»

Neustavno preverjanje PCT

Slo-Tech - Ustavno sodišče je razveljavilo Covid ukrepe. Po tem, ko ukrepi že lep čas ne veljajo več, jih je sedaj uspelo razveljaviti tudi Ustavno sodišče. Gre za postopek, ki se je začel na pobudo Informacijskega pooblaščenca, ki je izpodbijal Odlok o načinu ugotavljanja izpolnjevanja pogojev prebolevnosti, cepljenosti in testiranja v zvezi z nalezljivo boleznijo COVID-19, ter del Odloka o začasnih ukrepih za preprečevanje in obvladovanje okužb z nalezljivo boleznijo COVID-19, ki se nanaša na obdelave osebnih podatkov.

Izpodbijani odloki se nanašajo na način preverjanja način ugotavljanja izpolnjevanja pogoja PCT. Gre za aplikacijo za preverjanje Covid potrdil s čitalcem QR kode. IP je menil, da izpodbijana ureditev predvideva obdelavo posebne vrste osebnih podatkov, in sicer podatkov o zdravju, ki so po Splošni uredbi o varstvu podatkov (GDPR) posebej varovani. Covid potrdila je uvedla Uredba o okviru za izdajanje, preverjanje in priznavanje interoperabilnih potrdil o cepljenju, testu in...

249 komentarjev

Lepi fonti so nezakoniti samo v Nemčiji

Slo-Tech - Pred dobrim tednom je Deželno sodišče v Muenchnu ugotovilo, da so Google Fonti problem.

Kot se izkaže, Splošna uredba o varstvu podatkov (GDPR) zelo posega na področje delovanja spleta. Bolj kot večina navadnih uporabnikov razume in bolj kot si je večina strokovnjakov pripravljena priznati.

Splošna uredba ureja obdelave osebnih podatkov. Ob upoštevanju, da je IP naslov osebni podatek, je pravzaprav vse, kar internet dela, ena velika obdelava osebnih podatkov. Imetniki spletnih strežnikov so z vidika Splošne uredbe upravljavci osebnih podatkov. In za upravljavce veljajo pravila!

Eno od pravil je, da je treba imeti za vsako obdelavo ustrezno pravno podlago. In ker je uporaba česarkoli na internetu obdelava osebnih poatkov, je treba res paziti na to, kako izdelate vašo spletno stran. Ustrezne pravne podlage so na primer soglasje (a bi kdo piškotke?) ali pa legitimni interes. Ostale podlage (npr. pogodba) bodo prišle v poštev redkeje.

Spletna stran v konkretnem nemškem primeru je...

54 komentarjev

Aplikacija zVEM za dostop do portala eZdravje in potrdila COVID je na voljo

Slo-Tech - Na voljo je mobilna aplikacija zVEM, ki omogoča dostop do portala zVEM eZdravje in skladiščenje evropskega digitalnega potrdila za COVID (EU DCP). Trenutno jo lahko namestijo uporabniki Applovih naprav z iOS in Googlovih naprav z Androidom.

Portal zVEM eZdravje na enem mestu združuje vpogled in dostop do izvidov, receptov, napotnic, ki so shranjene v povezanih zbirkah za eZdravje. Vsebuje na primer informacije o čakalnih vrstah, možnost naročanja, izdanih in izkoriščenih receptih itd. Pogledamo lahko tudi, katere zdravstvene storitve smo uporabljali, koliko so stale, izvide in podobno. V aplikaciji je omogočen tudi dostop do digitalnih potrdil za covid, in sicer lahko dobimo potrdilo o cepljenju, prebolevnosti ali testiranju. Potrdilo prenesemo in sicer ga lahko posredujemo kot PDF, shranimo na napravo ali shranimo v mobilno denarnico, ki je v aplikaciji. Enolični identifikator na potrdilo je koda QR.

Potrdilo lahko dodamo tudi drugače, in sicer s skeniranjem kode QR (in ne s...

