IP: Transparentnost obdelave
Letošnja akcija usklajena nadzora, v kateri sodeluje tudi slovenski Informacijski pooblaščenec, je namenjena preverjanju izpolnjevanja zahtev glede preglednosti in obveščanja posameznikov.
Novica je bila objavljena 20. 3. 2026.
Evropski odbor za varstvo podatkov (EDPB) že vrsto let izvaja usklajene akcije nadzora, v katerih nadzorni organi več evropskih držav določenemu področju namenijo posebni fokus. V letu 2026 se bodo nadzorne aktivnosti 25 nadzornih organov iz evropskih držav osredotočile na eno izmed temeljnih obveznosti upravljavcev, to je zagotavljanje transparentnosti obdelave osebnih podatkov.
Nadzor ne bo omejen samo na formalno preverjanje obstoja politik zasebnosti, temveč bo posegel tudi v njihovo vsebinsko ustreznost. V ospredju bo vprašanje, ali so informacije konkretne, strukturirane in prilagojene povprečnemu posamezniku na način, da lahko ta dejansko razume, kaj vse se z njegovimi podatki dogaja.
V Sloveniji bodo pod drobnogledom agencije za zaposlovanje, saj predstavljajo specifičen segment upravljavcev, kjer je obdelava osebnih podatkov pogosto obsežna in vključuje različne kategorije podatkov kandidatov. Posamezniki zato pogosto nimajo jasnega pregleda nad tem, kako se njihovi podatki uporabljajo, kar še dodatno poudarja pomen ustreznega in razumljivega informiranja.
Ključno vprašanje bo, ali so posamezniki že ob prvem stiku ustrezno seznanjeni z bistvenimi elementi obdelave, kot so nameni, pravne podlage, prejemniki in obdobja hrambe. V praksi so informacije pogosto preveč splošne ali zapisane na način, ki posamezniku ne omogoča dejanskega razumevanja.
Rezultati usklajene akcije bodo v drugi polovici leta združeni v skupno analizo na ravni Evropskega odbora za varstvo podatkov. Ta bo služila kot podlaga za nadaljnje usmeritve in morebitne regulatorne ukrepe, hkrati pa bo ponudila vpogled v dejansko stanje transparentnosti obdelave v Evropski uniji.
Za upravljavce in pooblaščene osebe za varstvo podatkov to pomeni, da je smiselno že vnaprej preveriti, ali obstoječe prakse informiranja resnično sledijo zahtevam GDPR. Transparentnost namreč ni zgolj formalna obveznost, temveč eden ključnih elementov zaupanja, ki ga posamezniki namenjajo organizacijam pri obdelavi svojih osebnih podatkov.
Vir in več informacij: IP RS ter EDPB
Naslovna fotografija: Unsplash
