Gasilska zveza INFORMATIKA V GASILSTVU Slovenije · 2018-09-19 · gasilska zveza informatika v...

28
INFORMATIKA V GASILSTVU Gasilska zveza Slovenije Varovanje podatkov

Transcript of Gasilska zveza INFORMATIKA V GASILSTVU Slovenije · 2018-09-19 · gasilska zveza informatika v...

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

Varovanje podatkov

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

• PRAVNA UREDITEV VARSTVA OSEBNIH PODATKOV V SLOVENIJI

• OSEBNI PODATKI V INFORMACIJSKEM SISTEMU V GASILSTVU

• ZAVAROVANJE OSEBNIH PODATKOV

VSEBINA

• PODROČNE UREDITVE VARSTVA OSEBNIH PODATKOV

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

ZAKON O VARSTVU OSEBNIH PODATKOV (ZVOP1):

julij 2004 (UL RS št. 86/2004)

V veljavo stopil s 1.1.2005

Konvencija o varstvu posameznikov glede na

avtomatsko obdelavo podatkov (Svet Evrope,

1981; Slovenija ratificirala 1994)

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

ZAKON O VARSTVU OSEBNIH PODATKOV (ZVOP2):

Še ni sprejet!!

S 25.5.2018 Splošna uredba o varstvu podatkov – GDPR –

EU direktiva

Do sprejetja novega zakona se uporabljajo sistemska pojasnila Ministrstva za

pravosodje

Pravilnik o postopkih in ukrepih za zavarovanje

osebnih podatkov (GZS, 7.4. 2018), obajvljen na

http://www.gasilec.net/organizacija/zakonodaja-akti

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

“S tem zakonom se določajo pravice, obveznosti,

načela in ukrepi, s katerimi se preprečujejo

neustavni, nezakoniti in neupravičeni posegi

v zasebnost in dostojanstvo posameznika oziroma

posameznice pri obdelavi osebnih podatkov.

Vsebina zakona

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

“Osebni podatki se obdelujejo zakonito in pošteno.”

Načelo zakonitosti in poštenosti

Načelo sorazmernosti

“Osebni podatki, ki se obdelujejo morajo biti ustrezni

in po obsegu primerni glede na namene, za katere se

zbirajo in nadalje obdelujejo.”

Prepoved diskriminacije

Varstvo osebnih podatkov je zagotovljeno vsakemu

posamezniku.

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

OSEBNI PODATEK: je katerikoli podatek, ki se nanaša na posameznika, ne

glede na obliko, v kateri je izražen.

POSAMEZNIK:

je določena ali določljiva fizična oseba na katero se nanaša osebni podatek; fizična

oseba je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s

sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni

za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri

čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega

napora ali ne zahteva veliko časa.

Pomen izrazov

OBČUTLJIVI OSEBNI PODATEK:

…, podatki o zdravstvenem stanju in podatki o vpisu ali izbrisu v ali Iz kazenske

evidence (19. Člen Zakona o gasilstvu)

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

OBDELAVA OSEBNIH PODATKOV:

pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja z osebnimi podatki, ki so

avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so

namenjeni vključitvi v zbirko osebnih podatkov (=zbiranje, pridobivanje, vpis,

urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba,

izbris ali uničenje); obdelava je lahko ročna ali avtomatizirana.

ZBIRKA OSEBNIH PODATKOV:

je vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek.

UPRAVLJAVEC OSEBNIH PODATKOV:

je fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali

skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

POSREDOVANJE OSEBNIH PODATKOV:

je posredovanje ali razkritje osebnih podatkov.

OSEBNA PRIVOLITEV POSAMEZNIKA:

je prostovoljna izjava posameznika, da se lahko njegovi osebni podatki obdelujejo za

določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti

upravljavec; osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna

privolitev posameznika.

UPORABNIK OSEBNIH PODATKOV:

je fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki se ji

posredujejo ali razkrijejo osebni podatki.

