Page 38 - E SPOROCILA 10-2023-FINAL

38 E - S P O R O Č I L A

Privzem evropskega standarda
EN ISO/IEC 29184

Andrew E. Gangl
tehnični sekretar SIST/TC ITC Informacijska tehnologija

V današnjem času veliko širši obseg zbiranja in analize osebnih podatkov
omogoča velika razpoložljivost komunikacijskih infrastruktur. Mednje uvrščamo
domače širokopasovne povezave in internet, porast uporabe pametnih telefonov
in drugih prenosnih naprav, ki zbirajo podrobnosti o dejavnostih posameznikov.
Prav tako na obseg zbiranja in analizo osebnih podatkov vplivajo izboljšave v
zmogljivosti obdelave najrazličnejših informacij.

Takšne tehnološke izboljšave po eni strani zagotavljajo boljše možnosti za
udobnejše življenje nas potrošnikov, omogočajo nam nove poslovne priložnosti,
ponujajo privlačnejše storitve in zagotavljajo višjo dodano vrednost storitev.
Po drugi strani pa se potrošniki vse bolj zavedamo pomena zasebnosti in smo
zaskrbljeni zaradi vpliva zbiranja in uporabe osebno prepoznavnih informacij (PII)
pri uporabi spletnih storitev.

Ta pomislek je pogosto posledica pomanjkanja natančne razlage, kako se
uporabnikove PII obdelujejo, hranijo, vzdržujejo in upravljajo.

PII so podatki, ki omogočajo individualno prepoznavanje posameznika. Če se
uporabljajo samostojno ali v kombinaciji z drugimi ustreznimi podatki, jih lahko
identificirajo.

Uredba EU 2016/679 (GDPR) o varstvu posameznikov pri obdelavi osebnih
podatkov in o prostem pretoku takih podatkov navaja definicijo osebnih podatkov,
kjer ti označujejo katerokoli informacijo v zvezi z določenim ali določljivim
posameznikom.

Določen ali določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno
določiti, zlasti z navedbo identifikatorja (ime, identifikacijska številka, podatki