo v zaklenjenih omarah. Za potrebe restavriranja ra\u010dunalni\u0161kega sistema ob okvarah in ob drugih izjemnih situacijah se zagotavlja redna izdelava kopij vsebine mre\u017enega stre\u017enika in lokalnih postaj,\u010de se podatki tam nahajajo. Te kopije se hranijo v zato dolo\u010denih mestih, ki morajo biti ognjevarna, zavarovana proti poplavam in elektromagnetnim motnjam, v okviru predpisanih klimatskih pogojev ter zaklenjena. IV. STORITVE, KI JIH OPRAVLJAJO ZUNANJE PRAVNE ALI FIZI\u010cNE OSEBE

19. \u010dlen
Z vsako zunanjo pravno ali fizi\u010dno osebo, ki opravlja posamezna opravila v zvezi z zbiranjem, obdelovanjem, shranjevanjem ali posredovanjem osebnih podatkov in je registrirana za opravljanje tak\u0161ne dejavnosti (pogodbeni oziroma naro\u010deni obdelovalec), se sklene pisna pogodba, predvidena v drugem odstavku 28. \u010clenu Splo\u0161ne uredbe o varstvu podatkov. V tak\u0161ni pogodbi morajo biti obvezno predpisani tudi pogoji in ukrepi za zagotovitev varstva osebnih podatkov in njihovega zavarovanja. Pred sklenitvijo pogodbe z obdelovalcem je odgovorna oseba (praviloma vodja oddelka) dol\u017ena od njega pridobiti podatke, ki omogo\u010dajo preveritev, ali obdelovalec izpolnjuje zahteve zakonodaje s podro\u010dja varstva osebnih podatkov; to vklju\u010duje tudi razkritje vseh podpogodbenih obdelovalcev, vklju\u010dno z njihovimi nazivi in sede\u017ei. Omenjeno velja tudi za zunanje osebe, ki vzdr\u017eujejo strojno in programsko opremo ter izdelujejo in instalirajo novo strojno ali programsko opremo. Zunanje pravne ali fizi\u010dne osebe smejo opravljati samo storitve obdelave osebnih podatkov samo v okviru naro\u010dnikovih pooblastil in podatkov ne smejo obdelovati ali druga\u010de uporabljati za noben drug namen. Poobla\u0161\u010dena pravna ali fizi\u010dna oseba, ki za dru\u017ebo Rde\u010da Oran\u017ea opravlja dogovorjene storitve izven prostorov upravljavca, mora imeti vsaj enako strog na\u010din varovanja osebnih podatkov, kot ga predvideva ta pravilnik. Poleg drugih zahtev si mora dru\u017eba v pogodbah z obdelovalci zagotoviti pravico, da najmanj enkrat letno pri pogodbenem obdelovalcu izvede pregled ali revizijo na podro\u010dju varstva osebnih podatkov. Pregled ali revizijo je potrebno izvesti ob vsakem sumu ali indicu, da obdelovalec kr\u0161i sklenjeno pogodbo ali da ne zagotavlja zadostne ravni varstva osebnih podatkov. Revizija se izvede na stro\u0161ke dru\u017ebe, pri \u010demer obdelovalec morebitnega anga\u017emaja svojih ljudi in\/ali podpogodbenih obdelovalcev dru\u017ebi ne sme zara\u010dunati. V. SPREJEM IN POSREDOVANJE OSEBNIH PODATKOV