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

POSEBNE VRSTE OSEBNIH PODATKOV:

so podatki o rasnem, narodnem ali narodnostnem poreklu, političnem, verskem,

filozofskem prepričanju, članstvu v sindikatu, zdravstvenem stanju, spolnem življenju,

vpisu ali izbrisu v ali iz kazenske evidence ali prekrškovne evidence ter biometrične

značilnosti. je posredovanje ali razkritje osebnih podatkov.

NOSILEC PODATKOV:so vse vrste sredstev, na katerih so zapisani ali posneti podatki (listine, akti, gradiva,

spisi, računalniška oprema vključno magnetni, optični ali drugi računalniški

mediji, fotokopije, zvočno in slikovno gradivo, mikrofilmi, naprave za prenos

podatkov ipd.).

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

ANONIMIZIRANJE OSEBNIH PODATKOV:

je takšna sprememba oblike osebnih podatkov, da jih ni več mogoče povezati s

posameznikom ali je to mogoče le z nesorazmernimi velikimi napori, stroški ali

porabo časa.

BLOKIRANJE OSEBNIH PODATKOV;

je takšna označitev osebnih podatkov, da se omeji ali prepreči njihova nadaljnja

obdelava.

ISTI POVEZOVALNI ZNAKI:

so osebna identifikacijska številka in druge z zakonom opredeljene enolične številke

posameznika.

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

1. PROSTOVOLJNA GASILSKA DRUŠTVA IN GASILSKA ZVEZA

SLOVENIJE OBDELUJEJO OSEBNE PODATKE V SKLADU Z

DOLOČILI ZAKONA O GASISLTVU. (pravna podlaga)

2. UPRAVLJALCI ZBIRKE OSEBNIH PODATKOV SO PROSTOVOLJNA

GASILSKA DRUŠTVA IN GASILSKA ZVEZA SLOVENIJE.

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

3. OSEBNE PODATKE SMEJO UPORABLJATI:

• ORGANI PROSTOVOLJNIH GASILSKIH DRUŠTEV IN GASILSKIH ZVEZ

ZA OPRAVLJANJE SVOJIH NALOG V SKLADU S PRAVILI GASILSKIH

ORGANIZACIJ;

• OBČINSKI ORGANI, PRISTOJNI ZA ORGANIZIRANJE JAVNE

GASILSKE SLUŽBE OBČIN;

• INŠPEKTORJI ZA VARSTVO PRED NARAVNIMI IN DRUGIMI NESREČAMI

ZA OPRAVLJANJE INŠPEKCIJSKIH NALOG V SKLADU Z ZAKONOM IN

PREDPISI O VARTSVU PRED NARAVNIMI IN DRUGIMI NESREČAMI;

• UPRAVA REPUBLIKE SLOVENIJE ZA ZAŠČITO IN REŠEVANJE ZA

OPRAVLJANJE NALOG V SKLADU S TEM ZAKONOM IN S PREDPISI

O VARTSVU PRED NARAVNIMI IN DRUGIMI NESREČAMI TER DRUGI

DRŽAVNI ORGANI, KADAR JE TO DOLOČENO Z ZAKONOM.

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

4. PROSTOVOLJNA GASILSKA DRUŠTVA OBDELUJEJO TISTE OSEBNE

PODATKE, KI JIH DOLOČA ZAKON O GASILSTVU. ČE USPEŠNO

IZVRŠEVANJE KONKRETNE NALOGE ZAŠČITE IN REŠEVANJA

LJUDI TER PREMOŽENJA OB GAŠENJU POŽARA, NARAVNE ALI

DRUGE NESREČE, ZAHTEVA OBDELAVO OSEBNIH PODATKOV SE TI

LAHKO OBDELAJO NE GLEDE NA 1. ODSTAVEK (zakoniti interes

gasilstva očitno prevladuje nad interesi posameznika).

5. GASILSKA ZVEZA SLOVENIJE LAHKO POSAMEZNA OPRAVILA V

ZVEZI Z OBDELAVO OSEBNIH PODATKOV S POGODBO ZAUPA

POGODBENEMU OBDELOVALCU, KI JE REGISTRIRAN ZA

OPRAVLJANJE TAKŠNE DEJAVNOSTI (pogodbena obdelava).

