Nova uredba o varstvu podatkov prinaša številne spremembe

25.maja 2018 se bo moralo upoštevati nov zakon o varovanju osebnih podatkov (ZVOP-2), ki izhaja iz splošne evropske uredbe s kratico GDPR (General Data Protection Regulation).Postaviti pravo raven varovanja podatkov pa ni zgolj domena podjetij, ampak ima tukaj glavno vlogo država, ki vse bolj postavlja in uveljavlja tovrstne standarde. Pripravilo: Podjetje [Oracle](https://www.oracle.com/si/index.html) d. o. o. ![](https://instore.mpanel.app/image/cache/original/files/images/Rajko Novak Oracle.jpg>)Maja 2018 bo v veljavo prišla Splošna uredba EU o varstvu podatkov (SUVP ali angleško General Data Protection Regulation - GDPR), ki določa nova, poostrena pravila glede varstva osebnih podatkov. Določa pa tudi kriterije, po katerih bodo morala podjetja sama oceniti, ali bodo potrebovala tudi pooblaščeno osebo za varstvo osebnih podatkov, ki bo odgovorna za pravilno upravljanje s podatki. Predlog zakona v Sloveniji je šele v branju, parlament pa naj bi zakon sprejel marca 2018. Po pogovoru z direktorjem slovenske družbe Oracle Software, Rajkom Novakom (na fotografiji), družba Oracle ugotavlja, da podjetja večinoma še nimajo sistemskih rešitev, ki jih uredba zahteva. To pomeni, da bodo imela pred veljavo zakona samo 2 meseca časa, da poslovno in tehnično vpeljejo vse spremembe, kar je glede na zajetnost sprememb zelo malo. Podjetja, ki ne bodo upoštevala uredbe GDPR, bodo kaznovana z denarno kaznijo, ki bo znašala do 4 % njihovega letnega prometa. Kot razlagajo v Oraclu, je SUVP primarno namenjena zaščiti osebnih podatkov fizičnih oseb, podjetjem pa s tem prinaša več dela in stroškov s spremembo IT sistemov. Opažajo pa, da nekatera podjetja SUVP pragmatično izkoriščajo za centralizacijo in konsolidacijo podatkov. "To se kot stranski učinek izraža v manjšem silosu podatkov in bolj jasni sliki o toku podatkov v lastni organizaciji, kar kasneje prinaša pozitivne učinke celotni organizaciji. Podjetja bodo morala za varovanje osebnih podatkov tako v veliki meri poskrbeti na tehnični ravni," je je pojasnil Robert Korošec iz Oracla. ![](https://instore.mpanel.app/image/cache/original/files/images/Oracle.jpg>)Kako se torej podjetja lotevajo te naloge? V procesu prilagajanja novi uredbi so pomembne tri faze: ocena stanja, preprečevanje in sledljivost. - Ocena stanja: Ocena stanja je ključna, saj morajo imeti podjetja jasno sliko celotnega poslovanja in upravljanja s podatki na vseh ravneh podjetja, da lahko ocenijo, kje se pojavljajo težave in jih tudi odpravijo. - Preprečevanje: Ko imajo podjetja pregled nad tem, kje se nahajajo njihovi podatki in kako se uporabljajo, morajo imeti možnost določiti in uveljaviti pravila, ki preprečujejo nepooblaščena dejanja. To vključuje zaščito pred grožnjami znotraj in zunaj organizacije, ki so lahko naključne ali zlonamerne. Nato morajo sprejeti ukrepe za zaščito občutljivih podatkov, do katerih lahko imajo dostop samo pooblaščene osebe znotraj podjetja. Takšni ukrepi so med drugim šifriranje podatkov, tokenizacija, maskiranje podatkov, anonimizacija podatkov in poostren nadzor dostopa do podatkov. V kolikor podjetja upravljajo z različnimi vrstami podatkov, morajo pogledati tudi kateri ukrep je najbolj primeren za katero vrsto podatkov. Anonimizacija podatkov o strankah na primer zelo malo vpliva na uporabnost tovrstnih podatkov pri analizi prodajnih trendov, po drugi strani pa drastično zmanjšuje njihovo občutljivost. - Sledljivost in odkrivanje: Podjetja morajo vzpostaviti sisteme, ki so sposobni pametno oceniti, kdo dostopa do informacij, kdaj in zakaj ter se primerno odzvati na predhodno določene kriterije tveganj tako, da zabeležijo in odkrijejo nepooblaščen dostop do zaščitenih podatkov. | Pravice, ki jih z uredbo dobijo fizične osebe Veliko ljudi še ne ve, kakšne spremembe SUVP prinaša fizičnim osebam. Že danes Zakon o varovanju osebnih podatkov (ZVOP) zagotavlja fizični osebi pravico, da pri podjetju izve, za katere namene se zbirajo osebni podatki in kdo je imel vpogled v njihove osebne podatke. SUVP to dviguje še na raven više, in sicer z uvedbo dodatnih pravic. Poleg pravice do izbrisa, popravka in prenosa podatkov, SUVP uvaja še "pravico do pozabe", ki bo po mnenju strokovnjakov iz Oracla tudi v praksi verjetno najbolj uporabljana pravica v Sloveniji. |