20. \u010dlen
Delavec, ki je zadol\u017een za sprejem in evidenco po\u0161te, mora izro\u010diti po\u0161tno po\u0161iljko z osebnimi podatki direktno posamezniku, ali slu\u017ebi, na katero je ta po\u0161iljka naslovljena. Delavec, ki je zadol\u017een za sprejem in evidenco po\u0161te, odpira in pregleduje vse po\u0161tne po\u0161iljke in po\u0161iljke, ki na drug na\u010din prispejo v upravni organ prinesejo jih stranke ali kurirji, razen po\u0161iljk iz tretjega in \u010detrtega odstavka tega \u010dlena. Delavec, ki je zadol\u017een za sprejem in evidenco po\u0161te, ne odpira tistih po\u0161iljk, ki so naslovljene na drug organ ali organizacijo in so pomotoma dostavljena ter po\u0161iljk, ki so ozna\u010dene kot osebni podatki ali za katere iz ozna\u010db na ovojnici izhaja, da se nana\u0161ajo na nate\u010daj ali razpis. Delavec, ki je zadol\u017een za sprejem in evidenco po\u0161te, ne sme odpirati po\u0161iljk, naslovljenih na delavca, na katerih je na ovojnici navedeno, da se vro\u010dijo osebno naslovniku, ter po\u0161iljk, na katerih je najprej navedeno osebno ime delavca brez ozna\u010dbe njegovega uradnega polo\u017eaja in \u0161ele nato naslov upravnega organa.

21. \u010dlen
Osebne podatke je dovoljeno prena\u0161ati z informacijskimi, telekomunikacijskimi in drugimi sredstvi le ob izvajanju postopkov in ukrepov, ki nepoobla\u0161\u010denim prepre\u010dujejo prila\u0161\u010danje ali uni\u010denje podatkov ter neupravi\u010deno seznanjanje z njihovo vsebino. Ob\u010dutljivi osebni podatki se po\u0161iljajo naslovnikom v zaprtih ovojnicah proti podpisu v dostavni knjigi ali z vro\u010dilnico. Osebni podatki se po\u0161iljajo priporo\u010deno. Ovojnica, v kateri se posredujejo osebni podatki, mora biti izdelana na tak\u0161en na\u010din, da ovojnica ne omogo\u010da, da bi bila ob normalni svetlobi ali pri osvetlitvi ovojnic z obi\u010dajno lu\u010djo vidna vsebina ovojnice. Prav tako mora ovojnica zagotoviti, da odprtja ovojnice in seznanitve z njeno vsebino ni mogo\u010de opraviti brez vidne sledi odpiranja ovojnice.

22. \u010dlen
Obdelava ob\u010dutljivih osebnih podatkov mora biti posebej ozna\u010dena in zavarovana. Podatki iz prej\u0161njega odstavka se smejo posredovati preko telekomunikacijskih omre\u017eij samo, \u010de so posebej zavarovani s kriptografskimi metodami in elektronskim podpisom tako, da je zagotovljena ne\u010ditljivost podatkov med njihovim prenosom.

23. \u010dlen
Osebni podatki se posredujejo samo tistim uporabnikom, ki se izka\u017eejo z ustrezno zakonsko podlago ali s pisno zahtevo oziroma privolitvijo posameznika, na katerega se podatki nana\u0161ajo. Za vsako posredovanje osebnih podatkov mora upravi\u010denec vlo\u017eiti pisno vlogo, v kateri mora biti jasno navedena dolo\u010dba zakona, ki uporabnika poobla\u0161\u010da za pridobitev osebnih podatkov, ali pa mora k vlogi prilo\u017eena pisna zahteva oziroma privolitev posameznika, na katerega se podatki nana\u0161ajo. V primeru pridobivanja in posredovanja osebnih podatkov med organi javne uprave, je potrebno upo\u0161tevati tudi dolo\u010dbe uredbe o, ki ureja upravno poslovanje. Nikoli se ne posredujejo originali dokumentov, razen v primeru pisne odredbe sodi\u0161\u010da. Originalni dokument se mora v \u010dasu odsotnosti nadomestiti s kopijo. VI. BRISANJE PODATKOV

24. \u010dlen
Po preteku roka hranjenja, se osebni podatki u\u010dinkovito izbri\u0161ejo, uni\u010dijo, ali anonimizirajo, razen \u010de zakon ali drug akt ne dolo\u010da druga\u010de. O izbrisu, uni\u010denju ali anonimizaciji osebnih podatkov odlo\u010di vodja oddelka. O uni\u010denju, izbrisu ali anonimizaciji osebnih podatkov se napravi zapisnik, ki ne sme vsebovati osebnih podatkov posameznikov, katerih podatki so se izbrisali, uni\u010dili ali anonimizirali.