6. ČE JE OBDELAVA OSEBNIH PODATKOV NUJNO POTREBNA ZA

VAROVANJE ŽIVLJENJA ALI TELESA POSAMEZNIKA, SE LAHKO

NJEGOVI OSEBNI PODATKI OBDELUJEJO NE GLEDE NA TO, DA ZA

OBDELAVO TEH PODATKOV NI DRUGE ZAKONITE PRAVNE

PODLAGE (varovanje življenjskih interesov posameznika).

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

7. OSEBNI PODATKI O PROSTOVOLJNIH GASILCIH

(22. člen zakona o gasilstvu):

•ime in priimek;

•spol;

•datum in kraj rojstva;

•priimek ob rojstvu;

•davčna številka (samo GO) ;

•ulica, kraj, pošta, občina bivališča, upravna enota bivališča, država EU;

•stopnja izobrazbe;

•poklic;

•vrsta in številka vozniškega dovoljenja (samo GO);

•leto vstopa v gasilsko društvo ter funkcije v gasilstvu;

•čin;

•vrsta, način in periodičnost usposabljanja ali preizkusa na področju gasilstva;

•datum zdravniškega pregleda in pregleda psihofizičnih sposobnosti (samo GO);

•vrsta gasilskih odlikovanj;

•telefonska številka in številka mobilnega telefona;

•elektronski naslov (samo GO);

•enotna matična številka občana – EMŠO (samo GO).

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

8. OBČUTLJIVI OSEBNI PODATKI MORAJO BITI PRI OBDELAVI

POSEBEJ OZNAČENI IN ZAVAROVANI TAKO, DA SE

NEPOOBLAŠČENIM OSEBAM ONEMOGOČI DOSTOP DO NJIH.

9. OSEBNI PODATKI SE ZBIRAJO IN OBDELUJEJO LE ZA POTREBE

DOLOČENE Z ZAKONOM O GASILSTVU (namen zbiranja in nadaljnja

obdelava).

10. OSEBNI PODATKI SE LAHKO OBDELUJEJO ZA ZGODOVINSKO,

STATISTIČNO IN ZNANSTVENO-RAZISKOVALNE NAMENE.

UPORABNIKU OSEBNIH PODATKOV IZ PREJŠNEGA ODSTAVKA SE

OSEBNI PODATKI POSREDUJEJO V ANONIMIZIRANI OBLIKI, RAZEN

ČE POSAMEZNIK, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI,

NI PREDHODNO PODAL PISNE PRIVOLITVE, DA SE LAHKO

OBDELUJEJO BREZ ANONIMIZIRANJA.

OSEBNI PODATKI IZ PRVEGA IN DRUGEGA ODSTAVKA SE PO

UPORABI UNIČIJO.

REZULTATI OBDELAVE IZ PRVEGA ODSTAVKA SE OBJAVIJO V

ANONIMIZIRANI OBLIKI, RAZEN ČE JE POSAMEZNIK PODAL PISNO

PRIVOLITEV ZA OBJAVO OSEBNIH PODATKOV ALI ČE JE ZA

TAKŠNO OBJAVO PODANO PISNO SOGLASJE DEDIČEV UMRLE

OSEBE.

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

11. OSEBNI PODATKI, KI SE OBDELUJEJO, MORAJO BITI TOČNI IN

AŽURNI. UPRAVLJALEC OSEBNIH PODATKOV LAHKO PRED

VNOSOM V ZBIRKO OSEBNIH PODATKOV PREVERI TOČNOST

PODATKOV Z VPOGLEDOM V OSEBNI DOKUMENT ALI DRUGO

USTREZNO JAVNO LISTINO POSAMEZNIKA, NA KATEREGA SE

NANAŠAJO (točnost in ažurnost osebnih podatkov).

12. PGD ZBIRAJO OSEBNE PODATKE NEPOSREDNO OD POSAMEZNIKOV

(NOVIH ČLANOV PGD); POSAMEZNIKA JE TREBA INFORMIRATI O

NAMENU ZBIRANJA OSEBNIH PODATKOV (obveščanje posameznika o

obdelavi osebnih podatkov).

