{"id":15913,"date":"2024-11-21T23:28:44","date_gmt":"2024-11-21T23:28:44","guid":{"rendered":"https:\/\/gdpr-law.eu\/key_issues\/gdpr-pooblascenec-za-varstvo-podatkov\/"},"modified":"2026-07-16T04:37:26","modified_gmt":"2026-07-16T04:37:26","slug":"gdpr-pooblascenec-za-varstvo-podatkov","status":"publish","type":"key_issues","link":"https:\/\/gdpr-law.eu\/sl\/key_issues\/gdpr-pooblascenec-za-varstvo-podatkov\/","title":{"rendered":"GDPR – Poobla\u0161\u010denec za varstvo podatkov"},"content":{"rendered":"
\n

Splo\u0161na uredba o varstvu podatkov (GDPR) je v Evropi vzpostavila koncept poobla\u0161\u010dene osebe za varstvo podatkov (DPO). V nasprotju s splo\u0161nim prepri\u010danjem velikost podjetja ni odlo\u010dilna za zakonsko obveznost imenovanja poobla\u0161\u010dene osebe za varstvo podatkov, temve\u010d so to temeljne dejavnosti obdelave, ki so opredeljene kot bistvene za doseganje ciljev podjetja. \u010ce te temeljne dejavnosti obsegajo obdelavo ob\u010dutljivih osebnih podatkov v velikem obsegu ali obliko obdelave podatkov, ki je posebej daljnose\u017ena za pravice posameznikov, na katere se nana\u0161ajo osebni podatki, mora podjetje imenovati DPO. Javne ustanove morajo vedno imenovati DPO, razen sodi\u0161\u010d, ki delujejo v svoji sodni funkciji. Poleg tega pravna norma za imenovanje poobla\u0161\u010dene osebe za varstvo podatkov vsebuje klavzulo za pro\u017enost za dr\u017eave \u010dlanice. Te lahko same odlo\u010dijo, ali mora podjetje imenovati poobla\u0161\u010deno osebo za varstvo podatkov pod stro\u017ejimi zahtevami (npr. \u010dlen 38 nem\u0161kega Zveznega zakona o varstvu podatkov). \u010ce taka obveznost obstaja po splo\u0161ni uredbi o varstvu podatkov ali po bolj specifi\u010dnem nacionalnem pravu, lahko skupina podjetij imenuje tudi enotno poobla\u0161\u010deno osebo za varstvo podatkov. \u010ce se skupina za to odlo\u010di, mora biti ta oseba lahko dostopna nadzornim organom, zaposlenim in zunanjim posameznikom, na katere se nana\u0161ajo osebni podatki. \u010ce pravna obveznost ne obstaja, lahko podjetja na prostovoljni osnovi imenujejo DPO, da pomaga pri skladnosti z varstvom podatkov (kar na primer priporo\u010da francoski organ za varstvo podatkov CNIL).<\/p>\n

Skupine in podjetja imajo dve mo\u017enosti za izpolnitev svoje obveznosti pri imenovanju poobla\u0161\u010dene osebe za varstvo podatkov. Lahko imenujejo zaposlenega kot notranjo poobla\u0161\u010deno osebo za varstvo podatkov ali pa imenujejo zunanjo poobla\u0161\u010deno osebo za varstvo podatkov. Pri izbiri tak\u0161ne osebe morajo zagotoviti, da notranja poobla\u0161\u010dena oseba za varstvo podatkov ni v navzkri\u017eju interesov zaradi svojega dela v IT-oddelku, kadrovskem oddelku ali vi\u0161jem vodstvu, kjer bi morala nadzorovati samo sebe. Ne glede na to, katera mo\u017enost je izbrana, mora poobla\u0161\u010dena oseba za varstvo podatkov zagotavljati strokovno znanje na podro\u010dju zakonodaje o varstvu podatkov in IT-varnost, obseg pa je odvisen od kompleksnosti obdelave podatkov in velikosti podjetja.<\/p>\n

Dol\u017enosti poobla\u0161\u010dene osebe za varstvo podatkov vklju\u010dujejo: delo v smeri skladnosti z vsemi ustreznimi predpisi o varstvu podatkov, nadzor specifi\u010dnih procesov, kot so presoje vplivov na varstvo podatkov ali ozave\u0161\u010danje in usposabljanje zaposlenih za varstvo podatkov, ter sodelovanje z nadzornimi organi. Zato zaposleni, ki deluje kot poobla\u0161\u010dena oseba za varstvo podatkov, ne sme biti odpu\u0161\u010den ali kaznovan zaradi izpolnjevanja svojih nalog. Kljub svoji nadzorni funkciji ostaja podjetje samo odgovorno za skladnost s predpisi o varstvu podatkov. Zato mora poobla\u0161\u010deno osebo za varstvo podatkov vklju\u010diti v vse zadeve, ki se nana\u0161ajo na varstvo osebnih podatkov “ustrezno in pravo\u010dasno”. Ko je imenovana poobla\u0161\u010dena oseba za varstvo podatkov, mora njegov nadrejeni objaviti njegove kontaktne podatke ter sporo\u010diti njegovo imenovanje in kontaktne podatke nadzornim organom za varstvo podatkov. \u010ce je podjetje prostovoljno imenovalo poobla\u0161\u010deno osebo za varstvo podatkov, mora prav tako upo\u0161tevati zgoraj navedena merila in dolo\u010dbe. Prav tako je treba upo\u0161tevati, da je namerna ali malomarna opustitev imenovanja poobla\u0161\u010dene osebe za varstvo podatkov kljub zakonski obveznosti kr\u0161itev, ki je kazniva z globe.<\/p>\n

\n

Ustrezni \u010dleni gdpr<\/h2>\n

\u010clen 35 GDPR – Ocena u\u010dinka v zvezi z varstvom podatkov<\/a><\/span>
\n\u010clen 37 GDPR – Imenovanje poobla\u0161\u010dene osebe za varstvo podatkov<\/a><\/span>
\n\u010clen 38 GDPR – Polo\u017eaj poobla\u0161\u010dene osebe za varstvo podatkov<\/a><\/span>
\n\u010clen 39 GDPR – Naloge poobla\u0161\u010dene osebe za varstvo podatkov<\/a><\/span><\/p>\n<\/div>\n

\n

Zunanje povezave<\/h2>\n

Organ<\/strong><\/p>\n