25. \u010dlen
Za brisanje podatkov iz ra\u010dunalni\u0161kih medijev se uporabi tak\u0161na metoda brisanja, da je nemogo\u010da restavracija vseh ali dela brisanih podatkov. Podatki na klasi\u010dnih medijih (listine, kartoteke, register, seznam…) se uni\u010dijo na na\u010din, ki onemogo\u010da \u010ditanje vseh ali dela uni\u010denih podatkov. To\u010den na\u010din uni\u010denja za posamezne tipe osebnihpodakov ali nosilcev dolo\u010di direktor dru\u017ebe. Na enak na\u010din se uni\u010duje pomo\u017eno gradivo (npr. matrice, izra\u010dune in grafikone, skice, poskusne oziroma neuspe\u0161ne izpise ipd.). Prepovedano je odmetavati odpadne nosilce podatkov z osebnimi podatki v ko\u0161e za smeti. Pri prenosu nosilcev osebnih podatkov na mesto uni\u010denja je potrebno zagotoviti ustrezno zavarovanje tudi v \u010dasu prenosa. VII. UKREPANJE OB VARNSOTNIH INCIDENTIH V ZVEZI Z OSEBNIMI PODATKI

25. \u010dlen
Zaposleni so dol\u017eni izvajati ukrepe za prepre\u010devanje zlorabe osebnih podatkov in morajo z osebnimi podatki, s katerimi se seznanijo pri svojem delu, ravnati vestno in skrbno na na\u010din in po postopkih, ki jih dolo\u010da ta pravilnik. Zaposleni so dol\u017eni o aktivnostih, ki so povezane z odkrivanjem ali nepoobla\u0161\u010denim uni\u010denjem zaupnih podatkov, zlonamerni ali nepoobla\u0161\u010deni uporabi, prila\u0161\u010danju, spreminjanju ali po\u0161kodovanju takoj obvestiti poobla\u0161\u010deno osebo ali predstojnika, sami pa posku\u0161ajo tak\u0161no aktivnost prepre\u010diti. Direktor dru\u017ebe mora ob vsakem sumu kr\u0161itve varstva osebnih podatkov tak\u0161no kr\u0161itev sporo\u010diti Informacijskemu poobla\u0161\u010dencu v 72 urah. Kadar je verjetno, da kr\u0161itev varstva osebnih podatkov povzro\u010di veliko tveganje za pravice in svobo\u0161\u010dine posameznikov, mora direktor dru\u017ebe poskrbeti za to, da so prizadeti posamezniki brez nepotrebnega odla\u0161anja obve\u0161\u010deni o tem, da je pri\u0161lo do kr\u0161itve varstva osebnih podatkov.

26. \u010dlen
Direktor dru\u017ebe je dol\u017ean poskrbeti za to, da se po varnostnem incidentu opravi analiza vzrokov in predlog ukrepov, ki naj zmanj\u0161ajo ali izni\u010dijo tveganje za take in bodo\u010de varnostne incidente, ter da se, \u010de je to smiselno in mogo\u010de, predlagani ukrepi tudi izvedejo. \u010ce se izka\u017ee, da je varnostni incident povzro\u010dil ali bil pri njem udele\u017een zaposleni ali je do varnostnega incidenta pri\u0161lo zaradi malomarnosti s strani zaposlenega, direktor dru\u017ebe, ne glede na ostale dolo\u010dbe tega pravilnika, sprejme ustrezne delovnopravne ukrepe zoper zaposlenega. VIII. ODGOVORNOST ZA IZVAJANJE VARNOSTNIH UKREPOV IN POSTOPKOV

27. \u010dlen
Za izvajanje postopkov in ukrepov za zavarovanje osebnih podatkov je odgovoren direktor dru\u017ebe in poobla\u0161\u010dene osebe, ki niso zaposlene v dru\u017ebi. Nadzor iz 1. odstavka tega \u010dlena vklju\u010duje tudi postopke rednega testiranja, ocenjevanja in vrednotenja u\u010dinkovitosti tehni\u010dnih in organizacijskih ukrepov za zagotavljanje varnosti obdelave. Pri tem so dol\u017eni sodelovati vsi zaposleni in druge osebe v dru\u017ebi.