13. OSEBNI PODATKI SE PO IZSTOPU ČLANA PGD ARHIVIRAJO V

SKLADU Z ZAKONOM O GASILSTVU (rok hrambe osebnih podatkov).

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

14. UPRAVLJAVEC OSEBNIH PODATKOV MORA ZA VSAKO

POSREDOVANJE OSEBNIH PODATKOV ZAGOTOVITI, DA JE MOGOČE

POZNEJE UGOTOVITI, KATERI OSEBNI PODATKI SO BILI

POSREDOVANI, KOMU, KDAJ IN NA KAKŠNI PODLAGI, IN SICER ZA

OBDOBJE, KO JE MOGOČE ZAKONSKO VARSTVO PRAVICE

POSAMEZNIKA ZARADI NEDOPUSTNEGA POSREDOVANJA OSEBNIH

PODATKOV (posredovanje osebnih podatkov).

15. UPRAVLJAVEC OSEBNIH PODATKOV LAHKO PODATKE O UMRLEM

POSAMEZNIKU POSREDUJE SAMO TISTIM UPORABNIKOM OSEBNIH

PODATKOV, KI SO ZA OBDELAVO OSEBNIH PODATKOV

POOBLAŠČENI Z ZAKONOM.

ČE UMRLI POSAMEZNIK NI PISNO PREPOVEDAL POSREDOVANJA

OSEBNIH PODATKOV SE TI LAHKO POSREDUJEJO ZAKONITIM

DEDIČEM PRVEGA IN DRUGEGA REDA, ČE ZA TO IZKAŽEJO PRAVNI

INTERES. ČE UMRLI POSAMEZNIK ALI NJEGOVI ZAKONITI DEDIČI

NISO PISNO PREPOVEDALI POSREDOVANJA OSEBNIH PODATKOV SE

TI LAHKO POSREDUJEJO KATERIKOLI DRUGI OSEBI ZA

ZGODOVINSKO, STATISTIČNO ALI ZNANSTVENO-RAZISKOVALNE

NAMENE (varstvo osebnih podatkov umrlih posameznikov).

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

16. ZAVAROVANJE OSEBNIH PODATKOV OBSEGA ORGANIZACIJSKE,

TEHNIČNE IN LOGIČNO-TEHNIČNE POSTOPKE IN UKREPE, S

KATERIMI SE VARUJEJO OSEBNI PODATKI, PREPREČUJE

SLUČAJNO ALI NAMERNO NEPOOBLAŠČENO UNIČEVANJE

PODATKOV, NJIHOVA SPREMEMBA ALI IZGUBA TER

NEPOOBLAŠČENA OBDELAVA TEH PODATKOV (zavarovanje osebnih

podatkov).

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

17. PROSTOVOLJNA GASILSKA DRUŠTVA ZAVARUJEJO OSEBNE

PODATKE TAKO, DA:1. VARUJEJO PROSTORE, V KATERI SE NAHAJAJO OSEBNI PODATKI

(matične knjige in drugi dokumenti z osebnimi podatki)

IN RAČUNALNIK NA KATEREM SE UPORABLJA PROGRAM VULKAN

2. MATIČNE KNJIGE IN DRUGE DOKUMENTE HRANIJO V OMARAH,

DO KATERIH IMAJO DOSTOP ZA TO POOBLAŠČENI ČLANI PGD

3. DOSTOP DO CENTRALNE EVIDENCE (PROGRAM VULKAN ) IMAJO

SAMO ZA TO POBLAŠČENI ČLANI PGD

4. VODIJO EVIDENCO DELA S PROGRAMOM VULKAN

5. LOKALNO SHRANJUJE SAMO NUJNO POTREBNE IZHODNE TABELE

IZDELANE S PROGRAMOM VULKAN

6. LOKALNO SHRANJENE PODATKE BRIŠEJO TAKOJ, KO JIH VEČ NE

POTREBUJEJO

7. UPRAVNI ODBOR POOBLASTI ČLANE ZA DELO S PROGRAMOM VULKAN.

IMENOVANI ČLANI SE SEZNANIJO Z NAVODILOM

(PRAVILNIKOM) O RAVNANJU Z OSEBNIMI PODATKI.

