Obveznosti, povezane z GDPR

2018.04.2.1 Obveznosti, povezane z GDPR

Ela Omersa

Področje varstva osebnih podatkov v EU je pred kratkim doživelo reformo. 25. maja 2016 je namreč začela veljati Splošna uredba o varstvu podatkov (angleško General Data Protection Regulation oz. GDPR), ki se bo začela neposredno uporabljati v vseh državah članicah 25. 5. 2018. Splošna uredba določa enotna pravila za varstvo osebnih podatkov EU, kljub temu pa lahko države članice posebej uredijo nekatera vsebinska in postopkovna vprašanja, zaradi česar bo tudi pri nas v kratkem sprejet nov Zakon o varstvu osebnih podatkov (ZVOP-2), ki bo že četrti zakon s področja varstva osebnih podatkov. Urejal bo določena vsebinska področja (npr. videonadzor, biometrične podatke) ter nekatere postopkovne vidike in relacijo do drugih področij in pravic. Pri tem pa seveda določbe ZVOP-2 ne bodo smele nasprotovati določbam GDPR, ki jo bo treba neposredno uporabljati. Ministrstvo za pravosodje je že objavilo osnutek novega zakona, ZVOP-2 pa mora biti sprejet najkasneje do maja tega leta.

Pred tem je bilo področje varstva osebnih podatkov na EU ravni urejeno z Direktivo 95/46/ES, ki je bila v Sloveniji implementirana z Zakonom o varstvu osebnih podatkov (ZVOP-1). Že trenutno veljavna zakonodaja na področju varstva osebnih podatkov od upravljavcev osebnih podatkov zahteva upoštevanje temeljnih načel, zakonito obdelavo osebnih podatkov,…