28. \u010dlen
Vsak, ki obdeluje osebne podatke, je dol\u017ean izvajati predpisane postopke in ukrepe za zavarovanje podatkov in varovati podatke, za katere je zvedel oziroma bil z njimi seznanjen pri opravljanju svojega dela. Obveza varovanja podatkov ne preneha s prenehanjem delovnega razmerja. Pred nastopom dela na delovno mesto, kjer se obdelujejo osebni podatki, mora zaposleni podpisati posebno izjavo, ki ga zavezuje k varovanju osebnih podatkov. Iz podpisane izjave mora biti razvidno, da je podpisnik seznanjen z dolo\u010dbami tega pravilnika ter dolo\u010dbamiSplo\u0161ne uredbe o varstvu podatkov, izjava pa mora vsebovati tudi pouk o posledicah kr\u0161itve.

29. \u010dlen
Za kr\u0161itev dolo\u010dil iz prej\u0161njega \u010dlena so zaposleni disciplinsko odgovorni, ostali pa na temelju pogodbenih obveznosti. IX. KON\u010cNE DOLO\u010cBE:

30. \u010dlen
Ta pravilnik za\u010dne veljati dne 25.5.2018.

31. \u010dlen
Ta pravilnik se objavi na spletni strani www.oranza.si. Zaposlenim je omogo\u010den vpogled tudi pri direktorju.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\tNAZAJ NA GLAVNO STRAN<\/span>\n\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Copyright 2021<\/strong> | Splo\u0161ni pogoji poslovanja<\/a> | Pravilnik o varovanju osebnih podatkov<\/a> | Politika varstva osebnih podatkov<\/a><\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