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

Področne ureditve varstva osebnih podatkov

Videonadzor

Elektronska pošta in programi

Uporaba interneta

Uporaba telefona

Uporaba opreme za sledenje gibanju

Fotografiranje in snemanje dogodkov

Posredovanje osebnih podatkov v tretje države

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

Video nadzor

potrebno je objaviti obvestilo, vidno in razločno, da se oseba, ki z njim

seznani najkasneje na mestu, kjer se začne izvajati video nadzor

obvestilo vsebuje

Obvestilo da se izvaja videonadzor

Naziv osebe, ki ga izvaja

Kontaktne podatke

odločitev o videonadzor v uradnih službenih oz. poslovnih prostorih

sprejme odgovorna oseba. V pisni odločni mora navesti razloge za

videonadzor.

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

Video nadzor

Kdaj se lahko uporablja video nadzor:

- vstop v prostore (75. člen)

- notranjost, kadar je to nujno za varnost ljudi ali premoženja ali za varovanje tajnih podatkov ali poslovne skrivnosti

Kje se ne sme uporabljati video nadzor:

- snemati vhodov v stanovanja

- snemati na tak način, da bi se videla notranjost stanovanjskih stavb

- video nadzor garderob, dvigal in sanitarnih prostorov

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

Elektronska pošta in programi

Elektronska pošta in računalnik se uporabljata v službene namene.

Uporabniki na strani GO so se dolžni – v smislu skrbi za ugled GO –izogibati pošiljanju elektronskih sporočil z neprimerno ali žaljivo vsebino.

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

Uporaba interneta/telefona/opreme za

sledenje Vpogled v promet lahko zahteva le odgovorna oseba – službeni telefon

Internet se v delovnem času in na delovnih sredstvih GO uporablja v službene namene.

Blokada dostopa do spletnih strani – predhodno obvestilo po elektronski pošti.

GO lahko v svoja gasilska vozila namesti naprave za sledenje, za namen zagotavljanja javne službe – natančne in hitre lokacije vozila za posredovanje v primeru potrebe po uporabi v operativne namene in/ali primeru odtujitve vozila. Tega namena ni mogoče doseči z drugačnimi sredstvi.

Hitre lokacije pri izvajanju operativnih nalog, za namen hitre lokacije uporabnika za zagotavljanje njegove varnosti pri izvajanju operativnih nalog in v primeru odtujitve opreme

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

Uporaba opreme za snemanje in

fotografiranje

Za namene dokumentiranja aktivnosti in obveščanja javnosti o delu GO le-ta dogodke v lastni organizaciji ali soorganizaciji, kot so prireditve, tekmovanja, izobraževanja in podobno, delno ali v celoti snema oziroma fotografira.

Obvestilo o tem, da bo dogodek sneman oziroma fotografiran, se zapiše na vabilo oziroma obvestilo o dogodku. Navede se tudi namen snemanja oziroma fotografiranja. Na ta način se šteje, da so udeleženci oziroma obiskovalci obveščeni o snemanju oziroma fotografiranju javnega dogodka.

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

Pravilniki, navodila,izjave,…

PRAVILNIK o postopkih in ukrepih za zavarovanje osebnih podatkov

IZJAVA POOBLAŠČENEGA ČLANA GASILSKEGA DRUŠTVA ZA OBDELAVO ALI UPORABO OSEBNIH PODATKOV

www. gasilec.net/organizacija/zakonodaja/splošni akti GZS

www. gasilec.net/organizacija/zakonodaja/splošni akti GZSwww. gasilec.net/organizacija/zakonodaja/splošni akti GZS

www. gasilec.net/organizacija/zakonodaja/splošni akti GZS

INFORMATIKA V GASILSTVUGasilska zveza

Slovenije

Vprašanja???