Slo-Tech - Medtem, ko je pisarna Informacijske pooblaščenke ravno uspela počistiti sledi dobrih praks upravnih enot iz prejšnjega prispevka, pa preostanek državnega aparata seveda dela nadure.

Tokrat je Ministrstvo za pravosodje presodilo, da je za splošno dobro vseh nas pomembno, da smo seznanjeni, da se družbeno koristno delo nekega precej določenega obsojenca opravlja v Kopru in ne v Ljubljani.

Kot je razvidno iz dokumenta samega je junak današnje zgodbe dejansko obvestil naslovni organ o svoji spremembi bivališča (ki je tudi razlog za objavljeni postopek). Vendar tovrstne malenkosti ne ovirajo organa, da ne bi za odločbo opravljal nadomestne vročitve po oglasni deski.

ZUP v svojem 96. členu precej določno našteva podatke, ki se jih lahko objavi v tovrstnih primerih (številke EMŠO očitno na seznamu ni), vendar kot je bilo že večkrat ugotovljeno, Quod licet Iovi, non licet bovi.

Do popolnosti tej praksi manjka samo še mug shot.

Slo-Tech - Medtem, ko se pisarna Informacijske pooblaščenke že skoraj štirinajst dni trudi ugotoviti, kako točno bi morali na Slo-Techu predstaviti njihovo večletno inšpekcijsko prakso (glej sliko desno), pa slovenski državni aparat seveda ne spi (topla jesen preprečuje zimsko spanje) in zato navdušeno proizvaja nove primere, ki jih lahko analiziramo.


Tako so sedaj upravne enote ugotovile, da je za skladnost s slovensko zakonodajo s področja varovanja osebnih podatkov dovolj, da se na pravno podlago sklicuješ (branje ni potrebno).

Zakon o splošnem upravnem postopku namreč v svojem 96.a členu pravi, da v kolikor so izpolnjeni določeni pogoji, se objavijo nekateri podatki iz tretjega odstavka 96. člena ZUP. Ker branje seveda škodi in ker gre za pomembne podatke z razvoja prakse uporabe GDPR (ki bo v Sloveniji skorajda že dobila zobe -- morda celo letos) si poglejmo nekaj najboljših primerov:



Datum rojstva je v javni objavi seveda pomemben, ker kup podatkov iz 96. člena ZUP ne...

Slo-Tech - V prejšnjem letu smo dokaj redno spremljali razvoj dobrih praks pri slovenskih državnih organih, ki svoje odločbe državljanom in drugim prebivalcem vročajo prek oglasne deske državne uprave. Po tem, ko smo jih pregledovali več tednov, nam je novih primerov zmanjkalo. Zato smo po skoraj letu dni ponovno pogledali, kaj se dogaja na tem področju.

Hiter pregled je odkril nekaj zanimivih primerov, ki kažejo, da praksa objave osebnih podatkov posameznikov na oglasni deski nikakor ni zamrla.

Kaj smo našli?

Našli smo tri zanimive objave. Gre za sporočila o vročanju z javnim naznanilom, s katerimi Zavod za pokojninsko in invalidsko zavarovanje Slovenije posameznike, ki jih ni uspela doseči s pošto, obvešča, da jim bi radi vročili nek dokument in da bodo šteli dokument za vročen, tudi če ti posamezniki ne pridejo ponj.

Naš Zakon o varstvu osebnih podatkov je malce poseben, še posebej, če ga beremo skupaj z Ustavo. Oba akta zahtevata, da so obdelave osebnih podatkov določene v zakonu. In...

Slo-Tech - Prejšnji mesec smo opazili proaktivno transparentnost Zdravstvenega inšpektorata (ZIRS), ki je na oglasni deski eUprave objavljal svoje korona prekrškovne odločbe z vsemi pripadajočimi podatki o kršiteljih (imena, naslovi, EMŠO, rojstni datumi, opisi prekrška in tako dalje). Šlo je za zanimiv vpogled v nadzorno prakso glede korona odlokov. Inšpektorji Informacijskega pooblaščenca so kmalu zatem poskrbeli za njihovo hitro odstranitev. Na seznam za zdravje tveganih vedenj in ravnanj smo tako poleg uživanja rogljićkov v parku lahko dodali še kajenje na klopeh mariborske avtobusne postaje in polnjenje telefona.

Pisarna informacijske pooblaščenke je štajerske zdravstvene inšpektorje obtožila šlamparije. Objavljene so bile namreč tiste prekrškovne odločbe, ki jih inšpektorat iz takšnega ali drugačnega ni uspel vročiti kršiteljem, npr. zato, ker so se ti preselili, pa niso državi sporočili svojega novega naslova. Zakon namreč v teh primerih zahteva, da se izvede še tako imanovano...

Slo-Tech - Dva meseca od zadnje objave smo preverili, ali so nove dobre prakse nastavljanja spletnih piškotkov brez privolitve (ali celo z izrecno izraženo prepovedjo) uporabnika še vedno v uporabi.

Informacijski pooblaščenec (ip-rs.si)
Z zadovoljstvom ugotavljamo, da pisarna informacijske pooblaščenke ostaja svetilnik dobrih praks na tem področju. Analitične piškotke Matomo še vedno uporabljajo brez privolitve posameznika. Prav tako vztrajajo, da je dovolj, da se na strani z več informacijami napiše, da bodo te piškotke v primeru...

Slo-Tech - O Informacijskem pooblaščencu (IP-ju) zadnje čase pišemo v zelo pozitivni luči, ker je postal bistveno bolj prijazen do domačih podjetij kot je bil prej. Kot že napisano, primer njihove trenutne najboljše prakse dovoljuje rabo spletnih piškotkov tudi brez predhodne privolitve obiskovalca oz. celo v primeru, da je uporabnik shranjevanje izrecno prepovedal. S to novo dobro prakso so razveselili številne upravljavce spletnih strani (tudi na primer Policijo, ki pa si je po naši objavi premislila in odločila za malo bolj konzervativno uporabo spletne analitike). Pravzaprav smo seznanjeni s še več drugimi državnimi organi in lokalnimi skupnostmi, ki piškotke že veselo uporabljajo na ta način, o čemer nameravamo pisati v kratkem. A to lahko še malo počaka, ker moramo...