SPLETNA PRODAJA: \u0160TARTAJ. V\u010cERAJ! 041 319 701 Prakti\u010dni seminar. Koristen. Zabaven. Premierno v obliki zanimive televizijske oddaje. Pravilnik o zavarovanju osebnih podatkov Na podlagi Uredbe (EU) 2016\/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (Splo\u0161na uredba o varstvu podatkov, v […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_canvas","meta":{"footnotes":""},"class_list":["post-339","page","type-page","status-publish","hentry"],"yoast_head":"\nPravilnik o zavarovanju osebnih podatkov - Spletna prodaja: \u0160TARTAJ.<\/title>\n<link rel=\"canonical\" href=\"https:\/\/martinkorosec.com\/spletna-prodaja\/pravilnik-o-zavarovanju-osebnih-podatkov\/\" \/>\n<meta property=\"og:locale\" content=\"sl_SI\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Pravilnik o zavarovanju osebnih podatkov - Spletna prodaja: \u0160TARTAJ.\" \/>\n<meta property=\"og:description\" content=\"SPLETNA PRODAJA: \u0160TARTAJ. V\u010cERAJ! 041 319 701 Prakti\u010dni seminar. Koristen. Zabaven. Premierno v obliki zanimive televizijske oddaje. Pravilnik o zavarovanju osebnih podatkov Na podlagi Uredbe (EU) 2016\/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (Splo\u0161na uredba o varstvu podatkov, v […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/martinkorosec.com\/spletna-prodaja\/pravilnik-o-zavarovanju-osebnih-podatkov\/\" \/>\n<meta property=\"og:site_name\" content=\"Spletna prodaja: \u0160TARTAJ.\" \/>\n<meta property=\"article:modified_time\" content=\"2021-02-02T12:58:08+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/martinkorosec.com\/spletna-prodaja\/wp-content\/uploads\/2021\/01\/spletna-prodaja-startaj-vceraj-logo.png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\">\n\t<meta name=\"twitter:data1\" content=\"21 minut\">\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebSite\",\"@id\":\"https:\/\/martinkorosec.com\/spletna-prodaja\/#website\",\"url\":\"https:\/\/martinkorosec.com\/spletna-prodaja\/\",\"name\":\"Spletna prodaja: \\u0160TARTAJ.\",\"description\":\"Prakti\\u010dni seminar. Koristen. Zabaven. Premierno v obliki zanimive televizijske oddaje.\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":\"https:\/\/martinkorosec.com\/spletna-prodaja\/?s={search_term_string}\",\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"sl-SI\"},{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/martinkorosec.com\/spletna-prodaja\/pravilnik-o-zavarovanju-osebnih-podatkov\/#primaryimage\",\"inLanguage\":\"sl-SI\",\"url\":\"https:\/\/martinkorosec.com\/spletna-prodaja\/wp-content\/uploads\/2021\/01\/spletna-prodaja-startaj-vceraj-logo.png\",\"width\":501,\"height\":501,\"caption\":\"Spletna prodaja. \\u0160tartaj. V\\u010deraj! Seminar v obliki zanimive televizijske oddaje.\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/martinkorosec.com\/spletna-prodaja\/pravilnik-o-zavarovanju-osebnih-podatkov\/#webpage\",\"url\":\"https:\/\/martinkorosec.com\/spletna-prodaja\/pravilnik-o-zavarovanju-osebnih-podatkov\/\",\"name\":\"Pravilnik o zavarovanju osebnih podatkov - Spletna prodaja: \\u0160TARTAJ.\",\"isPartOf\":{\"@id\":\"https:\/\/martinkorosec.com\/spletna-prodaja\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/martinkorosec.com\/spletna-prodaja\/pravilnik-o-zavarovanju-osebnih-podatkov\/#primaryimage\"},\"datePublished\":\"2021-02-02T11:34:22+00:00\",\"dateModified\":\"2021-02-02T12:58:08+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/martinkorosec.com\/spletna-prodaja\/pravilnik-o-zavarovanju-osebnih-podatkov\/#breadcrumb\"},\"inLanguage\":\"sl-SI\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/martinkorosec.com\/spletna-prodaja\/pravilnik-o-zavarovanju-osebnih-podatkov\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/martinkorosec.com\/spletna-prodaja\/pravilnik-o-zavarovanju-osebnih-podatkov\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"item\":{\"@type\":\"WebPage\",\"@id\":\"https:\/\/martinkorosec.com\/spletna-prodaja\/\",\"url\":\"https:\/\/martinkorosec.com\/spletna-prodaja\/\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"position\":2,\"item\":{\"@type\":\"WebPage\",\"@id\":\"https:\/\/martinkorosec.com\/spletna-prodaja\/pravilnik-o-zavarovanju-osebnih-podatkov\/\",\"url\":\"https:\/\/martinkorosec.com\/spletna-prodaja\/pravilnik-o-zavarovanju-osebnih-podatkov\/\",\"name\":\"Pravilnik o zavarovanju osebnih podatkov\"}}]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","_links":{"self":[{"href":"https:\/\/martinkorosec.com\/spletna-prodaja\/wp-json\/wp\/v2\/pages\/339","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/martinkorosec.com\/spletna-prodaja\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/martinkorosec.com\/spletna-prodaja\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/martinkorosec.com\/spletna-prodaja\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/martinkorosec.com\/spletna-prodaja\/wp-json\/wp\/v2\/comments?post=339"}],"version-history":[{"count":10,"href":"https:\/\/martinkorosec.com\/spletna-prodaja\/wp-json\/wp\/v2\/pages\/339\/revisions"}],"predecessor-version":[{"id":395,"href":"https:\/\/martinkorosec.com\/spletna-prodaja\/wp-json\/wp\/v2\/pages\/339\/revisions\/395"}],"wp:attachment":[{"href":"https:\/\/martinkorosec.com\/spletna-prodaja\/wp-json\/wp\/v2\/media?parent=339"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}