Data Protection Officer

Katere pravice pacientov morajo spoštovati vsi izvajalci zdravstvenih storitev?

Po Splošni uredbi o varstvu podatkov je pred začetkom izvajanja dejavnosti obdelave osebnih podatkov v določenih primerih obvezna izvedba ocene učinka na področju varstva podatkov (t. i. DPIA – Data Protection Impact Assesment).

Neprofitna organizacija noyb je poleg družb Apple in Amazon prijavila še 8 drugih družb, ker naj te ne bi spoštovale zahtev GDPR. To je storila po tem, ko je od družb skušala pridobiti osebne podatke, ki jih te zbirajo o njihovih članih.

Tovorni vlaki potrebujejo kar nekaj časa da naredijo paro. To je prava metafora za to, kar se bo v letu 2019 zgodilo na področju GDPR.

Italijanski organi so Facebooku naložili globo v višini 10 milijonov evrov zaradi zavajanja uporabnikov glede njihovih podatkovnih praks.

Posledice GDPR še vedno ugotavljamo. Toda nekaj je nedvomno jasno - veliko podjetij se še vedno trudi najti postopke, kako določbe GDPR uporabiti v svetu blockchaina.

Evropski odbor za varstvo podatkov (v nadaljnjem besedilu: EDPB) je objavil osnutek dolgo pričakovanih smernic o ozemeljski rabi Splošne uredbe o varstvu podatkov (GDPR).

21. novembra 2018 je v prvi globi, ki jo je izdal nemški nadzorni organ za varstvo podatkov za nemško deželo Baden-Württemberg po Splošni uredbi za varstvo podatkov (GDPR), naložil globo v višini 20.000 eurov ponudniku socialnih medijev za kršitev svojih obveznosti glede varnosti podatkov iz čl. 32 GDPR. Zelo dobro sodelovanje z LfDI je bilo ključnega pomena za izogib še višjemu znesku globe.

Ali veste, kaj o vas pozna naslednje stvari:

• kje živite;
• kje delate;
• kje vaši otroci hodijo v šolo;
• kakšna je vaša vera;
• kako pogosto obiščete zdravnika;
• ali upoštevate omejitev hitrosti;
• vse kontakte v telefonu;
• podrobnosti vseh telefonskih klicev, besedil in sporočil;
• katere radijske postaje poslušate; in
• ali ste zjutraj preskočili telovadbo in namesto tega odšli na kavo in rogljiček?

Obsežni civilni postopki postajajo vse pogostejši tudi na področju varstva osebnih podatkov. Sodba, ki je bila objavljena v zadevi Lloyd proti Google, je klasičen primer takšnega stanja.