69 komentarjev

zVem marsikaj, vendar ničesar o 14. členu GDPR

Slo-Tech - Velike obdelave podatkov so zanimiva tema, saj se vedno znova postavlja vprašanje, ali jih znamo izvesti skladno z zahtevami Splošne uredbe o varstvu podatkov. Kot že nekajkrat, smo tokrat pod drobnogled spet vzeli obdelavo podatkov, katere namen je obvladovanje širjenja nalezljive bolezni COVID-19. V preteklih mesecih smo se bolj podrobno ukvarjali z aplikacijo, namenjeno sledenju tveganih stikov, danes bomo pa svojo pozornost usmerili v aplikacijo za naročilo na cepljenje.

Splošna uredba o varstvu podatkov velja že od maja 2018, torej slaba tri leta. Do danes smo jo že dobro spoznali, vzpostavljene je tudi že precej nadzorne prakse, saj je IP v svoji zbirki odločb objavil že več kot 2400 dokumentov.

Pa poglejmo, kako se svojih obveznosti po Splošni uredbi loteva NIJZ.

Javno zdravje je primarni namen, ki ga zasleduje NIJZ. V okoliščinah, v katerih smo se znašli v zadnjem času zaradi COVID-19, je odigral pomembno vlogo. V teh dneh, ko so po letu dni trajanja pandemije na voljo...

43 komentarjev

FURS nadaljuje objavljanje odločb na oglasni deski e-Uprave

Slo-Tech - Finančna uprava Republike Slovenije (FURS) se očitno ni zadovoljila s pojasnili Informacijske pooblaščenke, da pri nadomestnem vročanju ni dovoljeno objaviti kar celih odločb, z imeni, davčnimi številkami, opisi kršitve in vsem ostalim kar gre zraven.

Včeraj sta tako kar dve izpostavi FURS na oglasni deski e-Uprave objavili svoja sklepa o davčni izvršbi zoper isto osebo - Aneliyo E. S., ki je očitno pred časom živela v Slovenski Bistrici. Izpostava v Murski Soboti bi od nje rada 270€ + stroške, Mariborska pa kar 5335€.

Ko FURSovi uradniki pripravljajo objave teh podatkov pogledajo v Zakon o davčnem postopku in Splošno uredbo o varstvu podatkov. Zakon o davčnem postopku v 85. členu določa, da se namesto dokumenta objavi zgolj obvestilo o dokumentu, ki vsebuje osnovne podatke iz dokumenta, brez podatkov, ki se štejejo za davčno tajnost. V obvestilu se navede osebno ime, letnico rojstva, oziroma firmo zavezanca za davek, njegov naslov, opravilno številko in datum...

19 komentarjev

Sodišče EU: Če imate Facebookove vtičnike na svoji spletni strani, ste soodgovorni za njihove obdelave osebnih podatkov

Ti. kavč oz. pisarniška inšpekcija (simbolična fotografija)

vir: RTV Slovenija
ECJ - Ponudnik spletne strani, ki uporablja Facebookov gumb »Všeč mi je«, se šteje za skupnega upravljavca osebnih podatkov, ki jih ameriški spletni velikan Facebook na ta način zbere o obiskovalcih njegove spletne strani. Je namreč tisti, ki se je odločil ta gumb postaviti na svojo spletno stran in s tem Facebooku pomagati pri zbiranju podatkov o obiskovalcih. Posledično ima iz tega naslova nekatere dolžnosti po predpisih o varstvu osebnih podatkov. Tako je ta teden razsodilo Sodišče Evropske unije v primeru nemške nevladne organizacije za zaščito uporabnikov interneta Verbraucherzentrale NRW proti nemškemu modnemu portalu in zagrizenemu uporabniku Facebookovih vtičnikov Fashion ID.

Facebook kot prednost pred konkurenco
Sodišče je v omenjenem primeru ugotovilo, da...

73 komentarjev